Home > Tendências

É hora de enfrentar o pior lado do reconhecimento facial

O uso de Inteligência Artificial para reconhecer faces está crescendo rapidamente

Da Redação, com Mike Elgan (Computerworld/EUA)

31/03/2017 às 18h12

facial_recognition-CIO625.jpg
Foto:

Primeiro, um  hoax circulou no Facebook esta semana. Notícias falsas sobre um aplicativo falso, chamado Facezam, alegavam que o aplicativo poderia rastrear alguém simplesmente digitalizando suas fotos no Facebook. Milhares ou milhões de usuários do Facebook caíram na farsa, criada por uma agência de Marketing Digital do Reino Unido como parte de uma campanha publicitária,  e assustaram-se.

A reação pública ilustra como as pessoas estão confusas sobre o reconhecimento facial. Confusão essa que ganhou mais um ingrediente esta semana, depois que o recursos de reconhecimento facial do Galaxy S8 foi facilmente enganado com uma foto.

O novo recurso permite desbloquear o aparelho simplesmente ao olhar para a sua câmera frontal. Mas na tentativa de destravar o aparelho com uma foto, levando o aparelho a "pensar" que a fotografia era o rosto de verdade do usuário, o iDeviceHelp mostrou que, em poucos segundos, conseguia enganar o smartphone da Samsung.

Em resposta à Business Insider, a Samsung enviou um comunicado dizendo que o recurso era mais uma conveniência oferecida aos usuários para bloquear o aparelho, algo como o simples e não seguro 'deslizar para destravar'. E ressaltou que oferece "o mais alto nível de autenticação biométrica - impressão digital e íris - para travar seu aparelho e autenticar o acesso para o Samsung Pay ou Secure Folder".

Diante destes dois episódios, uma pergunta ficou no ar:  o que o reconhecimento facial é ou não capaz de fazer.?

Tomando o caso do hoax, é bom deixar claro que tudo o que o Facezam falso dizia fazer é feito facilmente com aplicativos e sites reais.

O público não é devidamente bem informado sobre os riscos de privacidade e segurança da biometria. Todo mundo sabe que as características biológicas podem ser usadas para identificar pessoas. A polícia vem usando impressões digitais há décadas, por exemplo.

A tecnologia permitiu um grande número de novos sistemas de identificação biométrica que usam impressões digitais, varreduras de íris, varreduras de veias de pulso, reconhecimento de voz e reconhecimento facial. Mas quando se trata do potencial para invasão de privacidade, no entanto, essas várias abordagens não são iguais.

Todos os sistemas biométricos envolvem a captura de dados biométricos, inserindo esses dados em um banco de dados e, em seguida, capturando novos dados para serem executados no banco de dados procurando uma correspondência. Todos eles funcionam bem para identificar os indivíduos usando a análise de computador de suas várias partes do corpo.

A maioria das formas de dados biométricos é difícil de capturar. Por exemplo, para permissão explícita ou conhecimento é normalmente necessário capturar impressões digitais, íris, veias e outros dados biométricos. É possível, por exemplo, que suas íris ou veias nunca tenham sido digitalizadas mesmo uma vez.

O reconhecimento facial não requer permissão ou conhecimento. Qualquer fotografia fará.

O reconhecimento facial é bem mais perigoso do que todos os outros. Se você está preocupado com a violação de privacidade biométrica, sua preocupação deve focar fortemente no reconhecimento facial.

Você já foi fotografado centenas ou milhares de vezes. E com câmeras de vigilância, você está sendo fotografado regularmente. Cada vez que você usa um caixa eletrônico, por exemplo, você está tendo sua foto tirada, e essa foto está associada ao seu nome e conta no banco de  dados do banco

As fotografias podem ser tiradas à distância sem o conhecimento ou permissão do alvo.

Outros dados biométricos são privados ou mais difíceis de obter sem o seu conhecimento ou permissão. Por exemplo, se sua impressões digitais tiveram sido coletadas para a carteira de motorista, o título de eleitor, passaporte ou ingresso em determinados condomínios, você concordou com isso e supomos que essas agências ou empresas de segurança manterão seus dados para si. Se eu lhe fornecesse as impressões digitais de alguém, você não poderia usar esses dados a menos que você fosse um policial e tivesse acesso ao banco de dados.

