IRS benötigt Gesichtserkennungsscans, um auf Ihre Steuern zugreifen zu können
Online-Steueranmelder müssen bald mithilfe von Gesichtserkennungstechnologie ein Selfie an ein Drittanbieter-Identitätsprüfungsunternehmen senden, um ihre Steuern einzureichen oder IRS-Zahlungen online zu leisten.
Ab diesem Sommer können sich Benutzer mit einem IRS.gov-Konto nicht mehr mit einem einfachen Benutzernamen und Passwort anmelden. Stattdessen müssen sie der in Virginia ansässigen Identitätsprüfungsfirma ID.me einen amtlichen Ausweis, ein Selfie und Kopien ihrer Rechnungen vorlegen, um ihre Identität zu bestätigen. Diese Änderung, die zuerst von Krebs on Security bemerkt wurde, markiert eine große Veränderung für den IRS, der es Benutzern zuvor ermöglichte, ihre Steuern einzureichen, ohne persönliche biometrische Daten zu übermitteln.
In einer Erklärung gegenüber Gizmodo sagte ein IRS-Sprecher, dass Benutzer weiterhin grundlegende Informationen von der IRS-Website erhalten können, ohne sich anzumelden, fügte jedoch hinzu, dass sie sich über ID.me anmelden müssten, um Zahlungen zu tätigen und anzuzeigen, auf Steuerunterlagen zuzugreifen, Zahlungen anzuzeigen oder zu erstellen Pläne, Kommunikationspräferenzen verwalten oder Steuerberechtigungen anzeigen.
So wird die Einreichung von Steuern später in diesem Jahr für die meisten Menschen funktionieren. Benutzer, die versuchen, sich mit ID.me bei ihren Konten anzumelden, müssen ein Konto bei dem Unternehmen erstellen, indem sie entweder einen Führerschein, einen Reisepass oder eine Reisepasskarte hochladen. Benutzer werden dann aufgefordert, eine Handykamera oder die Webcam ihres Computers zu verwenden, um ein Selfie aufzunehmen. Laut der Website von ID.me verwendet das Unternehmen ein Gesichtserkennungssystem, um zu überprüfen, ob das Selfie mit dem bereitgestellten Regierungsdokument übereinstimmt. Wenn dies im System von ID.me genehmigt wurde, können Benutzer diese Anmeldeinformationen verwenden, um ihre Identität bei allen Partnern von ID.me zu überprüfen.
Wenn das System von ID.me ein Selfie nicht verifizieren kann oder andere Probleme anzeigt, die als Betrug angesehen werden könnten, kann der Benutzer an einem aufgezeichneten Videoanruf mit einem Vertreter von ID.me teilnehmen, der als „vertrauenswürdiger Referee“ bezeichnet wird. ID.me behauptet, dass es mehr als 2,8 Millionen Menschen durch diese Referenzen verifiziert hat und begonnen hat, landesweit einige persönliche Identitätsverifizierungsoptionen zu implementieren.
„ID.me bietet mehrere Entlastungsventile oder Notluken an, um sicherzustellen, dass es für alle immer einen Weg nach vorne gibt“, sagte das Unternehmen. „Wir bekennen uns zu einer Politik des ‚Keine Identität zurücklassen‘.“
Obwohl dies in vielen Situationen der Fall sein kann, ist unklar, ob IRS-Anmelder über eine gleichwertige Notausstiegsluke verfügen. Als er gefragt wurde, ob es alternative Möglichkeiten für Benutzer gäbe, die keinen Zugang zu angemessener Technologie haben oder nicht bereit sind, ihre persönlichen biometrischen Daten zu übermitteln, verwies ein IRS-Sprecher Gizmodo auf eine Website, auf der Einzelheiten zur Anforderung physischer Abschriften per Post aufgeführt sind. Weder der IRS noch ID.me konnten ein konkretes Beispiel dafür liefern, wie man online auf Steuerdokumente zugreifen kann, ohne einen Gesichtsscan bereitzustellen.
Zumindest zum jetzigen Zeitpunkt funktioniert der Verifizierungsprozess von ID.me auch nicht perfekt. Ein Mitarbeiter von Gizmodo konnte sein Bild aufgrund der Qualität seiner Webcam nicht überprüfen. Da das Problem nicht gelöst werden konnte, entschied sich diese Person dafür, das digitale System vollständig aufzugeben und ihre Zahlung per Post einzureichen.
Ich habe die ersten Phasen des Ausfüllens einer ID.me-Bewerbung durchlaufen, um zu sehen, wie es war. Für den Vorgang musste ich eine Fotokopie meines Führerscheins sowie einen Gesichtsscan mit der Frontkamera meines Telefons einreichen. ID.me forderte mich dann auf, meine Sozialversicherungsnummer anzugeben, und es bat um Erlaubnis, Informationen in meinem Kreditprofil einzusehen. Ich fühlte mich ziemlich eingeschüchtert und hörte in diesem letzten Stadium auf, aber wenn ich weitergemacht hätte, hätte ich eine Fundgrube persönlicher Identifizierungsinformationen aufgegeben, darunter Regierungsdokumente, Kredithistorie und detaillierte biometrische Daten.
