بیومتریک و نمایه‌سازی هویت

مروری بر فناوری‌های بیومتریک (تشخیص چهره، عنبیه، DNA) و روش‌های نمایه‌سازی هویتی مورد استفاده برای نظارت، با تمرکز ویژه بر شرایط ایران شامل کارت‌های ملی هوشمند و اعمال قوانین حجاب.

Time15 minutes

بیومتریک و نمایه‌سازی هویتی

نظارت بیومتریک (Biometric Surveillance) به معنای شناسایی خودکار افراد بر اساس ویژگی‌های بیولوژیکی و رفتاری آن‌هاست. برخلاف رمز عبور یا کلید فیزیکی، داده‌های بیومتریک—مانند چهره، اثر انگشت، عنبیه چشم، یا نحوه راه رفتن—بخشی ذاتی از وجود شما هستند. شما نمی‌توانید آن‌ها را به سادگی تغییر دهید؛ ویژگی‌ای که ردیابی بیومتریک را به شکلی پایدار و تهاجمی از نظارت تبدیل می‌کند.

در بافت ایران، داده‌های بیومتریک تنها برای احراز هویت (مانند باز کردن قفل گوشی) استفاده نمی‌شوند، بلکه هسته مرکزی یک دستگاه کنترلی دولتی هستند که هویت فیزیکی را از طریق پایگاه‌های داده متمرکزی همچون کارت ملی هوشمند و سامانه‌های ثبت سیم‌کارت، به فعالیت‌های دیجیتال پیوند می‌زند.

فناوری‌های کلیدی بیومتریک

۱. تشخیص چهره (Facial Recognition)

فناوری تشخیص چهره از الگوریتم‌هایی برای نقشه‌برداری از ویژگی‌های صورت در یک عکس یا فریم ویدیویی استفاده کرده و آن‌ها را با یک پایگاه داده از چهره‌های شناخته‌شده مقایسه می‌کند.

  • نحوه عملکرد: سیستم هندسه صورت (فاصله بین چشم‌ها، عرض بینی، خط فک) را تحلیل کرده و یک "الگوی چهره" (Face Template) منحصر‌به‌فرد ایجاد می‌کند.
  • در بستر ایران:
    • اعمال قانون حجاب: حکومت ایران از تشخیص چهره در فضاهای عمومی، از جمله متروی تهران و تقاطع‌های اصلی، برای شناسایی زنانی که قوانین حجاب اجباری را نقض می‌کنند، استفاده می‌کند.
    • نظارت ترافیکی: دوربین‌هایی که ابتدا برای کنترل ترافیک نصب شده بودند، اکنون با پایگاه‌های داده پلیس یکپارچه شده‌اند تا رانندگان و سرنشینان را شناسایی کنند.
    • دسترسی به دانشگاه‌ها: برخی دانشگاه‌ها (مانند دانشگاه امیرکبیر) سیستم‌های تشخیص چهره را در گیت‌های ورودی برای کنترل تردد دانشجویان و اعمال کدهای پوششی نصب کرده‌اند.
    • رویکرد "ترکیبی": اغلب، دولت تشخیص چهره را با سایر نقاط داده ترکیب می‌کند. برای مثال، یک دوربین ترافیکی پلاک خودرو را ثبت می‌کند (ALPR)، پایگاه داده مالک خودرو را جستجو می‌کند، شماره موبایل ثبت‌شده را می‌یابد و پیامک اخطار ارسال می‌کند—همه این‌ها بدون نیاز قطعی به تطبیق بیومتریک چهره راننده در لحظه انجام می‌شود، اگرچه توانایی انجام مورد آخر نیز در حال گسترش است.

۲. اسکن اثر انگشت و عنبیه

الگوهای اثر انگشت و عنبیه بسیار منحصربه‌فرد هستند و در طول زمان ثابت می‌مانند.

