Bedrijven willen leeftijdscontrole via gezichtsscan in VS gaan invoeren
Twee bedrijven en het Entertainment Software Rating Board (ESRB), dat leeftijdsaanduidingen aan computergames geeft, willen dat het in de VS mogelijk wordt om leeftijdscontroles via een gezichtsscan uit te voeren. De Amerikaanse toezichthouder FTC heeft het publiek nu om een reactie gevraagd.
De Amerikaanse Children’s Online Privacy Protection Act (COPPA) verplicht dat op kinderen gerichte websites en online diensten hun informatieverzameling kenbaar maken en toestemming van ouders krijgen voordat er persoonlijke gegevens van kinderen onder de 13 jaar worden verzameld. Om te controleren dat de toestemming echt door een volwassene wordt gegeven heeft 'digitaal identiteitsbedrijf' Yoti de 'Privacy-Protective Facial Age Estimation' technologie ontwikkeld.
Op basis van een live opgenomen afbeelding van de gebruiker wordt gezocht naar patronen in het gezicht om te bepalen of iemand volwassen is. De website of applicatie die de leeftijdscontrole laat uitvoeren ontvangt alleen een 'ja' of 'nee' of iemand aan de leeftijdscontrole voldoet. Verder worden afbeeldingen na de controle meteen verwijderd en niet gebruikt voor trainingsdoeleinden, zo claimt Yoti.
Het bedrijf heeft samen met SuperAwesome, een bedrijf dat technologie biedt waarmee organisaties aan vereisten voor ouderlijke toestemming kunnen voldoen, en het ESRB toestemming aan de FTC gevraagd om de technologie toe staan voor het gebruik bij COPPA-leeftijdscontroles. De toezichthouder heeft nu het publiek om reacties gevraagd, onder andere of de technologie voldoet aan de eisen van de COPPA-wetgeving en of het een risico vormt voor de persoonlijke informatie van gebruikers. Vervolgens zal de FTC over een aantal maanden met een oordeel komen.
Reacties (18)
En dóóóóóóóóóórrrrrrrrrrrrrrr met die surveillancestaat... en natuurlijk via "de kinderen".
10-08-2023, 10:52 door
majortom
Wel opvallend om te zien dat bedrijven de meest privacy onvriendelijke maatregelen verhullen in een naam die lijkt aan te geven dat het ten behoeve van je privacy plaatsvindt, zoals in dit geval "privacy-protected facial age estimation". Google doet hetzelfde met de naam "privacy sandbox".
Door majortom: "privacy sandbox".
Aha, dus eigenlijk strooit men daar zand in je ogen, danwel mag je zelf je kop in het zand steken.
10-08-2023, 11:15 door
Erik van Straten
Precies zoals geldt voor https://www.security.nl/posting/806341/Disney+gaat+delen+van+wachtwoorden+voor+streamingdienst+aanpakken: indien correcte authenticatie NIET in het belang is van de gebruikers van een dienst (of product), kan dat meestal eenvoudig worden omzeild door fraudeurs, en gaat dat dus plaatsvinden.
Hoe eenvoudiger die authenticatie geschiedt, hoe onbetrouwbaarder deze is en hoe meer nette en/of onschuldige mensen "de rekening betalen" (met hun privacy, gewoon met geld of via identiteitsfraude).
Online leeftijdsverificatie is een wassen neus met grote privacy-impact.
Zie ook https://www.security.nl/posting/792391/Authenticatie+en+impersonatie.
Hoe eenvoudiger die authenticatie geschiedt, hoe onbetrouwbaarder deze is en hoe meer nette en/of onschuldige mensen "de rekening betalen" (met hun privacy, gewoon met geld of via identiteitsfraude).
Online leeftijdsverificatie is een wassen neus met grote privacy-impact.
Zie ook https://www.security.nl/posting/792391/Authenticatie+en+impersonatie.
Verder worden afbeeldingen na de controle meteen verwijderd en niet gebruikt voor trainingsdoeleinden, zo claimt Yoti.
