Mit den versteckten Daten des Rings können wir das weitläufige Heimüberwachungsnetzwerk von Amazon abbilden

Amazonas Privatsphäre Ring Überwachungstechnik

Als Reporter diesen Sommer Rennen fuhren, um neue Details der Strafverfolgungsverträge von Ring ans Licht zu bringen, bemühte sich das im vergangenen Jahr von Amazon für satte 1 Milliarde US-Dollar erworbene Unternehmen für Heimsicherheit, die Privatsphäre zu unterstreichen, die es den Nutzern zugesagt hatte.

Auch wenn das schleichende Ziel, ein ständig wachsendes Netzwerk von Heimsicherheitsgeräten zu gewährleisten, für die tägliche Polizeiarbeit unverzichtbar wird, versprach Ring seinen Kunden, immer die Wahl zu haben, „welche Informationen sie gegebenenfalls an die Strafverfolgungsbehörden weitergeben“. Während es sich leise bemühte, zu minimieren, was Polizeibeamte der Öffentlichkeit über Rings Polizeipartnerschaften verraten konnten, verstärkte es energisch seine Verpflichtung gegenüber der Privatsphäre seiner Kunden - und gegenüber den Nutzern seiner Kriminalalarm-App Neighbors.

Eine Untersuchung von Gizmodo, die im vergangenen Monat begann und letztendlich die potenziellen Standorte von bis zu Zehntausenden von Ringkameras enthüllte, hat jedoch neue Zweifel an der Wirksamkeit der Datenschutzmaßnahmen des Unternehmens aufkommen lassen. Darüber hinaus bietet es laut Datenschutzfachleuten einen der „auffälligsten“ und „beunruhigendsten“ Einblicke in das privat geführte Omni-Überwachungs-Leichentuch von Amazon, das US-amerikanische Städte umgibt.

Gizmodo hat im letzten Monat Daten erfasst, die mit fast 65.800 einzelnen Posts verbunden sind, die von Benutzern der Neighbors-App geteilt wurden. Die Posts, die 500 Tage nach dem Zeitpunkt der Erfassung zurückreichen, bieten außergewöhnliche Einblicke in die Verbreitung der Ring-Videoüberwachung in amerikanischen Stadtteilen und werfen wichtige Fragen zu den Datenschutzkompromissen eines verbrauchergesteuerten Netzwerks von Überwachungskameras auf, die von einer der beiden gesteuert werden die mächtigsten Unternehmen der Welt.

Und das nicht nur für diejenigen, deren Gesichter aufgenommen wurden.

Die Untersuchung des Netzwerkverkehrs der Neighbors-App ergab unerwartete Daten, einschließlich versteckter geografischer Koordinaten, die mit jedem Post verbunden sind - Breiten- und Längengrade mit bis zu sechs Dezimalstellen Genauigkeit, die genau genug sind, um ungefähr einen Quadratzoll Boden zu bestimmen.

Nachbarn, die Millionen von Nutzern haben, werden als Möglichkeit beworben, „Echtzeit-Kriminalitäts- und Sicherheitswarnungen“ von örtlichen Strafverfolgungsbehörden und anderen Nachbarn in der Nähe zu erhalten. Eine Ringkamera ist nicht erforderlich, um die App zu verwenden. In Städten, in denen die Polizei eine Partnerschaft mit Ring eingegangen ist, haben Polizeibeamte Zugang zu einem speziellen Strafverfolgungsportal, über das die Beamten Zugriff auf Ringmaterial anfordern können. Sie können ein Datum, eine Uhrzeit und einen Ort auf einer Karte auswählen, und Benutzer von Nachbarn mit Kameras in der Nähe werden benachrichtigt.

Laut Ring wird der Polizei nicht mitgeteilt, welche Kamerabesitzer die Anfragen erhalten, angeblich um sicherzustellen, dass die Verweigerung der Zusammenarbeit keine Auswirkungen hat. Die genauen Standorte der Benutzer seien verschleiert, sagt Ring, es sei denn, sie würden diese Informationen der Polizei mitteilen.

