„Detekce živosti“

1. listopadu vstoupil v platnost revidovaný švýcarský rámec pro regulaci finančního trhu. Mezi jeho ustanoveními je požadavek, aby stanovené procesy online identifikace ověřily, že osoba předkládající doklad totožnosti je skutečně přítomna a naživu. Odborný termín pro to zní "detekce živosti". Nejedná se o experiment ze sci-fi. Týká se to běžného procesu otevření bankovního účtu.

Švýcarský úřad pro dohled nad finančním trhem uvádí, že tato změna reaguje na rizika vyplývající z nových technologií, zejména z umělé inteligence. 

Revidovaný rámec rovněž připravuje finanční instituce na využívání připravované elektronické identity vydávané švýcarským státem při přijímání nových zákazníků (Švýcarský úřad pro dohled nad finančním trhem. 

Tento vývoj není "znamení šelmy". 

Neznamená to, že švýcarští regulátoři tajně naplňují Zjevení 13. 

Detekce živosti je legitimní reakcí na krádeže identity, manipulovaná videa, syntetické identity a vydávání se za jiné osoby generované umělou inteligencí.

Tento vývoj má však prorocký význam jako podpůrná podmínka. 

Ukazuje, jak podvody generované umělou inteligencí urychlují budování biometrických identifikačních bran, skrze které mohou lidé stále častěji vstupovat do bankovnictví, zaměstnání, smluvních vztahů, státních služeb, cestování, komunikace a obchodu. 

Otázka již nezní: "Může mě systém identifikovat?" 

Vyvstává otázka: "Musí systém ověřit mé tělo, doklady, zařízení, polohu a trvalou legitimitu, než mi povolí účast?"

Co se změnilo 1. listopadu?

Revidovaný oběžník FINMA upravuje identifikaci zákazníků prostřednictvím digitálních finančních kanálů. 

U určitých forem vzdálené registrace musí finanční instituce porovnat fotografii žadatele s úředním dokladem totožnosti a zajistit, aby byla fotografie pořízena během identifikačního procesu. 

Při použití elektronických identifikačních údajů musí instituce ověřit tyto údaje, potvrdit adresu bydliště žadatele a zjistit, zda žádost skutečně pochází od osoby, která ji předkládá.

Oběžník nazývá tuto poslední bezpečnostní opatření "detekcí živosti". 

Národní institut pro standardy a technologie Spojených států (NIST) definuje detekci útoku typu "presentation attack" jako určení, zda biometrický vzorek pochází od živého subjektu, který je v okamžiku pořízení přítomen. 

To může zahrnovat pohyby obličeje, anatomické charakteristiky, informace ze senzorů, ověření zařízení nebo jiné důkazy o tom, že kamera nepřijímá fotografii, předem nahrané video, deepfake nebo vložený digitální datový proud.

Tento bezpečnostní problém je reálný. 

Generativní umělá inteligence dokáže vytvářet nebo manipulovat s fotografiemi, doklady totožnosti, hlasy a videi. 

NIST varuje, že každá forma vzdáleného ověřování totožnosti je do určité míry zranitelná vůči padělaným médiím a útokům prostřednictvím digitálního vkládání dat. 

Jeho aktuální pokyny proto vyžadují detekci útoků typu "presentation attack", prověřování médií z hlediska manipulace, autentizované komunikační kanály, testování napříč demografickými skupinami a lidskou kontrolu v případech, kdy by automatizované systémy mohly dělat chyby.

Švýcarsko se při vývoji své národní elektronické identity setkalo se stejným problémem. 

V červnu Federální úřad pro spravedlnost odložil zavedení e-ID, aby bylo možné vyvinout další ochrany proti malwaru a deepfakům. 

Očekává se nicméně, že základní důvěryhodná infrastruktura bude uvedena do provozu v první polovině roku 2027, což umožní vládním orgánům a soukromým subjektům vydávat elektronické identifikační údaje.

Umělá inteligence tak vytváří pozoruhodný institucionální začarovaný kruh: díky AI je snazší padělat identitu → instituce vyžadují silnější digitální důkaz → silnější důkaz vyžaduje snímání biometrických údajů, důvěryhodné identifikační údaje, ověřená zařízení a automatizovanou analýzu rizik → účast se stává více závislou na infrastruktuře identity. 

Bezpečnostní reakce je sice pochopitelná, avšak výsledná architektura stále vyžaduje důkladné posouzení z duchovního i morálního hlediska.

