American Civil Liberties Union har publisert en ny rapport som reiser et treffende spørsmål til lokalsamfunn som motsetter seg massesovervåking: driver politiet i ditt område med hvitvasking av kjennetegndata gjennom føderale narkotikaprogrammer inn i en hemmelighetsfull sentral database? ACLU sier dette er noe lokale innbyggere bør spørre sine folkevalgte om. Bekymringen dreier seg om en mulig føderal database for kjennetegnlesere som kan ligge bak lokale kamerasystemer, i stor grad utenfor offentlighetens innsyn.
Dette innlegget holder seg til det ACLU har sagt offentlig om rapporten. De fulle detaljene finnes i ACLUs egen publikasjon, og der det tilgjengelige materialet er begrenset, sier vi det i stedet for å fylle ut hullene.
Hva ACLU-rapporten påstår
Ifølge ACLUs fremstilling antyder rapporten at kjennetegndata samlet inn lokalt kan kanaliseres gjennom føderale narkotikahåndhevingsprogrammer og inn i en sentralisert database. Ordet ACLU valgte, «hvitvasking», peker på en spesifikk bekymring: at data samlet inn under lokal myndighet og lokale regler kan ende opp et sted med andre regler, annen tilgang og langt mindre offentlig innsyn.
ACLU presenterer ikke dette som et fastslått faktum for hver by. De presenterer det som et spørsmål lokalsamfunn bør stille sine tjenestepersoner. Den distinksjonen er viktig. Rapporten er en oppfordring til lokal gransking, ikke bevis for at noen bestemt politiavdeling har overlevert sine data.
Hvordan lokale skann av kjennetegn blir føderale data
ACLUs sammendrag beskriver veien i grove trekk: lokal innsamling, et føderalt narkotikarelatert program som kanal, og en sentral database som destinasjon. Materialet vi har, detaljerer ikke de spesifikke programmene, etatene eller tekniske mekanismene som er involvert, så vi vil ikke spekulere i dem.
Det fremstillingen derimot fremhever, er et styringshull. Når registre går fra et by- eller fylkessystem inn i et føderalt program, følger kanskje ikke de lokale reglene innbyggerne kjempet for, som oppbevaringsgrenser eller delingsrestriksjoner, med dataene. Et bystyre kan vedta en streng policy og likevel ikke vite hvor registrene til slutt ender opp.
Det er derfor ACLU retter spørsmålet til folkevalgte og ikke bare til politiet. Kommunestyrer godkjenner vanligvis kontraktene, tilskuddene og avtalene som kobler lokale systemer til eksterne programmer. Hvis du vil forstå den bredere debatten i USA om myndigheters tilgang til privat informasjon, dekker vår artikkel om krypteringspolitikk og CLARITY Act en beslektet kamp om hvem som får tilgang til hva.
Spørsmål å stille bystyret ditt
Innbyggere trenger ikke teknisk ekspertise for å kreve svar. Basert på ACLUs oppfordring til lokal gransking er disse rimelige spørsmål å ta opp på et offentlig møte eller i en skriftlig innsynsforespørsel:
- Deler vår politiavdeling kjennetegnleserdata med noe føderalt program, direkte eller indirekte?
- Hvilke avtaler, tilskudd eller samforståelsesmemoranda regulerer denne delingen, og kan offentligheten se dem?
- Hvor lenge oppbevares kjennetegndata, og hvem kan søke i dem?
- Finnes det et revisjonsspor som viser hvem som har fått tilgang til dataene og hvorfor, og blir det gjennomgått uavhengig?
- Binder vår lokale policy noen ekstern etat som mottar dataene?
- Vil bystyret kreve godkjenning før en ny dataordning inngås?
Å be om svar skriftlig hjelper. Innsynsforespørsler kan avdekke kontrakter og policyer som aldri kommer opp i et møte, og et dokumentert svar gir forkjempere noe konkret å arbeide ut fra.
Hva VPN-er kan og ikke kan gjøre mot ALPR-sporing
Lesere av et personvernnettsted vil naturlig nok lure på om en VPN hjelper her. Det gjør den ikke. En VPN beskytter internettrafikken din ved å kryptere den og maskere IP-adressen din. En kjennetegnleser er et kamera som leser kjennetegnet på kjøretøyet ditt. Ingenting ved internettforbindelsen din endrer det kameraet ser.
En VPN er fortsatt nyttig for det den er designet for, som å beskytte tilkoblingen din på offentlig Wi-Fi. Men den er ikke et verktøy mot denne typen overvåking. De realistiske virkemidlene er politiske og prosessuelle: lokal policy, tilsyn, oppbevaringsgrenser og åpenhet.
