シアトル監視インフラ徒歩ツアー（2020）
(coveillance.org)- シアトル中心部の徒歩ツアーは、1.3マイルのルート上で、監視カメラ、Amazon Go、ALPR、Acyclica、Washington State Fusion Center、AT&Tピアリングサイトのように、「スマート」シティの中に存在しながら見えにくいデータ収集レイヤーを特定する
- 監視カメラとAmazon Goは、映像・購買・移動データを記録・分析・共有でき、Amazon Goは天井カメラとアプリ入店を通じて店内行動を追跡し、オンライン購入と組み合わせて予測力を高められる
- ALPRは通過するすべての車両ナンバープレートの時刻・場所・番号をデータベースに送り、シアトルにはSDOT固定式が少なくとも99台、SPD搭載車両が19台あり、SDOTシステムは24時間で3万7000件のナンバープレート、年間1350万件のスキャンを収集する
- AcyclicaとWashington State Fusion Centerは、Wi-FiプローブパケットのMACアドレス位置履歴や複数の官民データベースへのアクセスを通じて、移動と活動情報を結び付けられ、同意・保存・共有範囲が主要なリスクになる
- AT&Tピアリングサイトは通信事業者が電子メール・電話・インターネットチャットのようなデジタル情報を交換する場所であり、シアトルの監視インフラは、民間・地方・州・公共・連邦・企業の各レイヤーがそれぞれ異なる方法でデータを扱う構造を示している
ツアーの目的と範囲
- シアトル中心部の1.3マイルのルートは、「スマート」シティのレイヤーを現地で見つける練習として構成されており、このレイヤーは生活データを収集・保存し、その存在を正当化する考え方と結び付いている
- 各監視技術は、住所、外観、機能、動作方式、社会的意味、議論のための問いを通じて、現地で識別できるよう構成されている
- 対象は、監視カメラ、Amazon Go、自動ナンバープレート読取装置、Acyclica、Washington State Fusion Center、AT&Tピアリングサイトである
カメラと店舗追跡
- 監視カメラは、柱、手すり、軒、屋上、駐車場、出入口、銀行、交差点、政府庁舎、屋内天井、レジ付近で見られ、523 Union Stのカメラが例として使われている
- カメラは映像やその他のデータを記録し、蓄積記録の保管庫に追加でき、遠隔で回転・ズーム・高さ調整を受けられる
- ネットワーク接続されたカメラは、インターネットや無線周波数を通じてどこへでも映像を送り、どこからでも命令を受け、別の人がどこからでもストリームを視聴できるようにする
- カメラ記録はパターン分析や共有に使われる可能性があり、共有先は近隣住民のような民間主体や地域警察のような公共主体になりうる
- 監視カメラには、どの行動や人物が「正常」と見なされるかを強制する視線がコード化されうるが、この視線はカメラが接続された執行ネットワーク全体に広がりうる
- Amazon Goは2131 7th Aveにあり、コンビニのように見えるが、入店にはアプリのスキャンが必要で、レジ係がいない
- Amazon Goは天井カメラで店内の消費者の動きを追跡し、回遊習慣を把握する
- Amazonは購買パターンから利用者をさらに詳しく知ることができ、Hanukkahの装飾を買えばユダヤ人かもしれないと推測したり、特定の食品と特定の健康問題を結び付けたりできる
- Amazon Goの店舗購買データはオンラインのAmazon購入履歴と結合できるため、予測力はさらに高まる
- パターンは固定観念を強化しうるものであり、Google Photosが黒人の写真を「gorilla」と分類した例がその危険性を示している
- Amazonが利用者に関する知識をどう使っているかについて監督や透明性はなく、データは同意なく第三者に売られる可能性がある
車両ナンバープレートとWi-Fi機器の追跡
- 自動ナンバープレート読取装置（ALPR）は、固定式であれば交通量の多い場所の柱に、移動式であればパトカーの上に設置される小型カメラである
- ALPRは通過するすべての車両のナンバープレートを撮影し、時刻・場所・ナンバープレート番号をデータベースに送り、「ABC1234がPikeとPineの交差点で午後1時20分に検知された」といった情報に基づいて機関が行動できるようにする
- シアトルには、SDOT所有の固定式ALPR、SPD所有の駐車取締用移動式ALPR、SPD所有の法執行用移動式ALPRの3種類がある
- SDOT固定式ALPRは交通目的と移動時間推定に使われ、SPD法執行用ALPRは「手配」ナンバープレートを見つけると警官に直接通知できる
- 警察ALPRデータは最大90日保存されうる一方、その他のALPRデータは即時削除されるとされている
