As câmaras da Flock Safety são leitoras automáticas de matrículas (ALPRs, na sigla em inglês) concebidas para ajudar a polícia a encontrar carros roubados ou suspeitos procurados.
Uma investigação conjunta da 404 Media e da WIRED , baseada em dados recuperados de uma câmara Flock que foi fisicamente removida, descobriu que o software integrado no dispositivo deteta explicitamente pessoas, bem como veículos, bicicletas e matrículas.
Noutro caso, o sindicato da polícia de Washington D.C. afirma que o Departamento de Polícia Metropolitana utilizou os dados do Flock para rastrear os polícias sob investigação da Corregedoria sem o seu conhecimento.
Em conjunto, estes relatórios ilustram um problema de privacidade: uma rede criada para registar os movimentos dos veículos pode ser facilmente utilizada para seguir praticamente qualquer pessoa.
Os últimos relatórios acrescentam um importante pormenor técnico a este debate.
O que as câmaras Flock recolhem
Um grupo de hackers Segundo os relatos, uma câmara da Flock foi removida de uma via pública, os seus dados foram copiados e uma chave de encriptação foi recuperada. Isto permitiu o desbloqueio de vídeos de milhares de deteções de veículos, apesar da alegação da Flock de que os seus dispositivos estão protegidos por encriptação interna. A Flock afirmou que não podia avaliar as alegações sem mais detalhes.
Os ficheiros de câmaras recuperados continham alegadamente modelos de software que detetam pessoas, embora a discussão pública sobre o Flock se concentre geralmente em carros e matrículas de veículos. Os investigadores não encontraram evidências de que os recursos de reconhecimento facial tenham sido utilizados ativamente. Tranquilizador, mas isso não deve ser interpretado como um atestado de privacidade totalmente positivo.
Mesmo sem reconhecimento facial, um sistema que registe avistamentos repetidos pode potencialmente revelar padrões sensíveis de movimento, incluindo o local onde alguém vive, trabalha, frequenta locais de culto, procura cuidados médicos, participa em protestos, visita familiares ou passa tempo com outras pessoas. Quando uma pessoa é associada a um veículo, o seguimento baseado em veículos pode, na prática, tornar-se seguimento baseado em pessoas.
Como exemplo da ampla divulgação destes dados, a WIRED descobriu que os registos da cidade de Alpharetta, na Geórgia, incluíam:
“Eram acessíveis a mais de 2.000 agências, incluindo departamentos de polícia, faculdades, aeroportos e, inexplicavelmente, ao Gabinete do Inspetor-Geral da Administração dos Serviços Gerais federal.”
Rastreio direcionado de pessoas
A disputa em Washington D.C. mostra o que acontece quando o poder de perseguir as pessoas se vira para dentro.
O Sindicato da Polícia de Washington, D.C. (DC Police Union) afirma ter descoberto em julho que os investigadores da Corregedoria da Polícia Metropolitana (MPD) utilizaram dados do leitor de matrículas Flock para rastrear os polícias sob investigação sem o seu conhecimento. O sindicato apresentou queixa e solicitou que o departamento interrompesse o processo, argumentando que a MPD não possuía controlos adequados para um sistema com tamanha capacidade de vigilância.
O Departamento de Polícia Metropolitana (MPD) defendeu a utilização, afirmando que, na sua posição, a utilização dos dados do leitor de matrículas na investigação de má conduta foi apropriada. A corporação informou que o litígio laboral será encaminhado para arbitragem.
Se os próprios agentes da polícia estão preocupados com a possibilidade de o sistema ser utilizado para os monitorizar sem regras transparentes, o público deveria colocar uma questão óbvia subsequente: o que impede que as mesmas ferramentas sejam utilizadas para seguir residentes, funcionários, jornalistas, activistas, ex-parceiros ou outras pessoas sem qualquer possibilidade real de contestar a busca?
Mesmo quando a Flock deseja que a privacidade conviva com a vigilância , as suas medidas não eliminam a questão subjacente das liberdades civis.
O software recuperado das câmaras e a disputa em Washington, D.C., abordam o mesmo ponto sob perspetivas diferentes. A rede da Flock não é meramente uma coleção de leitores de matrículas de veículos à beira da estrada. É um sistema distribuído para registar movimentos, identificar padrões e disponibilizar esses registos para pesquisa.
As medidas de segurança eficazes devem incluir:
- A aprovação pública é necessária antes da instalação das câmaras, com mapas claros que mostrem as suas localizações e finalidades declaradas.
- Limitações rigorosas na recolha, retenção, pesquisas e partilha entre jurisdições.
- Exigência de justificação documentada para a investigação antes de qualquer busca, com aprovação reforçada para investigações sensíveis.
- Registos de auditoria passíveis de revisão independente, relatórios públicos regulares de transparência e penalizações significativas por utilização indevida.
- Proibições claras de revistas relacionadas com atividades protegidas, fiscalização da imigração onde a legislação local proíbe a cooperação, investigações relacionadas com o aborto, vigilância política e fins pessoais.
- Avaliações de segurança independentes que abrangem câmaras, serviços na nuvem, controlos de identidade, gestão de chaves e integrações com terceiros.
- Exclusão automática que não pode ser anulada simplesmente porque os dados podem ser úteis algum dia.
Privacy Não se pode depender de utilizadores autorizados que seguem sempre as regras, de fornecedores que configuram todas as definições corretamente ou de abusos que são descobertos da forma mais difícil. A primeira medida de segurança deve ser limitar a capacidade do sistema de criar um registo pesquisável da vida das pessoas comuns.
Navegue como se ninguém estivesse a ver.
VPN Malwarebytes Privacy VPN a sua ligação e nunca regista o que faz, para que a próxima notícia que ler não pareça dirigida a si.Experimente gratuitamente →
