Свобода передвигаться незамеченным
В сердце Американской революции лежала претензия к слежке — и именно к слежке без основания. Ярость колонистов из-за предписаний о содействии (writs of assistance) — бессрочных ордеров, позволявших британским чиновникам обыскивать где угодно, когда угодно и в поисках чего угодно, — прямо вписана в требование Четвёртой поправки, чтобы ордер называл конкретное место и конкретную вещь и опирался на достаточное основание. Возражение основателей касалось не только самого обыска. Оно касалось подчинения общей власти обыскивать: постоянной способности следовать за кем угодно, находящейся в руках государства, направленной ни на кого конкретно — и потому на всех.
Два с половиной века спустя такая постоянная способность существует, и она следует за вашим автомобилем. Её не создавал голосованием Конгресс и не санкционировал ни один суд. Её продавала частная компания — по одному муниципальному контракту и по одной камере товарищества собственников жилья за раз. И в день, когда страна празднует свои свободы, именно свобода передвижения тихо ускользает: фиксируемая по умолчанию, везде и постоянно.
Сеть слежки
Flock Safety — восьмилетняя компания, оценённая по состоянию на апрель в 8,4 млрд долларов. Её продукт — автоматический считыватель автомобильных номеров: камера, которая фотографирует каждый проезжающий номер, распознаёт его, ставит метку времени, привязывает к координатам и загружает в облако с поиском. Но номер — только начало. Камеры Flock фиксируют ещё и то, что компания называет "Vehicle Fingerprint" — «отпечатком автомобиля»: марку, модель, цвет, вмятины, несовпадающую краску, багажники на крыше, наклейки на бампере, — так что система способна опознать машину вообще без номера или найти «синий пикап с лестничным багажником и помятым левым крылом» в пределах целого штата. По собственной отчётности компании, сеть перевалила за сто тысяч камер в сорока девяти штатах, питает систему, которой пользуются около пяти тысяч правоохранительных ведомств и тысяча коммерческих клиентов, и фиксирует порядка двадцати миллиардов сканирований в месяц. (Это в основном цифры самой компании; независимые подсчёты дают несколько меньше, но порядок величины не оспаривает никто.)
Вот что здесь по-настоящему важно — и это не камеры. Это сеть. Любое ведомство, подключённое к системе Flock, может искать по всей ней целиком — не только по камерам своего города, но по умолчанию по камерам всей страны — и заводить «горячие списки» (hotlists), которые выдают оповещение в ту же секунду, как разыскиваемый номер где-нибудь попадёт в кадр. Flock распространила ту же архитектуру за пределы номера: продукт для распознавания выстрелов, линейка дронов, камеры с приближением на лицо и платформа данных Nova, которую компания предлагала как способ «отслеживать конкретных людей», соединяя собственные сканы с данными утечек, записями коммерческих брокеров и публичными реестрами. Считыватель номеров был лишь клином. Продукт — это частная, постоянная, доступная для поиска запись передвижений американцев, и продаётся она по подписке.
Четвёртая поправка на аутсорсе
Казалось бы, постоянная запись перемещений каждого человека — ровно то, что Конституция запрещает, и восемь лет назад Верховный суд подошёл к этому вплотную. В деле Carpenter v. United States (2018) суд постановил, что государству нужен ордер, чтобы получить исторические данные о положении телефона относительно сотовых вышек, — потому что, как написал председатель суда Робертс, совокупность перемещений человека во времени раскрывает "the privacies of life", «тайны частной жизни», даже если каждое отдельное местоположение и без того известно телефонной компании. Это и есть идея «мозаики»: тысяча публичных точек, собранных вместе, складывается в частную картину.
Загвоздка в том, что Carpenter было про принуждение государством компании выдать данные её клиента. Flock устроена хитрее. Данные не о клиентах Flock; они обо всех, кто проехал мимо камеры Flock, купил он что-нибудь или нет. И государство ничего не принуждает выдать — оно подписывается. Когда полицейское управление запускает поиск в Flock, оно не изымает записи; оно делает запрос к частной базе данных, доступ к которой оплачивает. Это разграничение выполняет огромную конституционную работу, и пока оно работает в пользу Flock. В январе федеральный судья в Норфолке, штат Виргиния, рассматривая иск двух жителей, чьи машины были сфотографированы 475 и 325 раз за четыре месяца, постановил, что городская сеть из 176 камер не является обыском по смыслу Четвёртой поправки, — хотя и предупредил, что она может "become one", «стать таковым», по мере развития технологии. На той же неделе апелляционный суд штата Вашингтон признал законными системы автоматического считывания номеров. По подсчёту Исследовательской службы Конгресса, более тридцати судов не усмотрели в считывании номеров нарушения разумных ожиданий приватности. Ни один апелляционный суд страны пока не признал такую сеть неконституционной.