- シアトルには、Seattle Department of Transportationの固定式ALPRが少なくとも99台、Seattle Police Departmentの搭載車両が19台ある
- SDOT ALPRシステムは24時間稼働し、24時間で3万7000件のナンバープレート、年間1350万件のスキャンを収集する
- ALPRは犯罪容疑のない車両のナンバープレートも無差別に収集しており、全米では毎年数十億件のナンバープレートが収集されている
- ALPRの利用や収集データに関する規制は、米国全体でもシアトルでもほとんど存在せず、システム所有機関がデータ保存や車両移動追跡の可否を選べる
- EFFによれば、多くの法執行機関はナンバープレートデータを互いに直接共有しており、国境を越えて共有される場合もある
- ALPRデータはThomson Reuters CLEARのような民間データベースにも入り、機関や民間企業がアクセス権を購入できる
- シアトルではSDOTとSPDはALPRシステムデータを直接共有していないとしているが、要請を通じてどの機関がアクセスできるのかは不明確である
- ALPRは1984年に英国で盗難車両を見つけるため最初に発明・試験された古い監視技術であり、コンピュータビジョンの光学文字認識（OCR）によって、ナンバープレート写真内の文字と数字を確率的に推定する
- ナンバープレートデータには、本来の文脈や目的を離れて、民間調査やターゲティング広告のような用途に使われるスコープクリープのリスクがある
- 2015年にCaliforniaとMinnesotaはALPRデータ共有を制限する厳格な法律を可決し、Minnesotaでは法執行機関が車両搭乗者を撮影することも禁じている
- AcyclicaはSpring & 5th、Spring & 4thの角にあり、交通信号制御箱の上にある平たい黒い円形装置として見える
- Acyclica装置は偽のWi-Fiネットワークを作り、通過する車両内でそのネットワークに接続しようとする携帯電話を追跡する
- 携帯電話にはMACアドレスという固有識別子があり、複数のAcyclica設置地点を通じて、都市を移動する個人の位置を追跡できる
- 携帯電話やノートPCは、Wi-Fi自動接続のためにプローブパケット（probe packet）を送信し、このパケットにはMACアドレスと、過去に接続しようとしたWi-Fiネットワーク一覧が含まれる
- Acyclicaはプローブパケットを傍受し、同じMACアドレスがどこで検知されたかを記録して位置履歴を作る
- Acyclica設置前に一般市民の同意は求められておらず、データプライバシーと同意の問題が重要な争点となる
- Seattle city governmentがデータについて約束することはできても、政府機関が収集したデータは歴史的に約束より長く保存されたり、ICE、法執行機関、Palantirのような準民間主体と共有されたりして、周縁化されたコミュニティの移動を制限するために使われる可能性がある
Washington State Fusion Center
- Washington State Fusion Center（WSFC）はSeattle 1110 3rd AveのAbraham Lincoln Buildingにあり、Seattle Police、County Sheriff、州の捜査官・分析官に所属する専任情報担当者を含む15〜30人規模のチームが入る空間である
- WSFC職員はState Intelligence Networkを通じて州内のすべての法執行機関と接続され、コンピュータシステムとセキュアな経路を通じてFBI Field Intelligence GroupおよびPuget Sound Joint Terrorism Task Forceにアクセスする
- Fusion Centerは9/11後の2004年、Intelligence Reform and Terrorism Prevention Actとともに生まれ、当初の18センターから現在は78の認定センターに増えている
- Fusion Centerは、地域・国家機関、民間企業、軍の間の情報共有を促進する国家対テロ戦略を支えている
- ほとんどのFusion Centerは、公共安全、消防、緊急対応、公衆衛生提供者、民間警備機関が集まる都市中心部に位置する
- Fusion Centerには民間部門の参加が求められ、優先事項は地域・連邦・民間の利害関係者の間で分かれる
- プライバシー侵害と政治的監視はFusion Centerに関する懸念として現れており、Brendon McQuadeのPacifying the Homeland: Intelligence Fusion and Mass Supervisionは、複数の調整機関の混乱した配置がCOINTELPROのような政治警察活動を見えにくくしていると論じている
