Dezenas de ferramentas de espionagem policial permanecem após o Facebook, o Twitter reprimindo a Geofeedia
Geofeedia está fora, mas há uma abundância de outras plataformas de vigilância para escolher.
As principais redes sociais dos EUA cortaram o acesso a uma ferramenta chave de vigilância policial após a pressão de grupos de direitos civis, mas dezenas de outras ferramentas semelhantes de espionagem on-line permanecem disponíveis para a polícia.
Citando preocupações de privacidade levantadas pela União Americana de Liberdades Civis, pelo menos três plataformas de mídia social suspenderam esta semana o acesso comercial da Geofeedia, uma empresa privada cujo serviço de vigilância de mídia social é licenciado por mais de 500 agências policiais dos EUA.
Facebook , Instagram e Twitter -reacting de um relatório pela ACLU do norte da Califórnia-se cortar o acesso de Geofeedia feeds especializadas que ajudam a pente polícia através de e armazenar mensagens de mídia social de maneira tipicamente reservados para, como ACLU colocá-lo ", empresas de mídia E marcas. "
O efeito da decisão das redes sociais de cortar os laços com a Geofeedia será imediato e generalizado, provavelmente forçando milhares de departamentos de polícia nos Estados Unidos a alterarem as maneiras pelas quais os policiais podem usar as mídias sociais como uma ferramenta para a coleta de informações E prevenção do crime. As decisões do Facebook e de outras empresas também provavelmente terão impacto em várias agências federais, incluindo os Departamentos de Justiça e Segurança Interna dos Estados Unidos.
A ACLU escreveu na terça-feira que os registros mostram polícia têm contado com dados fornecidos à Geofeedia pelo Twitter, Facebook e Instagram ao monitorar protestos em Baltimore e Ferguson , Missouri, na sequência de tiroteios policiais nessas cidades. A Dot Daily exclusivamente em setembro que o Departamento de Polícia de Denver pagou US $ 30.000 para garantir uma assinatura de um ano para Geofeedia, potencialmente violar um acordo prévio para parar a recolha de informações sobre os manifestantes não sejam suspeitos de crimes.
Quando estiver em uso por centenas de agências policiais locais, a Geofeedia é apenas a ponta do iceberg: Ao comprar um produto que coleta, analisa e armazena dados sobre cidadãos americanos através de mídias sociais, as agências locais, estaduais e federais têm mais de uma dúzia Software para escolher.
Ignorando configurações de privacidade
Com acesso a ferramentas de desenvolvimento de back-end, as plataformas de vigilância compradas pela polícia fornecem às agências locais, estaduais e federais acesso a dados sobre usuários que não são facilmente obtidos pelo público em geral, o que contradiz argumentos que a polícia está meramente engolindo Informações voluntariamente entregues pelos milhões de americanos com contas públicas de mídia social. Registros policiais internos revisados pelo Daily Dot, que foram fornecidos pela Narrativas de Trabalho da Carolina do Norte, revelou que um dos objetivos da Geofeedia é para ignorar as opções de privacidade oferecidos aos usuários por serviços como o Facebook.
Durante uma conversa com o Departamento de Polícia de Durham na Carolina do Norte em 2014, por exemplo, um representante da Geofeedia, depois de ter sido informado que o departamento de polícia não estava interessado no produto devido a preocupações orçamentárias, afirmou Geofeedia estava trabalhando em maneiras de ajudar a polícia " Privado Facebook posts. "Essa capacidade estaria disponível em setembro de 2014, o representante disse. A promessa desta opção captou a atenção do departamento de polícia; As configurações de privacidade, especialmente aquelas que impedem que os posts sejam marcados com dados de localização, dificultam o rastreamento da polícia. A solução, de acordo com a Geofeedia, era permitir que a polícia associasse contas "fictícias" - às vezes chamadas de "contas secretas" - para "localizar pessoas de interesse em todos os seus sites de mídia social (Facebook, Twitter, Instagram, etc. ) Se seus posts são geo-tagged ou não. "
Em uma declaração ao Daily Dot, o Twitter disse que revê ativamente o acesso de terceiros a seu serviço por empresas como a Geofeedia para garantir que estão cumprindo as políticas da empresa. O porta-voz acrescentou: "e nós tomamos medidas - incluindo a rescisão do acesso - quando apropriado".
