As câmeras da Flock Safety são leitoras automáticas de placas de veículos (ALPRs, na sigla em inglês) projetadas para ajudar a polícia a encontrar carros roubados ou suspeitos procurados.
Uma investigação conjunta da 404 Media e da WIRED , baseada em dados recuperados de uma câmera Flock que foi fisicamente removida, descobriu que o software integrado ao dispositivo detecta explicitamente pessoas, bem como veículos, bicicletas e placas de matrícula.
Em outro caso, o sindicato da polícia de Washington D.C. afirma que o Departamento de Polícia Metropolitana usou dados do Flock para rastrear policiais sob investigação da Corregedoria sem o conhecimento deles.
Em conjunto, esses relatórios ilustram um problema de privacidade: uma rede criada para registrar os movimentos de veículos pode ser facilmente usada para seguir praticamente qualquer pessoa.
Os últimos relatórios acrescentam um importante detalhe técnico a esse debate.
O que as câmeras Flock coletam
Um grupo de hackers Segundo relatos, uma câmera da Flock foi removida de uma via pública, seus dados foram copiados e uma chave de criptografia foi recuperada. Isso permitiu o desbloqueio de vídeos de milhares de detecções de veículos, apesar da alegação da Flock de que seus dispositivos são protegidos por criptografia interna. A Flock afirmou que não poderia avaliar as alegações sem mais detalhes.
Os arquivos de câmera recuperados supostamente continham modelos de software que detectam pessoas, embora a discussão pública sobre o Flock geralmente se concentre em carros e placas de veículos. Os pesquisadores não encontraram evidências de que os recursos de reconhecimento facial tenham sido usados ativamente. Tranquilizador, mas isso não deve ser interpretado como um atestado de privacidade totalmente positivo.
Mesmo sem reconhecimento facial, um sistema que registra avistamentos repetidos pode potencialmente revelar padrões sensíveis de movimento, incluindo onde alguém mora, trabalha, frequenta locais de culto, busca atendimento médico, participa de protestos, visita familiares ou passa tempo com outras pessoas. Quando uma pessoa é associada a um veículo, o rastreamento baseado em veículos pode, na prática, se tornar rastreamento baseado em pessoas.
Como exemplo da ampla disseminação desses dados, a WIRED descobriu que os registros da cidade de Alpharetta, na Geórgia, incluíam:
“Eram acessíveis a mais de 2.000 agências, incluindo departamentos de polícia, faculdades, aeroportos e, inexplicavelmente, o Gabinete do Inspetor Geral da Administração de Serviços Gerais federal.”
Rastreamento direcionado de pessoas
A disputa em Washington D.C. mostra o que acontece quando o poder de perseguir as pessoas se volta para dentro.
O Sindicato da Polícia de Washington, D.C. (DC Police Union) afirma ter descoberto em julho que investigadores da Corregedoria da Polícia Metropolitana (MPD) utilizaram dados do leitor de placas Flock para rastrear policiais sob investigação sem o conhecimento deles. O sindicato apresentou uma queixa e solicitou que o departamento interrompesse o processo, argumentando que a MPD não possuía controles adequados para um sistema com tamanha capacidade de vigilância.
O Departamento de Polícia Metropolitana (MPD) defendeu o uso, afirmando que, em sua posição, a utilização dos dados do leitor de placas na investigação de má conduta foi apropriada. A corporação informou que a disputa trabalhista será encaminhada para arbitragem.
Se os próprios policiais estão preocupados com a possibilidade de o sistema ser usado para monitorá-los sem regras transparentes, o público deveria fazer uma pergunta óbvia subsequente: o que impede que as mesmas ferramentas sejam usadas para seguir moradores, funcionários, jornalistas, ativistas, ex-parceiros ou outras pessoas sem qualquer possibilidade real de contestar a busca?
Mesmo quando a Flock deseja que a privacidade conviva com a vigilância , suas medidas não eliminam a questão subjacente das liberdades civis.
O software recuperado das câmeras e a disputa em Washington, D.C., abordam o mesmo ponto sob perspectivas diferentes. A rede da Flock não é meramente uma coleção de leitores de placas de veículos à beira da estrada. É um sistema distribuído para registrar movimentos, identificar padrões e disponibilizar esses registros para busca.
As medidas de segurança eficazes devem incluir:
- A aprovação pública é necessária antes da instalação das câmeras, com mapas claros mostrando suas localizações e finalidades declaradas.
- Limitações rigorosas na coleta, retenção, buscas e compartilhamento entre jurisdições.
- Exigência de justificativa documentada para a investigação antes de qualquer busca, com aprovação reforçada para investigações sensíveis.
- Registros de auditoria passíveis de revisão independente, relatórios públicos regulares de transparência e penalidades significativas para uso indevido.
- Proibições claras de buscas relacionadas a atividades protegidas, fiscalização de imigração onde a legislação local proíbe a cooperação, investigações relacionadas ao aborto, vigilância política e fins pessoais.
- Avaliações de segurança independentes abrangendo câmeras, serviços em nuvem, controles de identidade, gerenciamento de chaves e integrações com terceiros.
- Exclusão automática que não pode ser anulada simplesmente porque os dados podem ser úteis algum dia.
Privacy Não se pode depender de usuários autorizados que sempre seguem as regras, de fornecedores que configuram todas as definições corretamente ou de abusos que são descobertos da maneira mais difícil. A primeira medida de segurança deve ser limitar a capacidade do sistema de criar um registro pesquisável da vida de pessoas comuns.
Navegue como se ninguém estivesse olhando.
VPN Malwarebytes Privacy VPN sua conexão e nunca registra o que você faz, para que a próxima notícia que você ler não pareça algo pessoal.Experimente gratuitamente →
