В Швейцарии могут начать сканировать лицо для проверки статуса вакцинации
Автоматизацию процедуру проверки статуса вакцинации людей предложила швейцарская компания Ava-X, сообщает 9 ноября газета Nau.ch.
Принцип работы алгоритма Ava-X просто объясняется: во время первой проверки сканируется и проверяется удостоверение личности человека и сертификат COVID. Затем лицо человека сканируется, и создается анонимизированная подпись лица.
При следующем посещении система автоматически распознает лицо — сертификат и удостоверение личности больше не нужны.
По словам руководителя проекта Тобиаса Боллигера, система работает и с маской, «но точность и надежность снижаются». Поскольку сравнение занимает менее секунды, клиенту все равно приходится снимать маску только на короткое время.
Боллигер отмечает, что практика автоматического распознавания лиц поднимает и вопрос о защите данных. Боллигер уверен, что неправомерное использование данных лица останется невозможным благодаря встроенному механизму.
«После завершения (однократной) проверки персональные данные больше не нужны и удаляются из временной памяти. Единственное, что сохраняет устройство проверки Covid-3G — это дата действия сертификата и анонимизированная подпись лица», — объяснил он.
Подпись состоит из числовых векторов признаков, которые не позволяют сделать какие-либо выводы о личности или внешности человека. Боллигер добавляет: «Как только человек входит в здание, система производит только сравнения подписей на лице, тем самым признавая, что это лицо (личность которого системе неизвестна) уже было проверено».
Даже если хранящиеся данные будут украдены — несанкционированным доступом или кражей устройства — нецелевое использование можно исключить, сказал он. Вся технология была разработана компанией Ava-X. Поэтому никто не мог расшифровать подпись лица. «Даже мы не можем этого сделать», — заявил руководитель компании.
Продукт уже работает, и интерес к нему достаточно велик. На данный момент сдерживающим элементом является только неопределенность относительно голосования и будущего сертификата. По словам Боллигера, министерство здравоохранения Швейцарии изучало продукт и не высказало никаких возражений.
Боллигер считает, что технологию Ava-X можно использовать везде, где есть необходимость повторного доступа. «В настоящее время мы ориентируемся на гостиницы, офисы крупных компаний, университеты, больницы, музеи, спортивные и культурные мероприятия», — отметил он.
При помощи правильного использования технологических возможностей, действительно, можно исключить неправомерное использование данных. Но для этого должны быть люди, которые смогут гарантировать «правильное» использование технологий — а их, как мы видим, нет. И даже с подходом, описанным Боллигером, далеко не все проблемы решены.
Во-первых, автоматический скан лица для посещения учреждений на глубоком уровне не воспринимается народом. Соответственно, высказывания Боллигера стоит рассматривать как попытку вести убедительную пропаганду. Такая дискуссия, как мы уже видели на примере вакцины от коронавируса, очень быстро может выйти за все рамки приличия. И даже если Боллигер знает, как правильно использовать эти технологии, можно ли это гарантировать спустя 5 лет? Или через 20? Нормализация такой практики в то время, как в государственных учреждениях работают нерефлектирующие бюрократы, крайне опасна.
К тому же есть еще и проблема анонимизации данных. Прием, который описал Боллигер, может работать, но при этом есть возможности обойти анонимизацию и без взламывания расшифровки. Если к анонимным данным прилагается дополнительная информация, как, например, район, возраст, хобби, посещаемые места и т. д. — то есть информация, которая сама по себе анонимна, — то при использовании всей широты данных можно очень быстро определить личность отдельного человека. Так работают, например, компании Google, Facebook, «Яндекс» и т. д. — ради улучшения системы рекомендации рекламы.
А сам взлом шифровки — если Боллигер действительно шифрует данные на самом высоком уровне — невозможен лишь при использовании сегодняшнего уровня технологий. Уже сейчас разрабатываются вполне работающие компьютеры на квантовых технологиях, которые способны в теории взломать даже самое изощренное шифрование. Если политическая элита пожелает взломать данные, то она это сможет. Одна только защита данных тут крайне недостаточна, необходимо наступательное движение.
