5分鐘搜索120個(gè)平臺(tái)10年數(shù)據(jù)!監(jiān)視軟件細(xì)節(jié)曝光:人人“裸奔”,預(yù)測(cè)警務(wù)歧視嚴(yán)重
大數(shù)據(jù)文摘出品
作者:Caleb
在全球各地,警方利用監(jiān)視軟件監(jiān)視用戶,已經(jīng)成為眾人皆知的秘密。
但你可能不知道的是,這些軟件不僅觀察著你的所有線上活動(dòng)、分析你的線上數(shù)據(jù)、繪制你的社交網(wǎng)絡(luò),還在這個(gè)過(guò)程中包含了對(duì)個(gè)體、種族、性別的歧視。
近日,根據(jù)一份密歇根州警察合同,更多鮮為人知的監(jiān)控軟件細(xì)節(jié)逐漸浮出水面。
據(jù)了解,該軟件由懷俄明州一家名為ShadowDragon的公司推出,警方能夠通過(guò)該軟件從社交媒體和其他網(wǎng)站中獲取用戶數(shù)據(jù),比如亞馬遜、約會(huì)軟件和暗網(wǎng),以此調(diào)查一些嫌疑人,并繪制出他們的關(guān)系網(wǎng)絡(luò)。
該公司聲稱,通過(guò)對(duì)120多個(gè)不同的在線平臺(tái)和10年檔案進(jìn)行搜索,整個(gè)分析工作最快只需要短短5分鐘,甚至,自動(dòng)調(diào)整后還可以幫助警方測(cè)暴力和動(dòng)亂。
密歇根州警方通過(guò)與另一家名為Kaseware的不知名的在線警務(wù)公司簽訂合同,獲得了該軟件的使用權(quán),用于“MSP企業(yè)犯罪情報(bào)系統(tǒng)”。
具體細(xì)節(jié),且聽(tīng)文摘菌細(xì)細(xì)道來(lái)~
隱瞞合同細(xì)節(jié),危及邊緣群體
首先說(shuō)說(shuō)這家公司ShadowDragon。
雖然公司一直保持著低調(diào)的作風(fēng),但其客戶卻比想象的還要多和強(qiáng)大。
文件顯示,在過(guò)去兩年中,除了密歇根州警方外,馬薩諸塞州警察和該州的其他警察部門(mén)也開(kāi)始使用該軟件,甚至美國(guó)移民和海關(guān)執(zhí)法局曾兩次購(gòu)買(mǎi)。
對(duì)于這項(xiàng)合作的細(xì)節(jié),密歇根州官員始終保持著謹(jǐn)慎。不僅在官網(wǎng)上沒(méi)有貼出合同,而是提供了一個(gè)電子郵箱,表示“由于該合同的敏感性”,如有需要可以申請(qǐng)文件。
但盡管如此,申請(qǐng)后提供的合同存在著嚴(yán)重的刪節(jié)。根據(jù)底特律韋恩州立大學(xué)教授David Goldberg表示,合同中所有提到ShadowDragon軟件和微軟云服務(wù)的地方都被涂黑。介于此,Goldberg提交了一份《信息自由法》申請(qǐng)才獲得合同的完整版。
鑒于此,我們有理由懷疑其他警察部門(mén)和執(zhí)法機(jī)構(gòu)可能也正在悄悄地獲得某些數(shù)字監(jiān)控能力。同時(shí)這也引起了對(duì)密歇根州濫用權(quán)力的擔(dān)憂,畢竟早在2015年,該州警察機(jī)構(gòu)就已經(jīng)在隱瞞公眾的情況下,使用手機(jī)站點(diǎn)模擬器來(lái)監(jiān)視公眾的手機(jī)了。
“如該軟件般的社交媒體監(jiān)控技術(shù)的引入前提往往是虛假的,人們會(huì)將它美化成維護(hù)公共安全和問(wèn)責(zé)的工具,但實(shí)際上,它們會(huì)嚴(yán)重危及黑人等邊緣群體的利益。”民權(quán)非營(yíng)利組織Color of Change副總裁兼活動(dòng)負(fù)責(zé)人Arisha Hatch寫(xiě)到。
密歇根州警察局發(fā)言人Shanon Banner表示,“作為合同的一部分,我們使用的調(diào)查工具只會(huì)用于刑事調(diào)查,并會(huì)遵循所有州和聯(lián)邦法律”,ShadowDragon的創(chuàng)始人Daniel Clemens寫(xiě)到,公司只提供公開(kāi)的信息,不會(huì)“建立具有預(yù)測(cè)能力的產(chǎn)品”。
而這些“公開(kāi)的信息”包括了人們?cè)诨ヂ?lián)網(wǎng)上留下的所有信息痕跡,這些信息的買(mǎi)家有情報(bào)機(jī)構(gòu)、政府、警察、企業(yè),甚至學(xué)校。
端到端調(diào)查平臺(tái)Kaseware
接下來(lái),就不能不說(shuō)ShadowDragon和微軟合作伙伴Kaseware了。
與ShadowDragon相比,Kaseware的業(yè)務(wù)范圍更廣,會(huì)接觸警察工作的更多方面,并涉足有爭(zhēng)議的打擊犯罪的算法領(lǐng)域。
2009年,Kaseware創(chuàng)始人在聯(lián)邦調(diào)查局工作,在那里,他們將1980年代的大型機(jī)系統(tǒng)改造成了一個(gè)現(xiàn)代網(wǎng)絡(luò)平臺(tái)Sentinel。此后不久,Sentinel的一些設(shè)計(jì)者離開(kāi)了聯(lián)邦調(diào)查局,建立了Kaseware,在2016年與政府和企業(yè)建立了合作關(guān)系。
Kaseware是一個(gè)集中的在線平臺(tái),執(zhí)法部門(mén)、情報(bào)機(jī)構(gòu)和企業(yè)可以在這里傾銷監(jiān)控?cái)?shù)據(jù)。一旦進(jìn)入該平臺(tái),就可以使用專門(mén)為Kaseware打造的工具對(duì)監(jiān)控進(jìn)行監(jiān)測(cè)、繪圖和其他分析。
公司表示,系統(tǒng)的速度和為指揮和控制中心整合各種信息來(lái)源的能力都是一流的,系統(tǒng)以“端到端”的方式處理調(diào)查和安全監(jiān)測(cè):從一端攝入原始監(jiān)控到另一端完成調(diào)查。
MSP合同的一個(gè)編輯部分寫(xiě)到,它可以“通過(guò)文件交換與聯(lián)邦調(diào)查局eGuardian系統(tǒng)整合”。eGuardian系統(tǒng)允許聯(lián)邦調(diào)查局收集和分享來(lái)自美國(guó)各地不同機(jī)構(gòu)的可疑活動(dòng)報(bào)告。正如美國(guó)公民自由聯(lián)盟所指出的,該系統(tǒng)給予執(zhí)法人員廣泛的自由裁量權(quán),可以收集公眾活動(dòng)的信息,將其存儲(chǔ)在犯罪情報(bào)文件中,哪怕你是完全“清白”的。
Kaseware的一個(gè)基本特點(diǎn)是能夠攝取和分析大量數(shù)據(jù)。除了文件、記錄、日志和光盤(pán)圖像外,平臺(tái)還可以處理來(lái)自“錄音、人體攝像機(jī)、閉路電視攝像機(jī)和其他來(lái)源的證據(jù)”,該公司聲稱它可以幫助追捕犯罪者的物理位置。
根據(jù)官方資料,Kaseware能夠?qū)⒏鞣N數(shù)據(jù)與“社會(huì)經(jīng)濟(jì)趨勢(shì)和環(huán)境事件相關(guān)聯(lián),以創(chuàng)建分層地圖”,從而揭露“非法活動(dòng)”,實(shí)施“預(yù)測(cè)警務(wù)”。
但近年來(lái),預(yù)測(cè)警務(wù)因使用量化過(guò)去的犯罪統(tǒng)計(jì)數(shù)據(jù)來(lái)預(yù)測(cè)未來(lái)犯罪的方法,一直受到法律學(xué)者和活動(dòng)家的嚴(yán)厲批評(píng)。此前,有兩位學(xué)者對(duì)加州奧克蘭的PredPol預(yù)測(cè)性警務(wù)軟件進(jìn)行了測(cè)試,發(fā)現(xiàn)軟件會(huì)以兩倍于白人的比率針對(duì)黑人。這是因?yàn)楹谌嗽趭W克蘭的毒品犯罪數(shù)據(jù)庫(kù)中比例過(guò)高,導(dǎo)致對(duì)低收入社區(qū)和有色人種社區(qū)的治安管理不成比例。
對(duì)此,密歇根州警察表示,“我們不會(huì)使用Kaseware平臺(tái)的預(yù)測(cè)性警務(wù)功能”,但值得注意的是,該功能是真實(shí)存在的,并且該項(xiàng)功能可能也已被出售給其他客戶。
從密歇根州警方著手看社交媒體監(jiān)控
這么看來(lái),密歇根州警方獲得的兩個(gè)ShadowDragon產(chǎn)品的使用范圍更窄,主要是監(jiān)視在互聯(lián)網(wǎng)上使用社交媒體、應(yīng)用程序和網(wǎng)站的人們。
據(jù)了解,密歇根州警察局購(gòu)買(mǎi)了ShadowDragon的兩個(gè)情報(bào)工具,SocialNet和OIMonitor,都在Kaseware平臺(tái)上運(yùn)行。
說(shuō)到SocialNet,這是由網(wǎng)絡(luò)安全咨詢公司Packet Ninjas在2009年創(chuàng)辦。2016年,Packet Ninjas創(chuàng)始人兼首席執(zhí)行官Clemens創(chuàng)辦ShadowDragon。作為兄弟公司,將Packet Ninjas在此前十年開(kāi)發(fā)的網(wǎng)絡(luò)情報(bào)和調(diào)查工具進(jìn)行了授權(quán)。
