Защита от PimEyes и биометрического поиска лиц

Key Technical Takeaways

• Поисковики лиц вроде PimEyes и FaceCheck.ID превращают лица в числовые векторы («faceprints») для глобального поиска людей в интернете.
• В отличие от обычного поиска по картинкам (сравнивающего пиксели), биометрический поиск находит человека под разными ракурсами и сквозь годы.
• Обычный фильтр размытия обходится нейросетями; сплошные непрозрачные маски или шум уничтожают опорные лицевые векторы навсегда.
• MaskMyBody выполняет детекцию лиц MediaPipe на 100% в вашем браузере, стирая биометрию и EXIF без передачи фото на сервер.

Как поисковики лиц индексируют людей в интернете

Системы вроде PimEyes и FaceCheck.ID просканировали миллиарды лиц с открытых блогов, соцсетей, СМИ и сайтов компаний. Имея случайную фотографию с вами, любой человек может загрузить ее и за пару секунд найти другие ваши снимки в сети.

В отличие от обычных поисковиков, биометрические сканеры игнорируют имена файлов. Они применяют глубокие сверточные сети (например, ArcFace), которые находят от 68 до 468 опорных точек и вычисляют 512-мерный вектор лица.

При поиске система рассчитывает косинусное сходство между вектором запроса и миллиардами сохраненных записей.

Поиск по пикселям против биометрических векторов

Многие считают, что существует только поиск картинок Google или TinEye. Но классический поиск строится на хэшах пикселей (pHash): при кадрировании или смене фона он дает сбой.

Биометрические системы работают на уровне анатомических векторов: они узнают человека даже в темных очках, в полупрофиль или с разницей в возрасте в 15 лет.

Парадокс удаления данных (Opt-Out)

Платформы предлагают формы отказа («opt-out»), однако для запроса требуют прислать скан паспорта с фотографией, чтобы доказать принадлежность лица.

Кроме того, удаление из одной системы не убирает лицо из десятков других появляющихся сервисов.

Единственная действенная стратегия — упреждающая защита: не давать биометрическому вектору сформироваться изначально.

Почему размытие бессильно против нейросетей

Пытаясь скрыть лицо, люди накладывают фильтр размытия или мозаику. Однако специалисты по машинному обучению доказали, что обученные нейросети распознают размытые лица с вероятностью выше 80%.

Размытие — это детерминированная математическая операция, которую нейросети умеют обращать.

Чтобы обезвредить поисковик, ключевые ориентиры лица должны быть физически стерты путем наложения непрозрачных фигур или шума.

• Гауссово размытие: Уязвимо к восстановлению нейросетевыми алгоритмами.
• Пиксельная мозаика: Уязвима к подбору по таблицам шаблонов (Depix).
• Сплошной черный блок / Шум: 0% остаточного биометрического сигнала; сходство равно 0.0.

Протокол защиты на устройстве

Чтобы делиться фотографиями без риска попасть в базы распознавания, следуйте правилам:

1. Обрабатывайте фото до отправки в сеть: очищайте кадры в MaskMyBody перед публикацией в блогах или соцсетях.

2. Используйте локальный ИИ: MediaPipe работает в браузере через WebAssembly без связи с внешними серверами.

3. Выбирайте непрозрачные элементы: закрывайте область глаз или все лицо сплошным цветом, шумом или эмодзи.

4. Стирайте EXIF: MaskMyBody автоматически удаляет геолокацию и служебные данные при скачивании.

Часто задаваемые вопросы