Le telecamere di Flock Safety sono lettori automatici di targhe (ALPR) progettati per aiutare la polizia a trovare auto rubate o sospetti ricercati.
Un'indagine congiunta di 404 Media e WIRED , basata sui dati recuperati da una telecamera Flock fisicamente rimossa, ha scoperto che il software integrato nel dispositivo rileva esplicitamente le persone, oltre a veicoli, biciclette e targhe.
Parallelamente, il sindacato di polizia di Washington DC afferma che il Dipartimento di Polizia Metropolitana ha utilizzato i dati di Flock per monitorare gli agenti sottoposti a indagini interne a loro insaputa.
Nel loro insieme, questi rapporti illustrano un problema di privacy: una rete creata per registrare gli spostamenti dei veicoli può essere facilmente utilizzata per pedinare praticamente chiunque.
Le ultime notizie aggiungono un importante dettaglio tecnico a questo dibattito.
Cosa raccolgono le telecamere Flock
Un gruppo di hackers Secondo alcune fonti, avrebbero rimosso una telecamera Flock da una carreggiata, ne avrebbero copiato i dati e recuperato una chiave di crittografia memorizzata sul dispositivo. Ciò avrebbe permesso loro di sbloccare i video di migliaia di rilevamenti di veicoli, nonostante Flock affermi che i suoi dispositivi siano protetti da crittografia integrata. Flock ha dichiarato di non poter valutare le accuse senza ulteriori dettagli.
Secondo quanto riportato, i file recuperati dalla telecamera contenevano modelli software in grado di riconoscere le persone, sebbene il dibattito pubblico su Flock si sia solitamente concentrato su auto e targhe. I ricercatori non hanno trovato prove dell'utilizzo attivo di funzionalità di riconoscimento facciale. Un dato rassicurante, ma che non deve essere confuso con una garanzia assoluta in termini di privacy.
Anche senza riconoscimento facciale, un sistema che registra avvistamenti ripetuti può potenzialmente rivelare schemi di movimento sensibili, tra cui i luoghi in cui una persona vive, lavora, prega, si reca per cure mediche, partecipa a proteste, fa visita ai familiari o trascorre del tempo con altre persone. Quando una persona viene associata a un veicolo, il tracciamento basato sul veicolo può di fatto trasformarsi in tracciamento basato sulla persona.
A titolo di esempio di quanto ampiamente possano essere condivisi i dati, WIRED ha scoperto che i registri della città di Alpharetta, in Georgia:
"Erano accessibili a più di 2.000 enti, tra cui dipartimenti di polizia, università, aeroporti e, inspiegabilmente, l'Ufficio dell'Ispettore Generale della General Services Administration federale."
Tracciamento mirato delle persone
La disputa di Washington DC dimostra cosa succede quando il potere di controllare le persone viene rivolto verso l'interno.
Il sindacato di polizia di Washington (DC Police Union) afferma di aver appreso a luglio che gli investigatori degli Affari Interni del Dipartimento di Polizia Metropolitana (MPD) avevano utilizzato i dati del sistema di lettura delle targhe Flock per tracciare, a loro insaputa, agenti sotto inchiesta. Il sindacato ha presentato una denuncia chiedendo al dipartimento di interrompere tale pratica, sostenendo che l'MPD non disponeva di controlli adeguati per un sistema con capacità di sorveglianza così estese.
Il dipartimento di polizia di Minneapolis (MPD) ha difeso l'utilizzo di tali dati, affermando che, a suo avviso, l'impiego dei dati dei lettori di targhe nell'indagine sulla cattiva condotta era appropriato. Ha inoltre dichiarato che la controversia sindacale sarà sottoposta ad arbitrato.
Se gli stessi agenti di polizia temono che il sistema possa essere utilizzato per monitorarli senza regole trasparenti, il pubblico dovrebbe porsi una domanda ovvia: cosa impedisce che gli stessi strumenti vengano utilizzati per pedinare residenti, dipendenti, giornalisti, attivisti, ex partner o altre persone che non hanno alcuna possibilità concreta di opporsi alla perquisizione?
Anche quando Flock cerca di trovare un compromesso tra privacy e sorveglianza , le sue misure non eliminano il problema di fondo relativo alle libertà civili.
Il software della telecamera recuperato e la controversia di Washington D.C. giungono alla stessa conclusione, seppur da prospettive diverse. La rete di Flock non è semplicemente un insieme di lettori di targhe a bordo strada. Si tratta di un sistema distribuito per registrare i movimenti, identificare schemi e rendere tali registrazioni disponibili per la ricerca.
Le misure di salvaguardia efficaci dovrebbero includere:
- Approvazione pubblica prima dell'installazione delle telecamere, con mappe chiare che ne indichino la posizione e lo scopo dichiarato.
- Limiti rigorosi alla raccolta, alla conservazione, alle ricerche e alla condivisione transfrontaliera dei dati.
- È richiesto un documento che giustifichi le attività investigative prima di procedere a una perquisizione, con un'approvazione più rigorosa per le indagini delicate.
- Registri di controllo verificabili da soggetti indipendenti, rapporti periodici sulla trasparenza e sanzioni significative in caso di uso improprio.
- Divieti espliciti di perquisizioni relative ad attività protette, all'applicazione delle leggi sull'immigrazione laddove la legislazione locale vieti la collaborazione, alle indagini relative all'aborto, alla sorveglianza politica e a scopi personali.
- Valutazioni di sicurezza indipendenti che coprono telecamere, servizi cloud, controlli di identità, gestione delle chiavi e integrazioni con terze parti.
- Cancellazione automatica non modificabile semplicemente perché i dati potrebbero un giorno rivelarsi utili.
Privacy Non ci si può affidare al fatto che gli utenti autorizzati rispettino sempre le regole, che i fornitori configurino correttamente ogni impostazione o che gli abusi vengano scoperti a proprie spese. La prima misura di sicurezza dovrebbe essere quella di limitare la capacità del sistema di creare un registro ricercabile della vita delle persone comuni.
Naviga come se nessuno ti guardasse.
Malwarebytes Privacy VPN la tua connessione e non registra mai le tue attività, così la prossima notizia che leggerai non ti sembrerà una questione personale.Provalo gratis →
