Szpieg oczu: IRS wymaga rozpoznawania twarzy w celu wyświetlenia zeznań podatkowych

US Internal Revenue Service (IRS) nawiązał współpracę z prywatną firmą identyfikacyjną z siedzibą w Wirginii, która wymaga: selfie z rozpoznawaniem twarzy między innymi w celu utworzenia lub uzyskania dostępu do kont internetowych w agencji.

Zgodnie z KrebsonBezpieczeństwoIRS ogłosił, że do lata 2022 r. jedynym sposobem na zalogowanie się do irs.gov będzie ID.me. Założona przez byłych Army Rangers w 2010 roku firma z siedzibą w McLean ewoluowała w kierunku świadczenia usług weryfikacji tożsamości online, z których korzysta kilka stanów w celu zmniejszenia bezrobocia i oszustw związanych z pomocą na wypadek pandemii. Firma twierdzi, że ma 64 miliony użytkowników.

Około 27 stanów już używa ID.me do sprawdzania złodziei tożsamości ubiegających się o świadczenia w czyimś imieniu, a teraz dołącza do nich IRS. Usługa wymaga od wnioskodawców dostarczenia znacznie większej ilości informacji niż zwykle wymagane w przypadku systemów weryfikacji online, takich jak: skany prawa jazdy lub innego dokumentu tożsamości wydanego przez rząd, kopie rachunków za media lub ubezpieczenie oraz szczegóły dotyczące usług telefonii komórkowej.

Gdy wnioskodawca nie ma jednego lub więcej z powyższych — lub jeśli coś w jego aplikacji uruchamia flagi potencjalnego oszustwa — ID.me może wymagać nagranego czatu wideo na żywo z osobą ubiegającą się o świadczenia. -KrebsonBezpieczeństwo

Ze względu na swój artykuł Krebs zrobił sobie królika doświadczalnego i zarejestrował się w ID.me, aby opisać długi proces, który „może wymagać znacznej inwestycji czasu i sporo cierpliwości”.

Po przesłaniu zdjęć prawa jazdy, dowodu osobistego lub paszportu.

Jeśli Twoje dokumenty zostaną zaakceptowane, ID.me poprosi Cię o zrobienie selfie na żywo za pomocą urządzenia mobilnego lub kamery internetowej. To wymagało kilku prób. Kiedy aparat mojego komputera dał zadowalający wynik, ID.me powiedział, że porównuje dane wyjściowe z obrazami na skanach mojego prawa jazdy. -KrebsonBezpieczeństwo

Kiedy to zostanie zaakceptowane, Id.me poprosi o weryfikację Twojego numeru telefonu - i nie akceptuje numerów związanych z usługami Voice-over-IP takich jak Skype czy Google Voice.

Aplikacja Krebsa utknęła na etapie „Potwierdzanie telefonu” – co doprowadziło do czatu wideo (i konieczności ponownego przesłania innych informacji), którego szacowany czas oczekiwania wynosił 3 godziny i 27 minut. Krebs – mając wywiad z założycielem ID.me w zeszłym roku – wysłałem mu e-maila i minutę później mogłem porozmawiać z przedstawicielem obsługi klienta „wbrew moim powtarzającym się protestom, że chciałem poczekać na swoją kolej, jak wszyscy inni”.

Jeśli chodzi o bezpieczeństwo, dyrektor generalny Blake Hall powiedział Krebsowi w zeszłym roku, że firma jest „certyfikowana zgodnie z wytycznymi dotyczącymi tożsamości cyfrowej NIST 800-63-3” i „stosuje wiele warstw zabezpieczeń oraz w pełni oddziela statyczne dane konsumentów powiązane z potwierdzoną tożsamością od tokena używanego do reprezentują tę tożsamość”.

„Przyjmujemy podejście dogłębnej obrony, z partycjonowanymi sieciami i używamy bardzo wyrafinowanego schematu szyfrowania, aby w przypadku naruszenia, te rzeczy były chronione zaporą ogniową” – powiedział Hall. „Musiałbyś skompromitować tokeny na dużą skalę, a nie tylko bazę danych. Szyfrujemy wszystkie te rzeczy do poziomu plików za pomocą kluczy, które zmieniają się i wygasają co 24 godziny. A po weryfikacji nie potrzebujemy na bieżąco tych danych.”

Krebs uważa, że ​​takie rzeczy jak rozpoznawanie twarzy w celu ustalenia tożsamości są momentem „podłóż swoją flagę”, ponieważ „Kochaj lub nienawidzę, ID.me prawdopodobnie stanie się jednym z tych miejsc, w których Amerykanie muszą umieścić swoją flagę i zaznaczyć swoją terytorium, jeśli nie z innego powodu, prawdopodobnie będzie to potrzebne w pewnym momencie, aby zarządzać twoimi relacjami z rządem federalnym i / lub twoim stanem.

Przeczytaj całą historię tutaj…

Amerykańskie agencje rządowe prawie bez nadzoru korzystają z technologii rozpoznawania twarzy

Ken Macon w Reclaim the Net, 7 lipca 2021 r.