Trotzdem konnte Gizmodo unter Verwendung der verborgenen Koordinaten detaillierte Karten erstellen, die die Standorte von Zehntausenden von Ringkameras in 15 US-Städten mit unterschiedlicher Genauigkeit darstellen. Als repräsentative Stichprobe ausgewählt, gehören zu den Städten unter anderem Los Angeles, Houston, Seattle, Oakland, Boston und Chicago.

In Wirklichkeit stellt dies nur einen winzigen Bruchteil des Ring-Netzwerks dar, und vor allem zeigen die Karten nur Ringkamerabesitzer, die sich dafür entschieden haben, Filmmaterial mit der Neighbors-App zu teilen. Die Kameras von Ringbesitzern, die in den letzten 500 Tagen kein Filmmaterial mit der App geteilt haben, werden nicht auf den Karten angezeigt. Darüber hinaus wurde in jeder Stadt nur eine Fläche von neun Quadratmeilen von Reportern untersucht.

Gizmodo schätzt, bis zu 20.000 Ringkameras gefunden zu haben, obwohl die Gesamtzahl der zu gewinnenden Standorte ein Rätsel bleibt. Reporter hörten freiwillig auf, die Daten der Nachbarn zu sammeln, nachdem sie Daten gesammelt hatten, die ausreichten, um die Verbreitung von Ringkameras zu veranschaulichen, nicht weil Ring sie nicht verfügbar machte.

Dan Calacci, ein Doktorand am Medienlabor des Massachusetts Institute of Technology (MIT), hat separate laufende Forschungen durchgeführt, um zu verstehen, was eine Community dazu veranlasst, sich „eher selbst zu überwachen“, und eine weitaus größere Datenbank mit Ringkameras zusammengetragen Standorte. Er teilte Gizmodo eine Vorschau seiner Forschung mit, einschließlich einer Karte, die jedes Ring-Video darstellt, das seit 2017 bei Neighbors veröffentlicht wurde.

"Insbesondere habe ich versucht, die Verwendung auf Kreisebene (z. B. wie viele aktive Kameras pro 1.000 Personen) mithilfe von Statistiken zur Kriminalitätsberichterstattung des FBI, Gentrifizierungsmetriken und demografischen Daten zu erklären", sagte Calacci.

Um festzustellen, welche der 65.800 von Gizmodo gesammelten Beiträge möglicherweise von einer Klingelkamera stammen, hat Gizmodo nach Beiträgen gefiltert, die speziell als "Ring" oder "Video-Alarm" eingestuft wurden.

Tests ergaben, dass einige Koordinaten genau genug waren, um eine Person direkt vor ein Ringgerät zu stellen. Etwa vier bis sechs Fuß von den Privatadressen entfernt, die von den Benutzern der Nachbarn freiwillig zur Verfügung gestellt wurden. Andere Koordinaten fielen nur in Sichtweite und zeigten auf die nächste Kreuzung.

"Beiträge in der Nachbar-App geben nicht die genauen Adressen von Benutzern oder Besitzern von Ringgeräten an", sagte ein Ring-Sprecher. „Bei der Veröffentlichung in der App geben die Benutzer den Ort des Vorfalls an, der nicht immer mit ihrer Adresse übereinstimmt. Diese öffentlichen Beiträge werden dann an einer nahe gelegenen Kreuzung in der Nähe des Vorfalls angezeigt, um die Privatsphäre der Benutzer zu schützen. “

Der am weitesten entfernte Gizmodo fand eine Kamera aus einer Residenz - basierend auf Tests, an denen nur Nachbarn beteiligt waren, in denen Kamerabesitzer freiwillig ihre Privatadresse angegeben hatten - war 260 Fuß. Da die Koordinaten jedoch immer von Filmmaterial begleitet werden, das von einer Ringkamera aufgenommen wurde, ist es persönlich trivial, die Geräte in diesem Bereich zu lokalisieren.

