Flock Safety-এর লাইসেন্স প্লেট ক্যামেরা একটি আর্কিটেকচার সমস্যার মুখোমুখি

যখনই মার্সি বাকেলি বাড়ি থেকে বের হতেন — মুদি দোকানে যাওয়া, সন্ধ্যায় ডেটে বেরোনো — কয়েক মিনিটের মধ্যে তার ফোন বেজে উঠত। তার প্রাক্তন প্রেমিক যেন প্রায় ঘটনার সাথে সাথেই তার গতিবিধি জানত। ওয়াশিংটন পোস্টের একটি তদন্ত পরে নথিভুক্ত করে কীভাবে: ব্রাসেলটন পুলিশ প্রধান মাইকেল স্টেফম্যান, তার প্রাক্তন সঙ্গী, Flock Safety-এর মাধ্যমে তার এবং তার কিশোরী মেয়ের লাইসেন্স প্লেট প্রায় ৬০০ বার কোয়েরি করেছিলেন। Flock Safety এমন একটি কোম্পানি যা স্বয়ংক্রিয় লাইসেন্স প্লেট রিডার (ALPR) নেটওয়ার্ক তৈরি ও পরিচালনা করে।

জর্জিয়া ব্যুরো অফ ইনভেস্টিগেশন নভেম্বর ২০২৫-এ স্টেফম্যানকে স্টকিং, হয়রানি এবং একটি ALPR সিস্টেমের অপব্যবহারের অভিযোগে গ্রেপ্তার করে। মামলা আদালতে পৌঁছানোর আগেই তিনি মৃত অবস্থায় পাওয়া যান। বাকেলির জন্য, বিষয়টি কোনো আদালতের বিচার বা একটি সরকারি অ্যাকাউন্ট কীভাবে এতবার একজন সাধারণ নাগরিকের দিকে তাক করা যেতে পারে তার প্রকাশ্য হিসাব ছাড়াই শেষ হয়।

ব্যতিক্রম নয়: অপব্যবহারের মাত্রা

বাকেলির অভিজ্ঞতা কোনো বিচ্ছিন্ন ঘটনা নয়। পোস্টের তদন্তে ALPR নেটওয়ার্কের অপব্যবহারের অভিযোগে কমপক্ষে ৫০ জন আইন প্রয়োগকারী অফিসারকে চিহ্নিত করা হয়েছে। তাদের মধ্যে ২৬ জন allegedly Flock-এর ক্যামেরা ব্যবহার করে বর্তমান বা প্রাক্তন রোমান্টিক সঙ্গী — বা যাদের সাথে রোমান্টিক সম্পর্ক গড়তে চেয়েছিলেন — তাদের নজরদারি করেছেন। সেই প্রাথমিক প্রতিবেদনের পর থেকে, পত্রিকাটি বলছে তারা কমপক্ষে ১০০ জন পুলিশ বিভাগের কর্মচারীকে চিহ্নিত করেছে যাদের বিরুদ্ধে অপব্যবহারের অভিযোগ আনা হয়েছে বা অভিযুক্ত করা হয়েছে।

বাকেলির ক্ষেত্রে, কোয়েরিগুলো একটি একক লক্ষ্যের বাইরে পৌঁছেছিল: তদন্ত অনুসারে, স্টেফম্যান তার কিশোরী মেয়ের প্লেটও সার্চ করেছিলেন। এই বিবরণটি দেখায় কীভাবে একটি অনুমোদিত অ্যাকাউন্ট একটি সম্পূর্ণ পরিবারের দৈনন্দিন রুটিন — স্কুলে যাওয়া থেকে চিকিৎসা অ্যাপয়েন্টমেন্ট পর্যন্ত — প্রকাশ করতে পারে, বিষয়টি কখনো না জেনেই যে একটি সার্চ হয়েছে।

এই প্যাটার্নটি বিতর্ককে নতুন করে সাজায়। প্রশ্নটি আর শুধু এই নয় যে মুষ্টিমেয় কিছু অফিসার অপরাধমূলক আচরণ করেছেন কি না। প্রশ্নটি হলো তারা যে সিস্টেমগুলো ব্যবহার করেছেন সেগুলো সেই আচরণকে সহজ, নীরব এবং পুনরাবৃত্তিযোগ্য করে তুলেছে কি না।

Flock-এর প্রতিক্রিয়া — এবং তার সীমাবদ্ধতা

Flock Safety এই ফ্রেমিংকে চ্যালেঞ্জ করে। কোম্পানিটি উল্লেখ করে যে অভিযুক্ত ব্যক্তিরা তাদের ১৪০,০০০-এর বেশি মাসিক ব্যবহারকারীর একটি অত্যন্ত ক্ষুদ্র অনুপাত, এবং তারা স্থায়ী অডিট লগের দিকে ইঙ্গিত করে যা ঘটনার পরে অসদাচরণ প্রকাশ করতে সহায়তা করে।

উভয় দাবিই গুরুত্বপূর্ণ। এত বড় ব্যবহারকারী বেসের একটি প্ল্যাটফর্মে অনিবার্যভাবে খারাপ অভিনেতারা থাকবে, এবং অনুসন্ধানযোগ্য লগ সত্যিই কিছু না থাকার চেয়ে ভালো — এগুলোই প্রথমে এই কয়েকটি মামলা প্রকাশে এসেছে।

কিন্তু অডিট ট্রেইল একটি সনাক্তকরণ ব্যবস্থা, প্রতিরোধ ব্যবস্থা নয়। কারো অবস্থান ইতিহাস ইতিমধ্যে প্রকাশিত হওয়ার পরে তারা অপব্যবহার নথিভুক্ত করে। একজন প্রাক্তন সঙ্গীর দ্বারা ট্র্যাক করা ব্যক্তির জন্য, মাসখানেক পরে প্রকাশিত একটি লগ এন্ট্রি নজরদারির সেই মাসগুলোতে সামান্য সুরক্ষা দেয়।

সামনের দরজা ছিল 활활 খোলা

ALPR মামলাগুলোকে স্বতন্ত্র করে তোলে কোনো প্রযুক্তিগত সিঁধ কাটার অনুপস্থিতি। কোনো হ্যাকার ডেটাবেস ক্র্যাক করেনি। কোনো ক্রেডেনশিয়াল ফিশ করা হয়নি। কোনো ভেতরের লোক হার্ড ড্রাইভ পাচার করেনি। প্রতিবেদন অনুসারে, এই ব্যবহারকারীদের প্রত্যেকে কেবল সামনের দরজা দিয়ে লগ ইন করেছেন, একটি অননুমোদিত উদ্দেশ্যে অনুমোদিত অ্যাক্সেস ব্যবহার করে।

এই পার্থক্যটি এই ঘটনাটিকে একটি প্রচলিত সাইবার নিরাপত্তা গল্প থেকে আলাদা করে। ফায়ারওয়াল, এনক্রিপশন এবং পেনিট্রেশন টেস্টিং একজন বৈধ অ্যাকাউন্ট ধারককে ব্যক্তিগত কারণে একটি সার্চ বক্সে প্লেট নম্বর টাইপ করা থেকে প্রায় কিছুই করতে পারে না। দুর্বলতা সফটওয়্যারের প্রতিরক্ষায় নয়; এটি ডেটার চারপাশে মোড়ানো পারমিশন মডেলে বাস করে।

কেন এটি একটি আর্কিটেকচার সমস্যা

ফরেনসিক-এ নিবেদিত একটি স্কুল পরিচালনা করা ফৌজদারি কার্যবিধির একজন পণ্ডিত যুক্তি দিয়েছেন যে ALPR বিতর্কটি নজরদারি সিস্টেমের ডিজাইনে অন্তর্নিহিত একটি ত্রুটির দিকে ইঙ্গিত করে, কেবল কিছু ব্যবহারকারীর অপরাধপ্রবণতা নয়। এই ফ্রেমিংটি কার্যকর কারণ এটি মনোযোগ ব্যক্তিগত অসদাচরণ থেকে কাঠামোগত পছন্দের দিকে সরিয়ে দেয় যা পুনরায় ইঞ্জিনিয়ার করা যেতে পারে।

উদ্দেশ্য সীমাবদ্ধতা এবং ন্যূনতম বিশেষাধিকার

ডেটা সুরক্ষা অনুশীলন থেকে দুটি দীর্ঘস্থায়ী নীতি এখানে প্রাসঙ্গিক। উদ্দেশ্য সীমাবদ্ধতা বলে যে একটি নির্দিষ্ট কারণে সংগৃহীত তথ্য অন্য উদ্দেশ্যে পুনর্ব্যবহার করা উচিত নয়। ন্যূনতম বিশেষাধিকার বলে যে মানুষকে তাদের কাজ সম্পাদনের জন্য প্রয়োজনীয় ন্যূনতম অ্যাক্সেস পাওয়া উচিত।

এমন একটি আর্কিটেকচার যা হাজার হাজার পৃথক অফিসারকে সীমাহীন, ফ্রি-টেক্সট প্লেট সার্চ চালানোর অনুমতি দেয় — কোনো কেস নম্বর, কোনো উল্লিখিত কারণ এবং কোনো তত্ত্বাবধায়ক গেট ছাড়াই — একই সাথে উভয় নীতির বিরুদ্ধে চলে। সেই ডিজাইনে, একটি প্লেট এবং একজন ব্যক্তির অবস্থান ইতিহাসের মধ্যে একমাত্র জিনিসটি হলো ব্যবহারকারীর নিজের সংযম। নীতি ম্যানুয়াল এবং প্রশিক্ষণ মডিউল ধরে নেয় যে সংযম সাধারণত বজায় থাকে। পোস্টের নথিভুক্ত প্যাটার্নটি পরামর্শ দেয় যে এটি সর্বদা নয়।

একটি ভালো ডিজাইন কেমন দেখাবে

এর কোনোটিরই মানে এই নয় যে প্লেট রিডার পরিত্যক্ত হতে হবে, বা সংস্থাগুলো এমন একটি টুল হারাবে যা সত্যিই অপরাধ সমাধানে সহায়তা করতে পারে। এর মানে হলো অ্যাক্সেস স্তরটি ক্যামেরা স্তরের মতো একই যাচাইয়ের যোগ্য।

• কোনো কোয়েরি ফলাফল ফেরানোর আগে একটি নথিভুক্ত, কেস-সংযুক্ত ন্যায্যতা প্রয়োজন, পরে লেখা একটি লগ এন্ট্রির পরিবর্তে।
• ভূমিকা অনুসারে সার্চ অনুমতি সীমাবদ্ধ করুন, যাতে প্রতিটি অ্যাকাউন্ট ধারকের পরিবর্তে অল্প সংখ্যক যাচাইকৃত কর্মী বিস্তৃত কোয়েরি চালাতে পারেন।
• অফিসারদের নিজের ঠিকানা, আত্মীয় বা পরিচিত ব্যক্তিগত পরিচিতদের সাথে যুক্ত প্লেট জড়িত সার্চ চিহ্নিত করুন এবং লক করুন।
• ঘোষিত কেসওয়ার্কের বাইরে কোয়েরি পড়লে বিষয়টিকে বা একটি স্বাধীন তদারকি সংস্থাকে অবহিত করুন।
• সামগ্রিক অডিট ডেটা পর্যালোচনায় বেসামরিকদের একটি অর্থপূর্ণ ভূমিকা দিন, তদারকি সম্পূর্ণভাবে সংস্থার ভিতরে রেখে না দিয়ে।

প্রতিটি পদক্ষেপ খরচ বাড়ায়: প্রশাসনিক ঘর্ষণ, ধীর তদন্ত, আরও জটিল সফটওয়্যার। সেই খরচগুলো বাস্তব এবং সৎভাবে ওজন করার যোগ্য। কিন্তু ক্ষতির পরে সনাক্তকরণ থেকে ক্ষতির আগে প্রতিরোধে যাওয়ার এটাই মূল্য।

বৃহত্তর ঝুঁকি

লাইসেন্স প্লেট রিডার স্বয়ংক্রিয় পর্যবেক্ষণের একটি বিস্তৃত জালে কেবল একটি নোড। একই ডিজাইন প্রশ্নগুলো ফেসিয়াল রিকগনিশন, ড্রোন ফুটেজ এবং যানবাহন ও ফোন থেকে সংগৃহীত সমষ্টিগত অবস্থান ডেটার সাথে পুনরাবৃত্তি হয়। এই নেটওয়ার্কগুলো প্রসারিত হওয়ার সাথে সাথে একটি "অনুমোদিত ব্যবহারকারী" এবং একটি বিশ্বস্ত ব্যবহারকারীর মধ্যে ব্যবধান একটি মানব সম্পদ সমস্যার পরিবর্তে একটি সিস্টেমিক ঝুঁকি হয়ে ওঠে।

বাকেলি মামলাটি বিচার ছাড়াই শেষ হয়েছিল, এবং তাকে ট্র্যাক করার অভিযোগে অভিযুক্ত অফিসার আর অভিযোগের উত্তর দিতে জীবিত নেই। কিন্তু শত শত লুকআপ সম্ভব করে তোলা আর্কিটেকচারটি এখনও সারা দেশের বিভাগগুলোতে চলছে। যতক্ষণ না অ্যাক্সেস উদ্দেশ্য, বিশেষাধিকার এবং বাইরের তদারকির চারপাশে পুনরায় ডিজাইন করা হয়, ততক্ষণ পরবর্তী যে ব্যক্তিকে ট্র্যাক করা হবে তাকে সম্ভবত এমন একজন ট্র্যাক করবে যাকে কখনো সফটওয়্যারের প্রতিরক্ষা হারাতে হয়নি — কেবল তার নিজের কাজের বিবরণের সীমা।

এই নিবন্ধটি Fast Company-এর প্রতিবেদনের উপর ভিত্তি করে। মূল নিবন্ধ পড়ুন।