1 पॉइंट द्वारा GN⁺ 4 시간 전 | 1 टिप्पणियां | WhatsApp पर शेयर करें
  • FBI procurement records में automatic license plate reader (ALPR) के लिए nationwide access खरीदने की कोशिश के संकेत हैं
  • Nationwide ALPR access से FBI के लिए बिना warrant वाहनों की आवाजाही और उनमें सवार लोगों की गतिविधियों को ट्रैक करना आसान हो सकता है
  • 404 Media द्वारा देखे गए रिकॉर्ड के आधार पर, FBI की शर्तें पूरी करने वाली कंपनियां लगभग Flock और Motorola तक सीमित दिखती हैं
  • ALPR एक ऐसा law enforcement tool है जिसकी मांग स्थानीय पुलिस और अलग-अलग communities से आगे बढ़कर federal agencies तक जारी है
  • अमेरिका भर में प्रदर्शन और विरोध फैलने के बीच, ALPR डेटा का nationwide linking privacy चिंताओं को और बढ़ा रहा है

FBI की nationwide ALPR access खरीदने की कोशिश

  • Procurement records में संकेत हैं कि FBI automatic license plate reader (ALPR) तक देशभर में पहुंच देने वाला access खरीदना चाहती है
  • यह access FBI को बिना warrant देशभर में वाहनों की आवाजाही और उन वाहनों का उपयोग करने वाले लोगों की गतिविधियों तक ट्रैक करने की क्षमता दे सकता है
  • 404 Media द्वारा जांचे गए procurement records के अनुसार, FBI की मांगों को पूरा करने में सक्षम कंपनियां लगभग Flock और Motorola ही लगती हैं

law enforcement agencies की लगातार मांग

  • ALPR अब सिर्फ स्थानीय पुलिस या अलग-अलग communities तक सीमित नहीं है, बल्कि federal agencies में भी इसकी मांग लगातार बनी हुई है
  • Federal agencies द्वारा ALPR के उपयोग के संदर्भ में AP की रिपोर्ट भी साथ में जुड़ी है
  • मुख्य मुद्दा यह है कि ALPR स्थानीय policing equipment से आगे बढ़कर nationwide surveillance infrastructure में बदल सकता है

विरोध और विवाद

  • ALPR को लेकर प्रदर्शन और विरोध अमेरिका भर में फैल रहे हैं, और इसी बीच FBI की खरीद कोशिश के संकेत सामने आए हैं
  • अगर license plate reader data को nationwide स्तर पर जोड़ा जाता है, तो movement tracking की पहुंच और पैमाना दोनों बढ़ेंगे, जिससे privacy चिंताएं और गहरी होंगी
  • यह मुद्दा FBI procurement records, ALPR के प्रति law enforcement agencies की मांग, और nationwide backlash—इन तीन धुरियों पर केंद्रित है

1 टिप्पणियां

 
GN⁺ 4 시간 전
Hacker News की राय
  • किसी भी पार्टी को अमेरिकियों के अधिकारों की रक्षा की परवाह नहीं है, इसलिए शायद यह नहीं होगा, लेकिन इस तरह के बड़े पैमाने के निगरानी डेटा और सरकार या किसी और के बीच किसी तरह की “चीनी शैली की फ़ायरवॉल” बनाने वाला कानून होना चाहिए
    पता नहीं इतना डेटा इकट्ठा करके भी क्या विदेशी ताकतों या NSA के अंदरूनी लोगों को कंपनी में घुसकर इसे मनमर्जी से चुराने से रोका जा सकता है
    यह अपराध से निपटने में मदद कर सकता है, लेकिन साथ ही प्राइवेसी का पूर्ण विनाश भी बन सकता है
    हमें ऐसे राजनेताओं की ज़रूरत है जो सच में अमेरिकियों और उनके अधिकारों की परवाह करें, लेकिन दुख की बात है कि ऐसे लोग राजनीति में उतरने जितने मूर्ख नहीं होते

