Talaga bang Panoorin ng Pulis ang Aking Doorbell Camera?

Kung paano at kailan maa-access ng pulisya ang iyong doorbell at mga security camera ay isang mainit na paksa sa balita at tiyak na isa sa malaking pag-aalala para sa mga taong nagpapahalaga sa kanilang privacy. Ano ba talaga ang nangyayari, at gaano ka dapat mag-alala?

Ang Privacy ng Cloud Video Camera ay Isang Usapin ng Pananampalataya

Bago natin talakayin ang mga detalye ng iba't ibang mga kasanayan sa kumpanya, agad nating alisin ang isang napakahalagang caveat.

Kung mayroon kang cloud-based na device sa iyong bahay, ito man ay isang security camera tulad ng Nest doorbell o isang smart speaker na may voice assistant na may Amazon Echo, kung iginagalang man ng device na iyon o hindi ang iyong privacy ay higit na nakasalalay sa iyong bahagi.

Maaaring sabihin ng isang kumpanya na ang iyong mga pag-record sa cloud ay naka-encrypt (at maaaring ma-encrypt pa ang mga ito), ngunit ang isang paglabag sa seguridad o hindi magandang gawi ay maaaring maglantad sa kanila. Maaaring sabihin ng isa pang kumpanya na nagbibigay lang sila ng impormasyon sa tagapagpatupad ng batas kapag pinilit na gawin ito sa pamamagitan ng isang warrant, ngunit higit sa lahat ay natitira kaming ipagpalagay na totoo iyon nang walang paraan upang malaman kung ano mismo ang nangyayari sa aming data.

Wala sa amin ang nasa posisyon na i-audit ang mga kumpanyang binibigyan namin ng access sa aming mga tahanan at sa aming mga bakuran sa pamamagitan ng mga tool na ito, kaya naiwan kami, tunay, na kinukuha na pinapanatili nilang secure ang aming data bilang isang bagay ng pananampalataya.

Ito ang dahilan kung bakit hindi komportable ang paksa ng pag-access ng pulisya sa aming mga cloud-based na security camera at device, lalo na kapag lumalabas ang mga kuwento sa balita tungkol sa mga kumpanyang nagbabahagi ng impormasyon sa mga ahensyang nagpapatupad ng batas.

Marahil ang ideya na ang iyong doorbell footage o kahit na ang footage mula sa loob ng iyong tahanan ay maaaring ibigay sa pulisya, sa pagpapasya ng isang cloud provider, upang tumulong sa isang pagsisiyasat. Marahil ay isinasaalang-alang mo ang proseso ng warrant bilang isang mahalaga at pundasyong elemento ng proseso ng hudisyal, at nakakaabala ito sa iyo na binuksan mo ang artikulong ito nang may mga ngipin na nag-iisip tungkol sa walang warrant na paglilipat ng iyong data sa pulisya.

Sa alinmang paraan—sinusuportahan mo man ang pagsasanay o hindi—madalas kang naiiwan sa kadiliman at kailangan lang na tanggapin ang isang kumpanya sa kanilang salita at umaasa na ang kanilang mga kasanayan sa privacy at seguridad ay mabuti.

Ang bottom line ay kung nag-aalala ka tungkol sa isang kumpanya na nagbabahagi ng iyong impormasyon sa pulisya, mayroon man o walang warrant, kailangan mong maghanap ng mga alternatibong opsyon na hindi umaasa sa mga serbisyo ng cloud o remote na pamamahala ng isang third party.

Sa pag-iisip na iyon, tingnan natin ang kasalukuyang estado ng mga cloud-based na security camera at kung anong uri ng privacy ang maaari mong asahan (o isuko) sa pamamagitan ng pagpili na gumamit ng mga camera mula sa iba't ibang kumpanya.

Maaari bang Panoorin ng Pulis ang Aking Mga Video Camera sa Real-Time?

