- Emissão: 20 de janeiro de 2022
O IRS forçará varreduras de reconhecimento facial nos usuários neste verão
- Por Ken Macon
- Postado às 10h31
O Internal Revenue Service (IRS) dos EUA exigirá que as pessoas enviem uma varredura facial por meio de um provedor terceirizado para fazer pagamentos ou arquivar impostos on-line. O sistema levanta preocupações óbvias de privacidade.
Atualmente, os usuários exigem apenas um nome de usuário e senha para fazer login em suas contas do IRS. Mas a partir do verão de 2022, os usuários precisarão verificar sua identidade por meio de uma empresa terceirizada de verificação de identidade chamada ID.me. A mudança foi notada pela primeira vez por Krebs em Segurança.
O primeiro passo é criar uma conta no ID.me, que requer o upload de um documento de identificação principal, como carteira de motorista ou passaporte.
Em seguida, um usuário é solicitado a fazer um vídeo de selfie ao vivo usando a câmera do smartphone ou a webcam do computador. A empresa compara a selfie com a imagem do seu documento de identificação.
Se o processo de verificação falhar ou for sinalizado por algum motivo, o usuário será solicitado a participar de uma videochamada gravada com um representante do ID.me.
A empresa foi lançada em 2010, com o foco inicial sendo ajudar as lojas online a verificar as identidades dos clientes elegíveis para descontos, como professores, veteranos, estudantes e socorristas.
Durante a pandemia, cerca de 27 governos estaduais usaram o ID.me para verificar as identidades de quem busca desemprego e outros benefícios para evitar perder dinheiro para ladrões de identidade.
Mas o sistema coleta uma grande quantidade de informações, algo que fará os ativistas da privacidade soarem o alarme.
Após enviar a selfie, o sistema solicita que você confirme seu número de telefone. Para concluir todo o processo, você também terá que apresentar dois documentos de identificação secundários, que incluem certidão de nascimento, cartão do Seguro Social, formulário W-2, extrato bancário ou conta de energia elétrica.
O ID.me exige que os usuários enviem uma mina de ouro de dados de identificação pessoal e dados biométricos. Em um white paper, a empresa insiste que há uma diferença entre o reconhecimento facial e seu sistema de correspondência de rosto.
“Face match é equivalente a um agente do aeroporto comparando seu rosto com a foto em sua carteira de identidade do governo”, disse o ID.me. “O reconhecimento facial é equivalente a dar sua foto para o mesmo agente, colocá-lo no palco de um show de rock e pedir para ele escolher seu rosto na multidão.”
A empresa também afirma que não compartilha, vende ou aluga os dados que coleta com terceiros. Ele compartilha apenas alguns dados com “parceiros selecionados”.
A empresa também pode “cumprir uma solicitação de entidades policiais ou governamentais onde não for proibido por lei”.
Após excluir sua conta ID.me, a política da empresa afirma que pode reter seus dados por até 7,5 anos.
Sem comentários:
Enviar um comentário