Clearview AI'nın Çığır Açan Yüz Tanıma Teknolojisi

27 Ocak 2020 | Blog

[ Editör Notu: Clearview AI, veritabanı erişimini artık her ABD şirketine satmayı durdurdu .]

Clearview AI, dünyanın en geniş ve en güçlü yüz tanıma veritabanlarından birini oluşturdu . Uygulamaları, kullanıcının (genellikle kolluk kuvvetlerinin) bir kişinin fotoğrafını uygulamaya yüklemesine olanak tanıyor. Fotoğraf uygulama içinde analiz edildikten sonra, talep edene, 3 milyardan fazla görüntüden oluşan veritabanlarında bulunan aynı kişinin tüm herkese açık fotoğraflarını ve bu görüntülerin çevrimiçi olarak nerede bulunabileceğine dair bağlantıları (çoğunlukla sosyal medya sitelerinde, ancak birçok başka yerde de) gösteriyor.

Bu Sizin ve Benim İçin Ne Anlama Geliyor?

Bu uygulama son bir yılda 600'den fazla kolluk kuvveti tarafından hırsızlık, kimlik hırsızlığı, kredi kartı dolandırıcılığı, cinayet ve hatta çocuk cinsel istismarı vakalarının çözümüne yardımcı olmak için kullanıldı.

New York Times, uygulamanın altında yatan bilgisayar kodunu analiz etti ve Clearview AI kodunun, artırılmış gerçeklik gözlükleriyle eşleştirmek için bir programlama dili içerdiğini tespit etti; bu da kullanıcıların gördükleri her kişiyi tanımlayabileceği anlamına geliyor. Uygulama, gerçek zamanlı tanımlama iddiasında bulunuyor. Bu, kolluk kuvvetleri için büyük bir kazanım olabilir.

İyi niyetli bir ulus devlette, bu güçlü uygulama kolluk kuvvetlerinin suçluları tespit etmesine ve yakalamasına yardımcı olacaktır. Ancak gizlilik savunucuları, bu teknolojiyi kullanan her ulusun iyi niyetli olmadığını belirtiyor. Çin'den Rusya'ya kadar güçlü ulus devletler bunu vatandaşlarını, muhaliflerini ve sıradan vatandaşlarını izlemek için kullanıyor. Peki, ne gibi sorunlar ortaya çıkabilir?

Ya bu uygulamaya herkes erişebilseydi? Ya New York'ta metroda seyahat eden bir adam, çekici bulduğu bir kadının fotoğrafını çekip bu uygulamaya yükleseydi? Adam artık kadının adını, adresini ve internetteki birçok etkinliğini görebilir. Eğer bu adam suç işlemek istiyorsa, bu durum kadının güvenliğini olumsuz etkileyebilir. Bu, bu teknolojinin yanlış ellere geçmesi durumunda neler olabileceğinin uç bir örneği olsa da, bunun asla olmayacağından nasıl emin olabiliriz? Uygulama şu anda yalnızca kolluk kuvvetleriyle sınırlı olsa da, Clearview yatırımcıları sonunda herkesin kullanımına sunulacağını öngörüyor.

Resmen kamuoyuna açıklanmasa bile, yüz binlerce ağ ve bilgisayar ihlali, bunun gibi değerli veritabanlarının dünya çapında ulus devletler veya diğer bilgisayar korsanları tarafından ihlal edilip çalındığını göstermiştir. Bu kadar değerli bir şey, bilgisayar korsanlarının hedefi olacaktır. Bu verilerin ihlal edilip çalınması ve kötü niyetli kişilerin eline geçmesi an meselesidir.

CCPA, GDPR veya Diğer Mevzuat Yardımcı Olabilir mi?