Bagama't ang anumang uri ng pagbabahagi ng video sa pulisya ay maaari, at dapat, na makita bilang isang potensyal na pagsalakay sa privacy, isang uri ng pagbabahagi ay hindi maganda sa mga tao: real-time streaming.

Sa kabutihang palad, sa petsa ng artikulong ito, noong Hulyo 2022, walang mga pangunahing tagapagbigay ng ulap na may anumang bagay na kahawig ng real-time na video streaming sa pulisya, at walang anumang mga programa mula sa mga pangunahing kumpanya upang payagan ang pag-opt-in sa real-time streaming.

Sa kasamaang palad, ang mga kasanayan at patakaran sa privacy sa mga kumpanya ay hindi pare-pareho. Kaya habang walang mga kumpanyang nagpi-pipeline ng live na feed mula sa iyong mga cloud camera patungo sa isang central database tulad ng isang uri ng cross sa pagitan ng 1984 at ng surveillance room sa The Dark Knight, mayroong tiyak na mga kumpanyang naghahatid ng iyong data nang hindi nangangailangan ng warrant muna.

Anong Mga Kasanayan at Patakaran sa Privacy ang Sinusunod ng Mga Kumpanya?

Isantabi ang matter-of-faith caveat, tingnan natin ang mga pangunahing manlalaro sa cloud-based na doorbell at security camera market at kung ano ang kanilang sinasabi at ginagawa patungkol sa privacy ng consumer at mga kahilingan ng pulisya.

Amazon Ring

Binili ng Amazon ang Ring noong 2018, at tila ang kumpanya ay nasa balita mula noon, halos lubos na salamat sa mga inisyatiba ng Amazon na may kaugnayan sa pagpapatupad ng batas at mga tagatugon sa emerhensiya. Dahil dito, ang kanilang seksyon dito ang magiging pinakamahaba at pinakadetalyadong, sa mga provider ng cloud-camera, mayroon kaming pinakadetalyadong larawan ng kanilang mga patakaran.

Kasalukuyang ipinagmamalaki ng kanilang Neighbors Public Safety Service program ang 2,161 na kasosyo sa pagpapatupad ng batas (humigit-kumulang 12% ng mga departamento ng pulisya sa Estados Unidos). Ang programa ay madalas na nasa balita para sa iba't ibang bagay, kabilang ang kontrobersya na nakapalibot sa isang tool na nagpapahintulot sa mga pulis na makipag-ugnayan sa mga may-ari ng Ring upang humiling ng footage.

Ang tool na iyon ay na-scrap noong 2019 at pinalitan ng isang pangkalahatang Request for Assistance function kung saan maaaring magpadala ang pulisya ng malawak na kahilingan sa isang kapitbahayan na humihingi ng footage na nauugnay sa isang krimen na iniimbestigahan. Sa mahigit isang milyong Ring doorbell na nabili kada taon, ang buong Amerika ay sakop ng halos lahat ng mga camera ng kumpanya.

Sa kabila ng lahat ng kontrobersya, pinanindigan ng Amazon na hindi sila nagbabahagi ng video footage mula sa mga Ring camera ng mga user sa pagpapatupad ng batas nang walang pahintulot ng user o sa pamamagitan ng legal na umiiral na utos.

Gayunpaman, noong Hulyo ng 2022, bilang tugon sa mga tanong na ibinigay ni Senator Ed Markey (D-Mass), sinabi ng Amazon na binigyan nila ang mga ahensya ng pagpapatupad ng batas ng access sa Ring video footage nang 11 beses sa unang kalahati ng 2022—walang data na ibinigay para sa naunang taon. Maaari mong basahin ang buong opisyal na tugon ng Amazon dito.