SocialNet創(chuàng)建初期,調(diào)查人員只能通過(guò)手動(dòng)搜索社交媒體網(wǎng)絡(luò)尋找線索。例如,如果一個(gè)人在Twitter或Facebook上發(fā)了帖,調(diào)查人員必須親自登錄并逐個(gè)搜索單個(gè)社交網(wǎng)絡(luò),尋找可能是嫌疑人的人以及他們的朋友和其他同事。
如今,SocialNet能夠從120多個(gè)社交媒體網(wǎng)絡(luò)、網(wǎng)站和平臺(tái),甚至從暗網(wǎng)、數(shù)據(jù)轉(zhuǎn)儲(chǔ)和RSS饋送中提取數(shù)據(jù)。“聯(lián)邦調(diào)查局開(kāi)始使用SocialNet時(shí),我們做了一個(gè)評(píng)估,發(fā)現(xiàn)過(guò)去花兩個(gè)月的背景調(diào)查或調(diào)查,現(xiàn)在只需要5到15分鐘”。
可能被監(jiān)視的社交平臺(tái)
正如Clemens在一次采訪中所說(shuō),“SocialNet背后的想法是,讓我們向所有的社交媒體平臺(tái)撒下一張網(wǎng),看看我們能得到什么”。
根據(jù)公司的宣傳視頻,“公共和本地”IP地址都是SocialNet的數(shù)據(jù)來(lái)源。
根據(jù)公開(kāi)的宣傳材料,SocialNet監(jiān)控網(wǎng)絡(luò)遍布互聯(lián)網(wǎng),可用于對(duì)感興趣的人和網(wǎng)絡(luò)進(jìn)行調(diào)查。調(diào)查人員可以對(duì)姓名、電子郵件地址、電話號(hào)碼或其他信息進(jìn)行搜索查詢,識(shí)別目標(biāo)個(gè)體,確定他們的位置,甚至是他們的“生活方式”,還可以分析他們更廣泛的社交網(wǎng)絡(luò)。
根據(jù)公司的工程師表示,OIMonitor可以對(duì)SocialNet捕獲的數(shù)據(jù)發(fā)出警報(bào)。相較于SocialNet,OIMonitor可以在犯罪發(fā)生之前發(fā)現(xiàn)潛在的犯罪,并執(zhí)行其他功能。Clemens表示,“客戶找到我們時(shí),多是因?yàn)槲覀兡軌騼H使用公共信息來(lái)識(shí)別和分析行為模式和關(guān)系。我們不同意預(yù)測(cè)性警務(wù),也不會(huì)建立具有預(yù)測(cè)能力的產(chǎn)品”。
然而,官網(wǎng)中“預(yù)測(cè)暴力”視頻的描述到,“安全團(tuán)隊(duì)使用OIMonitor在騷亂和暴力開(kāi)始之前就找到了指標(biāo)。因?yàn)轵}亂不是在真空中開(kāi)始的,總是有跡可循的”。目前還不清楚從ShadowDragon中提取的信息是否可能與其他數(shù)據(jù)匯集在一起,被客戶用于其他系統(tǒng)的預(yù)測(cè)性警務(wù),Clemens對(duì)此拒絕發(fā)表評(píng)論。
Hatch對(duì)ShadowDragon軟件的民權(quán)影響提出警告,“該軟件可能會(huì)錯(cuò)誤地將黑人識(shí)別為犯罪嫌疑人,并且將那些因擔(dān)心被警察和白人民族主義者騷擾而希望保持匿名的社會(huì)活動(dòng)者排除在外”。
由于Kaseware和ShadowDragon的不透明,可以說(shuō),我們生活在一個(gè)被隨時(shí)監(jiān)控在線行為并可以隨時(shí)單擊訪問(wèn)的世界,我們是誰(shuí),我們認(rèn)識(shí)誰(shuí),我們的“生活方式”是什么樣的,我們?cè)谀睦铮@些都變得唾手可得。
歧視的潛力是巨大的。底特律司法中心經(jīng)濟(jì)公平實(shí)踐的執(zhí)行律師Eric Williams說(shuō),大數(shù)據(jù)搜索“不可避免地會(huì)針對(duì)有色人種和窮人”,來(lái)自 Black Lives Matter、工會(huì)和#MeToo運(yùn)動(dòng)的激進(jìn)分子可能會(huì)成為這些技術(shù)的目標(biāo),“這取決于誰(shuí)在使用”。
“令人深感擔(dān)憂的是,執(zhí)法部門(mén)未經(jīng)公開(kāi)討論就購(gòu)買(mǎi)和使用了這種技術(shù),”市長(zhǎng)表示,“在對(duì)公民進(jìn)行新形式的監(jiān)視之前,執(zhí)法部門(mén)應(yīng)該向政體詢問(wèn)我們對(duì)隱私的期望,而不是為我們做出這些決定”。
【本文是51CTO專欄機(jī)構(gòu)大數(shù)據(jù)文摘的原創(chuàng)譯文,微信公眾號(hào)“大數(shù)據(jù)文摘( id: BigDataDigest)”】