- Cato Instituteが要約したACLUのFusion Center報告書には、North Texas Fusion Systemがムスリムのロビイストを潜在的脅威に分類し、Maryland State Policeが死刑反対・反戦活動家を連邦テロデータベースに登録した事例が含まれる
- Occupy Phoenixが、ICEとの利害関係やラテン系運転者への人種プロファイリングを許した法案可決への関与を理由にALECを標的にした際、Arizona Fusion CenterはOccupy Phoenixを監視し、ALECと連絡を取る警官を割り当てた
- ACTICは、ALEC会議への抗議に関連する「persons of interests」一覧を含む情報をALECに提供し、これらの人々はその後逮捕対象となった
- Fusion Centerは利用可能なデータの大半を直接保存するのではなく、既存データベースにリモートアクセスできる契約を交渉する
- Fusion Centerは個人情報保護の仕組みを回避し、VigilantのALPRデータベースのような民間データベースへのアクセス権を購入して、犯罪歴のない個人についても多くの情報を得られる
- WSFCが利用するデータベースには、Law Enforcement Information Exchange（LINX）、FBI Systems、WAFUSION Intake Log、Regional Information Sharing System Database（RISS）、Homeland Security State and Local Intelligence Community、Law Enforcement Online（LEO）、Washington State Emergency Management Department、DHS Infrastructure Protection Protective Security Advisor（LENS, IRIS）がある
- Fusion Centerの強みである分散構造は弱点でもあり、分断された指揮系統は競合する機関のアジェンダ間に衝突と混乱を生みうる
- 重大事件の後には透明性要求と個人情報保護への懸念がある程度機能しているように見え、公文書公開請求はFusion Centerの情報要求を行き来する利害関係者のアジェンダを監視する手段になりうる
- Fusion Centerの中心的ハブは連邦補助金によって成り立っているが、個別プログラムは教育・保健・近隣コミュニティといった分野別補助金で別途資金調達されており、設立そのものを事前に阻止することが最も有効な介入となりうる
- Washington State Ferryで、2人の欧州人ビジネスマンが「怪しく見える」という理由で2007年に通報された件は、Nationwide Suspicious Activity Reporting（SAR）initiativeを通じた個人通報の可能性を示している
- Seattleの有名な事例としては、2007年5月の反戦港湾抗議中に逮捕されたEvergreen State Collegeの学生Phil Chinnがあり、軍情報将校が活動家に潜入して抗議者情報をFusion Center経由で拡散した
- Camdenでは、新たな「改革派」Camden County PoliceがReal Time Tactical Operations Intelligence CenterというFusion Centerを開設し、このセンターはカメラ、ShotSpotter銃声検知器、ALPR、移動式監視塔を備えた監視都市を動かしている
- Camdenのコミュニティ・ポリシングの接触は情報収集活動となり、データストリームはFusion Centerへ流れ込み、「予測」分析によって警察を注目ブロックへ向かわせるために使われる
AT&TピアリングサイトとNSA盗聴
- 1122 3rd AvenueのAT&Tピアリングサイト（peering site）は、バス停の後ろにある高く窓のない建物で、前面にAT&Tのロゴとモニュメントがある
- ピアリングサイトは、AT&Tのような通信事業者が電子メール、電話、インターネットチャットのようなデジタル情報を交換する建物である
- 情報が集中するピアリングサイトは、NSAのような情報機関にとって情報を盗聴・記録するのに都合のよい場所となる
- ピアリングサイトは人間より機械のための重要建築物であるため、通常は都心の情報ハブ近くにある、高く窓のない補強建築であり、法執行または情報機関センターの近くにあることが多い
