जब भी मार्सी बेकली घर से बाहर निकलतीं — किराने की दुकान पर जाना, शाम को डेट पर बाहर जाना — उनका फोन कुछ ही मिनटों में बज उठता था। उनके पूर्व प्रेमी को उनकी गतिविधियों का पता लगभग उसी समय चल जाता था। बाद में वाशिंगटन पोस्ट की एक जांच में यह दर्ज किया गया कि ऐसा कैसे हुआ: ब्रासेल्टन के पुलिस प्रमुख माइकल स्टेफमैन, जो उनके पूर्व साथी थे, ने उनकी और उनकी किशोर बेटी की लाइसेंस प्लेट को फ्लॉक सेफ्टी के जरिए लगभग 600 बार क्वेरी किया था। फ्लॉक सेफ्टी एक ऐसी कंपनी है जो स्वचालित लाइसेंस प्लेट रीडर (आमतौर पर ALPR के नाम से जाने जाते हैं) के नेटवर्क बनाती और संचालित करती है।
जॉर्जिया ब्यूरो ऑफ इन्वेस्टिगेशन ने नवंबर 2025 में स्टेफमैन को स्टॉकिंग, उत्पीड़न और ALPR सिस्टम के दुरुपयोग के आरोपों में गिरफ्तार किया था। मामला अदालत तक पहुंचने से पहले ही उनकी मृत्यु हो गई। बेकली के लिए, यह मामला बिना किसी अदालती हिसाब या इस बात के सार्वजनिक लेखे के समाप्त हो गया कि एक आधिकारिक खाते को एक निजी नागरिक पर इतनी बार कैसे निशाना बनाया जा सका।
कोई अपवाद नहीं: दुरुपयोग का पैमाना
बेकली का अनुभव किसी एक घटना से बहुत दूर है। पोस्ट की जांच में कम से कम 50 कानून प्रवर्तन अधिकारियों की पहचान की गई जिन पर ALPR नेटवर्क के दुरुपयोग का आरोप है। इनमें से 26 पर आरोप है कि उन्होंने फ्लॉक के कैमरों का इस्तेमाल वर्तमान या पूर्व रोमांटिक साथियों — या उन लोगों की निगरानी के लिए किया जिनके साथ वे रोमांटिक संबंध चाहते थे। उस शुरुआती रिपोर्टिंग के बाद, अखबार का कहना है कि उसने कम से कम 100 पुलिस विभाग के कर्मचारियों की पहचान की है जिन पर दुरुपयोग का आरोप लगाया गया या उन्हें आरोपित किया गया।
बेकली के मामले में, क्वेरी एक ही लक्ष्य से आगे तक पहुंचीं: जांच के अनुसार, स्टेफमैन ने उनकी किशोर बेटी की प्लेटें भी खोजीं। यह विवरण दर्शाता है कि कैसे एक अधिकृत खाता पूरे परिवार की दैनिक दिनचर्या — स्कूल छोड़ने से लेकर डॉक्टर के अपॉइंटमेंट तक — को उजागर कर सकता है, बिना इसके कि संबंधित व्यक्ति को कभी पता चले कि कोई खोज हुई है।
यह पैटर्न बहस को नया आयाम देता है। सवाल अब केवल यह नहीं है कि कुछ अधिकारियों ने आपराधिक व्यवहार किया या नहीं। सवाल यह है कि क्या उनके द्वारा इस्तेमाल किए गए सिस्टम ने उस व्यवहार को आसान, खामोश और बार-बार दोहराए जाने योग्य बना दिया।
फ्लॉक की प्रतिक्रिया — और उसकी सीमाएं
फ्लॉक सेफ्टी इस ढांचे को चुनौती देती है। कंपनी कहती है कि आरोपित व्यक्ति उसके 140,000 से अधिक मासिक उपयोगकर्ताओं का बहुत छोटा हिस्सा हैं, और वह स्थायी ऑडिट लॉग की ओर इशारा करती है जो बाद में दुराचार को सामने लाने में मदद करते हैं।
दोनों दावों में दम है। इतने बड़े उपयोगकर्ता आधार वाले प्लेटफॉर्म में बुरे तत्व अनिवार्य रूप से शामिल होंगे, और खोजने योग्य लॉग वास्तव में कुछ न होने से बेहतर हैं — इन्हीं के जरिए इनमें से कई मामले सामने आए।
लेकिन ऑडिट ट्रेल्स एक पता लगाने की व्यवस्था हैं, रोकथाम की नहीं। वे किसी व्यक्ति की लोकेशन हिस्ट्री पहले ही उजागर हो चुकने के बाद दुरुपयोग का दस्तावेजीकरण करते हैं। किसी पूर्व साथी द्वारा ट्रैक किए जा रहे व्यक्ति के लिए, महीनों बाद सामने आने वाली लॉग प्रविष्टि निगरानी के उन महीनों के दौरान बहुत कम सुरक्षा देती है।
सामने का दरवाजा पूरी तरह खुला था
ALPR मामलों को विशिष्ट बनाता है किसी भी तकनीकी सेंध का अभाव। किसी हैकर ने डेटाबेस नहीं तोड़ा। कोई क्रेडेंशियल फिश नहीं किया गया। किसी अंदरूनी व्यक्ति ने हार्ड ड्राइव चुराकर बाहर नहीं निकाली। रिपोर्टिंग के अनुसार, इनमें से प्रत्येक उपयोगकर्ता ने सीधे सामने के दरवाजे से लॉगिन किया, अधिकृत एक्सेस का इस्तेमाल अनधिकृत उद्देश्य के लिए किया।
यह अंतर इस प्रकरण को पारंपरिक साइबर सुरक्षा कहानी से अलग करता है। फायरवॉल, एन्क्रिप्शन और पेनिट्रेशन टेस्टिंग एक वैध खाताधारक को व्यक्तिगत कारणों से सर्च बॉक्स में प्लेट नंबर टाइप करने से रोकने में लगभग कुछ नहीं करते। कमजोरी सॉफ्टवेयर की सुरक्षा में नहीं है; यह डेटा के चारों ओर बने परमिशन मॉडल में निहित है।
यह आर्किटेक्चर की समस्या क्यों है
आपराधिक प्रक्रिया के एक विद्वान, जो फोरेंसिक्स को समर्पित एक स्कूल का नेतृत्व करते हैं, ने तर्क दिया है कि ALPR विवाद निगरानी प्रणाली के डिजाइन में निहित एक दोष की ओर इशारा करता है, न कि केवल कुछ उपयोगकर्ताओं की आपराधिकता की ओर। यह ढांचा उपयोगी है क्योंकि यह ध्यान व्यक्तिगत दुराचार से हटाकर उन संरचनात्मक विकल्पों पर लाता है जिन्हें फिर से डिजाइन किया जा सकता है।
उद्देश्य सीमा और न्यूनतम विशेषाधिकार
डेटा संरक्षण व्यवहार के दो पुराने सिद्धांत यहां प्रासंगिक हैं। उद्देश्य सीमा (पर्पस लिमिटेशन) कहता है कि एक बताए गए कारण के लिए एकत्र की गई जानकारी का इस्तेमाल किसी अन्य कारण के लिए नहीं किया जाना चाहिए। न्यूनतम विशेषाधिकार (लीस्ट प्रिविलेज) कहता है कि लोगों को अपने काम करने के लिए आवश्यक न्यूनतम एक्सेस मिलना चाहिए।
ऐसा आर्किटेक्चर जो हजारों व्यक्तिगत अधिकारियों को बिना किसी केस नंबर, बिना बताए कारण और बिना किसी पर्यवेक्षी गेट के अप्रतिबंधित, फ्री-टेक्स्ट प्लेट खोजें चलाने देता है — वह एक साथ दोनों सिद्धांतों के खिलाफ जाता है। उस डिजाइन में, एक प्लेट और किसी व्यक्ति की लोकेशन हिस्ट्री के बीच केवल उपयोगकर्ता का अपना संयम है। नीति नियमावली और प्रशिक्षण मॉड्यूल मानते हैं कि यह संयम आमतौर पर बना रहता है। पोस्ट द्वारा दर्ज पैटर्न बताता है कि ऐसा हमेशा नहीं होता।
बेहतर डिजाइन कैसा दिखेगा
इसका मतलब यह नहीं है कि प्लेट रीडर छोड़ दिए जाएं, या एजेंसियों को एक ऐसा उपकरण खो देना चाहिए जो वास्तव में अपराध सुलझाने में मदद कर सकता है। इसका मतलब है कि एक्सेस लेयर को कैमरा लेयर जितनी ही जांच का हक है।
- किसी भी क्वेरी के परिणाम लौटाने से पहले दस्तावेजित, केस-लिंक्ड औचित्य अनिवार्य करें, न कि बाद में लिखी गई लॉग प्रविष्टि।
- भूमिका के अनुसार खोज अनुमतियां सीमित करें, ताकि हर खाताधारक के बजाय कुछ सत्यापित कर्मी ही व्यापक क्वेरी चला सकें।
- अधिकारियों के अपने पते, रिश्तेदारों या ज्ञात व्यक्तिगत संपर्कों से जुड़ी प्लेटों वाली खोजों को फ्लैग करें और लॉक करें।
- जब क्वेरी घोषित केसवर्क से बाहर हों, तो खोज के विषय या किसी स्वतंत्र निगरानी निकाय को सूचित करें।
- समग्र ऑडिट डेटा की समीक्षा में नागरिकों को सार्थक भूमिका दें, न कि निगरानी पूरी तरह एजेंसी के अंदर ही छोड़ दें।
प्रत्येक उपाय लागत बढ़ाता है: प्रशासनिक रुकावट, धीमी जांच, अधिक जटिल सॉफ्टवेयर। ये लागतें वास्तविक हैं और ईमानदारी से तौलने योग्य हैं। लेकिन यही कीमत है नुकसान के बाद पता लगाने से हटकर उससे पहले रोकथाम की ओर बढ़ने की।
व्यापक दांव
लाइसेंस प्लेट रीडर स्वचालित निगरानी के फैलते जाल में केवल एक नोड हैं। यही डिजाइन प्रश्न फेशियल रिकग्निशन, ड्रोन फुटेज और वाहनों तथा फोन से एकत्र किए गए लोकेशन डेटा के साथ बार-बार उठते हैं। जैसे-जैसे ये नेटवर्क बढ़ते हैं, "अधिकृत उपयोगकर्ता" और भरोसेमंद उपयोगकर्ता के बीच का अंतर मानव संसाधन की समस्या के बजाय एक प्रणालीगत जोखिम बन जाता है।
बेकली का मामला बिना मुकदमे के समाप्त हो गया, और उन्हें ट्रैक करने के आरोपी अधिकारी अब जीवित नहीं हैं कि आरोपों का जवाब दे सकें। लेकिन जिस आर्किटेक्चर ने सैकड़ों लुकअप संभव बनाए, वह देश भर के विभागों में अब भी चल रहा है। जब तक एक्सेस को उद्देश्य, विशेषाधिकार और बाहरी निगरानी के इर्द-गिर्द फिर से डिजाइन नहीं किया जाता, अगला ट्रैक किया जाने वाला व्यक्ति संभवतः किसी ऐसे व्यक्ति द्वारा ट्रैक किया जाएगा जिसे सॉफ्टवेयर की सुरक्षा को कभी हराना ही नहीं पड़ा — केवल अपने ही नौकरी विवरण की सीमाओं को।
यह लेख Fast Company की रिपोर्टिंग पर आधारित है। मूल लेख पढ़ें।
Originally published on fastcompany.com
