リングの隠されたデータは、Amazonの広大な住宅監視ネットワークをマッピングしましょう

記者が今年の夏、リングの法執行契約の新しい詳細を明らかにするために競争したとき、昨年アマゾンが10億ドルで買収したホームセキュリティ会社は、ユーザーに提供することを約束したプライバシーを強調しようと努めました。

拡大し続けるホームセキュリティデバイスのネットワークを確保するという忍び寄る目的が最終的に日常の警察業務に不可欠になるとしても、リングは顧客が「もしあれば、法執行機関と共有する情報」を常に選択できると約束しました。警察官がリングの警察パートナーシップについて一般に公開できることを最小限に抑えるために静かに苦労 しましたが、顧客のプライバシーと犯罪警告アプリのユーザーであるネイバーズに対する義務を積極的に強化しました。

しかし、先月開始され、最終的に最大数万台のリングカメラの潜在的な場所が明らかになったGizmodoの調査により、同社のプライバシー保護の有効性に新たな疑問が投げかけられました。プライバシーの専門家によると、米国の都市を包み込んでいるアマゾンの個人経営のオムニ監視シュラウドについて、これまでで最も「印象的」で「邪魔な」一瞥の1つをさらに提供します。

Gizmodoは、Neighborsアプリのユーザーが共有する約65,800件の個別の投稿に関連する過去1か月のデータを取得しました。収集の時点から500日前にさかのぼる投稿は、アメリカの近隣地域全体でのリングビデオ監視の急増についての並外れた洞察を提供し、次の いずれかによって制御される監視カメラの消費者主導のネットワークのプライバシーのトレードオフに関する重要な質問を提起します。世界で最も強力な企業。

そして、顔が記録されている人だけではありません。

Neighborsアプリのネットワークトラフィックを調べると、各投稿に接続されている非表示の地理座標など、予期しないデータが生成されました。緯度と経度は小数点以下6桁までの精度で、地面の約1平方インチを正確に特定できます。

数百万人のユーザーを抱えるネイバーズは、地元の法執行機関や近隣の他のネイバーズユーザーから「リアルタイムの犯罪と安全に関する警告」を受け取る方法として宣伝されています。アプリを使用するためにリングカメラは必要ありません。警察がリングと提携している都市では、警察官は特別な法執行ポータルにアクセスでき、そこから警察官はリングの映像へのアクセスを要求できます。彼らは地図上の日付、時刻、場所を選択することができ、近くにカメラを持っている隣人のユーザーに警告が発せられます。

リング氏によると、警察は、表面上は協力を拒否したことによる影響がないことを確認するために、どの特定のカメラ所有者がリクエストを受け取ったかを知らされていません。リング氏によると、ユーザーがその情報を警察に伝えることを選択しない限り、ユーザーの正確な場所は難読化されています。

それでも、Gizmodoは、隠された座標を使用して、さまざまな精度で米国の15の都市にある数万台のリングカメラの位置を示す詳細なマップを作成することができました。代表的なサンプルとして選択された都市には、ロサンゼルス、ヒューストン、シアトル、オークランド、ボストン、シカゴなどがあります。

実際には、これはRingのネットワークのごく一部にすぎず、重要なことに、マップには、Neighborsアプリを使用して映像を共有することを選択したRingカメラの所有者のみが表示されます。過去500日間にアプリを使用して映像を共有していないリング所有者のカメラはマップに表示されません。さらに、各都市の記者は9平方マイルのエリアのみを調査しました。

Gizmodoは、最大20,000台のリングカメラを配置したと推定していますが、取得できる場所の総数は謎のままです。記者は、リングが利用できなくなったためではなく、リングカメラの普及を説明するのに十分なデータを収集した後、自発的にネイバーズデータの収集を停止しました。

マサチューセッツ工科大学（MIT）メディアラボの博士課程の学生であるDan Calacciは、コミュニティが「自己監視に従事する可能性が高い」理由を理解するために、個別の継続的な調査を実施しており、リングカメラのはるかに大きなデータベースを蓄積しています。場所。彼は、2017年以降にネイバーズに投稿されたすべてのリングビデオを表すマップを含む、彼の研究のプレビューをギズモードと共有しました。

「具体的には、FBIの犯罪報告統計、ジェントリフィケーション指標、人口統計を使用して、郡レベルでの使用（1,000人あたりのアクティブなカメラの数など）を説明しようとしています」とCalacci氏は述べています。

