清晰安全受到TSA审查,机场安检发现一名携带弹药的男子 - 彭博社
Alan Levin, Mary Schlangenstein
美国政府的调查发现了机场快速通道服务公司Clear Secure Inc.的流程存在缺陷,该流程旨在加快顾客通过安检线的速度,这让该公司不得不捍卫其业务,以抵御负责保护国家天空的机构的指责。
交通安全管理局对Clear的方法进行的调查确定,其用于注册新会员的面部识别系统容易受到滥用,知情人士称,有时潜在顾客的计算机生成照片只拍到下巴和额头,或者被外科口罩和连帽衫遮挡的脸部。
由Clear Secure Inc.的自动注册系统拍摄的潜在顾客的部分面部照片。来源:Clear Secure Inc.
这一流程允许Clear的员工在其面部识别系统发出警报后手动验证潜在顾客的身份,这就产生了人为错误的可能性。
这就是去年七月份,在华盛顿附近里根国家机场,一名男子如何在Clear的安检线上溜过去的,直到政府扫描发现他携带了被禁止携带在机舱内的弹药。
当警方介入调查时,官员们发现了一些更加令人不安的事情:这名男子几乎成功地用假身份登机。
验证流程
安全警报,其细节此前未曝光,引发了美国国土安全部对Clear公司方法进行了广泛调查,该公司表示已经进行了改变。
调查最终导致了一场高风险的对抗,涉及到政府机构和上市公司。这场争端可能威胁到Clear公司的商业主张:加快人们通过机场的速度。
据称,美国国土安全部对近49,000名Clear客户提出了担忧,尽管面部识别软件标记他们为不匹配,但仍然被注册,而且结论是其更广泛的方法在本质上不如政府检查旅客身份证的方法。据知情人士透露,一些注册照片在彭博社看到的情况下根本没有显示脸部,而是例如肩膀和天花板。
尽管Clear没有提供任何客户注册照片,并在一份声明中表示没有审查本故事中使用的照片,但彭博社已经确认这些照片的真实性来自Clear的注册机器。
美国国土安全部在六月份要求其特工验证所有Clear客户的身份,强调检查员必须准确知道谁在飞行,以防止可能的恐怖袭击。《华盛顿邮报》早些时候报道了美国国土安全部的计划。
但是单独检查Clear客户的身份证可能会大大削弱其服务的效果,其标价为189美元。这一问题出现在Clear公司成为越来越多投诉对象的情况下,人们抱怨Clear自己的排队变得太长。
早些时候:支付Clear以缩短机场排队时间的旅客感到恼火
公司本身表示,这一要求将造成“机场混乱”,Clear已经积极反击了一些TSA的要求。它表示,在首都附近发生的事件是孤立的,并已经请前国土安全部部长杰·约翰逊向TSA及其在国土安全部的监管者进行游说。
面部识别
约翰逊在去年12月致信TSA称,这一回应是对单一安全漏洞的“不成比例和惩罚性过度反应”,该公司向彭博社提供了这封信。约翰逊未通过他的律师事务所回应置评请求。
至少目前,有两人表示,TSA最初要求在7月底前开始进行身份核查的要求已经被推迟。
Clear为自己的注册辩护称,所有有疑问的面部识别人员也都至少被两名Clear员工进行了手动验证。约翰逊在信中写道,这一总数约占所有Clear机场客户的1%。
然而,自TSA去年质疑该做法后,该公司停止了允许员工验证申请人身份。它表示,所有存在问题的案例在再次使用Clear之前都必须通过面部识别和其他数据验证其身份。
导致2022年7月事件的失败是“一次人为错误案例”,该公司表示,拒绝就额外事件的指控发表评论。“Clear的系统安全性良好,具有优秀的安全记录。”
TSA和DHS拒绝就特定安全漏洞或任何新安全措施的时间发表评论。TSA在一份声明中表示,承诺要求所有Clear客户接受额外检查。该机构表示,Clear可以继续运营专用的安检通道。
旅客在旧金山国际机场使用Clear安全亭。摄影师:David Paul Morris/BloombergTSA调查还发现了其他被视为与Clear有关的安全事件,该机构在一份声明中表示。由于安全原因,它拒绝提供详细信息。
‘松懈的控制’
“对乘客身份进行准确可靠的验证是航空安全和TSA有效筛查的基础,”该机构表示。
在2001年9月11日发生的导致大约3000人死亡的袭击之后,TSA安装了安全程序,其中识别航空公司乘客是其中的一个支柱。TSA试图确保进入机场安全区域的每位乘客都有机票,并且他们可以实时与大量可疑人员数据库进行核对。
多年来,TSA已经升级了验证人们身份的方式,部分原因是因为麻烦事件,使其代理能够验证身份证、核实航班预订并实时筛查观察名单。
清晰的调查促使密西西比州众议员本尼·汤普森(Bennie Thompson)提出了担忧,他是众议院国土安全委员会的资深民主党人,与另一位立法者一起在去年12月提出了对该公司的担忧。
“清晰公司运作时使用宽松的安全控制,可能只是为了缩短排队时间并提高他们的底线,同时可能会将国土置于危险之中,” 汤普森在回应彭博社的查询时表示。
众议员本尼·汤普森摄影师:Al Drago/Bloomberg一旦有人在Clear注册,该公司就会使用眼部扫描和指纹来识别前来乘机的人员,以便将他们引导至TSA安检队伍的前方。
TSA的关注点在于公司如何首次注册新客户。当有人加入其机场系统时,Clear会扫描驾照或其他身份证件,并使用其计算机系统拍摄他们的照片。现场图像然后通过面部识别软件与照片ID进行匹配。
不匹配警报
约翰逊在信中表示,由于面部识别并不完美,Clear允许员工将人员与其照片ID进行匹配,即使计算机没有进行匹配。但由于在那段时间内,Clear的员工无法看到计算机生成的人员图像,这一过程变得复杂。
Clear引用此作为证据,表明照片质量不会影响任何注册,但据熟悉审查的人士称,TSA担心整个流程设计不当且容易出错。
使用虚假身份注册的人可能会利用那些虚假信息飞行多年,根据这些人的说法。Clear的生物识别技术将识别出使用假名的人。
去年七月的案例中,根据约翰逊在12月12日发送给TSA管理员大卫·佩科斯克的信中所述,该顾客在伯明翰,阿拉巴马州手动注册,因为Clear的计算机将他标记为与他的身份证不匹配。
这名男子是黑人,公司允许员工手动验证人们身份的部分原因是因为一些面部识别软件在黑皮肤人群上的表现较差,约翰逊写道。
关于如何决定验证此人身份的细节尚不清楚。约翰逊在信中称这是一个“判断错误”,是出于“善意”做出的。
议员汤普森看待此事有所不同,称这是一个需要立即解决的更广泛问题。
“这明显是一个安全问题,不应受到外部游说的影响,”他说。