Amazon Ring conclut un partenariat avec Flock

• Ring d’Amazon étend la fonctionnalité de partage des images de caméras de surveillance grâce à un partenariat avec Flock
• Les services d’enquête utilisant Flock peuvent désormais demander des vidéos aux utilisateurs de Ring afin de les exploiter pour la collecte de preuves et les investigations
• Les caméras Flock reconnaissent automatiquement les plaques d’immatriculation et les informations d’identification des véhicules, et permettent aussi de retrouver une personne portant une tenue précise grâce à une recherche en langage naturel
• Avec l’essor des technologies de surveillance fondées sur l’IA, la question des biais raciaux revient au premier plan, et leur usage par les forces de l’ordre devrait susciter la controverse
• Ring traîne déjà des inquiétudes sur sa sécurité, en raison d’antécédents de protection insuffisante des vidéos et de cas d’amendes imposées par les autorités de régulation

---

Amazon Ring annonce un partenariat avec Flock

• Ring, le fabricant de caméras de surveillance appartenant à Amazon, a officiellement annoncé sa collaboration avec Flock
• Flock fournit un système qui s’appuie sur un réseau de caméras de surveillance alimentées par l’IA pour partager des enregistrements vidéo avec les services d’enquête et les forces de l’ordre

Extension du partage des données vidéo via ce partenariat

• Grâce à cet accord, les organismes ayant adopté Flock pourront utiliser les demandes de partage de vidéos adressées aux utilisateurs de sonnettes Ring pour la collecte de preuves et les enquêtes
• Selon la communication officielle, l’objectif affiché est de « renforcer la sécurité publique et soutenir les enquêtes »

Les technologies et fonctions de surveillance basées sur l’IA de Flock

• Les caméras Flock disposent de fonctions automatisées d’analyse vidéo capables de reconnaître les plaques d’immatriculation des véhicules ainsi que d’autres éléments d’identification
• Les clients gouvernementaux et policiers peuvent explorer les vidéos accumulées via une recherche en langage naturel, afin de retrouver rapidement des personnes présentant des caractéristiques précises ou une tenue particulière

Les enjeux sociaux de la surveillance par IA

• Des études et des inquiétudes continuent de souligner que les technologies de surveillance basées sur l’IA utilisées dans le cadre du maintien de l’ordre risquent d’accentuer les biais raciaux
• Des documents de référence associés pointent le risque que des systèmes automatisés comme la reconnaissance faciale entraînent des formes de discrimination

L’accessibilité et l’extension à grande échelle du réseau Flock

• Au moment même où Ring annonçait ce partenariat, 404 Media rapportait que ICE, le Secret Service, la Navy et d’autres avaient déjà accès au réseau Flock
• La collaboration entre Ring et Flock ouvre aussi la possibilité que Flock puisse accéder aux images de millions de caméras Ring

Les problèmes de sécurité de Ring et les inquiétudes sur la vie privée des utilisateurs

• Ring a déjà été cité à plusieurs reprises par le passé pour des problèmes liés à une protection insuffisante des vidéos
• En 2023, l’entreprise a été condamnée par la FTC (Federal Trade Commission) à une amende de 5,8 millions de dollars, après la révélation que des employés et des sous-traitants avaient bénéficié d’un accès illimité aux vidéos des utilisateurs
• Des articles officiels ont déjà mis en cause la vulnérabilité de Ring en matière de sécurité et de protection de la vie privée des vidéos

[GN⁺]

Réactions sur Hacker News

• Sur OpenStreetMap, on peut cartographier les caméras de sonnette avec les tags surveillance:type=camera et camera:mount=doorbell ; aux Pays-Bas, environ 100 sont explicitement enregistrées comme caméras de sonnette, tandis qu’aux États-Unis ce n’est pas encore standardisé. On peut consulter plus en détail l’emplacement des caméras sur overpass-turbo.eu et sunders.intri.cat

  • Flock et d’autres caméras ALPR ont aussi été mentionnées plusieurs fois sur HN, et on peut consulter les données sur deflock.me/identify
  • Aller de maison en maison pour cartographier les sonnettes des gens est en pratique inefficace ; il existait des applis gamifiées pour vérifier les panneaux de rue ou le nombre d’étages d’un bâtiment, mais pour les caméras de sonnette c’est beaucoup moins simple
  • Quand j’ai essayé, l’URL ne fonctionnait pas correctement ; je me demande si quelqu’un pourrait corriger la requête ou l’adresse lien

• La Unifi G4 Doorbell Pro est une excellente option auto-hébergeable ; je l’utilise depuis un an et j’en suis très satisfait, avec en plus le fait que j’étais déjà entré dans l’écosystème Unifi avec un UDM Pro SE et des U6 Mesh AP fiche produit

