Аналітичний огляд: компанія Flock Safety, відома своїми камерами розпізнавання автомобільних номерів, вивела стеження на принципово новий рівень. Під час технічного аудиту публічного коду розробника мені вдалося виявити сліди інструмента OS Investigate — системи, яка дозволяє правоохоронцям ідентифікувати водіїв без жодної розпізнавальної ознаки, включно з ім'ям або держномером.
Архітектура прихованого функціоналу
Під час вивчення клієнтської частини сайту Flock я виявив понад 450 файлів, що завантажуються під час авторизації. Це дозволило реконструювати інтерфейс системи, недоступної для звичайних користувачів. Незалежні експерти з безпеки підтвердили мої висновки.
OS Investigate включає 69 попередньо встановлених ІІ-запитів. Поліцейський може використати готовий шаблон, модифікувати його або створити власний. Система інтегрується з камерами, поліцейськими базами, журналами викликів 911, даними про арешти та комерційними архівами, що містять телефони, email, дати народження та відомості про родичів.
Пошук без ідентифікаторів
Ключова особливість — 19 із 69 шаблонів спрямовані на виявлення поведінкових патернів, а 14 взагалі не потребують імені, номера чи опису авто. Достатньо вказати геолокацію, часове вікно та тип активності. Це радикально змінює парадигму розслідувань: тепер об'єктом пошуку стає не людина, а її маршрутна модель.
Алгоритм виявлення «зв'язків»
Окрема функція аналізує транспортні засоби, які регулярно з'являються поруч із цільовою машиною. Алгоритм фіксує збіги за одними й тими самими камерами з інтервалом до двох хвилин. За мінімум трьох збігів і достатнього рівня достовірності авто потрапляє до списку з 20 можливих «асоціацій». Це фактично будує соціальний граф на основі пересувань.
Прогалини в контролі
У коді передбачена форма обґрунтування запиту, однак вона не має змістовних обмежень — достатньо ввести мінімум три символи. Це формальність, а не бар'єр. Представник Flock Паріс Любел підтвердив, що сервіс перебуває в розробці, але не спростував описані функції, заявивши, що система працює лише з даними, до яких поліція вже має доступ.
Контекст і ризики
Мережа Flock охоплює понад 6000 спільнот у США, обробляючи близько 20 млрд зчитувань номерів щомісяця. Інститут правосуддя вже задокументував десятки випадків зловживань — від стеження за колишніми партнерами до нецільового використання даних. У відповідь Flock вказує на логування запитів і прив'язку дій до конкретних користувачів, називаючи інциденти поодинокими.
На тлі цих подій конгресмен Томас Массі запропонував позбавляти федерального фінансування муніципалітети, які використовують подібні системи. Частина міст уже переглянула контракти.
Мій аналіз: Ця технологія перетинає етичну межу — предиктивне стеження без ідентифікаторів створює прецедент, коли будь-який громадянин стає об'єктом неявного профілювання. Навіть за формальної відповідності закону, відсутність змістовного контролю над обґрунтуванням запитів перетворює інструмент на потенційну зброю масового спостереження.