Програми, що імітують обличчя дитини: розваги та конфіденційність
Додатки, які “показують обличчя вашої майбутньої дитини”, є генераторами зображень. Вони роблять дві фотографії, поєднують риси та повертають комп’ютерно згенерований портрет дитини. Тут немає жодного передбачення: результатом є монтаж, і інша людина зі схожими фотографіями отримає схожу дитину. Як гра для пари або групи, це працює добре. Як передбачення, цього не існує.
Знаючи це, залишається те, що дійсно заслуговує на увагу в цьому типі застосування: ви надсилаєте фотографії облич — ваші та чужі — на сервер компанії, про який ви, можливо, ніколи не чули. Ця стаття саме про це розповідає: що відбувається з цими зображеннями, що говорить бразильське законодавство та як насолоджуватися розвагами, не залишаючи біометричні дані розкиданими.
Як ці програми працюють всередині
Існує два підходи. Старіший використовує об'єднання зображень: програма виявляє точки на обличчі — очі, ніс, рот, контур — обчислює середнє значення між двома обличчями та застосовує результат до моделі дитини. Це та сама техніка, що й фільтри, які змінюють місцями обличчя у відео.
В останній версії використовуються генеративні моделі зображень. На основі наданих фотографій система створює нове обличчя із сумісними рисами. Результат переконливіший, і саме тому більш оманливий: дитина на екрані виглядає реальною, але була намальована піксель за пікселем алгоритмом, без жодного зв'язку з генетичною спадковістю.
Простий тест показує суть проблеми: надішліть ту саму пару фотографій двічі та порівняйте результати. Зазвичай вони виходять різними. Якби це було передбачення, це була б та сама дитина.
Фотографія обличчя є конфіденційними даними.
Загальний закон про захист даних класифікує біометричні дані як категорія делікатного характеру, ...з суворішими правилами обробки. Зображення обличчя, що використовуються для ідентифікації, належать до цієї категорії. На практиці це означає, що сервіс повинен чітко вказати, що він збирає, з якою метою, як довго вони зберігаються та з ким вони передаються, — і ви маєте право вимагати їх видалення.
Є один момент, про який майже ніхто не замислюється: ви надсилаєте фотографію інша людина. Партнер, друг, чиє фото було включено до жарту. Ця людина ні на що не погоджувалася, і згода на використання її зображення є виключно її власною. Найкраще запитати заздалегідь.
На що звернути увагу перед встановленням
- Де відбувається обробка. Деякі програми обробляють зображення на самому пристрої; більшість надсилають його на сервер. У політиці конфіденційності має бути зазначено, в якому випадку це відбувається.
- Термін зберігання. Шукайте фразу, яка вказує, як довго зберігається фотографія після створення результату.
- Використовується для тренувань. Багато умов включають широку ліцензію на використання наданих зображень для покращення систем. Якщо ви цього не хочете, ознайомтеся з нею заздалегідь.
- Канал виключення. Повинен бути чіткий спосіб видалення облікового запису та зображень, або в додатку, або електронною поштою співробітнику із захисту даних.
- Ідентифікація розробника. Назва, компанія, веб-сайт та інші опубліковані програми. Анонімний розробник, який має лише одну програму, – це погана ознака.
- Недавні відгуки. Саме тут вперше з'являються скарги на виставлення рахунків та невиконані зобов'язання.
Пастка передплати
Найпоширеніша модель у цій категорії – це безкоштовний пробний період на кілька днів, який перетворюється на щотижневу або щомісячну плату. Типова послідовність: ви надсилаєте фотографії, чекаєте на обробку, результат виглядає розмитим, і кнопка друку веде на екран оплати.
Якщо ви вирішите підписатися, запишіть дату в календарі та пам’ятайте правило: скасування здійснюється в магазині, в розділі “Платежі та підписки” в Google Play або “Підписки” в налаштуваннях вашого iPhone. Видалення програми не припиняє стягнення плати.
Як грати безпечно
- Запитайте дозволу у людини, яка зображена на другому фото.
- Виберіть фотографію, яку ви вже опублікували, а не приватне зображення.
- Уникайте використання фотографій справжніх дітей у цьому типі послуг.
- Не використовуйте логін через соціальні мережі; якщо ви це зробите, скасуйте доступ пізніше.
- Надайте доступ до певних фотографій, а не до всієї галереї — Android та iOS дозволяють цей варіант.
- Після завершення видаліть обліковий запис через саму програму та видаліть її.
Слід бути особливо обережним під час публікації результатів.
Згенероване зображення зображує дитину, якої не існує, що вже дозволяє уникнути більшості проблем. Навіть попри це, публікація результату разом з оригінальними фотографіями розкриває два справжні обличчя в контексті “сім’ї, що формується” — інформацію, яка підживлює фальшиві профілі та шахрайство із застосуванням соціальної інженерії. Якщо ви збираєтеся поділитися цим, поділіться лише результатом.