Fotos, por outro lado, estão publicamente disponíveis para qualquer acesso de um. As redes sociais, sites de imagens públicas e outros têm registrados milhões de dados biométricos faciais das pessoas  disponíveis para qualquer um com uma conexão à Internet.

É muito fácil relacionar fotos a nomes. Uma vez que você tenha o nome de alguém, você pode geralmente encontrar sua foto, assim como seu endereço de casa, uma lista de seus parentes, seu número de telefone e outros dados.

Isto é o que o fake da Facezam alegou ser capaz de fazer. Mas eu vou te mostrar como fazê-lo sem o Facezam. Demora menos de três minutos e não custa nada para encontrar um endereço residencial com base em nada além do que uma foto.

1 - Carregue uma foto do rosto de alguém no FindFace, um site russo de reconhecimento de face.

2 - O FindFace lhe dará o resultado da pesquisa de várias contas do Twitter. Encontre a conta do Twitter correta, e ele irá  revelar o nome da pessoa.

3 - Copie e cole o nome em um site chamado  Family Tree Now (válido só para os Estados Unidos). Isso provavelmente lhe dará o endereço de casa da pessoa, de membros da família, idade e outros dados.

Você pode agora ter uma identificação 100% positiva de uma pessoa, que possa ser usada para encontrar quase qualquer coisa sobre ela procurando em registros do governo, registros criminais, etc.

Naturalmente, este sistema não é perfeito. Esse truque pode funcionar menos da metade do tempo por uma variedade de razões. (Algumas pessoas não têm contas do Twitter, por exemplo, ou não usam a foto real ou o nome no Twitter.) E o site Family Tree Now pode identificar muitas pessoas com o mesmo nome.

Mas se você tentar este sistema com várias fotos da mesma pessoa, ou para várias pessoas, alguns deles provavelmente funcionará.

A solução, você pode pensar, seria apagar ou restringir sua conta no Twitter. Seria uma coisa razoável a fazer.

Mas mostrei e este método simples apenas para desnudar a realidade do reconhecimento facial de uma forma visceral. O FindFace representa um risco relativamente menor em comparação com o que está por vir nos próximos anos.

Seu rosto em fotos
Outro exemplo fácil é o Google Fotos. Basta clicar aqui para ver "Pessoas" identificadas em suas fotos. Demonstra como o Google executa automaticamente reconhecimento facial em todas as suas fotos e agrupa imagens de pessoas juntas. Ao clicar em qualquer rosto, você verá todas as fotos dessa pessoa.

O fato mais surpreendente sobre o Google Fotos é que qualquer pessoa pode adicionar um nome a cada coleção de fotos.

Isso significa que qualquer pessoa que você conhece que tirou sua foto e que usa o Google Fotos pode rotular essa galeria de fotos com seu nome, informando assim ao banco de dados de reconhecimento facial do Google que é você.

Apenas para ser claro, não é rotular fotos específicas com você. É informar ao Google A.I. que qualquer ou todas as fotos de você são você, e assim fotos adicionais também terão o seu nome associado a eles.

A mesma coisa acontece no Facebook. Usuários usam tags  em selfies e outras fotos, e marcam a sua família e amigos. Isso informa ao Facebook A.I. quem é quem. Você notará que quando carregar uma foto de si mesmo, o Facebook geralmente saberá que é você.

Novamente, estes são apenas exemplos disponíveis instantaneamente acessíveis.

A verdade é que seu rosto está sendo constantemente fotografado para bancos de dados de reconhecimento facial, e seu rosto será cada vez mais utilizado para a identificação nos bastidores sem o seu conhecimento ou permissão.

De repente, o reconhecimento facial está em toda parte
O Samsung Galaxy S8 e o Galaxy S8 + incluem o reconhecimento facial como parte de seus sistemas de segurança. O reconhecimento facial pode ser usado para desbloquear telefones, verificar compras do Samsung Pay, ou ambos.

Rumores dão conta que o próximo iPhone também terá reconhecimento facial. É possível que de fato venha a ter, já que a concorrência saiu na frente e a própria Apple tem várias patentes para a tecnologia de reconhecimento facial, incluindo patentes para usar o reconhecimento facial especificamente para desbloquear um iPhone.

