ID.me, ein Unternehmen für Gesichtserkennung, das vom IRS mit der Überprüfung der Identität von Steuerzahlern beauftragt wurde, verwendet trotz früherer gegenteiliger Behauptungen eine leistungsstarke Gesichtserkennungstechnik, um Gesichter mit einer größeren Datenbank abzugleichen.
Laut einem LinkedIn-Beitrag von CEO Blake Hall vom Mittwoch, der von Reportern bei CyberScoop entdeckt wurde, verwendet das Unternehmen eine Technik, die als One-to-Many-Face-Matching bekannt ist, bei der ein Zielgesicht wird mit einer Datenbank anderer bekannter Gesichter verglichen, um mögliche Übereinstimmungen zu finden.
Dies widerspricht früheren öffentlichen Äußerungen des Unternehmens, einschließlich einer vor wenigen Tagen veröffentlichten Pressemitteilung, in der Blake Hall zugeschriebene Kommentare besagten, dass das Unternehmen nur eine weniger leistungsfähige Form der Gesichtserkennung verwendet, die als Eins-zu-Eins-Gesichtsabgleich bekannt ist.
Beim Eins-zu-Eins-Matching wird ein Zielgesicht nur mit Bildern desselben Gesichts verglichen, um festzustellen, ob sie übereinstimmen – ein Prozess, „vergleichbar mit der Aufnahme eines Selfies zum Entsperren eines Smartphones“, sagte Hall in der Pressemitteilung. Er fügte hinzu, dass das Unternehmen „keine 1:many-Gesichtserkennung verwendet, die komplexer und problematischer ist.“
Aber in den neuen Kommentaren schien Hall zuzugeben, dass diese frühere Aussage so war falsch und sagte, die Diskrepanz sei auf die Zurückhaltung zurückzuführen, Details über operative Praktiken preiszugeben, die von Kriminellen ausgenutzt werden könnten.
„ID.me verwendet eine spezielle „1-zu-viele“-Prüfung bei Selfies, die an Regierungsprogramme gebunden sind, die von der organisierten Kriminalität angegriffen werden, um zu verhindern, dass produktive Identitätsdiebe und Mitglieder der organisierten Kriminalität die Identität unschuldiger Opfer massenhaft stehlen“, schrieb Hall in dem LinkedIn-Beitrag . „Wir vermeiden die Offenlegung von Methoden, die wir verwenden, um Identitätsdiebstahl und organisiertes Verbrechen zu stoppen, da dies ihre Wirksamkeit gefährdet. Kriminelle passen ständig ihre Taktiken an und nutzen Informationen über unsere Schutzmaßnahmen, um unschuldigen Menschen Schaden zuzufügen.“
Der neueste Rückblick auf die Natur der von ID.me verwendeten Technologie wird Sie wahrscheinlich nicht beruhigen Kritiker des Unternehmens, die Bedenken hinsichtlich der geplanten Nutzung seiner Dienste durch den IRS geäußert haben. Im Jahr 2021 tauchten zahlreiche Beschwerden von Personen auf, die versuchten, Arbeitslosenunterstützung zu beantragen, deren Anträge Berichten zufolge ausgesetzt wurden, nachdem ID.me sie nicht korrekt identifiziert hatte, wobei einige darauf hindeuteten, dass Farbige eher falsch identifiziert wurden.
„Dies stellt im Grunde genommen ein privates Unternehmen zwischen die Menschen und die staatlichen Dienste, die sie benötigen“, sagte Jay Stanley, ein leitender Politikanalyst bei der ACLU, gegenüber Axios, nachdem das neue IRS-Verifizierungsprogramm angekündigt worden war.< /p>