І коментар щодо вагітності доречний: пари, які проходять лікування від безпліддя або перебувають у процесі усиновлення, іноді прив'язуються до цих зображень. Оскільки портрет не має жодної реальної основи, він може породжувати очікування, які не справджуються. Це жарт, і так краще.
Куди потрапляє ваше фото після натискання кнопки «Надіслати».
Шлях майже завжди однаковий, і його варто знати, оскільки він визначає ризик. Ваше зображення залишає ваш мобільний телефон, подорожує через Інтернет до сервера, обробляється машинами з відеокартами, зазвичай орендованими у постачальника хмарних послуг, і результат повертається через адресу файлу. Під час цієї подорожі фотографія проходить щонайменше через три руки: додаток, постачальника інфраструктури та, часто, сторонній сервіс, який генерує зображення.
Дві деталі часто не враховуються. По-перше: результат розміщено на власній адресі, і в багатьох сервісах ця адреса доступна будь-кому, хто має посилання, навіть без облікового запису. Поширення посилання відрізняється від поширення зображення — посилання залишається активним і після цього. По-друге: Більшість цих серверів розташовані за межами Бразилії.. Загальний закон про захист даних дозволяє міжнародну передачу даних, але вимагає її розкриття та гарантій захисту даних. Політика конфіденційності, яка не вказує, де обробляються дані, вже не пройшла перший тест.
Додайте до цього резервні копії. Навіть коли сервіс видаляє вашу фотографію з основної системи, вона може залишатися в резервних копіях тижнями, поки не закінчиться цикл ротації. Це нормально для будь-якого серйозного сервісу — але ненормально те, що політика нічого про це не говорить.
Фотографія містить не лише обличчя: метадані.
Кожна фотографія, зроблена мобільним телефоном, містить невидимий запис разом із файлом: точну дату та час, модель пристрою, налаштування камери та, якщо ввімкнено позначення місцезнаходження, координати місця, де було зроблено фотографію. Селфі, зроблене у вашій вітальні, надає вашу домашню адресу в цій формі з точністю до кількох метрів.
Коли ви надсилаєте зображення безпосередньо з галереї до онлайн-сервісу, ці метадані зазвичай зберігаються разом із ним. Деякі месенджери видаляють метадані під час стиснення фотографії, але надсилання його безпосередньо на веб-сайт або в додаток зазвичай зберігає все.
- Вимкніть позначення місцезнаходження на камері. Якщо ви не використовуєте цю функцію для впорядкування альбому, це опція, що надається самим додатком камери.
- Видаліть місцезнаходження під час спільного доступу. Android та iPhone пропонують цю опцію на екрані обміну фотографіями.
- Використайте скріншот фотографії. Коли потрібен швидкий спосіб: знімок створюється без метаданих оригінального зображення.
- Подивіться на фон зображення. Номер магазину, номерний знак, посвідчення особи, конверт з адресою та шкільна форма говорять більше, ніж будь-які координати.
Ви можете змінити свій пароль, але не своє обличчя.
Система, яка працює з обличчями, не просто зберігає фотографію. Вона витягує набір вимірювань — відстані та пропорції між точками на обличчі — і перетворює їх на числовий вектор, який дозволяє порівнювати два зображення. Саме цей вектор робить дані такими чутливими: він ідентифікує вас на інших фотографіях, в інших сервісах, без потреби в вашому імені.
Це ключова відмінність, яка підсумовує проблему. Якщо пароль витікає, ви можете змінити його за п'ять хвилин. Якщо витікає набір зображень вашого обличчя, немає способу його змінити: ваше обличчя залишається незмінним на все життя. Ось чому бразильське законодавство відносить біометричні дані до категорії, що вимагає найсуворішого поводження, і чому сервіс розіграшів заслуговує на таку ж турботу, яку ви б приділили документу.
Існує також менш обговорюване використання: обличчя, що надсилаються до генераторів зображень, у різних сервісах, покращення самих моделей — це те, що дозволяють широкі ліцензії, зазначені в умовах. На практиці це означає можливість створення нових зображень з вашою подобою, в контекстах, які ви не обирали. Це не привід для паніки; це привід прочитати пункт, який стосується використання надісланих зображень, і не накопичувати десятки своїх фотографій на сервісах, яких ви не знаєте.
Як на практиці подати запит на видалення ваших фотографій.
Запит на видалення є правом, і запит працює найкраще, коли написаний у правильному порядку. Сценарій:
- Спочатку видаліть його в додатку. Шукайте опцію видалення облікового запису, а не лише згенерованого результату. Видалення зображення з галереї програми рідко призводить до видалення того, що знаходиться на сервері.
- Знайдіть контактний канал. Політика конфіденційності магазину та паспорт безпеки даних повинні містити адресу електронної пошти співробітника із захисту даних. Замовлення буде надіслано йому.
