biometricupdatehace 45d
La mayor prevalencia de controles de edad para acceder a ciertos servicios en línea ha generado un mayor escrutinio en el sector de control de edad, a menudo por parte de personas que desconfían de la tecnología y tienen los medios y habilidades para interrogarla en sus propios términos. Persona está aprendiendo esto en tiempo real. Cuando la plataforma de mensajería Discord anunció la introducción de medidas obligatorias de control de edad, incluyó el siguiente texto en sus preguntas frecuentes: "Si se encuentra en el Reino Unido, puede ser parte de un experimento en el que su información será procesada por un proveedor de control de edad, Persona. La información que envíe se almacenará temporalmente durante un máximo de 7 días y luego se eliminará. Para la verificación de documentos de identidad, todos los detalles están borrosos excepto su foto y fecha de nacimiento". cosas que esperan escuchar en un día cualquiera. El aviso desencadenó una ola de preguntas de los usuarios de Discord preocupados, lo que no es de extrañar, dada la reciente y muy pública filtración de datos de la plataforma, en la que alrededor de 70.000 imágenes de identificación emitidas por el gobierno utilizadas en casos de apelación de edad fueron expuestas por su proveedor de servicio al cliente (no el proveedor de garantía de edad). Discord respondió, pero no se hizo ningún favor al eliminar silenciosamente la mención de Persona de su sitio web. Un artículo en Ars Technica dice que Discord dijo a sus periodistas que "sólo se incluyó a un pequeño número de usuarios en el experimento, que duró menos de un mes". Desde entonces, la prueba en el Reino Unido concluyó y Discord dice que Persona ya no es un socio proveedor activo. No obstante, la plataforma ha visto un éxodo de usuarios hacia competidores como TeamSpeak y Stoat (que, después de alcanzar un cierto umbral de usuarios, probablemente también estarán cubiertos por leyes como la Ley de Seguridad en Línea del Reino Unido y la Ley de Edad Mínima de las Redes Sociales de Australia. El código de interfaz ofrece a los investigadores un recorrido por el proceso de Persona. Pero para Persona, el daño ya está hecho. “Después de que Discord sorprendió a los usuarios al retractarse abruptamente del descargo de responsabilidad sobre el experimento de Persona, la desconfianza aumentó y el escrutinio de Persona "Se intensificó", dice Ars. La atención llevó a la revelación de que el cofundador de la firma de vigilancia y defensa Palantir, Peter Thiel, es un inversionista en la compañía a través de su Founders Fund. También impulsó a los investigadores de ciberseguridad a someter la tecnología de Persona a algunas pruebas, que pronto expusieron una solución alternativa a los controles de edad, y encontraron la versión sin comprimir del código de interfaz de Persona "expuesta a Internet abierta en un servidor autorizado por el gobierno de EE. UU.". "El código reveló la amplia vigilancia que el software Persona realiza en sus usuarios, incluido en una interfaz que combina el reconocimiento facial con informes financieros, y una implementación paralela que parece diseñada para servir a las agencias federales", dice un informe de la publicación de vigilancia financiera The Rage. Los investigadores dijeron que podían ver cómo se formateaban las solicitudes, cómo se producía la validación y cómo se comunicaban varios servicios durante el proceso de verificación de edad. Según un blog de Malwarebytes Labs, "más allá de verificar su edad, el software realiza 269 verificaciones distintas, ejecuta reconocimiento facial "Persona lanzará una campaña pública para defenderse. Con el nombre de Thiel en la mezcla, han florecido todo tipo de sospechas, lo que obligó a Persona a emitir una respuesta. Ars cita a su directora de operaciones, Christie Kim, quien dice que Persona invierte "fuertemente en infraestructura, cumplimiento y capacitación interna para garantizar que se manejen los datos confidenciales". Responsablemente, alude a las preocupaciones de los usuarios de Discord como "conspiraciones". Y confirma que Persona no está asociada con agencias federales, incluido el Departamento de Seguridad Nacional (DHS) o el Servicio de Inmigración y Control de Aduanas (ICE), que aprovecha la tecnología de vigilancia de Palantir. "Transparentemente, estamos trabajando activamente en un par de contratos potenciales que serían públicamente visibles si avanzamos", dice Kim. Incluye ICE o cualquier agencia dentro del Departamento de Seguridad Nacional". Del mismo modo, la conexión de Thiel es genuina, pero como inversionista, dice Kim, él no está involucrado en las operaciones de la empresa. "No está en nuestra junta, no nos asesora, no tiene ningún papel en nuestras operaciones o toma de decisiones, y no está directamente involucrado con Persona de ninguna manera. Persona y Palantir no comparten miembros de la junta y no tienen ninguna relación comercial entre sí". Song es firme en su afirmación de que “no queremos que ICE o el gobierno utilicen nuestra tecnología para ningún propósito de vigilancia”. También señala el modelo doble ciego como un paso en la dirección de la privacidad, diciendo que “si Persona tiene que saber quién es usted (brevemente), idealmente Persona NO debería saber lo que está haciendo”. "Celeste", el investigador con quien Song intercambió tweets, dice que están "en correspondencia escrita directa" con Song, quien ha sido "sensible y comprometido de buena fe". Persona continúa brindando seguridad de edad para Roblox (estimación de la edad facial y verificación de identidad para el acceso al chat), ChatGPT y el servicio de viajes compartidos Lime. La compañía puede sufrir un leve impacto en su negocio, sin embargo, ya ha lanzado una campaña de relaciones públicas para tratar de limitar el daño, y probablemente estará bien. a la empresa para obtener más comentarios. El hermano pequeño sabe dónde guarda su código. Un problema mayor es el efecto en el ecosistema de control de edad en general, que está en medio de un intento de establecer la confianza social mientras las leyes ponen cada vez más sus servicios en el centro de atención. Para los usuarios individuales, cada proveedor de control de edad es un sustituto de la industria en su conjunto, y cada abuso de confianza fomenta un mayor rechazo público a los controles de edad. La situación también ilustra una dura verdad para los proveedores de control de edad. “En segundo plano” o como una experiencia totalmente integrada y sin fricciones, en la era de las redes sociales y la mensajería en línea, no hay antecedentes. La base global de usuarios está lo suficientemente comprometida y conectada como para hacer una búsqueda en Google de la política de privacidad de una empresa, y muchos usuarios avanzados tienen la capacidad de llevar sus investigaciones independientes mucho más lejos.
