iPhoneXの顔認識はどのようなデータセキュリティの考え方を誘発するのでしょうか?

[[204618]]

今年のAppleカンファレンスでは、iPhone Xの「フロントバン」が観客の注目を集め、顔認識、デュアルカメラ、拡張現実などの新機能が最大のセールスポイントとなった。 iPhone Xは「スマートフォンの未来の形を定義する」と言われており、iPhone 8/iPhone 8Plusを圧倒し、スマートフォンのゴッドファーザーであるスティーブ・ジョブズに敬意を表しながら、次の10年をリードします。

3D顔認証が現実になる方法

顔認識機能 Face ID は、間違いなく iPhone X の目玉機能です。記者会見では、顔認証、独自の深度レンズ、簡単な登録、専用ニューラルネットワーク、安全で自然、ユーザーのプライバシー、注意認識、適応性、Apple Pay やその他のアプリケーションとの連携という、Face ID の 9 つの主要機能が大々的に紹介されました。クック氏は Face ID のセキュリティを強調した。オリジナルの Touch ID が破られる確率が 5 万分の 1 だったとすれば、Face ID が他人によって解読される確率は 100 万分の 1 にすぎないかもしれない。

これも「フロントバン」に隠された秘密によるものです。8 つのアクセサリのうち 4 つは顔認識に関係しています (赤外線カメラ、投光器、周囲光センサー、ドット プロジェクター)。上記のフロントエンド デバイスは、30,000 のサンプリング ポイントに基づいて顔の画像を収集して処理し、ユーザーの 3D 顔データを確立します。その後、ユーザーが携帯電話のロックを解除するたびに、最新のデータが以前に収集されたデータと比較され、A11 チップ内のニューラル ネットワーク モジュール (Neural Engine) に送信されて処理されます。

[[204619]]

Face ID は技術的に極めて進歩しており、新世代の iPhone に大きな注目を集めるだけでなく、十分な話題のトラフィックももたらします。しかし同時に、個人のプライバシーや情報セキュリティに関する人々の懸念が再び高まっています。ネットユーザーの不満を見てみましょう。

タオバオもこれに倣い、顔認証によるロック解除を防止できると主張する製品を発売した。

ネットユーザーのジョークからは、顔認証で携帯電話のロックを解除する技術の背後にある情報セキュリティ上のリスクに対する人々の懸念も明らかになった。ミネソタ州選出の民主党上院議員アル・フランケン氏は、アップルが新しい顔認証システム「Face ID」を通じてユーザーからいわゆる顔の指紋データを収集し、そのデータを漏洩する可能性があると述べた。 iPhone Xが発売されたわずか翌日、フランケン氏はAppleに対し、生体認証データの使用に際して講じたプライバシーとセキュリティ対策の詳細を開示するよう求めた。

この Apple カンファレンスの前夜、スタンフォード大学の助教授 Michal Kosinski 氏と学生の Wang Yilun 氏は、「ディープ ニューラル ネットワークは、人間よりも正確に顔画像に基づいて性的指向を判断する」というタイトルの論文を発表しました。彼らは、VGG-Face ディープ ニューラル ネットワーク モデルを使用して、顔の形、口の形、鼻の形、眉の形、ひげなどの顔の特徴を抽出し、それらを定量化して、さまざまな性的指向を区別する分類器をトレーニングしました。そのニュースが報道されるやいなや、世論は騒然となった。ゲイコミュニティが依然として差別や偏見に苦しんでいる今日、人々はこの研究が個人のプライバシーを深刻に侵害するのではないかと疑問視している。テクノロジーの触手は公の領域を超えて個人の空間にまで広がり、社会的または法的寛容性の限界を試している。

我々は、Qingboビッグデータ世論監視システムと連携し、「iPhone X」と「プライバシー」を監視フレーズとしてデータ分析を実施しました。その結果、ネットユーザーが表現した感情属性のうち、否定的な感情が12.43%、中立的な感情が29.5%を占めていることがわかりました。これは、かなりの割合の人々がiPhone Xの潜在的な個人情報セキュリティリスクについて楽観的ではないことを示しています。

