En nyligen publicerad artikel i Travel And Tour World hävdar att Vermont har infört obligatorisk ansiktsigenkänning och biometrisk datainsamling vid transitgränser, och kallar det en "djupt kylslagen" övervakningsstat. Artikeln väcker verkliga frågor, men den text vi har granskat erbjuder inga verifierbara bevis för att ett sådant program existerar. Istället för att upprepa påståendet som fakta behandlar denna artikel det som en hypotes och använder den för att förklara de integritetsrisker med biometriska gränskontroller som resenärer bör känna till var de än korsar en gräns.
Vad Vermont-påståendet visar och inte visar
Artikelns sammanfattning säger att obligatorisk ansiktsigenkänning och biometrisk datainsamling vid Vermonts transitgränser påverkar integritet, mänskliga rättigheter, datastyrning och regional turism. Vad den inte tillhandahåller, åtminstone i den text som finns tillgänglig för oss, är en namngiven myndighet, en lagstadga, ett startdatum, en teknologileverantör eller ett officiellt tillkännagivande. Det är grunderna som behövs för att bekräfta att ett program existerar.
Den luckan spelar roll. Påståenden om övervakning kan spridas snabbt, och overifierade sådana gör det svårare för människor att fokusera på dokumenterade program. Tills tjänstemän i Vermont eller en federal myndighet bekräftar något bör läsare betrakta påståendet som obestyrkt. Skepsis är dock inte detsamma som avfärdande: de underliggande farhågorna om biometrisk datainsamling vid kontrollpunkter är väl dokumenterade på andra håll.
Hur transitbiometrik fungerar: TSA PreCheck och EU:s in- och utresesystem
Biometriska kontroller vid resepunkter är inte hypotetiska i allmänhet. Program som TSA PreCheck i USA och EU:s in- och utresesystem i Europa är exempel på identitetsverifiering uppbyggd kring fingeravtryck, ansiktsbilder eller båda. Det vanliga mönstret är enkelt: en resenär visar ett dokument, en kamera eller skanner fångar ett biometriskt prov, och programvara jämför det mot en lagrad post eller en mall.
Detaljerna skiljer sig mellan program. Vissa är frivilliga och utformade för bekvämlighet, medan andra gäller alla som korsar en gräns. För amerikanska medborgare anger U.S. Customs and Border Protection i sin biometriska integritetspolicy att de behåller medborgarfoton i högst 12 timmar efter identitetsverifiering, och endast i syfte att upprätthålla verksamhetens kontinuitet. Det är en konkret, publicerad lagringsgräns, vilket är exakt den typ av detalj som saknas i Vermont-påståendet.
Nyckelfrågorna för varje kontrollpunkt är desamma: är deltagandet frivilligt, vad händer med bilden efteråt, och vem mer kan få tillgång till den?
Luckor i datastyrning för ansiktsigenkänningsprogram
Biometriska data skiljer sig från ett lösenord. Du kan inte byta ansikte om en databas utsätts för intrång, så insatserna vid dålig styrning är högre. Forskare och intresseorganisationer, inklusive Electronic Privacy Information Center i sina synpunkter till CBP, har hävdat att oreglerad implementering äventyrar integritet och medborgerliga friheter och kan oproportionerligt skada marginaliserade samhällen.
Flera styrningsluckor tenderar att återkomma:
- Ingen tydlig rättslig grund. Ett program kan drivas under administrativ policy snarare än en lag antagen av en lagstiftande församling.
- Vaga lagringsregler. Utan en angiven raderingsperiod kan bilder ligga kvar på obestämd tid.
- Funktionsglidning. Data som samlats in för identitetsverifiering kan återanvändas för andra syften.
- Svag tillsyn. Utan revisioner eller ett oberoende organ kan fel och missbruk förbli oupptäckta.
- Träffsäkerhetsproblem. Matchningsfrekvenser och felhantering påverkar vem som flaggas eller fördröjs.
Ett verkligt exempel på detta problem beskrivs i vår rapport om hur Enugus Safe City-övervakning drivs utan delstatslag. I det fallet drivs ett omfattande stadsövervakningssystem utan en dedikerad lag som reglerar det, vilket visar hur teknik kan införas snabbare än de regler som är avsedda att begränsa den.
Vad en VPN kan och inte kan skydda vid en biometrisk kontrollpunkt
En VPN krypterar din internettrafik mellan din enhet och en VPN-server. Det är användbart på hotell- och flygplats-Wi-Fi, men det gör ingenting för att hindra en kamera från att skanna ditt ansikte vid en fysisk kontrollpunkt. En VPN kan inte göra att du slipper ett biometriskt program, förkorta en lagringsperiod eller ta bort en bild från en statlig databas.
Där en VPN kan hjälpa är kring resans kanter: skydda din anslutning när du bokar biljetter, checkar in online eller kommer åt konton på offentliga nätverk. För gränsspecifika risker som enhetsgenomsökningar är andra åtgärder, som att uppdatera programvara, använda stark enhetskryptering och bara bära med dig de data du behöver, mer relevanta.
Vad detta innebär för dig
Om du planerar att resa genom Vermont eller någon annanstans bör det overifierade Vermont-påståendet inte ändra dina planer i sig. Det bör dock uppmuntra till bättre vanor. Leta efter officiella källor innan du tror på eller delar rapporter om nya övervakningsprogram. När du väl stöter på biometrisk datainsamling, fråga om den är obligatorisk, vilken lag som auktoriserar den och hur länge dina data sparas.
Handlingsbara slutsatser
- Verifiera innan du delar. Leta efter ett myndighetsmeddelande, en lagstadga eller ett meddelande innan du betraktar en övervakningsrapport som bekräftad.
- Kontrollera den rättsliga grunden. Ta reda på vilken lag eller förordning som auktoriserar ett biometriskt program du stöter på.
- Läs lagringsreglerna. Leta efter publicerade raderingstidslinjer, som CBP:s 12-timmarsgräns för amerikanska medborgarfoton.
- Känn till dina alternativ. Ta reda på om du kan avstå eller begära en alternativ kontroll.
- Använd en VPN för rätt uppgift. Den skyddar din nätverksanslutning, inte ditt ansikte.
De integritetsrisker med biometriska gränskontroller som spelar störst roll är de som är kopplade till saknade regler, inte bara nya kameror. Oavsett om Vermont-påståendet håller eller inte, är att fråga om rättslig grund och datalagring det bästa sättet att bedöma vilket program som helst. För ett dokumenterat fall av övervakning som drivs utan en styrande lag, läs vår artikel om Enugus Safe City-system.
