Le app che "mostrano il volto del tuo futuro bambino" sono dei generatori di immagini. Scattano due foto, ne fondono i tratti e restituiscono un ritratto di un bambino generato al computer. Non c'è alcuna previsione: il risultato è un fotomontaggio e un'altra persona con foto simili otterrebbe un bambino simile. Come gioco di coppia o di gruppo, funziona bene. Come previsione, invece, non esiste.
Sapendo questo, ciò che resta è ciò che merita veramente attenzione in questo tipo di applicazione: stai inviando foto del viso — le tue e quelle di qualcun altro — vengono inviate al server di un'azienda di cui potresti non aver mai sentito parlare. Questo articolo tratta proprio di questo: cosa succede a queste immagini, cosa dice la legge brasiliana e come godersi il divertimento senza lasciare dati biometrici sparsi ovunque.
Come funzionano queste app internamente
Esistono due approcci. Il più datato utilizza la fusione di immagini: il programma rileva punti sul viso (occhi, naso, bocca, contorno), calcola una media tra i due volti e applica il risultato a un modello di bambino. È la stessa tecnica utilizzata dai filtri per scambiare i volti nei video.
L'ultima versione utilizza modelli di immagini generative. A partire dalle foto inviate, il sistema produce un nuovo volto con caratteristiche compatibili. Il risultato è più convincente, e proprio per questo più ingannevole: il bambino sullo schermo sembra reale, ma è stato disegnato pixel per pixel da un algoritmo, senza alcuna relazione con l'ereditarietà genetica.
Un semplice test svela la natura della cosa: inviate la stessa coppia di foto due volte e confrontate i risultati. Di solito sono diversi. Se si trattasse di una previsione, si tratterebbe dello stesso bambino.
La foto di un volto costituisce un dato sensibile.
La legge generale sulla protezione dei dati classifica i dati biometrici come categoria sensibile, ...con regole di trattamento più rigorose. Le immagini del viso utilizzate per l'identificazione rientrano in questa categoria. In pratica, ciò significa che il servizio deve indicare chiaramente quali dati raccoglie, per quale scopo, per quanto tempo vengono conservati e con chi vengono condivisi, e l'utente ha il diritto di richiederne la cancellazione.
C'è un punto a cui quasi nessuno pensa: stai inviando una foto di un'altra persona. Il partner, l'amico la cui foto è stata inclusa nello scherzo. Quella persona non ha dato il suo consenso a nulla e il consenso all'utilizzo della sua immagine spetta solo a lei. È meglio chiedere prima.
Cosa controllare prima dell'installazione
- Il luogo in cui avviene la lavorazione. Alcune app elaborano l'immagine direttamente sul dispositivo; la maggior parte la invia a un server. L'informativa sulla privacy dovrebbe specificare quale delle due modalità viene utilizzata.
- Periodo di conservazione. Cerca la frase che indica per quanto tempo la foto viene conservata dopo la generazione del risultato.
- Utilizzato per l'addestramento. Molti termini includono un'ampia licenza per utilizzare le immagini inviate al fine di migliorare i sistemi. Se non desideri questa condizione, leggila prima.
- Canale di esclusione. Deve essere presente un metodo chiaro per eliminare l'account e le immagini, sia all'interno dell'app che tramite e-mail al responsabile della protezione dei dati.
- Identificazione dello sviluppatore. Nome, azienda, sito web e altre applicazioni pubblicate. Uno sviluppatore anonimo con una sola app è un brutto segno.
- Recensioni recenti. È qui che compaiono per la prima volta i reclami relativi alla fatturazione e alle consegne non effettuate.
La trappola dell'abbonamento
Il modello più comune in questa categoria è una prova gratuita di pochi giorni che si trasforma in un abbonamento settimanale o mensile. La sequenza tipica è: si inviano le foto, si attende l'elaborazione, il risultato appare sfocato e il pulsante di stampa porta alla schermata di pagamento.
