1 điểm bởi GN⁺ 3 giờ trước | 1 bình luận | Chia sẻ qua WhatsApp
  • Hồ sơ mua sắm của FBI cho thấy dấu hiệu cơ quan này đang thúc đẩy việc mua quyền truy cập toàn quốc vào hệ thống nhận dạng biển số xe tự động (ALPR)
  • Quyền truy cập ALPR trên toàn quốc làm tăng khả năng FBI có thể theo dõi việc di chuyển của phương tiện và cả người ngồi trên xe mà không cần lệnh khám xét
  • Theo các hồ sơ mà 404 Media xem xét, những công ty có thể đáp ứng điều kiện của FBI dường như chỉ còn FlockMotorola
  • ALPR là một công cụ thực thi pháp luật vẫn tiếp tục được các cơ quan liên bang săn tìm, vượt ra ngoài phạm vi cảnh sát địa phương và từng cộng đồng riêng lẻ
  • Trong bối cảnh biểu tình và phản đối đang lan rộng khắp nước Mỹ, việc kết nối dữ liệu ALPR trên toàn quốc càng làm gia tăng lo ngại về quyền riêng tư

FBI thúc đẩy mua quyền truy cập ALPR toàn quốc

  • Hồ sơ mua sắm cho thấy FBI đang xúc tiến mua quyền truy cập trên toàn quốc vào hệ thống nhận dạng biển số xe tự động (ALPR)
  • Quyền truy cập này có thể khiến FBI theo dõi được việc di chuyển của các phương tiện trên toàn quốc và cả hành trình của những người sử dụng các phương tiện đó mà không cần lệnh khám xét
  • Dựa trên hồ sơ mua sắm mà 404 Media xem xét, các công ty có thể đáp ứng các điều kiện mà FBI yêu cầu dường như chỉ có FlockMotorola

Nhu cầu liên tục từ các cơ quan thực thi pháp luật

  • ALPR đã trở thành một công cụ thực thi pháp luật tiếp tục có nhu cầu không chỉ từ cảnh sát địa phương hay từng cộng đồng riêng lẻ mà còn từ các cơ quan liên bang
  • Liên quan đến bối cảnh các cơ quan liên bang sử dụng ALPR, bài đưa tin của AP cũng được liên kết kèm theo
  • Vấn đề cốt lõi là ALPR có thể mở rộng từ một thiết bị phục vụ an ninh địa phương thành hạ tầng giám sát ở quy mô toàn quốc

Phản đối và tranh cãi

  • Dấu hiệu FBI xúc tiến mua quyền truy cập xuất hiện đúng vào thời điểm biểu tình và phản đối xoay quanh ALPR đang lan rộng khắp nước Mỹ
  • Nếu dữ liệu nhận dạng biển số xe được kết nối trên phạm vi toàn quốc, phạm vi và quy mô theo dõi di chuyển sẽ tăng lên, làm dấy lên thêm lo ngại về quyền riêng tư
  • Tranh cãi hiện tập trung vào ba trục chính: hồ sơ mua sắm của FBI, nhu cầu ALPR từ các cơ quan thực thi pháp luật và làn sóng phản đối trên toàn quốc

1 bình luận

 
Ý kiến trên Hacker News
  • Không đảng phái nào thực sự quan tâm đến việc bảo vệ quyền của người Mỹ nên có lẽ chuyện này sẽ không xảy ra, nhưng cần có luật dựng nên một kiểu “tường lửa kiểu Trung Quốc” giữa dữ liệu giám sát quy mô lớn như thế này và chính phủ hoặc bất kỳ ai khác
    Không rõ liệu có thể thu thập loại dữ liệu này mà vẫn ngăn được thế lực nước ngoài hay người trong NSA xâm nhập vào công ty rồi lấy cắp tùy ý hay không
    Nó có thể giúp chống tội phạm, nhưng đồng thời cũng có thể là sự hủy diệt hoàn toàn quyền riêng tư
    Điều đáng buồn là chúng ta cần những chính trị gia thực sự quan tâm đến người Mỹ và các quyền của họ, nhưng những người như vậy lại không đủ ngốc để lao vào chính trị