In einem Whitepaper , das ID.me mit Gizmodo geteilt hat, hat das Unternehmen schnell einen Unterschied zwischen seinem Gesichtsabgleichsystem und geringeren Gesichtserkennungs-Überprüfungssystemen gemacht.
„Face Match ist gleichbedeutend mit einem Flughafenagenten, der Ihr Gesicht mit dem Foto auf Ihrem Regierungsausweis vergleicht“, sagte ID.me. „Gesichtserkennung ist gleichbedeutend damit, demselben Agenten sein Bild zu geben, ihn bei einem Rockkonzert auf die Bühne zu stellen und ihn zu bitten, sein Gesicht aus der Menge herauszupicken.“
Der Hauptunterschied besteht darin, dass der Dienst von ID.me im Gegensatz zu einigen Algorithmen, wie sie von Clearview AI verwendet werden, die Bilder mit einer Vielzahl potenzieller Übereinstimmungen vergleichen, den Gesichtsscan mit einem einzelnen bereitgestellten Regierungsdokument vergleicht. Trotz der Unterscheidung haben Gruppen für digitale Rechte wie die Electronic Frontier Foundation dennoch ernsthafte Bedenken hinsichtlich der Verwendung von Face-Matching- Technologie geäußert. In Bezug auf das weithin bekannte Problem der rassistischen Voreingenommenheit bei Gesichtserkennungsalgorithmen behauptete ID.me, seine interne Forschung habe „keine nachweisbare Voreingenommenheit in Verbindung mit dem Hauttyp“ gezeigt. Nach Angaben des Unternehmens hat der Face-Match-Schritt eine Erfolgsquote von 98,9 % pro Benutzer.
ID.me versichert Benutzern, die sich für ein Konto anmelden, dass es keine Daten an Dritte handelt , verkauft oder vermietet , obwohl es einige Daten mit „ ausgewählten Partnern“ teilt . Vor dem Einreichen der amtlichen Dokumente müssen die Benutzer die biometrischen Einwilligungsrichtlinien von ID.me akzeptieren. Die Unternehmensrichtlinie besagt, dass sowohl Gesichts-Biometrie als auch Stimmabdrücke gesammelt werden. Neben der Verwendung dieser biometrischen Identifikatoren zur Überprüfung der Identität eines Benutzers und zum Schutz vor betrügerischem Verhalten können die Richtlinien des Unternehmens sie auch verwenden, um „einer Anfrage von Strafverfolgungsbehörden oder Regierungsbehörden nachzukommen, sofern dies nicht gesetzlich verboten ist“. Wenn sich ein Benutzer entscheidet, seine Beziehung zu ID.me zu kündigen, kann das Unternehmen diese Daten bis zu siebeneinhalb Jahre lang aufbewahren.
Der IRS gab im vergangenen November offiziell bekannt, dass ID.me ein „vertrauenswürdiger Technologieanbieter“ geworden sei, aber das Unternehmen selbst besteht seit über einem Jahrzehnt. ID.me wurde 2010 gegründet und hat sich zu einem führenden Anbieter von Identitätsprüfungen entwickelt, insbesondere bei Regierungsbehörden. Das Unternehmen erregte letztes Jahr Aufmerksamkeit, als Reuters berichtete , dass mindestens 27 über das ganze Land verteilte US-Bundesstaaten seinen Dienst nutzten, um während der Pandemie Antragsteller auf Arbeitslosenunterstützung zu überprüfen. Berichten zufolge führten Staaten die Technologie ein, um eine angebliche Zunahme von Betrug zu bekämpfen. In einigen Fällen gaben die Filter jedoch an , dass die zusätzliche Verifizierungsebene den Zugang zu Vorteilen erschwerte , insbesondere bei denjenigen, die weniger an moderne Technologie gewöhnt waren.
In New York berichtete News10NBC über zahlreiche Berichte von Einwohnern, die Schwierigkeiten hatten, sich durch das Überprüfungssystem zu navigieren, darunter eine Frau, die behauptete, sie habe 19 Wochen auf ihr Arbeitslosengeld gewartet.
„Jede Woche rufe ich an und komme nicht weiter, es sind ungefähr 3.000 Dollar, es sind nur 168 Dollar pro Woche, aber diese 168 Dollar pro Woche decken Lebensmittel, Medikamente und Benzin ab, wissen Sie“, sagte die Frau gegenüber News10. „Ich bin hier ratlos, ich versuche anzurufen, um mit jemandem zu sprechen und zu fragen, was ich hier falsch mache, und ich kann keine echte Person erreichen.“
Obwohl diese Einzelfälle anekdotisch sind, bieten sie ein potenzielles Warnsignal dafür, was passieren kann, wenn alle US-amerikanischen Online-Steuerausfüller verpflichtet sind, biometriebasierte Verifizierungssysteme zu verwenden, um eine Praxis durchzuführen, die sowohl grundlegend als auch gesetzlich vorgeschrieben ist.