顔認識機能を搭載しているのはiPhone Xだけではない

現時点では、顔認識機能を搭載しているのはiPhone Xだけではありません。 iPhone Xが登場する前は、SamsungのNote 8とXiaomiのNote 3はどちらも顔認識技術を使って携帯電話のロックを解除していた。しかし、後者の顔画像取得は2Dカメラの段階に留まっており、携帯電話のロックを解除するには所有者の写真を使用しなければならないというジョークさえあり、顔認識は否定的なレビューを集めました。

顔認識技術の応用はスマートフォンだけに限りません。アクセス制御システム、ビデオ監視システム、支払いシステムなどの機能機器において、顔認識は人間の脳中枢の入力識別のようなもので、大きな可能性を秘めています。我々は「顔スキャン時代」を迎えています。社会はますます情報化、デジタル化が進んでおり、顔認識は食、衣、住、交通、日常生活など、人々の生活の多くの場面に浸透し、市場での地位を高めています。

8月25日、武漢駅は入場時の顔スキャンの実施を発表。9月1日、アリペイは顔スキャン決済の商用利用を発表。9月5日、杭州の多数のホテルが顔スキャンによるチェックインを許可。9月6日、HSBCは顔認識技術の使用を発表。9月7日、JD.comとSuningは顔スキャン決済を開始。9月11日、北京師範大学は学生寮での「顔スキャンでドアを開ける」の全面実施を発表。顔認識技術はますます多くの応用シーンに導入されています。

顔認識で個人情報を売る

クック氏は、Face IDはTouch IDよりも20倍安全だと主張している。その理由は、iPhone Xが赤外線構造化光/構造化光デュアルカメラを使用し、3D構造化光深度レンズを搭載しているからだ。携帯電話は特定の赤外線構造化光を積極的に放射して検出された物体を照らし、肖像画の 3D 画像データを取得します。構造化光を使用した 3D ポートレートのロック解除は、あらゆる平面攻撃に耐えることができます。さらに、Appleのクラウドではユーザーの3D顔データを収集しないと言われており、セキュリティが向上します。

それにもかかわらず、データによれば、現在の世界の情報セキュリティ状況は楽観的ではありません。2016 年の Breach Level Index レポートによると、2016 年上半期だけで、世界中で 900 件を超えるデータ プライバシー漏洩が発生しました。漏洩と侵害の種類では、個人情報の盗難、金銭の盗難、アカウントの取得がそれぞれ 64%、16%、11% を占め、侵害の経路では、外部からの盗難、偶発的な損失、内部者による盗難がそれぞれ 69%、18%、9% を占めました。データプライバシーの漏洩や侵害にはさまざまな種類がありますが、外部からの盗難が大きな割合を占めており、今日のデータセキュリティの大きなリスクを露呈しています。

一方、わが国では、徐宇宇事件が2016年に全国ニュースとなり、通信詐欺の典型例となった。公安部の資料によると、通信詐欺事件は過去10年間で年率20～30％で増加している。2016年1月から7月までだけで、中国は合計35万5000件の通信詐欺事件を提起し、前年比36.4％増となった。日々さまざまなセールスや宝くじの勧誘電話を受けることは、一般の人々にとって当たり前のことになっています。新たな被害者にならないと誰が確信できるでしょうか? したがって、情報セキュリティの問題に対する懸念は根拠のないものではありません。

これには、現在すべてのプラットフォームで実装されているスマート広告が含まれます。インターネット企業は、WeChatなどのアプリケーションでユーザーが残したさまざまな個人情報をデータ資産に変換します。商業企業はインテリジェントな手段を通じて、ユーザーの年齢、興味、性格、購買力などを分析し、ユーザーにカスタマイズされたパーソナライズされたサービスを提供します。たとえば、友人のグループ内では、さまざまなユーザーが「BMW」や「コカコーラ」などのさまざまな製品の広告コンテンツを目にすることになります。このようなスマート広告の出現により、消費者差別や情報繭などの問題についてユーザー間で議論が巻き起こっています。