    • बस डेटा इकट्ठा ही मत करो
      अगर यह ऐसा डेटा है जिसे सरकार के पास होना बहुत खतरनाक है, तो निजी कंपनियों के पास भी नहीं होना चाहिए
      लाइसेंस प्लेट रीडर का मकसद ही law enforcement की मदद करना है, तो अगर समाज तय करे कि यह नहीं चाहिए, तो इसे पूरी तरह प्रतिबंधित कर देना चाहिए
    • सरकार को निजी उद्योग पर नुकसान आउटसोर्स करके नागरिक अधिकारों का उल्लंघन करने की अनुमति नहीं दी जानी चाहिए
    • “चीनी शैली की फ़ायरवॉल” क्या है?
    • तकनीकी रूप से ऐसा तंत्र पहले से है। वह है चौथा संशोधन
      लेकिन कुछ साल पहले सुप्रीम कोर्ट ने उसे पूरी तरह बेअसर कर दिया
    • केवल अमेरिका ही यह सोच सकता है कि बड़े पैमाने पर डेटा संग्रहण में कोई नुकसान नहीं है, और GDPR जैसी पाबंदियों की कोशिशों का यह कहकर ज़ोरदार विरोध कर सकता है कि वे “growth के खिलाफ” हैं
  • जब तक ऐसा कानून पारित नहीं होता जो व्यक्तिगत डेटा को संपत्ति नहीं बल्कि देनदारी बना दे, तब तक कुछ नहीं बदलेगा

    • ऐसा कानून कैसा रहेगा जिसमें कहा जाए कि कार की लाइसेंस प्लेट का रजिस्ट्रेशन नंबर जैसे दस्तावेज़ दिखाने की ज़रूरत तभी हो जब यह मानने का तर्कसंगत संदेह हो कि कोई अपराध हुआ है
      उसे चौथा संशोधन कहा जा सकता है
  • दक्षिणी कैलिफ़ोर्निया में तो कुछ लोग लाइसेंस प्लेट लगाते ही नहीं
    कोई तौलिया जैसी चीज़ से ढक देता है, कोई बिना नंबर के सिर्फ dealer logo वाला कागज़ी dealer plate लगाकर चलता है, या बस उसे उतारकर ही गाड़ी चलाता है
    मैंने ऐसी प्लेट भी देखी है जिसे sandpaper से घिसकर साफ़ किया गया था और उस पर मूल उभरे हुए नंबरों से अलग दूसरे अंक चिपकाए गए थे
    और, जाहिर है, Texas plates भी बहुत हैं। यह सिर्फ Texas से आए आगंतुकों की बात नहीं है
    Texas में एक दिलचस्प loophole है जहाँ रजिस्ट्रेशन की जानकारी प्लेट पर नहीं बल्कि dashboard पर लगे छोटे sticker में होती है
    इसलिए हमारे इलाके में कई सालों से Texas plate वाली दर्जन भर से ज़्यादा गाड़ियाँ लगातार दिखती हैं, और कुछ की dashboard sticker भी कई साल पुरानी होती है
    यह थोड़ा हैरान करने वाला है कि 20 दिनों के भीतर वाहन रजिस्ट्रेशन न कराने पर इन्हें भारी जुर्माना नहीं लगता। कुछ गाड़ियाँ तो खुल्लमखुल्ला सड़क किनारे पार्क भी रहती हैं
    हालांकि कम से कम अभी के लिए यह भी दिखा सकता है कि ऐसे सिस्टम राज्य सीमाओं के पार कनेक्ट होने में बहुत ढीले हैं
    स्थानीय तौर पर बिकने वाली कुछ गाड़ियों के मालिकों को मैंने खुलेआम यह मानते भी देखा है कि उन्होंने न रजिस्ट्रेशन कराया न emission test, बस उम्मीद की कि पकड़े नहीं जाएँगे और गाड़ी को पड़ोस में चलाते रहे
    यह driving culture का एक पहलू है

    • Flock का कहना है कि वह वाहन की भौतिक विशेषताओं जैसे dents और bumper stickers से भी गाड़ी की पहचान कर सकता है
    • कैलिफ़ोर्निया में क्या यह बस नई कार खरीदने का आम मामला नहीं है?
      अगर आप dealer lot से नई कार खरीदते हैं, तो permanent registration और नई प्लेट बनने तक कुछ हफ्तों तक temporary paper plates के साथ चलाते हैं
      कैलिफ़ोर्निया में नई कारें बहुत खरीदी जाती हैं, इसलिए यह हर समय दिखता है
      used car भी अगर processing में हो तो कभी-कभी dealer lot से paper plates के साथ निकलती है
    • मैं दक्षिणी कैलिफ़ोर्निया में बहुत ड्राइव करता हूँ, लेकिन बिना दिखने वाली प्लेट वाली गाड़ियाँ शायद ही कभी देखता हूँ
    • कार culture खास पसंद नहीं, लेकिन दूसरी ओर यह भी अच्छा है कि हम ऐसे पुलिस राज्य में नहीं रहते जहाँ लोग इतनी बारीकी तक पीछे से झाँकने की कोशिश करें
      फिर भी कुछ इलाकों में enforcement होती है
      मुझे याद है Parking Wars में PPA ने दूसरे राज्य की expired registration वाली गाड़ियों पर टिकट काटा था या उन्हें tow किया था
  • डिजिटल लाइसेंस प्लेट कैसी रहेगी?
    ऐसा सिस्टम जिसमें authentication app की तरह दिखने वाला code हर दिन बदलता रहे
    पुलिस तब भी वाहन की पहचान कर सकेगी और registration verify कर सकेगी, लेकिन बड़े पैमाने की surveillance कंपनियाँ और repossession कंपनियाँ किसी वाहन को एक दिन से ज़्यादा track या identify नहीं कर पाएँगी

