Las cámaras de Flock Safety son lectores automáticos de matrículas (ALPR, por sus siglas en inglés) diseñados para ayudar a la policía a encontrar coches robados o sospechosos buscados.
Una investigación conjunta de 404 Media y WIRED , basada en datos recuperados de una cámara Flock que fue retirada físicamente, descubrió que su software integrado detecta explícitamente tanto a personas como a vehículos, bicicletas y matrículas.
Por otra parte, el sindicato de policía de Washington D.C. afirma que el Departamento de Policía Metropolitana utilizó datos de Flock para rastrear a los agentes que estaban siendo investigados por Asuntos Internos sin su conocimiento.
En conjunto, estos informes ilustran un problema de privacidad: una red creada para registrar los movimientos de los vehículos puede utilizarse fácilmente para seguir a casi cualquier persona.
Los últimos informes añaden un detalle técnico importante a ese debate.
Lo que captan las cámaras Flock
Un grupo de hackers Según los informes, retiraron una cámara Flock de una carretera, copiaron su contenido y recuperaron una clave de cifrado almacenada en el dispositivo. Esto les permitió desbloquear videos de miles de detecciones de vehículos, a pesar de que Flock afirma que sus dispositivos están protegidos por cifrado integrado. Flock declaró que no podía evaluar las acusaciones sin más detalles.
Según se informa, los archivos de las cámaras recuperadas contenían modelos de software para la detección de personas, aunque el debate público sobre Flock se ha centrado habitualmente en coches y matrículas. Los investigadores no encontraron pruebas de que se utilizaran activamente las funciones de reconocimiento facial. Esto resulta tranquilizador, pero no debe interpretarse como una garantía total de privacidad.
Incluso sin reconocimiento facial, un sistema que registra avistamientos repetidos puede revelar patrones de movimiento sensibles, como dónde vive, trabaja, practica su religión, busca atención médica, participa en protestas, visita a familiares o pasa tiempo con otras personas. Cuando se asocia una persona a un vehículo, el seguimiento vehicular puede convertirse, en la práctica, en seguimiento patrimonial.
Como ejemplo de la amplitud con la que se pueden compartir los datos, WIRED descubrió que los registros de la ciudad de Alpharetta, Georgia:
“Eran accesibles para más de 2.000 agencias, incluidos departamentos de policía, universidades, aeropuertos e, inexplicablemente, la Oficina del Inspector General de la Administración de Servicios Generales federal.”
Seguimiento selectivo de personas
La disputa en Washington D.C. demuestra lo que sucede cuando el poder de vigilar a la gente se vuelve interno.
El sindicato de la policía de DC afirma que en julio descubrió que los investigadores de Asuntos Internos del Departamento de Policía Metropolitana (MPD) habían utilizado datos del lector de matrículas Flock para rastrear a agentes bajo investigación sin su conocimiento. El sindicato presentó una queja y solicitó al departamento que cesara esta práctica, argumentando que el MPD carecía de controles adecuados para un sistema con capacidades de vigilancia tan extensas.
El Departamento de Policía Metropolitana (MPD) defendió el uso de los datos del lector de matrículas, argumentando que su postura era apropiada para la investigación de la mala conducta. Añadió que el conflicto laboral se resolverá mediante arbitraje.
Si los propios agentes de policía están preocupados de que el sistema pueda utilizarse para vigilarlos sin normas transparentes, el público debería plantear una pregunta obvia: ¿Qué impide que las mismas herramientas se utilicen para vigilar a residentes, empleados, periodistas, activistas, exparejas u otras personas sin capacidad real para impugnar la búsqueda?
Aunque Flock pretende que la privacidad sea un factor a tener en cuenta en lo que respecta a la vigilancia , sus medidas no eliminan el problema subyacente de las libertades civiles.
El software de las cámaras recuperadas y la disputa en Washington D.C. plantean la misma cuestión desde perspectivas diferentes. La red de Flock no es simplemente un conjunto de lectores de matrículas instalados en las carreteras. Es un sistema distribuido para registrar el movimiento, identificar patrones y poner esos registros a disposición para su búsqueda.
Las medidas de protección efectivas deben incluir:
- Se requiere la aprobación pública antes de instalar las cámaras, con mapas claros que muestren su ubicación y los propósitos declarados.
- Limitaciones estrictas en la recopilación, retención, búsquedas y compartición entre jurisdicciones.
- Se requiere una justificación documentada de la investigación antes de realizar un registro, con un nivel de aprobación más elevado para investigaciones delicadas.
- Registros de auditoría revisables de forma independiente, informes periódicos de transparencia pública y sanciones significativas por uso indebido.
- Prohibiciones claras sobre registros relacionados con actividades protegidas, la aplicación de la ley en materia de inmigración cuando la legislación local prohíbe la cooperación, las investigaciones relacionadas con el aborto, la vigilancia política y los fines personales.
- Evaluaciones de seguridad independientes que abarcan las cámaras, los servicios en la nube, los controles de identidad, la gestión de claves y las integraciones con terceros.
- Eliminación automática que no se puede anular simplemente porque los datos puedan resultar útiles algún día.
Privacy No se puede confiar en que los usuarios autorizados sigan siempre las reglas, que los proveedores configuren correctamente todos los ajustes o que los abusos se descubran por las malas. La primera medida de seguridad debería ser limitar la capacidad del sistema para crear un registro consultable de la vida de las personas comunes.
Navega como si nadie te estuviera mirando.
Malwarebytes Privacy VPN tu conexión y nunca registra lo que haces, así que la próxima noticia que leas no tiene por qué parecerte algo personal.Pruébalo gratis →
