

IRS很快将要求纳税人使用面部识别技术访问其在线账户。用户需要向第三方公司ID.me提交文件组合,甚至视频自拍,以验证其身份。
信息安全博客 Krebs on Security 上周引起了对该计划的关注。
IRS在声明中澄清,此附加验证并非为报税或支付款项所必需,正如CNBC报道的那样。但是,纳税人需要使用该服务来查看付款历史、设置付款计划,并从2022年夏季开始访问儿童税收抵免门户。该机构在2021年11月的一份新闻稿中表示,在“未来一年”,其他服务也将过渡到使用ID.me,该新闻稿宣布了这一举措。
要访问在线账户,一旦更改生效,用户将需要创建ID.me个人资料并上传身份证件照片,如驾驶执照或护照。然后,他们可以使用移动设备或网络摄像头录制视频自拍,ID.me系统将使用该视频自拍来验证用户的身份。如果验证失败,用户将被提示加入与ID.me代理的视频通话进行手动验证。
该流程可能对技术精通者来说也是一个障碍,正如Krebs on Security博客的运营者Brian Krebs发现的那样。在他的关于ID.me系统的帖子中,Krebs详细描述了在被要求加入视频通话之前,他不得不反复重新输入个人信息,并且被告知等待时间超过三个小时。
IRS不是第一个使用ID.me的政府机构。一些州,如科罗拉多州和纽约州,在2021年开始使用该服务来识别失业救济金的领取者。据报道,一些申请者由于访问问题经历了数月之久的延迟。
政府机构正试图加强失业和税务申报的安全性,希望减缓欺诈的增加。但隐私倡导者担心IRS正在强迫公民将个人数据交给一家私营公司。倡导非营利组织Fight For the Future的宣传活动总监Caitlin Seeley George 告诉Axios:“这项公告标志着美国面部识别技术最大的扩展之一,毫无疑问,它将损害人们的隐私。”
但ID.me辩称,他们的软件与从数百万张照片中匹配图像的面部识别程序不同。在一份公开的白皮书中,该公司称其程序为“面部匹配”,并解释说它更像是您的手机用来验证您的脸的系统,而不是能够从人群中识别单个面孔的面部识别技术。这些程序,如Clearview AI使用的程序,有时也被政府机构使用,并且引起了隐私专家的批评。
根据ID.me的网站,他们不买卖或交易生物识别数据。但他们确实会与一些“可信实体”共享,如果您取消账户,该公司可以保留您的信息七年半。