Stellen Sie sich vor, Ihr Gesicht wäre ein einzigartiges, biologisches Passwort, das Ihre Identität freischaltet. In unserer modernen Welt scannen Kameras und Computer dieses Passwort ständig, um Türen zu öffnen, Zahlungen zu tätigen oder Ihre Bewegungen zu verfolgen. Während diese Technologie unglaublich praktisch ist, fordert sie einen hohen Preis: Ihre Privatsphäre. Wenn jemand Ihr Passwort stiehlt, kann er sich als Sie ausgeben. Aber was wäre, wenn Sie Ihr Passwort ändern könnten, ohne die Fähigkeit zu verlieren, den Computer zu benutzen? Das ist der Kern der Gesichts-Deidentifizierung. Es ist die Kunst, Ihre Gesichtszüge gerade so weit zu verändern, dass ein Computer (oder ein Mensch) nicht herausfinden kann, wer Sie sind, während andere nützliche Details – wie Ihr Alter, Ihr Geschlecht oder ob Sie lächeln – intakt bleiben. Stellen Sie es sich wie das Tragen einer Maske auf einer Party vor: Sie wollen Ihr Gesicht verbergen, damit niemand Ihren Namen kennt, aber Sie wollen trotzdem noch tanzen, sprechen und zeigen können, dass Sie Spaß haben.

Dieses Papier ist ein massiver „Führer“, geschrieben von den Forschern Hui Wei, Hao Yu und Guoying Zhao. Sie haben sich nicht nur eine einzige Art angesehen, Gesichter zu verbergen; sie haben den gesamten Weg eines Fotos kartiert, von dem Moment an, in dem es in der realen Welt aufgenommen wird, bis zu dem Moment, in dem es auf einem Computer bearbeitet wird. Sie entdeckten, dass das Verbergen Ihrer Identität nicht nur daraus besteht, ein Bild in Photoshop zu verschleiern. Es geschieht in drei verschiedenen „Zonen“: der physischen Welt (wo Sie seltsame Brillen oder Make-up tragen), dem Sensor (wo die Kameralinse selbst getäuscht wird) und dem digitalen Raum (wo Software die Pixel durcheinanderbringt). Die Autoren fanden heraus, dass wir zwar viele clevere Tricks für jede Zone haben, das Feld jedoch derzeit ein wenig chaotisch ist. Jeder verwendet unterschiedliche Regeln, um den Erfolg zu messen, was es schwierig macht, zu wissen, welche Methode wirklich die beste ist. Sie argumentieren, dass wir, um voranzukommen, ein einheitliches Regelwerk und bessere Werkzeuge benötigen, die Ihre Identität verbergen können, ohne den Nutzen des Fotos zu ruinieren.

Die drei Zonen der Gesichtsverbergung

Die Autoren unterteilen die Gesichts-Deidentifizierung in einen Zeitstrahl, wie eine Geschichte mit drei Akten.

Akt 1: Die physische Welt (Die „Vor dem Foto“-Zone)
Stellen Sie sich vor, Sie gehen die Straße entlang und eine Kamera ist im Begriff, Ihr Bild aufzunehmen. In dieser Zone versuchen Sie, die Kamera zu täuschen, bevor das Bild überhaupt aufgenommen wird. Dies ist wie das Tragen einer Verkleidung.

• Die Wearables (Tragbare Objekte): Einige Menschen tragen spezielle Brillen, Hüte oder Aufkleber mit seltsamen Mustern, die darauf gedruckt sind. Diese Muster sind darauf ausgelegt, das Gehirn des Computers zu verwirren und ihn glauben zu lassen, dass Sie jemand anderes oder gar niemand sind. Es ist wie das Tragen eines „Glitch“-T-Shirts, das die Fähigkeit des Computers bricht, Ihr Gesicht zu lesen.
• Die Projektoren: Andere nutzen Lichtprojektoren, um sichtbare oder unsichtbare Muster direkt auf ihre Gesichter zu projizieren. Es ist wie eine magische Lichtshow, die nur die Kamera sieht und das Bild vor der Aufnahme verzerrt.
• Die Beleuchtung: Sie können sogar das Licht im Raum manipulieren. Durch das Ändern von Schatten und Winkeln können Sie Ihr Gesicht für einen Menschen „normal“ aussehen lassen, aber für eine Maschine völlig unerkennbar machen.

Das Papier merkt an, dass diese physischen Tricks großartig sind, weil sie verhindern, dass das Geheimnis überhaupt erst aufgezeichnet wird. Sie sind jedoch in der Praxis schwer umzusetzen. Die Muster müssen die Kameralinse, das Wetter und die Bewegung Ihres Kopfes überstehen. Außerdem kann das Tragen einer riesigen, leuchtenden Maske zwar cool aussehen, aber es kann auch dazu führen, dass die Leute Sie anstarren, was dem Zweck der Anonymität entgegensteht.

Akt 2: Der Sensor (Die „Innerhalb der Kamera“-Zone)
Dies ist der futuristischste Teil. Anstatt Ihr Gesicht oder das Licht zu ändern, verändern Forscher die Kamera selbst. Stellen Sie sich eine Kameralinse vor, die einen speziellen Filter direkt eingebaut hat.

• Die magische Linse: Einige Kameras verwenden spezielle Linsen, die Ihr Gesicht auf eine ganz bestimmte Weise verschwimmen lassen. Es ist wie der Blick durch ein beschlagenes Fenster, das nur bestimmte Details durchlässt. Die Kamera erfasst ein verschwommenes Bild, aber ein Computerprogramm kann es später gerade so weit schärfen, dass man sieht, ob man glücklich oder traurig ist, ohne jemals sagen zu können, wer man ist.
• Die winzige Kamera: Eine andere Idee ist es, eine Kamera zu verwenden, die so klein und niedrig aufgelöst ist, dass sie Ihr Gesicht nur als wenige Pixel erfasst. Es ist, als würde man versuchen, eine Person von einer Briefmarke zu erkennen; man sieht, dass ein Gesicht da ist, aber man kann die Merkmale nicht ausmachen. Der Computer nutzt dann Mathematik, um den Rest des Bildes für nützliche Aufgaben zu erraten, aber das ursprüngliche, identifizierbare Gesicht wurde nie tatsächlich aufgezeichnet.

Die Autoren schlagen vor, dass dieser Schutz auf Sensorebene sehr stark ist, weil das Geheimnis verborgen wird, bevor es zu einer digitalen Datei wird. Aber es erfordert spezielle Hardware, die noch nicht verbreitet ist, und kann teuer oder langsam sein.

Akt 3: Der digitale Raum (Die „Nach dem Foto“-Zone)
Dies ist das, womit die meisten Menschen vertraut sind: ein Foto aufnehmen und es dann auf einem Telefon oder Computer bearbeiten.

• Das verschwommene Chaos: Die alte Methode war, das Gesicht einfach zu verschleiern oder in Pixel zu verwandeln (Pixelierung). Es funktioniert, sieht aber hässlich aus und zerstört alle nützlichen Details.
• Das „Fake“-Gesicht: Neuere Methoden nutzen leistungsstarke KI (wie Generative Adversarial Networks oder Diffusion Models), um Ihr Gesicht gegen ein falsches auszutauschen. Es ist wie ein digitaler Make-up-Artist, der Ihre Nase, Augen und Hautfarbe verändert, damit Sie wie eine völlig andere Person aussehen, aber Ihr Lächeln und die Form Ihres Kopfes beibehält.
• Das Adversarial Noise (Gegnerisches Rauschen): Einige Methoden fügen dem Bild winzige, unsichtbare Partikel von Rauschen hinzu. Für einen Menschen sieht das Foto perfekt aus. Für einen Computer, der versucht, Sie zu identifizieren, sieht das Foto wie statisches Rauschen aus. Es ist ein „Glitch“ in der Matrix, der die Erkennung des Computers unterbricht.