    • Chỉ cần đừng thu thập dữ liệu nữa
      Nếu đó là loại dữ liệu quá nguy hiểm để chính phủ nắm giữ thì doanh nghiệp tư nhân cũng không nên được nắm giữ
      Mục đích của máy đọc biển số vốn là hỗ trợ thực thi pháp luật, nên nếu xã hội quyết định không muốn điều đó thì cứ cấm hẳn
    • Không nên cho phép chính phủ thuê ngoài thiệt hại cho ngành tư nhân để xâm phạm quyền công dân
    • “Tường lửa kiểu Trung Quốc” là gì vậy?
    • Nói chính xác thì đã có sẵn một cơ chế như thế rồi. Đó là Tu chính án thứ tư
      Nhưng Tòa án Tối cao đã vô hiệu hóa hoàn toàn nó vài năm trước
    • Chỉ có Mỹ mới có thể nghĩ rằng việc thu thập dữ liệu quy mô lớn là vô hại, rồi tích cực phản đối những nỗ lực hạn chế kiểu GDPR vì cho là “chống tăng trưởng”
  • Chừng nào chưa thông qua luật biến dữ liệu cá nhân thành khoản nợ thay vì tài sản thì sẽ chẳng bao giờ thay đổi

    • Một đạo luật quy định rằng những giấy tờ như số đăng ký biển số xe không cần phải xuất trình trừ khi có nghi ngờ hợp lý, có thể giải thích được rằng đã có tội phạm xảy ra thì sao
      Có thể gọi đó là Tu chính án thứ tư
  • Ở Nam California, thậm chí có người chạy xe mà không gắn biển số
    Họ che bằng khăn gì đó, hoặc gắn biển giấy của đại lý chỉ có logo đại lý mà hoàn toàn không có số, hoặc đơn giản là tháo hẳn ra rồi vẫn lái
    Tôi còn thấy cả biển số bị chà nhám cho trơn láng rồi dán những con số khác không khớp với số dập nổi ban đầu
    Và tất nhiên là có rất nhiều biển số Texas. Không chỉ đơn thuần là khách từ Texas sang chơi
    Texas có một kẽ hở khá thú vị là thông tin đăng ký nằm ở một miếng dán nhỏ trên bảng táp-lô chứ không nằm trên biển số
    Vì thế trong khu tôi nhiều năm nay luôn có hơn chục chiếc xe gắn biển Texas thường xuyên xuất hiện, có xe miếng dán trên táp-lô đã quá hạn vài năm
    Cũng hơi ngạc nhiên là họ không bị phạt nặng vì không đăng ký xe trong vòng 20 ngày. Có những xe còn đỗ phơi phơi ngoài đường
    Tuy vậy, ít nhất ở thời điểm hiện tại, điều này có lẽ cho thấy việc liên kết các hệ thống này qua ranh giới các bang vẫn còn rất lỏng lẻo
    Trong số xe được bán tại địa phương, tôi từng thấy có chủ xe công khai thừa nhận rằng họ chưa bao giờ đăng ký hay kiểm định khí thải, chỉ chạy lòng vòng trong khu và hy vọng không bị chặn lại
    Đó là một lát cắt của văn hóa lái xe

    • Flock nói rằng họ có thể nhận diện xe bằng đặc điểm vật lý của phương tiện, từ vết móp đến sticker dán cản xe
    • Ở California thì đây chẳng phải chỉ là trường hợp bình thường khi mua xe mới sao?
      Nếu mua xe mới ở đại lý thì bạn sẽ chạy bằng biển số giấy tạm thời trong vài tuần cho đến khi hoàn tất đăng ký vĩnh viễn và cấp biển mới
      California có rất nhiều người mua xe mới nên lúc nào cũng thấy cảnh này
      Xe cũ cũng có thể rời đại lý với biển số giấy nếu thủ tục vẫn đang chờ xử lý
    • Tôi lái xe nhiều ở Nam California nhưng hiếm khi thấy xe nào không có biển số nhìn rõ được
    • Tôi không thích văn hóa xe hơi, nhưng mặt khác cũng thấy may là không sống trong một nhà nước cảnh sát nơi người ta cố soi mói đến từng chi tiết như thế từ phía sau
      Dù vậy, ở một số nơi chuyện này vẫn bị xử lý
      Tôi nhớ trong Parking Wars, PPA từng phạt hoặc kéo xe có đăng ký hết hạn từ bang khác
  • Còn biển số kỹ thuật số thì sao?
    Theo kiểu mã hiển thị thay đổi mỗi ngày như ứng dụng xác thực
    Cảnh sát vẫn có thể nhận diện xe và kiểm tra đăng ký, nhưng các công ty giám sát quy mô lớn và các công ty kéo xe sẽ không thể theo dõi hay nhận diện chiếc xe quá một ngày