Gizmodoが収集した65,800件の投稿のうち、リングドアベルカメラから発信された可能性のあるものを特定するために、Gizmodoは、「リング」または「ビデオアラート」として具体的に分類された投稿をフィルタリングしました。

テストの結果、一部の座標は、人をリングデバイスの真正面に配置するのに十分正確であることが明らかになりました。近所のユーザーが志願した自宅の住所から約4〜6フィート。他の座標はアイショットの範囲内にあり、最も近い交差点を指しています。

「Neighborsアプリへの投稿では、ユーザーやRingデバイスの所有者の正確な住所は明らかになりません」とRingの広報担当者は述べています。「アプリへの投稿を選択するとき、ユーザーはインシデントの場所を含めますが、これは必ずしも自分の住所と同じ場所であるとは限りません。これらの公開投稿は、ユーザーのプライバシーを保護するために、インシデントの近くにある近くの交差点で発生したものとして表示されます。」

ギズモードが住宅からカメラを見つけた最も遠い場所は、カメラの所有者が自発的に自宅の住所を指定した隣人の投稿のみを対象としたテストに基づいて、260フィートでした。しかし、座標には常にリングカメラでキャプチャされた映像が付随しているため、この範囲にデバイスを配置することでさえ、実際には些細なことです。

ニューヨーク州ビーコンでは、記者が、荷物を盗む泥棒についてのネイバーズの投稿に付随するコーディネートに車で行きました。彼らはユーザーの家を正確に特定していませんでしたが、それを見つけるのにほんの数分しかかかりませんでした。ビデオに示されている特定のフェンスを見つけるのは難しくありませんでした。つまり、フッテージと座標の両方を所有していると、カメラのフッテージをネイバーに投稿する人の場所を簡単に見つけることができます。

リングは、ギズモードが取得したデータで武装した誰もがユーザーの家の正確な場所を特定することが可能であることに反論しませんでした。代わりに、同社は、「NeighborsユーザーがNeighborsアプリで共有することを選択したコンテンツのみが、Neighborsアプリまたは地元の法執行機関から公にアクセスできる」と繰り返し述べました。

同社によれば、RingはAES暗号化とTransport Layer Security（TLS）の組み合わせを使用して、Ringデバイスとアプリ間のデータを保護しています。ただし、各ビデオ投稿に関連付けられた座標は、技術ユーザーには引き続き表示されます。（Gizmodoは、ユーザーのプライバシーを尊重して、座標にアクセスする方法の詳細な説明を含めないことを選択しました。）

「これは、これらのカメラの密度で私が見た中で最も説得力のある外観だと思います」と、Electronic FrontierFoundationのポリシーアナリストであるMatthewGuariglia氏は述べています。

グアリグリアと他の監視専門家はギズモードに、デバイスの遍在性は、特定の診療所、法律事務所、外国領事館を含む「敏感な建物」への歩行者の出入りが記録されているという懸念を引き起こすと語った。「これが私の大きな関心事だと思います」と彼は地図を見ながら言った。

したがって、ギズモードは、中絶サービスを提供するクリニックや移民や難民の事件を処理する法務事務所など、そのような敏感な建物の近くにカメラを配置しました。

全国のどこからでもほぼリアルタイムでネイバーズの投稿を取得し、さまざまな方法で並べ替えることができます。たとえば、4,000近くの投稿は、子供、10代、または若い成人を参照しています。2人はセックスをしている人々を巻き込んでいると言われています。8人は移民と関税執行について言及しています。そして3,600以上が犬、猫、コヨーテ、七面鳥、そしてカメに言及しています。

記録された個人の人種はさまざまな方法で暗黙のうちに示唆されていますが、Gizmodoは519の明示的な黒さへの言及と319の白さへの言及を発見しました。リングのスポークスパーソンは、ネイバーズのコンテンツモデレーターが肌の色への不必要な言及を排除するよう努めていると述べました。モデレーターは投稿を削除するように言われ、主題の唯一の識別子はそれらが「黒」または「白」であることです。

リングのガイドラインはユーザーに次のように指示しています。「人種、民族、国籍、宗教、性的指向、移民ステータス、性別、性別、年齢、障害、社会経済的およびベテランのステータスなどの個人属性は、未知の人物について投稿する際の要素であってはなりません。これはまた、あなたが説明している人を人種だけで言及したり、報告されている問題に関係のない他の個人的な属性に注意を促したりしないことを意味します。」

