Bienvenido de nuevo, Sr. Bond: lo seguimos en Instagram

Al igual que muchas otras personas, estoy absolutamente enganchado al nuevo drama de espías de Apple TV, Slow Horses. Se basa en una serie de novelas del autor Mick Herron y sigue la historia de un equipo de oficiales de inteligencia británicos caídos en desgracia que son enviados a un departamento poco glamoroso donde tienen la tarea de investigar casos de bajo nivel. Las tramas son interesantes y la actuación es absolutamente de primera clase, con los pesos pesados Gary Oldman y Kristin Scott-Thomas anclando un excelente elenco. Si quieres sumergirte en un drama de espías creíble e interesante, ¡échale un vistazo!

Amy B. Zener, autora de Espías, mentiras y algoritmos: la historia y el futuro de la inteligencia estadounidense llama a este tipo de drama "entretenimiento de espionaje". Cuestiono cuánto de eso es real porque sospecho que el mundo real del espía es la vigilancia mundana, en lugar de saltar de aviones o correr en moto, y gran parte del trabajo consiste en unir los puntos en lugar de descubrir secretos.

Este es el mundo de lo que se llama "inteligencia de código abierto" u OSINT. Como escribe mi buen amigo Alan Brown, en términos generales, se trata de la recopilación de fuentes de datos abiertas para respaldar la comprensión y guiar la toma de decisiones. Con la disponibilidad más amplia de tales fuentes, las oportunidades para OSINT han aumentado significativamente en los últimos años. Ya sea examinando imágenes satelitales para comprender los movimientos de tropas o analizando publicaciones en redes sociales para revisar el sentimiento sobre las acciones del gobierno, las fuentes digitales se utilizan como insumos importantes para muchos tipos de toma de decisiones estratégicas.

Piense en la invasión rusa de Ucrania: ¡No importa los satélites espía de la CIA, la posición de las tropas y los tanques se puede encontrar en Twitter! Ahora estamos en esa era OSINT de verdad. El general Sir Jim Hockenhull, Jefe de Inteligencia de Defensa de Gran Bretaña, dijo que ha demostrado ser un "multiplicador de fuerza" y que los servicios de inteligencia deben cambiar un modelo operativo en el que obtengan la mayor parte de su comprensión situacional y contextual a través de código abierto y combinar esto. con nuestra inteligencia secreta para apoyar la toma de decisiones.

Quizás la era de James Bond haya terminado.

Espía vs Redes Sociales

Hace unos años, Alex Younger (exjefe del Servicio de Inteligencia Secreto de Gran Bretaña, conocido por el nombre en clave "C"), señaló que ahora es muy difícil ser un espía. Atrás quedaron los días en que un agente podía simplemente tomar un pasaporte falso de Nueva Zelanda del armario, meterlo en su mochila y dirigirse al aeropuerto. Ahora, la identificación biométrica, las redes sociales y los teléfonos inteligentes hacen que sea mucho más difícil adoptar un alter ego realista y pasar desapercibido entre la multitud. Establecer una identidad falsa es la parte fácil. El problema viene porque una identidad falsa necesita una reputación real.

La reputación, a diferencia de la identidad, es difícil de falsificar. Tiene un componente de tiempo. ¡Lleva años construir una reputación que resista el escrutinio! Si quisieras pretender ser alguien ahora, tendrías que haber comenzado a construir el perfil falso de LinkedIn hace una década.

Las cosas definitivamente están cambiando en el mundo de los espías entonces. Por un lado, tres de los cuatro directores generales de los servicios secretos de inteligencia británicos, cada uno de los cuales depende de la actual "C", son mujeres e incluyen al jefe de tecnología (conocido como "Q", por el artilugio de James Bond hombre). Uno de ellos le dijo al Financial Times que había sido una carrera emocionante durante "los días anteriores a la biometría", cuando pasaba desapercibida de un país a otro, a menudo a pie, y cambiando de disfraces en el camino.

Ah, los días antes de la biometría.

Ya no se agita

El creador de James Bond, Ian Fleming, en realidad sirvió en los servicios de inteligencia en la Segunda Guerra Mundial y estuvo bastante involucrado en la Operación Mincemeat, la operación militar británica que involucró la colocación de un cadáver con documentos falsos para engañar a los poderes del Eje sobre los Aliados. ' planes para la invasión de Sicilia, que aparecen en una película reciente con Colin Firth.

La esencia de la operación fue que un cuerpo, vestido como un oficial militar británico y acompañado por un maletín que contenía documentos falsos que sugerían que los Aliados planeaban atacar Cerdeña y Grecia en lugar de Sicilia, fue arrojado al mar frente a las costas de España. El engaño tuvo éxito y las potencias del Eje fueron engañadas para desviar tropas de Sicilia.

Es difícil imaginar engañar a las potencias extranjeras con documentos de identidad falsos, un uniforme gastado y algunos recibos de los restaurantes de Londres en estos días. ¡Piensa en lo difícil que es para los espías ahora! Incluso después de haber pasado años configurando un perfil de LinkedIn falso y cuidándolo durante años, creando un perfil de Facebook convincente que muestra que no tienen nada de especial y publican cosas sobre algunos pasatiempos aburridos en Instagram, todavía hay una montaña de inteligencia que escalar.

