Internal Revenue Service vil kræve, at folk, der har adgang til og betaler deres skat online, tilmelder sig et tredjeparts ansigtsgenkendelsesfirma fra og med denne sommer (h/t Krebs on Security). Selv dem, der allerede har registreret sig på IRS.gov med et brugernavn og en adgangskode, skal give et offentligt id, en kopi af en forbrugsregning og en selfie til ID.me, det Virginia-baserede identitetsbekræftelsesfirma. Du vil tage en video-selfie med det webcam eller den mobile enhed, du bruger til at tilmelde dig, hvilket ser ud til at forårsage problemer for folk med ældre hardware, eller som ikke har adgang til en.
Ifølge IRS er ID.me en “betroet teknologiudbyder” af identitetsbekræftelsestjenester. Alle, der allerede har en ID.me-konto fra en anden offentlig myndighed, kan logge ind med disse legitimationsoplysninger. Brian Krebs oprettede en ny ID.me-konto og skrev i sit indlæg, at tilmeldingsprocessen var tidskrævende og glitchy. Han sad fast omkring halvvejs i processen og måtte starte forfra, hvorefter han blev bedt om at deltage i et videoopkald med en ID.me-repræsentant – med en ventetid på næsten tre en halv time.
Relateret
De fleste amerikanske regeringsorganer bruger ansigtsgenkendelse
I sin “privatlivserklæring” siger ID.me, at det ikke “sælger, fører eller forhandler biometriske data til nogen tredjeparter eller får nogen fortjeneste fra salg, leasing eller handel med biometriske data.” Det kan dele oplysninger med sine partnere med brugernes udtrykkelige tilladelse, ifølge dets hjemmeside, og når du tilmelder dig en ID.me-konto, skal du acceptere virksomhedens biometriske samtykkepolitik. Virksomheden indsamler ansigts- og stemmebiometri for at verificere identitet og beskytte mod svigagtig adfærd og for at “efterkomme en anmodning fra retshåndhævende myndigheder eller offentlige enheder, hvor det ikke er forbudt ved lov.” Og selvom du sletter din ID.me-konto, kan virksomheden opbevare dine biometriske data i flere år, afhængigt af “dataens art og relevante juridiske eller operationelle opbevaringsbehov.”
Du husker måske ID.me fra tidligere i pandemien; mere end to dusin stater bruger virksomheden til at bekræfte folk, der ansøger om arbejdsløshedsunderstøttelse. Bundkort rapporterede i juni 2021, at ID.me ikke kunne identificere nogle ansøgere, og at de havde svært ved at nå nogen i virksomheden for at afhjælpe deres problem. ID.me CEO Blake Hall fortalte dengang til The Verge, at den bruger et system, der ligner Apples FaceID eller den måde, en TSA-agent ville sammenligne en passagers ansigt med deres ID i en lufthavn.