Yakın zamanda Kaliforniya Tüketici Koruma Yasası'nın (CCPA) kabul edilmesi ve yürürlüğe girmesi, ABD'deki işletmelerin hangi verileri topladıkları, nasıl kullandıkları, nasıl korudukları, nasıl raporladıkları ve sildikleri konusunda düşünmelerini ve konuşmalarını sağladı. CCPA, işletmelerin tüketicilere aşağıdakileri sağlamasını zorunlu kılıyor:

topladıkları verilerin özeti ve hangi paylaşım uygulamalarını takip ettikleri;
verilerinin silinmesini talep etme süreci (bunun artık tüm gizlilik politikaları tarafından açıkça belirtilmesi gerekiyor);
kişisel bilgilerinin satışından veya paylaşımından vazgeçme hakkı
16 yaşın altındaki tüketicilerin kişisel bilgilerinin açık rıza olmaksızın satılmasını yasaklama yetkisi

Yeni yasa, biyometrik bilgileri (yüz tanıma) kişisel bilgi tanımına dahil ediyor . Bu, işletmelerin biyometrik bilgi topluyorlarsa tüketicileri bilgilendirmeleri, tüketicilerin erişim hakkını kullanmaları durumunda bu bilgileri sağlamaya hazır olmaları, tüketici talep ederse bu bilgileri silmeleri gerektiği anlamına geliyor. Biyometrik bilgileri satan işletmelerin ayrıca, 16 yaş ve üzeri yetişkinlerin kişisel bilgilerinin satışından vazgeçmelerini sağlayacak bir mekanizma sunmaları gerekecek. Yasa, web sitelerine sahip işletmelerin ana sayfalarına gizlilik politikalarıyla birlikte "Kişisel Bilgilerimi Satmayın" başlıklı bir bağlantı yerleştirmelerini zorunlu kılıyor. Bir kişi bu bağlantıya tıkladığında, kişisel bilgilerinin satışından vazgeçmelerini sağlayan bir forma yönlendirilmelidir.

Kaliforniya, bu tür gizlilik şartlarını benimseyen tek eyalet değil. Nevada da yakın zamanda CCPA'ya benzer bir yasa çıkardı. Colorado , Massachusetts , New York ve Washington eyaletleri de sakinlerinin gizliliğini korumaya yönelik yasalar üzerinde çalışıyor. Bu eyaletlerin, kişisel bilgi tanımına biyometrik bilgileri de dahil etmesi ve kişilerin bilgilerinin Clearview AI gibi şirketlere satılmasını reddetme seçeneğine sahip olmaları önemlidir.

Kendimi Korumak İçin Şimdi Ne Yapabilirim?

Clearview AI gibi şirketlere Gizlilik Sayfası bağlantıları aracılığıyla ulaşabilir ve verilerinizin silinmesini talep edebilirsiniz. Ayrıca, kongre temsilcinize yazarak ABD Senatosu'nun, her eyaletin farklı gizlilik yasalarından oluşan bir yama işi oluşturması yerine, ABD'nin tüm vatandaşlarını koruyan kapsamlı bir gizlilik reformu yasası çıkarmasını talep edebilirsiniz. Teknoloji, mevcut yasalarımızla onu düzenleme yeteneğimizi hızla geride bırakıyor. Gizlilik korumasına bütüncül bir yaklaşım gerekiyor. Bilgi sahibi olmak için bu ve benzeri makaleleri okumak, verilerinizin saklanmasını istemediğiniz yerlerden silmek ve gizlilik hakları için mücadele etmek, kendimizi korumak için yapmamız gerekenlerdir.

ek:

27 Şubat 2020 itibarıyla CNN , Clearview AI'nin hacklendiğini, dünya genelindeki milyarlarca insanın fotoğrafını sakladığını ve tüm müşteri listesinin çalındığını bildirdi. Müşteri listesi polis teşkilatlarını, kolluk kuvvetlerini ve bankaları içeriyor. Clearview AI, hacker'ın müşteriler tarafından yapılan arama geçmişlerine ulaşamadığını belirtti. Clearview AI, yakın gelecekte bir daha böyle bir ihlalin yaşanmasını önlemek için güvenliklerini olabildiğince güçlendirmek için çalıştıklarını kaydetti.

Ek Okuma :

New York Times Makalesi: Bildiğimiz Anlamda Gizliliği Sonlandırabilecek Gizemli Şirket

Clarip Makalesi: Yeni Kaliforniya Gizlilik Yasası (CCPA) Yüz Tanıma Teknolojisini Nasıl Ele Alıyor?

GeekWire Makalesi: Washington Gizlilik Yasası Yüz Tanıma Hükümlerini İçeriyor

CNN Makalesi: Clearview AI Milyarlarca Fotoğrafımıza Sahip. Tüm Müşteri Listesi Çalındı

5-9-14 Gözler Gizlilik ve Gözetim Makalesi: https://vpnalert.com/blog/5-9-14-eyes/