生物特征数据对你的隐私而言是一场灾难，而且它可能已经被用来对付你

发布于 2023 年 1 月 5 日 由 Glyn Moody

我们在 PIA 博客上多次提到生物特征系统的日益使用，这种方式用来确定身份和控制访问。以这种方式使用生物特征存在很多问题，最明显的是其准确性有限。然而，生物特征最大的问题在于，它们几乎无法被改变。

相较于密码的泄露至少可以通过重设来应对虽然这并不完美，生物特征基本上是永久的。一旦生物数据被记录，就无法将其作废。这种缺乏控制使生物特征成为隐私的最严重威胁，最近的两个故事进一步凸显了这一点。

在美国，公司目前使用面部识别来将某些人排除在其场所和/或服务之外。在阿富汗，生物特征可能被用来寻找、迫害甚至处决被现政权视为敌人的人。

生物特征重新定义城市访问

第一个关于我们特征被用来对付我们的故事，报导于《纽约时报》，涉及到一位个人受伤律师 Kelly Conlon，她对于前往曼哈顿的“圣诞壮观”表演不幸无法入场，原因相当特殊。当她进入场地时，被那里的保安拦住，告知她无法进入。

一个面部识别系统将她识别为“律师排除名单”上的一员，该名单是由拥有无线电城的 MSG 娱乐公司创建的。其首席执行官 James L Dolan 命令创建这个排除名单，将所有涉及起诉该公司的律师和他们事务所的其他律师，包括 Kelly Conlon 在内，即使她没有参与诉讼。正如《纽约时报》文章所提到的：

这项随著时间增强的面部识别技术，因隐私问题而被企业谨慎使用。零售商用它来识别盗窃者；机场用它来登记旅客并通过安检；赌场用它来阻止他们认为可能作弊的赌徒。但用这项技术挡住公司的批评者前所未有，电子前沿基金会的资深律师 Adam Schwartz 表示，这是一个“需要视为激进的重大进展”。

到目前为止，面部识别主要用于确认某人是否有权访问某项资源或地点，即作为一种认证形式，尽管以上提到的原因使其存在缺陷。此外，国家机构也使用它来识别在某种通缉名单上的人。

但是这家公司最新使用面部识别技术来在其设施周围建立一个地理范围，阻止其批评者进入的行为，无疑是一种令人担忧的升级。如果这是一场戏剧或小说，观众现在肯定会笑出声。

这意味著面部识别不仅可能侵犯隐私，并带来所有随之而来的伤害，还可能导致实际生活中的即时问题。如果这项技术的这种应用开始更广泛地部署，我们的日常生活将开始以令人担忧的方式发生变化。

在城市空间中移动时，我们面临的风险，是在任何时刻的入境都可能被禁止不是因为一般的物理障碍，而是因为面部识别系统拒绝让我们入场，这可能是因为我们或其他人曾经说过或写过的话，如上述例子所示。

生物特征的广泛使用让人联想到《1984》。

生物特征也可用于迫害

另一个有关面部识别风险的例子，涉及到去年这个博客中讨论的一个情况。正如 PIA 报导的，在美国和其他国家混乱撤离阿富汗之后，担心生物特征信息可能落入塔利班手中，让他们能识别那些曾为阿富汗军方、警察和其他机构工作的人。

在那篇文章中提到的一个生物识别设备是便携式跨机构身份检测设备HIIDE。德国安全研究员 Matthias Marx 揭露他和其他 Chaos Computer Club 的研究人员能够在 eBay 上购买两台 HIIDE，以及四台其他名为 SEEK 的生物识别设备安全电子注册套件。德国电视和广播公司 Bayerischer Rundfunk 对 这些设备的运作方式 进行了很好的解释。在 2014 年还有一份 美军文件 提供了全套技术规格及其运用于美军行动的背景资料。

这些来自阿富汗的敏感军事设备在公开市场上可获得，令人担忧；更糟糕的是，Marx 发现 两台 SEEK 设备上仍然有生物数据。其中一台包含 2632 人的姓名、国籍、照片、指纹和虹膜扫描。正如《纽约时报》报导的：

在这个资料库中的大多数人都是来自阿富汗和伊拉克。许多人是已知的恐怖分子和通缉犯，但也有一些似乎是曾与美国政府合作或仅在检查站被拦截的人。

该设备的元数据未加密，密码可轻易绕过，显示它在 2012 年夏季最后一次在阿富汗坎大哈附近使用。第二台 SEEK 设备则包含美国军事人员的指纹和虹膜扫描。

根据 Bayerischer Rundfunk 的文章，阿富汗军方是由美国提供了 1200 台生物识别设备。考虑到这么多设备，似乎有可能至少有一些落入塔利班手中，可能因此可以获得关于阿富汗和美国公民的生物信息。

在美国撤军后，大多数后者可能是安全的。然而，仍可能有一些安全人员在阿富汗以秘密身份运作；如果他们的生物特征数据在塔利班获得的设备上，则可能面临风险。

此外，正如去年 PIA 的文章所指出，塔利班还有一个专门单位，其工作是利用生物特征和其他数据来追寻帮助过美国及其盟友的阿富汗人。曾与美国军方或该国前政府合作的阿富汗国民，以及其生物特征数据被这些设备捕获的人，无疑面临著惩罚甚至处决的风险。

保持安全上网

图片来源使用 Stable Diffusion。