アメリカ自由人権協会の上級政策アナリストであるジェイ・スタンリーは、 リングの普及 を当局によって絶えず追跡されていると見なしています。

「ほとんどの人が24時間年中無休で警察官や私立探偵に追われた場合、それは彼らを悩ませ、彼らは不平を言い、抑制命令を求めるだろう」と彼は言った。「同じことが技術的に、静かに、そして目に見えない形で行われている場合、それは基本的に機能的に同等です。」

隠された座標に加えて、ネイバーズの投稿のすべては、表面上、ユーザーによって意図的に公開されました。ただし、ほとんどのユーザーは、自分の投稿が近くの他のユーザーとのみ共有されていることを期待している可能性があります。

リングのウェブサイトには、自宅の住所を指定すると、ネイバーが「自宅の周囲に半径を作成」して、「その半径内」からのアラートを共有できるようになると記載されています。（ユーザーは正確な情報を提供する必要はありません。）そのため、ユーザーはおそらく、自分の投稿が同様に、半径が該当する隣人にのみ表示されることを期待しています。リングのウェブサイトは、「逆に、あなたがあなたの半径の犯罪または安全問題について[隣人アプリ]で警告を共有するならば、あなたの隣人は彼らの電話とタブレットでも通知を受け取るでしょう」と言っています。

リングのスポークスパーソンは、他の場所で、同社はネイバーズへの投稿を「公開」と見なし、ユーザーがソーシャルメディア上の特定の投稿にリンクできるようにしていると述べた。Gizmodoは、Googleがこれまでに約2,000本のリング動画をインデックスに登録していることを発見しました。しかし、正確な位置情報を含む投稿が、地球上のどこからでも誰でも簡単に閲覧できることをユーザーが理解しているかどうかは不明です。

「Ringは、製品を繰り返して改善する方法について常に対話を開いていますが、Neighborsアプリとその機能が適切に表現されていることを確認することも重要です」と、Ringの広報担当者は述べています。アプリがどのように機能するか、そして「ユーザーが全国のコミュニティに与えるプラスの影響」について一般の人々を教育します。

Gizmodoは木曜日に最初にRingにコメントを求め、ズームインバージョンとズームアウトバージョンの両方のマップを提供し、その後、Ringの製品チームによって提示されたデータに関する質問に回答しました。記者は月曜日に隣人の座標を収集するプロセスを再テストし、データがアクセス可能なままであることを発見しました。

リングのような企業は、Googleが2007年にストリートビューで何百万もの人々の顔を公開したときに行ったように、広範囲にわたる街頭監視は、本質的に、人々がすでに公表したものにすぎないことを明らかにすると長い間主張してきました。インターネットに接続されたカメラの公共スペースを覆うことと、通りを歩いたり運転したりする人間の経験との間に違いはないということです。

しかし、誰もが同意するわけではありません。

「永続性が重要です」とスタンリー氏は、ACLUが公共の写真を擁護してきた長い歴史を認めながら述べました。「外に出て、メインストリートの歩道を歩いているあなたの写真を撮り、明日の新聞の前に掲載することができます」と彼は言いました。「とはいえ、自動化すると、より速く、より安く、より簡単に、そしてより広く普及するようになります。」

公的監視の影響を研究することに専念しているスタンリーと他の人々は、アメリカ人の現実の認識が一種の遍在する観察者効果によって汚染された未来を想像しています。子供たちは成長するでしょう、それは恐れられて、外にいるという行為を記録されることと同一視します。問題は、この観察された状態に存在することが、人々が公共の場で自然に行動する方法を根本的に変えるかどうかです。もしそうなら、どのように？

「それは、あなたのコミュニティを歩き回る人間であることが何を意味するかに重大な潜在的影響を与える普及と体系化をもたらします」とスタンリーは言いました。「私たちの歴史の中で、これまで種として経験したことのない影響。」

リングデータは、Gizmodoにシナリオを検討する手段を提供しました。これは、もはや純粋に仮説ではなく、Amazonのすべての目で見た日常生活がどのようなものかを示しています。たとえば、首都では、1つの公立チャータースクールから1マイル以内のサッカー場までの最短ルートを歩いていると、6年生から12年生が13台以上のリングカメラで記録されます。

Gizmodoは、同じワシントンDC地域の何十人ものユーザーがNeighborsを使用して子供の動画を共有していることを発見しました。そのような投稿36件は、ほとんどがありふれたいたずら、つまり「価値のない」子供たちが駐車テープをはぎ取り、「ドルトバイク」[原文のまま]に乗って「自分撮り」をしていることを説明しています。

