reclaimthenet.org
El Servicio de Rentas Internas (IRS, Internal Revenue Service) de los EE.UU. requerirá que las personas envíen un escaneo facial a través de un proveedor de terceros para hacer pagos o presentar impuestos en línea. El sistema plantea problemas obvios de privacidad.
Actualmente, los usuarios sólo requieren un nombre de usuario y una contraseña para iniciar sesión en sus cuentas de IRS. Pero a partir del verano de 2022, los usuarios deberán verificar su identidad a través de una empresa de verificación de identidad llamada ID.me. El cambio fue notado por primera vez por Krebs en Seguridad.
El primer paso es crear una cuenta con ID.me, que requiere cargar un documento de identificación principal, como una licencia de conducir o pasaporte.
Luego se le pide a un usuario que tome un video selfie en vivo usando la cámara de su smartphone o la cámara web de su computadora. La empresa compara el selfie con la imagen de su documento de identificación.
Si el proceso de verificación falla o se marca por alguna razón, se pedirá al usuario que se una a una videollamada grabada con un representante de ID.me.
La empresa fue lanzada en 2010, el enfoque inicial es ayudar a las tiendas en línea a verificar las identidades de los clientes elegibles para descuentos, como profesores, veteranos, estudiantes.
Durante la pandemia, alrededor de 27 gobiernos estatales utilizaron ID.me para verificar las identidades de quienes buscan empleo y otros beneficios para evitar perder dinero por ladrones de identidad.
Pero el sistema recopila una gran cantidad de información, algo que hará que los activistas de la privacidad suenen la alarma.
Después de enviar el selfie, el sistema le pide que confirme su número de teléfono. Para completar todo el proceso también tendrá que presentar dos documentos de identificación secundarios, que incluyen un certificado de nacimiento, tarjeta del Seguro Social, formulario W-2, extracto bancario o factura eléctrica.
ID.me requiere que usuarios presenten una mina de oro de datos de identificación personales y datos biométricos. En un libro blanco, la compañía insiste en que hay una diferencia entre el reconocimiento facial y su sistema de coincidencia facial.
«El partido de la rostro es equivalente a un agente del aeropuerto que compara su rostro con la foto en su carnet de identidad del gobierno», ID.me dijo. «El reconocimiento facial equivale a darle tu foto al mismo agente, ponerlo en el escenario en un concierto de rock, y pedirle que recoja tu rostro de entre la multitud».
La compañía también afirma que no comparte, vende ni arrienda los datos que recopila con terceros. Sólo comparte algunos datos con «socios selectos».
La empresa también podría «cumplir con una solicitud de las fuerzas del orden o entidades gubernamentales cuando no lo prohíba la ley».
Después de eliminar su cuenta ID.me, la política de la empresa establece que podría conservar sus datos durante un máximo de 7,5 años.
El IRS forzará el reconocimiento facial de los usuarios este verano 
