¿Funciona la protección de fotos de los sistemas de reconocimiento facial?

imagen



Durante el último mes y medio (desde principios de agosto de 2020), bastantes publicaciones / plataformas y recursos ya han hablado / escrito sobre el algoritmo de Fawkes: https://sandlab.cs.uchicago.edu/fawkes/#press .



Entre los que se encuentran Habr , The New York Times , The Verge , etc.



Efectivamente, en nuestro tiempo (tranquilo 2020) , el tema de la vigilancia, la identificación de los ciudadanos mediante cámaras de vigilancia y la búsqueda de los individuos por foto (FindFace, etc) es bastante relevante .



Investigadores de la Universidad de Chicago han creado un algoritmo de camuflaje para proteger contra el reconocimiento facial. Publicamos las fuentes en github: https://github.com/Shawn-Shan/fawkes .



En agosto, leí sobre esta herramienta (Algoritmo de Fawkes). Y decidí reemplazar mis fotos en las redes sociales y en todos los recursos de Internet donde están mis fotos reales.



Pero, para empezar, decidí probar esta herramienta en mis fotos:



  • ¿Empiezan los fawkes?
  • compruebe con sus propios ojos el resultado del trabajo de Fawkes;
  • comprobar los recursos declarados (con las mismas herramientas que el autor de fawkes probó su algoritmo).


Afortunadamente, https://github.com/Shawn-Shan/fawkes tiene una instrucción bastante detallada y simple sobre cómo trabajar con fawkes.



El creador de fawkes afirma que el algoritmo protege contra:



  • API de Microsoft Azure Face,
  • Verificación facial de Amazon Rekognition,
  • API Face ++ Face Search.


Esta lista se indica en el "Documento técnico" :



imagen



En un servidor personal, compilado a partir de fuentes: git clone; pip3 instalar fawkes. No fue fácil, pero sí muy simple.



Subí mi foto al servidor "r1.jpg". Y de acuerdo con las instrucciones, procesé esta foto usando fawkes.

A la salida me salió la segunda foto: "r1_min_cloaked.png". Hurra, tengo una foto oculta. Abrió la foto "r1_min_cloaked.png" - mírala con tus propios ojos. Los cambios son notables, pero no críticos. Alrededor de los ojos, el puente de la nariz y la nariz: no hay desmayos significativos.



imagen



Después de eso, decidí verificar el resultado ("r1_min_cloaked.png") en los servicios "Microsoft Azure Face API", "Amazon Rekognition Face Verification" y "Face ++ Face Search API".



Resultado:



r1-and-r1_cloacked



Como puede ver, la red neuronal de Microsoft Azure Face API mostró que la foto original (a la izquierda en la captura de pantalla) y la foto después del procesamiento (a la derecha en la captura de pantalla) son una sola persona. Se mostraron cifras similares para el resto de la herramienta de verificación: las redes neuronales "Amazon Rekognition Face Verification" y "Face ++ Face Search API".



Lo mismo ocurre con la "protección" de la foto de otras personas / personas:



r1_and_cat



obama_origin_and_cloacked



emily_origin_and_cloacked



queen_origin_and_cloacked_faceplusplus



obama_origin_and_cloacked_faceplusplus



es decir, a mediados de septiembre "Fawkes" no funciona. Quizás, por supuesto, Fawkes estaba operando en agosto de 2020. Pero en septiembre de 2020, ya no funciona.



Hace una semana, escribí una carta al desarrollador de Fawkes y a su equipo de Fawkes, pidiéndoles que ayudaran a confirmar el trabajo del algoritmo. Pero todavía no he recibido una carta de respuesta.



De momento no he podido confirmar el trabajo de "Fawkes".



All Articles