証明写真をアップロードすべきでない理由

証明写真は普通の写真ではありません。無地の背景の前で、均一に照らされ、無表情で、機械が測れるように公表された規格に合わせて撮られた、顔全体の肖像です。それは身分証明としてのあなたの顔の精密な記述であり、同時に、なりすましをする側が手に入れられる最も有用な1枚の記述でもあります。切り抜いてもらうためにそれをウェブサイトへアップロードするのは、手元のスマートフォンでできたはずの算術と引き換えに、価値あるものを渡す取引です。写真をすでにある場所で処理すべき理由は、これがすべてです。

資産は切り抜きではなく写真そのもの

多くの人は危険を逆向きに思い描きます。盗まれた写真がどこか気まずい場所に貼られる、と想像するのです。規格化された肖像の本当の価値は、機械にそのまま使えることです。顔認識のシステムにきれいに入り、修正なしで偽造書類のひな型に落とし込め、銀行の遠隔本人確認の写真の工程を満たします。証明写真を要件に適合させている性質、つまり正面、鮮明、雑物なし、正しい露出こそが、他人にとって有用にしている性質です。

これは業界が作り出した架空の心配ではありません。オーストラリア旅券局は、申請者向けの案内で自らそう述べています。オンラインの旅券写真サービスや携帯アプリの利用は推奨しない、それらは「身元詐称の危険にさらす可能性がある」からだ、と(オーストラリア旅券局)。政府が商業サービスの一分類を名指しして警告するのは異例です。この警告は、切り抜きが難しいという話ではなく、アップロードについての話です。

同じ点には法律上の反響もあります。EU の一般データ保護規則第9条は、「自然人を一意に識別する目的での生体データ」の取扱いを、特定の条件のもとを除いて禁じ、健康データや宗教的信条と並ぶ特別な種類に位置づけています。顔の写真が自動的に生体データになるわけではありません。特定の個人を識別または計測するために処理された瞬間に、そうなります。証明写真の道具が顔を見つけて両目の間の距離を測るとき、行われているのはまさにそれです。

「写真は削除します」が言い落としていること

削除は、すでに作られた複製の将来についての言明です。その期間に何が起きたかには影響せず、すべてが起きるのはその期間の中です。転送そのもの、着地した保管領域、午前3時に走った自動の控え、画像処理を担う下請け、ファイル名を記録した記録行。30日後に削除するという約束は、2日目に取られた複製を取り消せません。

管轄についても語りません。アップロードされた写真が、どちらの当事者も考えていなかった法のもとで第三国のサーバーで処理されるかもしれません。会社の終わりについても同じです。保存の方針は方針であり、買収や破綻を頼りにできる形では生き延びません。これらのどれも、誰かが不誠実であることを必要としません。複製がひとたび存在したあとにデータに起きる、ごく普通のことだけで足ります。

代わりになるのは約束ではなく、不在

出口は、より良いプライバシー方針ではなく、複製を作らないことです。証明写真の道具が行う必要のあることは、今やブラウザのタブの中でできます。人物を背景から切り分け、目、鼻、口の位置を見つけるのは小さな視覚モデルの仕事で、ブラウザはそれをあなた自身のプロセッサ上で動かせます。手元で動いていれば、切り抜きも、頭の高さの計測も、背景の置き換えも、ごく普通の画像の算術です。サーバーがあなたの顔を見る必要のある工程はありません。

この道具はそのように動いており、だから私たちは、慎重にではなく平たく約束を述べられます。あなたの写真は端末から外に出ません。画像を責任をもって扱うと主張しているのではなく、そもそも受け取らないと主張しています。これを信じてくださいとは申し上げません。2つの確認が1分で済みます。

ネットワークパネル。 ブラウザの開発者ツールを開き、ネットワークのタブを開いたままにします。ページを読み込むと、ページ自身のコードと、一度だけ視覚モデルのファイルが届くのが見えます。それから写真を選び、道具に働かせてください。アップロードは大きな中身を伴う通信が出ていく形で現れます。大きなものが出ていかないなら、出ていっていません。

機内モード。 ページを読み込み、準備が終わるまで待ちます。それから機内モードにして、そのまま使ってください。ネットワークを切った状態でも写真が測られ切り抜かれるなら、処理はどこか他所で行われてなどいなかったということです。アップロードを後回しにしているだけのサイトには、まねができません。

何を覆い、何を覆わないかを正確に

端末内の処理が覆うのは、あなたの写真です。ウェブページがウェブページであることをやめさせるわけではありません。HTML、スクリプト、モデルのファイルは他と同じくネットワーク越しに届き、サイトが載せる解析や広告はどこでもそうであるように動きます。

最後のアップロードをなくすものでもありません。今は多くの申請がデジタルファイルを求め、あなたはそれを旅券の窓口やビザのポータルへ送ります。その転送こそがこの作業の目的で、当局はあなたの写真を必要とし、保持する法的な根拠を持っています。ブラウザ内の処理が取り除くのは、申請に何の役割も持たない会社が保持する、長方形を切るためだけに作られた余分の複製です。

実際的な端が2つ。共用のパソコンでは、画像はタブが開いている間ページの中にあるので、終わったらタブを閉じてください。メッセージアプリを通した写真は再圧縮されています。品質の問題ですが、よい写真が解像度の確認に落ちる最も多い理由です。

短くまとめると

写真の道具にはひとつだけ尋ねてください。私の画像はあなたのサーバーに行きますか。答えが「はい」なら、他のあらゆる保証は、あなたの顔の複製が見知らぬ人にどう扱われるかの約束です。答えが「いいえ」なら、約束すべきものはありません。そこに何もないからです。

撮影の実際の手順が光、距離、カメラの設定を扱い、デジタルの寸法の要件が、撮ったあとにポータルが何を求めるのかを説明します。旅券局の警告が異例なほど直接的なオーストラリアで申請される方は、オーストラリアの要件が窓口の期待するところを扱っています。