► 文本观察者网络心灵观察中心
近期发生的酒店偷拍事件引发公众讨论和关注。偷拍者使用的微型相机已成为他们实施违法行为的主要工具。通过加强相关相机的生产和流通监管来保护个人隐私是否可行?对此,观察者网与国内头部安防摄像头厂商标准制定负责人吴先生进行了深入交流。
观察者网:吴先生您好,很高兴有这样的机会进行对话,共同探讨微摄像头行业的监管和公众隐私的保护。从安全从业者的角度来看,监管部门应如何理解与时俱进的“分级分类”管理?
吴总:从标准和法规来看,目前摄像头只有公安部门制定的行业标准。该行业标准是公安部门从安全防范的角度对摄像机的功能和性能提出的规范性要求。从国家标准来看,目前各个行业、各个类型的摄像机还没有标准定义,也没有分类分级管理。
相机不仅与安全预防措施有关。我们公司还有一些针对“大安全”领域的产品,比如学校用的Vlog,关注学生的健康;标准的制定往往有一个相对严格的过程,需要大量的实际案例才能转化为标准。
现在有一件好事。公安部正在制定《公共场所视频图像信息系统管理规定》,目前处于征求意见阶段。 《条例》第十一条、第十二条明确规定,禁止在酒店、宾馆、公共浴室、洗手间、更衣室、哺乳室等场所安装图像采集设备,因为这些区域可能侵犯个人隐私。从监管角度看,这类似于分类分级管理。
观察者网:从技术角度来说,我们可以通过场景识别来监督摄像机的工作吗?
吴总:相机作为图像采集设备的一种,有着广泛的用途。而且在很多应用场景下,它们和酒店里的微型偷拍摄像头非常相似,比如医用结肠镜微摄像头系统、智能楼宇中的猫眼摄像头等,都采用了微型摄像头。
这些产品的供应商通常以模块的形式生产这些产品,他们的供应链往往很长。不仅是大工厂,很多小工厂也可以做到。在整个供应链体系中,如果有一个逐利的制造商,就有可能改变摄像头模组的用途。这是一个监管问题。
从“大安全”的角度进行监管,就是对整个产业链进行跟踪。很难观察到每个部件的装配过程,而且还涉及到企业保密问题。许多制造商不希望人们知道他们的供应链是如何建立的。
观察者网:摄像头模组可以通过出厂设置或者安装后进行限制,还是可以通过软件算法来限制?或者通过逆向工程来识别?前段时间,天津滨海机场发生“无人机”事件,造成大范围航班延误。有评论认为,可以通过软件和硬件监控无人机的飞行轨迹,使其远离飞行工作区域。
吴总:现在摄像头模组的软硬件设计大部分都是公开的,也有很多开源的解决方案。即使是动手能力较强的中学生也能编写相关软件。
软件开发人员可以从源代码甚至较低级别的代码中删除各种标识符,从而使其难以追踪。
另外,这还涉及到摄像头联网的问题。如果犯罪分子偷拍时摄像机未连接互联网,且使用本地存储,您将很难识别设备是否正常工作。即使是公开销售的带有硬件标志的微型摄像机,如果在公安、水利等应用中连接到局域网,前端摄像机也可能会向后端管理平台报告相关工作状态,并且后端平台会知道,但是这是不可能的。仅限局域网。
我们公司还提供一些公共云服务。如果手机APP通过公有云后端连接到摄像头,就可以识别并确定设备的位置。即使安全摄像头正式安装在酒店内,也可能是通过LAN通道,并没有与外界连接。这些非法摄像头是否连接到后端,以及如何连接到后端,决定了能否通过技术手段追踪其工作状态。如果它们没有连接到互联网或仅在局域网内,则很难对其进行监管。
重型卡车配备卫星定位模块,每隔几秒报告一次位置,可以通过卫星定位进行监控。但一台可以离线工作的微型相机就像家里有一台冰箱一样。其他人可能不知道您的房间里有冰箱。但如果冰箱是智能的,连接到家里的路由器,就会在网络上被检测到。发现的可能性。
观察者网:互联网是一把双刃剑。很容易受到监管和攻击。摄像头可以联网,但是比如我在家用它来检查孩子有没有问题,我担心联网的话数据会泄露。针对这个问题,国家对于物联网监控有相关政策吗?
