30.3.2021:  Look Down im Lockdown - Frühjahrsputz mit der GLOBAL 2000 Dreckspotz App

30.3.2021:  Künstliche Intelligenz lässt Blinde sehen

24.3.2021:  Biologisch abbaubares Plastik aus Soja-Abfall

22.3.2021:  Drei Viertel der Kosmetikprodukte mit Plastik belastet

5.3.2021:  Automatisierung vergrämt viele Angestellte

4.3.2021:  Zehn Jahre nach Fukushima Super-GAU

4.3.2021:  Fleischhandel in der EU Mitschuld an Bränden im brasilianischen Pantanal

2.3.2021:  WWF fordert Rettungspaket gegen Artensterben und Flächenfraß in Österreich

9.2.2021:  Verbauung in Österreich verschlingt fast 100 Quadratmeter Boden pro Minute

27.1.2021:  Petitionsübergabe vor dem Bundeskanzleramt fordert Pfandsystem

25.1.2021:  Schutz vor Gesichtserkennung

14.1.2021:  Sportartikel-Test: Jedes vierte Produkt enthält Giftstoffe

Scheinen gleich: Original (oben) und Verfälschung (Foto: Cherepanova et al.)

College Park/Annapolis - Informatiker der University of Maryland und der US Naval Academy https://usna.edu  haben mit "LowKey" https://lowkey.umiacs.umd.edu eine Web-App entwickelt, die helfen soll, die eigenen Fotos vor "unerlaubter Überwachung" zu schützen. Dazu verändert ein Algorithmus die Bilder so, dass sie für Menschen zwar klar erkennbar bleiben, für gängige Gesichtserkennungs-Software aber kaum mehr zu identifizieren sind. Die Algorithmen von Amazon und Microsoft erreichen den Forschern zufolge weniger als ein Prozent Genauigkeit.

Smarte Erkennungs-Störung

Gesichtserkennung findet immer größere Verbreitung, ist aber auch sehr umstritten, als meist rassistisch oder speziell in den Händen von Konzernen womöglich unzulässige Überwachung. Dem Team hinter LowKey zufolge haben gängige Systeme gemein, dass sie große Datenbanken aus dem Internet gezogener Bilder, etwa von sozialen Medien, nutzen. Als Schutz vor Gesichtserkennung setzen sie nun darauf, per Algorithmus gezielt gewisse Störungen in Fotos einzubauen, die mathematisch zwar relativ stark, aber fürs Auge kaum wahrnehmbar sind.

"Dies bedeutet, dass Maschinen die Gesichtszüge in den ursprünglichen und gestörten Bildern sehr unterschiedlich interpretieren, während Menschen sie fast gleich interpretieren", so die projektbeteiligten Informatiker Valeriia Cherepanova und Micah Goldblum gegenüber "The Register". Gerade jene Erkennungsmerkmale, die Algorithmen nutzen, weichen beim veränderten Bild stark vom Original ab. Diese Idee ist eigentlich nicht neu. "LowKey ist das erste Umgehungs-Tool, das gegen kommerzielle Gesichtserkennungs-APIs wirksam ist", schreibt das Team jedoch in einem auf dem Preprint-Server arXiv veröffentlichten Paper.

Amazon und Microsoft ausgetrickst

In Tests war LowKey laut Forschern effektiv genug, dass Amazons "Rekognition", das unveränderte Bilder zu 93,7 korrekt einer bestimmten Person zuordnen kann, es auf eine Genauigkeit von nur 0,6 Prozent brachte. Selbst, wenn das System die 50 wahrscheinlichsten Treffer ausgibt, erreicht es nur 2,4 Prozent Trefferquote. Microsofts Azure Facial Recognition API schnitt noch schlechter ab, es konnte nur in 0,1 Prozent der Fälle eine exakte Zuordnung vornehmen.

Die Informatiker betonen allerdings, dass geeignet gestaltete, robustere Geschichtserkennungs-Systeme wohl in der Lage wären, auch mit LowKey veränderte Fotos wieder richtig zu erkennen. Das Projekt und die Web-App sollen Nutzer also vor allem wachrütteln, was die Verbreitung von Gesichtserkennung und das allzu freizügige Teilen von Inhalten auf sozialen Medien betrifft.

Zum Preprint "LowKey: Leveraging Adversarial Attacks to Protect Social Media Users from Facial Recognition": https://arxiv.org/pdf/2101.07922.pdf

Pressetext Redaktion