Nejde jen o Švýcarsko

V září pět amerických finančních regulačních orgánů upřesnilo, že banky a družstevní záložny mohou při otevírání účtů přijímat mobilní řidičské průkazy vydané státem a další ověřitelné digitální identifikační údaje vydané vládou. 

Tyto orgány popsaly tato pověření jako digitálně podepsané datové struktury vázané na zařízení a chráněné aktivačním faktorem, jako je heslo, obličej nebo otisk prstu. 

Jejich použití sice nenařídily, ale formálně je uznaly jako přijatelný vládní identifikační doklad pro registraci u banky.

Německo se mezitím připravuje na spuštění své národní evropské digitální identitní peněženky s názvem "d-you" v lednu 2027. 

Německá vláda uvádí, že peněženka bude sloužit k ukládání identifikačních dokladů a dalších pověření a bude podporovat ověřování věku, právně závazné smlouvy, správní služby a otevírání bankovních účtů. 

Její používání bude oficiálně dobrovolné a jsou slíbeny i analogové alternativy.

Očekává se, že každý členský stát Evropské unie poskytne alespoň jednu evropskou digitální identitní peněženku. 

Komise tuto peněženku prezentuje jako volitelnou a uživatelsky ovládanou. 

Je nicméně navržena pro veřejné i soukromé služby, včetně vzdělávání, zaměstnání, cestování, podepisování dokumentů, bankovnictví a plateb. 

Pilotní projekty EU již zkoumají možnosti využití v oblasti plateb v severských a pobaltských zemích, v Německu a Itálii.

Tento trend přesahuje hranice Evropy a Severní Ameriky. 

Studie Světové banky o digitální identitě a rychlých platbách popisuje integraci identity a plateb v Indii, Singapuru, Malajsii, Jordánsku a Etiopii. 

Zpráva rovněž popisuje evropskou identitní peněženku jako rámec výslovně zaměřený na platby a zkoumá, jak by opakovaně použitelné přihlašovací údaje mohly omezit opakované postupy ověřování zákazníků.

Tyto důkazy neprokazují existenci jediného tajného řídícího centra. 

Systémy se liší z hlediska právního rámce, správy, technologie, míry donucení, ochrany soukromí a vyspělosti. 

Některé jsou provozovány vládou; jiné závisí na bankách nebo soukromých technologických společnostech. 

Některé zachovávají fyzické alternativy zřetelněji než jiné. 

Důkazy však prokazují dokumentovanou konvergenci: vlády, finanční regulátoři, normalizační orgány, banky a mezinárodní instituce zajišťují, aby byly digitální identifikační údaje opakovaně použitelné v stále širším spektru činností.

Od digitální identity k povolenému přístupu

Digitální identita sama o sobě není Znamením šelmy. 

Digitální veřejná infrastruktura není naplněním Zjevení 13. 

Přesnější obava se týká vývoje "úrovně účasti": 

Opakovaně použitelné infrastruktury, prostřednictvím níž systémy určují, kým daná osoba je, jaká oprávnění tato osoba má, k čemu má přístup a za jakých podmínek budou transakce autorizovány.

Nedávná práce se také zabývala tím, jak jsou agentům umělé inteligence udělována oprávnění a delegována pravomoc jednat a platit za lidské uživatele. 

Tím se do vznikajícího vztahu mezi lidskou identitou, oprávněním a obchodem přidala identita stroje. 

Švýcarské nařízení nyní objasňuje další část tohoto mechanismu: 

Než může oprávnění řídit přístup, musí systém ověřit, že jej předkládá skutečná lidská bytost. 

Tvář, doklad, zařízení, místo bydliště, vládní oprávnění a bankovní vztah se stávají součástmi jednoho ověřovacího procesu. 

To neznamená, že již nastal konečný prorocký systém. 

Ukazuje to však, že se řeší jeden z jeho dříve obtížných administrativních problémů.

Je třeba uznat výhody

Lidé by neměli zkreslovat oprávněné obavy. 

Krádež identity může zničit úspory, poškodit pověst a oběti zatěžovat po celá léta. 

Deepfakes mohou oklamat bankovní zaměstnance i automatizované systémy. 

Praní špinavých peněz, podvody s účty a vydávání se za jinou osobu nejsou smyšlené problémy.

Elektronické identifikační údaje mohou lidem také pomoci k rychlejšímu přístupu ke službám. 

Správně navržené systémy mohou sdělovat pouze informace nezbytné pro danou transakci. 

Namísto předložení kompletního dokladu totožnosti může například osoba prokázat pouze to, že dosáhla požadovaného věku. 