吴总:安防摄像头行业还是从应用的角度看问题,重点是如何更好地利用这项技术。关于你提到的隐私泄露问题,收集到的信息在上传通道中经过加密后上传到云平台。从技术角度来说,每个人的空间都是独立的,云平台上的存储也是加密的。 ,密钥只有你个人知道,操作员可能不知道。无论是传输还是采集,从互联网云平台的角度都可以保证安全。
国家有针对云服务提供商的相关法律法规,国际上也有隐私保护相关的ISO标准。如果想要提供云服务,就必须保证平台的安全并通过相关标准的认证。就是可以给客户提供高质量的产品,包括生产云连接的摄像机,这也是需要认证的。
观察者网:除了网络问题,还有存储问题。能否从存储端加强监控?
吴总:现在微型摄像机的存储空间和密度不断增大。很多情况下,只使用SD卡而不是SSD硬盘,24小时存储是没有问题的。一些微型相机具有一定的智能功能。它们仅在捕获镜头中的物体时才开始存储,这节省了存储空间,并且可以存储几个月。
存储还与非法摄像机的放置方式有关。如果犯罪者使用酒店的本地存储,安装人员将不得不在同一家酒店停留一段时间并取出设备;如果摄像头只有采集功能和后端存储,并且连接电源而不是电池,那么一旦发布,非法信息就可以不断被采集,这种情况下监管就更加困难。
观察者网:对于这种针孔摄像头有什么好的检测方法来识别其正在运行吗?
吴先生:有些针孔摄像机在夜间工作时可能需要红外补光,可能会被其他设备检测到,但没有辅助补光设备,检测起来比较困难;或使用检测电磁信号的设备。设备也能捕捉到它的工作,但是酒店的电器太多了,我们住酒店不可能带专门用来检查电磁信号的设备。
尤其是如果针孔摄像头独立运行、靠电池供电,那就更困难了。打个比方,就像把我们家防盗门门口的窥视孔换成一个小摄像头一样。外面的人很难注意到这是一台相机。
观察者网:是否可以通过出厂设置,强制这些针孔摄像头发出一些信号,比如声音、闪光等,以防止偷拍?
吴总:让它在工作的时候发出警告,技术上是可行的。问题是,这些在酒店偷拍的摄像头一般不会通过正常渠道流出,而是通过地下渠道,甚至是自行购买组装。
微型相机是一项非常成熟、开放的技术,不存在太大的技术壁垒。我们公司不会生产这种设备。在工作中设置警告的前提是你需要知道哪些厂家生产此类设备。
观察者网:从供应链的角度来看,似乎很难阻止这种情况。如果我们从流通渠道来控制它,比如像我们控制刀具一样,效果会不会更好?
吴先生:是的,可以对网络购物平台进行限制,至少允许普通人或者不怀好意的人通过其他指定的公共渠道购买。这个相对来说比较容易监管。
观察者网:公安部征求意见的规定是否包括对流通环节进行相应的控制?
吴先生:没有,征求意见的规定只是规定了哪些地方可以安装摄像头,哪些地方不能安装。我国对化学品、危险品的生产、流通、储存有备案机制,但对于传统的民用电子行业却没有类似的备案。
观察者网:如果让您回应这一提案征求意见,您认为哪些相机产品需要特殊限制?用什么标准来判断?
吴总:标准可以分为强制性标准和推荐性标准。以电动自行车为例。安装北斗模块的强制性国家标准出台后,国家可以强制企业按照国家标准进行生产,公安部门将作为执法机构予以贯彻执行。不过,我觉得偷拍相机的问题,从立法的角度来看是比较合适的。加大处罚力度可能会吓跑一些人,让违法成本更高。此外,我们还必须加大对互联网上出售隐私行为的执法力度。刚才我们也提到,生产此类非法微型摄像机的部门往往是小工厂地下生产,导致工商行政管理部门很难从规范的角度对企业进行监管。
2022年7月《人民公安报》报道
观察者网:海外监管有哪些值得我们学习的优秀案例吗?
吴总:从标准来看,国外的情况和我们是类似的。标准定义了产品的功能和性能,但规范用于偷拍的相机就相当于规范“你不应该做什么”。我个人觉得这超出了标准的范围,国际上的看法也是一样的,因为偷拍这种行为本身就是违法的,类似于电信诈骗。犯罪分子明知其违法行为,却因利益的诱惑而采取不当行动。
刚才我也提到,法律监管相对来说更有效,因为它可以提高违法者的违法成本,加大对出卖隐私行为的惩罚力度。而且,偷拍的视频如果传播到国内互联网,监管容易,但如果传播到海外互联网,监管就很难了。关于隐私保护问题,海外保护相对较强。
来源|心灵观测站