Se decidi di abbonarti, annota la data sul calendario e ricorda la regola: la cancellazione si effettua nello store, nella sezione "Pagamenti e abbonamenti" di Google Play o in "Abbonamenti" nelle Impostazioni del tuo iPhone. Disinstallare l'app non interrompe gli addebiti.
Come giocare in sicurezza
- Chiedi il permesso alla persona che compare nella seconda foto.
- Scegli una foto che hai già pubblicato, anziché un'immagine privata.
- Evitate di utilizzare foto di bambini veri in questo tipo di servizio.
- Non utilizzare l'accesso tramite social media; se lo fai, revoca l'accesso in seguito.
- Concedi l'accesso a foto specifiche, non all'intera galleria: Android e iOS offrono questa possibilità.
- Al termine, elimina l'account tramite l'app stessa e disinstallala.
Occorre prestare particolare attenzione nella pubblicazione dei risultati.
L'immagine generata ritrae un bambino inesistente, il che già di per sé evita la maggior parte dei problemi. Ciononostante, pubblicare il risultato insieme alle foto originali espone due volti reali nel contesto di una "famiglia in formazione", informazioni che alimentano profili falsi e truffe di ingegneria sociale. Se proprio dovete condividerla, condividete solo il risultato.
È doveroso fare un commento sulla gravidanza: le coppie che si sottopongono a trattamenti per la fertilità o che intraprendono un percorso di adozione a volte si affezionano a queste immagini. Poiché il ritratto non ha alcun fondamento nella realtà, può generare aspettative che poi non vengono soddisfatte. È uno scherzo, ed è meglio così.
Ecco dove viene visualizzata la tua foto dopo aver toccato "Invia".
Il percorso è quasi sempre lo stesso, ed è importante conoscerlo perché definisce il rischio. La tua immagine lascia il tuo cellulare, viaggia attraverso internet fino a un server, viene elaborata da macchine dotate di schede video (di solito noleggiate da un fornitore di servizi cloud) e il risultato ritorna tramite un indirizzo di file. Lungo questo percorso, la foto passa per almeno tre mani: l'applicazione, il fornitore dell'infrastruttura e, spesso, un servizio di terze parti che genera l'immagine.
Due dettagli vengono spesso trascurati. Primo: il risultato è ospitato su un indirizzo dedicato e, in molti servizi, questo indirizzo è accessibile a chiunque abbia il link, anche senza un account. Condividere il link è diverso dal condividere l'immagine: il link rimane attivo anche dopo. Secondo: La maggior parte di questi server si trova al di fuori del Brasile.. Il Regolamento generale sulla protezione dei dati (GDPR) consente i trasferimenti internazionali di dati, ma richiede che questi vengano resi noti e che siano garantite adeguate misure di protezione. Un'informativa sulla privacy che non specifica dove vengono elaborati i dati ha già fallito il primo test.
A tutto ciò si aggiungono i backup. Anche quando il servizio elimina la tua foto dal sistema principale, questa può rimanere nei backup per settimane, fino alla scadenza del ciclo di rotazione. Questo è normale in qualsiasi servizio serio, ciò che non è normale è che la policy non ne faccia menzione.
La foto contiene più del semplice volto: contiene i metadati.
Ogni foto scattata con un telefono cellulare porta con sé una registrazione invisibile insieme al file: data e ora esatte, modello del dispositivo, impostazioni della fotocamera e, se è abilitata la geolocalizzazione, le coordinate del luogo in cui è stata scattata la foto. Un selfie scattato nel tuo salotto fornisce l'indirizzo di casa su questo modulo con una precisione di pochi metri.
Quando invii un'immagine direttamente dalla tua galleria a un servizio online, di solito vengono inviati anche i metadati. Alcune app di messaggistica rimuovono i metadati durante la compressione della foto, ma l'invio diretto a un sito web o a un'app in genere conserva tutto.
