西雅图监控基础设施步行导览

# 西雅图监控基础设施徒步导览 来源：https://coveillance.org/a-walking-tour-of-surveillance-infrastructure-in-seattle ***注**：本指南仍在完善中，内容随时可能更新！我们已尽力注明来源，但本页面未经专业事实核查。* *本工作坊于2019年10月作为与华盛顿州美国公民自由联盟合作的技术公平联盟两场试点工作坊之一首次举办。**基于此项工作的zine曾入选2020年CtrlZ.AI zine展和HOT MESS数字展览。* ## 引言 在这次西雅图市中心的导览中，我们将练习识别"智慧"城市中一些隐秘的监控层级——它们收集并存储我们生活的数据，以及证明其存在合理性的思维方式。我们的实地指南中每项监控技术都包含以下类别，帮助你在现实中"发现"监控技术：**地址**、**外观**、**功能**、**技术原理**、**社会意义**、**讨论**，最后是**参考资料**。 ## 导览路线 这是我们徒步导览将遵循的路线。点击每个站点可弹出其位置，欢迎在谷歌地图（例如街景模式）中探索。路线全长1.3英里。下文概述了上述每个监控工具/站点。 --- ## 监控摄像头 **地址**：几乎无处不在，但上例位于联合街523号。 监控摄像头热点区域（红色 = 可能性更高） **外观**：灯柱、窗台、悬挑物、屋顶。它们常被观察到用于监控停车场、门口、银行、十字路口和政府大楼。室内通常安装在屋顶和收银机附近。 不同类型的监控摄像头。**功能**：摄像头具有记忆功能。它可以录制视频或其他数据，并随时间推移将其添加到记录存储中。摄像头可远程控制：旋转、变焦或改变高度。 **技术原理**：摄像头录制的内容可进行模式分析，并与其他实体共享，包括私人实体（如你的邻居）和公共实体（如当地警察）。 它可能连接到网络（通过互联网或无线电频率），从而将视频发送到任何地方，接收来自任何地方的指令，并让任何地方的其他人都能观看视频流。 **讨论** - 质疑摄像头或监控存在的必要，还有哪些其他方式？我们会围绕这种生活方式构建什么样的社会？ - 你个人或社群对"光照在某些人身上比另一些人更亮"有什么体验？ - 如果每个摄像头都由一个人取代，会怎样？这会如何改变你的感受？ **参考资料** - 街头监控概述（https://www.eff.org/pages/surveillance-cameras）（EFF） - 视频监控系统概述（https://theyarewatching.org/technology/video-surveillance-systems）（ACLU） - 公共视频监控有什么问题？（https://www.aclu.org/other/whats-wrong-public-video-surveillance）（ACLU） --- ## Amazon Go **地址**：第七大道2131号 **外观**：看起来和其他便利店没什么两样……但事实并非如此！店内，你必须扫描应用才能进入，而且没有收银员。 [](https://wordpress.coveillance.org/wp-content/uploads/2021/02/amazon-gates.jpg)注意那些闸机，你必须从亚马逊账户扫描二维码才能进入。**功能**：Amazon Go 利用头顶摄像头追踪你的移动，以判断你的购物习惯。 [](https://wordpress.coveillance.org/wp-content/uploads/2020/10/20180118_Amazon_Go_39-630x420-1.jpg)商店天花板上的头顶摄像头，追踪消费者在店内的移动。**技术原理**：亚马逊可以利用你的购买记录，通过模式分析更深入地了解你。例如，如果你购买光明节装饰品，他们可能会知道你是犹太人。或者某些食物可能与某些健康问题相关。他们可以将你的线下购买记录与线上亚马逊购买记录结合起来，获得更强的预测能力。 亚马逊如何利用对你的了解？没有监督，也不透明。你的数据可能在未经你同意的情况下被出售给第三方。 **讨论** **参考资料** - 西雅图一家便利店使用的面部识别技术（https://www.seattletimes.com/business/technology/when-convenience-meets-surveillance-ai-at-the-corner-store/）（另一篇报道（https://www.kiro7.com/news/south-sound-news/tacoma-convenience-store-uses-facial-recognition-technology/950979811）） - 你的数据值多少钱？"这家咖啡馆不需要现金。学生们用自己的个人数据买单。"（https://www.npr.org/sections/thesalt/2018/09/29/643386327/no-cash-needed-at-this-cafe-students-pay-the-tab-with-their-personal-data） --- ## 自动车牌识别器 **地址**：春街699号 [](https://wordpress.coveillance.org/wp-content/uploads/2020/09/alpr_view-1.png)图1. 一个（我们认为的）自动车牌识别器，位于西雅图市中心一条高速公路入口匝道的上方，此处交通从入口匝道进入垂直穿过西雅图市中心的I-5高速公路。