Eye Spy: IRS va solicita recunoașterea facială pentru a vedea declarațiile fiscale

Serviciul fiscal al SUA (IRS) a încheiat un parteneriat cu o firmă privată de identificare din Virginia care solicită un selfie cu recunoaștere facială printre altele, pentru a crea sau accesa conturi online la agenție.

În conformitate cu KrebsonSecuritate, IRS a anunțat că până în vara anului 2022, singura modalitate de a vă conecta la irs.gov va fi prin ID.me. Fondată de foștii Army Rangers în 2010, compania cu sediul în McLean a evoluat pentru a oferi servicii online de verificare a identității pe care mai multe state le folosesc pentru a ajuta la reducerea șomajului și a fraudei de asistență în caz de pandemie. Compania susține că are 64 de milioane de utilizatori.

Aproximativ 27 de state folosesc deja ID.me pentru a identifica hoții de identitate care solicită beneficii în numele altcuiva, iar acum li se alătură IRS. Serviciul solicită solicitanților să furnizeze mult mai multe informații decât cele cerute de obicei pentru schemele de verificare online, cum ar fi scanări ale permisului de conducere sau ale altor documente de identitate emise de guvern, copii ale facturilor de utilități sau de asigurări și detalii despre serviciul lor de telefonie mobilă.

Când un solicitant nu are una sau mai multe dintre cele de mai sus - sau dacă ceva despre cererea lui declanșează semnale potențiale de fraudă - ID.me poate necesita un chat video înregistrat în direct cu persoana care solicită beneficii. -KrebsonSecurity

De dragul articolului său, Krebs s-a făcut un cobai și s-a înscris la ID.me pentru a descrie procesul îndelungat care „poate necesita o investiție semnificativă de timp și destul de multă răbdare”.

După încărcarea imaginilor cu permisul de conducere, identitatea de stat sau pașaportul.

Dacă documentele dvs. sunt acceptate, ID.me vă va solicita apoi să faceți un selfie live cu dispozitivul mobil sau camera web. A fost nevoie de mai multe încercări. Când camera computerului meu a produs un rezultat acceptabil, ID.me a spus că compara rezultatul cu imaginile de pe scanările permisului meu de conducere. -KrebsonSecurity

Odată ce este acceptat, Id.me va cere să vă verifice numărul de telefon - și nu va accepta numere legate de servicii voce-over-IP cum ar fi Skype sau Google Voice.

Aplicația lui Krebs a rămas blocată în etapa „Confirmarea telefonului” – ceea ce a dus la un chat video (și a trebuit să retrimite alte informații) care a avut un timp estimat de așteptare de 3 ore și 27 de minute. Krebs – având a intervievat fondatorul ID.me anul trecut – i-a trimis un e-mail și a putut vorbi cu un reprezentant al serviciului pentru clienți un minut mai târziu „împotriva protestelor mele repetate că vreau să-mi aștept rândul ca toți ceilalți”.

În ceea ce privește securitatea, CEO-ul Blake Hall a declarat pentru Krebs anul trecut că compania este „certificată conform regulilor NIST 800-63-3 privind identitatea digitală” și „folosește mai multe straturi de securitate și separă complet datele statice ale consumatorilor legate de o identitate validată de un token folosit pentru reprezintă acea identitate.”

„Adoptăm o abordare de apărare în profunzime, cu rețele partiționate și folosim o schemă de criptare foarte sofisticată, astfel încât atunci când și dacă există o breșă, aceste lucruri sunt protejate de firewall”, a spus Hall. „Ar trebui să compromiteți tokenurile la scară și nu doar baza de date. Criptăm toate aceste lucruri până la nivelul fișierului cu chei care se rotesc și expiră la fiecare 24 de ore. Și odată ce v-am verificat, nu avem nevoie de acele date despre dvs. în mod continuu.”

Krebs consideră că lucruri precum recunoașterea facială pentru stabilirea identității cuiva este un moment „Plant Your Flag”, deoarece „Iubește-l sau urăsc, ID.me este probabil să devină unul dintre acele locuri în care americanii trebuie să-și planteze steagul și să-și marcheze. teritoriul, dacă nu din alt motiv decât va fi probabil necesar la un moment dat pentru a vă gestiona relația cu guvernul federal și/sau cu statul dumneavoastră.”

Citește povestea completă aici ...

Agențiile guvernamentale americane folosesc tehnologia de recunoaștere facială aproape fără supraveghere

Ken Macon prin Reclaim the Net, 7 iulie 2021

Există câteva utilizări adecvate pentru tehnologia de recunoaștere facială în mâinile forțelor de ordine. Aceste cazuri ar trebui să fie extrem de rare, cum ar fi urmărirea unui terorist confirmat sau localizarea unui suspect înarmat și periculos în mijlocul unei mulțimi. Dincolo de scenariile de urgență extremă, tehnologia de recunoaștere facială nu ar trebui utilizată.