Tuurlijk, nu wel. Totdat over een paar jaar blijkt dat er toch nog ergens een kopietje ligt. Om het gevecht tegen kindermisbruik aan te gaan natuurlijk. Of voor "een betere service aan onze gewaardeerde klanten", "betere gebruikerservaring", wettelijke vereisten die er ineens zijn ingeslopen door een controlezieke overheid of CEO, kleine lettertjes die in de Terms and Conditions worden toegevoegd (zie de meest recente Zoom ophef over gebruik van callinfo voor AI trainingsmodules) of wat al niet.
De enige manier om die problemen voor te zijn: NIET AAN BEGINNEN. Maar ja, de techniek is er, dus zal die ingezet gaan worden voor het Nobele Doel, in dit geval de kindertjes.
Op basis van een live opgenomen afbeelding van de gebruiker wordt gezocht naar patronen in het gezicht om te bepalen of iemand volwassen is.
Dus mbv CGI icm AI een volwassen gezicht tonen aan de camera ...
En leuk voor een volwassen iemand die een groeistoornis heeft.
Ik wens ze weer eens veel succes met een nu al gefaald idee.
Binnen nog geen minuut kan je tegenwoordig via bijvoorbeeld Stable Diffusion op huis tuin keuken GPU een render van een realistisch niet bestaand persoon maken dat ook nog een naam boordje vast houdt als nodig is. Daar heb je niet eens kennis voor nodig als eindgebruiker. Een Instagram of andere meuk filter is waarschijnlijk ook al genoeg. Hebt enkel een tweede apparaat of een HD monitor nodig. Dus veel success met echte authenticatie.
Uiteraard gaat het hier niet om de kinderen te beschermen ieder met een hersencel weet dat maar ja de massa is nu eenmaal braindead die trapt in alles zolang het maar verhult wordt in een nobel doel. Ik ben al jaren voorbij het streven die zombies te overtuigen laat staat nog te beschermen van zelf naar de slachtbank te lopen. Tenzij ik er voor betaald wordt niet meer de tijd investering waard.
Ik zelf mix tegenwoordig echte foto data met een offline algoritme om near like paspoort kopies (zonder persoons nummer) te maken voor de bedrijven die zweren dat ze hier voor geautoriseerd zijn (which they are not) Maar ik geen zin heb in wekenlang correspondentie over te moeten voeren.
is er ooit een datalek wel tough luck maar het is niet mijn echte foto dus dat kan ik makkelijk bewijzen. Plus dat er een miniscuul watermerk ID zit veborgen waardoor ik exact kan zien aan hand van het ingebakken ID nummer in een database waar ik ooit de afbeelding heb heen gestuurd welke datum en voor welk doel mogen ze surfacen.
Uiteraard nooit fake foto's doen voor bedrijven, instanties zoals bank die wel gemachtigd zijn want dan is het strafbaar maar zelfs dan gooi ik er een watermerk id nummer in. Naast een veel grotere direct zichtbare gezien dit wel een echt kopie is.
Fight fire with an even bigger fire.
Binnen nog geen minuut kan je tegenwoordig via bijvoorbeeld Stable Diffusion op huis tuin keuken GPU een render van een realistisch niet bestaand persoon maken dat ook nog een naam boordje vast houdt als nodig is. Daar heb je niet eens kennis voor nodig als eindgebruiker. Een Instagram of andere meuk filter is waarschijnlijk ook al genoeg. Hebt enkel een tweede apparaat of een HD monitor nodig. Dus veel success met echte authenticatie.
Uiteraard gaat het hier niet om de kinderen te beschermen ieder met een hersencel weet dat maar ja de massa is nu eenmaal braindead die trapt in alles zolang het maar verhult wordt in een nobel doel. Ik ben al jaren voorbij het streven die zombies te overtuigen laat staat nog te beschermen van zelf naar de slachtbank te lopen. Tenzij ik er voor betaald wordt niet meer de tijd investering waard.
