Los datos ocultos de Ring nos permiten mapear la extensa red de vigilancia de hogares de Amazon

Amazonas intimidad anillo Tecnología de vigilancia

Mientras los reporteros corrían este verano para sacar a la luz nuevos detalles de los contratos de aplicación de la ley de Ring, la compañía de seguridad para el hogar, adquirida el año pasado por Amazon por la friolera de mil millones de dólares, se esforzó por subrayar la privacidad que se había comprometido a brindar a los usuarios.

A pesar de que su objetivo progresivo de garantizar una red en constante expansión de dispositivos de seguridad para el hogar eventualmente se vuelve indispensable para el trabajo policial diario, Ring prometió que sus clientes siempre tendrían la opción de "qué información, si la hubiera, compartirían con las fuerzas del orden". Si bien se esforzó silenciosamente para minimizar lo que los oficiales de policía podían revelar al público sobre las asociaciones policiales de Ring, reforzó vigorosamente su obligación con la privacidad de sus clientes y con los usuarios de su aplicación de alerta de delitos, Neighbors.

Sin embargo, una investigación de Gizmodo, que comenzó el mes pasado y finalmente reveló las ubicaciones potenciales de hasta decenas de miles de cámaras Ring, ha arrojado nuevas dudas sobre la efectividad de las garantías de privacidad de la compañía. Además, ofrece uno de los destellos más "impactantes" y "inquietantes" hasta ahora, dijeron los expertos en privacidad, del velo de omni-vigilancia administrado de forma privada por Amazon que envuelve las ciudades de Estados Unidos.

Gizmodo ha adquirido datos durante el último mes conectados a casi 65,800 publicaciones individuales compartidas por usuarios de la aplicación Vecinos. Las publicaciones, que se remontan a 500 días desde el punto de recolección, ofrecen información extraordinaria sobre la proliferación de la videovigilancia Ring en los vecindarios estadounidenses y plantean preguntas importantes sobre las compensaciones de privacidad de una red de cámaras de vigilancia impulsada por el consumidor controlada por uno de los las corporaciones más poderosas del mundo.

Y no solo para aquellos cuyos rostros han sido grabados.

El examen del tráfico de red de la aplicación Neighbours produjo datos inesperados, incluidas las coordenadas geográficas ocultas que están conectadas a cada publicación: latitud y longitud con hasta seis puntos decimales de precisión, lo suficientemente precisos como para señalar aproximadamente una pulgada cuadrada de terreno.

Vecinos, que tiene millones de usuarios, se anuncia como una forma de recibir "alertas de seguridad y delitos en tiempo real" de la policía local y otros usuarios de Vecinos cercanos. No se requiere una cámara Ring para usar la aplicación. En las ciudades donde la policía se ha asociado con Ring, los agentes de policía tienen acceso a un portal especial de aplicación de la ley, a través del cual los agentes pueden solicitar acceso a las imágenes de Ring. Pueden elegir una fecha, una hora y una ubicación en un mapa, y se alerta a los usuarios de Vecinos con cámaras en las inmediaciones.

Ring dice que no se le dice a la policía qué propietarios de cámaras específicos reciben las solicitudes, aparentemente para garantizar que no haya repercusiones por negarse a cooperar. Las ubicaciones exactas de los usuarios están ofuscadas, dice Ring, a menos que decidan transmitir esa información a la policía.

Sin embargo, utilizando las coordenadas ocultas, Gizmodo pudo producir mapas detallados que representan las ubicaciones de decenas de miles de cámaras Ring en 15 ciudades de EE. UU. Con diversos grados de precisión. Seleccionadas como muestra representativa, las ciudades incluyen Los Ángeles, Houston, Seattle, Oakland, Boston y Chicago, entre otras.

En realidad, esto representa solo una pequeña fracción de la red de Ring y, lo que es más importante, los mapas solo muestran a los propietarios de cámaras Ring que han optado por compartir imágenes utilizando la aplicación Neighbors. Las cámaras de los propietarios de Ring que no han compartido imágenes con la aplicación en los últimos 500 días no se muestran en los mapas. Además, los reporteros de cada ciudad examinaron solo un área de nueve millas cuadradas.

