“你不能信任一个供应商”:了解人道主义领域的生物识别技术

红十字国际委员会讨论了解决误解、了解什么有助于获取以及生物识别失败的原始案例研究
“你不能信任一个供应商”:了解人道主义领域的生物识别技术

生物统计学是9月份的主题红十字国际委员会的数字难题关于人道主义工作各方面的一系列会谈和辩论。生物识别技术和数字身份都证明了这一点有价值的有问题的近年来,对人道主义部门来说,促使其审查这些技术并开发更好的方法来实施它们,或者只是在不需要它们的时候识别它们。

红十字国际委员会直截了当地说明了形势的重要性。“我们非常认识到,作为人道主义组织,我们当然没有专业知识,不知道这种技术能提供多少,也不知道它需要适当的管理,”国际红十字会日本代表团团长里吉斯·萨维奥兹(Regis Savioz)说第一次会议生物识别技术。

人道主义环境生物识别的行业洞察:NEC

萨维奥兹采访了这家公司全球关系部国际组织团队经理克里斯蒂亚诺·布拉内斯(Cristiano Blanez)NEC他概述了有关生物识别系统的一些常被误解的基本原理。

Blanez解释了捕获的生物特征模板是如何形成的,而原始数据,如个人的照片,是无法保存的,也无法从数据中生成。

Blanez说,这项技术本身是中立的,但它的使用方式以及关键的数据收集量是任何行业的关键问题。不要收集非必要的数据,并对收集到的数据进行加密,以至于任何人访问这些数据都无法识别它与生物识别有关。

在人道主义部门寻求摆脱可能脆弱的中央数据库的方法时,也讨论了分散的身份系统。Blanez承认,在人道主义环境下采用去中心化的身份系统“是减轻数据库风险的一种措施”,“但我们也知道,当我们谈论一个地方没有足够的技术来做到这一点时,事情并没有那么简单,它需要一个数字设备或i-智能卡……围绕安全有很多机制,但它仍然是一个物理设备。”

Blanez说,生物识别技术的收集者在获得数据提供者的同意方面有作用,政府和民间社会也有作用和责任了解正在使用的技术。

布兰内兹说:“每件事都必须计划周密,除此之外还必须有很多程序。透明度对公民、社会和每个人都非常重要。”

“Overpurposed”设计?小组讨论了人道主义部门在处理生物识别方面的经验

人道主义事务协调厅人道主义数据中心数据责任小组负责人Stuart Campo总结道,生物识别项目可以推动或破坏人道主义活动中的信任红十字国际委员会的辩论

在DigitHarium项目的下一期中,当来自人道主义部门的研究人员和分析师交流他们使用生物识别技术的经验,或者决定不使用或甚至取消项目时,一些问题如同意、透明度和数据最小化被重新讨论。

代表们还讨论了在引入系统时的权力平衡、终身项目规划的必要性、寻求帮助的必要性以及在必须管理其捐助者的同时为其服务的人口做正确的事情的重要性。

“如果你没有真正的选择,那么你就无法拥有知情同意英国乐施会(Oxfam Great Britain)高级数据隐私分析师伊丽莎白·肖内西(Elizabeth Shaughnessy)说。她说,与社区接触对于解决任何项目的地方背景都是至关重要的,以弥补组织获取和存储社区数据时引入的权力不平衡。

肖内西在谈到乐施会最新的生物识别政策时说:“我们必须能够长期思考和计划,至少是一生的。”该政策努力制定条款,处理合同期限以外的数据。

该政策于2021年5月签署,旨在为涉及生物识别技术的项目在提案供资阶段建立安全机制,或者只是确保不使用生物识别技术。该慈善机构正在建立自己的生物识别能力,并与外部合作伙伴合作,以确保团队了解他们需要什么帮助,以及从哪里得到安全专家的帮助。

肖内西描述了在实施生物识别技术时面临的“成败”挑战:信任、透明度和问责。乐施会与其捐赠者之间的信任也至关重要。

“我必须诚实,我没有解决方案……不过固有的权力失衡,我们看到在一个程序,所以捐赠者之间的权力不平衡和合作伙伴,合作伙伴之间不同的大小和容量,实现合作伙伴之间的个人和社区,他们正在使用,“肖内西说,乐施会希望在其政策中解决一个整体关注的领域。

Sébastien Marcel,瑞士大学教授和高级研究员Idiap研究所他说,“加密是不够的”,因为在解密的时候,数据可能被窃取。数据最小化是关键,因为生物识别系统供应商的选择是准确的。

