Проблема приватности с фотоловушками: вы не знаете, кто ещё может следить

Учёные используют дистанционно активируемые камеры — фотоловушки — для изучения экологии и популяций диких животных и видов-вредителей в Австралии. Эти устройства широко применяются для обнаружения редких животных, мониторинга популяций и изучения поведения.

Однако отсутствие прозрачности в том, как передаются изображения, где они хранятся и кто имеет к ним доступ в пути, вызывает беспокойство. Выяснилось, что снимки, сделанные такими устройствами, потенциально могут быть доступны не только целевым получателям, что создаёт риски нарушения приватности и даже браконьерства.

Случайное открытие

Исследователи случайно обнаружили, что изображения могут передаваться с места съёмки на крупные зарубежные интернет-серверы. Они не задумывались о пути передачи данных и о том, кто может получить к ним доступ по пути.

Современные фотоловушки способны передавать данные через сети мобильной связи (в Австралии это 3G, вскоре будет 4G). Большинство моделей передают изображения через MMS (на смартфон) и по протоколу SMTP (на email-адрес).

В Австралии для работы такой фотоловушки достаточно вставить SIM-карту. Изображения отправляются с места съёмки получателю за секунды. Производители упрощают процесс, настраивая устройства по умолчанию.

Если пользователь не меняет настройки по умолчанию (как делает большинство), то его данными управляют за него. Это удобно, но куда именно отправляются изображения? Кто имеет законное право на доступ и хранение? Насколько безопасен каждый этап передачи?

Оценка процесса передачи

Исследовательская группа изучала передачу изображений по SMTP в рамках проекта по разработке передачи данных со спутника. Тестирование нескольких моделей 3G-фотоловушек и анализ структуры сообщений выявил тревожную информацию.

Когда изображение передаётся через телекоммуникационную службу, оно отправляется на один или несколько веб-серверов, где может храниться, а затем пересылается получателю. Эти серверы могут находиться в любой стране.

Исследование пяти моделей показало, что изображения проходят через серверы крупных азиатских и североамериканских компаний. Точное расположение серверов и полный путь передачи остаются неизвестными. Большинство практиков не подозревают, что их изображения могут попадать на зарубежные серверы.

Проблема приватности

Одна из главных проблем — как юридически трактуется право собственности и распространение изображений людей в рамках законодательства о приватности. Фотоловушки, установленные для наблюдения за животными, часто фиксируют ничего не подозревающих прохожих.

Распространение изображения человека без его разрешения — правовое минное поле. Этот вопрос поднимался ещё в 2012 году, когда фотоловушка зафиксировала австрийского политика в интимной обстановке.

В Австралии изображение принадлежит сфотографированному человеку, независимо от места съёмки, поэтому теоретически он может подать в суд на распространителя. Ситуация осложняется, если фотоловушки используются для целей безопасности властями, фермерами или общественностью — потенциально конфиденциальные данные могут распространяться через интернет.

В Австралии это может считаться нарушением Privacy Act 1988 в зависимости от раскрытия личных данных и потенциального серьёзного вреда.

Данные в «облаке»

Правительство Австралии выпустило политику и руководящие принципы по защите приватности данных при использовании облачных сервисов. Однако эти требования могут не распространяться на технологический экологический мониторинг, и ценные данные могут покидать территорию страны.

Как используются эти данные, в основном, неизвестно. Компании могут применять их в коммерческих целях: data mining, реклама, разработка машинного обучения и искусственного интеллекта. Где, в какой стране и насколько безопасно хранятся данные, остаётся загадкой.

Для многих международных природоохранных групп серьёзную озабоченность вызывает потенциальное неправомерное использование изображений дикой природы, которые могут идентифицировать исчезающие виды и их местонахождение. Эта информация может быть незаконно получена браконьерами или теми, кто хочет продать её для прибыли.

У исследователей нет доказательств того, что такая практика существует, но потенциальный риск есть, а отсутствие прозрачности — тревожно.

Снижение рисков

До недавнего времени пользователи не полностью осознавали риски использования 3G-фотоловушек без мер предосторожности. Многие полагали, что их данные безопасны и контролируются австралийскими телекоммуникационными системами.

Теперь известно, что во многих случаях этот протокол управления изображениями можно обойти, изменив настройки камеры по умолчанию. В идеале каждый пользователь должен знать полный путь передачи изображения и принимать меры для его максимальной безопасности.

Поскольку это не всегда возможно, рекомендуется, где это осуществимо, программировать фотоловушки для отправки изображений по SMTP напрямую на email-адрес, над которым пользователь имеет больший контроль. Это потребует дополнительного времени на настройку, но даст больше контроля над путём следования изображения от места съёмки до получателя.