  • کارت ملی هوشمند: این کارت دارای تراشه‌ای است که داده‌های بیومتریک دارنده، شامل اثر انگشت و عکس با کیفیت بالا را ذخیره می‌کند. این امر یک پایگاه داده بیومتریک ملی متمرکز ایجاد می‌کند که برای نهادهای مختلف دولتی (ناجا، پلیس فتا، اطلاعات) قابل دسترس است.
  • کنترل مرزی: ایران سیستم‌های بیومتریک (اثر انگشت، چهره و عنبیه) را در مرزها (مانند دوغارون) برای ثبت اطلاعات پناهندگان افغان و نظارت بر تردد‌های مرزی مستقر کرده است.
  • دستگاه‌های موبایل: بسیاری از کاربران برای راحتی، اثر انگشت خود را روی گوشی ذخیره می‌کنند. در صورت توقیف دستگاه، نیروهای امنیتی اغلب تلاش می‌کنند کاربر را مجبور به باز کردن قفل دستگاه با اثر انگشت کنند.

۳. پروفایل‌سازی ژنتیکی و DNA

دی‌ان‌ای (DNA) نه تنها هویت فردی، بلکه روابط خانوادگی، تبار و استعدادهای پزشکی را نیز آشکار می‌کند.

  • کاربرد قضایی: DNA از بازداشت‌شدگان و صحنه‌های جرم جمع‌آوری می‌شود.
  • جستجوی خانوادگی: حتی اگر هدف مورد نظر نمونه DNA نداده باشد، اگر یکی از بستگانش این کار را کرده باشد، قابل شناسایی است. در یک بافت استبدادی، این امکان ردیابی مخالفان سیاسی را از طریق اعضای خانواده‌شان فراهم می‌کند.

۴. بیومتریک رفتاری

این روش شامل شناسایی افراد بر اساس نحوه رفتار آن‌هاست، نه ظاهر فیزیکی آن‌ها.

  • تحلیل گام‌برداری (Gait Analysis): شناسایی فرد از روی سبک راه رفتن. این روش می‌تواند برای شناسایی معترضانِ دارای ماسک استفاده شود.
  • دینامیک تایپ کردن (Keystroke Dynamics): تحلیل ریتم تایپ کردن برای شناسایی کاربری که پشت یک نام مستعار پنهان شده است.
  • تشخیص صدا: مورد استفاده در شنود مخابراتی برای شناسایی گوینده در تماس‌های تلفنی، حتی اگر سیم‌کارت خود را تغییر داده باشند.

نمایه‌سازی هویتی و تجمیع داده‌ها

بیومتریک زمانی خطرناک‌تر می‌شود که با سایر داده‌ها ترکیب شود. نمایه‌سازی هویتی (Identity Profiling) به معنای ایجاد یک پرونده جامع درباره یک فرد با تجمیع داده‌ها از منابع متعدد است.

"ستون فقرات داده‌ای" ایران

جمهوری اسلامی برای حفظ کنترل بر ارجاع متقابل (Cross-referencing) پایگاه‌های داده تکیه دارد. فقدان یک "هوش مصنوعی فوق پیشرفته" با یکپارچگی دیوان‌سالارانه جبران می‌شود:

  1. ثبت احوال (کارت ملی): هویت اصلی (نام، چهره، اثر انگشت، پیوندهای خانوادگی).
  2. سامانه شاهکار: هر سیم‌کارت را به یک کد ملی متصل می‌کند. این تضمین می‌کند که فعالیت آنلاین (متصل به شماره تلفن) می‌تواند فوراً به یک شخص حقیقی ردیابی شود.
  3. سامانه همتا: شناسه IMEI دستگاه‌های موبایل را به سیم‌کارت‌ها متصل می‌کند. این یعنی سخت‌افزار به شخص لینک می‌شود.
  4. بانکداری و خدمات: دسترسی به خدمات بانکی، یارانه‌ها و خدمات اداری نیازمند کد ملی است که ردپایی زمان‌دار از مکان‌های فیزیکی و فعالیت‌های فرد ایجاد می‌کند.

سامانه "ناظر" و نظارت جمعی

اپلیکیشن ناظر به وفاداران رژیم اجازه می‌دهد "تخلفات" (مانند کشف حجاب) را با آپلود عکس، پلاک خودرو و موقعیت مکانی گزارش دهند. این نظارت جمع‌سپاری شده (Crowdsourced) مستقیماً به سیستم پروفایل‌سازی پلیس خوراک می‌دهد و شهروندان را به بازوهای سیستم نظارتی تبدیل می‌کند.

