Как частные камеры распознавания номеров следят за водителями

Частные камеры с распознаванием номерных знаков (ALPR) позволяют отслеживать местоположение автомобилей, при этом их операторы не несут практически никакой публичной ответственности. Частные базы данных таких систем накапливают миллиарды отметок времени наблюдений, и страховые компании уже могут использовать эти сведения.

• Частные базы данных ALPR содержат миллиарды отметок времени наблюдения за транспортными средствами.
• Страховщики могут использовать данные для проверки гаража, использования транспортных средств и претензий.
• Частные сети подвергаются гораздо меньшему общественному контролю, чем системы, управляемые полицией.

Как страховщики следят за вашим вождением?

Вы, вероятно, знаете, отслеживает ли ваша страховая компания ваше вождение. Возможно, вы загрузили его приложение в обмен на скидку, подключили устройство к порту OBD-II или купили автомобиль, который тихо сообщает о поведении за рулем через свои подключенные службы. Это шокирующе обычное явление сегодня.

Но есть еще один способ, которым компании могут узнать о вашем автомобиле. Только в этом случае вам не нужно ничего скачивать, и вам не нужно ни на что соглашаться. Все, что вам нужно сделать, это проехать мимо правильной камеры.

Вы можете спрятаться от камер Flock, если превратите свой автомобиль в повязку на глазах

Частные автоматизированные сети распознавания номерных знаков фотографируют транспортные средства по всей Америке. Когда они это делают, они добавляют эти встречи в огромные базы данных, содержащие пластины, фотографии, места и временные метки. Затем эта информация может быть продана или предоставлена клиентам, начиная от кредиторов и компаний-резидентов до страховых компаний и правоохранительных органов.

Чем частные камеры отличаются от полицейских?

Тем не менее, здесь есть важная разница. Полицейские сети ALPR вызвали много споров в последнее время, но выяснить, кто именно смотрит на конфиденциальные данные и почему, может быть значительно сложнее, чем с частными.

Одним из крупнейших игроков является Digital Recognition Network, более известная как DRN. Сегодня она является частью Motorola Solutions, которая приобрела DRN и ее брата Vigilant Solutions, ориентированного на правоохранительные органы, когда она купила VaaS International Holdings за 445 миллионов долларов в 2019 году. В то время Motorola описывала бизнес как предоставление данных о местоположении транспортных средств как для общественной безопасности, так и для коммерческих клиентов с помощью фиксированных и мобильных камер считывания номерных знаков.

Масштаб огромен, и нам не нужно полагаться на маркетинговые заявления DRN, чтобы установить это. Апелляционный суд Калифорнии недавно отметил, что по состоянию на май 2024 года система DRN содержала более 9 миллиардов исторических изображений номерных знаков. Это не просто девять миллиардов фотографий номерных знаков.

Суд охарактеризовал записи, содержащие изображения пластин и транспортных средств, а также дату, время и место, где было получено каждое изображение. DRN продает оборудование ALPR, включая стационарные камеры и мобильные системы, которые могут быть установлены на транспортные средства, такие как эвакуаторы. Одна случайная фотография вашего автомобиля, вероятно, не особенно показательна. Миллиарды из них в совокупности становятся чем-то совсем другим.

И DRN не одинок в сборе номерных знаков в огромных масштабах. MVTRAC, которая в первую очередь обслуживает автокредиторов и отрасль репозитаризации, говорит, что ее сеть собирает более 500 миллионов новых точек данных LPR каждый месяц через общенациональную сеть из более чем 600 филиалов восстановления.

Как работает модель Flock Safety?

Flock Safety представляет собой совершенно другую модель. Их камеры используются частными предприятиями, районами, жилыми комплексами, школами и другими организациями, которые имеют возможность обмениваться данными о транспортных средствах с правоохранительными органами.

Компании и их бизнес-модели не идентичны, но более широкий аспект заключается в том, что частные камеры уже собирают огромные объемы данных о том, где видны транспортные средства.

Также нет сомнений в том, что DRN продает доступ к своей информации. В решении федерального апелляционного суда 2015 года с участием DRN охарактеризовала свою деятельность на удивление ясно. Камеры, установленные на эвакуаторах и других транспортных средствах, автоматически фотографировали транспортные средства, с которыми они сталкивались, записывали GPS-координаты, даты и время, и DRN продавали полученные данные номерных знаков клиентам, включая автомобильные финансы и страховые компании.

DRN по-прежнему открыто рекламирует страховые продукты, основанные на этой информации. Garage Aware предназначен для определения того, хранится ли ваш автомобиль там, где вы сказали своей страховой компании. Это важно, потому что страховые тарифы могут значительно варьироваться в зависимости от того, где находится автомобиль. И система становится почти шокирующе гранулированной.

Документация разработчика DRN описывает «прицелы на час сна» и имеет возможность сравнивать эти наблюдения как с адресом, предоставленным клиентом, так и с другим местоположением, обнаруженным с помощью его данных. Система может даже включать разницу в страховых взносах между почтовыми индексами.

Другой продукт, Radius Response, использует прицелы номерных знаков, чтобы определить, регулярно ли коммерческие транспортные средства работают за пределами своей объявленной географической зоны. Кроме того, есть поиск транспортного средства. DRN рекламирует это страховщикам как способ «картирования движения транспортных средств» для расследования претензий, выявления подозрительных моделей и обеспечения соблюдения политики.

Изображения также могут быть ценными. DRN говорит, что страховщики могут проверить их на наличие вывесок компании, ящиков инструментов, лестничных стеллажей и прицепов, которые могут указывать на то, что кто-то использует лично застрахованный автомобиль на коммерческой основе. Исторические изображения также могут помочь определить, существовал ли ущерб до предъявления страхового требования.

