เกิดอะไรขึ้นที่จันตาร์ มันทาร์ และสิ่งที่ตำรวจปฏิเสธ

ตำรวจเดลีได้โต้กลับข้อกล่าวหาเรื่องการเฝ้าระวังชีวมิติแบบมวลชนระหว่างการประท้วงของ CJP ล่าสุดที่จันตาร์ มันทาร์ ซึ่งเป็นสถานที่ที่เกี่ยวข้องกับการชุมนุมสาธารณะในเมืองหลวงมาอย่างยาวนาน ตามรายงาน ตำรวจยืนยันว่ามีการสแกนใบหน้า 2,873 คนระหว่างการประท้วง แต่ปฏิเสธอย่างแข็งกร้าวต่อข้อกล่าวหาที่กว้างกว่านั้นว่ามีการเก็บข้อมูลชีวมิติจากผู้ประท้วงทุกคนที่อยู่ที่นั่น

ตำรวจยังปฏิเสธข้อกล่าวหาอีกสองข้อที่แพร่สะพัด: ว่ามีการใช้รายละเอียด Aadhaar ซึ่งเป็นระบบพิสูจน์ตัวตนทางชีวมิติแห่งชาติของอินเดีย เพื่อระบุตัวตนหรือเรียกตัวบุคคลที่เข้าร่วมการประท้วง และว่าข้อมูลส่วนบุคคลใดๆ ที่เก็บจากผู้ประท้วงถูกแบ่งปันให้กับบริษัทเอกชน เจ้าหน้าที่ยังกล่าวเพิ่มเติมว่าไม่มีการใช้กำลังเกินกว่าเหตุระหว่างการชุมนุม

ความแตกต่างที่ตำรวจกำลังชี้ให้เห็นนั้นสำคัญ การสแกนใบหน้า 2,873 คนไม่เหมือนกับการสแกนทุกคนที่ประท้วง และการปฏิเสธการเรียกตัวที่เชื่อมโยงกับ Aadhaar ก็ไม่เหมือนกับการปฏิเสธว่ามีการใช้การจดจำใบหน้าเลย การปฏิเสธที่แคบและใช้ถ้อยคำอย่างระมัดระวังแบบนี้เป็นเรื่องปกติในข้อโต้แย้งเรื่องการเฝ้าระวังทั่วโลก และนี่คือเหตุผลที่ความโปร่งใสเกี่ยวกับขอบเขต พื้นฐานทางกฎหมาย และการเก็บรักษาข้อมูลชีวมิติที่เก็บจากการประท้วงยังคงเป็นประเด็นที่ถูกโต้แย้ง

การจดจำใบหน้าและการสแกนชีวมิติในการประท้วงทำงานอย่างไรจริง

ระบบจดจำใบหน้าที่ใช้ในการรวมตัวสาธารณะโดยทั่วไปทำงานโดยการจับภาพจากกล้องที่ติดตั้งรอบสถานที่ จากนั้นนำภาพเหล่านั้นไปประมวลผลผ่านซอฟต์แวร์ที่แปลงลักษณะใบหน้าเป็นเทมเพลตทางคณิตศาสตร์ เทมเพลตนั้นสามารถนำไปเปรียบเทียบกับบัญชีเฝ้าระวัง ฐานข้อมูลตำรวจ หรือเพียงแค่บันทึกไว้ใช้ในภายหลัง ต่างจากจุดตรวจที่คุณต้องแสดงบัตรประจำตัวอย่างรู้ตัว การสแกนแบบนี้สามารถเกิดขึ้นได้โดยไม่รู้ตัว โดยผู้ประท้วงไม่รู้ว่าใบหน้าของตนถูกจับหรือถูกจับคู่