- Disattiva la geolocalizzazione della fotocamera. Se non utilizzi questa funzione per organizzare il tuo album, si tratta di un'opzione offerta dall'app della fotocamera stessa.
- Rimuovi la posizione quando condividi. Sia Android che iPhone offrono questa opzione nella schermata di condivisione delle foto.
- Utilizza uno screenshot della foto. Quando si desidera una soluzione rapida: l'immagine viene acquisita senza i metadati dell'immagine originale.
- Osservate lo sfondo dell'immagine. Il numero civico di un negozio, la targa di un'auto, il tesserino di riconoscimento, una busta con l'indirizzo e l'uniforme scolastica dicono più di qualsiasi coordinata.
Puoi cambiare la tua password, ma non il tuo volto.
Un sistema che elabora i volti non si limita a memorizzare la fotografia. Estrae una serie di misurazioni – distanze e proporzioni tra punti del viso – e le trasforma in un vettore numerico che permette il confronto tra due immagini. È proprio questo vettore a rendere i dati così sensibili: ti identifica in altre foto, su altri servizi, senza bisogno del tuo nome.
Questa è la differenza fondamentale che riassume la questione. Se una password viene divulgata, la si può cambiare in cinque minuti. Se invece vengono divulgate delle immagini del proprio volto, non c'è modo di cambiarle: il volto rimane lo stesso per tutta la vita. Ecco perché la legge brasiliana classifica i dati biometrici nella categoria che richiede il trattamento più rigoroso, ed è per questo che un servizio di scherzi merita la stessa cura che si riserverebbe a un documento.
Esiste anche un utilizzo meno discusso: i volti inviati ai generatori di immagini alimentano, in vari servizi, il miglioramento dei modelli stessi – questo è ciò che consentono le ampie licenze previste dai termini di servizio. In pratica, ciò significa la possibilità di produrre nuove immagini con la propria immagine, in contesti non scelti. Non c'è motivo di allarmarsi; è un motivo per leggere la clausola che disciplina l'utilizzo delle immagini inviate e per non accumulare decine di proprie foto su servizi sconosciuti.
Come richiedere la cancellazione delle proprie foto, nella pratica.
Richiedere la cancellazione è un diritto e la richiesta funziona al meglio se scritta nell'ordine corretto. Ecco lo script:
- Eliminalo prima dall'interno dell'app. Cerca l'opzione per eliminare l'account, non solo il risultato generato. Eliminare l'immagine dalla galleria dell'app raramente comporta l'eliminazione anche dei file presenti sul server.
- Individua il canale di contatto. L'informativa sulla privacy e la scheda di sicurezza dei dati del negozio dovrebbero includere un indirizzo email del responsabile della protezione dei dati. L'ordine verrà inviato a quest'ultimo.
- Redigete la richiesta citando la legge di riferimento. Il Regolamento generale sulla protezione dei dati (GDPR) garantisce la conferma del trattamento dei dati, l'accesso ai dati e la cancellazione. Richiedi tutti e tre i servizi e fornisci l'indirizzo email o l'identificativo utilizzato durante la registrazione.
- Richiedi una conferma esplicita. Accertatevi se le immagini sono state eliminate dal sistema principale e dai backup e chiedete se sono state utilizzate per la formazione o condivise con terze parti.
- Conserva la risposta. La legge prevede un periodo massimo di quindici giorni per una risposta completa a questo tipo di richiesta.
- Se non c'è risposta, Presenta un reclamo alle agenzie di tutela dei consumatori e all'autorità nazionale per la protezione dei dati. Un servizio che ignora una richiesta di cancellazione viola un obbligo legale e verrà presentato un reclamo.
Foto di un bambino vero: la linea che non si oltrepassa.
Con questo tipo di app si è naturalmente portati a usare la foto di un nipote, di un figlio più grande o di un bambino di famiglia per "vedere come verrebbe". Vale la pena capire perché questo è diverso dall'usare la propria foto.