Чтобы быть ясным, есть совершенно законные приложения для всего этого. Кто-то утверждает, что их Мерседес живет в сельской Айове, когда он фактически припаркован каждую ночь в центре Чикаго, скрывает информацию, которую страховщик законно использует для расчета риска. То же самое относится к тому, кто страхует рабочий грузовик как личное транспортное средство.

Проблема в том, что технология, способная обнаружить эти обманы, также способна раскрыть гораздо больше.

Подумайте, что могут установить повторные наблюдения. Транспортное средство, постоянно сфотографированное в одном месте за одну ночь, может потенциально показать, где живет его владелец. Повторные появления в других местах в будние дни могут указывать на то, где работает этот человек. Другие повторяющиеся места могут начать раскрывать рутины, отношения и привычки.

Если это звучит так же, как проблемы конфиденциальности, поднятые в отношении управляемых полицией ALPR, это потому, что они есть. Вопрос в том, что происходит, когда тысячи совершенно обыденных наблюдений собираются в хронологическом порядке. Ваш номерной знак фактически становится постоянным идентификатором.

В отличие от совместного использования местоположения на вашем телефоне, вы не можете отключить его. В большинстве случаев вы, вероятно, даже не будете знать, что наблюдение произошло. И именно здесь частная сторона этого становится особенно интересной.

Полицейские системы ALPR, безусловно, могут быть использованы не по назначению, и недавние споры привели к множеству причин сомневаться в том, как они используются. Но правительственные учреждения также действуют в соответствии с формами подотчетности, которые частные компании обычно не делают.

В зависимости от юрисдикции журналисты и граждане могут подавать запросы на публичные записи. Департаменты могут устанавливать политику поиска. Офицеры могут быть наказаны за ненадлежащее использование. Законодательные органы могут требовать ответов. Суды могут вмешаться. Журналы поиска могут потенциально выявить, кто получил доступ к информации и почему.

Шериф Флориды вытащил камеры округа из-за одного детектива

Ни одна из этих мер не гарантирует ответственного поведения. В последнее время мы видели много доказательств того, что полицейские системы ALPR могут быть использованы не по назначению. Но эти ограждения создают возможности для того, чтобы кто-то за пределами системы мог заглянуть внутрь. Журнал внутреннего аудита частной компании — это не то же самое, что общедоступный журнал аудита.

Например, DRN имеет политику безопасности и средства контроля. В недавнем решении апелляционного суда Калифорнии отмечается, что компания требует, чтобы третьи стороны подписывали соглашения, требующие соблюдения применимого законодательства, и что DRN проводит периодические аудиты своих журналов использования. Это важный контекст. Это также не решает более широкую проблему.

Если вам интересно, искал ли кто-то ваш номерной знак в частной коммерческой базе данных, вы не можете просто отправить запрос, эквивалентный запросу Закона о свободе информации, с требованием его истории поиска. Это оставляет чрезвычайную нагрузку на частные компании, контролирующие себя и своих клиентов.

Не забывайте, что некоторые из жертв злоупотреблений и злоупотреблений со стороны полиции узнали об этом только потому, что им был предоставлен доступ к их собственным данным. Удачи в получении такой же прозрачности от любой частной компании, которая использует технологию ALPR.

Есть еще одна проблема, которая не имеет ничего общего с авторизованным клиентом, намеренно злоупотребляющим данными. Кто-то может его украсть. Это не обвинение в том, что база данных DRN была взломана. Мы не нашли никаких доказательств нарушения, и DRN заявляет, что поддерживает процедуры безопасности, предназначенные для предотвращения несанкционированного доступа.

Проблема является более фундаментальной, чем кибербезопасность любой конкретной компании. Данная база данных существует. Каждое дополнительное наблюдение потенциально делает его более полезным как для законных клиентов, так и для тех, кто не должен иметь доступ. Достаточно большая историческая база данных ALPR — это не просто список номерных знаков, а, возможно, частичная карта того, где были миллионы транспортных средств с течением времени.

Кому-то, кто получает несанкционированный доступ, не нужно, чтобы каждый автомобиль был сфотографирован каждую милю каждого путешествия, чтобы эта информация стала конфиденциальной. Несколько предсказуемых мест может быть достаточно, чтобы установить закономерности.

Возможно, самая странная вещь в частных сетях ALPR заключается в том, как мало участия требуется от людей, чьи движения в конечном итоге создают продукт. Ваша машина случайно проехала мимо камеры.

DRN не ответила на запрос о комментариях; ее веб-сайт открыто продает информацию о местоположении транспортных средств страховщикам, кредиторам и компаниям по восстановлению, а судебные записи описывают сбор и продажу данных о номерных знаках более десяти лет.

Более сложный вопрос заключается в том, что происходит, когда частные базы данных, содержащие миллиарды отметин времени, продолжают расти, в то время как общественные дебаты по-прежнему в основном сосредоточены на камерах, управляемых полицией. Мы потратили годы, спрашивая, сможет ли правительство создать базу данных, способную раскрывать, куда идут обычные люди. Но частный сектор тоже строит.

Вопросы и ответы

Сколько изображений номерных знаков содержит база данных DRN?

Апелляционный суд Калифорнии отметил, что по состоянию на май 2024 года система DRN содержала более 9 миллиардов исторических изображений номерных знаков, включая дату, время и место съёмки.

Как страховые компании используют данные DRN для проверки клиентов?

DRN предлагает страховщикам продукты вроде Garage Aware, который определяет, хранится ли автомобиль по указанному адресу, и Radius Response, выявляющий работу коммерческого транспорта за пределами заявленной зоны.

Кто владеет компанией DRN?

DRN является частью Motorola Solutions, которая приобрела её вместе с Vigilant Solutions, купив VaaS International Holdings за 445 миллионов долларов в 2019 году.