Hva dette betyr for deg
Hvis ACLUs spørsmål gjelder ditt lokalsamfunn, er dataene det handler om knyttet til hvor kjøretøy skannes, ikke til noe du gjør på nettet. Det gjør lokal engasjement til den mest effektive responsen. Bystyret ditt, ikke nettleserinnstillingene dine, avgjør om et kjennetegnleserprogram er underlagt meningsfulle grenser og om dataene kan forlate byen.
Du trenger ikke å anta det verste for å be om klarhet. En avdeling med solide sikkerhetstiltak bør kunne forklare dem tydelig.
Handlingsrettede punkter
- Be om lokale policyer for oppbevaring, deling og revisjon av kjennetegnlesere skriftlig.
- Spør om noen data går til føderale programmer og under hvilke avtaler.
- Delta på et bystyremøte og legg spørsmålene ovenfor til protokolls.
- Husk at en VPN ikke skjuler kjøretøyets kjennetegn; lokal tilsyn er der endring skjer.
- Les vår dekning av krypteringspolitikk og den bredere overvåkingsdebatten i USA for å se hvordan disse sakene henger sammen.
ACLUs rapport er en påminnelse om at spørsmålet om en føderal database for kjennetegnlesere er noe hvert lokalsamfunn kan stille, og at svarene bør være offentlige.
FAQ: Q1: Hva påstår ACLU-rapporten om kjennetegndata? A1: Ifølge ACLUs fremstilling antyder rapporten at kjennetegndata samlet inn lokalt kan kanaliseres gjennom føderale narkotikahåndhevingsprogrammer inn i en sentralisert database. ACLU bruker ordet «hvitvasking» for å beskrive data samlet inn under lokal myndighet som ender opp et sted med andre regler og mindre offentlig innsyn. Q2: Beviser ACLU-rapporten at politiavdelingen deler data med føderale myndigheter? A2: Nei, ACLU presenterer ikke dette som et fastslått faktum for hver by, men som et spørsmål lokalsamfunn bør stille sine tjenestepersoner. Rapporten er en oppfordring til lokal gransking, ikke bevis for at noen bestemt politiavdeling har overlevert sine data. Q3: Hvordan blir lokale kjennetegndata føderale data ifølge rapporten? A3: ACLUs sammendrag beskriver veien i grove trekk: lokal innsamling, et føderalt narkotikarelatert program som kanal, og en sentral database som destinasjon. Det tilgjengelige materialet detaljerer ikke de spesifikke programmene, etatene eller tekniske mekanismene som er involvert. Q4: Hvorfor beskytter kanskje ikke lokale personvernregler kjennetegndata når de når et føderalt program? A4: Når registre går fra et by- eller fylkessystem inn i et føderalt program, følger kanskje ikke de lokale reglene innbyggerne kjempet for, som oppbevaringsgrenser eller delingsrestriksjoner, med dataene. Et bystyre kan vedta en streng policy og likevel ikke vite hvor registrene til slutt ender opp. Q5: Hvorfor retter ACLU spørsmålene sine til folkevalgte og ikke bare til politiet? A5: Kommunestyrer godkjenner vanligvis kontraktene, tilskuddene og avtalene som kobler lokale systemer til eksterne programmer. Det er derfor ACLU retter spørsmålet til folkevalgte og ikke bare til politiet. ---END---
 dekker hvordan samme kategori angrep ble dokumentert der.
## Hvorfor en VPN alene ikke stopper dette angrepet
Dette er en personvernside, så VPN-spørsmålet er verdt å besvare direkte. En VPN krypterer trafikken mellom enheten din og VPN-serveren og skjuler IP-adressen din fra nettsteder du besøker. Det er reelle fordeler, men de adresserer et annet problem.
En ondsinnet annonse leveres over det vanlige nettet, og innholdet når fortsatt nettleseren eller appen din enten tilkoblingen er tunnellert eller ikke. Hvis den underliggende enheten har en uoppdatert svakhet som annonseinnholdet kan utnytte, endrer ikke VPN-en det. Noen VPN-produkter inkluderer annonse- eller sporingsblokkering på DNS-nivå, noe som kan redusere eksponeringen, men det er en separat funksjon og ingen garanti. En VPN er ett lag, og den bør ikke forveksles med beskyttelse mot spionprogramvare levert gjennom innholdet du laster.