Сейчас иск рассматривается в апелляции, в Четвёртом окружном суде, и коалиция за ним — главная примета всей этой истории: дело ведёт либертарианский Institute for Justice, а записки amicus curiae подали ACLU, EFF, Cato Institute, консервативный New Civil Liberties Alliance и EPIC — левые и правые вместе. Но это ставка на будущее. Сегодня лазейка частного поставщика держится: государство купило тот самый общий ордер, в котором ему отказала Конституция, — и Конституция пока это допускает.
Список в один клик
Что государство купило, тем оно и пользуется — и не только ради угнанных машин. Поскольку искать по национальной сети может любое ведомство, «местные камеры безопасности дорожного движения» тихо стали национальной инфраструктурой для самого спорного правоприменения в стране.
В Сан-Франциско аудит установил, что ведомства из других штатов имели возможность обращаться к сети Flock городского полицейского управления примерно 1,6 миллиона раз за семь месяцев. Отдельный аудит выявил сотни неправомерных поисков со стороны федеральных структур — DEA, Налоговой службы, Службы маршалов, даже Лесной службы, — залезавших в систему с пометкой "California only", «только Калифорния». Город Окснард полностью приостановил работу своих камер, обнаружив, что переключатель поставщика под названием "National Lookup", «общенациональный поиск», молча перекрыл его локальную настройку и открыл данные города всей стране. EFF задокументировала «горячий список» в один клик, позволяющий сотруднику отметить федеральный иммиграционный "violator file", реестр нарушителей, и получать оповещение всякий раз, когда нужная машина появляется в кадре. А в самом вопиющем случае техасское управление шерифа провело поиск примерно по восьмидесяти трём тысячам камер по всей стране, указав в качестве причины "had an abortion, search for female" — «сделала аборт, искать женщину»; позже это описали как поиск пропавшей женщины в связи с угрозой её здоровью, что либо правда, либо ровно то прикрытие, которое такая система и предоставляет. Дело не в том, что каждый поиск зловещ. Дело в том, что частная компания построила машину, в которой все эти поиски находятся в одном клике, данные хранятся по умолчанию и доступны любому в сети, — а женщина, чей номер отсканировали, ничего не знает, не получает уведомления и не имеет средств защиты.
Ваше лицо — следующий номер
Если автомобильный номер — это начало, то лицо — конечная цель, и за рубежом она приближается быстрее. В январе министр внутренних дел Великобритании объявила о «крупнейшем в истории» развёртывании распознавания лиц в демократическом мире: сорок новых фургонов живого распознавания в дополнение к имеющемуся парку, чтобы сканирование лиц в реальном времени добралось до центров городов во всех полицейских регионах; финансирование идёт в рамках программы на 115 млн фунтов, а сама мера подаётся как самая значительная модернизация полицейской работы «почти за 200 лет». Столичная полиция устанавливает постоянные камеры распознавания лиц по всему лондонскому Вест-Энду; примерно дюжина из сорока трёх полицейских служб уже применяет живое распознавание; пилотный проект в Кройдоне отсканировал около 470 000 лиц. В Великобритании нет закона, который хотя бы упоминал распознавание лиц, — коалиция из двух десятков организаций предупредила, что этот план сделает Британию «исключением в демократическом мире», — а тестирование показало, что при тех настройках, при которых проявляется смещение, системы ошибочно опознают чернокожих женщин с частотой вплоть до одной из десяти.
В США та же логика федерализуется через поставщика: Clearview AI, чья база примерно из шестидесяти миллиардов собранных из сети изображений теперь обеспечивает контракты с ICE и Таможенно-пограничной службой. По меньшей мере тринадцать или четырнадцать американцев были неправомерно арестованы из-за ошибочного совпадения лиц, почти все — чернокожие. Считыватель номеров фиксирует, куда ездит ваша машина; распознавание лиц фиксирует, куда ходит ваше тело, — а лицо, как выразился один технолог-правозащитник, дома не оставишь. Это ровно та же архитектура, что и сеть слежки Flock, — постоянная, безордерная, фоновая идентификация людей, которых ни в чём не подозревают, — только сдвинутая на слой глубже: с автомобиля на того, кто им управляет.
