Eye Spy: IRS requerirá reconocimiento facial para ver declaraciones de impuestos

El Servicio de Impuestos Internos (IRS) de EE. UU. se ha asociado con una empresa de identificación privada con sede en Virginia que requiere una selfie de reconocimiento facial entre otras cosas, para crear o acceder a cuentas en línea con la agencia.

Según  KrebsonSecurity, el IRS anunció que para el verano de 2022, la única forma de iniciar sesión en irs.gov será a través de ID.me. Fundada por ex Army Rangers en 2010, la compañía con sede en McLean ha evolucionado para brindar servicios de verificación de identidad en línea que varios estados están utilizando para ayudar a reducir el desempleo y el fraude de asistencia pandémica. La empresa afirma tener 64 millones de usuarios.

Unos 27 estados ya usan ID.me para detectar ladrones de identidad que solicitan beneficios en nombre de otra persona, y ahora el IRS se une a ellos. El servicio requiere que los solicitantes suministren mucha más información de la que normalmente se solicita para los esquemas de verificación en línea, como escaneos de su licencia de conducir u otra identificación emitida por el gobierno, copias de facturas de servicios públicos o de seguro, y detalles sobre su servicio de telefonía móvil.

Cuando un solicitante no tiene uno o más de los anteriores, o si algo en su solicitud activa posibles señales de fraude, ID.me puede requerir un chat de video en vivo grabado con la persona que solicita beneficios. -KrebsonSeguridad

Por el bien de su artículo, Krebs se convirtió en un conejillo de indias y se registró con ID.me para describir el largo proceso que "puede requerir una inversión significativa de tiempo y bastante paciencia".

Después de cargar imágenes de la licencia de conducir, identificación emitida por el estado o pasaporte.

Si sus documentos son aceptados, ID.me le pedirá que tome una selfie en vivo con su dispositivo móvil o cámara web. Eso tomó varios intentos. Cuando la cámara de mi computadora produjo un resultado aceptable, ID.me dijo que estaba comparando la salida con las imágenes escaneadas de mi licencia de conducir. -KrebsonSeguridad

Una vez que se acepta, Id.me le pedirá que verifique su número de teléfono – y no aceptará números vinculados a servicios de voz sobre IP como Skype o Google Voice.

La aplicación de Krebs se atascó en la etapa de "Confirmación de su teléfono", lo que llevó a un chat de video (y a tener que volver a enviar otra información) que tuvo un tiempo de espera estimado de 3 horas y 27 minutos. Krebs - tener entrevistó al fundador de ID.me el año pasado, le envié un correo electrónico y pude hablar con un representante de servicio al cliente un minuto después "en contra de mis repetidas protestas de que quería esperar mi turno como todos los demás".

En cuanto a la seguridad va, el CEO Blake Hall le dijo a Krebs el año pasado que la compañía está "certificada según las pautas de identidad digital NIST 800-63-3" y "emplea múltiples capas de seguridad, y segrega completamente los datos estáticos del consumidor vinculados a una identidad validada de un token utilizado para representan esa identidad”.

“Adoptamos un enfoque de defensa en profundidad, con redes particionadas, y usamos un esquema de encriptación muy sofisticado para que cuando haya una brecha, este material esté protegido por un cortafuegos”, dijo Hall. “Tendría que comprometer los tokens a escala y no solo la base de datos. Ciframos todo eso hasta el nivel del archivo con claves que rotan y caducan cada 24 horas. Y una vez que lo hayamos verificado, no necesitamos esos datos sobre usted de manera continua”.

Krebs cree que cosas como el reconocimiento facial para establecer la identidad de uno es un momento de "Plante su bandera", porque "Lo ame o lo odie, es probable que ID.me se convierta en uno de esos lugares donde los estadounidenses necesitan plantar su bandera y marcar su territorio, aunque solo sea por la razón de que probablemente será necesario en algún momento para administrar su relación con el gobierno federal y/o su estado”.

Lea la historia completa aquí ...

Las agencias del gobierno de EE. UU. están utilizando tecnología de reconocimiento facial casi sin supervisión

Ken Macon a través de Reclaim the Net, 7 de julio de 2021

Hay algunos usos apropiados para la tecnología de reconocimiento facial en manos de las fuerzas del orden. Estos casos deberían ser extremadamente raros, como rastrear a un terrorista confirmado o ubicar a un sospechoso armado y peligroso en medio de una multitud. Más allá de los escenarios de emergencia extrema, no se debe utilizar la tecnología de reconocimiento facial.