Ang pagbabahagi ng video na iyon, habang kaduda-dudang mula sa pananaw sa privacy ng user, ay legal batay sa mga tuntunin ng serbisyo ng Ring, na sipi sa ibaba

Bilang karagdagan sa mga karapatang ibinigay sa itaas, kinikilala at sinasang-ayunan mo rin na maaaring i-access, gamitin, pangalagaan, at/o ibunyag ng Ring ang iyong Nilalaman sa mga awtoridad na nagpapatupad ng batas, opisyal ng gobyerno, at/o mga third party, kung kinakailangan ng batas na gawin ito o kung kami ay may magandang loob na paniniwala na ang naturang pag-access, paggamit, pangangalaga o pagsisiwalat ay makatwirang kinakailangan upang:

(a) sumunod sa naaangkop na batas, regulasyon, legal na proseso o makatwirang kahilingan sa pangangalaga; (b) ipatupad ang Mga Tuntuning ito, kabilang ang pagsisiyasat sa anumang potensyal na paglabag nito; (c) tuklasin, pigilan o kung hindi man ay tugunan ang mga isyu sa seguridad, pandaraya o teknikal; o (d) protektahan ang mga karapatan, ari-arian o kaligtasan ng Ring, mga gumagamit nito, isang third party, o ang publiko ayon sa kinakailangan o pinahihintulutan ng batas.

Batay sa alam na natin ngayon, masasabi nating binibigyan ng Amazon ang mga opisyal ng pagpapatupad ng batas ng access sa data ng Ring camera nang walang warrant at, siguro, nagawa na ito bago ang 11 beses na isiniwalat nila kay Senator Markey.

Sinusuportahan ng Ring platform ang end-to-end na pag-encrypt para sa mga user na may katugmang hardware. Ang pag-encrypt ay hindi magagamit para sa mas lumang hardware o ang mga bersyon na pinapagana ng baterya ng kanilang mga doorbell, gayunpaman. Hindi ito pinagana bilang default, at ang pagpapagana nito ay naglilimita sa pagtingin at pag-playback sa iyong naka-enroll na mobile device (na may hawak ng decryption key).

Bilang footnote sa seksyong Ring, pagmamay-ari din ng Amazon ang sikat na kumpanya ng security camera na Blink—nakuha nila ito noong 2018—at ang privacy at mga tuntunin ng serbisyo para sa Blink ay naaayon sa parehong mga patakarang ginagamit ng Amazon para sa Ring.

Google Nest

Kung ikukumpara sa Amazon, pinananatili ng Google ang isang mas mababang profile sa iba't ibang mga kontrobersya na nakapalibot sa pagbabahagi ng mga video sa pagpapatupad ng batas. Binili ng Google ang Nest noong 2014 at patuloy na binuo ang kumpanya gamit ang napakaraming madaling gamitin na smart camera at isang napakasikat na smart doorbell na kamakailan ay nakatanggap ng makabuluhang update.

Ang kumpanya ay walang pampublikong pakikipagtulungan sa pulisya at walang application tulad ng Amazon's Neighbors app na naghihikayat sa mga customer na tumulong sa mga imbestigasyon ng pulisya. Gayunpaman, tulad ng Amazon, inilalaan ng kumpanya ang karapatang magbahagi ng data ng user, nang walang pahintulot ng user o warrant, ayon sa mga tuntunin ng serbisyo ng kumpanya. Ito ay nakabalangkas sa seksyong Mga Kahilingan para sa Impormasyon sa mga Emergency.

Kung makatuwirang naniniwala kami na mapipigilan namin ang isang tao na mamatay o makaranas ng malubhang pisikal na pinsala, maaari kaming magbigay ng impormasyon sa isang ahensya ng gobyerno — halimbawa, sa kaso ng mga pagbabanta ng bomba, pamamaril sa paaralan, pagkidnap, pag-iwas sa pagpapakamatay, at mga kaso ng nawawalang tao. Isinasaalang-alang pa rin namin ang mga kahilingang ito alinsunod sa mga naaangkop na batas at aming mga patakaran.