    • Flock गाड़ियों को bumper stickers या dents जैसी दूसरी वाहन विशेषताओं से भी track करता है
    • फिर भी सरकार के पास वह database होगा, और वह दिखाए गए सभी ID lookup करके फिर Flock database में खोज सकती है
      इससे Flock के लिए खुद से कुछ करना थोड़ा मुश्किल होगा, लेकिन यहाँ मूल समस्या वह नहीं है
  • Elon के पहले से Tesla के ज़रिए ऐसी service दे रहे होने की संभावना कितनी है?

    • उतनी ही जितनी किसी और आधुनिक कार के driver की निगरानी करके वह डेटा बेचने की। 100%
  • हमारे इलाके में red light और speeding cameras के लिए अपने लाइसेंस प्लेट रीडर चलते हैं
    फ़ेडरल सरकार वहाँ तक पहुँच कैसे पाएगी, यह मुझे ठीक से नहीं पता

    • ऐसे सिस्टमों में आमतौर पर मज़ेदार loopholes होते हैं
      हमारे county में bus-only lane signal violation से जुड़े कुछ उपकरण हैं, जहाँ वास्तविक enforcement authority न रखने वाली दूसरे राज्य की कंपनी जानकारी इकट्ठा करती है और फिर हर कुछ महीनों में चिट्ठी भेजकर जुर्माना भरने की गुहार लगाती है
      अगर आप county fine portal में खोजने जैसी कोई प्रतिक्रिया देकर यह संकेत नहीं देते कि आपको टिकट मिला है, तो व्यावहारिक रूप से उसे नज़रअंदाज़ किया जा सकता है
      वे न तो व्यक्तिगत रूप से सेवा देते हैं और न registered mail भेजते हैं
      county court ने कुछ साल पहले ऐसे टिकट enforce न करने का फैसला कर लिया था
      इसका असर license renewal, vehicle registration या insurance premium पर भी नहीं पड़ता, और किसी दूसरी वजह से रोके जाने पर भी यह सामने नहीं आता
      आखिरकार यह दूसरे राज्य की traffic ticket company के अपने business model को चलाए रखने के लिए पैसे दिलवाने की उम्मीद पर टिका हुआ लगभग धोखाधड़ी जैसा ढाँचा है
    • NSA के पास शायद यह सब पहले से होगा
      taxpayer के नज़रिए से देखें तो कई एजेंसियों का अलग-अलग असंवैधानिक निगरानी करना बहुत बड़ी बर्बादी है
      प्यार मंत्रालय दो क्यों हों, एक ही काफ़ी है :)
    • यह शायद ऐसा सिस्टम होगा जिसे remotely mobile phone या control room से देखा जा सकता है, तो credentials share कर दो और काम हो गया
    • यह पहले से स्थानीय DHS fusion center तक जा रहा है
    • शायद बस पैसे ऑफर कर दो?
  • आम लोग सरकारी निगरानी से डरते हैं, लेकिन मुझे लंबे समय से शक था कि निजी कंपनियों द्वारा इकट्ठा किया गया सारा डेटा आखिरकार सरकार और corporations दोनों के काम आएगा
    मूल रूप से हम ऐसा इन्फ्रास्ट्रक्चर बना रहे हैं जिससे Hitler या Stalin भी ईर्ष्या करते और अब भी बनाते जा रहे हैं
    जैसा हमने पिछले 1 साल में देखा, corporations तब तक सत्ता में बैठे किसी भी पक्ष के साथ जल्दी से खड़ी हो जाएँगी जब तक मुनाफ़ा आता रहे
    मुझे दिखने वाला एकमात्र समाधान यह है कि चाहे कोई भी करे, बड़े पैमाने पर डेटा संग्रहण रोका जाए
    लेकिन शायद ऐसा नहीं होगा, और अंततः हम ऐसी निगरानी वाली समाज में पहुँच सकते हैं जो 『1984』 में वर्णित चीज़ से भी कहीं बदतर हो
    कभी न कभी कोई authoritarian उस डेटा का पूरा फायदा उठाएगा