技術開発とデータセキュリティの最大公約数を見つける

実際、情報セキュリティ問題に関する懸念とガバナンスは長い間存在してきました。 1983年、ドイツの法律では個人データ情報に関する自己決定権が確立され、2008年には個人データのプライバシーと完全性を保護し、個人データの開示と使用について個人が独立して決定する権利のためにこの権利の内容がさらに拡大されました。 2014年、「ビッグデータの時代」の著者であるヴィクトル・マイヤー・シェーンベルガーは、「デジタル忘れられる権利」という概念を明確に提唱しました。これは具体的には、データ主体がデータ管理者に自分に関する個人情報のさらなる拡散を防ぐために削除を要求する権利を指します。

情報セキュリティに関する概念や理論の深化に加え、法制度、司法実務、技術についても探究が進められています。

法制度レベルでは、欧州連合は2016年に一般データ保護規則を公布し、来年施行される予定です。規則の第17条「忘れられる権利」では、個人データが収集および処理の目的に関連しなくなった場合、データ主体がデータの処理を望まない場合、またはデータ管理者がデータを保持する正当な理由がない場合、データ主体はいつでもデータを収集した企業または個人に個人データの削除を要求できると明記されています。この政令は、個人情報の定義とデータ保護の内容を拡大し、強化します。

司法実務上、インターネット企業にデータ消去の責任を負わせた判例はすでにある。グーグルはかつて、借金のために財産を強制的に競売にかけられたマリオというスペイン人に関するコンテンツを掲載していた。 2010年、マリオ氏はGoogleのスペイン支社に関連リンクの削除を要請したが拒否された。しかし、マリオ氏は常にこの要請を主張し、努力を重ねてきた。 2014年、マリオ氏と彼を支援していたデータ保護機関AEPD（スペイン政府傘下のAgencia Española de Protección de Datos）はGoogleから訴えられた。最終的に、欧州司法裁判所は、EU基本権憲章の私生活の尊重と個人データの保護に関する規定を引用し、Googleが敗訴したとの判決を下した。欧州市民が個人データの消去を要求できる仕組みも確立されました。

技術レベルでは、個人情報のセキュリティやテクノロジーがもたらす社会倫理などの問題について議論する人がいる一方で、一部の技術活動家はテクノロジーをテクノロジーで抑え込もうと「反顔認識」技術の研究を進めている。ロシアのテクノロジーウェブサイト「ヤンデックス」のテクニカルディレクター、グリゴリー・バクノフ氏はかつて、監視されることにうんざりしていると語った。彼は数人のハッカーとチームを組み、顔認識ソフトウェアが人物を正確に識別できないようにする顔認識防止アルゴリズムを開発した。特殊なメイクアップ技術を使用すれば、ソフトウェアによる認識を回避できます。日本の東京にある国立情報学研究所の越前勲教授は、世界初の顔認識防止メガネも開発した。メガネに取り付けられた11組の近赤外線リングライトにより、顔認識技術に影響を与え、カメラの顔認識プログラムが情報を取得するのを防ぐことができる。

データ セキュリティに対する重点と取り組みは、過度に重視したり、無駄にしたりしてはならないことに注意することが重要です。データのプライバシーは諸刃の剣です。一方では不安を引き起こしますが、他方では多くのチャンスももたらします。適切なデータ保護は、取引コストの削減、パーソナライズされたサービスなど、大きな価値を生み出します。問題の鍵は「適切な保護」、つまりその程度を把握することにあることがわかります。

さらに、プライバシーに関しては、概念上はプライバシーを重視しながら行動ではプライバシーが軽視されていること、公的にはデータ保護を重視しながら私的にはデータ漏洩や闇取引にまで及ぶこと、世論の分析や監視と思想表現の自由、プライバシー保護と公共の安全のためのデータマイニングなど、現実には多くの矛盾が存在します。

当然のことながら、データプライバシーの保護レベルを正確に把握することは、単一の分野を超えた重要な命題です。技術開発とデータセキュリティの最大公約数を達成するには、必然的にある程度の苦労が必要になるでしょう。さらに重要なのは、この公共問題を解決するには、あらゆる分野の専門家を集め、学際的な交流を促進する必要があるということです。おそらく、技術、政治、経済、法律など複数の関係者が参加し、各分野の利点を活用することで、技術開発とデータセキュリティのバランスを探ることができると期待されます。