    • Flock vẫn theo dõi xe bằng các đặc điểm khác của phương tiện như sticker trên cản hay vết móp
    • Nhưng rồi chính phủ vẫn sẽ có cơ sở dữ liệu đó, chỉ cần tra mọi ID đã hiển thị rồi tìm trong cơ sở dữ liệu của Flock
      Nó chỉ khiến Flock khó tự làm gì đó hơn một chút, nhưng đó không phải vấn đề cốt lõi ở đây
  • Khả năng Elon đã cung cấp loại dịch vụ này qua Tesla là bao nhiêu?

    • Bằng đúng khả năng những chiếc xe hiện đại khác đang giám sát tài xế và bán dữ liệu đó. 100%
  • Khu tôi sống tự vận hành máy đọc biển số cho camera đèn đỏ và camera phạt quá tốc độ
    Tôi không rõ chính phủ liên bang có thể truy cập vào đó bằng cách nào

    • Các hệ thống kiểu này thường có những lỗ hổng buồn cười
      Ở quận của tôi có vài thiết bị gắn với vi phạm tín hiệu làn xe buýt, một công ty ngoài bang không hề có quyền thực thi thật sự chỉ thu thập thông tin rồi vài tháng một lần gửi thư năn nỉ bạn nộp phạt
      Nếu bạn không để lại tín hiệu sống nào cho thấy mình đã nhận phiếu, như tra cứu trên cổng thanh toán tiền phạt của quận, thì về cơ bản có thể phớt lờ
      Họ cũng không giao tận tay hay gửi thư bảo đảm
      Tòa án quận đã quyết định từ vài năm trước là sẽ không cưỡng chế những phiếu như vậy
      Nó không ảnh hưởng đến gia hạn bằng lái, đăng ký xe hay phí bảo hiểm, và nếu bạn bị chặn vì chuyện khác thì nó cũng không hiện ra
      Cuối cùng nó gần giống một cấu trúc lừa đảo hơn, nơi một công ty vé phạt giao thông ngoài bang cố duy trì mô hình kinh doanh bằng cách hy vọng bạn tự nguyện trả tiền
    • NSA chắc có lẽ đã có hết mấy thứ này rồi
      Từ góc nhìn người nộp thuế, việc nhiều cơ quan mỗi nơi tự tiến hành giám sát vi hiến là một sự lãng phí khủng khiếp
      Cần gì tới hai Bộ Tình yêu, một cái là đủ rồi :)
    • Có lẽ đó là hệ thống có thể xem từ xa trên điện thoại hoặc tại phòng điều hành, nên chỉ cần chia sẻ thông tin xác thực là xong
    • Nó đã đang được chuyển sang trung tâm hợp nhất DHS địa phương rồi
    • Chẳng phải chỉ cần đề nghị trả tiền là được sao?
  • Mọi người thường sợ sự giám sát của chính phủ, nhưng từ lâu tôi đã nghi ngờ rằng mọi dữ liệu do công ty tư nhân thu thập cuối cùng cũng sẽ được dùng bởi cả chính phủ lẫn doanh nghiệp
    Về cơ bản, chúng ta đã xây dựng và vẫn đang tiếp tục xây dựng một hạ tầng mà Hitler hay Stalin cũng phải ghen tị
    Như những gì đã thấy trong năm qua, doanh nghiệp sẽ nhanh chóng đứng về phía bên nào nắm quyền miễn là lợi nhuận vẫn tiếp tục chảy vào
    Giải pháp duy nhất tôi thấy là dừng thu thập dữ liệu quy mô lớn lại, bất kể ai làm
    Nhưng có lẽ điều đó sẽ không xảy ra, và rất có thể chúng ta sẽ đi tới một xã hội giám sát còn tệ hơn nhiều so với những gì 1984 mô tả
    Sớm muộn gì cũng sẽ có một kẻ độc tài tận dụng tối đa khối dữ liệu đó

