Amazon Ring ký kết quan hệ đối tác với Flock

• Ring của Amazon mở rộng tính năng chia sẻ video camera giám sát thông qua quan hệ đối tác với Flock
• Giờ đây, các cơ quan điều tra sử dụng Flock có thể yêu cầu video từ người dùng Ring để thu thập chứng cứ và phục vụ điều tra
• Camera Flock có thể tự động nhận diện biển số xe và thông tin nhận dạng, đồng thời dùng tìm kiếm ngôn ngữ tự nhiên để tìm cả người có đặc điểm nhận dạng cụ thể
• Khi công nghệ giám sát dựa trên AI mở rộng, vấn đề thiên kiến chủng tộc trở nên nổi bật, và việc cơ quan thực thi pháp luật sử dụng công nghệ này được dự báo sẽ gây tranh cãi
• Ring từng có tiền sử bảo mật video lỏng lẻo và từng bị cơ quan quản lý phạt tiền, làm dấy lên lo ngại về độ an toàn

---

Amazon Ring công bố quan hệ đối tác với Flock

• Ring, nhà sản xuất camera giám sát thuộc Amazon, đã chính thức công bố hợp tác với Flock
• Flock xây dựng mạng lưới camera giám sát dùng AI và cung cấp hệ thống chia sẻ bản ghi video với cơ quan điều tra và cơ quan thực thi pháp luật

Mở rộng chia sẻ dữ liệu video thông qua quan hệ đối tác

• Với thỏa thuận này, các cơ quan đã triển khai Flock có thể sử dụng yêu cầu chia sẻ video từ người dùng chuông cửa Ring để thu thập chứng cứ và phục vụ công tác điều tra
• Theo hướng dẫn chính thức, mục đích của việc này là nhằm "tăng cường an toàn công cộng và hỗ trợ điều tra"

Công nghệ và tính năng giám sát dựa trên AI của Flock

• Camera Flock có khả năng phân tích video tự động để nhận diện biển số xe và các yếu tố nhận dạng khác của phương tiện
• Khách hàng là chính phủ và cảnh sát có thể tìm kiếm trong kho video đã tích lũy bằng ngôn ngữ tự nhiên, từ đó nhanh chóng tìm ra người có đặc điểm hoặc trang phục cụ thể

Các vấn đề xã hội của công nghệ giám sát AI

• Nhiều nghiên cứu và lo ngại lâu nay cho rằng công nghệ giám sát dựa trên AI được dùng trong thực thi pháp luật có thể làm trầm trọng thêm thiên kiến chủng tộc
• Tài liệu tham khảo liên quan cũng chỉ ra rủi ro rằng các hệ thống tự động như công nghệ nhận diện khuôn mặt có thể gây ra vấn đề phân biệt đối xử

Khả năng tiếp cận rộng và tính mở rộng của mạng lưới Flock

• Cùng thời điểm Ring công bố quan hệ đối tác này, 404 Media đưa tin rằng ICE, Secret Service, hải quân Mỹ và các cơ quan khác đã có quyền truy cập vào mạng lưới Flock
• Thông qua sự hợp tác giữa Ring và Flock, xuất hiện khả năng Flock có thể truy cập cả video từ hàng triệu camera Ring

Các vấn đề bảo mật của Ring và lo ngại về quyền riêng tư của người dùng

• Trước đây, Ring đã nhiều lần bị ghi nhận có liên quan đến các vấn đề bảo mật video lỏng lẻo
• Năm 2023, công ty từng bị FTC (Ủy ban Thương mại Liên bang Mỹ) phạt 5,8 triệu USD sau khi bị phát hiện nhân viên và nhà thầu bên ngoài đã có quyền truy cập không giới hạn vào video của người dùng
• Các bài đưa tin chính thức cũng từng chỉ ra rằng Ring có điểm yếu về độ an toàn của video và bảo vệ quyền riêng tư

[GN⁺]