リングのガイドラインでは、ユーザーは「他人のプライバシー」を尊重し、「合理的な人がプライバシーを期待する個人または活動」の映像をアップロードしないようになっています。Ringのコンテンツモデレーターはおそらく積極的に投稿を調べており、ユーザーはレビューのために「不適切な」投稿にフラグを立てることができますが、ユーザーはこのディレクティブを自分で解釈する必要があります。

ブレナン司法センターの技術と警察に焦点を当てた弁護士のアンヘル・ディアス氏は、リングが蓄積するデータの「サイズと範囲」が、他の形式の公共写真との違いであると述べました。

「誰かがあなたの家を通り過ぎるときの写真は、それだけではあまりわかりません。しかし、最終的には近所を移動する人々をマッピングできるシステム全体を接続すると、彼らがどこに住んでいて、どこで働いていて、どこで学校に通っているのかをかなり親密に感じることができます」と彼は言いました。

移民の家族や難民に無料で低コストの法律サービスを提供する非営利団体RAICESは木曜日、テキサスのオフィスからリングデバイスを撤去すると発表した。「指輪をゴミ箱に捨てなさい」とツイッターでフォロワーに語った。非営利団体は昨年、ピッツバーグのシナゴーグで11人の会衆を撃った男性が、数週間前に、難民を支援するユダヤ系アメリカ人の非営利団体HIASをオンラインで罵倒したことを知った後にカメラを購入しました。

RAICESは今週、リングと警察との関係に関するキャロライン・ハスキンズ（以前はマザーボード）による詳細な報告を引用して、これらのカメラを取り外しました。

RAICESのスポークスパーソンは、組織で働いていた弁護士は、リングが警察がその顧客やその家族を標的にするのを助けたり、移民税関局（ICE）の役員を助けたりしないとはもはや信じられないと述べた。「彼らは、警察官がこの情報をどのように扱うかを制御することはできません」とスポークスマンは言いました。

アマゾンは、商業監視スペースへの進出が、法的な境界が明確に定義されていない規制の不十分な業界の頂点に立つことに成功した場合、リングのビデオとユーザーデータを使ってクリエイティブになることを決定した場合に何が起こるかについての懸念が長引いています。

「J.エドガーフーバーはそのような能力で何をしたでしょうか？」スタンリーは、そこに「ひどい」リングカメラがあることを知っていると言った。「しかし、それを地図上でグラフィカルに見ることは、数値的な知識があなたにもたらさないという影響を及ぼします」と彼は言いました。「それは、私たちの公共スペースがビデオ監視によって飽和状態になっている程度を鮮明に示しています。」

警察の監視を10年間研究しており、この主題で博士号を取得しているグアリグリア氏は、隠された座標は、ユーザーだけが「もしあれば、どの情報を警察と共有するか」を決定するというリングの主張を無効にすると信じていると述べた。取得するかどうか。

「私はその議論を実際に購入したことはありません」と彼は言い、彼らが本当に望んでいれば、警察は「すべてのリングカメラがどこにあるかを非常に簡単に把握できる」と付け加えた。

ガーディアンは8月に、リングがアクティブなリングカメラの場所を描いた地図を警察と共有したことがあると報告しました。CNETは先週、公開文書を引用して、リングと提携した警察が、​​カメラが集中しているエリアを反映した「ヒートマップ」へのアクセスを許可されたことがあると報告しました。

ヒートマップを最初に入手したプライバシー研究者のShreyasGandlurは、警察が十分にズームインすると、個々のカメラの周りに円が表示されることを発見しました。しかし、リングは、「おおよそのデバイス密度」を表示していると述べた地図を否定し、当局に一般の人々と共有しないように指示し、顧客の場所を正確に描写しました。

リングのユーザーの機密保持の約束は、プライバシーの専門家がその官民のビジネスモデルに起因するより大きな問題の多くとは無関係であるとディアス氏は述べ、「「ユーザー」のアイデアはさまざまである」と述べた。

Ringには、別の種類のユーザーと見なされる可能性が高い警察官のパートナー、デバイスの所有者自身、およびRingデバイスを所有しているわけではないNeighborsユーザーがいます。しかし、画像が記録されている対象（ネイバーズのコンテンツの一部になる運命にある対象）は、まったくユーザーではない、と彼は語った。その瞬間ではありません。

迷子になった見知らぬ人が午前2時に間違ったドアベルを鳴らした場合、彼らの行動は「疑わしい」と見なされる可能性があります。その人にとって、その瞬間、プライバシーに関するリングの約束はどれも本当に重要ではありません。それが保持しているものでさえありません。