Flock-kameroiden arkkitehtuuri mahdollistaa väärinkäytökset
Automatisoitujen rekisterikilpien lukijalaitteiden valmistajan Flock Safetyn järjestelmien väärinkäytöt viittaavat enemmän suunnitteluvirheisiin kuin yksittäisten käyttäjien rikollisuuteen. Esimerkkitapaukset osoittavat laitteiden potentiaalin uhkailuun ja yksityisyyden loukkauksiin.
Flock Safetyn automatisoitujen rekisterikilpien lukijoiden (ALPR) järjestelmä on osoittautunut alttiiksi väärinkäytöksille, jotka liittyvät enemmän sen arkkitehtuuriin kuin yksittäisten käyttäjien tahallisuuteen. Laaja Washington Post -tutkimus paljasti useita tapauksia, joissa poliisiviranomaiset ovat käyttäneet Flockin kameroita henkilökohtaiseen vainoharhaisuuteen ja valvontaan. Yhdessä tapauksessa Georgiassa poliisipäällikkö käytti järjestelmää naisystävänsä ja tämän tyttären rekisterikilpien hakemiseen lähes 600 kertaa.
Nämä väärinkäytökset eivät vaadi hakkerointia tai varastettuja tunnuksia, vaan ne hyödyntävät järjestelmän sisäänrakennettuja toimintoja. Flockin järjestelmä mahdollistaa ajoneuvojen rekisterikilpien, sijaintien ja tunnusmerkkien tallentamisen, joita poliisi voi hakea ilman etukäteislupaa tai valvontaa. Vaikka Flock korostaa pysyvien auditointilokien merkitystä väärinkäytösten paljastamisessa, todellisuudessa lokit tallentavat väärinkäytökset vasta niiden tapahduttua, ja niiden säännöllinen tarkastaminen on usein laiminlyötyä.
Järjestelmän suunnittelussa on havaittu puutteita, jotka muuttavat paikalliset kamerat valtakunnalliseksi valvontaverkostoksi. Viranomaiset, jotka eivät ole hankkineet kameroita itse, voivat hakea tietoja verkon kautta. Esimerkiksi Yhdysvaltain tulli- ja rajavartiolaitos käytti tuhansia kameroita koko maan ajoneuvoseurantakokeilussa, joskus tietämättä paikallisista viranomaisista. Lisäksi yksittäiset tutkintapyynnöt, kuten raskaudenkeskeytyksen jälkeinen naisen etsintä toisesta osavaltiosta, ovat osoittaneet järjestelmän potentiaalin lakeja uhmaavaan toimintaan.
Flock on pyrkinyt puuttumaan ongelmiin lyhentämällä datan säilytysaikaa ja vaatimalla käytöstä selittäviä koodeja. Nämä toimet eivät kuitenkaan ratkaise perustavanlaatuisia arkkitehtonisia ongelmia. Järjestelmän laaja yhteentoimivuus ja tiedonhausta jäävät puutteelliset jäljet tekevät valvonnasta vaikeasti hallittavaa ja valvottavaa, mikä herättää kysymyksiä neljännen lisäyksen mukaisista perustuslaillisista oikeuksista ja yksityisyydensuojasta Yhdysvalloissa.