In Beacon, New York, fuhr ein Reporter zu Koordinaten, die einen Post der Nachbarn über Diebe begleiteten, die Pakete stahlen. Obwohl sie das Haus des Benutzers nicht genau lokalisierten, dauerte es nur wenige Minuten, um es zu finden. Ein bestimmter Zaun im Video war nicht schwer zu erkennen. Das heißt, sowohl das Filmmaterial als auch die Koordinaten zu besitzen, stellt jedoch sicher, dass der Standort von Personen, die Kameramaterial auf Nachbarn veröffentlichen, problemlos gefunden werden kann.

Ring widerlegte nicht, dass es jedem möglich war, mit den von Gizmodo erfassten Daten die genauen Standorte der Häuser der Benutzer zu bestimmen. Stattdessen wiederholte das Unternehmen: „Nur Inhalte, die ein Nachbarbenutzer in der Nachbar-App freigeben möchte, sind über die Nachbar-App oder Ihre örtlichen Strafverfolgungsbehörden öffentlich zugänglich.“

Laut Angaben des Unternehmens verwendet Ring eine Kombination aus AES-Verschlüsselung und TLS (Transport Layer Security), um Daten zwischen Ring-Geräten und Apps zu sichern. Die an jeden Videopost gebundenen Koordinaten bleiben jedoch für jeden technischen Benutzer sichtbar. (Gizmodo hat sich aus Respekt für die Privatsphäre der Benutzer dafür entschieden, keine ausführlichere Erklärung für den Zugriff auf die Koordinaten aufzunehmen.)

"Ich denke, dies ist der überzeugendste Blick, den ich bei der Dichte dieser Kameras gesehen habe", sagte Matthew Guariglia, Politikanalyst bei der Electronic Frontier Foundation.

Guariglia und andere Überwachungsexperten erklärten gegenüber Gizmodo, dass die Allgegenwart der Geräte zu Befürchtungen führt, dass Fußgänger beim Betreten und Verlassen von „sensiblen Gebäuden“, einschließlich bestimmter medizinischer Kliniken, Anwaltskanzleien und ausländischer Konsulate, registriert werden. "Ich denke, das ist meine große Sorge", sagte er und sah sich die Karten an.

Dementsprechend hat Gizmodo Kameras in beunruhigender Nähe zu solch sensiblen Gebäuden aufgestellt, darunter eine Klinik, die Abtreibungsdienste anbietet, und eine Anwaltskanzlei, die Einwanderungs- und Flüchtlingsfälle bearbeitet.

Es ist möglich, Nachbarposts von nahezu jedem Ort des Landes aus nahezu in Echtzeit zu erfassen und auf verschiedene Arten zu sortieren. Fast 4.000 Stellen beziehen sich beispielsweise auf Kinder, Jugendliche oder junge Erwachsene. zwei betreffen angeblich Menschen, die Sex haben; acht erwähnen Einwanderung und Zollkontrolle; und mehr als 3.600 erwähnen Hunde, Katzen, Kojoten, Truthähne und Schildkröten.

Während die Rasse der aufgezeichneten Personen implizit auf verschiedene Weise vorgeschlagen wird, fand Gizmodo 519 explizite Hinweise auf Schwärze und 319 auf Weiß. Ein Ring-Sprecher sagte, die Moderatoren der Neighbors-Inhalte bemühen sich, unnötige Verweise auf die Hautfarbe zu beseitigen. Moderatoren sollen Beiträge entfernen, bei denen die einzige Kennung eines Themas darin besteht, dass sie „schwarz“ oder „weiß“ sind.

Die Richtlinien von Ring weisen die Benutzer an: „Persönliche Attribute wie Rasse, ethnische Zugehörigkeit, Nationalität, Religion, sexuelle Orientierung, Einwanderungsstatus, Geschlecht, Geschlecht, Alter, Behinderung, sozioökonomischer Status und Veteranenstatus sollten niemals Faktoren sein, wenn über eine unbekannte Person gepostet wird. Dies bedeutet auch, dass Sie sich nicht nur auf eine Person beziehen, die Sie nur anhand ihrer Rasse beschreiben, oder auf andere persönliche Eigenschaften aufmerksam machen, die für die gemeldete Angelegenheit nicht relevant sind. “

Jay Stanley, Senior Policy Analyst bei der American Civil Liberties Union, entspricht   Ring der Allgegenwart   mit durch die Behörden ständig schleppte.