Ik zelf mix tegenwoordig echte foto data met een offline algoritme om near like paspoort kopies (zonder persoons nummer) te maken voor de bedrijven die zweren dat ze hier voor geautoriseerd zijn (which they are not) Maar ik geen zin heb in wekenlang correspondentie over te moeten voeren.
is er ooit een datalek wel tough luck maar het is niet mijn echte foto dus dat kan ik makkelijk bewijzen. Plus dat er een miniscuul watermerk ID zit veborgen waardoor ik exact kan zien aan hand van het ingebakken ID nummer in een database waar ik ooit de afbeelding heb heen gestuurd welke datum en voor welk doel mogen ze surfacen.
Uiteraard nooit fake foto's doen voor bedrijven, instanties zoals bank die wel gemachtigd zijn want dan is het strafbaar maar zelfs dan gooi ik er een watermerk id nummer in. Naast een veel grotere direct zichtbare gezien dit wel een echt kopie is.
Fight fire with an even bigger fire.
Op basis van een live opgenomen afbeelding van de gebruiker wordt gezocht naar patronen in het gezicht om te bepalen of iemand volwassen is.
Een fopbaard zou moeten volstaan om hier omheen te komen. AI snapt het verschil niet. Misschien moet er een verbod op fopbaarden komen om de kinderen te beschermen.
De sociale betutteling zal groots worden opgezet.
Kennelijk niet omdat men zo met ons begaan is, maar puur uit machtshonger waarschijnlijk.
Voorbeeldje - vleesallergie verspreiden om mensen van het consumeren van vlees af te krijgen.
Toch weinig mensen, die de films erover kijken, zoals "I am a legend" e.d.
Het publiek zal er wakker voor worden als het reeds veel en veel te laat is geworden
en men zich er even zo veel tegen verzetten kan, als vee tegen de boer (dus NOT).
En vergeet niet de aanvalslijnen gaan in de eerste plaats via de digitale infrastructuur.
Kennelijk niet omdat men zo met ons begaan is, maar puur uit machtshonger waarschijnlijk.
Voorbeeldje - vleesallergie verspreiden om mensen van het consumeren van vlees af te krijgen.
Toch weinig mensen, die de films erover kijken, zoals "I am a legend" e.d.
Het publiek zal er wakker voor worden als het reeds veel en veel te laat is geworden
en men zich er even zo veel tegen verzetten kan, als vee tegen de boer (dus NOT).
En vergeet niet de aanvalslijnen gaan in de eerste plaats via de digitale infrastructuur.
Door Anoniem: Ik wens ze weer eens veel succes met een nu al gefaald idee.
Binnen nog geen minuut kan je tegenwoordig via bijvoorbeeld Stable Diffusion op huis tuin keuken GPU een render van een realistisch niet bestaand persoon maken dat ook nog een naam boordje vast houdt als nodig is. Daar heb je niet eens kennis voor nodig als eindgebruiker. Een Instagram of andere meuk filter is waarschijnlijk ook al genoeg. Hebt enkel een tweede apparaat of een HD monitor nodig. Dus veel success met echte authenticatie.
Uiteraard gaat het hier niet om de kinderen te beschermen ieder met een hersencel weet dat maar ja de massa is nu eenmaal braindead die trapt in alles zolang het maar verhult wordt in een nobel doel. Ik ben al jaren voorbij het streven die zombies te overtuigen laat staat nog te beschermen van zelf naar de slachtbank te lopen. Tenzij ik er voor betaald wordt niet meer de tijd investering waard.
Ik zelf mix tegenwoordig echte foto data met een offline algoritme om near like paspoort kopies (zonder persoons nummer) te maken voor de bedrijven die zweren dat ze hier voor geautoriseerd zijn (which they are not) Maar ik geen zin heb in wekenlang correspondentie over te moeten voeren.
is er ooit een datalek wel tough luck maar het is niet mijn echte foto dus dat kan ik makkelijk bewijzen. Plus dat er een miniscuul watermerk ID zit veborgen waardoor ik exact kan zien aan hand van het ingebakken ID nummer in een database waar ik ooit de afbeelding heb heen gestuurd welke datum en voor welk doel mogen ze surfacen.