Gizmodo estima haber localizado hasta 20.000 cámaras Ring, aunque el número total de ubicaciones disponibles sigue siendo un misterio; los reporteros dejaron de recopilar los datos de los Vecinos voluntariamente después de recopilar datos suficientes para ilustrar la omnipresencia de las cámaras Ring, no porque Ring no los haya dejado disponibles.

Dan Calacci, un estudiante de doctorado en el Laboratorio de Medios del Instituto Tecnológico de Massachusetts (MIT), ha estado realizando una investigación en curso separada para comprender qué hace que una comunidad "tenga más probabilidades de participar en la autovigilancia" y ha acumulado una base de datos mucho más grande de cámaras Ring. ubicaciones. Compartió una vista previa de su investigación con Gizmodo, incluido un mapa que representa todos los videos de Ring publicados en Neighbors desde 2017.

“Específicamente, he estado tratando de explicar el uso a nivel de condado (como cuántas cámaras activas por cada 1,000 personas) usando estadísticas de informes de delitos del FBI, métricas de gentrificación y datos demográficos”, dijo Calacci.

Para identificar cuáles de las 65,800 publicaciones que recopiló Gizmodo se originaron potencialmente en una cámara de timbre Ring, Gizmodo filtró publicaciones categorizadas específicamente como "Ring" o "Alerta de video".

Las pruebas revelaron que algunas coordenadas eran lo suficientemente precisas para colocar a una persona directamente frente a un dispositivo Ring; aproximadamente de cuatro a seis pies de las direcciones de las casas ofrecidas por los usuarios de Neighbors. Otras coordenadas cayeron justo al alcance de la vista, apuntando a la intersección más cercana.

“Las publicaciones en la aplicación Neighbors no revelan las direcciones exactas de los usuarios o propietarios de dispositivos Ring”, dijo un portavoz de Ring. “Al elegir publicar en la aplicación, los usuarios incluyen la ubicación del incidente, que no siempre es la misma ubicación que su dirección. Estas publicaciones públicas se muestran luego como sucediendo en una intersección cercana cerca del lugar del incidente para proteger la privacidad del usuario ".

El Gizmodo más lejano que encontró una cámara de una residencia, según las pruebas que involucraron solo publicaciones de Vecinos en las que los propietarios de las cámaras habían especificado voluntariamente la dirección de su casa, era de 260 pies. Pero como las coordenadas siempre van acompañadas de imágenes capturadas por una cámara Ring, incluso localizar los dispositivos en este rango resulta trivial en persona.

En Beacon, Nueva York, un periodista condujo hasta las coordenadas que acompañaban a una publicación de Vecinos sobre ladrones que robaban paquetes. Aunque no señalaron la casa del usuario con precisión, solo tomó unos minutos localizarla. Una valla en particular que se muestra en el video no fue difícil de detectar. A saber, poseer tanto el metraje como las coordenadas garantiza que la ubicación de cualquiera que publique imágenes de la cámara en Neighbors pueda ubicarse con facilidad.

Ring no refutó que cualquiera, armado con los datos adquiridos por Gizmodo, pudiera identificar las ubicaciones exactas de las casas de los usuarios. En cambio, la compañía reiteró que, "Solo el contenido que un usuario de Neighbors elige compartir en la aplicación Neighbors es de acceso público a través de la aplicación Neighbors o por las autoridades locales".

Según la compañía, Ring usa una combinación de cifrado AES y Transport Layer Security (TLS) para proteger los datos entre los dispositivos Ring y las aplicaciones. Sin embargo, las coordenadas vinculadas a cada publicación de video permanecen visibles para cualquier usuario técnico. (Gizmodo ha optado por no incluir una explicación más profunda de cómo acceder a las coordenadas por respeto a la privacidad del usuario).