"Es steht außer Frage, wenn die meisten Menschen rund um die Uhr von einem Polizisten oder einem Privatdetektiv verfolgt würden, würde dies sie stören und sie würden sich beschweren und eine einstweilige Verfügung beantragen", sagte er. "Wenn das Gleiche technologisch, leise und unsichtbar gemacht wird, ist das im Grunde das funktionale Äquivalent."

Abgesehen von den versteckten Koordinaten wurde alles in den Nachbarposts angeblich absichtlich von den Benutzern veröffentlicht. Die meisten Benutzer haben jedoch wahrscheinlich die Erwartung, dass ihre Beiträge nur mit anderen in der Nähe geteilt werden.

Auf der Website von Ring heißt es, dass Nachbarn durch die Angabe einer Privatadresse „einen Radius um Ihr Zuhause erstellen“ können, um Warnungen aus „innerhalb dieses Radius“ auszutauschen. (Benutzer müssen keine genauen Informationen angeben.) Daher erwarten Benutzer vermutlich, dass ihre eigenen Beiträge ebenfalls nur für die Nachbarn sichtbar sind, in deren Radien sie fallen. Die Website von Ring impliziert Folgendes: "Umgekehrt erhalten Ihre Nachbarn eine Benachrichtigung auf ihren Handys und Tablets, wenn Sie in der [Nachbar-App] eine Warnung zu einem Verbrechen oder Sicherheitsproblem in Ihrem Umkreis teilen."

Ein Ring-Sprecher sagte an anderer Stelle, das Unternehmen charakterisiere Beiträge an Nachbarn als "öffentlich" und erlaube Benutzern, auf bestimmte Beiträge in sozialen Medien zu verlinken. Gizmodo stellte fest, dass Google bisher fast 2.000 Ring-Videos indiziert hat. Es ist jedoch unklar, ob Benutzer verstehen, dass Beiträge, einschließlich solcher mit genauen Standortinformationen, von jedem auf der ganzen Welt problemlos angezeigt werden können.

"Ring ist immer offen für Dialoge darüber, wie wir unsere Produkte iterieren und verbessern können. Es ist jedoch auch wichtig sicherzustellen, dass die Neighbors-App und die Funktionsweise ihrer Funktionen ordnungsgemäß dargestellt werden", sagte ein Ring-Sprecher und fügte hinzu, dass dies auch weiterhin der Fall sein wird Informieren Sie die Öffentlichkeit über die Funktionsweise der App und über die positiven Auswirkungen ihrer Nutzer auf die Gemeinden im ganzen Land.

Gizmodo kontaktierte Ring am Donnerstag zum ersten Mal, um einen Kommentar zu erhalten. Er stellte sowohl vergrößerte als auch verkleinerte Versionen von Karten zur Verfügung und beantwortete später Fragen zu den Daten des Ring-Produktteams. Reporter haben am Montag den Prozess der Erfassung der Nachbarkoordinaten erneut getestet und festgestellt, dass die Daten weiterhin zugänglich sind.

Unternehmen wie Ring haben lange Zeit argumentiert - wie Google es tat, als es 2007 Millionen von Menschengesichtern auf Street View veröffentlichte -, dass die allgegenwärtige Straßenüberwachung im Wesentlichen nicht mehr enthüllt als das, was die Menschen bereits veröffentlicht haben. Es gibt keinen Unterschied zwischen der Abdeckung öffentlicher Räume mit Kameras mit Internetanschluss und der menschlichen Erfahrung, auf der Straße zu gehen oder zu fahren.

Aber nicht alle sind sich einig.

"Beharrlichkeit ist wichtig", sagte Stanley und würdigte die lange Geschichte der ACLU bei der Verteidigung der öffentlichen Fotografie. "Ich kann rausgehen und ein Foto von dir machen, wie du den Bürgersteig auf der Main Street entlang gehst, und es auf der Vorderseite der morgigen Zeitung veröffentlichen", sagte er. "Das heißt, wenn Sie Dinge automatisieren, wird es schneller, billiger, einfacher und weiter verbreitet."