  • Tôi tin công nghệ là điều tuyệt vời, nhưng cần quản lý để quyền riêng tư được giữ vững

    • Tôi không nghĩ mô hình cơ quan quản lý, tức chính phủ, bảo vệ người dân khỏi FBI, tức cũng là chính phủ, sẽ hoạt động tốt
    • Có lẽ cũng không dễ chọn một trong hai
      Những cơ quan kiểu này sẽ đóng khung vấn đề như thể chúng cần thiết để giúp trẻ em
  • Tôi vốn đã nghĩ dữ liệu của Flock đang được dùng đúng cho mục đích này
    Việc trả tiền để thúc đẩy triển khai trên toàn quốc giờ chỉ có nghĩa là hợp thức hóa nó, và có vẻ còn giúp họ thoát khỏi những tòa án phiền phức cùng các vấn đề nhân quyền

    • Không phải là họ không có quyền truy cập, mà là họ không có quyền truy cập hợp pháp có thể dùng làm đòn bẩy
      Parallel construction khá phiền phức
      Họ đang mua quyền được sử dụng nó trước tòa
  • Ở Hà Lan, chuyện này đã là tiêu chuẩn từ khoảng 20 năm trước
    Từ đó đến nay số lượng máy đọc biển số tăng lên khủng khiếp, và đây là chuyện đủ lâu đến mức luật về chủ đề này đã được sửa đổi nhiều lần
    https://digitalfreedomfund.org/case-studies/collection-and-m... (xin lỗi vì là tiếng Hà Lan)
    https://anprcameras.nl/ (chỉ là danh sách một phần, còn có cả các “trạm” di động)
    Có thời họ còn rất tự hào về việc phát triển thuật toán kiểm soát quỹ đạo vượt xa việc chỉ đọc biển số
    Bằng cách đặt camera ANPR trên mọi con đường và kiểm tra luồng giao thông, họ có thể luôn theo dõi vị trí xe với độ chính xác vài mét, chứ không chỉ biết biển số đã đi qua camera hay chưa
    Thuật toán này hiện còn được dùng cho chỉ số giao thông, phạt quá tốc độ và nhiều thứ khác
    Họ cũng nhận diện chính chiếc xe để kiểm tra xem đã trả đúng loại phí chưa, và còn phạt theo loại phương tiện
    Họ cũng kiểm tra có bao nhiêu người ngồi trong xe, vì có ưu đãi thuế cho những xe không chở quá 2 người
    Tôi tin chắc đây cũng chưa phải danh sách đầy đủ
    Nếu bạn đang thắc mắc về GDPR, thì từ cơ quan thuế của tất cả các nước thành viên EU và Vương quốc Anh cho tới Interpol, một danh sách rất dài các tổ chức quốc tế có quyền cấp ngoại lệ GDPR vĩnh viễn và có thể chuyển nhượng cho bất kỳ ai họ muốn
    Biển số được công ty tư nhân thu thập và xử lý, và công ty đó đã được cấp ngoại lệ GDPR bao quát
    Họ cũng có các hợp đồng kinh doanh khác khai thác dữ liệu biển số
    Nhân tiện, Hà Lan cũng đang dùng nhận diện khuôn mặt ở nơi công cộng. Cách làm rất tương tự
    Đúng chính cái việc mà GDPR được nói rõ là “được tạo ra để ngăn chặn”
    Trong luật GDPR thậm chí còn có ý rằng nếu không có GDPR thì nhận diện khuôn mặt sẽ trở nên phổ biến
    Thế nhưng GDPR đã được thông qua, và nhận diện khuôn mặt cũng trở nên phổ biến
    Nó được dùng ở sân bay, nhiều ga tàu và nhiều địa điểm trong các thành phố lớn
    Khoảng 1,3% số vụ bắt giữ trên toàn Hà Lan năm 2023 được thực hiện dựa trên camera nhận diện khuôn mặt
    https://algoritmes.overheid.nl/en/algoritme/oorg10264/354332...