隐私与科技政策

EFF记录揭示车牌读取网络的荒谬使用方式

EFF对Flock Safety搜索记录的分析显示,美国警方部门曾使用“LOL”“idk”和“TBD”等短语,为访问驾驶员移动数据提供理由。该基金会认为,新的预设选项并未解决问题,因为它们可能用一个不受独立核查的形式化选项取代实际理由。

2026-09-14
1 分钟阅读
5 浏览量
فريق تحرير certi.news
EFF记录揭示车牌读取网络的荒谬使用方式

电子前沿基金会(Electronic Frontier Foundation,EFF)对Flock Safety公司的自动车牌读取系统(ALPR)搜索记录进行的分析显示,美国一些警方部门在访问有关车辆行踪的敏感数据时,使用了荒谬或冒犯性的短语。例子包括“LOL”“LMAO”“idk”和“TBD”,以及由随机键盘敲击组成的字符串。

EFF表示,问题不只是记录字段中的措辞选择不当,而是暴露了围绕这些网络的控制措施存在薄弱环节:这些网络收集驾驶员的位置数据,并允许多个执法机构对其进行搜索。该基金会于2026年9月14日公布了调查结果,依据是其通过公共记录请求获得的数据。

海量数据与经不起审查的理由

在一起事件中,印第安纳州Goshen警察局的一名工作人员于2025年5月7日搜索了6,474个ALPR网络,这些网络代表来自82,413台摄像头的数据。搜索原因栏填写的是“idk”,即“我不知道”。

记录还显示了分布在多个州的其他例子。俄亥俄州Barberton警察局的工作人员使用“LOL”进行搜索,印第安纳州Lake County治安官部门的工作人员则使用“LMAO”。Richmond和Riverside的部门记录了“Hehe”和“Haha”等短语。Kankakee County、San Diego County和Goshen的机构也使用了“idk”;另有30多个机构使用“TBD”进行了超过6,300次搜索,该缩写意为“待定”。仅Priceville警察局就以这一描述进行了1,954次搜索。

记录中还包括“Sexy”“idiot”和“WEIRD KID”等短语,以及一些冒犯性描述,EFF在其材料中遮盖了其中部分字母。分析还发现了一些看似由随机按键产生的字符串,例如“asdfga”“fghjkl”,以及出现在Eatonton、Atlanta、Brown County和Moore等部门记录中的更长字符串。

并非孤立事件

EFF将这些结果置于更广泛的ALPR系统滥用模式之中。该基金会表示,此前的记录显示,这些系统曾被用于追踪当前或前任恋爱伴侣、监控抗议活动,以及试图追踪一名寻求堕胎服务的女性。该基金会还发现,80多个执法机构使用了针对罗姆人的称呼;此外,还有与学区居住资格核查、就业背景调查、噪音投诉以及监控一名携带手机的摩托车驾驶员有关的搜索。

“网络审计”记录的重要性在于,它们记录了通过相关机构系统进行的搜索,包括可能由数千个外部机构执行的搜索。但存在记录并不一定意味着相关机构审查了每次搜索,或核实其理由与实际目的相符。

机构回应与系统界面变化

接受EFF联系的警方部门给出了不同解释。Thornton警察局表示,在部分搜索发生时,系统并未强制要求使用特定列表,后来才开始这样做;该局还称,与“driving around being weird”这一短语有关的搜索是出于公共安全目的。Richmond警察局表示,相关工作人员接受了指导或内部问责;Corona警察局则称,使用“WEIRD KID”的工作人员后来因与此无关的原因不再为该市工作。

Fishers警察局表示,在刑事案件中使用该系统时,调查人员遇到技术速度问题,因此会使用“blah”;该调查人员已被指导今后使用“test”。Cobb County警察局确认,“TBD”已不再是可接受的理由,新的政策要求每次在FLOCK中进行搜索都必须填写犯罪事项、理由和案件编号。San Diego County治安官部门表示,使用“idk”的搜索与正在进行的调查有关;当时,原因字段在程序层面属于可选项,尽管加利福尼亚州法律自2015年起就要求记录访问ALPR数据的目的。

2025年末,Flock Safety宣布用一般类别列表取代文本原因字段,例如“交通违法”或“其他”。EFF认为,这一变化可能会减少记录中明显的荒谬措辞,但无法证明所选类别与实际搜索原因相符,还可能使访问数据更加容易、透明度更低。

为什么这则新闻重要?

这里的实际问题在于,记录一个形式上的理由与存在一个可供审查的正当理由之间存在差异。ALPR系统显示的并不只是一张车牌照片;它们还允许搜索由广泛摄像头网络收集的移动轨迹。当无需司法令状,或无需对访问目的进行独立核查即可访问这些数据时,文本原因字段或预设列表就只是薄弱的行政屏障,而不是真正的保障。

这是EFF对该问题的解读,并不是对记录中每次搜索作出的全面司法判决。一些部门表示,某些搜索与合法调查有关;同样,仅凭出现“TBD”这样的词,也不能证明不存在合法目的。但该基金会所呈现的事实明确提出了一个问题:各部门自行监督的能力究竟如何,尤其是在数据库跨越众多机构的情况下。

EFF呼吁美国法院和各州立法机构施加可执行的限制,包括规定严格的数据删除期限,并要求在追踪个人行动之前,取得以证据和合理理由为基础的司法令状。根据该文章,Flock Safety对界面的改变更多是在处理记录的形式,而不是证明相关使用本身已经受到有效约束。

新闻来源
ف
作者

فريق تحرير certi.news

同一分类

你可能还喜欢

查看所有新闻