Nuevo algoritmo podría hacer obsoleto el reconocimiento facial

En 2020, vale la pena suponer que cada actualización de estado y selfie que cargue en línea puede llegar a manos de un tercero oscuro para minería de datos, a las autoridades nacionales, o a ambas.

Por otro lado, ser consciente de cuán malvadas son estas empresas ha llevado a muchas personas a idear nuevas y creativas formas de escapar de este tipo de vigilancia.

Y aunque algunos de estos métodos, como, por ejemplo, usar máscaras o cargar pintura en la cara, teóricamente podrían evitar que sus fotos sean robadas, también le quedan fotos que no se parecen mucho a usted.

Pero ahora, un equipo de la Universidad de Chicago ha ideado una táctica mucho más sutil que aún lucha eficazmente contra este tipo de algoritmos de espionaje.

Llamado “Fawkes”, un homenaje a la máscara de Guy Fawkes que se ha convertido en sinónimo del anónimo colectivo en línea Anonymous, el equipo de Chicago inicialmente comenzó a trabajar en el sistema a fines del año pasado como una forma de frustrar a compañías como Clearview AI que compilar sus bases de datos llenas de caras raspando publicaciones públicas.

“Creemos que Clearview.ai es probablemente solo la punta (bastante grande) del iceberg“, escribió el equipo.

“Si podemos reducir la precisión de estos modelos para que no sean confiables, o forzar a los propietarios del modelo a pagar costos significativos por persona para mantener la precisión, entonces habríamos tenido mucho éxito“.

Vea, cuando una compañía de reconocimiento facial como Clearview está capacitada para reconocer la apariencia de una persona determinada, ese reconocimiento se produce al conectar una imagen de una cara (es decir, de un perfil de Facebook) a otra imagen de una cara (es decir, de una foto de pasaporte) y encontrar similitudes entre las dos fotos.

Según el equipo de Chicago, esto no solo significa encontrar geometría facial coincidente o color de cabello coincidente o lunares coincidentes, sino que también significa detectar relaciones invisibles entre los pixeles que forman una imagen generada por computadora de esa cara.

Al intercambiar o distorsionar algunos de estos pixeles, la cara aún podría ser reconocible para usted o para mí, pero se registraría como una persona completamente diferente a casi todos los algoritmos de reconocimiento facial populares.

Según la investigación del equipo, esta técnica de “encubrimiento” logró engañar a los sistemas de reconocimiento facial comercializados por Microsoft, Amazon y Google el 100% del tiempo.

Si desea darle un giro a esto usted mismo, la buena noticia es que el equipo de U. Chicago tiene el programa Fawkes disponible gratuitamente para descargar en su sitio web.

Si tiene una imagen que desea proteger de los fisgones o buscadores, puede cargarla en Fawkes, que luego mezcla esos pixeles invisibles en aproximadamente 40 segundos por fotografía, según los investigadores.

A continuación, puede cargar la nueva foto codificada en secreto en la plataforma de redes sociales que elija con el conocimiento de que si, por ejemplo, una empresa como Clearview llega a buscar sus fotos públicas, es probable que esta imagen en particular no se conecte a ninguna de sus otras imágenes digitales en línea.

De acuerdo, no se supone que el programa Fawkes sea una bala de plata contra estas compañías u otras.

Más bien, se supone que es un fastidio para las compañías involucradas.

“Fawkes está diseñado para aumentar significativamente los costos de construcción y mantenimiento de modelos precisos para el reconocimiento facial a gran escala“, escriben, señalando que cualquiera de nosotros sería más capaz de “identificar [una] persona objetivo en igual o menos tiempo” usando nuestros propios dos ojos en lugar de usar un software de reconocimiento facial.

Fuente: Gizmodo