Computer >> คอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยของเครือข่าย

ทำไม FBIs NGI Biometrics Database ควรเป็นห่วงคุณ

ระบบ Next Generation Identification (NGI) ซึ่งเป็นข้อขัดแย้งของ FBI ได้กลายเป็นหัวข้อข่าวเมื่อเร็วๆ นี้ หลังจากได้รับการร้องขอให้ยกเว้นจากพระราชบัญญัติความเป็นส่วนตัว แต่อะไรกันแน่ที่อยู่ในฐานข้อมูล? ทำไมเราต้องกังวลหากได้รับการยกเว้น? และคุณควรกังวลเกี่ยวกับการละเมิดความเป็นส่วนตัวของคุณหรือไม่? นี่คือสิ่งที่คุณควรทราบเกี่ยวกับ NGI และความเกี่ยวข้องกับกฎหมายความเป็นส่วนตัว

ระบบการระบุรุ่นถัดไปคืออะไร

ส่วนใหญ่เมื่อเราพูดถึงการเฝ้าระวังและความกังวลเรื่องความเป็นส่วนตัว เรากำลังพูดถึง NSA แต่เอฟบีไอมีบทบาทมากขึ้นในการอภิปรายเกี่ยวกับความเป็นส่วนตัวและความปลอดภัย เช่น เมื่อพยายามบังคับให้บริษัทต่างๆ ใส่แบ็คดอร์ลงในผลิตภัณฑ์ของตน ซึ่งจะทำให้ความปลอดภัยของผู้ใช้ลดลง

ตามเว็บไซต์ของเอฟบีไอ NGI "ให้ชุมชนความยุติธรรมทางอาญากับที่เก็บข้อมูลอิเล็กทรอนิกส์ที่ใหญ่และมีประสิทธิภาพมากที่สุดในโลกสำหรับข้อมูลไบโอเมตริกซ์และประวัติอาชญากรรม" หน้าที่อธิบายระบบจะแสดงลายนิ้วมือ (รวมถึงการพิมพ์แฝงและการพิมพ์ฝ่ามือ) ระบบจดจำใบหน้า และการสแกนม่านตาเป็นส่วนหนึ่งของฐานข้อมูล นอกจากนี้ยังให้บริการอื่นๆ รวมถึงบริการตรวจสอบประวัติที่อัปเดตโดยอัตโนมัติ ระบบค้นหากรณีเย็น และคลังเก็บ "บุคคลที่มีความกังวลเป็นพิเศษ"

ทำไม FBIs NGI Biometrics Database ควรเป็นห่วงคุณ

แหล่งข้อมูลอื่นๆ คาดเดาเกี่ยวกับข้อมูลเพิ่มเติมที่สามารถจัดเก็บได้ รวมถึงโปรไฟล์ดีเอ็นเอ การวิเคราะห์การเดิน ภาพถ่ายรอยสัก การบันทึกเสียง และข้อมูลระบุตัวตนอันมีค่าอื่นๆ ไม่ว่าจะอยู่ในฐานข้อมูลหรือใช้กันอย่างแพร่หลายเพียงใดไม่ชัดเจนในทันที แต่ FBI เรียก NGI ว่าเป็น "ที่เก็บข้อมูลอิเล็กทรอนิกส์ที่ใหญ่และมีประสิทธิภาพมากที่สุดในโลกสำหรับข้อมูลไบโอเมตริกซ์และประวัติอาชญากรรม" ดังนั้นจึงดูเหมือนว่าพวกเขา กำลังจัดเก็บให้มากที่สุดเท่าที่จะทำได้

เนื่องจากเอฟบีไอพยายามสร้างฐานข้อมูลประเภทนี้ที่ใหญ่ที่สุดในโลก พวกเขาจึงใช้แหล่งข้อมูลให้ได้มากที่สุดเท่าที่เป็นไปได้ ซึ่งเป็นอีกประเด็นหนึ่งของการโต้แย้ง เนื่องจากไม่ได้เป็นเพียงอาชญากรที่มีข้อมูลเก็บไว้

