Folgendes ist falsch an einem IRS-Vorschlag, Gesichtserkennungstechnologie für die Steuererklärung zu verwenden

Home » Folgendes ist falsch an einem IRS-Vorschlag, Gesichtserkennungstechnologie für die Steuererklärung zu verwenden

Der United States Internal Revenue Service erwägt verlangen von den Bürgern, Konten zu erstellen mit einem privaten Gesichtserkennungsunternehmen, um Steuern online einzureichen. Der IRS schließt sich einer wachsenden Zahl von Bundes- und Landesbehörden an, die Verträge abgeschlossen haben ID.me um die Identität von Personen zu authentifizieren, die auf die Dienste zugreifen.

Die IRS-Entscheidung zielt darauf ab, Identitätsdiebstahl und die wachsende Zahl von Steuererklärungen von Personen zu reduzieren, die vorgeben, andere Personen zu sein. Betrug rein Pandemie-Hilfsprogramme war auch ein großes Anliegen.

Die Entscheidung des IRS hat zu einer Gegenreaktion geführt, teilweise aufgrund von Bedenken, die Bürger zur Verwendung von Gesichtserkennungstechnologie zu verpflichten, und teilweise aufgrund von Schwierigkeiten, die einige Personen bei der Verwendung des Systems hatten. Die Reaktion veranlasste den IRS zu seine Entscheidung überdenken.

Wie ein Computerforscher und der Präsident von Association for Computing Machinery Global Technology Policy Council, Ich war an der Erforschung einiger dieser Fragen beteiligt. Viele Bedenken wurden über die geäußert die Verwendung dieser Technologie bei der Strafverfolgung und anderen Regierungsfunktionen, oft darauf konzentriert, ob die Genauigkeit dieser Algorithmen diskriminierende Effekte haben kann. Im Falle von ID.me geht es auch um andere Themen.

ID.me ist ein privates Unternehmen, das mit einem ID-Service begann, damit Mitglieder des Militärdienstes nachweisen konnten, dass sie Anspruch auf Rabatte bei verschiedenen Unternehmen hatten. Das US Department of Veterans Affairs begann 2016 mit der Nutzung der Technologie.

Um ID.me zu verwenden, lädt ein Benutzer eine Mobiltelefonanwendung und macht ein Selfie – ein Foto seines eigenen Gesichts. ID.me vergleicht dieses Bild dann mit verschiedenen IDs, die entweder durch offene Registrierungen oder durch Informationen erhalten wurden, die von Bewerbern über die Bewerbung bereitgestellt wurden. Wenn es eine Übereinstimmung findet, erstellt es ein Konto und verwendet die Bilderkennung zur Identifizierung. Wenn ein Spiel nicht abgeschlossen werden kann, können Benutzer einen „vertrauenswürdigen Schiedsrichter“ kontaktieren und einen Videoanruf tätigen, um das Problem zu lösen.

Eine Reihe von Unternehmen und Zustände verwende ID.me seit mehreren Jahren. Nachrichtenberichte haben dokumentiert Probleme, die Menschen mit ID.me hatten sie nicht authentifizieren. Hinzu kommen die technologischen Anforderungen des Systems könnte die digitale Kluft vergrößernDies macht es für viele der Menschen, die am dringendsten auf staatliche Dienstleistungen angewiesen sind, schwierig, darauf zuzugreifen.

Aber ein Großteil der Besorgnis über die Verwendung von ID.me durch das IRS und andere Bundesbehörden dreht sich um die Verwendung von Gesichtserkennungstechnologie und der Erfassung biometrischer Daten.

Algorithmen, Datenaustausch

Zunächst einmal gibt es eine Reihe allgemeiner Bedenken hinsichtlich der Genauigkeit von Gesichtserkennungstechnologien und ob es solche gibt diskriminierende Vorurteile in ihrer Richtigkeit. Diese haben unter anderem die Association for Computing Machinery dazu veranlasst Forderung nach einem Moratorium für die Nutzung durch die Regierung Gesichtserkennungstechnologie.

Eine Studie des National Institute of Standards and Technology über kommerzielle und akademische Gesichtserkennungsalgorithmen ergab, dass US-Gesichtserkennungsalgorithmen dies im Allgemeinen tun höhere Falsch-Positiv-Raten für asiatische und schwarze Gesichter als bei weißen Gesichtern, obwohl sich die jüngsten Ergebnisse verbessert haben. ID.me behauptet, dass dies der Fall ist keine rassistische Voreingenommenheit in seinem Face-Matching-Überprüfungsprozess.

Es gibt viele andere Umstände, die ebenfalls zu Ungenauigkeiten führen können – körperliche Veränderungen durch Krankheit oder Unfall, Haarausfall durch Chemotherapie, altersbedingte Farbveränderungen, Geschlechtsumwandlungen und andere. Wie ein Unternehmen, einschließlich ID.me, mit solchen Situationen umgeht, ist unklar.

Es gibt andere Probleme, die über die Frage hinausgehen, wie gut der Algorithmus funktioniert. Als Teil seines Prozesses sammelt ID.me eine sehr große Menge an personenbezogenen Daten. Es hat eine sehr lange und schwer lesbare Datenschutzrichtlinie, aber obwohl ID.me die meisten personenbezogenen Daten nicht weitergibt, teilt es im Wesentlichen verschiedene Informationen über die Internetnutzung und Website-Besuche mit anderen Personen und anderen Partnern. Die Art dieses Austauschs wird nicht sofort deutlich.

Es stellt sich also die Frage, wie viele Informationen das Unternehmen mit der Regierung teilt und ob die Informationen zur Verfolgung von US-Bürgern verwendet werden können. Es ist nicht schwer vorstellbar, dass ID.me oder einer seiner Konkurrenten einen Ausweis benötigen, um Zugang zu staatlichen Dienstleistungen zu erhalten, medizinische Versorgung zu erhalten und sogar abzustimmen.

Ein weiteres Problem ist, wer die Cybersicherheit von ID.me prüft? Während niemand ID.me schlechte Praktiken vorwirft, sind Sicherheitsforscher besorgt darüber, wie das Unternehmen die unglaubliche Menge an persönlichen Informationen schützen kann, die es am Ende haben wird. Stellen Sie sich eine Sicherheitsverletzung da draußen vor, die IRS-Informationen an Millionen von Steuerzahlern weitergegeben hat.

Dies sind die frühen Tage der Regierung, die private Unternehmen zur Bereitstellung biometrischer Sicherheit einsetzt, und einige Details sind immer noch nicht vollständig erklärt. Selbst wenn Sie zugeben, dass der Einsatz von Technologie durch den IRS angemessen eingeschränkt ist, ist dies möglicherweise der Beginn dessen, was für viele Regierungsbehörden schnell ein Schneeball sein könnte, der kommerzielle Gesichtserkennungsunternehmen einsetzt, um die gesetzlichen Grenzen ihrer Befugnisse zu umgehen.

Die Vereinigten Staaten stehen am Rande eines rutschigen Abhangs, und das bedeutet zwar nicht, dass Gesichtserkennungstechnologie überhaupt nicht eingesetzt werden sollte, aber ich denke, es bedeutet, dass die Regierung viel mehr Sorgfalt und Sorgfalt bei der Erforschung von das Land. bevor Sie diese entscheidenden ersten Schritte unternehmen.

James Hendler ist Professor für Computer-, Web- und Kognitionswissenschaft am Rensselaer Polytechnic Institute.

Briefe schicken an [email protected]

Dies Artikel wurde ursprünglich am veröffentlicht laconversation.com