**外观**：自动车牌识别器（ALPR）是一种小型摄像头，安装在交通繁忙地点的杆子上（固定式），或警车顶部（移动式）*（图2）*。 图2. ALPR可以安装在（通常高于主要道路的）高处，也可以是移动式的（警车上/车内）。**功能**：ALPR拍摄每辆经过车辆的车牌照片，记录相遇的时间和地点以及车牌号*（图3）*，并将信息发送到中央存储位置（称为*数据库*）。根据ALPR的信息（例如"车牌号ABC1234于下午1:20在Pike街和Pine街交叉口被检测到"）以及ALPR的类型，特定城市机构可能会采取行动。 [](https://wordpress.coveillance.org/wp-content/uploads/2020/09/Screen-Shot-2020-09-20-at-5.01.32-PM.png)图3. 固定式ALPR的特写视图。西雅图主要有三种ALPR。固定式（#1型）由交通局拥有，用于**交通目的**，评估出行时间。移动式由西雅图警察局拥有，用于**停车执法**（#2型）或**执法**（#3型），在发现"通缉"车牌时直接向警官发送提示。这三种ALPR有不同的数据保留期限；警察局的ALPR数据最多可保存90天，而其他ALPR数据（据称）会被立即删除。在西雅图，西雅图交通局至少部署了99个固定式ALPR，西雅图警察局有19辆车安装了ALPR。 **如何识别**：ALPR通常安装在靠近高速公路、市中心、州际公路和桥梁等交通繁忙区域的高处。固定式ALPR的地图很难找到，因为城市不希望司机知道他们可能在哪里收到超速罚单。 关于ALPR的使用——包括技术和收集的数据——的法规在全国范围内以及西雅图本地基本不存在。这意味着拥有该系统的机构可以自行选择是否以及如何保留数据或追踪车辆移动。查看*图4*中的地图：虽然SDOT表示不会追踪个别驾驶员的移动，但来自ALPR系统的数据很容易结合起来做到这一点。 [](https://wordpress.coveillance.org/wp-content/uploads/2020/09/Screen-Shot-2020-09-20-at-5.13.03-PM.png)图4. 我们对西雅图ALPR位置的猜测。（这不是ALPR位置的确定地图。）随着车辆移动，其位置可能被多个ALPR记录。（图片来源：WSDOT交通地理门户（https://www.wsdot.wa.gov/mapsdata/tools/trafficplanningtrends.htm））由于缺乏法规，全国范围内的车牌数据共享现象普遍。根据EFF（https://www.eff.org/pages/what-we-learned）的说法，许多执法机构之间直接共享车牌数据，甚至跨越国界。ALPR数据也会进入私人数据库，例如汤森路透的CLEAR，机构和私人公司可以通过购买（https://www.theverge.com/2020/5/21/21266431/thomson-reuters-ice-clear-software）访问该数据库。在西雅图，SDOT和SPD表示他们不直接从ALPR系统共享数据，但尚不清楚哪些机构可能通过请求访问数据（根据两份关于ALPR的西雅图监控条例报告）。 说到ALPR数据，要警惕范围蔓延*（图5）*：由于普遍收集和数据共享，你的车牌可能会脱离其原始背景和目的，被用于你从未同意的方式，例如私人调查或定向广告。 [](https://wordpress.coveillance.org/wp-content/uploads/2020/09/Screen-Shot-2020-09-27-at-6.47.40-PM.png)图5. 范围蔓延示意图：你的数据，例如ALPR捕捉到你的车牌，如何在未经你知情或同意的情况下脱离其原始背景和目的。**技术原理**：ALPR是一种较老的监控技术；它最初于1984年在英国发明并测试，用于检测被盗车辆。它使用一种称为*光学字符识别*（OCR）的技术，源于*计算机视觉*领域，来自动猜测车牌图片中的字母和数字。这种猜测是*概率性的*；即它可能是错误的。*数据库*技术允许收集ALPR收集的所有信息，并对其提出查询。 **干预措施** - 2015年，加利福尼亚州和明尼苏达州通过了严格的法律，对ALPR数据共享施加限制。明尼苏达州还禁止执法部门拍摄车内人员。*（来源：STOP）（https://www.stopspying.org/latest-news/2019/7/5/automated-license-plate-readers-amp-law-enforcement）* **讨论** - 对于这三种ALPR，你认为哪些应该在西雅图使用？ - 出行时间估算（例如WSDOT的图表（https://www.wsdot.com/Traffic/traveltimes/default.aspx?region=seattle&direction=all））或更高效的执法的便利性，是否值得以隐私泄露为代价？有没有侵入性更小的方式可以实现同样的目标？ - 作为一个并非国家直接目标的普通民众，ALPR的使用和数据收集会对你集体产生什么影响？ **进一步问题** - 哪些机构可以访问这些系统？ - 哪些城市正在使用或考虑使用？ - 华盛顿州关于执法部门使用私人ALPR数据源的规定是什么？ - 哪些科技公司提供这些系统，他们保留了多少信息（以及用于什么目的）？ *（我们将在入门介绍中留出这些问题的答案，但鼓励你为你的城市找到答案。感谢技术公平联盟成员提出这些问题！）