امنیت سایبری و شبکه

چالش‌های حقوقی استفاده از پلاک‌خوان‌های Flock Safety: شکایت علیه پلیس جورجیا در پی سوءاستفاده از سیستم ALPR

در مهر ۱۴۰۵، پرونده‌ای حقوقی در ایالت جورجیا علیه شرکت Flock Safety و دفتر کلانتر شهرستان کاوِتا (Coweta County) تشکیل شده است که بحث‌های داغی را پیرامون مرزهای نظارت دیجیتال و حریم خصوصی در سیستم‌های پلیسی ایجاد کرده است. شاکی، تایلر مورکرسون، ادعا می‌کند که این سیستم پلاک‌خوان خودکار (ALPR) نه به عنوان ابزاری برای کشف جرم، بلکه به عنوان ابزاری برای انتقام‌جویی و تعقیب غیرقانونی علیه او مورد سوءاستفاده قرار گرفته است.

معماری سیستم‌های ALPR و حفره‌های امنیتی در طراحی رابط کاربری

سیستم‌های تشخیص پلاک خودکار که توسط شرکت‌هایی مانند Flock ارائه می‌شوند، از دوربین‌های هوشمند برای ثبت پلاک وسایل نقلیه و تحلیل داده‌های تصویری در لحظه استفاده می‌کنند. این سیستم‌ها به دیتابیس‌های پلیس متصل شده و به محض مشاهده پلاک‌های تحت تعقیب یا مرتبط با پرونده‌ها، هشدار صادر می‌کنند. با این حال، شکایت اخیر مورکرسون به یکی از آسیب‌پذیری‌های حیاتی در طراحی رابط کاربری این نرم‌افزار اشاره دارد: وجود فیلد «متن آزاد» (free-text field).

طبق ادعای وکلای شاکی، عدم اجبار کاربران (افسران پلیس) به وارد کردن شماره پرونده قضایی یا کد تحقیقاتی دقیق، و باز گذاشتن امکان جستجو با فیلدهای آزاد، عملاً کنترل‌های نظارتی را دور زده است. این طراحی به افسران اجازه می‌دهد بدون داشتن «دلیل کافی» (probable cause) و بدون وجود پرونده باز، تاریخچه تردد یک فرد خاص را در دیتابیس جستجو و ردیابی کنند.

سناریوی انتقام‌جویی: وقتی فناوری به جای امنیت، ابزار آزار می‌شود

ریشه این پرونده به بهمن ۱۴۰۱ بازمی‌گردد، زمانی که مورکرسون به اتهام نقض قوانین کمربند ایمنی دستگیر شد؛ اتهامی که ماه‌ها بعد رد شد. پس از این ماجرا، مورکرسون در شهریور ۱۴۰۳ علیه اداره پلیس به اتهام استفاده از نیروی بیش از حد شکایت کرد. او مدعی است که بلافاصله پس از این اقدامات حقوقی، افسران با استفاده از قابلیت‌های ردیابی سیستم Flock، به مدت چندین ماه بدون هیچ حکم قانونی، پلاک خودروی او را در سیستم‌های نظارتی پیگیری کرده‌اند.

مشخصات فنی و چالش‌های حاکمیتی سیستم

  • فناوری اصلی: سیستم نظارتی ALPR با قابلیت پردازش تصویر در لبه (Edge Computing).
  • نقص امنیتی ادعا شده: عدم اعمال محدودیت‌های سخت‌گیرانه (Hard Validation) در ورودی‌های دیتابیس.
  • نقص حاکمیتی: فقدان سیستم ممیزی (Audit Log) متصل به پرونده‌های قضایی برای جستجوهای پلیسی.
  • نقش شرکت ارائه دهنده: ناتوانی در پیاده‌سازی سدهای کنترلی (Safeguards) جهت جلوگیری از سوءاستفاده‌های شخصی توسط پرسنل پلیس.

لزوم بازنگری در پروتکل‌های دسترسی به کلان‌داده‌های نظارتی

این پرونده نشان می‌دهد که صرف وجود فناوری‌های پیشرفته نظارتی کافی نیست. برای اینکه سیستم‌های پلاک‌خوان در جوامع دموکراتیک پذیرفته شوند، نیاز به «حکمرانی الگوریتمی» دقیق‌تری وجود دارد. اگر سیستم‌های نرم‌افزاری به گونه‌ای طراحی شوند که هر جستجو باید مستقیماً به یک شناسه پرونده قضایی در سیستم مدیریت پرونده پلیس (RMS) لینک شود، احتمال وقوع چنین سوءاستفاده‌هایی به شدت کاهش می‌یابد.

تحلیلگران معتقدند که مسئولیت شرکت‌های فناوری مانند Flock تنها محدود به فروش سخت‌افزار دوربین نیست، بلکه شامل مسئولیت اخلاقی و فنی در طراحی سیستم‌های مدیریت داده است تا جلوی استفاده‌های فراقانونی گرفته شود. پرونده مورکرسون در حال حاضر به عنوان یک نقطه عطف در دادگاه‌های فناوری‌محور ایالات متحده در سال ۱۴۰۵ محسوب می‌شود و ممکن است منجر به وضع قوانینی سخت‌گیرانه‌تر برای شرکت‌های تامین‌کننده تجهیزات پلیسی گردد.

📌 منبع و مطالعه بیشتر: Ars Technica: Georgia man sues Flock over ALPR retaliation
حامد

حامد

مسئول مجله فناوری آسمان نقره‌ای