Загрузка...

Приложения, имитирующие лицо младенца: развлечение и конфиденциальность.

Реклама – SpotAds

Приложения, которые “показывают лицо вашего будущего ребенка”, — это генераторы изображений. Они берут две фотографии, смешивают черты лица и выдают компьютерный портрет ребенка. Никакого предсказания здесь нет: в результате получается монтаж, и другой человек с похожими фотографиями получит похожего ребенка. В качестве игры для пар или групп это хорошо работает. В качестве предсказания — нет.

Зная это, остается лишь то, что действительно заслуживает внимания в приложениях такого типа: вы отправляете фотографии лица — ваши и чужие — на сервер компании, о которой вы, возможно, никогда не слышали. Эта статья посвящена именно этому: что происходит с этими изображениями, что говорит бразильское законодательство и как получить удовольствие от процесса, не оставляя биометрических данных повсюду.

Как работают эти приложения изнутри

Существует два подхода. Более старый использует слияние изображений: программа обнаруживает точки на лице — глаза, нос, рот, контур — вычисляет среднее значение между двумя лицами и применяет результат к модели младенца. Это та же техника, что и в фильтрах, которые меняют лица местами в видео.

В последней версии используются генеративные модели изображений. На основе предоставленных фотографий система создает новое лицо с соответствующими чертами. Результат более убедителен, и именно поэтому более обманчив: ребенок на экране выглядит реальным, но был нарисован пиксель за пикселем алгоритмом, без какой-либо связи с генетическим наследием.

Простой тест проясняет ситуацию: отправьте одну и ту же пару фотографий дважды и сравните результаты. Обычно они получаются разными. Если бы это было предсказание, то родился бы один и тот же ребенок.

Фотография лица является конфиденциальными данными.

Общий закон о защите данных классифицирует биометрические данные как чувствительная категория, ...с более строгими правилами обработки. Изображения лиц, используемые для идентификации, попадают в эту категорию. На практике это означает, что сервис должен четко указывать, какие данные он собирает, с какой целью, как долго они хранятся и с кем ими делятся, — и вы имеете право потребовать их удаления.

Реклама – SpotAds

Есть один момент, о котором почти никто не задумывается: вы отправляете фотографию другой человек. Партнер, друг, чья фотография была использована в шутке. Этот человек ни на что не давал согласия, и согласие на использование его изображения принадлежит исключительно ему. Лучше спросить разрешения заранее.

На что обратить внимание перед установкой

  • Место, где происходит обработка. Некоторые приложения обрабатывают изображение непосредственно на устройстве; большинство же отправляют его на сервер. В политике конфиденциальности должно быть указано, какой именно случай имеет место.
  • Срок хранения. Найдите фразу, указывающую, как долго фотография хранится после получения результата.
  • Используется для тренировок. Многие условия включают в себя широкую лицензию на использование предоставленных изображений для улучшения работы систем. Если вы не хотите этого, ознакомьтесь с условиями заранее.
  • Отводной канал. Должен быть понятный способ удаления учетной записи и изображений, либо в самом приложении, либо по электронной почте сотруднику, ответственному за защиту данных.
  • Идентификация разработчика. Название, компания, веб-сайт и другие опубликованные приложения. Анонимный разработчик, имеющий всего одно приложение, — плохой знак.
  • Последние отзывы. Именно здесь впервые появляются жалобы на выставление счетов и невыполнение обязательств.

Ловушка подписки

Наиболее распространенная модель в этой категории — это бесплатный пробный период на несколько дней, который затем переходит в еженедельную или ежемесячную оплату. Типичная последовательность действий: вы отправляете фотографии, ждете обработки, результат получается размытым, а нажатие кнопки печати приводит к экрану оплаты.

Если вы решите оформить подписку, отметьте дату в календаре и помните правило: отмена производится в магазине, в разделе “Платежи и подписки” в Google Play или в разделе “Подписки” в настройках вашего iPhone. Удаление приложения не отменяет списания средств.

Как играть безопасно

  1. Получите разрешение у человека, изображенного на второй фотографии.
  2. Выберите фотографию, которую вы уже опубликовали, а не личное изображение.
  3. В подобных услугах следует избегать использования фотографий настоящих детей.
  4. Не используйте авторизацию через социальные сети; если вы это сделали, отзовите доступ после этого.
  5. Предоставьте доступ к отдельным фотографиям, а не ко всей галерее — Android и iOS позволяют сделать такой выбор.
  6. После завершения удалите учетную запись через само приложение и деинсталлируйте его.

При публикации результатов следует проявлять особую осторожность.

