Em questão de anos, não importa onde você viva ou viaje, seu rosto provavelmente será seu novo passaporte.
Por séculos, as pessoas usaram alguma forma de passaporte enquanto se deslocavam de um lugar para outro. Mas a padronização generalizada dos passaportes como os conhecemos hoje realmente começou após a Primeira Guerra Mundial, quando os passaportes eram comumente usados como uma medida de segurança e para deter espiões entrando em um país. Mesmo assim, alguns consideravam os passaportes como um “anacronismo no mundo moderno.”
Mas o uso de passaportes de papel — que foram digitalizados pela primeira vez como “e-Passports” com chips NFC em 2006 — está lentamente passando por uma de suas maiores transformações até hoje. A indústria de viagens, aeroportos e governos estão trabalhando para remover a necessidade de mostrar seu passaporte ao voar internacionalmente. Eventualmente, você pode não precisar carregar seu passaporte.
Em vez disso, a tecnologia de reconhecimento facial e smartphones estão sendo cada vez mais utilizados para verificar e confirmar sua identidade em relação aos detalhes de viagem antes que você possa voar. Esses sistemas, afirmam os defensores, podem reduzir o tempo de espera e a “fricção” que você experimenta nos aeroportos. Mas especialistas em privacidade alertam que há pouca transparência sobre as tecnologias sendo implantadas, e sua proliferação pode levar a vazamentos de dados e maiores níveis de vigilância.
O impulso para remover passaportes de papel está acontecendo em todo o mundo. Até agora, aeroportos na Finlândia, Canadá, Países Baixos, Emirados Árabes Unidos, Reino Unido, Itália, Estados Unidos, Índia e em outros lugares têm testado vários níveis de viagem sem passaporte ou a tecnologia necessária para fazê-lo. Em outubro, autoridades em Cingapura anunciaram que seus residentes podem voar para dentro e fora do país sem usar sua documentação, e visitantes estrangeiros podem “aproveitar a conveniência da liberação sem passaporte ao partir de Cingapura.” Mais de 1,5 milhão de pessoas usaram os sistemas, afirmam as autoridades.
“Provavelmente se tornará a maneira principal de viajar, como eu entendo, em um futuro próximo”, diz Athina Ioannou, professora de análise de negócios na Universidade de Surrey no Reino Unido, que pesquisou as implicações de privacidade que acompanham diferentes tipos de viagens. Ioannou diz que a pandemia de Covid-19 acelerou a viagem sem contato, e muitos esforços são impulsionados pela tentativa de fazer os passageiros se moverem rapidamente pelos aeroportos.
Enquanto os testes ao redor do mundo estão em diferentes estágios e usam diferentes infraestruturas técnicas, eles funcionam de maneira semelhante: Informações historicamente armazenadas no chip NFC do seu passaporte, incluindo dados faciais, são em vez disso armazenadas digitalmente e vinculadas ao seu telefone. A UE planeja construir um aplicativo de viagem oficial para isso. Quando você estiver em um aeroporto, o telefone pode ser mostrado, e uma câmera de reconhecimento facial tentará combiná-lo com a foto do passaporte.
Uma das abordagens mais comumente testadas é o uso de um “credencial de viagem digital”. Um DTC, de acordo com a Organização Internacional da Aviação Civil das Nações Unidas (ICAO), que está por trás da abordagem, é composto por duas partes: um elemento virtual, que representa as informações armazenadas nos passaportes, e uma parte física, a parte no seu telefone. Os dois estão criptograficamente vinculados para garantir que não sejam falsificações. “A característica chave do DTC da ICAO é que as autoridades podem verificar uma representação digital dos dados do passaporte antes da chegada do viajante e confirmar a integridade e autenticidade dos dados”, diz uma descrição do sistema.