Stanley und andere, die sich mit den Auswirkungen der öffentlichen Überwachung befassen, stellen sich eine Zukunft vor, in der die Wahrnehmung der Realität durch die Amerikaner durch eine Art allgegenwärtigen Beobachter-Effekt beeinträchtigt wird . Es wird befürchtet, dass Kinder erwachsen werden und den Akt des Draußenseins mit dem Aufnehmen gleichsetzen. Die Frage ist, ob das Vorhandensein in diesem beobachteten Zustand das natürliche Verhalten von Menschen im öffentlichen Raum grundlegend verändern wird - und wenn ja, wie?

"Es bringt eine Durchdringung und Systematisierung mit sich, die erhebliche potenzielle Auswirkungen darauf hat, was es bedeutet, ein Mensch zu sein, der in Ihrer Gemeinde herumläuft", sagte Stanley. "Effekte, die wir als Spezies in unserer gesamten Geschichte noch nie erlebt haben."

Die Ringdaten haben Gizmodo die Möglichkeit gegeben, nicht mehr rein hypothetische Szenarien zu betrachten, die veranschaulichen, wie das tägliche Leben unter dem allsehenden Auge von Amazon aussieht. In der Hauptstadt des Landes beispielsweise werden die Schüler der 6. bis 12. Klasse, die den kürzesten Weg von einer öffentlichen Charterschule zu einem weniger als eine Meile entfernten Fußballplatz zurücklegen, von nicht weniger als 13 Ringkameras aufgezeichnet.

Gizmodo stellte fest, dass Dutzende von Benutzern in derselben Region in Washington, DC, Nachbarn verwendet haben, um Videos von Kindern zu teilen. Sechsunddreißig solcher Posts beschreiben meistens gewöhnliches Unheil - Kinder ohne „Werte“, die das Parkband zerreißen, auf ihren „dort-Bikes“ fahren und „Selfies“ machen.

Die Richtlinien von Ring besagen, dass Benutzer "die Privatsphäre anderer" respektieren und kein Filmmaterial von "Personen oder Aktivitäten hochladen sollen, bei denen eine vernünftige Person Privatsphäre erwarten würde". Die Benutzer müssen diese Richtlinie selbst interpretieren, obwohl die Inhaltsmoderatoren von Ring angeblich die Beiträge aktiv durchkämmen und Benutzer "unangemessene" Beiträge zur Überprüfung markieren können.

Ángel Díaz, ein Anwalt des Brennan Center for Justice mit Schwerpunkt auf Technologie und Polizeiarbeit, sagte, die „schiere Größe und der Umfang“ der Daten, die Ring ansammelt, unterscheidet sie von anderen Formen der öffentlichen Fotografie.

„Ein Foto von jemandem, der an Ihrem Haus vorbeikommt, sagt Ihnen vielleicht nicht allzu viel. Wenn Sie jedoch ein ganzes System anschließen, das letztendlich Menschen abbilden kann, wenn sie sich in einer Nachbarschaft bewegen, erhalten Sie ein ziemlich intimes Gefühl dafür, wo sie leben, wo sie arbeiten und wo sie zur Schule gehen “, sagte er.

RAICES, eine gemeinnützige Organisation, die Migrantenfamilien und Flüchtlingen kostenlose und kostengünstige Rechtsdienstleistungen anbietet, gab am Donnerstag bekannt, dass sie die Ring-Geräte aus ihren Büros in Texas entfernen werde. "Wirf deinen Ring in den Müll", sagte er den Followern auf Twitter. Die gemeinnützige Organisation kaufte die Kameras letztes Jahr, nachdem sie erfahren hatte, dass ein Mann, der elf Gemeindemitglieder in einer Synagoge in Pittsburgh erschossen hatte, Wochen zuvor HIAS, eine jüdisch-amerikanische gemeinnützige Organisation, die auch Flüchtlingen hilft, online verspottet hatte.

RAICES entfernte diese Kameras diese Woche unter Berufung auf detaillierte Berichte von Caroline Haskins - ehemals Motherboard - über Rings Beziehungen zur Polizei.