Мозаика и охлаждающий эффект
Вред не в отдельном сканировании. Вред — в записи: доступной для поиска, перекрёстно связанной, постоянной мозаике. Одна только история номера способна показать, где вы спите, где молитесь, в какую клинику ходите, к какому юристу, к какому любовнику, в какой профсоюзный зал, на какой протест. Соедините это со сканами лиц, потоками геолокации телефона, данными платных дорог и записями брокеров, которые платформа Nova от Flock и создана поглощать, — и вы получите досье об образе жизни человека, которого ни в чём не обвиняют, собранное компанией и сдаваемое в аренду государству. Это ровно та агрегация, от которой должна была защищать теория «мозаики» из Carpenter, — пришедшая через дверь, которую эта теория не вполне закрыла.
И такая запись меняет поведение ещё до того, как ею злоупотребят. Когда люди знают, что их перемещения фиксируются, они дважды подумают про митинг, мечеть, клинику, встречу — это тот самый охлаждающий эффект, который Верховный суд признаёт со времён борьбы за гражданские права, когда он защитил списки членов NAACP от штата, желавшего знать, кто с кем состоит в связи. Чтобы изменить то, насколько свободно вы передвигаетесь, сети слежки не обязательно быть направленной на вас. Ей достаточно существовать.
Самый сильный аргумент в защиту — честно
Аргументы в пользу камер реальны, и встречать их надо в полную силу, а не отмахиваться. Системы Flock возвращали детей домой: сигналы AMBER Alert, отработанные в реальном времени, найденный пропавший подросток, задержанный в считаные часы подозреваемый в убийстве по описанию свидетеля. Перепись собственных клиентов, проведённая компанией в 2025 году, утверждает, что данные Flock затронули каждое пятое раскрытое дело и помогли за год найти около десяти тысяч пропавших без вести. Розыск угнанных автомобилей — где общенациональная раскрываемость составляет удручающие девять процентов — единственная область, в которой независимые исследования соглашаются, что инструмент действительно помогает.
Уступите всё это — и аргумент всё равно рушится, по трём причинам. Во-первых, широкие заявления принадлежат самой компании, основаны на её собственной отчётности и не проходили аудит; независимые рецензируемые свидетельства того, что считыватели номеров снижают преступность, скудны и противоречивы: федеральное исследование золотого стандарта нашло, что они повышают возврат угнанных машин, но показывают «мало ясных свидетельств» предотвращения преступности при обычном патрулировании. Во-вторых — и это решающее, — каждая настоящая победа начиналась с конкретного номера, автомобиля или подозреваемого, и ни одна из них не требовала постоянной записи обо всех остальных, ни в чём не подозреваемых. Можно сохранить «горячий список» для AMBER Alert и попадание по угнанной машине, требуя при этом ордера для поиска по истории и ограничивая срок хранения днями, а не годами. Тридцатидневный срок по умолчанию — выбор политики, а не техническая необходимость; сеть слежки отделима от безопасности. И в-третьих, «это помогло раскрыть преступление» никогда в американском праве не было достаточным основанием для массовой слежки за неподозреваемыми: общие ордера, которые ненавидели основатели, тоже помогали раскрывать преступления. Примета уже налицо: система, проданная под лозунгом безопасности, произвела собственных жертв — например, бабушку из Теннесси, проведшую пять месяцев в тюрьме из-за ошибки распознавания лиц, прежде чем в канун Рождества обвинения сняли. Восстание против Flock — не отказ от общественной безопасности. Это отказ от сделки: постоянная всеобщая слежка в обмен на выгоду, которую сохранили бы ордер и короткий срок хранения.
Ответ, которого нет
Вот трудная правда, на которую эта серия обычно отвечает конкретным инструментом, а на сей раз ответить не может. Против сети слежки в физическом пространстве защиты на стороне пользователя по сути не существует. Нет VPN для вашей машины и нет Tor для вашего лица. Накладки на номера и светоотражающие спреи в большинстве штатов незаконны и, как показывают тесты, бесполезны против современных камер, которые в реальном времени подстраиваются под блики. Отказаться ездить нельзя. Мода против распознавания лиц, попадающая в заголовки, — маскировочный макияж, узорчатые очки — по большей части академический арт-проект, который не срабатывает против нынешних систем и делает вас заметным для каждого встречного; его собственная изобретательница от него отказалась. Рефлекс потянуться за персональной технологией приватности — рефлекс, на котором построено это издание, — упирается в стену: нельзя минимизировать хранилище, о создании которого вас никто не спрашивал, а шифрование заканчивается на границе физического мира.