Das Papier stellt fest, dass digitale Methoden am flexibelsten sind und am besten aussehen, aber sie haben eine große Schwäche: Das ursprüngliche, identifizierbare Foto existiert für einen Bruchteil einer Sekunde, bevor die Bearbeitung stattfindet. Wenn jemand dieses Originalfoto stiehlt, ist Ihre Privatsphäre verloren.

Das große Chaos der Erfolgsmessung

Hier ist das größte Problem, das das Papier aufdeckt: Wir sind uns nicht einig darüber, wie man diese Methoden bewertet.

Die Autoren untersuchten 112 verschiedene Forschungsarbeiten und fanden ein chaotisches Durcheinander vor.

• Unterschiedliche Regeln: Einige Forscher kümmern sich nur darum, ob der Computer Sie nicht identifizieren kann (Privatsphäre). Andere achten darauf, ob der Computer immer noch erkennen kann, ob Sie glücklich sind (Nützlichkeit/Utility). Einige achten darauf, ob das Foto natürlich aussieht (Qualität).
• Unterschiedliche Werkzeuge: Sie verwenden 69 verschiedene Wege, um diese Dinge zu messen! Ein Team verwendet vielleicht eine „Erfolgsrate“, um die Privatsphäre zu messen, während ein anderes die „Cosinus-Ähnlichkeit“ verwendet. Es ist, als würde ein Lehrer eine Prüfung auf einer Skala von 1 bis 10 bewerten, und ein anderer mit Noten von A bis F, aber sie sagen einem nie, welche Skala sie verwenden.
• Die Lücke: Physische Methoden sind gut darin, die Identität zu verbergen, aber schlecht darin, die „Nützlichkeit“ (wie den Gesichtsausdruck) beizubehalten. Sensor-Methoden sind ausgewogen, aber schwer zu bauen. Digitale Methoden sind flexibel, aber riskant.

Aufgrund dieser Verwirrung ist es unmöglich, sicher zu sagen, welche Methode die „Gewinnerin“ ist. Die Autoren argumenten, dass wir eine standardisierte Bestenliste brauchen. Wir brauchen eine Reihe von Regeln, die Privatsphäre, Nützlichkeit und Qualität gleichzeitig prüfen, damit Forscher ihre Arbeit tatsächlich vergleichen können.

Was kommt als Nächstes?

Das Papier schlägt vor, dass die Zukunft nicht nur darin besteht, eine Zone zu wählen, sondern die Zonen zu kombinieren.

• Bessere Verkleidungen: Wir brauchen physische Verkleidungen, die nicht nur effektiv, sondern auch gesellschaftlich akzeptabel sind (niemand möchte mit einer gruseligen Maske in den Supermarkt gehen).
• Intellente Kameras: Wir brauchen Kameras, die ihre eigenen Einstellungen je nach Situation ändern können, wie etwa eine Linse, die Gesichter in einem öffentlichen Park automatisch verschwimmt, aber in einem Krankenhaus klar hält.
• Verifizierbare Geheimnisse: Wir brauchen digitale Methoden, die beweisen können, dass sie Ihre Identität entfernt haben, ohne das Originalfoto zeigen zu müssen, und die es vielleicht sogar ermöglichen, Ihre Identität mit einem speziellen Schlüssel zurückzuerhalten (wie ein Passwort).

Die Autoren kommen zu dem Schluss, dass wir zwar enorme Fortschritte gemacht haben, das Feld sich aber noch in seinen „Teenagerjahren“ befindet. Wir haben die Werkzeuge, aber wir müssen lernen, wie wir sie gemeinsam einsetzen. Indem wir bessere Standards schaffen und die besten Aspekte der physischen, sensorischen und digitalen Welt kombinieren, können wir eine Zukunft schaffen, in der die Technologie unsere Privatsphäre respektiert, ohne ihren Nutzen zu verlieren. Es ist ein Balanceakt, aber ein, der für eine sichere und freie digitale Welt unerlässlich ist.