Uiteraard nooit fake foto's doen voor bedrijven, instanties zoals bank die wel gemachtigd zijn want dan is het strafbaar maar zelfs dan gooi ik er een watermerk id nummer in. Naast een veel grotere direct zichtbare gezien dit wel een echt kopie is.
Fight fire with an even bigger fire.
Binnen nog geen minuut kan je tegenwoordig via bijvoorbeeld Stable Diffusion op huis tuin keuken GPU een render van een realistisch niet bestaand persoon maken dat ook nog een naam boordje vast houdt als nodig is. Daar heb je niet eens kennis voor nodig als eindgebruiker. Een Instagram of andere meuk filter is waarschijnlijk ook al genoeg. Hebt enkel een tweede apparaat of een HD monitor nodig. Dus veel success met echte authenticatie.
Uiteraard gaat het hier niet om de kinderen te beschermen ieder met een hersencel weet dat maar ja de massa is nu eenmaal braindead die trapt in alles zolang het maar verhult wordt in een nobel doel. Ik ben al jaren voorbij het streven die zombies te overtuigen laat staat nog te beschermen van zelf naar de slachtbank te lopen. Tenzij ik er voor betaald wordt niet meer de tijd investering waard.
Ik zelf mix tegenwoordig echte foto data met een offline algoritme om near like paspoort kopies (zonder persoons nummer) te maken voor de bedrijven die zweren dat ze hier voor geautoriseerd zijn (which they are not) Maar ik geen zin heb in wekenlang correspondentie over te moeten voeren.
is er ooit een datalek wel tough luck maar het is niet mijn echte foto dus dat kan ik makkelijk bewijzen. Plus dat er een miniscuul watermerk ID zit veborgen waardoor ik exact kan zien aan hand van het ingebakken ID nummer in een database waar ik ooit de afbeelding heb heen gestuurd welke datum en voor welk doel mogen ze surfacen.
Uiteraard nooit fake foto's doen voor bedrijven, instanties zoals bank die wel gemachtigd zijn want dan is het strafbaar maar zelfs dan gooi ik er een watermerk id nummer in. Naast een veel grotere direct zichtbare gezien dit wel een echt kopie is.
Fight fire with an even bigger fire.
Op zich klinkt dit best interessant. Heb je de code hiervoor wellicht ergens staan om te delen?
Door Anoniem: De sociale betutteling zal groots worden opgezet.
Kennelijk niet omdat men zo met ons begaan is, maar puur uit machtshonger waarschijnlijk.
Voorbeeldje - vleesallergie verspreiden om mensen van het consumeren van vlees af te krijgen.
Toch weinig mensen, die de films erover kijken, zoals "I am a legend" e.d.
Het publiek zal er wakker voor worden als het reeds veel en veel te laat is geworden
en men zich er even zo veel tegen verzetten kan, als vee tegen de boer (dus NOT).
En vergeet niet de aanvalslijnen gaan in de eerste plaats via de digitale infrastructuur.
Kennelijk niet omdat men zo met ons begaan is, maar puur uit machtshonger waarschijnlijk.
Voorbeeldje - vleesallergie verspreiden om mensen van het consumeren van vlees af te krijgen.
Toch weinig mensen, die de films erover kijken, zoals "I am a legend" e.d.
Het publiek zal er wakker voor worden als het reeds veel en veel te laat is geworden
en men zich er even zo veel tegen verzetten kan, als vee tegen de boer (dus NOT).
En vergeet niet de aanvalslijnen gaan in de eerste plaats via de digitale infrastructuur.
Soylent Green.
100% natural.
Dat is natuurlijk gewoon privacyschending. Van kinderen nog wel. Tot je 18 bent sta je onder ouderlijk toezicht. Daarvoor bepalen ouders of ze de teugeltjes al wat losser kunnen laten. Of misschien beter van niet.
Of dat nou thuis gaat over al een biertje uit de koelkast mogen pakken of lekker los gaan op internet maakt geen verschil.