Bagama't ang isang tagapagsalita ng kumpanya, na nakikipag-usap sa CNET, ay nagpahiwatig na binibigyan nila ang mga user ng abiso kapag ang kanilang impormasyon ay ibinahagi, ang parehong mga tuntunin ng serbisyo na naka-link sa itaas ay nagpapahiwatig na ang paunawa ay maaaring maantala o hindi kailanman maihatid, depende sa mga pangyayari.

Maaaring hindi kami magbigay ng abiso kung ang account ay hindi pinagana o na-hijack. At maaaring hindi kami magbigay ng abiso sa kaso ng mga emerhensiya, gaya ng mga banta sa kaligtasan ng isang bata o mga banta sa buhay ng isang tao, kung saan magbibigay kami ng abiso kung malaman namin na lumipas na ang emergency.

Hindi tulad ng pagsisiwalat na ibinigay ng Amazon kay Senator Markey, na nagpapatunay na ang mga naturang aksyon ay nangyari sa nakaraan, hindi namin nakuha ang anumang partikular na mga halimbawa ng Google na kinikilala na sila ay kumilos ayon sa mga alituntunin sa kanilang mga tuntunin ng serbisyo o kung ilang beses sila nagkaroon tapos na. Bagama't ligtas na ipagpalagay na, tiyak, sa isang punto, isang sitwasyon ang lumitaw na mag-uudyok sa kanila na gawin ito.

In fairness, masasabi iyan tungkol sa anumang kumpanyang may access sa iyong data, at dapat ipagpalagay na kung ang iyong data ay hindi end-to-end na naka-encrypt, maaari itong ibigay sa nagpapatupad ng batas.

Bagama't naka-encrypt ang mga stream ng Google Nest camera para maiwasan ang pag-eavesdrop sa pagitan ng iyong tahanan at ng mga server ng Google, hindi sinusuportahan ng mga Nest camera ang end-to-end na pag-encrypt.

Wyze

Ang mga Wyze security camera ay may matagal nang katanyagan dahil sa kanilang sobrang budget-friendly na presyo—at ang video doorbell ni Wyze ay isang magandang halimbawa nito.

Alinsunod sa mga tuntunin ng serbisyo ng Wyze, ang kumpanya ay magbibigay ng data ng user sa kahilingan ng tagapagpatupad ng batas kung ang mga ahente ng pagpapatupad ng batas ay may legal na awtoridad na humiling nito.

Bilang tugon sa isang kahilingan para sa impormasyon kung naniniwala kaming ang pagsisiwalat ay alinsunod sa, o kinakailangan ng, anumang naaangkop na batas o legal na proseso, kabilang ang mga legal na kahilingan ng mga pampublikong awtoridad upang matugunan ang pambansang seguridad o mga kinakailangan sa pagpapatupad ng batas.

Nilinaw ng isang tagapagsalita ng Wyze ang paninindigan na ito sa CNET, na nagsasaad na kapos sa isang balidong subpoena o warrant, hindi nagbibigay si Wyze ng mga video o audio recording sa nagpapatupad ng batas.

Ang mga video ng Wyze ay naka-encrypt sa panahon ng streaming at sa mga server ng Wyze, ngunit ang pag-encrypt ay hindi end-to-end na pag-encrypt.

Eufy

Si Eufy, na pag-aari ng parent company na Anker, ay may malawak na uri ng cloud-based na security camera at smart doorbell. Ang pahina ng privacy ng kumpanya ay nagdedetalye kung kailan maaaring ibahagi ni Eufy ang mga pag-record ng video sa tagapagpatupad ng batas, at gumagamit ito ng mga salita na dapat ay pamilyar na pamilyar sa puntong ito:

Bilang tugon sa mga legal na kahilingan mula sa mga ahensyang nagpapatupad ng batas, hindi namin, nang walang pahintulot ng customer, magbubunyag ng mga pag-record ng video maliban kung kinakailangan na sumunod sa batas o kung may emergency na kinasasangkutan ng napipintong panganib ng kamatayan o malubhang pisikal na pinsala sa isang tao.