## Tiltak som reduserer eksponering: oppdateringer, annonseblokkering og lockdown-modus
Ingen enkeltstående handling gjør en person immun mot en godt finansiert angriper, men flere tiltak begrenser åpningen.
- **Installer oppdateringer raskt.** Spionprogramvare av denne typen er avhengig av programvaresvakheter. Oppdateringer av operativsystem og nettleser lukker disse svakhetene, så å utsette dem holder døren åpen lenger.
- **Bruk en annonseblokker.** Hvis infeksjonsveien er en annonse, fjerner det å ikke laste annonsen leveringsveien. Nettleserbaserte blokkere og nettverksnivåfiltrering er begge alternativer.
- **Slå på herdede moduser.** Store mobilplattformer tilbyr høy sikkerhetsinnstillinger ment for personer med forhøyet risiko for målrettede angrep. De bytter noe bekvemmelighet mot en mindre angrepsflate, som er en rimelig handel for journalister, aktivister og lignende brukere.
- **Reduser hva som kjører i bakgrunnen.** Fjern apper du ikke bruker, begrens annonsetunge apper, og hold nettlesere og apper oppdatert sammen med operativsystemet.
- **Start på nytt og overvåk.** Regelmessige omstarter og oppmerksomhet på uvanlig batteritapping, varme eller krasj er ikke bevis på noe, men det er billige vaner. Redaksjoner med IT- eller sikkerhetspersonale bør be dem gjennomgå enhetene til ansatte som dekker sensitive områder.
Organisasjoner har også en rolle. En mediebedrift kan sette en grunnleggende policy som krever oppdateringer, obligatoriske herdede moduser for høyrisikoreportere og godkjent annonseblokkering på arbeidsenheter, i stedet for å la hver reporter finne det ut alene.
## Palo Alto null-dag: en påminnelse om å oppdatere kantenheter
Den samme oppsummeringen bemerket at en null-dag i Palo Alto-brannmurer blir utnyttet. Vi har ikke detaljer fra sammendraget utover det, så sjekk leverandørens egne råd for berørte versjoner og rettelser. Lærdommen overlapper med spionprogramhistorien: angripere går etter programvaren folk antar beskytter dem. Brannmurer og andre kantenheter sitter mellom et nettverk og internett, noe som gjør dem til verdifulle mål, og en utnyttet null-dag betyr at angrep skjer før eller samtidig som en rettelse blir tilgjengelig.
Hvis du administrerer slikt utstyr, behandle leverandørveiledning som haster, begrens administrasjonsgrensesnitt fra offentlig eksponering der det er mulig, og gjennomgå logger for uvanlig aktivitet. Oppsummeringen nevnte også en kritisk Drupal-sårbarhet, som nettstedseiere som kjører den plattformen bør sjekke mot offisielle sikkerhetsvarsler.
## Hva dette betyr for deg
Hvis du er journalist, forsker, aktivist eller noen som kan interessere en regjering eller en overvåkningsentreprenør, er «jeg klikker ikke på rare lenker» ikke lenger nok. Risikoen kan komme gjennom vanlig surfing. For de fleste andre lesere er den praktiske risikoen lavere, men tiltakene som hjelper høyrisikobrukere, gagner også alle: oppdateringer, annonseblokkering og en fornuftig tilnærming til hvilke apper du beholder.
OpenAI-avlyttingsanklagen er en separat sak, men den passer inn i et tema: overvåkningstrusler spenner fra ekstern programvare til fysiske enheter, og sensitive samtaler fortjener forsiktighet i begge verdener.
## Viktige punkter
- Nullklikks-spionprogramvare ondsinnede annonser journalister kan se, kan kompromittere en enhet uten noe klikk, så lenkevarsomhet alene er ikke et forsvar.
- En VPN beskytter tilkoblingen din, ikke enheten din mot utnyttelsesinnhold, så ikke stol på den for denne trusselen.
- Bruk oppdateringer for operativsystem og nettleser så snart de er tilgjengelige.
- Aktiver lockdown- eller herdede moduser på telefonen og bruk annonseblokkering.
- Oppdater kantenheter som Palo Alto-brannmurer raskt og følg leverandørens råd.
For et dokumentert eksempel på kompromittering via ondsinnet annonse, les vår dekning av [Citizen Lab Al Jazeera-undersøkelsen](/en/citizen-lab-al-jazeera-devices-hacked-via-malicious-ads), og bruk deretter ti minutter i dag på å oppdatere enhetene dine og slå på de sterkeste beskyttelsene de tilbyr.](/api/img?p=articles%2F8178%2Fimage-0.jpg&w=640)
