これらの顔認証ログインが本当に機能するかどうかを米国で検証するのを手伝うと、25ドルのギフトカードがもらえます

米国政府は、.gov ウェブサイトに顔認証ログイン機能を追加することを望んでいるが、まずはこの技術が専門家が警告するほど偏っていたり信頼できないものなのかを確認したいと考えている。 

米政府の調達機関である一般調達局（GSA）は先週、そうした実験を実行するプログラムを開始すると発表した。

米国の人々は、この研究に参加し、顔写真を含む個人識別情報を提供することで、サプライヤー6社の顔認識認証システムの性能を検証することが推奨されています。将来的には、こうした技術が政府のウェブサイトに組み込まれ、人々が顔認証でログインできるようになることが期待されています。

「これは、人口統計上の障壁を特定するための顔認識・照合アルゴリズムと技術を試験・検証するための重要な研究と取り組みです」と、GSA連邦調達サービス（GSA）コミッショナーのサニー・ハシュミ氏は述べた。「この結果は、今後の政府の戦略策定に役立つだけでなく、より多くのアメリカ人が政府とデジタルでやり取りする際の障壁を下げることにもつながるでしょう。」 

GSAは、米国政府発行の身分証明書、社会保障番号、メールアドレス、そして携帯電話プランをお持ちの方全員にご参加を呼びかけています。ID、複数の自撮り写真、社会保障番号、その他の情報を共有し、GSAに「モバイルデバイスの機能と性能」の自動スキャンを許可すると、25ドルのギフトカードがプレゼントされます。

この膨大なデータは、セキュリティ審査済みのサプライヤーと共有され、処理と分析が行われ、24時間以内にサーバーから削除されると約束されています。しかし、GSAはFAQの中で、このデータをさらに6年間保管するとも述べています。おそらく、よく耳にする、あの非常に安全な政府サーバーに保管されるのでしょう。

専門家や学者が警告してきたような偏見、つまり女性や有色人種が誤認されやすい傾向について、顔認識AI技術を調査するのは一つの方法です。しかし、この研究は、GSAがセキュリティ基準に関して他の機関を「誤解させた」ことを示唆する今年の監査にも触発されたと言えるかもしれません。 

GSA は、偏見や正確性の問題がない認証製品に焦点を絞りたいと考えているのは間違いないが、公式発表の注記には、この調査によって別の騒動が収まる可能性があることが示唆されている。

具体的には、調達担当職員らは、米国政府の公開ウェブサイトへのシングルサインオン（SSO）ポータルであるLogin.govの真の機能についてGSAが他の政府機関を誤解させていたことを明らかにした、監察総監室（OIG）の3月の報告書[PDF]に反応しているようだ。 

OIG レポートによると、GSA は、NIST のデジタル ID ガイドライン [PDF]、特に ID 保証レベル 2 (IAL2) を Login.gov に組み込んだことについて、誤解を招くような発言をしました。

login.govアカウントを申請する場合、IAL2では、リモートまたは対面での本人確認（例えば、自撮り写真を撮影し、政府発行のID記録と照合するなど）が求められます。これはGSAの調査で検証しようとしている手法です。2019年11月から、GSAは顧客機関に対し、SSOシステムがIAL2に準拠していると主張して請求書を発行していましたが、2022年2月に実際にはこの技術が導入されていなかったことを認めました。これは、他の省庁にとって多少の迷惑行為だったでしょう。

2021年9月、GSAは米国政府の技術近代化基金から1億8,700万ドルの資金を申請した際にも、誤解を招くような発言をしました。監査人によると、同庁は「Login.govは現在実稼働環境で使用されており、NISTの800-63-3規格の強力な認証（AAL2）と本人確認（IAL2）に準拠している」と主張していました。

GSAは顔認識研究ウェブサイトでOIGの調査について言及していないが、発表の中で完全な800-63-3標準が「研究の枠組みとして機能する」と言及している。 

OIGの報告書は、GSAがNISTのガイドラインの実施において怠慢であったと描写し、報告書をGSAに提出して「適切な懲戒処分を受ける」と述べている。GSAが現在標準に準拠しており、将来的に精度の問題を解決するための措置を講じていることを示す広範な公的調査が実施されれば、事態の沈静化に役立つ可能性がある。連邦政府の他の機関に対し、GSAが標準などの問題を真剣に受け止めていることを示すシグナルとなるかもしれない。

GSA は、この件に関してThe Registerからの質問にすぐには回答しなかった。®