Созданное изображение — это изображение несуществующего ребенка, что уже позволяет избежать большинства проблем. Тем не менее, публикация результата вместе с оригинальными фотографиями раскрывает два реальных лица в контексте “формирующейся семьи” — информация, которая подпитывает фейковые профили и мошеннические схемы социальной инженерии. Если вы собираетесь этим поделиться, делитесь только результатом.

И еще одно замечание по поводу беременности: пары, проходящие лечение бесплодия или находящиеся в процессе усыновления, иногда привязываются к этим изображениям. Поскольку портрет не имеет под собой реальной основы, он может порождать ожидания, которые не оправдываются. Это шутка, и так лучше.

Куда отправляется ваша фотография после нажатия кнопки «Отправить».

Путь передачи практически всегда один и тот же, и его стоит знать, поскольку он определяет уровень риска. Ваше изображение покидает мобильный телефон, передается через интернет на сервер, обрабатывается машинами с видеокартами — обычно арендованными у облачного провайдера — и результат возвращается по адресу файла. На этом пути фотография проходит как минимум через три руки: приложение, поставщик инфраструктуры и, часто, сторонний сервис, который генерирует изображение.

Реклама – SpotAds

Часто упускаются из виду две детали. Во-первых: результат размещается по собственному адресу, и во многих сервисах этот адрес доступен любому, у кого есть ссылка, даже без учетной записи. Поделиться ссылкой — это не то же самое, что поделиться изображением: ссылка остается активной и после этого. Во-вторых: Большинство этих серверов расположены за пределами Бразилии.. Общий регламент по защите данных разрешает международную передачу данных, но требует их раскрытия и наличия гарантий защиты данных. Политика конфиденциальности, в которой не указано, где обрабатываются данные, уже не прошла первый тест.

К этому следует добавить резервные копии. Даже если сервис удаляет вашу фотографию из основной системы, она может оставаться в резервных копиях в течение нескольких недель, пока не истечет цикл обновления. Это нормально для любого серьезного сервиса — ненормально то, что в политике об этом ничего не говорится.

Фотография содержит не только лицо: она также содержит метаданные.

Каждая фотография, сделанная на мобильный телефон, содержит вместе с файлом невидимую запись: точную дату и время, модель устройства, настройки камеры и, если включена функция геолокации, координаты места, где была сделана фотография. Селфи, сделанное в вашей гостиной, позволяет указать ваш домашний адрес в этой анкете с точностью до нескольких метров.

Когда вы отправляете изображение напрямую из своей галереи в онлайн-сервис, эти метаданные обычно сохраняются. Некоторые мессенджеры удаляют метаданные при сжатии фотографии, но отправка изображения напрямую на веб-сайт или в приложение обычно сохраняет все данные.

  • Отключите привязку к местоположению на камере. Если вы не используете эту функцию для организации своего альбома, она предоставляется самим приложением камеры.
  • При совместном использовании местоположение можно удалить. В Android и iPhone эта опция доступна на экране обмена фотографиями.
  • Используйте скриншот фотографии. Если вам нужен быстрый способ: снимок создается без метаданных исходного изображения.
  • Посмотрите на фон изображения. Номер магазина, номерной знак, удостоверение личности, конверт с адресом и школьная форма говорят больше, чем любые координаты.

Вы можете изменить пароль, но не своё лицо.

Система, работающая с лицами, не просто хранит фотографию. Она извлекает набор измерений — расстояния и пропорции между точками на лице — и преобразует их в числовой вектор, позволяющий сравнивать два изображения. Именно этот вектор делает данные такими конфиденциальными: он идентифицирует вас на других фотографиях, в других сервисах, без необходимости указывать ваше имя.

Это ключевое различие, которое суммирует суть проблемы. Если пароль скомпрометирован, вы можете изменить его за пять минут. Если же скомпрометированы изображения вашего лица, изменить их невозможно: ваше лицо останется неизменным на всю жизнь. Именно поэтому бразильское законодательство относит биометрические данные к категории, требующей самого строгого обращения, и именно поэтому к сервису розыгрышей следует относиться с той же осторожностью, что и к документу.

Реклама – SpotAds

Существует также менее обсуждаемое применение: лица, отправленные генераторам изображений, используются в различных сервисах для улучшения самих моделей — именно это допускают широкие условия лицензий. На практике это означает возможность создания новых изображений с вашим изображением в контекстах, которые вы не выбирали. Это не повод для паники; это повод внимательно прочитать пункт, регулирующий использование отправленных изображений, и не накапливать десятки своих фотографий на незнакомых сервисах.

Как на практике запросить удаление фотографий.

