في يناير من ذلك العام ، أثار عقد خدمة الإيرادات الداخلية للتحقق من الحساب عبر الإنترنت باستخدام معرف بدء التشغيل ، والذي يستخدم صور سيلفي وميزة التعرف على الوجوه للتحقق من الحسابات الجديدة ، رد فعل عام عنيفًا بشأن التمييز ومخاوف الخصوصية. أشارت قصة WIRED حول استخدام NIST القياسي للتكنولوجيا إلى وثائق Login.gov التي قالت إنها تطلب أحيانًا من المستخدمين تحميل صور شخصية للتحقق من الهوية.
أبلغ GSA WIRED بعد النشر أن وثائق Login.gov كانت غير دقيقة وأن Login.gov لم يستخدم التعرف على الوجوه ، وتم تحديث المقالة. يقول تقرير OIG أنه بعد بضعة أيام ، في أوائل فبراير ، بعد سبعة أشهر من رسالته الداخلية حول التعرف على الوجوه ، كتب Zvenyach إلى الوكالات الفيدرالية التي كانت تستخدم Login.gov لإبلاغهم أنه في الواقع لم يكن متوافقًا مع متطلبات NIST ، بسبب لموقف مجموعته من التعرف على الوجوه.
“لقد اتخذنا قرارًا بعدم استخدام التعرف على الوجه أو الكشف عن الحياة أو أي تقنية ناشئة أخرى فيما يتعلق بالمزايا والخدمات الحكومية حتى تمنحنا المراجعة الدقيقة الثقة في أنه يمكننا القيام بذلك بشكل منصف ودون التسبب في ضرر للفئات الضعيفة من السكان ،” هو كتب. يقول التقرير إن Zvenyach أخبر المحققين لاحقًا أنه ليس لديه علم بمتطلبات NIST ولكن قادة Login.gov كانوا يعلمون أنهم كانوا خارج الامتثال في وقت مبكر من عام 2020.
تهدف متطلبات NIST ، التي تهدف إلى الحد من الاحتيال في الهوية ، إلى حل مشكلة صعبة. عندما يصل شخص ما إلى خدمة حكومية ، تحتاج الوكالة إلى التحقق من هويته ، وهي عملية تُعرف باسم الإثبات. شخصيًا ، يمكنك فقط سحب بطاقة الهوية للتحقق منها ، ولكن الأمر أكثر صعوبة عبر الإنترنت. بالنسبة للبيانات الحساسة أو الوصول إليها ، تدعو معايير الهوية الرقمية الخاصة بـ NIST إلى التدقيق الرقمي عن بُعد ، والذي يستخدم التعرف على الوجوه لمقارنة صورة شخصية للهاتف الذكي مع صورة على بطاقة الهوية ، وكذلك الكشف عن الحياة ، الذي يحلل الصورة لاكتشاف ما إذا كانت تحتوي على صورة حقيقية. واحد. يعيش الإنسان أو مزيف.
ريبيكا ويليامز ، عضو في مختبر مقاومة المراقبة التابع لاتحاد الحرية المدنية الأمريكية ، عملت سابقًا في مكتب الإدارة والميزانية بالبيت الأبيض. في هذا الدور ، أجرت أبحاثًا حول العمل الحكومي على تحديث الهوية الرقمية ، والتقت كثيرًا بموظفي Login.gov ، واستمعت أيضًا إلى شكاوى حول الخدمة. وتقول: “من بين قائمة غسيل الأشياء التي يقوم بها موقع Login.gov والتي قد أشكو منها ، فإن رفض شخص ما دمج القياسات الحيوية ليس من بينها”.
يقول ويليامز إن كلاً من فضيحة التعرف على الوجوه في مصلحة الضرائب الأمريكية العام الماضي والتقرير الجديد على Login.gov هذا الشهر ، يؤكدان على الحاجة إلى إجراء محادثات بما في ذلك المواطنين والمشرعين حول أنواع التحقق من الهوية التي يرتاحون لها وما إذا كان الأشخاص يريدون نموذجًا رقميًا لتحديد الهوية. على الاطلاق. يقول ويليامز إن هذا يعني عدم استخدام القياسات الحيوية مثل التعرف على الوجوه وعدم مشاركة البيانات البيومترية التي تجمعها وكالة فيدرالية مع وكالة إنفاذ القانون.
بعد الجدل حول عقد ID.me ، سمحت مصلحة الضرائب للناس باختيار تأكيد هويتهم عبر مكالمة فيديو مع وكيل بدلاً من التعرف على الوجه. تقول ID.me أنه يمكن للأشخاص أيضًا أخذ بطاقة هوية تحمل صورة إلى أي من مواقع البيع بالتجزئة البالغ عددها 650 في الولايات المتحدة ، وهو رقم صغير في بلد كبير.