เทคโนโลยีนี้ไม่จำเป็นต้องระบุตัวตนทุกคนในฝูงชนเพื่อสร้างความกังวล การสแกนแบบเลือกสรร ซึ่งมีเพียงบางใบหน้าที่ถูกติดธงหรือถูกตรวจสอบข้ามอ้างอิง ยังคงสร้างบันทึกว่าใครเข้าร่วมการประท้วง และสามารถใช้สร้างโปรไฟล์เมื่อเวลาผ่านไป นี่คือเหตุผลที่ตัวเลข 2,873 ใบหน้ามีความสำคัญแม้ว่าจะไม่ถึงกับ "ทุกคนที่จันตาร์ มันทาร์" การสแกนบางส่วนก็ยังเป็นการสแกน และเกณฑ์ที่ใช้ตัดสินว่าใบหน้าของใครจะถูกบันทึกนั้นแทบไม่เคยถูกเปิดเผยต่อสาธารณะ

ความเสี่ยงของการขยายขอบเขตการเฝ้าระวังและการแบ่งปันข้อมูลกับบุคคลที่สาม

หนึ่งในความกังวลที่คงอยู่มากที่สุดในหมู่ผู้สนับสนุนความเป็นส่วนตัวและผู้จัดประท้วงทั่วโลกไม่ใช่การเก็บข้อมูลครั้งแรก แต่เป็นสิ่งที่เกิดขึ้นกับข้อมูลนั้นภายหลัง เมื่อข้อมูลชีวมิติมีอยู่ในฐานข้อมูลแล้ว มันสามารถถูกนำไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับการสืบสวน ถูกเก็บไว้โดยไม่มีกำหนด หรือในบางกรณีถูกแบ่งปันกับผู้จำหน่ายภายนอกที่ให้บริการวิเคราะห์หรือโครงสร้างพื้นฐานการจัดเก็บข้อมูลเบื้องหลัง

ตำรวจเดลีปฏิเสธอย่างชัดเจนว่าไม่มีการแบ่งปันข้อมูลผู้ประท้วงกับบริษัทเอกชนในกรณีนี้ ซึ่งเป็นการให้ความมั่นใจที่มีความหมายหากข้อมูลนั้นถูกต้อง แต่รูปแบบที่กว้างขึ้นที่เห็นในหลายเขตอำนาจศาลคือข้อมูลที่มอบให้กับผู้จำหน่ายบุคคลที่สามไม่ได้ปลอดภัยเสมอไป ความล้มเหลวในการจัดการข้อมูลขององค์กรเกิดขึ้นเป็นประจำ และเมื่อข้อมูลที่ละเอียดอ่อนไปอยู่ในระบบที่ผิดพลาด ผลที่ตามมาสามารถสะท้อนสิ่งที่เกิดขึ้นในกรณีการละเมิดข้อมูลที่ไม่เกี่ยวข้อง เช่น เหตุการณ์แรนซัมแวร์และการขู่ว่าจะรั่วไหลข้อมูลของ HBS Group ที่ข้อมูลที่เก็บไว้ของบริษัทกลายเป็นเครื่องมือสำหรับการขู่กรรโชก บทเรียนนี้ใช้ได้ในวงกว้าง: องค์กรใดก็ตามที่เก็บข้อมูลส่วนบุคคล ไม่ว่าจะเป็นบริษัทบูรณะมรดกหรือฐานข้อมูลชีวมิติของกรมตำรวจ กลายเป็นเป้าหมายทันทีที่ข้อมูลนั้นมีค่าสำหรับผู้อื่น

การป้องกันตนเองทางดิจิทัล: เครื่องมือความเป็นส่วนตัวใดปกป้องได้และไม่ได้

นี่คือส่วนที่ผู้ประท้วงและนักเคลื่อนไหวต้องเข้าใจอย่างชัดเจนที่สุด VPN เข้ารหัสการรับส่งข้อมูลอินเทอร์เน็ตของคุณและซ่อนที่อยู่ IP จากเว็บไซต์และเครือข่าย ซึ่งมีประโยชน์จริงสำหรับการปกป้องกิจกรรมออนไลน์ การสื่อสาร และการค้นคว้าที่เกี่ยวข้องกับการจัดองค์กร แต่ VPN ไม่ได้ทำอะไรเพื่อหยุดกล้องไม่ให้จับใบหน้าของคุณในจัตุรัสสาธารณะ ความกังวลเรื่องการเฝ้าระวังการจดจำใบหน้าในการประท้วงเป็นปัญหาความเป็นส่วนตัวทางกายภาพโดยพื้นฐาน ไม่ใช่ปัญหาความเป็นส่วนตัวทางเครือข่าย และต้องใช้เครื่องมือที่แตกต่างกัน