ทำไม FBIs NGI Biometrics Database ควรเป็นห่วงคุณ

ข้อมูลจากการตรวจสอบภูมิหลัง (ซึ่งส่วนใหญ่มักใช้กับผู้ที่ไม่ใช่อาชญากร) จะถูกเก็บไว้ที่นั่น เช่นเดียวกับข้อมูลเกี่ยวกับบุคคลที่สมัครขอมีถิ่นที่อยู่ถาวรหรือแปลงสัญชาติ และด้วยจำนวนการจับกุมที่หลอกลวงซึ่งไม่ส่งผลให้เกิดการตัดสินลงโทษ แหล่งข้อมูลอื่นที่ไม่ใช่อาชญากรจึงส่งไปยัง NGI โดยตรง

ปัญหากับ NGI

โอเค เรามีฐานข้อมูลระดับชาติอีกแห่งสำหรับการระบุข้อมูลสำหรับการบังคับใช้กฎหมาย:อะไรเป็นเรื่องใหญ่? เรามีฐานข้อมูลลายนิ้วมือขนาดใหญ่ที่เอฟบีไอดูแลมาหลายปีแล้ว และการเพิ่มข้อมูลใหม่ก็จะต้องเกิดขึ้นใช่ไหม? แม้ว่าสิ่งนี้อาจเป็นความจริง แต่ก็มีบางสิ่งที่น่าเป็นห่วงเกี่ยวกับ NGI ซึ่งทำให้ผู้คนจำนวนมากเรียกร้องการเปลี่ยนแปลง

อย่างแรก ประกอบด้วยข้อมูลของผู้ไม่ประสงค์ดี นั่นเป็นเรื่องใหญ่ และผู้คนจำนวนมากคิดว่าการละเมิดสิทธิความเป็นส่วนตัวของเรา การจัดเก็บข้อมูลระบุตัวตนในฐานข้อมูลการบังคับใช้กฎหมายระดับประเทศเป็นเรื่องที่น่ากังวลในหลายระดับ และมีความรู้สึกที่ไม่ปกติอย่างมากในการสอดส่องดูแล คุณคิดว่าคุณควรอยู่ในฐานข้อมูลของ FBI หากคุณไม่เคยถูกจับกุม ถูกตัดสินว่ามีความผิดน้อยกว่านี้มากไหม

อย่างที่สอง อาจไม่มีผลกับทุกคนเท่าๆ กัน จดหมายฉบับล่าสุดที่ส่งถึง FBI (pdf) ที่ลงนามโดยองค์กรจำนวนมาก รวมทั้ง ACLU, the Constitutional Alliance, Electronic Frontier Foundation, National LGBTQ Task Force และอื่นๆ ชี้ให้เห็นว่ามีหลายปัจจัย ส่งผลให้ข้อมูลนี้มีผลกระทบต่อผู้คนแตกต่างกันมาก ตัวอย่างเช่น ฐานข้อมูลน่าจะมีชาวแอฟริกัน-อเมริกัน ลาติน และผู้อพยพในจำนวนที่ไม่สมส่วน

ทำไม FBIs NGI Biometrics Database ควรเป็นห่วงคุณ

นอกจากความท้าทายทางกฎหมายและจริยธรรมแล้ว ข้อเท็จจริงนี้ยังก่อให้เกิดปัญหาทางเทคนิคอีกด้วย จดหมายดังกล่าวชี้ให้เห็นว่าการวิจัย รวมทั้งงานวิจัยที่เขียนโดย FBI ระบุว่า "ไบโอเมตริกซ์บางส่วนที่เป็นแกนหลักของ NGI เช่น การจดจำใบหน้า อาจระบุคนแอฟริกันอเมริกัน คนหนุ่มสาว และผู้หญิงในอัตราที่สูงกว่าคนผิวขาว ผู้สูงอายุอย่างไม่ถูกต้อง และผู้ชายตามลำดับ"

