App schützt Fotos vor Gesichtserkennung

Kathrin Helmreich, 25. Januar 2021
App schützt Fotos vor Gesichtserkennung - Artikelbild: goffkein.pro / Shutterstock
App schützt Fotos vor Gesichtserkennung - Artikelbild: goffkein.pro / Shutterstock

Die App „LowKey“ ist laut US-Wissenschaftlern sehr effektiv gegen Amazon- und Microsoft-Algorithmen.

Informatiker der University of Maryland und der US Naval Academy haben mit „LowKey“ eine Web-App entwickelt, die helfen soll, die eigenen Fotos vor „unerlaubter Überwachung“ zu schützen. Dazu verändert ein Algorithmus die Bilder so, dass sie für Menschen zwar klar erkennbar bleiben, für gängige Gesichtserkennungs-Software aber kaum mehr zu identifizieren sind. Die Algorithmen von Amazon und Microsoft erreichen den Forschern zufolge weniger als ein Prozent Genauigkeit.

Smarte Erkennungs-Störung

Gesichtserkennung findet immer größere Verbreitung, ist aber auch sehr umstritten, als meist rassistisch (pressetext berichtete) oder speziell in den Händen von Konzernen womöglich unzulässige Überwachung. Dem Team hinter LowKey zufolge haben gängige Systeme gemein, dass sie große Datenbanken aus dem Internet gezogener Bilder, etwa von sozialen Medien, nutzen.

[mk_ad]

Als Schutz vor Gesichtserkennung setzen sie nun darauf, per Algorithmus gezielt gewisse Störungen in Fotos einzubauen, die mathematisch zwar relativ stark, aber fürs Auge kaum wahrnehmbar sind.

„Dies bedeutet, dass Maschinen die Gesichtszüge in den ursprünglichen und gestörten Bildern sehr unterschiedlich interpretieren, während Menschen sie fast gleich interpretieren“,

so die projektbeteiligten Informatiker Valeriia Cherepanova und Micah Goldblum gegenüber „The Register“. Gerade jene Erkennungsmerkmale, die Algorithmen nutzen, weichen beim veränderten Bild stark vom Original ab. Diese Idee ist eigentlich nicht neu.

„LowKey ist das erste Umgehungs-Tool, das gegen kommerzielle Gesichtserkennungs-APIs wirksam ist“,

schreibt das Team jedoch in einem auf dem Preprint-Server arXiv veröffentlichten Paper.

Amazon und Microsoft ausgetrickst

In Tests war LowKey laut Forschern effektiv genug, dass Amazons „Rekognition“, das unveränderte Bilder zu 93,7 korrekt einer bestimmten Person zuordnen kann, es auf eine Genauigkeit von nur 0,6 Prozent brachte. Selbst, wenn das System die 50 wahrscheinlichsten Treffer ausgibt, erreicht es nur 2,4 Prozent Trefferquote. Microsofts Azure Facial Recognition API schnitt noch schlechter ab, es konnte nur in 0,1 Prozent der Fälle eine exakte Zuordnung vornehmen.

Die Informatiker betonen allerdings, dass geeignet gestaltete, robustere Geschichtserkennungs-Systeme wohl in der Lage wären, auch mit LowKey veränderte Fotos wieder richtig zu erkennen. Das Projekt und die Web-App sollen Nutzer also vor allem wachrütteln, was die Verbreitung von Gesichtserkennung und das allzu freizügige Teilen von Inhalten auf sozialen Medien betrifft.

Zum Preprint „LowKey: Leveraging Adversarial Attacks to Protect Social Media Users from Facial Recognition“

Das könnte auch interessieren: WhatsApp und der Kampf gegen den Nutzerabgang

Quellen: pressetext, futurezone
Artikelbild: goffkein.pro / Shutterstock

Unabhängige Faktenchecks und Recherchen sind wichtig und richtig. Sie fördern Medienkompetenz und Bildung. 

Ein unabhängiges und für jeden frei zugängliches Informationsmedium ist in Zeiten von Fakenews, aber auch Message Control besonders wichtig. Wir sind seit 2011 bestrebt, allen Internetnutzern stets hochwertige Faktenchecks zu bieten.  Dies soll es auch langfristig bleiben. Dafür brauchen wir jetzt Deine Unterstützung!

Hinweis: Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell
war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur
Auseinandersetzung der Sache mit dem Thema.

weitere mimikama-Artikel