Um porta-voz da Facebeook citou de forma semelhante o uso não autorizado da Geofeedia de seus dados como a razão para cortar seus laços com a empresa.
"Esse desenvolvedor só teve acesso a dados que as pessoas escolheram para tornar públicos. Seu acesso foi sujeito às limitações em nossa política da plataforma, que esboça o que nós esperamos dos colaboradores que recebem dados usando a plataforma de Facebook, "o porta-voz de Facebook disse. "Se um desenvolvedor usa nossas APIs de uma forma que não foi autorizada, tomaremos medidas rápidas para detê-las e terminaremos nosso relacionamento completamente se necessário".
A Geofeedia não respondeu a um pedido de comentário.
Embora a técnica envolvendo contas "fictícias" não seja divulgada por extenso, parece que outros serviços usaram o work-around, incluindo Snaptrends, um produto muito semelhante ao Geofeedia - e, de fato, preferido por muitas agências policiais - de acordo com os e-mails De um analista de crimes no Savannah-Chatham Metro Police Department, na Geórgia.
No verão de 2014, a Snaptrends estava sendo usada por pelo menos centenas de agências locais e federais, além dos Centros de Fusão da Homeland Security e do programa "High Intensity Drug Trafficking" (HIDTA), mostram os e-mails.
Snaptrends não pôde ser imediatamente alcançado para comentar.
Um analista de crimes do Departamento de Polícia de Phoenix no Arizona afirmou em um e-mail que o Snaptrends foi vendido para seu departamento com a promessa de que o programa poderia derrotar os esforços dos usuários para ocultar suas posições no Twitter. "A explicação que recebi, depois de empurrar para ele, foi que eles têm acesso exclusivo ao Twitter back end", escreveu o analista, que observou que ele também tinha tentado Digital Stakeout, um produto oferecido pela Lexis Nexis. Lexis Nexis é o desenvolvedor por trás de outra plataforma popular para acessar registros históricos legais tipicamente usados por advogados e jornalistas (incluindo aqueles no Daily Dot).
A alegação de que o Snaptrends tem acesso a dados privados de back-end sobre usuários do Twitter é completamente falso, de acordo com uma fonte altamente colocada no Twitter, que disse que tal acesso violaria uma longa empresa que proíbe a venda de dados de usuários para fins de vigilância.
"A coisa que me vendeu no Digital Stakeout foi a capacidade de monitorar suas contas secretas", disse um funcionário da lei em Osceola County, na Flórida. "Vou dizer isso, que não esperávamos a quantidade de dados que teríamos", acrescentou. "É esmagadora e não temos um analista especificamente designado para fazer apenas mídia social."
No ano passado, Sociais Sentinel, uma empresa que fornece a aplicação da lei com "soluções de alerta ameaça de inteligência de mídia social", passaram em torno de guiaspara ajudar a polícia informar sua decisão sobre a compra de software de monitoramento de mídia social. O primeiro conselho Sentinel oferecido: O serviço de monitoramento escolhido pela polícia deve ter um acordo de dados existentes com o Twitter, Facebook e outras plataformas de mídia social.
"Pense nisso desta forma - se você estivesse no tribunal e perguntado como você reuniu informações que o levaram ao assunto em questão, você precisaria garantir que as informações recebidas vieram de um método legalmente defensável? Sim? Ótimo, então cada alerta que deriva do seu serviço deve atender a esse padrão ", disse Sentinel.