Kami ay tumututol sa labis na daan o kung hindi man hindi naaangkop na mga kahilingan bilang isang bagay ng kurso. Maliban kung ipinagbabawal na gawin ito o ang eufy ay may malinaw na indikasyon ng ilegal na pag-uugali na may kaugnayan sa paggamit ng mga produkto o serbisyo ng eufy, inaabisuhan ng eufy ang mga customer bago ibunyag ang impormasyon ng nilalaman.

Gumagamit si Eufy ng lokal na storage maliban kung mag-sign up ang user para sa cloud storage ng kumpanya. Bagama't sinabi ng kumpanya na gumagamit ito ng end-to-end na pag-encrypt upang ma-secure ang lahat ng ipinadalang footage sa pagitan ng iyong mga camera at ng iyong telepono, nakaranas si Eufy ng isang napakahiyang bug noong 2021 kung saan nakita ng daan-daang mga user ang kanilang sarili na naka-log in sa mga account na pagmamay-ari ng ibang mga user at magagawang tingnan ang kanilang mga camera—na naglalabas ng ilang seryosong tanong tungkol sa end-to-end encryption claim.

Gayunpaman, bukod sa kapus-palad na bug, kung pipiliin mong gumamit lamang ng lokal na storage at hindi ang opsyonal na cloud storage, ang panganib ng pagpapatupad ng batas na magkaroon ng access sa iyong data nang walang warrant ay mas mababa kaysa sa mga produkto ng Amazon o Google.

Arlo

Ang Arlo, na orihinal na isang anak na kumpanya ng networking giant na Netgear ngunit ngayon ay isang independiyenteng kumpanya, ay may iba't ibang uri ng mga handog ng camera at isang matalinong doorbell, na lahat ay isinasama sa isang pangunahing sistema ng seguridad.

Alinsunod sa patakaran sa privacy ng kumpanya, magbibigay lang si Alro ng personal na impormasyon sa nagpapatupad ng batas kung pipilitin ng batas.

Maaari kaming magbahagi ng impormasyon para sa mga legal na dahilan. Ibabahagi namin ang Personal na Impormasyon sa mga kumpanya, organisasyon o indibidwal sa labas ng Arlo kung mayroon kaming magandang loob na paniniwala na ang pag-access, paggamit, pangangalaga o pagsisiwalat ng impormasyon ay makatwirang kinakailangan upang:

(1) matugunan ang anumang naaangkop na batas, regulasyon, legal na proseso o ipinapatupad na kahilingan ng pamahalaan (2) ipatupad ang naaangkop na Mga Tuntunin ng Paggamit, kabilang ang pagsisiyasat sa mga potensyal na paglabag (3) pagtuklas, pigilan, o kung hindi man ay matugunan ang panloloko, seguridad o teknikal na mga isyu o (4) protektahan laban sa pinsala sa mga karapatan, ari-arian o kaligtasan ng Arlo, ng aming mga user o ng publiko ayon sa kinakailangan o pinahihintulutan ng batas.

Nilinaw pa ng isang tagapagsalita ng kumpanya na ang impormasyon sa seksyon 1 ay limitado sa wastong warrant o utos ng hukuman.

Maaaring piliin ng mga user na lokal na iimbak ang kanilang video, na tinutukoy bilang Direct Storage Access sa dokumentasyon ng Arlo, sa pamamagitan ng pagpapares ng mga katugmang camera sa isa sa mga SmartHubs ng Arlo. Ang kumpanya ay may iba't ibang mga opsyon sa cloud storage mula sa libreng rolling storage para sa mga piling camera hanggang sa mga subscription plan na may 30-araw na storage. Ang mga Arlo video feed ay naka-encrypt ngunit hindi gumagamit ng end-to-end na pag-encrypt.