  • Si vous ne voulez pas de la plateforme Unifi/Ubiquiti, la caméra Reolink Doorbell est une alternative, et la plupart de ces caméras fournissent un flux RTSP standard, utilisable avec Frigate, une plateforme open source de NVR/IA site. Reolink, Unifi/Ubiquiti et Frigate sont tous de bonnes options pour ceux qui ne veulent pas contribuer au renforcement de l’État de surveillance
  • Je suis aussi globalement satisfait du système Unifi Protect ; le principal problème, comme chez Ring, est que l’accès distant est indispensable pour recevoir les notifications push. Vers la fin 2023, il y a eu un problème où n’importe qui pouvait accéder à distance à une console qui ne lui appartenait pas article lié. Ce serait parfait si l’app mobile pouvait être utilisée sans SSO, surtout pour le conjoint, mais ce point reste frustrant
  • C’est dommage que tout soit en rupture de stock sauf la version PoE de la G4 Doorbell Pro ; j’imagine que c’est peut-être parce qu’une G6 est prévue pour le Q4
  • Je l’ai installée la semaine dernière et j’utilise une stack Unifi à la maison ; c’est une alternative que je recommande à 100 %

• Ce n’est plus Big Brother (l’État) qui surveille les citoyens avec l’argent public ; désormais, ce sont les citoyens inquiets eux-mêmes qui paient volontairement les appareils, le réseau et même l’électricité. C’est une évolution vraiment intéressante

  • En réalité, Flock et d’autres facturent à la fois les collectivités locales et la police ; au final, ce sont quand même les citoyens qui paient, sans que le taux d’élucidation des crimes n’augmente vraiment. Si la police peut suivre un ex avec des centaines de caméras, on pourrait s’attendre à de meilleurs résultats sur la criminalité, non ? Cela laisse entendre que le but n’est pas vraiment de résoudre les crimes

• Je n’ai rien acheté de chez Amazon, hormis un Kindle, et j’ai même arrêté ça aussi. J’ai toujours été méfiant envers Ring et je n’ai jamais compris pourquoi les gens l’utilisaient

  • Dans notre quartier, la Ring Doorbell et le routeur Eero étaient fournis par défaut. Je les ai remplacés par une Logitech Doorbell, que je préfère
  • Ring a largement montré qu’ils transmettaient aux forces de l’ordre les vidéos qu’elles demandaient, sans grand égard pour le choix de l’utilisateur ni pour les lois sur la vie privée. Si c’était gratuit, je pourrais au moins comprendre, mais ce n’est même pas le cas : on paie soi-même un produit qui finit par servir à violer sa propre vie privée. Les droits des utilisateurs sont ignorés, sans même les prévenir

• D’une seule frappe au clavier, 100 millions de caméras installées chez les utilisateurs peuvent devenir une partie du système de surveillance étatique

  • On dirait que c’était l’objectif de Ring depuis le début. On entendait déjà cela avant le rachat par Amazon ; cette acquisition donnait l’impression de vouloir renforcer la surveillance, et Amazon semblait chercher avec Ring une capacité anti-vol comparable à la prévention des pertes dans les magasins physiques. La vraie leçon technique, c’est que si l’on n’auto-héberge ni ne gère soi-même, on finit inévitablement soumis à la stratégie commerciale du fournisseur

• Si vous n’avez pas encore activé l’E2EE (chiffrement de bout en bout) sur votre caméra Ring, c’est le bon moment méthode de configuration

  • Je ne vois aucune raison d’envoyer les vidéos de ma sonnette à une entreprise qui ne respecte pas la vie privée des utilisateurs et qui collabore désormais avec une société de surveillance policière
  • Je me demande si le chiffrement des caméras Ring a vraiment fait l’objet d’un audit indépendant et s’il fournit les propriétés de sécurité souhaitables. J’avais déjà rétroconçu la vidéo d’un distributeur de croquettes pour animaux basé sur Tuya, et le chiffrement ne couvrait en réalité que les I-frames, pas les P-frames. Amazon n’est pas Tuya, mais dans l’IoT, même quand on vante le “chiffrement” et la “sécurité”, l’implémentation réelle peut être catastrophique
  • La mauvaise nouvelle, c’est que Ring a fait du partage des caméras extérieures des utilisateurs avec des tiers un opt-in activé par défaut via la fonction "search party" pour retrouver des animaux perdus en savoir plus
  • Le meilleur moment pour ne pas rejoindre ce type de service de surveillance payant, c’était il y a dix ans ; le deuxième meilleur moment, c’est maintenant. Malheureusement, le grand public aime ce genre de choses et ne voit pas d’inconvénient à entourer tout le voisinage de caméras. La vie privée n’existait déjà pas il y a 300 ans, et ce n’est pas mieux aujourd’hui ; le plus réaliste est d’accepter le sens de l’époque
  • À mon avis, il faut simplement se débarrasser d’une caméra d’espionnage créée par une entreprise valant plusieurs milliers de milliards de dollars et branchée sur le système de surveillance de l’État. Je me demande si les gens n’ont jamais lu ni regardé de science-fiction

