Цифровой журнал «Компьютерра» № 81

Если оценивать данную технологию по существу, то ничего принципиально нового и прежде невиданного в ней, строго говоря, нет. Нечто подобное в США и других наиболее озабоченных технической безопасностью государствах пытались внедрять уже около десятка лет тому назад. Ничего путного, правда, из этого тогда не получилось — из-за общей незрелости технологии, несовершенства алгоритмов распознавания и, как следствие, гигантского количества ложных опознаний, делающих систему бесполезной в практическом применении.

Несмотря на первые неудачи, никто, впрочем, особо не сомневался, что с течением времени алгоритмы будут становиться всё лучше и лучше, производительность вычислительных ресурсов достигнет нужного уровня, а в целом метод непременно покажет свою мощь и эффективность. Так что теперь, насколько можно судить по происходящему, мы понемногу входим именно в эту эпоху.

Сейчас быстрое опознание человека по лицу становится реальностью не только для преступников (которые в общем-то давно уже к этому должны были привыкнуть), но и для совершенно обыкновенных людей, никаких проблем с законом не имеющих. Существенно, что мощные технологии распознавания лиц уже практически доступны не только правоохранительным органам, но и по сути дела всем желающим. Чем это всё грозит в ближайшем будущем, обществу ещё только предстоит разобраться.

Массу содержательной информации для размышлений на данную тему предоставляет исследовательский доклад "Лица из Фэйсбука", только что сделанный на хакерской конференции Black Hat USA в Лас-Вегасе. Авторы этого исследования — Алессандро Акуисти, Ральф Гросс и Фред Стацман, все из американского Университета Карнеги-Меллона — решили на практике проверить, а не могут ли такого рода «полицейские» технологии уже сегодня применяться вообще кем угодно. Иначе говоря, возможно ли быстро идентифицировать по лицу случайно выбранного в толпе или в сети человека, просто собирая о нём персональную информацию из общедоступных баз данных?

Для ответа на этот вопрос исследователи провели несколько экспериментов, опираясь на три популярных инфотехнологии. Одна из них, естественно, — это программа распознавания лиц, последнее время в технологическом отношении характеризующаяся очень заметным прогрессом. Кроме того, учёные использовали сервисы «облачных вычислений», предоставляющие массу дешёвых вычислительных мощностей. И, наконец, в качестве основного источника информации они использовали социальные сети вроде Facebook и LinkedIn, где большинство пользователей помещает свои реальные имена и собственные фотографии.

Лидер этого исследовательского проекта, Алессандро Акуисти, по основному образованию является экономистом, специализирующимся на поведенческой экономике приватности. По его словам, данное исследование стало естественным продолжением их предыдущей работы 2009 года. Тогда было продемонстрировано, что публично доступная информация из профилей пользователей в сети Facebook может быть использована злоумышленниками для точного вычисления их SSN, то есть номера социального страхования.

Тут стоит пояснить, что в условиях США уникальный номер SSN является главным идентификатором человека во всех базах данных, то есть аналогом номера паспорта для россиян. Одного лишь знания имени-фамилии и такого вот идентификатора мошенникам бывает достаточно для кражи личности с весьма тяжкими порой последствиями для обокраденных и подставленных.

Вслед за впечатляющими результатами предыдущего исследования, Акуисти и его коллеги решили расширить цель эксперимента и теперь посмотреть на то, как программа распознавания лиц, социальные сети и технологии статистической идентификации могут быть использованы для «дополнения реальности», то есть синтеза онлайновой и офлайновой информации на основе перекрёстных обращений в общедоступные хранилища данных (вроде социальных сетей). Упрощённо формулируя цель задачи, учёные решили посмотреть, а возможно ли просто от незнакомого лица, попавшегося на улице, прийти к номеру социального страхования этого человека?

Для ответа на этот и близко к нему относящиеся вопросы было придумано и проведено несколько экспериментов.

Эксперимент I

В первом из экспериментов этой серии исследователи воспользовались открыто доступными для всех фотографиями из Facebook для того, чтобы «переидентифицировать» анонимных, как правило, пользователей в других, более деликатных социальных сетях, таких, как сайты знакомств.

Для этого на одном из наиболее популярных в США сайте знакомств были отобраны около 6 000 фотографий из профилей тех людей, которые проживают в одном конкретном городе. Подавляющее большинство посетителей такого рода сайтов предпочитает использовать псевдонимы. Отобранные фотографии прогнали через общедоступную программу распознавания лиц, которая сравнивала их с базой из 280 000 снимков, автоматически найденных и собранных поисковой машиной, перед которой ставилась задача выявить на сайте Facebook профили тех людей, что проживают в том же самом городе.