Checkpoint nhanh hơn là điểm hấp dẫn. Chỉ cần liếc nhanh vào camera, không cần thẻ lên máy bay giấy, không cần loay hoay tìm giấy tờ tùy thân. Nhưng một phân tích gần đây của Business Traveller về nhận diện không tiếp xúc tại sân bay đặt ra một câu hỏi khó hơn: liệu hành khách có thực sự có thể tin tưởng các hệ thống phía sau camera không? Bài viết chỉ ra ba điểm căng thẳng: dữ liệu sinh trắc học được lưu giữ bao lâu, nhà thầu nào xử lý dữ liệu đó, và mức độ phơi nhiễm trước các cuộc tấn công mạng. Cùng lại, những điều này định hình rủi ro riêng tư thực sự của nhận diện khuôn mặt tại sân bay.

Bài viết này phân tích những lo ngại đó và những gì bạn có thể làm trước chuyến đi tiếp theo.

Sân bay thu thập gì và lưu giữ trong bao lâu

Một checkpoint nhận diện khuôn mặt thường chụp ảnh trực tiếp khuôn mặt bạn và so sánh với ảnh trên giấy tờ tùy thân hoặc giấy tờ du lịch của bạn. Lợi ích về tốc độ là có thật. Câu hỏi về quyền riêng tư là điều gì xảy ra với hình ảnh đó sau đó.

Thời gian lưu giữ là nơi các chính sách khác nhau và cũng là nơi hành khách thường thiếu câu trả lời rõ ràng. Tại Hoa Kỳ, TSA đã tuyên bố sẽ không lưu trữ dữ liệu sinh trắc học được sử dụng để xác minh danh tính tại các checkpoint an ninh, với một số ngoại lệ hạn chế, và đã mô tả chương trình thí điểm của mình là tự nguyện. Những tuyên bố đó đáng để biết, nhưng chúng chỉ áp dụng cho một chương trình cụ thể. Các hãng hàng không, đơn vị vận hành sân bay và các cơ quan khác có thể vận hành hệ thống riêng với các quy tắc riêng, và một lời hứa xóa dữ liệu chỉ mạnh bằng hoạt động kiểm toán đằng sau nó.

Dữ liệu sinh trắc học cũng khác với các dữ liệu cá nhân khác. Bạn có thể đổi mật khẩu sau một vụ rò rỉ. Bạn không thể đổi khuôn mặt mình. Đó là lý do ngay cả những thời gian lưu giữ ngắn và các quy tắc chia sẻ hẹp cũng quan trọng hơn ở đây so với một hồ sơ chương trình khách hàng thân thiết thông thường.

Nhà thầu và tấn công mạng: Nơi dữ liệu sinh trắc học bị phơi nhiễm

Một checkpoint sân bay hiếm khi chỉ liên quan đến một tổ chức duy nhất. Camera, phần mềm so khớp, lưu trữ đám mây và bảo trì thường được xử lý bởi các nhà cung cấp bên thứ ba. Mỗi nhà thầu bổ sung là một nơi khác mà dữ liệu có thể bị sao chép, cấu hình sai hoặc xử lý sai, và là thêm một nhóm nhân viên có khả năng truy cập.

Báo cáo của Business Traveller đánh dấu chuỗi bên xử lý này cùng với các cuộc tấn công mạng như một vấn đề niềm tin cốt lõi. Một hệ thống có thể có chính sách lưu giữ chính thức nghiêm ngặt mà vẫn dễ bị tổn thương nếu cơ sở dữ liệu của nhà cung cấp được bảo mật kém hoặc nếu kẻ tấn công nhắm vào mạng kết nối các thiết bị checkpoint với máy chủ back-end. Đối với hành khách, vấn đề thực tế là khả năng hiển thị: hiếm khi rõ ràng ai vận hành hệ thống mà bạn đang đứng trước.

Khi đánh giá bất kỳ triển khai nào, các câu hỏi hữu ích bao gồm ai là bên kiểm soát dữ liệu, nhà cung cấp nào xử lý hình ảnh, và liệu hệ thống có dựa vào dịch vụ đám mây hay không. Những sân bay có thể trả lời rõ ràng những điều này có xu hướng đáng tin cậy hơn những sân bay không thể.

Các trường hợp thực tế: Từ việc cảnh sát sử dụng đến rò rỉ dữ liệu

Những lo ngại này không hoàn toàn mang tính lý thuyết. vpn.social đã đưa tin về một số trường hợp cho thấy những cách khác nhau mà dữ liệu khuôn mặt có thể đi xa hơn mục đích ban đầu.

Tại Sân bay Quốc tế Nashville, Sở An toàn Công cộng đã sử dụng một hệ thống nhận diện khuôn mặt bằng AI gây tranh cãi từ tháng 5 năm 2020, như chúng tôi đã đưa tin trong BNA Airport Police Used Clearview AI Since May 2020. Đó là lời nhắc nhở rằng camera và cơ sở dữ liệu tại sân bay có thể phục vụ mục tiêu thực thi pháp luật, không chỉ là sự tiện lợi khi lên máy bay.