Evropské a švýcarské systémy obsahují výslovné závazky týkající se dobrovolnosti, minimalizace údajů, souhlasu, bezpečnosti a zachování fyzických alternativ.

Tyto záruky jsou důležité. 

Římanům 13:1–7 uznává legitimní roli civilní autority při potlačování protiprávního jednání. 

Poctivá správa není ze své podstaty zlá. 

Lidé by proto měli vítat upřímné snahy o ochranu obětí a zachování poctivého jednání.

Legitimní účely však nevylučují nutnost kontrolovat moc. 

Systém zavedený dobrovolně se může díky síťovým efektům stát prakticky nevyhnutelným. 

Analogová alternativa může zůstat formálně dostupná, ale zároveň se může stát pomalou, nákladnou, nedostupnou nebo institucionálně odmítanou. 

Pověření zavedené pro jeden účel lze znovu použít pro jiný. 

Kontrola totožnosti se může proměnit v nepřetržité sledování chování. 

Jedná se o zodpovědně odvozená rizika, nikoli o prokázané současné skutečnosti. 

Vyplývají z deklarovaných cílů opětovného použití, interoperability, mezisektorové akceptace a automatizovaného ověřování.

Když se tvář stane heslem

Biometrické systémy přinášejí zvláštní morální problém: lidské tělo se stává součástí přístupového mechanismu. 

Heslo lze po krádeži změnit. 

Tvář, duhovku nebo otisk prstu nelze stejným způsobem nahradit. 

Navíc systémy rozpoznávání obličeje nejsou neomylné. 

Nedávné recenzované hodnocení zjistilo, že zhoršení kvality obrazu ovlivňuje výkonnost rozpoznávání obličeje a že v reálných podmínkách mohou přetrvávat demografické rozdíly.

Chybné odmítnutí při přihlášení na sociální sítě je nepříjemné. 

Chybné odmítnutí při přístupu k bankovním službám, zaměstnání, zdravotní péči, cestování nebo státní podpoře se však může stát vážnou nespravedlností. 

Duchovní spravedlnost proto vyžaduje více než jen otázku, zda technologie obvykle funguje. 

Úřady si musí také položit otázky: 

1. Může se osoba proti automatickému odmítnutí odvolat? 

2. Je k dispozici smysluplné lidské přezkoumání? 

3. Mohou starší lidé, osoby se zdravotním postižením, chudí, obyvatelé venkova, nebo technologicky vyloučení lidé použít jinou metodu? 

4. Jsou biometrické údaje uchovávány, sdíleny nebo využívány k jiným účelům? 

5. Lze odvolat souhlas, aniž by došlo ke ztrátě základních služeb? 

6. Kdo provádí audit ověřovacího systému? 

7. Co se stane, když se systém zmýlí? 

Stroj sice dokáže klasifikovat obličej, ale nedokáže posoudit hodnotu člověka. 

Každý člověk nese Boží obraz mnohem dříve, než získá jakékoli vládní oprávnění.

Zjevení 13: Podmínka, nikoli naplnění

Zjevení 13 popisuje více než jen elektronickou identifikaci. 

Odhaluje budoucí spojení politické moci, satanského klamu, falešného uctívání, pronásledování a ekonomického vyloučení. 

Druhá šelma vede svět k uctívání první šelmy a přiměje lidi, aby přijali její znamení, jméno nebo číslo, takže ti, kdo je nemají, nemohou nakupovat ani prodávat - Zjevení 13:11–18. 

Zjevení 14:9–11 potvrzuje, že přijetí znamení je aktem oddanosti s věčnými duchovními důsledky.

Proto: 

Skenování obličeje není automaticky Znamením. 

Detekce živosti není uctíváním. 

Mobilní řidičský průkaz není jménem šelmy. 

Švýcarská e-ID není naplněním Zjevení 13. 

Evropská peněženka není sama o sobě aktem oddanosti Antikristovi. 

Otevření bankovního účtu prostřednictvím zákonného digitálního procesu člověka před Bohem neodsuzuje. 

Správnou současnou kategorií je vývoj podmínek, které to umožňují.

To, co se vyvíjí, je schopnost identifikovat lidi na dálku, vázat identifikační údaje k osobám a zařízením, propojovat identitu s financemi, automaticky vyhodnocovat žádosti a povolovat či zamítat účast rychlostí stroje. 

Zjevení neposkytuje technický návrh konečného systému. 