* **参考资料** - 2018年监控影响报告——车牌阅读器——西雅图交通局（https://www.seattle.gov/Documents/Departments/Tech/Privacy/License%20Plate%20Readers_Final%20SIR.pdf） - 2018年监控影响报告——自动车牌识别（ALPR）巡逻——西雅图警察局（https://www.seattle.gov/Documents/Departments/Tech/Privacy/SPD%20ALPR%20(Patrol)%20-%20Final%20SIR.pdf） - 2018年监控影响报告——停车执法系统（包括ALPR）——西雅图警察局（https://www.seattle.gov/Documents/Departments/Tech/Privacy/SPD%20Parking%20Enforcement%20-%20Final%20SIR.pdf） - EFF——自动车牌阅读器（https://www.eff.org/pages/automated-license-plate-readers-alpr） - 自动车牌阅读器与执法（https://www.stopspying.org/latest-news/2019/7/5/automated-license-plate-readers-amp-law-enforcement）——2019年 - They Are Watching（ACLU）——自动车牌阅读器（http://theyarewatching.org/technology/automatic-license-plate-reader） - "ICE在监控时代如何选择目标"（《纽约时报》，2019年）（https://www.nytimes.com/2019/10/02/magazine/ice-surveillance-deportation.html） - "英国如何输出下一代监控"（https://medium.com/matter/how-britain-exported-next-generation-surveillance-d15b5801b79e）——关于ALPR的发明（James Bridle, Medium, 2013） - 数据驱动：我们学到的（https://www.eff.org/pages/what-we-learned）（EFF关于ALPR数据的研究） --- ## Acyclica **地址**：春街与第五大道交叉口、春街与第四大道交叉口 **外观**：交通信号控制箱顶部的扁平黑色圆环，控制箱是大型灰色或涂漆金属箱，通常位于街角。 **功能**：Acyclica设备发射一个假的Wi-Fi网络，并追踪过往车辆中试图加入该网络的手机。由于每部手机都有一个唯一标识符（称为*MAC地址*——相当于设备的社保号），不同的Acyclica装置可以追踪你经过城市时在不同地点的位置。 "问题：（https://wordpress.coveillance.org/wp-content/uploads/2020/09/image-825x1024.png） **技术原理**：你知道手机或笔记本电脑是如何自动连接Wi-Fi网络的吗？为了实现这一点，你的设备会通过所谓*探测包*向世界广播大量个人信息。探测包包含MAC地址以及你的设备之前尝试加入过的所有历史Wi-Fi网络列表，这可以揭示很多关于你的信息！（参见*图1*。）Acyclica监听这些探测包，并记录它听到你MAC地址的不同位置，从而创建位置历史。 另一个大问题是数据超出范围。西雅图市政府可能对数据做出某些承诺，但历史上政府机构收集的数据常常被存储的时间超过承诺期限，并与其它机构（如ICE或执法部门）或准私人实体（如Palantir）共享，并用于限制边缘化社区成员的行动。 **讨论** - 人们对自己数据被Acyclica收集有何感受？可能会出什么问题？强制数据收集的过程感觉像被蚊子叮咬？还是像高速公路抢劫？ **参考资料** - Crosscut新闻文章及概述：西雅图的新技术追踪我们的驾驶方式（https://crosscut.com/2015/09/seattles-new-technology-tracks-how-we-drive） - 关于Acyclica的西雅图监控档案（大型PDF）（https://www.seattle.gov/Documents/Departments/Tech/Privacy/SDOT%20Acyclica%20SIR%20DRAFT%20-%20for%20Working%20Group.pdf）（见第8页Acyclica位置地图，第111页大量合理的技术反对意见） - 西雅图交通局Acyclica交通数据收集工具概述（https://www.seattle.gov/Documents/Departments/Tech/Acyclica_Flyer2.pdf） --- ## 华盛顿州融合中心 **地址**：访问位于亚伯拉罕·林肯大厦的华盛顿州融合中心（WSFC），地址：西雅图市第三大道1110号，邮编98101 **外观**：西雅图的融合中心设有一个15-30人的团队，包括来自西雅图警察局、县警长办公室、州调查员和分析师的全职情报官员。这些中心雇员通过州情报网络与全州每个执法机构相连，并可通过其计算机系统以及连接他们与楼上联邦调查局（FBI）自身外勤情报组办公室和普吉特海湾联合反恐任务部队的安全走廊，访问FBI。 [](https://wordpress.coveillance.org/wp-content/uploads/2020/09/DHS-FusionCenters3.png)图1. 融合中心位于美国每个州。WSFC只是其中之一