Các báo cáo từ Jackson County, được đề cập trong Jackson County Airport Facial Recognition Sparks Privacy Fears, mô tả các camera sinh trắc học quét mọi hành khách đi qua. Khi việc quét là phổ quát và không rõ ràng là tùy chọn, ý tưởng về sự đồng ý trở nên mơ hồ.

Các vụ rò rỉ cho thấy mặt còn lại của rủi ro. Một nhà nghiên cứu đã phát hiện một cơ sở dữ liệu đám mây không được bảo mật chứa hơn 9 triệu hình ảnh khuôn mặt gắn với một dịch vụ tìm kiếm hình ảnh ngược và xác minh danh tính, được trình bày chi tiết trong ClarityCheck Leak Exposes 9 Million Facial Images. Trường hợp đó không liên quan đến sân bay, nhưng nó minh họa cách một bucket lưu trữ bị cấu hình sai duy nhất có thể làm lộ khuôn mặt ở quy mô lớn, cùng kiểu thất bại mà các hệ thống sân bay do nhà thầu vận hành phải đề phòng.

Những gì hành khách có thể làm: Từ chối tham gia, quyền và bảo mật tài khoản

Bạn có nhiều quyền kiểm soát hơn những gì động lực xếp hàng gợi ý, mặc dù điều này thay đổi tùy theo quốc gia và chương trình.

  • Kiểm tra xem chương trình có tự nguyện không. Đối với các checkpoint của TSA, cơ quan này đã mô tả việc tham gia là tự nguyện, và các nhóm vận động cho biết hành khách từ chối không nên gặp hậu quả thêm. Quy tắc tại các hãng hàng không và ở các quốc gia khác thì khác, nên hãy kiểm tra trước.
  • Hỏi tại checkpoint. Bạn thường có thể hỏi một nhân viên hoặc đại lý về phương án kiểm tra danh tính thay thế. Lịch sự và chuẩn bị trước thường có ích.
  • Đọc chính sách lưu giữ. Tìm xem hình ảnh được lưu giữ bao lâu, được chia sẻ với ai và liệu nhà cung cấp có thể sử dụng chúng cho các mục đích khác hay không.
  • Cẩn thận với ứng dụng của hãng hàng không và sân bay. Đăng ký sinh trắc học qua ứng dụng tạo ra một tài khoản gắn với khuôn mặt bạn. Sử dụng mật khẩu mạnh, duy nhất và bật xác thực hai yếu tố.
  • Hạn chế những gì bạn đăng ký. Nếu một chương trình là tùy chọn và lợi ích nhỏ, hãy cân nhắc liệu một hồ sơ sinh trắc học được lưu trữ có đáng hay không.
  • Bảo vệ tài khoản du lịch của bạn. Rò rỉ dưới bất kỳ hình thức nào cũng nuôi dưỡng lừa đảo. Hãy hoài nghi với những tin nhắn bất ngờ về lên máy bay, hoàn tiền hoặc xác minh danh tính.

Điều này có ý nghĩa gì với bạn

Nhận diện khuôn mặt tại sân bay không inherently liều lĩnh, và sự tiện lợi là có thật. Nhưng rủi ro tập trung vào những chi tiết mà hành khách hiếm khi thấy: giới hạn lưu giữ, quyền truy cập của nhà thầu và mức độ bảo mật của hệ thống back-end. Vì khuôn mặt không thể đặt lại, chi phí của một sai lầm cao hơn so với hầu hết dữ liệu cá nhân.

Cách tiếp cận hợp lý là lựa chọn có hiểu biết thay vì báo động. Biết sân bay khởi hành và đến của bạn sử dụng gì, quyết định xem sự đánh đổi có phù hợp với bạn không, và giữ tài khoản du lịch của bạn được bảo mật tốt dù theo cách nào.

Những điểm chính

Trước chuyến đi tiếp theo, hãy tra cứu chính sách nhận diện khuôn mặt và lưu giữ dữ liệu của sân bay, hãng hàng không và bất kỳ chương trình khách du lịch tin cậy nào bạn sử dụng. Xác nhận cách từ chối tham gia và quy trình thay thế trông như thế nào. Coi bất kỳ đăng ký sinh trắc học nào như một quyết định dài hạn, vì rủi ro riêng tư từ nhận diện khuôn mặt tại sân bay gắn với việc lưu giữ, nhà thầu và vi phạm không hết hạn khi chuyến bay của bạn hạ cánh. Để có ví dụ cụ thể về những gì có thể sai, hãy xem các bài đưa tin của vpn.social về triển khai nhận diện khuôn mặt tại sân bay và rò rỉ dữ liệu sinh trắc học.