خطرات برای حریم خصوصی و امنیت

  • از دست دادن گمنامی: در جامعه‌ای که تحت نظارت بیومتریک است، "یک چهره در میان جمعیت بودن" غیرممکن است. حضور در یک اعتراض یا یک گردهمایی خصوصی می‌تواند به طور خودکار ثبت شود.
  • مثبت‌های کاذب (خطای سیستم): الگوریتم‌های بیومتریک اغلب نرخ خطای بالاتری برای زنان و اقلیت‌های قومی دارند. در سیستم قضایی فاقد دادرسی عادلانه، خطای ماشین می‌تواند منجر به بازداشت یا جریمه اشتباه شود.
  • اثر ارعابی (Chilling Effect): صرفِ آگاهی از وجود نظارت باعث می‌شود افراد دست به خودسانسوری بزنند و از حضور در فضاهای عمومی یا ابراز عقاید سیاسی اجتناب کنند.
  • آزار هدفمند: سیستم‌های خودکار امکان آزار مؤثر هزاران نفر را به طور همزمان (مانند ارسال انبوه پیامک‌های اخطار حجاب) بدون نیاز به نیروی انسانی پلیس فراهم می‌کنند.

اقدامات متقابل و حفاظت

اگرچه دور زدن نظارت بیومتریک در سطح دولتی دشوار است، اقدامات خاصی می‌تواند ریسک را کاهش دهد:

۱. بهداشت دیجیتال

  • غیرفعال‌سازی قفل بیومتریک: در گوشی هوشمند خود، بازگشایی با چهره (Face ID) و اثر انگشت را غیرفعال کنید. از یک رمز عبور قوی و ترکیبی (حروف و اعداد) استفاده کنید. در شرایط توقیف، نمی‌توان شما را به زور وادار کرد که رمز عبور را "به یاد بیاورید"، اما می‌توان انگشت شما را به زور روی حسگر قرار داد.
  • پاکسازی متادیتا: قبل از انتشار عکس‌ها در اینترنت، متادیتای Exif (مکان، نوع دستگاه) را با استفاده از ابزارهایی مانند ObscuraCam یا Scrambled Exif حذف کنید.
  • انضباط در شبکه‌های اجتماعی: از انتشار عکس‌های با کیفیت بالا از چهره خود یا دیگران در رویدادهای حساس خودداری کنید.

۲. استتار فیزیکی

  • پوشاندن چهره: اگرچه دوربین‌ها در حال پیشرفت هستند، ماسک‌های پزشکی استاندارد، عینک آفتابی و کلاه همچنان تشخیص چهره را مختل می‌کنند.
  • آرایش ضد نظارت (CV Dazzle): سبک‌های خاص آرایش و مو که برای شکستن الگوریتم‌های تشخیص چهره طراحی شده‌اند (هرچند اغلب در زندگی روزمره در ایران جلب توجه می‌کنند و غیرعملی هستند).
  • تغییر گام‌برداری: آگاهی از الگوهای خاص راه رفتن یا پوشش (کفش/کوله پشتی) که باعث می‌شود حتی با صورت پوشیده نیز قابل شناسایی باشید.

۳. تفکیک هویت (Identity Compartmentalization)

  • هویت‌های جداگانه: تفکیک سخت‌گیرانه‌ای بین "هویت قانونی" خود (سیم‌کارت متصل به کد ملی، اپلیکیشن‌های بانکی) و "هویت کنشگری" خود (سیم‌کارت خارجی، دستگاه جداگانه/برنر، ارتباطات مبتنی بر تور) قائل شوید.
  • اجتناب از تله‌های "ناظر": هنگام نافرمانی مدنی، از مناطقی که دارای تراکم بالای دوربین یا حضور پررنگ وفاداران رژیم هستند، آگاه باشید.

نتیجه‌گیری

نظارت بیومتریک در ایران به سرعت از یک ابزار جرم‌شناسی به مکانیسمی برای کنترل اجتماعی در حال تغییر است. یکپارچگی کارت ملی هوشمند، سامانه شاهکار و دوربین‌های سطح شهر، توری نظارتی ایجاد کرده است که کاربران را ملزم می‌کند نسبت به حضور فیزیکی و ردپای دیجیتال خود هوشیار باشند.


موضوعات مرتبط:

  • [[The_Mechanisms_of_Digital_Surveillance]]
  • [[The_Surveillance_Economy_and_Data_Brokers]]
  • [[Mobile_Device_Security]]
منبع:
Edit