پلیس شهر ساوانای آمریکا چهار مأمور و دو کارمند غیرنظامی را پس از کشف جستوجوهای شخصی در یک سامانه پلاکخوان اخراج کرده است. این پرونده نشان میدهد تهدید برای پایگاههای داده حساس همیشه یک هکر ناشناس نیست؛ گاهی فردی است که مجوز ورود دارد، اما از دسترسی خود برای هدفی شخصی استفاده میکند.
این ماجرا در نگاه اول ممکن است فقط یک پرونده انضباطی در آن سوی دنیا به نظر برسد، اما پرسش اصلی آن ارتباطی به مکان ندارد: وقتی یک سازمان میتواند محل دیدهشدن خودروها را در چند ثانیه جستوجو کند، چه کسی بر خود جستوجوکنندگان نظارت میکند؟
بررسی داخلی پلیس نشان داده است شش کارمند این اداره از سامانه پلاکخوان «فلاک سیفتی» (Flock Safety) برای جستوجوهایی خارج از مأموریت قانونی و احتمالاً برای دوستان و آشنایان خود استفاده کردهاند.
پلاکخوان خودکار چه فرقی با دوربین ثبت سرعت دارد؟
سامانه «پلاکخوان خودکار» یا ALPR را نباید با دوربین ثبت سرعت اشتباه گرفت. دوربین ثبت تخلف معمولاً بهدنبال رفتاری مشخص مانند عبور از چراغ قرمز یا سرعت غیرمجاز است؛ اما پلاکخوان، اطلاعات خودروهای عبوری را به دادهای قابل جستوجو تبدیل میکند.
این دوربینها میتوانند تصویر و شماره پلاک، زمان و محل ثبت و برخی مشخصات ظاهری خودرو مانند رنگ، شرکت سازنده و مدل را ذخیره کنند. نهاد ناظر میتواند بعداً یک پلاک یا مشخصات خودرو را جستوجو کند و ببیند آن خودرو چه زمانی در مقابل کدام دوربین دیده شده است.
این قابلیت میتواند برای پیدا کردن خودروهای سرقتی، افراد گمشده یا خودروی مرتبط با یک جرم مفید باشد، اما همان اطلاعات اگر بدون دلیل قانونی جستوجو شوند، میتوانند حریم خصوصی افراد را تهدید کنند.
به گفته شرکت سازنده، مدل پلاکخوان آن برای تشخیص چهره طراحی نشده است. هر ثبت فقط نشان میدهد یک خودرو در زمان معینی از مقابل یک دوربین گذشته و حتی ثابت نمیکند مالک خودرو پشت فرمان بوده است.
چرا این ماجرا فقط به پلیس مربوط نیست؟
اهمیت این ماجرا فراتر از پلیس و دوربین پلاکخوان است. هرجا دادههای حساسی مانند اطلاعات بانکی، پزشکی، مخابراتی یا رفتوآمد افراد در اختیار کاربران داخلی قرار میگیرد، اعتماد نباید فقط به درستکاری کارکنان وابسته باشد. این چهار مورد باید بخشی از طراحی خود سامانه باشند:
- دسترسی حداقلی برای هر نقش
- ثبت فعالیت کاربران داخلی
- بازبینی منظم جستوجوها
- پاسخگویی روشن در برابر تخلف
درس ماجرا اما روشن است: فناوری هرقدر هم که مفید باشد، بدون نظارت بر ناظران میتواند به ابزار کنجکاوی شخصی یا سوءاستفاده تبدیل شود.