“Creo que esta es la mirada más convincente que he visto sobre la densidad de estas cámaras”, dijo Matthew Guariglia, analista de políticas de la Electronic Frontier Foundation.

Guariglia y otros expertos en vigilancia le dijeron a Gizmodo que la ubicuidad de los dispositivos genera temores de que se esté grabando a los peatones entrando y saliendo de "edificios sensibles", incluidas ciertas clínicas médicas, despachos de abogados y consulados extranjeros. “Creo que esta es mi gran preocupación”, dijo al ver los mapas.

En consecuencia, Gizmodo ubicó cámaras en una inquietante proximidad a edificios tan sensibles, incluida una clínica que ofrece servicios de aborto y una oficina legal que se ocupa de casos de inmigración y refugiados.

Es posible adquirir publicaciones de Vecinos desde cualquier lugar del país, casi en tiempo real, y ordenarlas de varias formas. Casi 4.000 publicaciones, por ejemplo, hacen referencia a niños, adolescentes o adultos jóvenes; dos supuestamente involucran a personas que tienen relaciones sexuales; ocho mencionan el Servicio de Inmigración y Control de Aduanas; y más de 3.600 mencionan perros, gatos, coyotes, pavos y tortugas.

Si bien la raza de los individuos registrados se sugiere implícitamente de diversas maneras, Gizmodo encontró 519 referencias explícitas a la negrura y 319 a la blancura. Un portavoz de Ring dijo que los moderadores de contenido de Neighbors se esfuerzan por eliminar las referencias no esenciales al color de la piel. A los moderadores se les dice que eliminen las publicaciones, dijeron, en las que el único identificador de un tema es que son "negros" o "blancos".

Las pautas de Ring instruyen a los usuarios: “Los atributos personales como raza, etnia, nacionalidad, religión, orientación sexual, estatus migratorio, sexo, género, edad, discapacidad, estatus socioeconómico y de veterano, nunca deben ser factores al publicar sobre una persona desconocida. Esto también significa no referirse a una persona que está describiendo únicamente por su raza o llamar la atención sobre otros atributos personales que no son relevantes para el asunto que se informa ".

Jay Stanley, analista senior de políticas de la American Civil Liberties Union, equipara   la omnipresencia de Ring   con el constante seguimiento de las autoridades.

“No hay duda, si la mayoría de las personas fueran seguidas las 24 horas del día, los 7 días de la semana por un policía o un investigador privado, les molestaría y se quejarían y buscarían una orden de restricción”, dijo. "Si se hace lo mismo de manera tecnológica, silenciosa e invisible, eso es básicamente el equivalente funcional".

Además de las coordenadas ocultas, todo en las publicaciones de Vecinos fue aparentemente hecho público por los usuarios a propósito. Sin embargo, es probable que la mayoría de los usuarios tengan la expectativa de que sus publicaciones solo se compartan con otras personas cercanas.

El sitio web de Ring afirma que proporcionar una dirección de casa permite a los vecinos "crear un radio alrededor de su casa" para compartir alertas desde "dentro de ese radio". (Los usuarios no están obligados a proporcionar información precisa). Como tal, los usuarios presumiblemente esperan que sus propias publicaciones sean, igualmente, visibles solo para los vecinos en cuyo radio se encuentran. El sitio web de Ring implica lo siguiente: "Por el contrario, si comparte una alerta en la [aplicación Vecinos] sobre un delito o un problema de seguridad en su área", dice, "sus vecinos también recibirán una notificación en sus teléfonos y tabletas".

Un portavoz de Ring dijo en otra parte que la compañía caracteriza las publicaciones para Neighbors como "públicas" y permite a los usuarios vincularse a publicaciones específicas en las redes sociales. Gizmodo descubrió que Google ha indexado casi 2,000 videos de Ring hasta ahora. Sin embargo, no está claro si los usuarios entienden que las publicaciones, incluidas las que contienen información de ubicación precisa, pueden ser vistas fácilmente por cualquier persona, desde cualquier lugar del planeta.