Apple HomeKit Secure na Video

Hanggang sa puntong ito, eksklusibo kaming nag-usap tungkol sa mga kumpanyang nagbibigay ng buong ecosystem ng video mula sa hardware hanggang sa cloud storage. Tinutugunan namin ang secure na video solution ng Apple dito dahil sa lumalagong katanyagan nito at sa kasalukuyan at makasaysayang hardline na paninindigan ng Apple laban sa pagbabahagi ng data ng customer sa tagapagpatupad ng batas.

Noong 2020, ipinakilala ng Apple ang isang bagong tampok na HomeKit na tinatawag na HomeKit Secure Video (HKSV). Habang sinusuportahan ng HomeKit ang pagsasama ng camera sa loob ng mahabang panahon, pinapayagan ka ng Secure Video system na dalhin ang mga HKSV-compatible na camera sa iyong HomeKit ecosystem at parehong tingnan at secure na mag-imbak ng video na may end-to-end na pag-encrypt.

Alinsunod sa patakaran sa privacy ng Apple, ang data ay ibibigay lamang sa mga awtoridad kung mayroong legal na batayan para gawin ito.

Tumatanggap ang Apple ng iba't ibang anyo ng legal na proseso na humihiling ng impormasyon mula sa o mga aksyon ng Apple. Inaatasan ng Apple ang gobyerno at pribadong entity na sundin ang mga naaangkop na batas at batas kapag humihiling ng impormasyon at data ng customer. Ayon sa kontrata ay hinihiling namin sa aming mga service provider na sundin ang parehong pamantayang inilalapat namin sa mga kahilingan ng impormasyon ng pamahalaan para sa data ng Apple.

Sinusuri ng aming legal team ang mga kahilingan upang matiyak na ang mga kahilingan ay may wastong legal na batayan. Kung gagawin nila, sumunod kami sa pamamagitan ng pagbibigay ng data na tumutugon sa kahilingan. Kung walang wastong legal na batayan ang isang kahilingan, o kung itinuturing namin itong hindi malinaw, hindi naaangkop, o masyadong malawak, hinahamon o tinatanggihan namin ang kahilingan. Iniuulat namin ang mga kahilingan tuwing anim na buwan.

Dagdag pa, kung anong data ang maaaring ibigay ng kumpanya ay makabuluhang limitado ng malawakang paggamit ng end-to-end na pag-encrypt sa mga Apple device. Hindi nagawang i-decrypt ng Apple ang iyong data, at para magkaroon ng access ang tagapagpatupad ng batas sa iyong mga pag-record, kakailanganin nilang magkaroon ng access sa iyong mga device at gumamit ng mga legal na proseso para mapilitan kang i-decrypt ang data para sa kanila.

Sa huli, sa kabila ng mga katiyakan ng kumpanya o ang pagsasama ng end-to-end na pag-encrypt, kung lubos kang nagmamalasakit sa iyong privacy, ang pag-uusap dito ay babalik sa pagbubukas ng artikulo. Ang mga cloud-based na doorbell camera at security camera ay mahusay, ngunit pagdating sa privacy, kailangan mong palaging magtiwala sa kumpanyang bumubuo ng produkto. Kahit na gawin mo ang iyong pananaliksik nang maaga, ang mga pagbabago sa patakaran o mga bug sa server ay maaaring ikompromiso ang iyong privacy.

Kung gusto mo ng kumpletong kontrol sa iyong data, kakailanganin mong mag-opt para sa isang tradisyunal na sistema ng security camera o isang modernong platform ng IP security system na may kasamang mga opsyon sa video doorbell tulad ng alok na ito mula sa Amcrest o higit pang mga advanced na opsyon tulad ng Ubiquiti Protect system.

Hindi ganoon kadali ang pag-set up ng mga ito, at ibinibigay mo ang ilang partikular na magarbong feature tulad ng pagkilala sa mukha o tulad nito, ngunit ang lahat ng iyong data ay mapupunta sa isang hard drive sa iyong bahay kung saan mangangailangan ang pulisya ng wastong warrant para makuha ito.