Ý kiến Hacker News

• Trên OpenStreetMap có thể lập bản đồ camera chuông cửa bằng các thẻ surveillance:type=camera và camera:mount=doorbell; ở Hà Lan hiện có khoảng 100 thiết bị được đăng ký cụ thể là camera chuông cửa, còn ở Mỹ thì vẫn chưa được chuẩn hóa. Có thể xem vị trí camera chi tiết hơn tại overpass-turbo.eu và sunders.intri.cat

  • Flock và các camera ALPR khác cũng đã nhiều lần được nhắc tới trên HN; có thể kiểm tra dữ liệu tại deflock.me/identify
  • Việc đi từng nhà để lập bản đồ cả chuông cửa của mọi người là không hiệu quả trong thực tế; từng có thể làm các việc như kiểm tra biển báo đường hay xác nhận số tầng tòa nhà nhờ các ứng dụng được game hóa, nhưng camera chuông cửa thì không phải việc dễ
  • Khi tôi thử thì URL không hoạt động đúng; không biết có ai có thể chỉnh lại truy vấn hoặc địa chỉ này không liên kết

• Unifi G4 Doorbell Pro là một lựa chọn tự host rất tốt; tôi cũng đã dùng 1 năm và cực kỳ hài lòng, dù bối cảnh là tôi vốn đã ở trong hệ sinh thái Unifi với UDM Pro SE và U6 Mesh AP thông tin sản phẩm

  • Nếu không muốn dùng nền tảng Unifi/Ubiquiti thì Reolink Doorbell là phương án thay thế; và đa số camera kiểu này đều cung cấp luồng RTSP tiêu chuẩn, có thể dùng với Frigate, nền tảng NVR/AI mã nguồn mở trang web. Reolink, Unifi/Ubiquiti và Frigate đều là các lựa chọn tốt cho những ai không muốn góp phần củng cố nhà nước giám sát
  • Tôi cũng nhìn chung hài lòng với hệ thống Unifi Protect; vấn đề lớn nhất là giống Ring, việc nhận thông báo đẩy đòi hỏi phải có truy cập từ xa. Cuối năm 2023 từng có sự cố mà bất kỳ ai cũng có thể truy cập từ xa vào cả những console không thuộc sở hữu của họ bài viết liên quan. Nếu có thể dùng ứng dụng di động mà không cần SSO, nhất là với vợ/chồng, thì đã là hoàn hảo và tôi sẽ hài lòng hơn, nhưng điểm này vẫn còn đáng tiếc
  • Điều đáng tiếc là ngoài phiên bản PoE của G4 Doorbell Pro thì các bản khác đều hết hàng; tôi đoán chắc là vì họ đang chuẩn bị ra mắt G6 trong Q4
  • Tôi cũng mới lắp tuần trước và đang dùng trong bộ stack Unifi ở nhà; là một phương án thay thế có thể khuyến nghị 100%

• Thay vì Big Brother (chính phủ) giám sát bằng tiền thuế của người dân, giờ đây chính những công dân lo ngại lại tự nguyện tự chi trả thiết bị, mạng và điện; đúng là một sự thay đổi rất thú vị

  • Thực tế Flock và các bên tương tự đều thu phí cả chính quyền địa phương lẫn cảnh sát; rốt cuộc người dân vẫn là bên chịu chi phí, thế nhưng tỷ lệ phá án lại chẳng tăng lên bao nhiêu. Nếu cảnh sát có thể dùng hàng trăm camera để theo dõi người yêu cũ thì đáng ra tỷ lệ phá án cũng phải cao hơn chứ nhỉ (hàm ý rằng phá án không phải mục đích thật sự)

• Tôi chưa từng mua gì thuộc Amazon ngoài Kindle, và giờ cả cái đó cũng thôi. Tôi luôn cảnh giác với Ring và không hiểu vì sao mọi người lại dùng nó

  • Khu tôi ở được lắp sẵn Ring Doorbell và router Eero như mặc định. Tôi đã đổi sang Logitech Doorbell và thấy thích hơn
  • Ring có cả một lịch sử giao nộp video người dùng cho cơ quan thực thi pháp luật mà chẳng cần quan tâm đến lựa chọn của người dùng hay luật riêng tư. Nếu đây là món đồ được cho miễn phí thì còn hiểu được; nhưng nó không miễn phí, người dùng tự bỏ tiền mua rồi cuối cùng lại bị xâm phạm quyền riêng tư của chính mình. Quyền của người dùng bị phớt lờ mà không hề có thông báo

• Chỉ với một lần nhấn phím, 100 triệu camera do người dùng lắp đặt có thể trở thành một phần của hệ thống giám sát nhà nước

  • Có vẻ ngay từ đầu Ring đã hướng tới mục đích này. Những lời như vậy đã có từ trước cả khi Amazon mua lại. Thương vụ mua lại trông giống một bước tăng cường giám sát, và giống như loss prevention ở cửa hàng offline, có vẻ Amazon muốn dùng Ring để bổ sung khả năng chống trộm. Bài học cốt lõi của công nghệ ở đây là nếu bạn không tự host và tự quản lý, thì cuối cùng vẫn sẽ bị cuốn theo chiến lược kinh doanh của nhà cung cấp

• Nếu bạn vẫn chưa bật E2EE (mã hóa đầu cuối) cho camera Ring thì đây là thời điểm thích hợp cách thiết lập

  • Tôi không thấy có lý do gì để gửi video chuông cửa của mình cho một công ty không tôn trọng quyền riêng tư người dùng và giờ còn hợp tác với một công ty giám sát cho cảnh sát
  • Tôi nghi ngờ việc mã hóa camera của Ring đã thực sự được kiểm toán độc lập hay có cung cấp các đặc tính bảo mật mong muốn hay chưa. Trước đây khi tôi đảo ngược luồng video từ một máy cho thú cưng ăn dùng nền tảng Tuya, hóa ra họ chỉ mã hóa I-frame chứ không mã hóa P-frame. Amazon không giống Tuya, nhưng trong mảng IoT, ngay cả khi quảng cáo nói là “mã hóa” và “bảo mật” thì triển khai thực tế vẫn có thể rất tệ
  • Tin xấu là Ring đã để tính năng "search party" tìm thú cưng thất lạc ở trạng thái mặc định opt-in, cho phép người khác sử dụng camera ngoài trời của người dùng xem thêm
  • Thời điểm tốt nhất để không tham gia vào các dịch vụ giám sát thu phí kiểu này là 10 năm trước, và thời điểm tốt thứ hai là ngay bây giờ. Đáng buồn là công chúng thích những thứ này và cũng không phản đối việc bao quanh cả khu nhà bằng CCTV. Quyền riêng tư đã không tồn tại từ 300 năm trước, và hôm nay cũng vậy. Chấp nhận xu thế thời đại có lẽ là thực tế hơn
  • Tôi nghĩ nên vứt bỏ cái camera do thám của một tập đoàn nhiều nghìn tỷ USD đang bắt tay với hệ thống giám sát nhà nước này đi. Không hiểu là họ chưa từng đọc hay xem tác phẩm khoa học viễn tưởng nào sao

• Ở khu vực tôi sống, Flock đang gây tranh cãi Flock Ithaca transparency

  • Không rõ việc cấp quyền truy cập dữ liệu cho cơ quan bên ngoài thực sự có nghĩa là gì và ai là người quyết định; chuyện cả lực lượng an ninh khuôn viên của một trường đại học cách 250 dặm cũng có thể truy cập dữ liệu camera của Ithaca nghe rất kỳ quặc
  • Ở một số bang, họ phớt lờ luật bang và từ chối tháo dỡ camera dù đã có lệnh gỡ bỏ từ nhà chức trách thảo luận HN liên quan
  • Gần đây Louis Rossmann đã nhiều lần nhắc tới Flock, không chỉ ở Austin mà còn ở nhiều khu vực khác liên kết YouTube

• Flock được YC (Y Combinator) đầu tư vốn và hỗ trợ; tôi không rõ YC nhìn nhận chuyện này thế nào