ประการที่สาม ข้อมูลในฐานข้อมูลอาจไม่สมบูรณ์ ตัวอย่างเช่น บันทึกการจับกุมมักไม่มีข้อมูลว่าบุคคลนั้นถูกตัดสินลงโทษ พ้นผิด หรือถูกแจ้งข้อกล่าวหาหรือไม่ การสืบสวนล่าสุดรายงานว่าอาจมีคนหลายพันคนตกงานเนื่องจากบันทึกการตรวจสอบภูมิหลังของ FBI ที่ไม่สมบูรณ์หรือไม่ถูกต้อง การขยายจำนวนข้อมูลในฐานข้อมูลไม่น่าจะช่วยแก้ปัญหานี้ได้

ประการที่สี่ ข้อมูลมากเกินไปทำให้ค้นหาข้อมูลสำคัญที่เกี่ยวข้องได้ยากขึ้น . ผู้แจ้งเบาะแสและเจ้าหน้าที่จำนวนหนึ่งออกมากล่าวว่าทั้งระบบการเฝ้าระวังของสหรัฐอเมริกาและสหราชอาณาจักรนั้นเต็มไปด้วยข้อมูลจำนวนมหาศาลที่พวกเขารวบรวมจนทำให้พวกเขาไม่มีประสิทธิภาพในการค้นหาข้อมูลที่เป็นประโยชน์อย่างแท้จริง เจ้าหน้าที่ NSA รายหนึ่งยังระบุด้วยว่าสิ่งนี้นำไปสู่การโจมตีของผู้ก่อการร้ายที่ประสบความสำเร็จ และมีรายงานที่คล้ายกันนี้ออกมาจากสหราชอาณาจักร

การรวบรวมและจัดเก็บข้อมูลจำนวนมากเกี่ยวกับอาชญากรและผู้ที่ไม่ใช่อาชญากร โดยเฉพาะอย่างยิ่งเมื่อข้อมูลนั้นไม่สมบูรณ์ เป็นอันตรายต่อทั้งผู้บังคับใช้กฎหมายและพลเมือง

สิ่งที่คุณควรกังวลมากที่สุด

ราวกับว่าประเด็นข้างต้นไม่ได้เลวร้ายพอ เอฟบีไอได้ร้องขอให้มีการออกกฎหมายที่ยกเว้น NGI จากพระราชบัญญัติความเป็นส่วนตัว ซึ่งเป็นกฎหมายที่สำคัญมากที่พยายามเพิ่มความโปร่งใสในการดำเนินการของรัฐบาล เพื่อให้ประชาชนสามารถรับรองความรับผิดชอบได้ มีบทบัญญัติที่สำคัญจำนวนหนึ่งรวมอยู่ในพระราชบัญญัตินี้ และ FBI ต้องการให้ NGI ได้รับการยกเว้นจาก ทั้งหมด ของพวกเขา. สิ่งนี้จะมีผลกระทบหลายประการ

พลเมืองจะไม่มีสิทธิ์รับข้อมูลเกี่ยวกับบันทึกของตนอีกต่อไป พระราชบัญญัติความเป็นส่วนตัวระบุว่าทุกคนสามารถขอบันทึกจากฐานข้อมูลของรัฐบาลเพื่อให้สามารถตรวจสอบและแก้ไขข้อผิดพลาดได้ สิทธิ์นั้นจะหายไปหากฐานข้อมูลได้รับการยกเว้น หมายความว่าจะไม่มีใครรู้ว่า FBI มีข้อมูลใดบ้าง