Sděluje nám však jeho duchovního vládce, jeho požadavek na oddanost, jeho donucovací dosah a jeho ekonomický dopad. 

Infrastruktura není naplněním proroctví. 

Může však usnadnit představu o tom, jak se toto proroctví bude naplňovat.

Babylon a otázka důvěry

11. kapitola knihy Genesis ukazuje lidstvo, jak využívá společný jazyk, technické schopnosti a koordinovanou práci k hledání bezpečí nezávisle na Bohu. 

Cihly samy o sobě nebyly špatné. 

Vzbouření spočívalo ve sjednoceném lidském povyšování sebe sama. 

3. kapitola knihy Daniel ukazuje říši, která spojuje správu, veřejné obřady, sochu, hudbu, uctívání a státní tresty. 

Zjevení 13 dovádí tyto vzorce k jejich konečné intenzitě. 

Rozhodující otázkou není, zda je technologie pokročilá. 

Jde o to, zda si moc nárokuje to, co patří Bohu, vyžaduje falešné uctívání a zneužívá běžnou účast jako zbraň proti těm, kteří zůstávají věrní.

Toto rozlišení by mělo určovat lidské chování. 

Můžeme využívat zákonné systémy, aniž bychom je uctívali. 

Můžeme přijímat legitimní identifikaci, aniž bychom se vzdali svého svědomí. 

Když však lidská autorita přikazuje to, co Bůh zakazuje, nebo zakazuje to, co Bůh přikazuje, zůstává duchovní odpověď: "Musíme poslouchat Boha více než lidi".

Co nás pravděpodobně čeká v budoucnu?

Z dokumentovaného vývoje lze vyvodit několik opatrných závěrů. 

1. detekce živosti se pravděpodobně stane běžnější všude tam, kde vzdálené ověřování identity chrání služby s vysokou hodnotou. 

Podvody generované umělou inteligencí vytvářejí silné pobídky pro banky, vlády, pojišťovny, telekomunikační společnosti a zaměstnavatele, aby ověřovaly přítomnost skutečné osoby.

2. digitální peněženky budou pravděpodobně obsahovat více identifikačních údajů. 

Jako stávající nebo plánovaná využití jsou již uváděny občanské průkazy, řidičské průkazy, doklady o vzdělání, odborné kvalifikace, podpisy, doklady o věku, vstupenky, finanční údaje a úřední dokumenty.

3. systémy pro ověřování identity a platební systémy budou pravděpodobně lépe vzájemně propojitelné. 

Nejedná se o spekulace o skrytých záměrech - interoperabilita je výslovným politickým a technickým cílem.

4. formálně dobrovolné identifikační údaje mohou podléhat praktickému tlaku, jak budou instituce optimalizovat služby kolem nich. 

Zda přežijí skutečné alternativy, bude záviset na právních předpisech, nákladech, institucionální kultuře a odporu veřejnosti vůči zbytečnému vyloučení.

5. umělá inteligence může stále častěji posuzovat žádosti o ověření identity, namísto toho, aby pouze vytvářela podvody, kterým se identifikační systémy snaží zabránit. 

Může detekovat anomálie, klasifikovat rizika, označovat transakce a doporučovat zamítnutí či vyšetřování. 

Stejná technologická skupina bude tedy působit na obou stranách brány.

Žádný z těchto trendů sám o sobě neprokazuje současnou koordinaci Antikrista. 

Společně však mohou vytvořit prostředí, v němž budou identita a ekonomická participace podmíněnější, sledovatelnější a okamžitě odvolatelnější než kdykoli předtím v historii.

Naše identita spočívá v Bohu

Člověk může mít všechny uznávané doklady a přesto být ztracen. 

Člověk může rozumět digitální kontrole, globálnímu řízení, umělé inteligenci i proroctvím a přesto neznat Pravdu. 

Největší krizí identity není to, zda stroj rozpozná naši tvář. 

Je to to, zda nás Bůh zná jako své vlastní - Matouš 7:21–23.

Záchranu nezískáváme technologickým odporem, prorockými znalostmi, náboženskou příslušností ani dobrými skutky. 

Získáváme ji z milosti - Efezským 2:8–10 a Skutky 20:21.

Svět se ptá: "Může systém dokázat, že jsi naživu?" 

Svědomí klade hlubší otázku: Jsi naživu v Duchu? 

To je identita, kterou žádný algoritmus nedokáže vytvořit, žádný deepfake nedokáže napodobit a žádná pozemská autorita nedokáže odejmout.

Zig Fowler