- Напишіть запит, посилаючись на закон. Загальний закон про захист даних гарантує підтвердження обробки даних, доступ до даних та їх видалення. Запитуйте всі три пункти та надайте електронну адресу або ідентифікатор, використані під час реєстрації.
- Попросіть чіткого підтвердження. З’ясуйте, чи були образи видалені з основної системи та резервних копій, і запитайте, чи використовувалися вони для навчання чи передавались третім особам.
- Збережіть відповідь. Закон передбачає термін до п'ятнадцяти днів для повної відповіді на цей тип запиту.
- Якщо немає відповіді, Подайте скаргу до органів захисту прав споживачів та національного органу захисту даних. Сервіс, який ігнорує запит на видалення, порушує юридичне зобов’язання, і скаргу буде подано.
Фото справжньої дитини: межа, яку не перетинають.
У цьому типі застосунку є природна спокуса: використати фотографію племінника, старшої дитини або дитини з родини, щоб “подивитися, як вони виглядатимуть”. Варто зрозуміти, чим це відрізняється від використання власної фотографії.
Дані, що стосуються дітей та підлітків, мають свій власний специфічний режим згідно з бразильським законодавством: обробка повинна здійснюватися в найкращих інтересах дитини та залежить від конкретної згоди одного з батьків або опікуна. Закон про дітей та підлітків чітко захищає зображення неповнолітніх. І на практиці дитина не може дати згоду і не зможе вимагати видалення через п'ятнадцять років, коли це зображення згодом може бути в якомусь навчальному наборі.
Рекомендація проста і не має корисних винятків: Не надсилайте фотографію справжньої дитини до сервісу створення зображень., Чи то ваші власні, чи то чужі. Якщо вас цікавить сімейна схожість, найбезпечніший спосіб — порівняти старі фотографії родичів одного віку — це дає однакове задоволення і не розкриває нічиє обличчя жодному серверу.
Часті запитання
Чи видалення програми призведе до видалення фотографій, які я вже надіслав?
Ні. Видалення видаляє програму з вашого телефону та не впливає на дані на сервері. Щоб видалити зображення, вам потрібно видалити свій обліковий запис у сервісі, а потім надіслати запит на видалення через канал, зазначений у політиці конфіденційності.
Чи є версія, яка обробляє все на самому телефоні?
Так, такий варіант існує, і це найбезпечніший варіант з точки зору даних. Практичний спосіб перевірки: переведіть пристрій у режим польоту та спробуйте згенерувати результат. Якщо він працює без інтернету, обробка локальна. Якщо виникає помилка, ваше фото надсилалося за кордон.
Чи може сервіс використовувати моє зображення в рекламі?
Це залежить від того, на що ви погодилися. Багато умов включають широку ліцензію на використання наданого матеріалу для поширення та вдосконалення системи. Цей пункт зазвичай є письмовим, і саме на нього варто звернути увагу, перш ніж щось надсилати.
Як такий додаток може заробляти гроші, якщо пробна версія безкоштовна?
Через три шляхи, зазвичай комбіновані: періодичне виставлення рахунків через короткий період, реклама, що відображається між екранами, та цінність самих даних про використання для таргетування реклами. Генерація зображень – це дорога обробка, коли немає видимої ціни, дохід знаходиться в іншому місці.
Чи безпечніше входити в систему за допомогою облікового запису соціальної мережі?
Це зручніше та менш конфіденційно: окрім того, що не потрібно вводити новий пароль, сервісу надається ваше ім’я, фотографія, а іноді й список контактів. Надайте перевагу реєстрації через електронну пошту. Якщо ви вже використовували соціальний вхід, скасуйте доступ у списку підключених програм у вашій мережі.
Висновок
Цей додаток, який нібито показує обличчя майбутньої дитини, призначений виключно для візуальної розваги: він генерує правдоподібне зображення з двох фотографій і не передбачає жодного реального вигляду. Просто покажіть ту саму пару фотографій двічі, і сам додаток надасть доказ.
Що справді заслуговує на увагу, так це те, що ви даєте натомість: зображення обличчя, які закон розглядає як конфіденційні дані, часто особи, з якою навіть не консультувалися. Запитайте дозволу, ознайомтеся з політикою конфіденційності, надайте доступ лише до вибраних фотографій, подбайте про підпис і видаліть дані після завершення. Розваги продовжуються так само — і без слідів.
Читайте також
- Перегляд вашого будинку через супутник: що відображається та як замовити розмиття
- Як виглядатиме ваша дитина? Що каже генетика і що робить додаток
- ЛГБТКІ+ Чат: Додатки для чату та Політика конфіденційності
- GPS, який уникає платних доріг та заторів: коли це того варте, а коли дорого.
- Спільний пароль Wi-Fi: як працює спільна база даних
- Дубльовані азійські фільми: як знайти, де доступний кожен фільм