Din păcate, este folosit de o mulțime de oameni de la aproape două duzini de agenții guvernamentale dintr-o multitudine de motive, cu absolut zero supraveghere, urmărire minimă a utilizării și, efectiv, fără reguli care să detalieze când și cum trebuie aplicat. Este clar că avem o problemă uriașă când agențiile banale precum IRS, FDA și USPS folosesc tehnologia de recunoaștere facială. Când a fost ultima dată când un agent al Food and Drug Administration a mers la vânătoare de teroriști?

Considerând IRS pare gata să devină parte a statului polițienesc, acest lucru este deosebit de îngrijorător.

Biroul de responsabilitate guvernamentală (GAO) raportează utilizarea recunoașterii faciale este atât surprinzătoare, cât și enervantă. Arată o combinație de incompetență și abuz care fac o rețetă foarte periculoasă, mai ales în mâinile guvernului. Practic, nu există nicio supraveghere. Agențiile care îl folosesc nu își pot păstra povestea clară despre cum îl folosesc sau chiar despre companiile pe care le angajează pentru a întreține echipamentele. Totul este complet opac și nimănui din Congres nu pare să-i pese.

Agenția federală de supraveghere Oficiul de responsabilitate guvernamentală (GAO) are a publicat un raport privind utilizarea recunoașterii faciale de către agențiile guvernamentale. Principala revelație din raport este că există puțină supraveghere internă asupra utilizării tehnologiei.

Nu se poate nega că tehnologia de recunoaștere facială este utilă pentru anchetele penale. Cu toate acestea, tehnologia nu este perfectă, deoarece are o tendință de fals pozitive și implicația poate fi trimiterea oamenilor legii după persoana greșită. De asemenea, este în general invaziv și promovează o stare de supraveghere.

Companiile private care furnizează tehnologia, cum ar fi Vedere clara, au înrăutățit doar reputația recunoașterii faciale.

Nu a fost o surpriză să aflu că agențiile de informații și de aplicare a legii, cum ar fi FBI, DEA, ATF, TSA și Homeland dețin sau folosesc tehnologie de recunoaștere facială. Potrivit raportului, 20 de agenții folosesc tehnologia, inclusiv unele la care nu te-ai aștepta, cum ar fi IRS, FDA și US Postal Service.

Poate mai îngrijorătoare este utilizarea de către agenții a Clearview, o companie privată care s-a dovedit a fi necinstită și a fost investigată și dat în judecată în trecutul recent. Jumătate dintre agenții au contracte sau au folosit tehnologia Clearview, ceea ce face din controversata companie cel mai popular furnizor terț de recunoaștere facială.

Raportul afirmă că aceste agenții folosesc „sisteme de stat, locale și neguvernamentale pentru a sprijini investigațiile penale”. Cu toate acestea, agențiile nu știu ce sisteme non-guvernamentale folosesc angajații lor.

„Treisprezece agenții federale nu au cunoștințe despre sistemele non-federale cu tehnologie de recunoaștere facială sunt folosite de angajați. Prin urmare, aceste agenții nu au evaluat pe deplin riscurile potențiale ale utilizării acestor sisteme, cum ar fi riscurile legate de confidențialitate și acuratețe. Majoritatea agențiilor federale care au raportat că utilizează sisteme non-federale nu dețin sisteme. Astfel, angajații se bazau pe sistemele deținute de alte entități, inclusiv de entități non-federale, pentru a-și susține operațiunile.”

Unele agenții nici măcar nu știau cât de des folosesc angajații lor această tehnologie și au fost nevoite să efectueze sondaje pentru a afla. În funcție de datele care se bazează pe auto-raportare sinceră, nu este cea mai bună idee.

Una dintre agenții a spus inițial GAO că nu folosește sisteme nefederale. Cu toate acestea, „după efectuarea unui sondaj, agenția a aflat că angajații săi au folosit un sistem non-federal pentru a efectua peste 1,000 de căutări de recunoaștere facială.

Utilizarea neglijentă a unei tehnologii inexacte de către aceste agenții este, de asemenea, potențial o încălcare a legii și ar putea duce la cunoașterea publicului despre investigațiile în curs.

„Atunci când agențiile folosesc tehnologia de recunoaștere facială fără a evalua mai întâi implicațiile privind confidențialitatea și aplicabilitatea cerințelor de confidențialitate, există riscul ca acestea să nu adere la legile, reglementările și politicile legate de confidențialitate. Există, de asemenea, riscul ca proprietarii de sisteme non-federali să partajeze informații sensibile (de exemplu, fotografia unui suspect) despre o investigație în curs de desfășurare cu publicul sau cu alții.”

Citește povestea completă aici ...