  • मुझे तकनीक शानदार लगती है, लेकिन इसे इस तरह regulated होना चाहिए कि गोपनीयता बनी रहे

    • यह व्यवस्था शायद ठीक से काम नहीं करेगी कि regulator, यानी सरकार, FBI जैसी सरकार से लोगों की रक्षा करे
    • दोनों में से किसी एक को चुनना भी आसान नहीं होगा
      क्योंकि ऐसी एजेंसियाँ इसे बच्चों की मदद के लिए ज़रूरी बताकर पेश करेंगी
  • मैं पहले से सोचता था कि Flock data का इस्तेमाल ठीक इसी मकसद के लिए हो रहा होगा
    अब nationwide deployment तेज़ करने के लिए पैसे देना बस इसे औपचारिक बना रहा है, और शायद परेशान करने वाली अदालतों और मानवाधिकार के सवालों से भी बचा देगा

    • बात यह नहीं कि access नहीं है, बात यह है कि leverage के लिए इस्तेमाल हो सकने वाला कानूनी access नहीं है
      parallel construction काफ़ी झंझट वाला होता है
      वे अदालत में इस्तेमाल करने का अधिकार खरीद रहे हैं
  • नीदरलैंड में यह लगभग 20 साल पहले से standard रहा है
    उसके बाद लाइसेंस प्लेट रीडर की संख्या बहुत बढ़ी है, और इस विषय पर कानून भी कई बार संशोधित हो चुके हैं, इतना पुराना मामला है
    https://digitalfreedomfund.org/case-studies/collection-and-m... (डच में है, माफ़ कीजिए)
    https://anprcameras.nl/ (यह सिर्फ आंशिक सूची है, mobile “stations” भी हैं)
    एक समय वे लाइसेंस प्लेट पहचान से बहुत आगे जाने वाले trajectory control algorithm विकसित करने पर बहुत गर्व करते थे
    हर सड़क पर ANPR cameras लगाकर और traffic flow देखकर वे सिर्फ यह नहीं जान सकते थे कि कोई प्लेट कैमरे के पास से गुज़री, बल्कि वाहन की स्थिति को हर समय कुछ मीटर की सटीकता तक track कर सकते थे
    यह algorithm अब traffic metrics, speeding fines वगैरह में भी इस्तेमाल होता है
    यह वाहन की भी पहचान करता है ताकि देखा जा सके कि सही toll चुकाया गया या नहीं, और वाहन के प्रकार से जुड़े जुर्माने भी लगाए जा सकें
    यह यह भी देखता है कि कार में कितने लोग बैठे हैं। क्योंकि 2 से ज़्यादा लोगों को न ले जाने वाली गाड़ियों को tax benefit मिलता है
    मुझे यक़ीन है कि यह भी पूरी सूची नहीं है
    अगर आप GDPR के बारे में सोच रहे हैं, तो सभी EU सदस्य देशों और UK tax authorities से लेकर Interpol तक अंतरराष्ट्रीय संगठनों की एक बहुत लंबी सूची को जिसे चाहें उसे स्थायी और transferable GDPR exception देने का अधिकार है
    लाइसेंस प्लेट निजी कंपनियाँ इकट्ठा और process करती हैं, और उन कंपनियों को व्यापक GDPR exception दिया गया है
    उनके पास लाइसेंस प्लेट डेटा का इस्तेमाल करने वाले दूसरे व्यावसायिक contracts भी हैं
    संदर्भ के लिए, नीदरलैंड सार्वजनिक स्थानों में facial recognition भी करता है। तरीका काफ़ी मिलता-जुलता है
    यही वह चीज़ है जिसे GDPR के बारे में साफ़ तौर पर कहा गया था कि वह इसे “रोकने के लिए बनाई गई” है
    GDPR कानून में तो यह तक कहा गया था कि अगर GDPR नहीं होगा तो facial recognition आम हो जाएगा
    लेकिन GDPR पास हो गया, और facial recognition आम हो गया
    इसका इस्तेमाल airports, कई train stations, और बड़े शहरों की अनेक जगहों पर होता है
    2023 में नीदरलैंड में हुई कुल गिरफ्तारियों में से लगभग 1.3% facial recognition cameras के आधार पर हुई थीं
    https://algoritmes.overheid.nl/en/algoritme/oorg10264/354332...