ทำไม FBIs NGI Biometrics Database ควรเป็นห่วงคุณ

เอฟบีไอสามารถรวบรวมข้อมูลที่ต้องการได้ ตามจดหมายที่อ้างถึงก่อนหน้านี้ "กฎหมายความเป็นส่วนตัวโดยทั่วไปห้ามไม่ให้รัฐบาลสร้างฐานข้อมูลเกี่ยวกับกิจกรรมทางการเมืองของพลเมืองของตน . . ภายใต้ข้อเสนอของ FBI เอฟบีไออาจละเมิดกฎนั้น และพลเมืองเอกชนไม่สามารถนำพวกเขาขึ้นศาลได้ " ไม่มีวิธีค้นหาว่าข้อมูลใดอยู่ในไฟล์ของบุคคลใด จึงไม่มีความรับผิดชอบ และ FBI สามารถรวบรวมข้อมูลใดๆ ที่พวกเขาเลือกได้ ไม่ว่าจะถูกกฎหมายหรือไม่ก็ตาม

สามารถแชร์บันทึกระหว่างบุคคลและเอเจนซี พระราชบัญญัติความเป็นส่วนตัวระบุว่าต้องมีการแจ้งเรื่องของเรกคอร์ดใด ๆ ว่าหน่วยงานประสงค์จะแบ่งปันข้อมูลของตนกับบุคคลหรือหน่วยงานอื่น ๆ และบุคคลที่เป็นเจ้าของบันทึกนั้นต้องอนุญาตให้โอน หากไม่มีมาตราดังกล่าว หน่วยงานของรัฐและบุคคลก็สามารถแบ่งปันข้อมูลที่ต้องการได้

มีข้อยกเว้นอยู่แล้วสำหรับกฎนี้ ซึ่งรวมถึงข้อยกเว้นสำหรับการบังคับใช้กฎหมาย แต่ข้อยกเว้นจำนวนมากสำหรับบทบัญญัตินี้น่าเป็นห่วง

เอฟบีไอมีประวัติอันยาวนานในการพยายามรักษาฐานข้อมูลนี้และผลกระทบต่อความเป็นส่วนตัวเป็นความลับ:

หลายปีที่ผ่านมา ประชาชนชาวอเมริกันได้รอให้ FBI เผยแพร่ประกาศเกี่ยวกับความเป็นส่วนตัวขั้นพื้นฐานเกี่ยวกับฐานข้อมูลนี้ กฎหมายของรัฐบาลกลางกำหนดให้ FBI เผยแพร่ System of Records Notice (SORN) และ/หรือ Privacy Impact Assessment (PIA) เมื่อหน่วยงานเริ่มเก็บหรือเปลี่ยนแปลงฐานข้อมูลอย่าง NGI อย่างมีนัยสำคัญ หลายปีที่ผ่านมา FBI ไม่เป็นไปตามข้อกำหนดเหล่านี้

แม้จะมีคำขอเฉพาะที่มีนัยสำคัญ แต่ NGI ก็ยังคงอยู่ในเงามืด

ตัวอย่างเช่น ในปี 2011 FBI เริ่มอนุญาตให้หน่วยงานบังคับใช้กฎหมายของรัฐดำเนินการค้นหาการจดจำใบหน้ากับภาพถ่ายในฐานข้อมูล NGI แม้จะมีแรงกดดันจากสภาคองเกรสและภาคประชาสังคม แต่เอฟบีไอไม่ได้เผยแพร่การประเมินผลกระทบต่อความเป็นส่วนตัวเกี่ยวกับโปรแกรมนี้จนถึงเดือนกันยายน 2015 อันที่จริง แม้ว่า NGI จะเปิดตัวในปี 2008 แต่ FBI ไม่ได้เผยแพร่ประกาศเกี่ยวกับระบบบันทึกเกี่ยวกับ NGI จนถึงวันที่ 5 พฤษภาคม 2016 ซึ่งเป็นวันเดียวกับที่เสนอให้ยกเว้นระบบจากข้อกำหนดด้านความโปร่งใสขั้นพื้นฐานอื่นๆ

