返回

文章详情

Flock Safety 在回应批评时改变系统默认设置

Hacker News2026年8月13日 14:37

Flock 推荐 7 天的 ALPR 数据保留期,并引入证据模式,以在需要时为主动调查保存特定数据。新的犯罪过滤、所需的审计协助、主动锁定以及所需的案件代码将使机构拥有更多控制权,同时加强对系统使用的监督。Flock 通过强制实施多因素身份验证、由 Bishop Fox 进行的独立安全审查以及新的协作脆弱性披露程序,增强数据安全性。客户仍然拥有和控制其数据,同时 Flock 正在扩大透明度,并强化 ALPR 准确性、访问、共享和审核周围的保护措施。‍我想分享几个关于 Flock 如何进一步解决公司三大关键领域的更新:加强隐私、问责和安全。隐私 当我们在 9 年前成立 Flock 时,默认的 ALPR 保留期为 30 天,除非州或地方政策决定需要更短或更长的时间。我们认为这在安全与隐私之间取得了谨慎的平衡。今天,我们更新了我们的建议和默认保留期为 7 天,并引入“证据模式”。我们的分析显示,超过 90% 的没有完整车牌的搜索是在一周内完成的。证据模式将在接下来的几周内推出,旨在处理需要更长时间的特殊情况:侦探可以将特定 ALPR 数据作为证据保留在冷存储中,用于主动调查,符合现有法律和政策。现有客户将保留其当前的、民主批准的保留期。采用 7 天建议的客户将免费获得证据模式。每个社区将继续选择适合其公共安全策略的保留期。我们还引入了共享的犯罪过滤。现在,城市可以选择允许其他机构访问其摄像头的哪些类型的犯罪。例如,A市可以允许B市仅以寻找被盗车辆、失踪人员或暴力犯罪为由搜索其摄像头,而阻止与移民执法相关的搜索。这使社区对数据共享拥有更多控制权,同时在政策对齐的情况下保持合作。问责 在任何层面滥用 Flock 技术都是不可接受的。在过去的九年中,我们加强了保护措施,从基本审计日志到主动监控。16 周前,我们推出了审计协助功能,能够检测异常活动并标记供管理员审查。近期,这些审查与几名因涉嫌滥用系统而被捕的执法人员有关。超过三分之一的客户自愿采用了审计协助功能。我们现在将要求所有执法客户在年底之前采用此功能。此外,我们将实施主动锁定。当用户的活动符合定义的异常行为标准时,Flock 将自动暂停访问,等待管理员审查。我们的目标是在滥用行为变得反复或广泛之前进行干预。2025年7月,我们引入了搜索中可选的案件代码要求。参与机构的结果令人鼓舞,因此我们将要求所有执法搜索在年底之前都使用案件代码。机构在紧急情况下可以绕过该要求,但每个紧急搜索都将被标记,供管理员审查。数据所有权 从一开始,我们就明确客户拥有其 ALPR 摄像头捕获的数据。这一直是情况,但我们的一些合同语言混淆了公众对此关键点的理解。为了使这种承诺更易理解,下周我们将在我们的网站上发布易读/简明的合同说明,按部分组织。原则很简单:客户拥有数据,决定谁可以访问,并选择与谁共享数据。数据安全 Flock 致力于行业内最强的安全计划。今年,我们聘请了领先的独立安全公司 Bishop Fox 对我们的产品和能力进行了全面审查。我们将在九月份发布其调查结果的总结以及我们的补救措施。我们还将推出协作脆弱性披露程序 (CVD)。Flock 的 CVD 为安全研究人员提供一个安全、认可的渠道,报告和披露他们的工作,同时获得认可。研究人员可以通过 vulnerability.disclosure@flocksafety.com 报告问题。本月初,我们还强制所有人登录 Flock 时使用多因素身份验证 (MFA),提高了所有客户的安全标准。安全是持续的责任。我们将继续测试、改进和更新我们的控制措施。数据准确性 最近的一篇报道描述了一起涉及汽车记者的错误交通拦截。中心点很简单:警报是线索,而不是结论,

赞助内容

NordVPN Next-gen Antivirus

本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。

请我喝杯咖啡