Ein RAICES-Sprecher sagte, die Anwälte, die für die Organisation arbeiteten, könnten nicht mehr darauf vertrauen, dass Ring der Polizei nicht helfen würde, ihre Kunden oder deren Familien anzusprechen, oder den Beamten der Einwanderungs- und Zollbehörden (ICE) dabei helfen würde. "Sie haben keine Kontrolle darüber, was Polizisten mit diesen Informationen machen", sagte der Sprecher, "egal was sie sagen."

Es besteht nach wie vor die Angst, was passieren sollte, wenn Amazon - dessen Vorstoß in den kommerziellen Überwachungsbereich es bequem an die Spitze einer schlecht regulierten Branche mit schlecht definierten rechtlichen Grenzen gebracht hat - beschließt, mit den Videos und Benutzerdaten von Ring kreativ zu werden.

"Was hätte J. Edgar Hoover mit dieser Art von Fähigkeit gemacht?" fragte Stanley, der sagte, er wisse, dass es dort draußen „sehr viele“ Ringkameras gibt. "Aber wenn Sie es grafisch auf einer Karte sehen, hat dies Auswirkungen, die Ihnen numerisches Wissen nicht bringt", sagte er. "Es zeigt auf anschauliche Weise, inwieweit unsere öffentlichen Räume durch Videoüberwachung gesättigt sind."

Guariglia, der seit einem Jahrzehnt die polizeiliche Überwachung erforscht und in diesem Bereich promoviert hat, glaubt, dass die verborgenen Koordinaten die Behauptung von Ring ungültig machen, dass nur Benutzer entscheiden, „welche Informationen, falls vorhanden“, mit der Polizei geteilt werden, ob sie dies noch nicht getan haben erwerben oder nicht.

"Ich habe dieses Argument nie wirklich gekauft", sagte er und fügte hinzu, dass die Polizei "sehr leicht herausfinden könnte, wo sich alle Ringkameras befinden, wenn sie es wirklich wollten".

Der Guardian berichtete im August, dass Ring einst Karten mit der Polizei geteilt habe, auf denen die Standorte aktiver Ringkameras dargestellt seien. CNET berichtete letzte Woche unter Berufung auf öffentliche Dokumente, dass die mit Ring zusammenarbeitende Polizei einmal Zugang zu „Wärmekarten“ erhalten habe, die den Bereich widerspiegeln, in dem sich die Kameras konzentrieren.

Der Datenschutzforscher Shreyas Gandlur, der ursprünglich die Wärmekarten erhalten hatte, stellte fest, dass Kreise um einzelne Kameras erschienen, wenn die Polizei weit genug hineinzoomte. Ring bestritt jedoch, dass die Karten, auf denen „ungefähre Gerätedichte“ angegeben sei, und forderten die Beamten auf, die Standorte der Kunden nicht genau mit der Öffentlichkeit zu teilen.

Die Versprechen von Ring zur Vertraulichkeit der Benutzer seien ansonsten für viele der größeren Probleme, die Datenschutzfachleute seinem öffentlich-privaten Geschäftsmodell zuschreiben, irrelevant, sagte Díaz und stellte fest, dass die „Idee eines„ Benutzers “unterschiedlich ist.“

Ring hat seine Polizeibeamten-Partner, die es wahrscheinlich als Benutzer einer anderen Art betrachtet, und die Gerätebesitzer selbst sowie seine Nachbarn-Benutzer, von denen nicht alle Ring-Geräte besitzen. Aber die Motive, deren Bilder aufgezeichnet wurden - diejenigen, die dazu bestimmt sind, Teile des Nachbarinhalts zu werden -, sind überhaupt keine Benutzer, sagte er. Nicht in diesem Moment.

Wenn ein verlorener Fremder um 2 Uhr morgens an der falschen Türklingel klingelt, wird sein Verhalten möglicherweise als „verdächtig“ eingestuft. Für diese Person ist in diesem Moment keines von Rings Versprechen bezüglich der Privatsphäre wirklich wichtig. Nicht einmal die, die es behält.