Noticias

Nov 19, 2023

Finalmente sabemos por qué la TSA está tomando medidas enérgicas contra CLEAR en la seguridad aeroportuaria

por Gary Leff el 28 de julio de 2023 CLEAR es un programa pago que toma sus datos biométricos y acelera los controles de seguridad, principalmente en los aeropuertos. Son parcialmente propiedad de Delta y United, y tienen una sociedad

por Gary Leff el 28 de julio de 2023

CLEAR es un programa pago que toma sus datos biométricos y acelera los controles de seguridad, principalmente en los aeropuertos. Son propiedad parcial de Delta y United y están asociados con American Express.

Dado que pasa por una verificación de identificación biométrica, generalmente no es necesario que muestre una identificación en el punto de control de seguridad, aunque se le pide que lo haga al azar. Obtengo mi membresía CLEAR reembolsada por mi tarjeta American Express Platinum. De todos modos, he tenido que mostrar una identificación con frecuencia ("marcada aleatoriamente"). Pero es muy útil pasar al frente de la fila de seguridad, ya sea al frente de la fila de PreCheck si tiene PreCheck o al frente de la fila regular si no la tiene, en los aeropuertos que operan.

La TSA ha estado trabajando para poner fin al proceso de "omitir mostrar identificación" para las personas identificadas a través de CLEAR, citando un incidente de seguridad el año pasado. No terminarían de saltarse las filas de seguridad, simplemente no mostrarían una identificación, algo con lo que no siempre se puede contar ahora, para empezar.

Y finalmente sabemos lo que pasó.

Los métodos de Clear determinaron que su sistema de reconocimiento facial para inscribir a nuevos miembros era vulnerable a abusos, dijeron personas familiarizadas con la revisión, que pidieron no ser identificadas porque discuten información sensible a la seguridad.

Las fotografías generadas por computadora de posibles clientes a veces capturaban imágenes borrosas que solo mostraban barbillas y frentes, o rostros oscurecidos por máscaras quirúrgicas y sudaderas con capucha.

El proceso, que permitió a los empleados de Clear verificar manualmente las identidades de los clientes potenciales después de que su sistema de reconocimiento facial generara alertas, creó la posibilidad de error humano.

Al parecer, en julio pasado “un hombre se coló entre las filas de control de Clear en el Aeropuerto Nacional Reagan, cerca de Washington, antes de que un escaneo del gobierno detectara municiones (que están prohibidas en la cabina) en su poder”. Y "casi logró abordar un vuelo con una identidad falsa". El puesto de control de la TSA encontró la munición, que es lo que se supone que debe hacer. Esto no tenía nada que ver con su identidad. No hay indicios de que el pasajero tuviera la intención de hacer algo nefasto.

Aparentemente, "casi 49.000 clientes de Clear... se inscribieron a pesar de que el software de reconocimiento facial los marcó como no coincidentes", y determinaron que las comprobaciones de identificación gubernamentales son mejores a pesar de que también siguen obteniendo errores en la validez de la identificación. CLEAR dice que todas esas personas “también fueron verificadas manualmente por al menos dos empleados de Clear” y que solo el 1% de los clientes del aeropuerto de CLEAR estuvieron involucrados. Ya no permiten que los empleados verifiquen sus identidades y todos los involucrados deben volver a validar sus datos biométricos.

De hecho, CLEAR me dice: "Solo en los últimos seis meses, la TSA ha vuelto a verificar 4,7 millones de identificaciones sin citar un solo problema".

Después de este incidente, la TSA había exigido que todos los que pasaran por CLEAR tuvieran sus identificaciones verificadas a partir de finales de julio, pero eso fue postergado.

Mostrar identificaciones comenzó como una respuesta de "hacer algo" a TWA 800 cuando la gente especulaba que se trataba de una acción terrorista en lugar de un accidente.

El gobierno quiere identificar positivamente a las personas porque sin ello sus bases de datos de detección (lista de exclusión aérea y detección adicional) no son útiles. Son cuestionables de todos modos.

Debido a que las identificaciones son tan fundamentales para todo el proceso, en 2005 el Congreso aprobó requisitos para que las identificaciones sean más difíciles de falsificar. La lata se ha pospuesto constantemente, más recientemente hasta mayo de 2025. Sin embargo, ni siquiera está claro que exista algún requisito legal para mostrar una identificación para poder volar. La TSA simplemente impone la norma por sí sola, sin una base legal obvia.

Y las listas de exclusión aérea incluyen personas agregadas por error (un agente del FBI que marca la casilla incorrecta en un formulario o que tiene un nombre similar al de otra persona) e incluso agregadas de manera maliciosa (como represalias por negarse a cooperar en una investigación).

Irónicamente, la TSA ha tenido numerosos problemas para identificar a los pasajeros o no ha podido identificarlos. ¡Y no se toman medidas punitivas contra la TSA! Después de todo, son a la vez reguladores de seguridad y proveedores de servicios. Se regulan solos. Y su propio inspector general ha encontrado en numerosas ocasiones que el 90% o más de artículos peligrosos pasan por los puntos de control sin ser detectados, mientras que la agencia admitió una vez en documentos judiciales que fueron abiertos por error que no conocían amenazas reales contra la aviación estadounidense. Para la agencia, esa fue la admisión más peligrosa porque se supone que debemos asumir que hay amenazas constantes que sólo fracasan gracias a los esfuerzos de la agencia.

Ha habido mucha especulación de que el requisito de mostrar una identificación de alguna manera socava la utilidad de CLEAR. Pero tal vez no mostrar una identificación sea, en el mejor de los casos, un beneficio auxiliar para el cliente, incluso si así es como se vende el programa. Pretendemos que se trata de verificación de identidad cuando en realidad se trata de prioridad para pasar el control de seguridad más rápido. Todavía hace eso. La utilidad del servicio no cambiaría en absoluto.

(HT: @crucker)

24 comentarios