• Dans ma région, Flock fait polémique Flock Ithaca transparency

  • On ne sait pas clairement ce que signifie donner à des organismes externes un droit d’accès aux données, ni qui les sélectionne. Le fait que la sécurité d’un campus universitaire situé à 250 miles puisse accéder aux données des caméras d’Ithaca me paraît très étrange
  • Dans certains États, ils ignorent le droit local et refusent de retirer les caméras malgré des injonctions des autorités discussion HN liée
  • Louis Rossmann a mentionné Flock à plusieurs reprises récemment, en parlant non seulement d’Austin mais aussi d’autres régions lien YouTube

• Flock est financée et soutenue par YC (Y Combinator), et je ne sais pas trop comment YC voit cette situation

  • Je ne vois pas pourquoi YC devrait être plus morale que Ring ou Palantir
  • C’est exactement ça, YC. Je ne sais pas si tout le monde s’en rend compte, mais l’État de surveillance est à 100 % adjacent à YC
  • Quand l’ARR entre, les chances d’IPO ou d’exit augmentent, ce qui ravit les investisseurs ; leur principe, c’est qu’ils sont “des investisseurs, pas des patrons” principes YC

• C’est pour cela que j’utilise un système entièrement local avec caméras Reolink, HomeAssistant et Frigate : détection et enregistrement se font uniquement en local, et l’accès distant n’est possible que via VPN. Pas de cloud ; si une demande légale ou un mandat valable arrive, je peux fournir les données, mais au moins personne n’y accède sans mon accord ni ma surveillance

  • J’ai acheté des caméras Reolink PoE parce qu’elles prennent en charge le RTSP standard. Elles sont sur un VLAN séparé avec accès Internet bloqué ; sur le réseau local, je consulte via l’app Reolink, et de l’extérieur j’y accède avec Wireguard. Le flux vidéo est stocké avec ffmpeg sur un gros disque, et ça fonctionne extrêmement bien
  • Ma Reolink est aussi alimentée en PoE ; au Royaume-Uni, des livreurs Amazon ont déjà désactivé des caméras Ring autour des maisons avec des attaques de désauthentification wifi, et mes parents ont récemment subi quelque chose de similaire
  • J’ai aussi répondu ailleurs dans ce fil, mais je pense que la réaction négative de tout le monde vient du refus de vivre dans une société panoptique. Cela dit, si ce qui compte est d’avoir une sonnette vidéo sans porte dérobée, il existe beaucoup de bonnes alternatives à Ring. Je suis moi-même passé à Reolink ; cela prend en charge le stockage local sur carte SD ainsi que l’upload RTSP et FTP, et si l’on tire son propre câble Ethernet, on peut aussi utiliser le PoE. L’installation initiale demande une app, mais ensuite elle n’est plus vraiment nécessaire. Les notifications push exigent une communication externe par nature, mais aucun abonnement payant n’est requis. On peut à tout moment bloquer le trafic sortant au niveau du VLAN, donc si Reolink fait quelque chose de suspect, on peut couper immédiatement. Et si l’on veut du totalement sans app, on peut simplement combiner une sonnette basique et une caméra IP avec ZoneMinder site pour remplacer la plupart des fonctions de Ring, même si l’inconvénient est la charge supplémentaire de gérer un homelab
  • Moi aussi, j’utilise des caméras Hikvision PoE. Il y a quelques semaines, quelqu’un a cambriolé ma voiture ; je me suis dit qu’avec une simple webcam à la porte d’entrée, j’aurais peut-être pu identifier la personne. Depuis, j’ai monté un système entièrement local avec un laptop, un Pi5, une puce Hailo8 et Frigate, auquel je suis le seul à avoir accès. J’ai aussi rendu Frigate accessible de l’extérieur via un tunnel Cloudflare, et à l’avenir je prévois d’envoyer vers S3 uniquement les alertes et clips de détection sur un cycle de trois mois
  • J’ai une configuration similaire avec des caméras Armcrest. Au départ, j’utilisais Arlo, puis je suis passé à du totalement local et je ne l’ai jamais regretté. Le plus pénible a été de tirer l’Ethernet, surtout en utilisant le vide sanitaire, mais une fois terminé, ne plus avoir à recharger des batteries et ne plus devoir envoyer les vidéos à Netgear, c’est vraiment appréciable