I dati relativi a bambini e adolescenti sono soggetti a una specifica normativa brasiliana: il trattamento deve essere effettuato nell'interesse superiore del minore e dipende dal consenso specifico di uno dei genitori o del tutore. Lo Statuto dei bambini e degli adolescenti tutela espressamente l'immagine dei minori. Di fatto, il minore non può dare il proprio consenso e non potrà richiederne la cancellazione tra quindici anni, quando la sua immagine potrebbe eventualmente essere utilizzata in qualche archivio di dati.
La raccomandazione è semplice e non presenta eccezioni utili: Non inviare la foto di un bambino vero al servizio di generazione di immagini., Che si tratti di te o di qualcun altro. Se la curiosità riguarda la somiglianza familiare, il modo più sicuro è confrontare vecchie foto di parenti alla stessa età: offre la stessa soddisfazione e non rivela il volto di nessuno a nessun server.
Domande frequenti
Disinstallando l'app, eliminerò anche le foto che ho già inviato?
No. La disinstallazione rimuove il programma dal telefono e non influisce sui dati presenti sul server. Per eliminare le immagini, è necessario eliminare il proprio account all'interno del servizio e quindi inviare una richiesta di cancellazione tramite il canale indicato nell'informativa sulla privacy.
Esiste una versione che elabora tutto direttamente sul telefono?
Sì, esiste ed è l'opzione più sicura in termini di dati. Un modo pratico per verificarlo: metti il tuo dispositivo in modalità aereo e prova a generare il risultato. Se funziona senza internet, l'elaborazione è locale. Se viene visualizzato un errore, la tua foto è stata inviata all'estero.
Il servizio può utilizzare la mia immagine in una pubblicità?
Dipende da cosa avete concordato. Molti termini includono un'ampia licenza per utilizzare il materiale inviato ai fini della diffusione e del miglioramento del sistema. Questa clausola è solitamente riportata per iscritto ed è quella che vale la pena controllare prima di inviare qualsiasi cosa.
Come fa un'app come questa a guadagnare se la prova è gratuita?
Attraverso tre percorsi, solitamente combinati: fatturazione ricorrente dopo un breve periodo, pubblicità visualizzata tra le schermate e il valore dei dati di utilizzo stessi per il targeting pubblicitario. La generazione di immagini è un processo costoso: quando non c'è un costo visibile, il ricavo proviene da altrove.
Accedere tramite un account di social media è più sicuro?
È più comodo ma meno privato: oltre a eliminare la necessità di una nuova password, fornisce al servizio il tuo nome, la tua foto e talvolta anche la tua lista contatti. Preferisci registrarti tramite email. Se hai già utilizzato l'accesso tramite social network, revoca l'accesso nell'elenco delle applicazioni connesse sulla tua rete.
Conclusione
Questa app, che presumibilmente mostra il volto di un futuro bambino, è puramente a scopo di intrattenimento visivo: genera un'immagine plausibile a partire da due foto e non prevede alcun aspetto reale. Basta mostrare la stessa coppia di foto due volte e l'app stessa fornirà la prova.
Ciò che merita davvero attenzione è ciò che offrite in cambio: immagini del viso, che la legge considera dati sensibili, spesso di una persona che non è stata nemmeno consultata. Chiedete il permesso, leggete l'informativa sulla privacy, concedete l'accesso solo alle foto selezionate, prestate attenzione alla firma e cancellate i dati una volta terminato. Il divertimento continua, senza lasciare traccia.
Leggi anche tu
- Visualizza la tua casa via satellite: cosa appare e come richiedere la sfocatura
- Che aspetto avrà il tuo bambino? Cosa dice la genetica e cosa fa l'app
- Chat LGBTQI+: app di chat e informativa sulla privacy
- GPS che evita pedaggi e traffico: quando conviene e quando è costoso.
- Password Wi-Fi condivisa: come funziona la base collaborativa
- Film asiatici doppiati: come trovare dove è disponibile ogni titolo