  • Tôi không nghĩ YC có lý do gì phải đạo đức hơn Ring hay Palantir
  • Đây đúng là YC mà; không biết mọi người có nhận ra không, nhưng nhà nước giám sát nằm sát cạnh YC 100%
  • Khi ARR (doanh thu định kỳ) đổ vào, khả năng IPO hoặc exit sẽ cao hơn nên nhà đầu tư rất vui. Họ theo nguyên tắc rằng mình là “nhà đầu tư, không phải sếp” nguyên tắc của YC

• Vì vậy tôi đang dùng một hệ thống tích hợp hoàn toàn cục bộ với camera Reolink, HomeAssistant và Frigate; phát hiện và ghi hình chỉ được xử lý nội bộ, còn truy cập từ xa thì chỉ qua VPN. Không có cloud; nếu có trát hợp pháp hay yêu cầu hợp lý thì tôi có thể cung cấp, nhưng tôi đảm bảo sẽ không có chuyện ai đó truy cập mà không có sự chấp thuận và giám sát của tôi

  • Tôi mua camera Reolink PoE vì nó hỗ trợ RTSP tiêu chuẩn; tôi đặt nó trong một VLAN riêng và chặn Internet, trong mạng nội bộ thì xem bằng ứng dụng Reolink, còn từ bên ngoài thì truy cập bằng Wireguard. Luồng video được lưu bằng ffmpeg vào ổ đĩa dung lượng lớn, hoạt động cực kỳ tốt
  • Camera Reolink của tôi chạy bằng PoE. Ở Anh từng có trường hợp nhân viên giao hàng Amazon dùng tấn công wifi deauth để vô hiệu hóa camera Ring quanh nhà, và bố mẹ tôi gần đây cũng gặp chuyện tương tự
  • Tôi cũng đã trả lời ở nhánh khác của chủ đề này, và nghĩ rằng phản cảm chung của mọi người là không muốn sống trong một xã hội kiểu panopticon. Dù vậy, nếu điều quan trọng là chuông cửa có hình không có backdoor, thì có rất nhiều lựa chọn thay thế Ring tốt. Tôi đã chuyển sang Reolink, hỗ trợ lưu vào thẻ SD cục bộ, RTSP và tải lên FTP; nếu tự đi dây Ethernet thì còn dùng được PoE. Việc cài đặt ban đầu cần ứng dụng, nhưng sau đó không nhất thiết phải dùng nữa. Thông báo đẩy thì do đặc tính của nó vẫn cần liên lạc ra ngoài, nhưng không cần đăng ký trả phí. Bất cứ lúc nào cũng có thể chặn egress ở VLAN, nên nếu Reolink có hành vi lạ thì chặn ngay được. Nếu muốn hoàn toàn không dùng ứng dụng, chỉ cần kết hợp chuông cửa dumb với camera IP + ZoneMinder trang web là có thể thay thế phần lớn tính năng của Ring, tất nhiên cái giá phải trả là thêm gánh nặng quản trị homelab
  • Tôi cũng tương tự, đang dùng camera Hikvision PoE. Vài tuần trước có người lục xe tôi, và tôi tiếc là nếu trước cửa có một webcam thì có lẽ đã nhận diện được. Sau đó tôi dựng một hệ thống hoàn toàn cục bộ với laptop, Pi5, chip Hailo8 và Frigate để chỉ mình tôi có quyền truy cập. Tôi cũng dùng Cloudflare tunnel để có thể kết nối tới Frigate từ bên ngoài, và sắp tới sẽ chỉ tải các video thông báo/phát hiện lên S3 theo chu kỳ 3 tháng
  • Tôi cũng đã làm một cấu hình tương tự với camera Armcrest; ban đầu dùng Arlo nhưng từ khi chuyển sang hoàn toàn cục bộ thì không hề hối hận. Khó nhất là đi dây Ethernet, nhất là tận dụng không gian crawl space, nhưng một khi xong rồi thì không còn phải lo sạc pin nữa, và cũng không cần gửi video cho Netgear, thực sự rất thoải mái