Je gezicht of je ID: Texas wil beide

Texas Senate Bill 2420 ligt nu bij het Hooggerechtshof. Deze wet verandert de manier waarop mensen apps downloaden.

In plaats van de leeftijd binnen een app te controleren, wil de wet een biometrische controle op het niveau van het besturingssysteem. Je hebt misschien een gezichtsscan of een officieel identiteitsbewijs nodig, alleen al om een weer-app te downloaden.

Deze verschuiving creëert twee technische problemen voor ontwikkelaars.

Ten eerste is er een verschil tussen gezichtsschatting (facial estimation) en gezichtsvergelijking (facial comparison).

Texas wil gezichtsschatting gebruiken om de privacy te beschermen. Leeftijdsschatting is een gok. Het maakt gebruik van probabilistische modellen om een leeftijdsbereik te voorspellen. Deze modellen falen vaak omdat ze gebruikmaken van bevooroordeelde data. Onderzoek toont hogere foutmarges voor zwarte, Aziatische en inheemse gezichten. Als het model een fout maakt, verliezen volwassen gebruikers de toegang tot basisfunctionaliteiten.

Gezichtsvergelijking is anders. Het gebruikt wiskunde om de gelijkenis tussen twee specifieke afbeeldingen te meten. Het is een feitelijk proces dat wordt gebruikt door wetshandhavingsinstanties. Leeftijdsschatting blijft een gokspel.

Ten tweede creëert dit een enorm beveiligingsrisico.

Als gebruikers hun gezicht niet willen scannen, moeten ze een officieel identiteitsbewijs uploaden. Dit geeft hackers en statelijke actoren een enorm doelwit voor identiteitsfraude. Ontwikkelaars staan voor een lastige keuze:

  • Gebruik maken van third-party API's die extra kosten met zich meebrengen en de app vertragen.
  • Gevoelige documenten opslaan en het risico lopen op massale datalekken.

Gegevens laten zien dat 70% van de gebruikers stopt wanneer een app om een ID vraagt. Hoge foutmarges en gebruikersweerstand zullen de groei van je app belemmeren.

We moeten beslissen of we onze digitale wereld willen bouwen op probabilistische gokken.

Heb je age-gating geïmplementeerd in je apps? Heb je gebruikgemaakt van zelfverklaring, het uploaden van ID's of biometrische API's?

Bron: https://dev.to/caracomp/your-face-or-your-id-texas-wants-both-before-you-download-a-weather-app-4mk8

Optionele leercommunity: https://t.me/GyaanSetuAi