Istnieje kilka odpowiednich zastosowań technologii rozpoznawania twarzy w rękach organów ścigania. Takie przypadki powinny być niezwykle rzadkie, jak wytropienie potwierdzonego terrorysty lub zlokalizowanie uzbrojonego i niebezpiecznego podejrzanego w tłumie. Poza ekstremalnymi sytuacjami awaryjnymi nie należy stosować technologii rozpoznawania twarzy.

Niestety, jest on używany przez mnóstwo ludzi w prawie dwóch tuzinach agencji rządowych z wielu powodów, przy absolutnie zerowym nadzorze, minimalnym śledzeniu użycia i praktycznie bez żadnych zasad określających, kiedy i jak ma być stosowany. Oczywiste jest, że mamy ogromny problem, gdy przyziemne agencje, takie jak IRS, FDA i USPS, stosują technologię rozpoznawania twarzy. Kiedy ostatni raz agent Food and Drug Administration polował na terrorystów?

Biorąc pod uwagę Wydaje się, że IRS stanie się częścią państwa policyjnegojest to szczególnie niepokojące.

Rządowe Biuro Odpowiedzialności (GAO) raport korzystanie z rozpoznawania twarzy jest zarówno zaskakujące, jak i irytujące. Pokazuje połączenie niekompetencji i nadużyć, które tworzą bardzo niebezpieczną receptę, szczególnie w rękach rządu. W zasadzie nie ma nadzoru. Agencje, które z niego korzystają, nie są w stanie wyjaśnić, w jaki sposób go używają, a nawet jakie firmy zatrudniają do serwisowania sprzętu. To wszystko jest całkowicie nieprzejrzyste i nikogo w Kongresie nie obchodzi.

Federalna agencja nadzoru Government Accountability Office (GAO) ma opublikował raport w sprawie korzystania z rozpoznawania twarzy przez agencje rządowe. Głównym odkryciem raportu jest niewielki wewnętrzny nadzór nad wykorzystaniem technologii.

Nie można zaprzeczyć, że technologia rozpoznawania twarzy jest przydatna w dochodzeniach kryminalnych. Jednak technologia nie jest idealna, ponieważ ma tendencję do fałszywych alarmów, a konsekwencje mogą być: wysyłanie stróżów prawa po niewłaściwą osobę. Jest również ogólnie inwazyjny i promuje stan nadzoru.

Prywatne firmy dostarczające technologię, takie jak Clearview, tylko pogorszyły reputację rozpoznawania twarzy.

Nie było zaskoczeniem, gdy dowiedzieliśmy się, że agencje wywiadowcze i organy ścigania, takie jak FBI, DEA, ATF, TSA i Homeland, posiadają lub używają technologii rozpoznawania twarzy. Według raportu z technologii korzysta 20 agencji, w tym niektóre, których nie można się spodziewać, takie jak IRS, FDA i US Postal Service.

Być może bardziej niepokojące jest korzystanie przez agencje z Clearview, prywatnej firmy, która okazała się nieuczciwa i była badana i pozwana w niedalekiej przeszłości. Połowa agencji ma umowy lub korzysta z technologii Clearview, dzięki czemu kontrowersyjna firma jest najpopularniejszym zewnętrznym dostawcą rozpoznawania twarzy.

Raport stwierdza, że ​​agencje te wykorzystują „systemy stanowe, lokalne i pozarządowe do wspierania dochodzeń kryminalnych”. Agencje nie są jednak świadome, z jakich systemów pozarządowych korzystają ich pracownicy.

„Trzynaście agencji federalnych nie wie, jakie niefederalne systemy z technologią rozpoznawania twarzy są używane przez pracowników. Dlatego agencje te nie oceniły w pełni potencjalnych zagrożeń związanych z korzystaniem z tych systemów, takich jak zagrożenia związane z prywatnością i dokładnością. Większość agencji federalnych, które zgłosiły używanie systemów niefederacyjnych, nie posiadała systemów. W związku z tym pracownicy polegali na systemach należących do innych podmiotów, w tym podmiotów niefederacyjnych, w celu wsparcia swojej działalności.”

Niektóre agencje nie zdawały sobie nawet sprawy, jak często ich pracownicy korzystają z tej technologii i musiały przeprowadzać ankiety, aby się dowiedzieć. Poleganie na danych, które opierają się na uczciwej samoocenie, nie jest najlepszym pomysłem.

Jedna z agencji początkowo powiedziała GAO, że nie używa systemów niefederacyjnych. Jednak „po przeprowadzeniu ankiety agencja dowiedziała się, że jej pracownicy korzystali z niefederalnego systemu do przeprowadzenia ponad 1,000 wyszukiwań z rozpoznawaniem twarzy.

Nieostrożne użycie niedokładnej technologii przez te agencje jest również potencjalnym naruszeniem prawa i może spowodować, że opinia publiczna dowie się o toczących się dochodzeniach.

„Gdy agencje używają technologii rozpoznawania twarzy bez uprzedniej oceny wpływu na prywatność i zastosowania wymogów prywatności, istnieje ryzyko, że nie będą przestrzegać przepisów, regulacji i zasad dotyczących prywatności. Istnieje również ryzyko, że właściciele systemów niefederalnych udostępnią poufne informacje (np. zdjęcie podejrzanego) dotyczące trwającego dochodzenia opinii publicznej lub innym osobom”.

Przeczytaj całą historię tutaj…