มาตรการปฏิบัติที่จัดการกับด้านกายภาพรวมถึงการสวมหน้ากากปิดหน้าและแว่นกันแดดที่บดบังจุดสำคัญบนใบหน้า ปิดการปลดล็อกด้วยใบหน้าและลายนิ้วมือบนโทรศัพท์ก่อนเข้าร่วมการประท้วง (รหัสผ่านไม่สามารถถูกบังคับทางกายภาพได้เหมือนชีวมิติในบางครั้ง) และใช้แอปส่งข้อความที่เข้ารหัสเพื่อประสานงานแทน SMS ในด้านดิจิทัล VPN อีเมลที่เข้ารหัส และเบราว์เซอร์ที่เน้นความเป็นส่วนตัวยังคงมีค่าสำหรับการปกป้องงานวางแผน การสื่อสาร และการบันทึกหลักฐานที่เกิดขึ้นก่อนและหลังการชุมนุม

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเข้าร่วมการประท้วง จัดการชุมนุม หรือเพียงแค่ใส่ใจว่าข้อมูลชีวมิติสาธารณะถูกรวบรวมและใช้อย่างไร กรณีจันตาร์ มันทาร์เป็นเครื่องเตือนใจที่มีประโยชน์ว่าการปฏิเสธของทางการมักจะกล่าวถึงข้อกล่าวหาที่แคบกว่าสิ่งที่ถูกพูดถึงในที่สาธารณะ "เราไม่ได้สแกนทุกคน" เป็นข้อความที่แตกต่างจาก "เราไม่ได้ใช้การจดจำใบหน้า" และ "เราไม่ได้แบ่งปันข้อมูลกับบริษัทเอกชน" ไม่ได้กล่าวถึงว่าข้อมูลนั้นถูกเก็บไว้ภายในนานแค่ไหนหรือใครในรัฐบาลที่สามารถเข้าถึงได้ การอ่านการปฏิเสธเหล่านี้อย่างรอบคอบ แทนที่จะเชื่อคำรับรองในพาดหัวข่าวตามที่เห็น คือรูปแบบหนึ่งของการรู้เท่าทันดิจิทัลที่ควรฝึกฝน

ข้อปฏิบัติที่นำไปใช้ได้จริง

ก่อนเข้าร่วมการประท้วงหรือการชุมนุมสาธารณะ พิจารณาปิดการปลดล็อกชีวมิติบนอุปกรณ์ของคุณและใช้รหัสผ่านแทน ใช้การส่งข้อความที่เข้ารหัสเพื่อการประสานงาน และปิดบังลักษณะใบหน้าที่บ่งบอกตัวตนเมื่อทำได้ จับคู่ข้อควรระวังทางกายภาพเหล่านี้กับนิสัยดิจิทัลที่แข็งแกร่ง เช่น การใช้ VPN สำหรับการท่องเว็บที่ละเอียดอ่อน และหลีกเลี่ยงการโพสต์รายละเอียดตำแหน่งแบบเรียลไทม์ การเฝ้าระวังการจดจำใบหน้าในการประท้วงเป็นความเสี่ยงในโลกกายภาพที่เครื่องมือดิจิทัลเพียงอย่างเดียวไม่สามารถแก้ไขได้อย่างสมบูรณ์ แต่การผสมผสานสุขอนามัยอุปกรณ์อัจฉริยะกับการตระหนักรู้ทางกายภาพขั้นพื้นฐานช่วยให้ผู้เคลื่อนไหวมีการป้องกันที่แข็งแกร่งกว่าการพึ่งพาการรับรองจากทางการเพียงอย่างเดียว