Bedrijven willen leeftijdscontrole via gezichtsscan in VS gaan invoeren
Twee bedrijven en het Entertainment Software Rating Board (ESRB), dat leeftijdsaanduidingen aan computergames geeft, willen dat het in de VS mogelijk wordt om leeftijdscontroles via een gezichtsscan uit te voeren. De Amerikaanse toezichthouder FTC heeft het publiek nu om een reactie gevraagd.
De Amerikaanse Children’s Online Privacy Protection Act (COPPA) verplicht dat op kinderen gerichte websites en online diensten hun informatieverzameling kenbaar maken en toestemming van ouders krijgen voordat er persoonlijke gegevens van kinderen onder de 13 jaar worden verzameld. Om te controleren dat de toestemming echt door een volwassene wordt gegeven heeft 'digitaal identiteitsbedrijf' Yoti de 'Privacy-Protective Facial Age Estimation' technologie ontwikkeld.
Op basis van een live opgenomen afbeelding van de gebruiker wordt gezocht naar patronen in het gezicht om te bepalen of iemand volwassen is. De website of applicatie die de leeftijdscontrole laat uitvoeren ontvangt alleen een 'ja' of 'nee' of iemand aan de leeftijdscontrole voldoet. Verder worden afbeeldingen na de controle meteen verwijderd en niet gebruikt voor trainingsdoeleinden, zo claimt Yoti.
Het bedrijf heeft samen met SuperAwesome, een bedrijf dat technologie biedt waarmee organisaties aan vereisten voor ouderlijke toestemming kunnen voldoen, en het ESRB toestemming aan de FTC gevraagd om de technologie toe staan voor het gebruik bij COPPA-leeftijdscontroles. De toezichthouder heeft nu het publiek om reacties gevraagd, onder andere of de technologie voldoet aan de eisen van de COPPA-wetgeving en of het een risico vormt voor de persoonlijke informatie van gebruikers. Vervolgens zal de FTC over een aantal maanden met een oordeel komen.
Hoe eenvoudiger die authenticatie geschiedt, hoe onbetrouwbaarder deze is en hoe meer nette en/of onschuldige mensen "de rekening betalen" (met hun privacy, gewoon met geld of via identiteitsfraude).
Online leeftijdsverificatie is een wassen neus met grote privacy-impact.
Zie ook https://www.security.nl/posting/792391/Authenticatie+en+impersonatie.
Tuurlijk, nu wel. Totdat over een paar jaar blijkt dat er toch nog ergens een kopietje ligt. Om het gevecht tegen kindermisbruik aan te gaan natuurlijk. Of voor "een betere service aan onze gewaardeerde klanten", "betere gebruikerservaring", wettelijke vereisten die er ineens zijn ingeslopen door een controlezieke overheid of CEO, kleine lettertjes die in de Terms and Conditions worden toegevoegd (zie de meest recente Zoom ophef over gebruik van callinfo voor AI trainingsmodules) of wat al niet.
De enige manier om die problemen voor te zijn: NIET AAN BEGINNEN. Maar ja, de techniek is er, dus zal die ingezet gaan worden voor het Nobele Doel, in dit geval de kindertjes.
Dus mbv CGI icm AI een volwassen gezicht tonen aan de camera ...
En leuk voor een volwassen iemand die een groeistoornis heeft.
Binnen nog geen minuut kan je tegenwoordig via bijvoorbeeld Stable Diffusion op huis tuin keuken GPU een render van een realistisch niet bestaand persoon maken dat ook nog een naam boordje vast houdt als nodig is. Daar heb je niet eens kennis voor nodig als eindgebruiker. Een Instagram of andere meuk filter is waarschijnlijk ook al genoeg. Hebt enkel een tweede apparaat of een HD monitor nodig. Dus veel success met echte authenticatie.
Uiteraard gaat het hier niet om de kinderen te beschermen ieder met een hersencel weet dat maar ja de massa is nu eenmaal braindead die trapt in alles zolang het maar verhult wordt in een nobel doel. Ik ben al jaren voorbij het streven die zombies te overtuigen laat staat nog te beschermen van zelf naar de slachtbank te lopen. Tenzij ik er voor betaald wordt niet meer de tijd investering waard.
Ik zelf mix tegenwoordig echte foto data met een offline algoritme om near like paspoort kopies (zonder persoons nummer) te maken voor de bedrijven die zweren dat ze hier voor geautoriseerd zijn (which they are not) Maar ik geen zin heb in wekenlang correspondentie over te moeten voeren.
is er ooit een datalek wel tough luck maar het is niet mijn echte foto dus dat kan ik makkelijk bewijzen. Plus dat er een miniscuul watermerk ID zit veborgen waardoor ik exact kan zien aan hand van het ingebakken ID nummer in een database waar ik ooit de afbeelding heb heen gestuurd welke datum en voor welk doel mogen ze surfacen.