“你不能相信小贩,”马塞尔说。“你可以信任供应商一般拿出好的作品,但是你不能相信他们给你的准确性是一定是正确的,因为它是没有国际标准,所以你需要依靠一个独立的第三方也就是评估供应商的产品为你。”

他认为,目前该行业面临的主要问题是缺乏认证项目。他只知道两个。人道主义组织必须任命第三方评估人员或发展自己的能力来判断生物识别技术。

最终,对Marcel来说,生物识别项目是便利性和安全性之间的权衡。

难民生物统计学被eKYC抛弃了

也许讨论中最引人注目的部分是对他们所面临的情况的叙述联合国近东巴勒斯坦难民救济和工程处该组织为近200万难民提供学校教育、现金和食品援助。

Dorothée克劳斯(Dorothée Klaus)是该机构的救济和社会服务主任,他解释说,难民名单的自愿登记是有问题的,因为人们没有动机指出死亡或何时离开项目。难民名单决定了服务的提供。这导致该机构试图部署“人员大军”调查和更新名单,这一过程遭到了捐赠者的质疑,然后退出了资助。

这时近东救济工程处认识到它可能需要另一种方法来核实难民的身份和核实现金转移。联合国难民署自2015年以来一直在该地区进行虹膜扫描,但近东救济工程处认为这在他们的政治环境中是不合适的。社区对生物识别技术高度警惕。

随后,新冠疫情和黎巴嫩危机要求该机构在不知道哪些人仍在该国的情况下大规模扩大其现金转移援助。该机构在该地区的声誉已经受到质疑,面临进一步的声誉风险。由于联合国难民署已经在黎巴嫩使用虹膜扫描,他们决定采用同样形式的生物识别技术。

该机构仅用了四个月时间就把一切都准备好了——设备、软件、训练有素的工作人员——但在政策方面,由于资源不足,由于需要建立一个有助于获得更多资金的系统的压力越来越大,政策方面却落后了。

“虽然我们在内部讨论了同意的问题,‘虹膜扫描真的是获得服务的先决条件吗?’以及我们为什么要这样做,”克劳斯说,“我们就数据保护、我们在哪里存储数据、让该地区以外的访问服务器处于高度保护、高度安全的环境等问题进行了广泛的讨论。”

克劳斯承认:“但我们只是在公司内一个相对较小的团队中进行了讨论,而这家公司有近3万人。”他们意识到,他们没有足够的外部沟通,也没有给自己足够的时间,向难民、政治活动人士、东道国政府和他们自己的工作人员等不同群体传达信息,使之成为一个“可以理解和接受的解决方案”。

近东救济工程处假设,紧急情况的压力和其他联合国机构正在使用虹膜生物识别技术的事实,将意味着其项目有足够的"可接受性"。克劳斯说:“这些假设都是错误的。我们低估了难民署和难民社区之间确实存在的不信任。”

活动人士告诉难民,他们是在保护他们,不让近东救济工程处收集他们的生物特征,“可能会泄露给第三方,让我们无法控制。”还有人担心该机构会利用该系统试图宣布难民数量减少。各方随后进行了数月的僵持和讨论。

“我们意识到虹膜扫描没有出路,”克劳斯说,“该机构无法信任,不能够获得支持,所以我们做了一个明智的决定会同一些捐助者已经分配资金虹膜扫描和其他利益相关者,放弃虹膜扫描,用另一种方法来取代它。”

近东救济工程处为难民开发了基于面部生物识别的eKYC。难民将上网拍摄现场照片,并出示身份证明文件,进行匹配和进一步提问。然后会生成一个二维码作为验证文件,例如用于现金转账。

克劳斯指出:“这将不会像虹膜扫描手术那样具有成本效益,可能也不会像虹膜扫描手术那样防弹和防欺诈,但它已经非常接近了。”她希望这将在捐助者需要问责和更高标准的身份认证和难民社区的接受之间达成妥协,这样就不会感到他们的数据被滥用。

“虹膜扫描‘用途过度’了吗?”克劳斯反应道,“在我们的情况下,可能就是这样。”

相关的帖子

文章主题

||||||||||

最新的生物识别金宝搏App钱显示错误技术新闻

评论

留下一个回复

这个网站使用Akismet来减少垃圾邮件。了解如何处理您的评论数据

所有新闻的最新ID

公司的特色

所有特性报告的ID

数字身份项目

生物识别事件

生物识别技术白皮书