5分鐘搜索120個平臺10年數據！監視軟件細節曝光：人人“裸奔”，預測警務歧視嚴重
大數據文摘出品
作者：Caleb
在全球各地，警方利用監視軟件監視用戶，已經成為眾人皆知的秘密。
但你可能不知道的是，這些軟件不僅觀察著你的所有線上活動、分析你的線上數據、繪制你的社交網絡，還在這個過程中包含了對個體、種族、性別的歧視。
近日，根據一份密歇根州警察合同，更多鮮為人知的監控軟件細節逐漸浮出水面。
據了解，該軟件由懷俄明州一家名為ShadowDragon的公司推出，警方能夠通過該軟件從社交媒體和其他網站中獲取用戶數據，比如亞馬遜、約會軟件和暗網，以此調查一些嫌疑人，并繪制出他們的關系網絡。
該公司聲稱，通過對120多個不同的在線平臺和10年檔案進行搜索，整個分析工作最快只需要短短5分鐘，甚至，自動調整后還可以幫助警方測暴力和動亂。
密歇根州警方通過與另一家名為Kaseware的不知名的在線警務公司簽訂合同，獲得了該軟件的使用權，用于“MSP企業犯罪情報系統”。
具體細節，且聽文摘菌細細道來~
隱瞞合同細節，危及邊緣群體
首先說說這家公司ShadowDragon。
雖然公司一直保持著低調的作風，但其客戶卻比想象的還要多和強大。
文件顯示，在過去兩年中，除了密歇根州警方外，馬薩諸塞州警察和該州的其他警察部門也開始使用該軟件，甚至美國移民和海關執法局曾兩次購買。
對于這項合作的細節，密歇根州官員始終保持著謹慎。不僅在官網上沒有貼出合同，而是提供了一個電子郵箱，表示“由于該合同的敏感性”，如有需要可以申請文件。
但盡管如此，申請后提供的合同存在著嚴重的刪節。根據底特律韋恩州立大學教授David Goldberg表示，合同中所有提到ShadowDragon軟件和微軟云服務的地方都被涂黑。介于此，Goldberg提交了一份《信息自由法》申請才獲得合同的完整版。
鑒于此，我們有理由懷疑其他警察部門和執法機構可能也正在悄悄地獲得某些數字監控能力。同時這也引起了對密歇根州濫用權力的擔憂，畢竟早在2015年，該州警察機構就已經在隱瞞公眾的情況下，使用手機站點模擬器來監視公眾的手機了。
“如該軟件般的社交媒體監控技術的引入前提往往是虛假的，人們會將它美化成維護公共安全和問責的工具，但實際上，它們會嚴重危及黑人等邊緣群體的利益。”民權非營利組織Color of Change副總裁兼活動負責人Arisha Hatch寫到。
密歇根州警察局發言人Shanon Banner表示，“作為合同的一部分，我們使用的調查工具只會用于刑事調查，并會遵循所有州和聯邦法律”，ShadowDragon的創始人Daniel Clemens寫到，公司只提供公開的信息，不會“建立具有預測能力的產品”。
而這些“公開的信息”包括了人們在互聯網上留下的所有信息痕跡，這些信息的買家有情報機構、政府、警察、企業，甚至學校。
端到端調查平臺Kaseware
接下來，就不能不說ShadowDragon和微軟合作伙伴Kaseware了。
與ShadowDragon相比，Kaseware的業務范圍更廣，會接觸警察工作的更多方面，并涉足有爭議的打擊犯罪的算法領域。
2009年，Kaseware創始人在聯邦調查局工作，在那里，他們將1980年代的大型機系統改造成了一個現代網絡平臺Sentinel。此后不久，Sentinel的一些設計者離開了聯邦調查局，建立了Kaseware，在2016年與政府和企業建立了合作關系。
Kaseware是一個集中的在線平臺，執法部門、情報機構和企業可以在這里傾銷監控數據。一旦進入該平臺，就可以使用專門為Kaseware打造的工具對監控進行監測、繪圖和其他分析。
公司表示，系統的速度和為指揮和控制中心整合各種信息來源的能力都是一流的，系統以“端到端”的方式處理調查和安全監測：從一端攝入原始監控到另一端完成調查。
MSP合同的一個編輯部分寫到，它可以“通過文件交換與聯邦調查局eGuardian系統整合”。eGuardian系統允許聯邦調查局收集和分享來自美國各地不同機構的可疑活動報告。正如美國公民自由聯盟所指出的，該系統給予執法人員廣泛的自由裁量權，可以收集公眾活動的信息，將其存儲在犯罪情報文件中，哪怕你是完全“清白”的。
Kaseware的一個基本特點是能夠攝取和分析大量數據。除了文件、記錄、日志和光盤圖像外，平臺還可以處理來自“錄音、人體攝像機、閉路電視攝像機和其他來源的證據”，該公司聲稱它可以幫助追捕犯罪者的物理位置。
根據官方資料，Kaseware能夠將各種數據與“社會經濟趨勢和環境事件相關聯，以創建分層地圖”，從而揭露“非法活動”，實施“預測警務”。
但近年來，預測警務因使用量化過去的犯罪統計數據來預測未來犯罪的方法，一直受到法律學者和活動家的嚴厲批評。此前，有兩位學者對加州奧克蘭的PredPol預測性警務軟件進行了測試，發現軟件會以兩倍于白人的比率針對黑人。這是因為黑人在奧克蘭的毒品犯罪數據庫中比例過高，導致對低收入社區和有色人種社區的治安管理不成比例。
對此，密歇根州警察表示，“我們不會使用Kaseware平臺的預測性警務功能”，但值得注意的是，該功能是真實存在的，并且該項功能可能也已被出售給其他客戶。
從密歇根州警方著手看社交媒體監控
這么看來，密歇根州警方獲得的兩個ShadowDragon產品的使用范圍更窄，主要是監視在互聯網上使用社交媒體、應用程序和網站的人們。
據了解，密歇根州警察局購買了ShadowDragon的兩個情報工具，SocialNet和OIMonitor，都在Kaseware平臺上運行。
說到SocialNet，這是由網絡安全咨詢公司Packet Ninjas在2009年創辦。2016年，Packet Ninjas創始人兼首席執行官Clemens創辦ShadowDragon。作為兄弟公司，將Packet Ninjas在此前十年開發的網絡情報和調查工具進行了授權。
SocialNet創建初期，調查人員只能通過手動搜索社交媒體網絡尋找線索。例如，如果一個人在Twitter或Facebook上發了帖，調查人員必須親自登錄并逐個搜索單個社交網絡，尋找可能是嫌疑人的人以及他們的朋友和其他同事。
如今，SocialNet能夠從120多個社交媒體網絡、網站和平臺，甚至從暗網、數據轉儲和RSS饋送中提取數據。“聯邦調查局開始使用SocialNet時，我們做了一個評估，發現過去花兩個月的背景調查或調查，現在只需要5到15分鐘”。
可能被監視的社交平臺
正如Clemens在一次采訪中所說，“SocialNet背后的想法是，讓我們向所有的社交媒體平臺撒下一張網，看看我們能得到什么”。
根據公司的宣傳視頻，“公共和本地”IP地址都是SocialNet的數據來源。
根據公開的宣傳材料，SocialNet監控網絡遍布互聯網，可用于對感興趣的人和網絡進行調查。調查人員可以對姓名、電子郵件地址、電話號碼或其他信息進行搜索查詢，識別目標個體，確定他們的位置，甚至是他們的“生活方式”，還可以分析他們更廣泛的社交網絡。
根據公司的工程師表示，OIMonitor可以對SocialNet捕獲的數據發出警報。相較于SocialNet，OIMonitor可以在犯罪發生之前發現潛在的犯罪，并執行其他功能。Clemens表示，“客戶找到我們時，多是因為我們能夠僅使用公共信息來識別和分析行為模式和關系。我們不同意預測性警務，也不會建立具有預測能力的產品”。
然而，官網中“預測暴力”視頻的描述到，“安全團隊使用OIMonitor在騷亂和暴力開始之前就找到了指標。因為騷亂不是在真空中開始的，總是有跡可循的”。目前還不清楚從ShadowDragon中提取的信息是否可能與其他數據匯集在一起，被客戶用于其他系統的預測性警務，Clemens對此拒絕發表評論。
Hatch對ShadowDragon軟件的民權影響提出警告，“該軟件可能會錯誤地將黑人識別為犯罪嫌疑人，并且將那些因擔心被警察和白人民族主義者騷擾而希望保持匿名的社會活動者排除在外”。
由于Kaseware和ShadowDragon的不透明，可以說，我們生活在一個被隨時監控在線行為并可以隨時單擊訪問的世界，我們是誰，我們認識誰，我們的“生活方式”是什么樣的，我們在哪里，這些都變得唾手可得。
歧視的潛力是巨大的。底特律司法中心經濟公平實踐的執行律師Eric Williams說，大數據搜索“不可避免地會針對有色人種和窮人”，來自 Black Lives Matter、工會和#MeToo運動的激進分子可能會成為這些技術的目標，“這取決于誰在使用”。
“令人深感擔憂的是，執法部門未經公開討論就購買和使用了這種技術，”市長表示，“在對公民進行新形式的監視之前，執法部門應該向政體詢問我們對隱私的期望，而不是為我們做出這些決定”。
【本文是51CTO專欄機構大數據文摘的原創譯文，微信公眾號“大數據文摘（ id: BigDataDigest）”】