"Ring siempre está abierto al diálogo sobre las formas en que podemos iterar y mejorar nuestros productos, pero también es importante asegurarse de que la aplicación Neighbours y la forma en que funcionan sus funciones estén representadas correctamente", dijo un portavoz de Ring, agregando que continuaría educar al público sobre cómo funciona la aplicación, "y el impacto positivo que sus usuarios están teniendo en las comunidades de todo el país".

Gizmodo se puso en contacto por primera vez con Ring para hacer comentarios el jueves, proporcionando versiones de mapas con zoom y alejamiento, y luego respondió preguntas sobre los datos planteados por el equipo de productos de Ring. Los reporteros volvieron a probar el proceso de recopilación de coordenadas de Vecinos el lunes y encontraron que los datos siguen siendo accesibles.

Empresas como Ring han argumentado durante mucho tiempo —como lo hizo Google cuando publicó los rostros de millones de personas en Street View en 2007— que la vigilancia callejera generalizada no revela, en esencia, más de lo que la gente ya ha hecho público; que no hay diferencia entre cubrir espacios públicos con cámaras conectadas a Internet y la experiencia humana de caminar o conducir por la calle.

Pero no todo el mundo está de acuerdo.

“La persistencia importa”, dijo Stanley, al tiempo que reconoció la larga trayectoria de la ACLU en la defensa de la fotografía pública. “Puedo salir y sacarte una foto caminando por la acera de Main Street y publicarla en la portada del periódico de mañana”, dijo. "Dicho esto, cuando automatiza las cosas, lo hace más rápido, más barato, más fácil y más generalizado".

Stanley y otros dedicados a estudiar los impactos de la vigilancia pública visualizan un futuro en el que la percepción misma de la realidad de los estadounidenses se ha visto contaminada por una especie de efecto de observador omnipresente . Los niños crecerán, se teme, equiparando el acto de estar afuera con ser grabados. La pregunta es si existir en este estado observado alterará fundamentalmente la forma en que las personas se comportan naturalmente en los espacios públicos y, de ser así, ¿cómo?

“Aporta una omnipresencia y una sistematización que tiene efectos potenciales significativos sobre lo que significa ser un ser humano que camina por su comunidad”, dijo Stanley. "Efectos que nunca antes habíamos experimentado como especie, en toda nuestra historia".

Los datos de Ring le han dado a Gizmodo los medios para considerar escenarios, que ya no son puramente hipotéticos, que ejemplifican cómo es la vida diaria bajo el ojo que todo lo ve de Amazon. En la capital de la nación, por ejemplo, recorriendo la ruta más corta desde una escuela pública autónoma hasta un campo de fútbol a menos de una milla de distancia, los estudiantes de los grados 6 al 12 son grabados por no menos de 13 cámaras Ring.

Gizmodo descubrió que docenas de usuarios en la misma área de Washington, DC, han usado Neighbors para compartir videos de niños. Treinta y seis publicaciones de este tipo describen en su mayoría travesuras comunes y corrientes: niños sin "valores" que rompen la cinta de estacionamiento, montan en sus "dort-bikes" [sic] y se toman "selfies".

Las pautas de Ring establecen que se supone que los usuarios deben respetar "la privacidad de los demás" y no subir imágenes de "personas o actividades en las que una persona razonable esperaría privacidad". Los usuarios deben interpretar esta directiva ellos mismos, aunque los moderadores de contenido de Ring supuestamente están revisando activamente las publicaciones y los usuarios pueden marcar las publicaciones "inapropiadas" para su revisión.

Ángel Díaz, abogado del Brennan Center for Justice que se centra en la tecnología y la policía, dijo que el “tamaño y el alcance” de los datos que acumula Ring es lo que lo separa de otras formas de fotografía pública.

“Es posible que una foto de alguien cuando pase por tu casa no te diga demasiado. Pero cuando estás conectando un sistema completo que puede, eventualmente, mapear a las personas mientras se mueven por un vecindario, te da una idea bastante íntima de dónde viven, dónde trabajan y dónde van a la escuela ”, dijo.