Existem três abordagens diferentes para o DTC, com duas exigindo que você carregue (mas não necessariamente use) passaportes de papel, enquanto a terceira abordagem, que pode estar alguns anos à frente, não requer que um passaporte seja emitido. No início deste ano, oficiais de fronteira na Finlândia realizaram um pequeno teste de um DTC em 22 rotas aéreas, usando um aplicativo móvel que foi desenvolvido. Embora os passageiros ainda tivessem que carregar passaportes, a Guarda de Fronteira do país concluiu que as verificações duraram apenas oito segundos, com o processamento técnico acontecendo em dois segundos. “A velocidade é realmente essencial aqui se estamos falando de facilitar um grande número de pessoas”, diz Mikko Väisänen, chefe do piloto DTC.
Embora acabar com filas frustrantes nos aeroportos seja bem-vindo para muitos, a mudança para documentos de viagem digitais também levanta preocupações sobre como os dados são protegidos, uma normalização de tecnologias de vigilância problemáticas, como o reconhecimento facial, além de se os sistemas de ID digital serão ainda mais implantados em outras partes da sociedade e quem, em última análise, controla ou constrói essas peças de infraestrutura.
A documentação da ICAO sobre o DTC identifica riscos como “fraude de aparência semelhante”, criminosos coletando dados DTC e duplicando partes deles, atrasos nas viagens se os sistemas enfrentarem interrupções e pessoas sendo incapazes de viajar se houver uma “rejeição falsa” nos sistemas de reconhecimento facial e nenhum sistema de fallback em vigor. Sistemas de reconhecimento facial têm sido altamente controversos por anos.
Várias empresas ao redor do mundo estão construindo sistemas de verificação para ajudar as pessoas a provar que são quem dizem ser, o que pode envolver a vinculação com bancos de dados ou sistemas oficiais do governo. Udbhav Tiwari, diretor de política de produto global na Mozilla, diz que existem esforços de “privacidade por design” e minimização de dados que estão ocorrendo com o desenvolvimento desses produtos e sistemas, mas ainda existem uma variedade de outros riscos.
“Nós realmente não sabemos quão seguros esses sistemas são”, diz Tiwari, acrescentando que geralmente há preocupações sobre a “justiça, responsabilidade e transparência” com sistemas de IA que podem ser usados. “O fato é que todas essas empresas que desenvolvem esses sistemas muitas vezes o fazem de maneiras profundamente proprietárias”, diz Tiwari.
Além disso, Tiwari diz que os países podem tratar as pessoas de maneira diferente. Diferentes nações têm regimes de proteção de dados de qualidade variável e podem usar diferentes padrões sobre como as informações das pessoas podem ser passadas para agências governamentais ou de aplicação da lei ou vendidas. “Eu, por exemplo, ficaria muito mais confortável usando viagens baseadas em biometria na Alemanha do que em muitos outros países do mundo, porque confio no ecossistema de proteção de dados e reguladores na Alemanha e talvez não confie em outros países”, diz Tiwari.
Adam Tsao, vice-presidente de identidade digital na empresa de segurança Entrust, diz que as pessoas que usam quaisquer sistemas quererão saber que seus dados estão sendo usados da maneira que esperam. Por exemplo, ele diz que, entre outras coisas, as pessoas quererão saber quem tem acesso às informações, para quais propósitos podem acessá-las e qual é a sua influência sobre o que acontece com elas. “Você realmente quer chegar ao ponto em que, à medida que avançamos neste mundo digitalizado, você está dando a quantidade exata de informações, pela quantidade exata de tempo, para o propósito certo às pessoas certas”, diz Tsao. E isso pode não ser simples.
Na Índia, o sistema de embarque por reconhecimento facial Digi Yatra enfrentou múltiplas críticas sobre como foi introduzido e como as pessoas foram inscritas no esquema voluntário, conforme relatado pela Biometric Update. “A maneira como isso está acontecendo na Índia não é mais voluntária, e não é mais algo que podemos responsabilizar o governo ou qualquer outra pessoa”, diz Disha Verma, da Internet Freedom Foundation.
O sistema Digi Yatra, que está operando em 24 aeroportos ao redor do país, pode ser aberto a cidadãos estrangeiros em 2025. Enquanto isso, há planos para expandir a tecnologia de identidade para hotéis e monumentos históricos. Seu rosto pode em breve ser a chave do seu quarto.