แน่นอนว่ามีเหตุผลที่ดีบางประการในการยกเว้นบางส่วนของฐานข้อมูลจากบางส่วนของพระราชบัญญัติความเป็นส่วนตัว โดยเฉพาะอย่างยิ่งเมื่อพูดถึงการบังคับใช้กฎหมาย ความโปร่งใสทั้งหมดนั้นเป็นไปไม่ได้หรือเป็นความคิดที่ดีเสมอไป แต่เอฟบีไอไม่ได้ขอการยกเว้นเฉพาะเจาะจง พวกเขากำลังขอการยกเว้นอย่างครบถ้วนสำหรับฐานข้อมูลทั้งหมดจากพระราชบัญญัติความเป็นส่วนตัวทั้งหมด

เอฟบีไอยังได้เปลี่ยนเรื่องราวของตนซ้ำแล้วซ้ำเล่าเกี่ยวกับสิ่งที่จะรวมอยู่ใน NGI และแผนบางส่วนขัดแย้งกับคำแถลงก่อนหน้านี้และกฎหมายความเป็นส่วนตัว ตัวอย่างเช่น EFF รายงานว่า FBI กำลังทำงานเพื่อให้เจ้าหน้าที่บังคับใช้กฎหมายรวบรวมข้อมูลไบโอเมตริกซ์ในภาคสนามและส่งตรงไปยัง NGI ซึ่งขัดแย้งอย่างชัดเจนกับสิ่งที่พวกเขาบอกกับสภาคองเกรสในปี 2555 เกี่ยวกับการใช้ mugshots เท่านั้น

นอกจากนี้ ยังมีข้อความที่ขัดแย้งและน่ากังวลอื่นๆ จำนวนหนึ่งเกี่ยวกับฐานข้อมูลนี้ และได้รับการยกเว้นจากกฎหมายความเป็นส่วนตัว จะทำให้ฐานข้อมูลกลายเป็นหลุมดำของการสอดส่องของพลเมือง

การพัฒนาที่น่าเป็นห่วง

ณ ตอนนี้ เราไม่ทราบว่า NGI จะได้รับการยกเว้นจากพระราชบัญญัติความเป็นส่วนตัวหรือไม่ แม้ว่าจะมีแรงกดดันจากสาธารณชนให้รักษาการคุ้มครองความเป็นส่วนตัวไว้เหมือนเดิม คำว่า "ความมั่นคงแห่งชาติ" และ "การก่อการร้าย" มักโน้มน้าวให้สมาชิกสภาคองเกรสและตุลาการว่าความเป็นส่วนตัวควรถูกประนีประนอมเพื่อเพิ่มความปลอดภัย แม้ว่าข้อเท็จจริงที่ว่าการเฝ้าระวังที่เพิ่มขึ้นมักส่งผลให้ประสิทธิภาพลดลง

หากคุณรู้สึกหนักแน่นเกี่ยวกับการรักษาความเป็นส่วนตัวในฐานข้อมูลไบโอเมตริกของ FBI ตอนนี้เป็นเวลาที่ต้องดำเนินการ เนื่องจากการตัดสินใจเกี่ยวกับการยกเว้นพระราชบัญญัติความเป็นส่วนตัวนั้นมีแนวโน้มว่าจะมาในเร็วๆ นี้ คุณสามารถลงนามในคำร้องจำนวนหนึ่งได้ (ลองดูคำร้องนี้จาก Color of Change) และการติดต่อกับตัวแทนรัฐสภาของคุณถือเป็นความคิดที่ดีเสมอเมื่อพูดถึงประเด็นใหญ่เรื่องนี้

คุณคิดอย่างไรกับฐานข้อมูลไบโอเมตริกซ์ของ FBI? คุณกังวลเกี่ยวกับการละเมิดความเป็นส่วนตัวหรือคุณเต็มใจที่จะเสียสละการปกป้องเพื่อพยายามเพิ่มความมั่นคงของชาติหรือไม่? แบ่งปันความคิดของคุณในความคิดเห็นด้านล่าง!

เครดิตรูปภาพ:สำนักงานอัยการสูงสุดแห่งรัฐแคลิฟอร์เนีย [ไม่สามารถใช้ได้อีกต่อไป]