Imagine que James Bond se pone un traje y toma un pasaporte falso a nombre de Dave Birch, se dirige al casino para una noche de reunión de inteligencia con oligarcas sospechosos y traficantes de armas. Se dirige a través de la entrada principal, donde se escanea su rostro y se ingresa en el sistema de verificación de edad que está conectado al servicio de banca abierta "seguro para gastar" y al sistema de información de antecedentes penales de la policía y al esquema de lealtad del casino antes de que una pantalla parpadee. Bienvenido de nuevo Sr. Bond, solo otro medio millón que perder y su membresía dorada se extenderá por un año más”.

Ups.

Credenciales, no identidad

Todavía no estamos allí. El reconocimiento facial está lejos de ser perfecto. La tecnología es especialmente imprecisa al identificar a personas de color y mujeres. Si bien la aplicación de la ley inteligente reconoce que la tecnología está ahí para proporcionar pistas para el investigador y no se debe confiar en una única fuente de verdad, una fe equivocada en su eficacia es evidente con demasiada frecuencia. La tecnología ha llevado a arrestos injustificados, y el uso del reconocimiento facial como única justificación para los arrestos es una "tendencia creciente y preocupante", según Clare Garvie, de la Asociación Nacional de Abogados de Defensa Criminal de EE. UU.).

¿Algo que declarar en Twitter?

© Hellen Holmes (2023).

La identificación biométrica parece conveniente, pero la autenticación biométrica es una forma mucho mejor de avanzar y esta debería ser nuestra forma "predeterminada" de pensar acerca de la seguridad. James Bond se dirige al casino y pasa su teléfono inteligente por un escáner. El teléfono inteligente (o reloj, sombrero, pulsera, colgante, etc.) entrega una Credencial Verificable (VC) que es una tarjeta de lealtad del casino a nombre de Dave Birch. Esto se verifica de inmediato en el sistema de back-end del casino para ver que Dave Birch no ha sido excluido de las instalaciones y presenta una foto de la cara de James al portero (ya que James se habría registrado con su cara pero un pasaporte falso a nombre de Dave Birch). Esta es la razón por la que la anglosfera debería converger no en los Esquemas Nacionales de Identidad, sino en los Esquemas Nacionales de Titularidad que mantienen la identidad fuera de las transacciones que no la necesitan (es decir, casi todas las transacciones).

Eso es sólo una parte de la solución, por supuesto. ¿Cómo va a pretender James ser yo toda la noche? Todos los demás sentados alrededor de la mesa de Baccarat tienen LinkedIn en sus teléfonos y, como son ricos, ¡probablemente tendrán acceso a algún servicio de reconocimiento facial impulsado por IA!

Iconos de la moda

Esto hará que las películas de espías sean muy diferentes en el futuro. Recuerdo una conmovedora historia sobre el amor y la guía de los padres que ilustra bastante bien este problema. Se trataba de un martes por la noche hace algún tiempo cuando un multimillonario estaba cenando en un restaurante en Manhattan cuando su hija entró con su cita, un joven desconocido para el padre protector. El multimillonario hizo lo que cualquier padre haría en la misma situación, que fue pedirle al mesero que fuera y tomara una fotografía de su novio, que luego subió a la aplicación de reconocimiento facial Clearview. Inmediatamente se le presentó una colección de fotos del hombre y pudo determinar quién era la escolta de su hija, momento en el que le envió a su hija la biografía completa de su acompañante por mensaje de texto).

En estos días, incluso después de que James Bond haya superado con éxito al portero disfrazado de Dave Birch, cualquier casino, restaurante o fiesta en la que entre estará lleno de juerguistas que se toman fotos para sus feeds de Facechat, Snapgram e Instatok. Para cuando haya terminado su primer martini, James Bond estará en unos cientos de redes sociales y su ubicación ya ha sido triangulada por bots rusos que corretean por la web precisamente con este propósito.

De ahí mi predicción sobre el siguiente dispositivo más importante que debe desarrollar Q y, sin duda, la próxima gran oportunidad de negocio de la moda minorista: maquillarse para derrotar a los sistemas de reconocimiento facial. Esto ya existe, por cierto. Un estudio de la Universidad Ben-Gurion del Negev encontró que los patrones de maquillaje generados por software se pueden usar para eludir constantemente el software de reconocimiento facial de última generación, con maquillaje aplicado digital y físicamente engañando a algunos sistemas con una tasa de éxito tan alta como 98%.

ARCHIVO – En esta foto de archivo del 31 de octubre de 2018, un hombre, que se negó a ser identificado, tiene la cara pintada… [+] para representar los esfuerzos para derrotar el reconocimiento facial durante una protesta en la sede de Amazon por el reconocimiento facial de la compañía. sistema, "Rekognition", en Seattle. (Foto AP/Elaine Thompson, archivo)

Derechos de autor 2019 Prensa Asociada. Todos los derechos reservados.

El maquillaje se ve bastante extraño, pero supongo que los tatuajes y las tachuelas de metal solían verse extraños. Quienquiera que sea el próximo James Bond, necesitamos que use este tipo de maquillaje contradictorio para que sea genial.