Midt i pågående nyheter om pandemien og protester mot systemisk rasisme i samfunnet vårt, har en annen nyhet kommet til forgrunnen: noen store teknologiselskaper har kunngjort at de vil forby rettshåndhevelsesbyråer å bruke teknologien deres. ansiktsgjenkjenning. Amazon, IBM og Microsoft tok grepet da demonstranter krever en slutt på raseprofilering og politibrutalitet.
Siden oppstarten har ansiktsgjenkjenningsteknologien blitt møtt med like deler skepsis og kontrovers. Teknologien har høstet milliarder av bilder fra sosiale medier uten publikums viten, og skapt en nesten universell app for ansiktsgjenkjenning som har utløst raseri over konstitusjonelle friheter og økt rasefordommer.
Vanligvis fanger, analyserer og lagrer ansiktsgjenkjenningsteknologi skannede bilder av et ansikt for å identifisere en persons sanne identitet. Den sammenligner deretter informasjonen fra skanningen med en database med kjente personer for å finne en match. Mens de sosiale aspektene ved uovervåket ansiktsgjenkjenning er bekymringsfulle, er sikkerhetsmekanismene (eller mangelen på dem) som hindrer hackere fra å få tilgang til serverne som er vert for databasene, like bekymrende, samt det økende antallet unøyaktige treff.
Dette er veldig reelle spørsmål som fortjener å bli diskutert i industri, myndigheter og samfunn, slik at vi kan finne måter å bruke denne typen teknologi på uten å bryte menneskerettighetene. Men, ansiktsautentisering er en relatert, men fundamentalt annerledes teknologi.
Det er viktig å merke seg at det er to tilnærminger til enhver biometrisk autentisering: "serverbasert kartlegging" og "enhetsbasert kartlegging". Den første tilnærmingen deler noen av de risikable aspektene ved ansiktsgjenkjenningsteknologi fordi den lagrer detaljene til en persons mest personlige egenskaper – ansiktet eller fingeravtrykket ditt – på en server som iboende er usikker. Ved å bruke match-på-enhet-autentisering sammenligner ansiktsskanning det nåværende ansiktet ditt med et ansikt som allerede er lagret på enheten din, og søker aldri etter samsvar i skyen eller forlater enheten. Skanning bekrefter ganske enkelt at personen som ber om tilgang til for eksempel en bærbar datamaskin, smarttelefon eller et spesifikt nettsted er den de sier de er. Denne tilnærmingen bruker en en-til-en sammenligning og lar spesifikt en bruker få tilgang til en maskin, nettside eller applikasjon i stedet for å ta på seg risikoen og bryet med å bruke et passord.
FaceID fra Apple, som kanskje er den mest kjente ansiktsautentiseringsappen, krypterer dataene på brikken på brukerens enhet, akkurat som Googles biometri Android og Windows 10 PC-er som bruker kameraer (eller fingeravtrykkskannere) for Windows Hello. Dette betyr at selv om disse enhetene blir stjålet eller mistet, forblir biometrisk skanning sikret mot angripere.
Felles for disse enhetene er at de alle støtter FIDO industristandarder, som ledende tjenesteleverandører har utviklet i samarbeid med ledende teknologileverandører, og vil bruke dem til å gi enklere og sikrere pålogginger i stedet for å stole på passord som er sårbare for tyveri eller innbrudd.
Alt dette betyr at ansiktsautentisering ikke bare er forskjellig fra ansiktsgjenkjenning, men det er også den enkleste og sikreste måten å logge på på enheten din, og snart på nettsteder.
Les også: