मार्सी बेकली जेव्हाही घराबाहेर पडायची — किराणा दुकानात जाणे, संध्याकाळी डेटवर जाणे — तिचा फोन काही मिनिटांतच वाजायचा. तिचा माजी प्रियकर तिच्या हालचाली जवळपास घडत असतानाच जाणून घेत असल्याचे दिसत होते. वॉशिंग्टन पोस्टच्या तपासात नंतर हे documented झाले: ब्रासेल्टनचे पोलीस प्रमुख मायकेल स्टेफमन, तिचा माजी जोडीदार, याने तिची आणि तिच्या किशोरवयीन मुलीची लायसन्स प्लेट फ्लॉक सेफ्टीद्वारे सुमारे ६०० वेळा तपासली होती. फ्लॉक सेफ्टी ही कंपनी स्वयंचलित लायसन्स प्लेट रीडर्स (ALPRs) चे नेटवर्क बनवते आणि चालवते.
जॉर्जिया ब्युरो ऑफ इन्व्हेस्टिगेशनने नोव्हेंबर २०२५ मध्ये स्टेफमनला स्टॉकिंग, छळ आणि ALPR प्रणालीचा गैरवापर केल्याच्या आरोपांखाली अटक केली. खटला सुरू होण्यापूर्वीच त्याचा मृत्यू झाला. बेकलीसाठी, हा प्रकरण न्यायालयीन निकाल किंवा एका अधिकृत खात्याद्वारे एखाद्या खाजगी नागरिकावर इतक्या वेळा नजर ठेवली गेली हे सार्वजनिकपणे मांडल्याशिवाय संपले.
अपवाद नाही: गैरवापराचे प्रमाण
बेकलीचा अनुभव एकमेव नाही. पोस्टच्या तपासात ALPR नेटवर्कचा गैरवापर केल्याचा आरोप असलेले किमान ५० कायदा अंमलबजावणी अधिकारी आढळले. त्यापैकी २६ जणांनी सध्याच्या किंवा माजी प्रेमसंबंधातील व्यक्तींचा — किंवा ज्यांच्याशी प्रेमसंबंध जोडू इच्छित होते त्यांचा — मागोवा घेण्यासाठी फ्लॉकचे कॅमेरे वापरल्याचा आरोप आहे. त्या सुरुवातीच्या रिपोर्टनंतर, वृत्तपत्राने म्हटले आहे की त्यांनी गैरवापराचा आरोप असलेले किंवा आरोप झालेले किमान १०० पोलीस विभागातील कर्मचारी ओळखले आहेत.
बेकलीच्या प्रकरणात, तपासण्या एकाच लक्ष्यापुरत्या मर्यादित नव्हत्या: तपासानुसार, स्टेफमनने तिच्या किशोरवयीन मुलीच्या प्लेट्सही तपासल्या. हा तपशील दर्शवतो की एक अधिकृत खाते संपूर्ण घराच्या दैनंदिन नमुन्यांना — शाळेच्या फेऱ्यांपासून वैद्यकीय भेटींपर्यंत — कसे उघड करू शकते, आणि संबंधित व्यक्तीला तपास झाल्याचे कधीच कळत नाही.
हा नमुना चर्चेची चौकट बदलतो. प्रश्न आता फक्त काही अधिकाऱ्यांनी गुन्हेगारी वर्तन केले का एवढाच नाही. तर ते वापरलेल्या प्रणालींनी ते वर्तन सोपे, शांत आणि पुनरावृत्तीयोग्य केले का हा आहे.
फ्लॉकचा प्रतिसाद — आणि त्याची मर्यादा
फ्लॉक सेफ्टी या चौकटीला आव्हान देते. कंपनी नमूद करते की आरोपी व्यक्ती त्यांच्या १४०,००० हून अधिक मासिक वापरकर्त्यांपैकी अत्यंत लहान प्रमाणात आहेत, आणि ती कायमस्वरूपी ऑडिट लॉग्सकडे दोष आढळल्यानंतर गैरवर्तन समोर आणण्याचे साधन म्हणून संदर्भ देते.
दोन्ही दावे महत्त्वाचे आहेत. इतक्या मोठ्या वापरकर्ता आधार असलेल्या प्लॅटफॉर्ममध्ये वाईट घटक असणे अपरिहार्य आहे, आणि शोधण्यायोग्य लॉग्स काहीही नसण्यापेक्षा खरोखर चांगले आहेत — यापैकी अनेक प्रकरणे त्यांच्यामुळेच उजेडात आली.
पण ऑडिट ट्रेल्स हे शोध यंत्रणा आहेत, प्रतिबंध यंत्रणा नाहीत. एखाद्याचा स्थान इतिहास आधीच उघड झाल्यानंतर ते गैरवापराची नोंद करतात. माजी जोडीदाराकडून मागोवा घेतला जात असलेल्या व्यक्तीसाठी, महिन्यांनंतर समोर येणारी लॉग नोंद निगराणीच्या त्या महिन्यांमध्ये फारसा संरक्षण देत नाही.
पुढचा दरवाजा पूर्णपणे उघडा होता
ALPR प्रकरणांना वेगळे करणारी गोष्ट म्हणजे कोणत्याही तांत्रिक घुसखोरीचा अभाव. कोणत्याही हॅकरने डेटाबेस फोडला नाही. कोणतीही ओळखपत्र फिशिंगद्वारे चोरली गेली नाही. कोणत्याही अंतर्गत व्यक्तीने हार्ड ड्राइव्ह बाहेर काढली नाही. रिपोर्टनुसार, यातील प्रत्येक वापरकर्त्याने फक्त पुढच्या दरवाजातून लॉग इन केले, अनधिकृत हेतूसाठी अधिकृत प्रवेश वापरला.
हा फरक या प्रकरणाला पारंपरिक सायबर सुरक्षा कथेपासून वेगळा करतो. फायरवॉल, एन्क्रिप्शन आणि पेनिट्रेशन टेस्टिंग एखाद्या वैध खाताधारकाला वैयक्तिक कारणांसाठी शोध बॉक्समध्ये प्लेट नंबर टाइप करण्यापासून थांबवण्यासाठी जवळजवळ काहीच करत नाहीत. कमजोरी सॉफ्टवेअरच्या संरक्षणात नाही; ती डेटाभोवती गुंडाळलेल्या परवानगी मॉडेलमध्ये आहे.
ही आर्किटेक्चरची समस्या का आहे
फॉरेन्सिक्ससाठी समर्पित शाळेचे संचालन करणारे फौजदारी प्रक्रियेचे विद्वान यांनी असा युक्तिवाद केला आहे की ALPR वाद हा केवळ काही वापरकर्त्यांच्या गुन्हेगारीकडे नाही, तर निगराणी प्रणालीच्या रचनेतच बसलेल्या दोषाकडे निर्देश करतो. ही चौकट उपयुक्त आहे कारण ती लक्ष वैयक्तिक गैरवर्तनाकडून पुनर्रचना करता येण्याजोग्या संरचनात्मक निवडींकडे वळवते.
उद्देश मर्यादा आणि किमान विशेषाधिकार
डेटा संरक्षण प्रथेतील दोन दीर्घकालीन तत्त्वे येथे संबंधित आहेत. उद्देश मर्यादा असे सांगते की एका नमूद कारणासाठी गोळा केलेली माहिती दुसऱ्या कारणासाठी वापरली जाऊ नये. किमान विशेषाधिकार असे सांगते की लोकांना त्यांचे काम करण्यासाठी आवश्यक तेवढाच किमान प्रवेश मिळावा.
