De camera's van Flock Safety zijn geautomatiseerde kentekenplaatherkenners (ALPR's) die zijn ontworpen om de politie te helpen bij het opsporen van gestolen auto's of gezochte verdachten.
Een gezamenlijk onderzoek van 404 Media en WIRED , gebaseerd op gegevens die zijn teruggevonden bij een fysiek verwijderde Flock-camera, heeft aangetoond dat de software op het apparaat niet alleen voertuigen, fietsen en kentekenplaten detecteert, maar ook expliciet mensen.
De politiebond van Washington D.C. stelt afzonderlijk dat de Metropolitan Police Department Flock-gegevens heeft gebruikt om agenten die onder intern onderzoek stonden te volgen, zonder hun medeweten.
Deze rapporten illustreren gezamenlijk een privacyprobleem: een netwerk dat is opgezet om de bewegingen van voertuigen te registreren, kan gemakkelijk worden gebruikt om vrijwel iedereen te volgen.
De meest recente berichtgeving voegt een belangrijk technisch detail toe aan dat debat.
Wat Flock-camera's vastleggen
Een groep hackers Naar verluidt hebben ze een Flock-camera van de weg verwijderd, de gegevens ervan gekopieerd en een encryptiesleutel achterhaald die op het apparaat was opgeslagen. Daarmee konden ze video's van duizenden voertuigdetecties ontgrendelen, ondanks Flocks bewering dat hun apparaten beveiligd zijn met encryptie op het apparaat zelf. Flock gaf aan de beweringen niet te kunnen beoordelen zonder meer details.
De teruggevonden camerabestanden bevatten naar verluidt softwaremodellen die mensen detecteren, hoewel de publieke discussie over Flock zich doorgaans richt op auto's en kentekenplaten. De onderzoekers vonden geen bewijs dat gezichtsherkenningsfuncties actief werden gebruikt. Geruststellend, maar dit mag niet worden opgevat als een volledig geruststellend bericht over de privacy.
Zelfs zonder gezichtsherkenning kan een systeem dat herhaalde waarnemingen registreert, potentieel gevoelige bewegingspatronen onthullen, zoals waar iemand woont, werkt, naar de kerk gaat, medische zorg zoekt, protesten bijwoont, familie bezoekt of tijd doorbrengt met anderen. Wanneer een persoon aan een voertuig wordt gekoppeld, kan voertuiggebaseerde tracking in de praktijk persoonsgebaseerde tracking worden.
Als voorbeeld van hoe breed de gegevens gedeeld kunnen worden, ontdekte WIRED dat gegevens uit de stad Alpharetta, Georgia:
“Ze waren toegankelijk voor meer dan 2.000 instanties, waaronder politiekorpsen, hogescholen, luchthavens en, onverklaarbaar genoeg, het Bureau van de Inspecteur-Generaal van de federale General Services Administration.”
Gerichte opsporing van personen
Het conflict in Washington DC laat zien wat er gebeurt wanneer de macht om mensen te volgen naar binnen wordt gericht.
De DC Police Union zegt in juli te hebben vernomen dat interne onderzoekers van de MPD (Metropolitan Police Department) kentekenherkenningsgegevens van Flock hadden gebruikt om agenten die onderzocht werden te volgen zonder hun medeweten. De vakbond diende een klacht in en verzocht de politie om hiermee te stoppen, met het argument dat de MPD onvoldoende controlemechanismen had voor een systeem met zulke uitgebreide surveillancemogelijkheden.
De politie van Minneapolis (MPD) verdedigde het gebruik en stelde dat het gebruik van kentekenherkenningsgegevens in het onderzoek naar wangedrag gepast was. De politie gaf aan dat het arbeidsconflict naar arbitrage zal worden verwezen.
Als politieagenten zelf zich zorgen maken dat het systeem zonder transparante regels gebruikt kan worden om hen te monitoren, dan zou het publiek een voor de hand liggende vervolgvraag moeten stellen: Wat voorkomt dat dezelfde instrumenten gebruikt worden om inwoners, werknemers, journalisten, activisten, ex-partners of andere mensen te volgen die geen noemenswaardige mogelijkheid hebben om zich tegen de zoekactie te verzetten?
Zelfs als Flock privacy en surveillance als compromissen wil zien , lossen de genomen maatregelen het onderliggende probleem van burgerrechten niet op.
De teruggevonden camerasoftware en het geschil in Washington D.C. maken hetzelfde punt vanuit verschillende invalshoeken duidelijk. Het netwerk van Flock is niet zomaar een verzameling kentekenlezers langs de weg. Het is een gedistribueerd systeem voor het registreren van bewegingen, het identificeren van patronen en het beschikbaar stellen van die gegevens voor zoekopdrachten.
Effectieve waarborgen moeten het volgende omvatten:
- Publieke goedkeuring voorafgaand aan de plaatsing van camera's, met duidelijke kaarten waarop hun locaties en beoogde doelen zijn aangegeven.
- Strikte beperkingen op het verzamelen, bewaren, doorzoeken en delen van gegevens tussen verschillende rechtsgebieden.
- Een vereiste voor een gedocumenteerde rechtvaardiging van het onderzoek voorafgaand aan een huiszoeking, met een verhoogde goedkeuringsplicht voor gevoelige onderzoeken.
- Onafhankelijk controleerbare auditlogboeken, regelmatige openbare transparantierapporten en aanzienlijke sancties bij misbruik.
- Duidelijke verboden op huiszoekingen in verband met beschermde activiteiten, immigratiehandhaving waar lokale wetgeving samenwerking verbiedt, onderzoeken met betrekking tot abortus, politieke surveillance en huiszoekingen voor persoonlijke doeleinden.
- Onafhankelijke beveiligingsbeoordelingen van de camera's, clouddiensten, identiteitscontrole, sleutelbeheer en integraties met externe partijen.
- Automatische verwijdering die niet kan worden overruled, zelfs niet als de gegevens ooit nog eens van pas zouden kunnen komen.
Privacy We kunnen er niet op vertrouwen dat geautoriseerde gebruikers zich altijd aan de regels houden, dat leveranciers alle instellingen correct configureren of dat misbruik op de harde manier wordt ontdekt. De eerste waarborg zou moeten zijn om de mogelijkheid van het systeem om een doorzoekbaar dossier van het leven van gewone mensen op te bouwen, volledig te beperken.
Surf alsof niemand kijkt.
Malwarebytes Privacy VPN je verbinding en houdt nooit bij wat je doet, zodat het volgende artikel dat je leest niet als iets persoonlijks hoeft te voelen.Probeer het gratis →
