Flockカメラは車だけでなく人も追跡している

Flock Safety社のカメラは、盗難車や指名手配犯の発見を支援するために設計された自動ナンバープレート認識装置（ALPR）です。

404 MediaとWIREDによる共同調査では、物理的に取り外されたFlockカメラから回収されたデータに基づいて、同社のデバイス上のソフトウェアが、車両、自転車、ナンバープレートだけでなく、人物も明確に検出することが判明した。

また、ワシントンD.C.の警察組合は、首都警察が内部調査対象となっている警察官の知らないうちに、Flockのデータを利用して彼らを追跡していたと主張している。

これらの報告書は、プライバシーの問題を浮き彫りにしている。車両の動きを記録するために構築されたネットワークは、ほぼ誰の行動でも容易に追跡するために利用できるのだ。

今回の報道は、その議論に重要な技術的詳細を加えるものとなった。

Flockカメラが収集する情報

グループのhackers 報道によると、ある人物が道路からFlockのカメラを取り外し、そのストレージをコピーし、デバイスに保存されていた暗号化キーを復元した。これにより、Flockが自社のデバイスはデバイス内暗号化で保護されていると主張しているにもかかわらず、数千件の車両検知動画のロックを解除することができたという。Flockは、詳細が不明なため、これらの主張を評価することはできないと述べた。

回収されたカメラファイルには、人物を検出するソフトウェアモデルが含まれていたと報じられている。Flockに関する世間の議論は通常、車やナンバープレートに集中しているが、研究者らは顔認識機能が積極的に使用された証拠は見つからなかったとしている。これは安心材料ではあるが、プライバシーが完全に守られていると誤解してはならない。

顔認識機能がなくても、繰り返し目撃情報を記録するシステムは、居住地、勤務先、礼拝所、医療機関、デモ参加場所、家族訪問先、他者との交流場所など、個人の行動パターンを明らかにする可能性がある。さらに、車両と人物が紐づけられると、車両ベースの追跡は実質的に人物ベースの追跡となる。

データの共有範囲の広さを示す例として、 WIREDはジョージア州アルファレッタ市の記録から以下の情報を発見した。

「警察署、大学、空港、そして不可解なことに連邦一般調達局の監察総監室など、2,000以上の機関がアクセス可能だった。」

人々の標的追跡

ワシントンDCでの紛争は、人々に従う権力が内向きに向けられたときに何が起こるかを示している。

ワシントンD.C.警察組合は、 7月にワシントンD.C.警察の内部調査官が、捜査対象となっている警察官の身元を本人の許可なく追跡するために、Flock社のナンバープレート読み取りデータを使用していたことを知ったと発表した。組合は苦情を申し立て、警察に対し、このような広範な監視機能を持つシステムに対する適切な管理体制がワシントンD.C.警察には欠けているとして、使用中止を求めた。

MPDは、ナンバープレート読み取り装置のデータを使用したことは不正行為の調査において適切であったとの立場を擁護した。また、労働争議は仲裁に付託される予定であると述べた。

警察官自身が、このシステムが透明性のない規則の下で自分たちを監視するために利用されるのではないかと懸念しているのなら、国民は当然ながら次の疑問を投げかけるべきだろう。住民、従業員、ジャーナリスト、活動家、元パートナー、あるいは捜索に異議を唱える実質的な能力を持たない他の人々を追跡するために、同じツールが使用されることを何が防ぐのか？

Flockがプライバシーと監視のバランスを取ろうとしている場合でも、その対策は根本的な市民的自由の問題を解消するものではない。

回収されたカメラソフトウェアとワシントンDCでの紛争は、異なる視点から同じ点を指摘している。Flockのネットワークは、単なる路傍のナンバープレート読み取り装置の集合体ではない。それは、動きを記録し、パターンを識別し、それらの記録を検索可能にする分散システムなのである。

効果的な安全対策には以下が含まれるべきである。