Запрос на удаление — это право, и он наиболее эффективен, если составлен в правильном порядке. Скрипт:

  1. Сначала удалите его внутри приложения. Ищите опцию удаления учетной записи, а не только сгенерированного результата. Удаление изображения из галереи приложения редко приводит к удалению данных с сервера.
  2. Найдите канал связи. В политике конфиденциальности и сопроводительном документе по защите данных магазина должен быть указан адрес электронной почты сотрудника, ответственного за защиту данных. Заказ будет отправлен ему.
  3. Составьте запрос, указав в нем соответствующий закон. Общий регламент по защите данных гарантирует подтверждение обработки данных, доступ к данным и их удаление. Запросите все три пункта и укажите адрес электронной почты или идентификатор, использованный при регистрации.
  4. Запросите явное подтверждение. Выясните, были ли изображения удалены из основной системы и резервных копий, и поинтересуйтесь, использовались ли они для обучения или передавались третьим лицам.
  5. Сохраните ответ. Закон предусматривает срок до пятнадцати дней для предоставления полного ответа на запрос такого рода.
  6. Если ответа нет, Подайте жалобу в органы по защите прав потребителей и в национальный орган по защите данных. Сервис, игнорирующий запрос на удаление, нарушает законные обязательства, и жалоба будет подана.

Фотография настоящего ребенка: та черта, которую нельзя переступать.

В приложениях такого типа возникает естественное искушение: использовать фотографию племянника, старшего ребенка или ребенка из семьи, чтобы “посмотреть, как бы они выглядели”. Стоит понимать, чем это отличается от использования собственной фотографии.

В соответствии с бразильским законодательством обработка данных, касающихся детей и подростков, регулируется особым режимом: обработка должна осуществляться в наилучших интересах ребенка и зависит от конкретного согласия одного из родителей или опекуна. Закон о детях и подростках прямо защищает изображения несовершеннолетних. И, на практике, ребенок не может дать согласие и не сможет потребовать удаления изображения через пятнадцать лет, когда это изображение может оказаться в каком-либо учебном наборе.

Рекомендация проста и не имеет полезных исключений: Не отправляйте в сервис генерации изображений фотографию настоящего ребенка., Будь то ваши собственные фотографии или чужие. Если любопытство вызвано сходством в семье, самый безопасный способ — сравнить старые фотографии родственников в одном возрасте — это даёт такое же удовлетворение и не раскрывает лица ни одному серверу.

Часто задаваемые вопросы

Удалится ли при удалении приложения уже отправленные мной фотографии?

Нет. Удаление программы с вашего телефона не влияет на данные на сервере. Для удаления изображений необходимо удалить свою учетную запись в сервисе, а затем отправить запрос на удаление через канал, указанный в политике конфиденциальности.

Существует ли версия, которая обрабатывает все данные непосредственно на телефоне?

Да, это существует, и это самый безопасный вариант с точки зрения данных. Практический способ проверить: переведите устройство в режим полета и попробуйте получить результат. Если работает без интернета, обработка локальная. Если выдает ошибку, ваша фотография была отправлена за границу.

Может ли сервис использовать мое изображение в рекламе?

Это зависит от того, о чём вы договорились. Многие условия включают в себя широкую лицензию на использование предоставленных материалов для распространения и улучшения системы. Этот пункт обычно прописывается в письменном виде, и именно на него стоит обратить внимание, прежде чем что-либо отправлять.

Как такое приложение может зарабатывать деньги, если пробный период бесплатный?

Обычно это происходит по трем путям, в сочетании: регулярные платежи через короткий промежуток времени, реклама, отображаемая между экранами, и ценность самих данных об использовании для таргетирования рекламы. Создание изображений — дорогостоящая обработка, и когда нет видимой цены, доход поступает из другого источника.

Безопаснее ли входить в систему с помощью аккаунта в социальной сети?

Это удобнее и менее конфиденциально: помимо того, что не нужно вводить новый пароль, сервис получает ваше имя, фотографию, а иногда и список контактов. Предпочтительнее регистрироваться по электронной почте. Если вы уже использовали вход через социальные сети, отзовите доступ в списке подключенных приложений в вашей сети.

Заключение

Это приложение, которое якобы показывает лицо будущего ребенка, предназначено исключительно для визуального развлечения: оно генерирует правдоподобное изображение из двух фотографий и не предсказывает реальную внешность. Просто покажите одну и ту же пару фотографий дважды, и приложение само предоставит доказательство.

Настоящего внимания заслуживает то, что вы предоставляете взамен: изображения лиц, которые по закону рассматриваются как конфиденциальные данные, зачастую принадлежащие человеку, с которым даже не консультировались. Запросите разрешение, ознакомьтесь с политикой конфиденциальности, предоставьте доступ только к выбранным фотографиям, позаботьтесь о подписи и удалите данные после завершения. Веселье продолжается в том же духе — и без следа.

Прочтите тоже

Реклама – SpotAds

Родриго Оливейра

Родриго Оливейра

Автор сайта Crismob.