Предел личностности / Доказательство личности

Проблема суррогата

Ни одна система не проверяет личностность. Системы проверяют суррогаты личностности — имущество и признаки, которые, как мы надеемся, коррелируют с тем, чтобы быть единственным человеком:

То, чем вы обладаете: номер телефона, удостоверение, аппаратный ключ.
То, чем вы являетесь: лицо, радужка, отпечаток, голос.
То, что вы сделали: история поведения, дорогая для подделки.
То, чем вы рискуете: деньги или репутация, которые вы потеряете, обманув.

Каждый суррогат — это ставка на то, что корреляция держится. История области — это история провала этих ставок.

Три способа, которыми ломается любой суррогат

Суррогат может отказать в трёх направлениях, и большинство отказывает более чем в одном.

Подделываемость. Если суррогат можно изготовить или арендовать дешевле, чем стоит его прохождение, злоумышленники так и сделают. SIM-фермы, обманутая дипфейком проверка живости, купленные удостоверения — цепочка поставок фальшивых людей зрелая и глобальная.

Исключение. Ужесточите суррогат, чтобы он сопротивлялся подделке, — и вы начнёте отвергать настоящих людей. Не у всех есть удостоверение, смартфон, банковский счёт или лицо, которое камера читает правильно. За каждое повышение строгости платит тот, кто в точности тот, за кого себя выдаёт, и кого отвергают.

Слежка. Сделайте суррогат сильным и устойчивым — и вы построите систему, которая навсегда знает, какой человек что сделал. Решать выдачу себя за другого, упраздняя анонимность, — не решение. Это другая катастрофа.

Совершенная схема была бы неподделываемой, всеобщей и сохраняющей приватность одновременно. Ни одна схема не обладает всеми тремя свойствами. Вы выбираете, с каким отказом сможете жить.

Уникальность труднее существования

Доказать, что человек существует, сравнительно легко. Доказать, что человек уникален — что он не зарегистрировался уже под другой личностью, — это трудное ядро. Это проблема Сивиллы: один человек, много масок.

Уникальность требует глобального обзора. Чтобы знать, что вы не зарегистрировались дважды, система должна сравнить вас со всеми. Но сравнивать биометрию по всем — это в точности тот аппарат слежки, которого мы пытались избежать. Уникальность и приватность тянут в противоположные стороны, и напряжение не разрешается; оно лишь перемещается.

Определительный потолок

Вот предел. Допустим, всякий технический отказ устранён: неподделываемое, всеобщее, приватное доказательство. Мы всё равно столкнёмся с вопросом, на который технология ответить не может, — что такое человек?

Человек — это тело? Тогда как быть с двумя людьми, делящими ослабленное тело, или с одним разумом на двоих? Это непрерывная биография? Тогда идентичность становится памятью, а память можно вживить или утратить. Это правовой статус? Тогда личностность — это то, что даёт государство, и государство может её отозвать.

Машине нужен чёткий предикат. Личностность не чётка. Мы просим вычисление провести жёсткую границу вокруг понятия, которое люди так и не сумели определить за тысячелетия попыток.

Жизнь на пределе

Честная позиция — не отчаяние, а калибровка. Мы никогда не докажем личностность; мы лишь повысим цену её подделки и снизим цену быть распознанным. Цель — не идеальные ворота, а достаточная асимметрия: дёшево, чтобы настоящий человек прошёл однажды, дорого, чтобы злоумышленник прошёл миллион раз.

Этот пересмотр важен. Он смещает область от истины к экономике — от удостоверения душ к назначению цены мошенничеству. Мы строим не детектор личностности. Мы строим заставу, которую настоящие люди могут себе позволить, а подделки — нет.

Предел личностности в том, что застава никогда не может стать достоверностью. Она может стать лишь достаточной.