RAICES, una organización sin fines de lucro que brinda servicios legales gratuitos y de bajo costo a familias inmigrantes y refugiados, dijo el jueves que retiraba los dispositivos Ring de sus oficinas en Texas. “Tira tu anillo a la basura”, les dijo a sus seguidores en Twitter. La organización sin fines de lucro compró las cámaras el año pasado después de enterarse de que un hombre que disparó a 11 feligreses en una sinagoga de Pittsburgh, semanas antes, se burló de HIAS, una organización judía estadounidense sin fines de lucro que también ayuda a los refugiados, en línea.

RAICES retiró estas cámaras esta semana citando informes detallados de Caroline Haskins, antes de Motherboard, sobre las relaciones de Ring con la policía.

Un portavoz de RAICES dijo que los abogados que trabajaban para la organización ya no podían confiar en que Ring no ayudaría a la policía a apuntar a sus clientes o sus familias, ni ayudaría a los oficiales de Inmigración y Control de Aduanas (ICE) a hacerlo. "No tienen control sobre lo que hacen los policías con esta información", dijo el portavoz, "no importa lo que digan".

Existe un temor persistente de lo que sucedería si Amazon, cuya incursión en el espacio de la vigilancia comercial lo colocó convenientemente en la cima de una industria mal regulada con límites legales mal definidos, decidiera ser creativo con los videos y los datos de los usuarios de Ring.

"¿Qué habría hecho J. Edgar Hoover con ese tipo de capacidad?" preguntó Stanley, quien dijo que sabía que había un “montón” de cámaras Ring por ahí. “Pero verlo gráficamente en un mapa tiene un impacto que el conocimiento numérico no te brinda”, dijo. “Ilustra de manera vívida el grado en que nuestros espacios públicos se han saturado por la videovigilancia”.

Guariglia, quien ha estado investigando la vigilancia policial durante una década y tiene un doctorado en el tema, dijo que cree que las coordenadas ocultas invalidan la afirmación de Ring de que solo los usuarios deciden "qué información, si es que hay alguna", se comparte con la policía, si aún no lo han hecho. adquirirlo o no.

"Realmente nunca he creído ese argumento", dijo, y agregó que si realmente quisieran, la policía podría "averiguar muy fácilmente dónde están todas las cámaras Ring".

The Guardian informó en agosto que Ring una vez compartió mapas con la policía que mostraban la ubicación de las cámaras Ring activas. CNET informó la semana pasada, citando documentos públicos, que la policía asociada con Ring una vez tuvo acceso a "mapas de calor" que reflejaban el área donde se concentran sus cámaras.

El investigador de privacidad que originalmente obtuvo los mapas de calor, Shreyas Gandlur, descubrió que si la policía se acercaba lo suficiente, aparecían círculos alrededor de las cámaras individuales. Sin embargo, Ring negó que los mapas, que según dijo mostraban "densidad aproximada del dispositivo", y les dijo a los funcionarios que no los compartieran con el público, mostraran con precisión las ubicaciones de los clientes.

De lo contrario, las promesas de Ring de confidencialidad del usuario son irrelevantes para muchos de los problemas más importantes que los expertos en privacidad atribuyen a su modelo de negocio público-privado, dijo Díaz, y señaló que la "idea de un 'usuario' varía".

Ring tiene sus socios oficiales de policía, a quienes probablemente considera usuarios de un tipo diferente, y los propios propietarios de dispositivos, además de sus usuarios Neighbors, no todos los cuales poseen dispositivos Ring. Pero los sujetos cuyas imágenes se graban, aquellos destinados a convertirse en piezas de contenido de Vecinos, no son usuarios en absoluto, dijo. No en ese momento.

Cuando un extraño perdido toca el timbre de la puerta equivocado a las 2 a.m., su comportamiento puede considerarse "sospechoso". Para esa persona, en ese momento, ninguna de las promesas de Ring sobre privacidad realmente importa. Ni siquiera los que guarda.