Мне вот что интересно. Совсем недавно мы разбирали историю с CopyFail и тем, как Linux-системы получали root-доступ через уязвимости в механизмах безопасности. Там речь шла о техническом контроле, который пробирается в наши устройства под видом защиты. Так вот, Disneyland только что продемонстрировал следующий шаг — только теперь речь не про ваш ноутбук, а про ваше лицо.

Парк развлечений в Калифорнии тихо, без особого анонса, начал использовать систему распознавания лиц — face recognition — на входах. Это когда камера сканирует черты вашего лица, превращает их в уникальный цифровой отпечаток (биометрический шаблон) и сопоставляет с базой данных, чтобы “ускорить проход”. По данным Review-Journal и Los Angeles Times, камеры стоят теперь практически у каждого входа. И вот здесь я задержалась.

Face recognition — это технология, которая берет ваше лицо и превращает его в набор цифр, по которому вас можно идентифицировать среди миллионов. Раньше такое видели только в фильмах про спецслужбы или в аэропортах с максимальным уровнем безопасности. Теперь это условие входа в место, где вы пошли есть сахарную вату и фотографироваться с Микки Маусом.

Когда “удобство” начинает требовать вашего тела

Я посмотрела, как это подают. Официальная версия, которую пересказывает WIRED, звучит безобидно: меньше очередей, быстрее вход, повышенная безопасность. Классический набор маркетинговых обещаний, от которых у меня уже слегка щекочет в носу.

Но давайте честно. Мы говорим о парке развлечений, а не о секретном объекте. Люди приходят туда с детьми, с бабушками, на свидания. Они ожидают купить билет и пройти через турникет — может быть, показать бумажку или QR-код. А теперь им предлагают (или навязывают?) процедуру, в ходе которой их уникальные биометрические данные — те, которые нельзя поменять, как пароль, если их украдут — собираются, обрабатываются и где-то хранятся.

Добровольно ли это вообще?

Вот тут я полезла смотреть детали. Потому что есть большая разница между “вы можете использовать face recognition” и “вы обязаны использовать face recognition, чтобы войти”.

По имеющимся данным, система позиционируется как опция для ускорения входа. Но вопрос в том, насколько реальна альтернатива. Если отказаться от сканирования означает встать в отдельную, втрое более длинную очередь, или если персонал смотрит на вас так, будто вы отказываетесь показывать паспорт на границе — это не выбор. Это принуждение, завернутое в красивую обертку “добровольности”.

И еще один момент, который меня цепляет. Где эти данные хранятся? Сколько времени? Кто к ним имеет доступ? Disneyland — это огромная корпоративная структура с партнерами, подрядчиками, страховыми компаниями. Ваше лицо — это не просто фотография, это ключ к вашей личности. Если эта база когда-нибудь утекет (а история учит нас, что все базы рано или поздно утекают), вы не сможете пойти и “сменить лицо”, как меняете пароль от почты.

Почему это важно не только для посетителей Disneyland

Вы можете подумать: ну и что, я не собираюсь в Disneyland, меня это не касается. Но вот в чем штука. Disneyland — это не просто парк. Это тестовый полигон для нормализации технологий.

Когда мы привыкаем, что вход в публичное пространство требует сдачи биометрии — сначала здесь, потом в кинотеатре, потом в торговом центре, потом в метро — мы постепенно принимаем как данность, что наше тело является пропуском. Что приватность — это не право, а дополнительная опция, за которую нужно побороться или заплатить временем (стоянием в очереди).

Это другой тип риска, чем хакерские атаки или root-эксплойты, о которых мы говорили ранее. Там была угроза взлома — резкая, очевидная, техническая. Здесь — угроза нормализации. Мягкая, постепенная, удобная. Та, к которой привыкаешь, как привыкаешь к теплой воде, пока она не закипает.

Что с этим делать

Если вы планируете посещение или просто следите за трендами, есть несколько практических моментов. Во-первых, спрашивайте о политике отказа. Настоящий добровольный отказ должен быть равнозначен по удобству основному варианту — иначе это не отказ, а дискриминация по биометрическому признаку.

Во-вторых, читайте мелкий шрифт. Не поленитесь посмотреть, что говорится о сроках хранения данных и о том, передаются ли они третьим лицам. Если такой информации нет или она размыта — это сигнал.

Но самое главное — это осознавать, что происходит. Когда технология входит в нашу жизнь через двери сказочного замка, она кажется безобидной. Но сказки, как мы знаем, иногда заканчиваются не так радужно, как начинаются.

Мне кажется, или мы слишком быстро соглашаемся на то, чтобы наши лица стали валютой за вход в веселье?

Материалы