Door Anoniem: Door Erik van Straten:
De grootste zorgen maak ik mij over centrale (vaak cloud) opslag van bewegende beelden, slecht of onbeveiligde aan internet gekoppelde camera's en over het automatisch delen van beelden met organisaties die daarom vragen. Daarmee is vergaande profilering (waaronder gezichtsherkenning) mogelijk, ook van "deugende" mensen. Dat vormt m.i. een niet te onderschatten risico.
Er is helemaal geen sprake van automatisch delen met organisaties die daarom vragen!
Misschien in Nederland nog nauwelijks, maar uit
https://techcrunch.com/2021/06/08/ring-police-warrants-neighbors/:
Ring refuses to say how many users had video footage obtained by police
[...]
The video doorbell maker, acquired by Amazon in 2018, has partnerships with at least 1,800 U.S. police departments (and growing) that can request camera footage from Ring doorbells. Prior to a change this week, any police department that Ring partnered with could privately request doorbell camera footage from Ring customers for an active investigation. Ring will now let its police partners publicly request video footage from users through its Neighbors app.
The change ostensibly gives Ring users more control when police can access their doorbell footage, but ignores privacy concerns that police can access users’ footage without a warrant.
[...]
Door Anoniem: De politie vraagt om locaties van camera's om een register bij te houden van welke camerabeelden er mogelijk zijn van een misdrijf, en dan te gaan vragen bij die eigenaren. Dat betekent dus NIET dat die beelden automatisch naar de politie gaan, dat moet je nog altijd zelf regelen.
Als je beelden opslaat in de cloud (= een computer+opslag van iemand anders), bijv. met camera's van een club als Verisure [*], hebben -in bijna alle gevallen- jou onbekende derden toegang tot die beelden. De meeste dienders deugen, maar sommigen niet. En, zoals anderen al aangaven, scope creep is meestal een gegeven. Daarom passen grote terughoudendheid, voorzichtigheid en waakzaamheid.
[*]
https://www.verisure.nl/alarmsysteem/beveiligingsproducten/bewakingscamera: "Live View verbinding met de Politie" - maar sowieso hebben medewerkers van Verisure toegang tot "jouw" beelden - hoe betrouwbaar zijn zij? Worden zij veel beter betaald dan door de GGD ingehuurde call-center-medewerkers?
Overigens kan zo'n (deurbel- /buiten-) camera ook tegen je gebruikt worden, bijv. als iemand een hekel aan je heeft, zie
https://www.security.nl/posting/683880/FBI%3A+gebruikers+deurbelcamera%27s+doelwit+van+swatting-aanvallen. En als kwaadwillende derden toegang hebben tot jouw camera's, kunnen zij zien wanneer je vertrekt, maar ook kunnen zij fake beelden (niet echt of deels uit jouw camera, of time-shifted met gecorrigeerde zichtbare datum en tijd) uploaden - bijv. om de verdenking op een ander te schuiven. Een ander risico is dat een aanvaller (zowel fysiek als remote) via een gehackte camera toegang kan krijgen tot jouw huisnetwerk, en/of dat IoT apparaat kan misbruiken als springplank voor (D)DoS aanvallen, hackpogingen op andere systemen, het verzenden van spam en wellicht delen van kinderporno (Nb. dit soort cybercriminelen stellen het zeer op prijs als je ook een snelle DSL- of glasverbinding hebt).
Door Anoniem: Bovendien denk ik dat als echt ALLES geregistreerd en geprofileerd zou worden, dit juist een verbetering zou zijn ...
Heb je je enkeltje China al besteld? Misschien krijg je korting (of sponsoring van security.nl) als je karma4 meeneemt...
Door Anoniem: ... omdat je daarmee minder waarschijnlijk maakt dat iedereen ook maar voortdurend gevolgd wordt.
Vraag eens aan een big-data-enthousiasteling (of beter: -expert) wat massale verzameling van persoonsgegevens allemaal mogelijk maakt. Er zijn enorme voordelen denkbaar, maar ook gigantische nadelen (dat laatste vertellen ze er nooit bij, maar als je genoeg hersens hebt om te begrijpen dat een broodmes ook kan worden gebruikt om iemand naar een andere wereld te helpen, begrijp je heel misschien waar ik mij zorgen over maak).
Door Anoniem: Ja het kan zijn dat als je een misdrijf of overtreding begaat ze je makkelijker kunnen vinden, maar ik geloof er niet in dat de politie ooit de capaciteit zou krijgen om eens lekker te gaan kijken wat mensen nou weer verkeerd gedaan hebben en hen daar mee lastig te gaan vallen. Het traject begint toch altijd met een aangifte of de constatering van een ernstig feit.
Het gaat helemaal niet meer om politiecapaciteit, maar om politiemollen, andere datalekkers, (big tech) dataverzamelaars, informatieverrijkers, kwetsbaarheden / zwakke credentials en (cyber-) criminelen. En, in potentie, toekomstige regimes die misbruik maken van verzamelde en verrijkte persoonsgegevens. Dat zou niet de eerste keer zijn, maar nu zijn er gigantisch veel meer en zeer snel + zeer effectief doorzoekbare persoonsgegevens - en alles wordt alleen maar "beter".