Sentinela oferecido nas seguintes definições de maneiras em que o monitoramento de mídias sociais podem acessar dados:
- Raspagem - "Um raspador site é um tipo de software usado para copiar o conteúdo de um site. Dê uma olhada na maioria dos sites 'Termos de Uso e você vai achar que quase todos eles proíbem raspagem. Se você precisa garantir que seu provedor de serviços de monitoramento de mídia social ou de alerta de ameaça tenha obtido acesso legal às informações que estão sendo passadas para você, certifique-se de perguntar se o provedor inclui dados que são raspados de sites em seus resultados. Há momentos em que isso pode ser permitido? Sim - em alguns casos, eles podem contratar com seu provedor de serviços em potencial para permitir que a parte para raspar dados de seu site, mas você deve garantir que, se esta é uma prática usada pelo provedor em potencial, que seu provedor contratou com a empresa Não apenas para raspar seu site, mas também para passar, legalmente, todos os dados protegidos por raspagem para você como um terceiro. "
- Firehouse - "Este é um termo que é Twitter específico. É o seu fluxo completo de posts de mídias sociais. O GNIP é de propriedade do Twitter e é o único representante de dados do Twitter. O GNIP fornece acesso (através de uma API-veja abaixo) à firehose do Twitter e aos dados de vários outros sites de mídia social. A maioria das empresas de monitoramento de mídia social e alerta de ameaças têm um contrato com o GNIP para acessar os dados do Twitter, bem como muitos (mas não necessariamente todos) os sites de mídia social e blog que o GNIP representa. Ao entrevistar possíveis monitoramento de mídia social e provedores de serviço de alerta de ameaça, certifique-se de que todos eles têm acesso ao Firehose COMPLETO. O GNIP oferece diferentes níveis que podem ajudar os fornecedores de serviços de monitoramento e alerta de ameaças a amostrar os dados de uma forma menos dispendiosa - o que é suficiente para uma empresa que está procurando investigar como sua marca está funcionando ou para um pesquisador que precisa de uma auditoria das mídias sociais Tem a dizer sobre um determinado tópico, mas é incompleta e inaceitável para uma equipe de segurança pública que precisa identificar ameaças. Para isso, você precisa acessar todo o conjunto de dados. "
- API - "API é um acrônimo para" Application Programming Interface ". Uma API define um conjunto de rotinas, protocolos e ferramentas para especificar como os componentes de software devem interagir. Para monitoramento de mídia social e provedores de serviços de alerta de ameaças, trabalhar com a API de um site de mídia social significa que os dados estão sendo facilitados pela API para definir quais informações serão compartilhadas entre os dois, com que frequência e se há restrições ou Com os dados sendo acessados. "
Pesando os prós e os contras
Outros registros analisados por jornalistas mostram que a polícia é bastante céptica sobre os benefícios da monitoração de mídia social, muitas vezes debatendo suas compras por engajar longas críticas de produtos como Geofeedia, LifeRaft, Media Sonar, CES Prism, Snaptrends e outros. Antes de decidir sobre uma plataforma, a polícia irá solicitar aconselhamento de outros departamentos usando uma lista de discussão nacional para analítica criminal limitada ao pessoal de aplicação da lei. Polícia pesar o custo, facilidade de utilização, e antecipou benefícios de sua compra antes do tempo, tanto na forma como os consumidores comparar produtos e ler comentários sobre Amazon antes de abrir suas carteiras.
Um analista do Departamento de Polícia de Sacramento, na Califórnia, disse em um e-mail que eles compraram a Geofeedia principalmente porque o custo era de apenas US $ 6.000 por ano, ao contrário de Snaptrends, que pediu US $ 60.000. "Nós colocamos uma geocerca em torno de toda a nossa cidade, por isso está gravando toda a cidade 24/7", disse o oficial em uma troca de julho de 2014. "Nós quebramos essas cercas por Distrito para fácil de consultar. Achamos que a obtenção de alertas para palavras-chave é uma ferramenta muito útil. "
Descrevendo como o Geofeedia estava sendo usado, o analista de Sacramento disse, "Nós interrompemos partidos grandes, enganchamos caras com armas de assalto e drogas e interagimos com uma garota que estava falando de suicídio".
Abaixo está uma brochura para a Geofeedia fornecida ao Departamento de Polícia de Durham em agosto de 2015: