Facewatch en CISA wijzen naar een ravenous, Crowdsourced Surveillance State

Twee recente ontwikkelingen in surveillance maken het moeilijker dan ooit om digitale en fysieke privacy te behouden. Ze kunnen ook een nieuwe fase van samenwerking tussen overheden, bedrijven en burgers aangeven als partners bij spionage. Kortom, lees dit niet als je gemakkelijk paranoïde wordt.

Vrijdag heeft president Barack Obama een enorme bestedingswet ondertekend die nieuwe spionagebevoegdheden voor de overheid en bedrijven omvat. Bijgevoegd aan de must-passbegrotingswetgeving was de Cybersecurity Information Sharing Act, waarmee technische bedrijven gebruikersinformatie kunnen doorgeven aan de federale overheid onder het mom van het voorkomen van cyberaanvallen.

Critici zeggen dat de wet niets zal doen om kwetsbare netwerken te beveiligen, maar zal de toezichtbevoegdheden van de overheid drastisch uitbreiden. Ten eerste geeft CISA zeven agentschappen - waaronder de NSA - ruime toegang tot persoonlijke informatie die door online bedrijven is verzameld zonder een bevelschrift te eisen. Het wetsvoorstel was eerder op zichzelf mislukt, maar zodra House Speaker Paul Ryan aankondigde dat CISA zou worden opgenomen in de biljoen-biljoen omnibusrekening, was de passage ervan vrijwel gegarandeerd.

Vanwege de toevoeging op het laatste moment van #CISA, zullen leden van het congres "zelfs niet weten wat ze passeren."

- The Intercept (@the_intercept) 18 december 2015

"CISA is de nieuwe Patriot Act", zei Evan Greer, campaign director van Fight for the Future, in een verklaring. "Het is een wetsvoorstel dat is geboren uit een klimaat van angst en snel en stil is overgegaan met een gebroken en ondoorzichtig proces."

We leven al in de 'gouden eeuw van het toezicht', aldus Peter Swire, die deelnam aan Obama's Review Group over intelligentie en communicatietechnologie. Met CISA in de boeken is dat meer dan ooit het geval.

Maar het is niet alleen Big Brother die spioneert.

Een bedrijf in het Verenigd Koninkrijk, Facewatch, heeft een manier ontwikkeld om een ​​controlelijst te crowdsourcen waarmee winkeleigenaren en restaurantmanagers in Groot-Brittannië CCTV-beelden kunnen delen om winkeldieven te identificeren of andere die als ongewenst worden beschouwd. In wat waarschijnlijk een onvermijdelijke als verontrustende ontwikkeling was, kunnen gebruikers de software nu integreren met gezichtsherkenningstechnologie. In theorie betekent dit dat als een dief die in Store A gestolen heeft, verschijnt in Store B, de manager van Store B een automatisch alarm krijgt en de actie onderneemt die hij of zij kiest.

De realiteit kan duisterder zijn. Zoals anderen hebben opgemerkt, is er een sterke vleug van Minderheidsverslag -stijl pre-crime hier spelen. Je hoeft niet veroordeeld te worden voor een misdaad, of zelfs maar te worden beschuldigd, dat iemand je als een "belangwekkende persoon" van Facewatch zou taggen. Of misschien heb je jaren geleden in de winkel gekaapt - misschien zelfs een gewelddadige misdaad gepleegd - maar heb je tijd genomen. Zal een database met een lang geheugen voorkomen dat je een trui koopt?

'Facewatch' beveiligingscamera's geven winkeleigenaars een voorproefje van hoe het is om een ​​grote broer te zijn. Http://t.co/edV1PuQy0B pic.twitter.com/l07ZescnuS

- (@PopMech) 19 december 2015

Ik heb dit onderwerp eerder behandeld, hoewel op een iets andere manier. Een bedrijf met de naam FST Biometrics biedt een product dat gezichtsherkenning combineert met volledige lichaamsherkenningstekens - zoals hoogte, vorm en gang - om de nauwkeurigheid van de software te verbeteren. In één promotievideo prikkelen ze de mogelijkheid van het programma om winkelmanagers te waarschuwen wanneer een VIP-klant zijn winkel binnengaat.

Facewatch neemt een oud idee - buurtwachtprogramma's - en combineert het met de krachtigste bewakingstechnologie ooit gemaakt. De website van het bedrijf maakt duidelijk dat de ongeveer 10.000 klanten nauw samenwerken met politie en openbare aanklagers bij het onderzoeken en voorkomen van criminaliteit.

Crowdsourcing is ook niet beperkt tot gezichten. Iedereen met een computer, een camera met internettoegang en een paar vrije minuten kan met behulp van OpenALPR een geautomatiseerde nummerplaatlezer instellen. "Telkens wanneer iemand langs een van je camera's rijdt, legt OpenALPR het vast in een database," leest de website van het bedrijf. "Met een eenvoudige zoekopdracht ziet u de volledige geschiedenis van een voertuig terwijl het door uw eigendom rijdt."

Een van de twee oprichters van het bedrijf vertelde ArsTechnica eerder dit jaar was een deel van zijn motivatie voor het ontwikkelen van de software het elimineren van het monopolie van de overheid op LPR's. "Ik ben ook een groot voorstander van privacy - nu heb je LPR gewoon in handen van de overheid, wat geen goede zaak is", vertelde hij. Ars. "Dit brengt de kosten omlaag." De post citeert ook verschillende privacyverdedigers die zeggen dat het creëren van open source nummerplaatdatabases vooralsnog volkomen legaal is. Maar zoals in het artikel wordt gevraagd: "Hoe lang duurt het voordat een website met chantagestijl met nummerplaatlezer verschijnt?"

CISA, de "Son of Patriot Act", passeerde het huis. Geen warrants, alle gegevens. Lobby niet. Stem niet. Niet zeuren. Pleit niet. Versleutelen.

- AndreasMAntonopoulos (@aantonop) 18 december 2015

Elke watchlist die geen gepaste procesbeschermingen heeft, levert problemen op, ongeacht of die lijst wordt bijgehouden door een overheid of particuliere actoren. Overheden bieden, in theorie, op zijn minst enig beroep op de zwarte lijst, via het rechtssysteem. In de VS hebben sommige mensen die ten onrechte de No Fly List van de regering hebben aangehaald, met succes een rechtszaak aangespannen om te worden verwijderd, maar duizenden blijven erop staan ​​en kunnen niet uitstappen. Hoeveel mensen bevinden zich in de database van Facewatch zonder hun medeweten en zonder enige vorm van verhaal?

Wetten zoals CISA zullen doorgaan met het opheffen van barrières tussen privé verzamelde gegevens en regeringen die zullen proberen het te exploiteren in naam van cybersecurity of terrorismepreventie. Met de vooraanstaande presidentskandidaat van GOP, Donald Trump, drijvend op het idee om een ​​database van Amerikaanse moslims te maken, zouden onbegrensde toezichtsmachten iedereen een beetje paranoïde moeten maken.