हजारो वैयक्तिक अधिकाऱ्यांना केस नंबर, नमूद कारण किंवा पर्यवेक्षकीय गेटशिवाय अमर्यादित, मुक्त-मजकूर प्लेट शोध चालवू देणारी आर्किटेक्चर एकाच वेळी दोन्ही तत्त्वांच्या विरुद्ध जाते. त्या रचनेत, प्लेट आणि व्यक्तीच्या स्थान इतिहासामध्ये उभे असलेले एकमेव काही म्हणजे वापरकर्त्याचा स्वतःचा संयम. धोरण पुस्तिका आणि प्रशिक्षण मॉड्यूल्स असे गृहीत धरतात की हा संयम सामान्यतः टिकतो. पोस्टने documented केलेला नमुना सुचवतो की तो नेहमी टिकत नाही.
चांगली रचना कशी दिसेल
याचा अर्थ असा नाही की प्लेट रीडर्स सोडून द्यावे लागतील, किंवा एजन्सींनी गुन्हे सोडवण्यास खरोखर मदत करू शकणारे साधन गमावावे. याचा अर्थ असा की प्रवेश स्तर कॅमेरा स्तराइतकाच तपासला जावा.
- कोणत्याही क्वेरीचे निकाल येण्यापूर्वी नंतर लिहिलेल्या लॉग नोंदीऐवजी documented, केस-लिंक्ड समर्थन आवश्यक करा.
- भूमिकेनुसार शोध परवानग्या मर्यादित करा, जेणेकरून प्रत्येक खाताधारकाऐवजी तपासलेल्या काही कर्मचाऱ्यांनाच व्यापक क्वेरी चालवता येतील.
- अधिकाऱ्यांच्या स्वतःच्या पत्त्यांशी, नातेवाइकांशी किंवा ज्ञात वैयक्तिक संपर्कांशी जोडलेल्या प्लेट्सचा समावेश असलेल्या शोधांना फ्लॅग करा आणि लॉक करा.
- घोषित केसवर्कबाहेरच्या क्वेरींची माहिती शोधाच्या विषयाला किंवा स्वतंत्र देखरेख संस्थेला द्या.
- एकत्रित ऑडिट डेटाचे पुनरावलोकन करण्यात नागरिकांना अर्थपूर्ण भूमिका द्या, देखरेख पूर्णपणे एजन्सीच्या आत ठेवण्याऐवजी.
प्रत्येक उपाय खर्च वाढवतो: प्रशासकीय अडथळे, मंद तपास, अधिक गुंतागुंतीचे सॉफ्टवेअर. हे खर्च खरे आहेत आणि प्रामाणिकपणे तोलले पाहिजेत. पण हानीनंतर शोधण्याकडून हानीपूर्वी प्रतिबंधाकडे जाण्याची ही किंमत आहे.
व्यापक stakes
लायसन्स प्लेट रीडर्स हे स्वयंचलित निरीक्षणाच्या विस्तारत्या जाळ्यातील एकच गाठ आहे. चेहरा ओळख, ड्रोन फुटेज आणि वाहने व फोनमधून गोळा केलेला एकत्रित स्थान डेटा यांसह तीच रचना प्रश्न पुन्हा येतात. ही नेटवर्क्स विस्तारत असताना, "अधिकृत वापरकर्ता" आणि विश्वासार्ह वापरकर्ता यातील अंतर मानव संसाधन समस्येऐवजी प्रणालीगत जोखीम बनते.
बेकली प्रकरण खटल्याशिवाय संपले, आणि तिचा मागोवा घेतल्याचा आरोप असलेला अधिकारी आरोपांना उत्तर देण्यासाठी जिवंत नाही. पण शेकडो शोध शक्य करणारी आर्किटेक्चर देशभरातील विभागांमध्ये अजूनही चालू आहे. उद्देश, विशेषाधिकार आणि बाह्य देखरेखीभोवती प्रवेश पुनर्रचना होईपर्यंत, पुढच्या व्यक्तीचा मागोवा घेणारी व्यक्ती कदाचित सॉफ्टवेअरचे संरक्षण कधीच पराभूत करावे लागले नाही — फक्त स्वतःच्या नोकरीच्या वर्णनाच्या मर्यादा.
हा लेख फास्ट कंपनीच्या रिपोर्टिंगवर आधारित आहे. मूळ लेख वाचा.
Originally published on fastcompany.com