Uma startup chamada Blue Line Technology oferece reconhecimento de face para a segurança da loja, e a tecnologia já está sendo testada em várias lojas em Missouri, onde a startup está localizada. Funciona executando o reconhecimento de face em todos que vêm para a porta da frente. Se alguém está vestindo uma máscara, ou se uma pessoa reconhecida está no banco de dados da loja como um ladrão, as portas travam, não abrem.

Aeroportos no Japão, França, Canadá, Austrália e outros países estão cada vez mais implantando sistemas de reconhecimento facial. A maioria dos programas atuais espera processar todos os passageiros em pontos de verificação de segurança dentro dos próximos anos.

No Brasil,  durante a Rio 2016, o sistema utilizado pela Receita Federal em aeroportos internacionais com grande fluxo de passageiros auxiliou na identificação de aproximadamente 20 mil pessoas selecionadas por critérios eletrônicos de risco durante  no Aeroporto Internacional Tom Jobim (Galeão), apenas no mês de realização dos jogos. A ferramenta identifica foragidos e suspeitos de contrabando e tráfico de drogas em questão se segundos, por meio de traços do rosto. Nem os disfarces são suficientes para tentar enganar o sistema, que cruza as informações das câmeras com bancos de dados do próprio governo brasileiro e de órgãos de inteligência, locais e internacionais, como o do FBI e o da Interpol. A ferramenta já está em operação em 14 aeroportos brasileiros: Brasília, Confins (Belo Horizonte), Curitiba, Florianópolis, Fortaleza, Foz do Iguaçu, Galeão (Rio de Janeiro), Guarulhos, Manaus, Porto Alegre, Recife, Salvador, São Gonçalo do Amarante (Natal) e Viracopos (Campinas).

O Uber usa o reconhecimento facial em tempo real na China e na Índia, para que os passageiros possam identificar os motoristas antes de entrar no carro e verificar se eles não são impostores ou criminosos em busca de turistas desavisados.

Os navios de cruzeiro também estão adotando a tecnologia de reconhecimento facial para que os passageiros façam compras sem levar cartões de crédito.

E os Estados Unidos estão cada vez mais usando reconhecimento facial para licenças de motorista e carteiras de identidade. Um resultado inevitável é que quando um suspeito afirma não ter nenhuma identificação, uma foto de rosto é o suficiente para identificá-lo.

Em suma, o reconhecimento facial começa a se tonar mainstream. O público está sendo conduzido por um caminho onde todo mundo aceita reconhecimento facial como uma parte normal da vida cotidiana.

É possível enganar o reconhecimento facial?
Toda uma indústria de produtos projetados para proteger o reconhecimento facial está surgindo. Esses produtos ilustram o quão improvável é a proteção.

Por exemplo, um designer chamado Adam Harvey inventou um tecido que, supostamente,  engana os sistemas de reconhecimento facial, levando-os a gerar falsos positivos.  O tecido apresenta milhares de faces falsas para confundir os sistemas  de reconhecimento, de modo que eles não possam dizer, em tempo hábil, quais faces são reais e quais são falsas.

Harvey criou um  padrões de impressão no tecido, que aparentemente gera pontos dispostos de forma que um computador possa interpretar como rostos reais. Dessa forma, sobrecarregar o algoritmo,  ao mesmo tempo que tira a sua atenção do rosto real.

Harvey também explorou padrões de penteados e maquiagens que poderiam enganar a tecnologia de reconhecimento facial.

Uma campanha Kickstarter tenta financiar o ekō Glasses, projetado para interromper o reconhecimento facial. As armações são altamente reflexivas, criar uma luz brilhante no meio do seu rosto capaz de  confundir os sistemas.

Embora engenhosos, esses esquemas não chegam a ser defesas práticas contra a varredura da face.

Infelizmente, há muito pouco que possamos fazer para nos proteger da crescente ameaça à privacidade que a tecnologia de reconhecimento facial representa.

Junte-se a nós e receba nossas melhores histórias de tecnologia. Newsletter Newsletter por e-mail