Ze hebben wel, nog meer dan volwassenen, recht op bescherming van hun privesfeer.
Of dat nou thuis gaat over al een biertje uit de koelkast mogen pakken of lekker los gaan op internet maakt geen verschil.
Ze hebben wel, nog meer dan volwassenen, recht op bescherming van hun privesfeer.
Nog geen maand geleden moest alles wat met gezichtsherkenning te maken had verboten worden, zeker als het uit china kwam, want face-rec was ALTIJD evil... en nu nog geen maand later willen ze het invoeren om de kinderen te beschermen?
Misschien moeten die hagedissen (pun intended) hun verhaallijnen eens synchroniseren...
Misschien moeten die hagedissen (pun intended) hun verhaallijnen eens synchroniseren...
Een foto van het menselijk gezicht levert informatie op over het geslacht, de leeftijd, etniciteit, status, gewoonlijke gemoedstoestand, vermoedelijke seksuele geaardheid, algemene gezondheid, littekens en de mogelijke religieuze oriëntatie van de persoon. Met zo'n foto zijn ook de sociale media en dating accounts vaak eenvoudig te achterhalen.
https://en.wikipedia.org/wiki/Facial_recognition_system#Controversies
https://en.wikipedia.org/wiki/Facial_recognition_system#Controversies
Door Anoniem: Een foto van het menselijk gezicht levert informatie op over het geslacht, de leeftijd, etniciteit, status, gewoonlijke gemoedstoestand, vermoedelijke seksuele geaardheid, algemene gezondheid, littekens en de mogelijke religieuze oriëntatie van de persoon. Met zo'n foto zijn ook de sociale media en dating accounts vaak eenvoudig te achterhalen.
https://en.wikipedia.org/wiki/Facial_recognition_system#Controversies
https://en.wikipedia.org/wiki/Facial_recognition_system#Controversies
Waar in de tekst waar je naar verwijst, staan al die aspecten opgesomd?
Het enige dat ik tegenkom is:
"Face recognition can be used not just to identify an individual, but also to unearth other personal data associated with an individual – such as other photos featuring the individual, blog posts, social media profiles, Internet behavior, and travel patterns."
Hiermee bedoelen ze dat je foto gebruikt kan worden om informatie uit andere publieke bronnen te halen en te combineren. Niet om die extra informatie uit een gezicht zelf af te lezen is, zoals jij stelt.
Graag het exacte citaat waar jij op doelt. (Ik zal wel iets gemist hebben)
Door Anoniem: Nog geen maand geleden moest alles wat met gezichtsherkenning te maken had verboten worden, zeker als het uit china kwam, want face-rec was ALTIJD evil... en nu nog geen maand later willen ze het invoeren om de kinderen te beschermen?
De "ze" van nog geen maand geleden is het Europees Parlement dat op 14 juni ingestemd heeft met de AI-act en daarmee met een verbod op realtime gezichtsherkenning. De "ze" van nu zijn Amerikaanse bedrijven. Niet dezelfde "ze", dus duidt dit er niet op dat iemand van mening is veranderd. Misschien moeten die hagedissen (pun intended) hun verhaallijnen eens synchroniseren...
Ah, kennelijk heb je toch wel door dat het om verschillende "hagedissen" gaat. Als je denkt dat al die "hagedissen" hetzelfde doel nastreven kan ik me voorstellen dat je verrast bent door wat er dan uit moet zien als een tegenstrijdigheid. Overweeg dan het volgende: als de werkelijkheid zich niet houdt aan jouw beeld ervan dan is dat een aanwijzing dat er aan jouw beeld van de werkelijkheid iets niet klopt.Dit is een drogreden - niemand, maar dan ook niemand (buiten de overheid - die kan ik niet tegenhouden) mag mijn biometrische gegevens raadplegen, vergelijken, verwerken of opslaan. Wie dat toch doet - krijgt een rechtszaak aan zijn broek - dat is mijn eigendom dus ik beslis.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