Desafortunadamente, está siendo utilizado por una tonelada de personas en casi dos docenas de agencias gubernamentales por una multitud de razones con absolutamente cero supervisión, un seguimiento mínimo del uso y, efectivamente, sin reglas que detallen cuándo y cómo se debe aplicar. Está claro que tenemos un gran problema cuando las agencias mundanas como el IRS, la FDA y el USPS emplean tecnología de reconocimiento facial. ¿Cuándo fue la última vez que un agente de la Administración de Drogas y Alimentos fue a la caza de terroristas?

Considerando el El IRS parece estar listo para convertirse en parte del estado policial, esto es especialmente preocupante.

La Oficina de Responsabilidad Gubernamental (GAO) informe sobre el uso del reconocimiento facial es a la vez sorprendente y exasperante. Muestra una combinación de incompetencia y abuso que la convierte en una receta muy peligrosa, especialmente en manos del gobierno. Básicamente no hay supervisión. Las agencias que lo usan no pueden mantener sus historias claras sobre cómo lo usan o incluso qué compañías emplean para reparar el equipo. Todo es completamente opaco y a nadie en el Congreso parece importarle.

La Oficina de Responsabilidad Gubernamental (GAO, por sus siglas en inglés) de la agencia federal de supervisión ha lanzó un informe sobre el uso del reconocimiento facial por parte de las agencias gubernamentales. La principal revelación del informe es que hay poca supervisión interna sobre el uso de la tecnología.

No se puede negar que la tecnología de reconocimiento facial es útil para las investigaciones criminales. Sin embargo, la tecnología no es perfecta ya que tiene una tendencia a falsos positivos y la implicación puede ser enviar agentes de la ley tras la persona equivocada. También es generalmente invasivo y promueve un estado de vigilancia.

Las empresas privadas que proporcionan la tecnología, como clearview, solo han empeorado la reputación del reconocimiento facial.

No fue una sorpresa saber que las agencias de inteligencia y de aplicación de la ley, como el FBI, la DEA, la ATF, la TSA y Homeland, poseen o usan tecnología de reconocimiento facial. Según el informe, 20 agencias utilizan la tecnología, incluidas algunas que no esperaría, como el IRS, la FDA y el Servicio Postal de EE. UU.

Quizás lo más preocupante es el uso de Clearview por parte de las agencias, una empresa privada que ha demostrado ser deshonesta y ha sido investigada y demandada en el pasado reciente. La mitad de las agencias tienen contratos o han utilizado la tecnología de Clearview, lo que convierte a la controvertida empresa en el proveedor externo de reconocimiento facial más popular.

El informe establece que estas agencias utilizan "sistemas estatales, locales y no gubernamentales para apoyar las investigaciones criminales". Sin embargo, las agencias no saben qué sistemas no gubernamentales utilizan sus empleados.

“Trece agencias federales no tienen conocimiento de qué sistemas no federales con tecnología de reconocimiento facial utilizan los empleados. Por lo tanto, estas agencias no han evaluado completamente los riesgos potenciales del uso de estos sistemas, como los riesgos relacionados con la privacidad y la precisión. La mayoría de las agencias federales que reportaron usar sistemas no federales no poseían sistemas. Por lo tanto, los empleados dependían de sistemas propiedad de otras entidades, incluidas entidades no federales, para respaldar sus operaciones”.

Algunas agencias ni siquiera sabían con qué frecuencia sus empleados usan esta tecnología y tuvieron que realizar encuestas para averiguarlo. Depender de los datos que se basan en autoinformes honestos no es la mejor idea.

Una de las agencias le dijo inicialmente a la GAO que no utiliza sistemas no federales. Sin embargo, “después de realizar una encuesta, la agencia se enteró de que sus empleados habían utilizado un sistema no federal para realizar más de 1,000 búsquedas de reconocimiento facial.

El uso descuidado de una tecnología inexacta por parte de estas agencias también es potencialmente una violación de la ley y podría resultar en que el público se entere de las investigaciones en curso.

“Cuando las agencias usan tecnología de reconocimiento facial sin evaluar primero las implicaciones de privacidad y la aplicabilidad de los requisitos de privacidad, existe el riesgo de que no se adhieran a las leyes, regulaciones y políticas relacionadas con la privacidad. También existe el riesgo de que los propietarios de sistemas no federales compartan información confidencial (por ejemplo, una foto de un sospechoso) sobre una investigación en curso con el público u otros”.

Lea la historia completa aquí ...