Uiteraard nooit fake foto's doen voor bedrijven, instanties zoals bank die wel gemachtigd zijn want dan is het strafbaar maar zelfs dan gooi ik er een watermerk id nummer in. Naast een veel grotere direct zichtbare gezien dit wel een echt kopie is.
Fight fire with an even bigger fire.
Een fopbaard zou moeten volstaan om hier omheen te komen. AI snapt het verschil niet. Misschien moet er een verbod op fopbaarden komen om de kinderen te beschermen.
Kennelijk niet omdat men zo met ons begaan is, maar puur uit machtshonger waarschijnlijk.
Voorbeeldje - vleesallergie verspreiden om mensen van het consumeren van vlees af te krijgen.
Toch weinig mensen, die de films erover kijken, zoals "I am a legend" e.d.
Het publiek zal er wakker voor worden als het reeds veel en veel te laat is geworden
en men zich er even zo veel tegen verzetten kan, als vee tegen de boer (dus NOT).
En vergeet niet de aanvalslijnen gaan in de eerste plaats via de digitale infrastructuur.
Binnen nog geen minuut kan je tegenwoordig via bijvoorbeeld Stable Diffusion op huis tuin keuken GPU een render van een realistisch niet bestaand persoon maken dat ook nog een naam boordje vast houdt als nodig is. Daar heb je niet eens kennis voor nodig als eindgebruiker. Een Instagram of andere meuk filter is waarschijnlijk ook al genoeg. Hebt enkel een tweede apparaat of een HD monitor nodig. Dus veel success met echte authenticatie.
Uiteraard gaat het hier niet om de kinderen te beschermen ieder met een hersencel weet dat maar ja de massa is nu eenmaal braindead die trapt in alles zolang het maar verhult wordt in een nobel doel. Ik ben al jaren voorbij het streven die zombies te overtuigen laat staat nog te beschermen van zelf naar de slachtbank te lopen. Tenzij ik er voor betaald wordt niet meer de tijd investering waard.
Ik zelf mix tegenwoordig echte foto data met een offline algoritme om near like paspoort kopies (zonder persoons nummer) te maken voor de bedrijven die zweren dat ze hier voor geautoriseerd zijn (which they are not) Maar ik geen zin heb in wekenlang correspondentie over te moeten voeren.
is er ooit een datalek wel tough luck maar het is niet mijn echte foto dus dat kan ik makkelijk bewijzen. Plus dat er een miniscuul watermerk ID zit veborgen waardoor ik exact kan zien aan hand van het ingebakken ID nummer in een database waar ik ooit de afbeelding heb heen gestuurd welke datum en voor welk doel mogen ze surfacen.
Uiteraard nooit fake foto's doen voor bedrijven, instanties zoals bank die wel gemachtigd zijn want dan is het strafbaar maar zelfs dan gooi ik er een watermerk id nummer in. Naast een veel grotere direct zichtbare gezien dit wel een echt kopie is.
Fight fire with an even bigger fire.
Op zich klinkt dit best interessant. Heb je de code hiervoor wellicht ergens staan om te delen?
Kennelijk niet omdat men zo met ons begaan is, maar puur uit machtshonger waarschijnlijk.
Voorbeeldje - vleesallergie verspreiden om mensen van het consumeren van vlees af te krijgen.
Toch weinig mensen, die de films erover kijken, zoals "I am a legend" e.d.
Het publiek zal er wakker voor worden als het reeds veel en veel te laat is geworden
en men zich er even zo veel tegen verzetten kan, als vee tegen de boer (dus NOT).
En vergeet niet de aanvalslijnen gaan in de eerste plaats via de digitale infrastructuur.
Soylent Green.
100% natural.
Of dat nou thuis gaat over al een biertje uit de koelkast mogen pakken of lekker los gaan op internet maakt geen verschil.
Ze hebben wel, nog meer dan volwassenen, recht op bescherming van hun privesfeer.
Misschien moeten die hagedissen (pun intended) hun verhaallijnen eens synchroniseren...
https://en.wikipedia.org/wiki/Facial_recognition_system#Controversies
https://en.wikipedia.org/wiki/Facial_recognition_system#Controversies
Waar in de tekst waar je naar verwijst, staan al die aspecten opgesomd?
Het enige dat ik tegenkom is:
"Face recognition can be used not just to identify an individual, but also to unearth other personal data associated with an individual – such as other photos featuring the individual, blog posts, social media profiles, Internet behavior, and travel patterns."
Hiermee bedoelen ze dat je foto gebruikt kan worden om informatie uit andere publieke bronnen te halen en te combineren. Niet om die extra informatie uit een gezicht zelf af te lezen is, zoals jij stelt.
Graag het exacte citaat waar jij op doelt. (Ik zal wel iets gemist hebben)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