- このSeattleのAT&T+NSA施設は、The Interceptが報じたNSA FAIRVIEW監視プログラムの8つの盗聴室（wiretap room）の1つである
- AT&TはNSAを助けようとする「extreme willingness to help」で知られている
- AT&Tは大規模ネットワークを保有しており、他のインターネットサービスプロバイダとネットワーク容量を交換し、2つのネットワークの物理インフラが同じ建物で出会って情報をやり取りする形でピアリングする
- NSAは未知の手段でこの交換を傍受し、収集した通信を検索できる
残る問い
- ツアー後の議論は、「スマートシティ」からどう抜け出せるのか、米国の都市ごとに監視がどう異なるのか、民間・地方・州・公共・連邦・企業の監視レイヤーがどう区別され相互作用するのかを問うよう構成されている
- シアトルの各停留地点は単一の装置ではなく、映像、購買、ナンバープレート、Wi-Fi識別子、機関間データアクセス、通信バックボーンが異なるレイヤーで人と移動を記録する構造を示している
1件のコメント
Hacker News のコメント
これが単なる新たな常態になってしまったように思う
Seattleで車を盗まれたが、警察が運転中の人物を止めて車を発見した。車内にはその人物の名前が記された書類、武器、名前入りの勤務服がトランクにあり、その人物は警備員で、近所の目撃者もいた
証拠は山ほどあったのに、検察は、直接その人物が車を盗む映像がなければSeattleの陪審は有罪評決を出さないだろうとして起訴しなかった。陪審員は今や、合理的疑いを超えるには映像が必要だという感覚に慣れてしまっており、映像ですら十分でないことさえある
犯罪は起訴されず、犯罪者もそれを知っていて、その結果さらに多くの犯罪と犯罪者が生まれる。刑務所に入っても24時間から数週間程度のことが多く、互いに顔見知りなので、ほとんどキャンプの同窓会のように感じられるほどだ
以前はBOLO、つまり「注意して見るべき人物」リストにマグショットの一覧を入れて非公式に回し、企業や団体が自衛していたが、今ではマグショットが公開されないのでそれもできない。その結果、外見ベースのプロファイリングがさらに増える
そしてまた、さらなる監視につながる
何度陪審員をやれば、何かに慣れるほどになるんだ？ 陪審員召喚の郵便は何度か受け取ったが、前夜に確認すると毎回免除されていた
問題は検察、つまり無能な地方政府側ではないのか？ あるいはそのうち陪審員が「映像は恨みを持つ警官が捏造できる」と考えるようになり、映像証拠ですら不十分だと言い出すかもしれない
「カメラの中には異なる見方がエンコードされうるし、どの行動や人が『正常』と見なされるかについての社会的合意を強制する視線も含まれている」とはどういう意味なのか気になる
「視線の種類」という表現は、かなり特定で独特な倫理批評の訓練を受けた人にしか通じない言い回しに聞こえる。普通の人には「このカメラは人々が奇妙で危険な行動をしているかを検知できる」と読まれ、多くの人はそれを好む可能性が高い
Seattleの問題は、通りにはすでに奇妙で危険な行動をする人が多く、カメラ網がなくても見つけられるのに、警察は何もするなという厳しい指示を受けているように見えることだ
たとえば木に立ち小便する酔っ払いは発見・分類しやすいため法執行が集中しうる一方で、抑制された身振りの裏に隠れた悪質な言語的攻撃はデータがなかったり検知しにくかったりして見過ごされるかもしれない
自動監視システムに人の判断を任せれば、結局は私たちの集団的判断にも影響せざるをえない
要するに、カメラ画像や映像を持ち出して行動に価値判断を付与するということだ
行間を読めば、著者たちは薬物使用・取引や路上のテント生活などに対する法執行のアプローチを批判しているようだ
ただ、その表現が特殊な学術専門家の言語のように響くので、自動的に正しく権威があるように見えてしまう
アイデアが興味深くても、理論的な重荷が伝達を妨げ、結果として好意的に見てもぎこちなく、悪く見れば耐えがたいほど尊大になる
知り合いの研究者には、こうした表現が非学界の人々との意思疎通をどれほど妨げ、考えの伝達を阻害するかをやんわり思い出してもらおうとしている。正直、多くの研究者は仲間からの肯定的反応を無意識に求めるあまり、自分でも気づかないうちに難解な教室言語へと流れていくのだと思う
米国はもはや自由の国ではないという事実に気づくべきだ
政府と大企業が結託して、可能な限りあらゆる金を搾り取り、間違った抗議サインを掲げるといった「口にすることもはばかられるテロ行為」を犯さないよう監視しようとしている
例: https://www.techradar.com/pro/quote-of-the-day-by-oracle-co-...
