Inrikes Frågor förnekar massövervakning kapacitet ansikte-matchande databas

0
137

Noll

Institutionen för Inrikes Frågor har sagt till en Parlamentariska Kommittén för underrättelse-och säkerhetstjänsten att regeringens identitet-matchande förmåga kan inte användas för massövervakning, som i sina tekniska specifikationer helt enkelt inte skulle tillåta det.

“De tjänster som möjliggörs genom lagstiftning är inte avsedd att ge myndigheter med massövervakning kapacitet. Ja, den tekniska utformningen av systemet inte kunde underlätta detta … eftersom det kräver användare att mata in en enda stillbild på en gång för att genomföra en fråga,” Agerar Först Biträdande Sekreterare vid Inrikes Frågor Identitet och Biometri Division Andrew Ris berättade kommittén på fredagen, inför flytt ledarskap i förändring.

“Det kan inte anslutas direkt till en live-CCTV-foder. Även om myndigheter har försökt att kringgå detta genom att göra flera frågor i nära följd, hur tjänsten fungerar gör det osannolikt att myndigheter skulle kunna göra för att stödja realtid identifiering av flera individer i en folkmassa, till exempel.”

De kommentarer som gjordes efter ett framträdande i framför samma utskottet tidigare under dagen av Mänskliga Rättigheter Centrum verkställande direktören Hugh de Kretser, som uttryckt oro över möjligheten för myndigheter att i realtid övervakning av massor av människor att “gå om sin verksamhet, som går om sina dagliga liv, och skanna ansikten att slå samman samtidigt eller nästan samtidigt med en databas med bilder”.

Se även: Australien kallas ut som är villiga att underminera de mänskliga rättigheterna för den digitala agendan

Kommittén var särskilt granska Identiteten-matchande Tjänster Bill 2018 och den Australiska Pass Ändring (Identitet-matchning Tjänster) Bill 2018, som infördes av den Australiska regeringen i februari för att möjliggöra inrättandet av ett system för att matcha bilder mot identiteter av medborgare som lagras i olika federala och statliga myndigheter.

Australien-brett identitet-matchande initiativ kommer att tillåta stat och territorium brottsbekämpande myndigheter att få tillgång till landets nya ansikte-matchande tjänster för att få åtkomst pass, visum, medborgarskap, och körkortet bilder från andra jurisdiktioner.

Inför Kontroll Service (FVS) är en en-till-en-bild-baserad kontroll tjänst som kommer att matcha en persons foto mot en bild på en av deras skivor regeringen, medan Ansiktet Identifiering Service (FIS) är en en-till-många, bild-baserad identifiering av tjänsten som kan matcha ett foto av en okänd person mot flera skivor regeringen att hjälpa till att fastställa sin identitet.

“Ansiktet identifiering service användare kommer att få ett galleri av möjliga matcher i svar på varje fråga som de lämnar in. Systemet ger inte ett enda bekräftat matchen. Sedan är det upp till användarna med lämpliga ansikts-och röstigenkänning för att överväga galleri med möjliga matchningar som returneras av systemet och välja en kort lista för vidare utredning,” Ris förklaras på fredag.

“Endast på den punkten gör byrån får biografisk information om kandidaterna på listan-den slutgiltiga identitet lösning beslut måste fortfarande göras av användaren byrån.”

Han sade systemet har utformats på ett sådant sätt att säkerställa att det finns alltid en person i en slinga i FIS transaktioner.

“Systemet har utformats för att inte enbart förlita sig på teknik för identitet upplösning beslut”, fortsatte han.

“Vi måste se till — och detta är vad vi gör med de jurisdiktioner och med organ som kommer att föreskrivas i Propositionen — att införa en utbildning regim för att se till att de tjänstemän som får tillgång till tjänsten har rätt kompetens, uppmuntra organ … att tänka på inför identifiering av tjänsten som en specialist kompetens som en liten grupp människor gör och göra hela tiden. Det är vad som händer i vår avdelning just nu. Inför resolution personal är ett litet team, och det är allt de gör. Det handlar om att sätta i en rad kontroller för att hantera det faktum att det, på grund av själva naturen av biometri, det kommer att vara en del av probabilistisk avvikelser som måste redas ut.”

Inför samma kommitté i Maj, Ris sa institutionen hade köpt en ansiktsigenkänning algoritm från en leverantör som ska användas för FIS, men Inrikes Frågor fått immunitet från att avslöja vem som tilldelades kontraktet att, med hänvisning främst av säkerhetsskäl.

“FIS livar påtagligt ett hot mot antas identiteter, så att säkerhet och brottsbekämpning hemliga agenter och vittnen under skydd, så att vi fått ett undantag under Commonwealth upphandling att inte offentliggöra identiteten, namnet på den leverantör som tillhandahåller facial recognition service,” Ris sade på den tiden.

“Det är bara det att minska den potentiella vektorer för angrepp.”

Ris berättade den gemensamma kommittén att alla leverantörer som tillhandahåller biometriska eller ansiktsigenkänning tjänster använder olika algoritmer, namngivning säljaren anställda skulle medföra en ökning av hot om angrepp.

På fredag, han höll fast vid institutionen ståndpunkt, att säga att veta vilken leverantör det är ger potential för en viss typ av intrång mot bolaget för att få tillgång till information om algoritmen.

TIDIGARE OCH RELATERADE TÄCKNING

Australiska Inrikes Frågor tycker att det är DET säkert, eftersom det har en cybermoatDutton säger ansiktsigenkänning i stället för pass “mycket nära” att realityQantas passagerare till rättegång ansiktsigenkänning tech i Sydney AirportHome Frågor undantas från att lämna ut Ansiktet Identifiering Service providerTaylor lov Inrikes Frågor för att stimulera samarbete inom governmentAustralia hävdar att det är en “leader” i digital governmentBiometric Räkningar på en “hög risk” för brott mot mänskliga rättigheter: CommissionerNo bakdörrar för Australiska kryptering, bara en av gåtorna ratholesPrivacy Foundation: Lita på regeringen med öppna data ett recept för smärta’Facial erkännande teknik kan användas för att spåra visum-innehavare lämnar OSS (TechRepublic)

Relaterade Ämnen:

Australien

Säkerhet-TV

Hantering Av Data

CXO

Datacenter

0