市民としてどの権利を最も重視するのかを知る必要があり、投票・抗議・討論のような市民的関与や資金支援によって変化を起こす方法も知る必要がある
たとえば米国には武器を所持する権利がある
武器を携えた平和的抗議は、権力者に対し、権力には国民を守る義務が伴うことを思い出させる歴史的に強力な方法だった。権力が濫用されたなら、武器所持権と、市民としての集団的な法的行動や市民的正義を通じて対抗する権利がある。法的手続きを開始する権利は州・地方・連邦の選挙で選ばれた公職者だけにあるわけではない
このサイトには「見る方法をエンコードする」だとか「まなざし」だとか、ポストモダン芸術学校風の表現が多すぎる
内容自体はそれなりに興味深いが、もっと平易な言葉を使えば近づきやすかったと思う
「情報を中央の保存場所に送る（データベースと呼ばれる）」って、今日初めてデータベースという言葉の意味を知ったのか？
「Amazonは購買パターンを使ってあなたについてより多くを知ることができる」なんて、誰にとって新しい話なんだ？ 無礼に感じる
「ネットワークに接続できる（インターネットまたは無線周波数を通じて）」というのも、無線周波数とインターネットは直接比較する対象ではない
サイトがマウスポインタの形を乗っ取るのも嫌だ。読者を尊重していない感じが同じようにする
他方では、この記事は私たちのような原始的な技術ファシストのフォーラム向けに書かれたものではないのだろう
この記事には技術的な不正確さが多すぎて真面目に受け取りにくく、ここで全部扱うのも難しい
方向性はおおむね合っているが、著者は監視カメラとその機能、ALPRと交通管制カメラの見分け方、そしてそれに類する細かな違いについて知識がかなり乏しいように見える
不要な監視は好きではないが、街のあちこちで人や子どもが銃で撃たれており、陪審員や裁判官は犯罪の映像や写真の証拠がなければ何もしようとしない
この場合は文字通り、安全のために自由の一部を引き換えにする意思がある。犯罪が抑えられたらそのときに撤去を議論しようと言いたいが、それが非現実的なのは分かっている
事件に4K 60FPSの映像ストリームがないからといって、銃撃、刺傷、強盗を起訴できない理由にはならない。捜査官はまた自分の仕事をし始めるべきだ
「時間どおりに出勤できないから高速道路をずっと拡幅し続けなければならない」と言うのに似ている
「プローブパケットにはMACアドレスと、その機器が過去に接続しようとしたすべてのWi-Fiネットワークの一覧が含まれており、多くの情報を明らかにしうる」という説明は、現代の機器にはおおむね当てはまらない
最新の機器の多くは、優先ネットワーク一覧の漏えいを避けるためにブロードキャスト／ワイルドカードプローブを送る。私の知る限り、指向性プローブは隠しAPに対してのみ送られる
Flockのカメラのようなものについては、今でもかなり気持ちが揺れる
一方では、警察の犯罪解決能力を大幅に高められることは理解している。特に車両盗難では、カメラ網が広ければ盗難車を非常に素早く追跡できるはずだ
だが常に気になるのは、悪用の可能性だ。現在の政府を信頼していても、将来の政府を信頼することを意味するわけではない。この技術で調査報道記者のような人々を追跡・監視したらどうなるのか？ すでに最近、ある州では調査報道をより難しくする法案も可決されている。今後、法を拡張して不当な利用さえ「合法」にできてしまうので、ありえない話ではない
もう一つの明白な懸念は、データ漏えいや不正アクセスのような問題だ。すでに現在配備されている多くの装置で重大なセキュリティ欠陥が明らかになっている
行き詰まるのは、こうした技術の大きな利益と代償をどう釣り合わせるかだ。政府と一般大衆の大半は大規模監視をあまり気にしていないので、この技術の導入を止めるのは難しそうだ。技術者でない人とこの話題をしても関心を示した人はほとんどおらず、今では話題に出すことすら諦めることが多い。むしろ導入に非常に賛成なのだが、ある程度の技術知識が必要なため代償を理解できていないように見える。利点だけを見て欠点を捉えられていない
結局、人々はたいてい安全を求めており、これらのカメラは実際により多くの安全をもたらしうる。安全と適切なプライバシー保護策を両立できるだろうか？
絶望、貪欲、恐怖、他者を理解し共感できないことなど、犯罪の原因に対処する方法を見つけられないだろうか？
すでに政府とICEがひどく悪用してきた。必要な変化を起こせる程度には、選挙制度がまだ機能していることを願う
全国にこうしたカメラが何百万台もあるのに、価値は何かと聞くと、Flockと警察は一度に一件か二件の予防・解決事例しか出してこない。たいていは「事後に窃盗犯を捕まえた」とか「ゴミ箱をあさる人を止めた」といった程度だ
Samantha Guthrieを見つけてから、また話そう
Seattle警察は、なぜかライトレール駅の防犯カメラの下で私の自転車が盗まれた映像を確保することさえ「不可能」だと言っていた
「機器はプローブパケットというもので個人情報を世界に向けて叫んでいる。プローブパケットにはMACアドレスと、過去に接続しようとしたWi-Fiネットワークの一覧が入っている」という説明は、2010年代ならともかく今は違う
今ではMACアドレスのランダム化が標準で、過去のWi‑Fiネットワーク一覧ももはやブロードキャストされない