Именно поэтому единственный работающий ответ — гражданский. И потому важно, что он выигрывает.
Сеть слежки проигрывает
Тот же год, что дал сто тысяч камер, дал и то, что эти камеры не пережили в целости: организованное, двухпартийное и необычайно действенное общественное восстание.
Денвер — главный пример. После того как местное журналистское расследование выяснило, что данные городских камер Flock лежат в национальной сети, доступной Пограничной службе, мэр отказался продлевать контракт, и этой весной город физически отвинтил все сто десять своих камер, заменив их меньшей системой, в которой функции общенационального поиска нет вовсе. И угоны не подскочили — они снизились. По лучшему из доступных подсчётов, к настоящему моменту расторгнуто более восьмидесяти контрактов с Flock в двадцати восьми штатах, тридцать девять из них — за первые пять месяцев 2026 года: Остин, Санта-Крус, Эванстон, Сан-Маркос и десятки других, и за каждым — городской совет, который посмотрел на слежку и проголосовал снять её со столбов. Проект с открытым исходным кодом DeFlock силами добровольцев нанёс примерно половину всей камерной сети Flock на публичную карту, отказавшись подчиниться требованию компании прекратить; проект EFF Atlas of Surveillance сделал невидимую сеть видимой более чем в пяти тысячах юрисдикций. Штаты законодательно оформляют то, что не под силу коду: штат Вашингтон теперь запрещает съёмку номеров рядом с клиниками, школами, судами и молитвенными домами; Виргиния ограничила сроки хранения и заблокировала передачу данных в другие штаты без ордера; Кентукки ввёл девяностодневный предел.
Будем честны насчёт ограничений, потому что они реальны. Расторгнутые контракты — доля сети; частные камеры товариществ собственников жилья и бизнеса продолжают работать даже там, где город убрал свои; главное судебное дело — это проигрыш в апелляции, а не победа; двухпартийная федеральная поправка, призванная обуздать считыватели, была похоронена в комитете в мае. Сеть слежки продавлена, но не демонтирована. Но посмотрите, кто её продавливает, потому что это редчайшая коалиция в американской политике: Institute for Justice рядом с ACLU, Cato рядом с EFF, республиканец и демократ, соавторствующие в одной поправке, мэр, окружной супервайзер и городской совет, приходящие к одному выводу. Слежка за передвижением оказалась той темой, где «получите ордер» звучит по-настоящему внепартийно, — где правые, выступающие за малое государство, и левые, отстаивающие гражданские свободы, смотрят на одну и ту же частную сеть слежки и оба говорят «нет». Это немало. Это и есть выключатель — и, в отличие почти от всех прочих битв за приватность, о которых писала эта серия, до него обычные люди действительно могут дотянуться.
Право на то, чтобы за тобой не шли
Свобода, о которой на самом деле Четвёртое июля — под всеми фейерверками, — это свобода от постоянной власти наблюдать за вами, та самая тирания, которую основатели назвали по имени, запретив общий ордер. Считыватель номеров и есть общий ордер, перестроенный в программном виде и проданный по подписке: постоянная, безосновательная, доступная для поиска запись о том, куда все ездят, находящаяся в руках компании, сдаваемая в аренду государству и пока благословлённая судами. Гаджета, который это исправит, нет. Шифрование сюда не дотягивается. Это единственный рубеж приватности, где весь аппарат личной технической самозащиты попросту неприменим.
И именно поэтому ответ должен быть самым старым из известных — и именно поэтому в этот день стоит порадоваться, что ответ работает. Свою машину вы зашифровать не можете. Но вы можете проголосовать за то, чтобы камеру сняли со столба, ограничить срок хранения, потребовать ордер и не позволить частной компании вообще собирать эту запись. Денвер отвинтил сто десять камер. Двадцать восемь штатов об этом спорят. Право двигаться по собственной стране без постоянного «хвоста» защищается не кодом — оно защищается гражданами, в залах городских советов, по единственному вопросу слежки, в котором левые и правые обнаружили согласие.
Сеть слежки, за которую вы не голосовали, может быть отвергнута голосованием. В этот День независимости — и это редчайшая из находок серии — перед нами борьба, которую общество действительно выигрывает.
URnetwork строит устойчивый к цензуре транспорт с сохранением приватности для интернета — одноранговый оверлей, который минимизирует данные, доступные любой отдельной стороне, о том, куда вы подключаетесь и как. Он честен насчёт своих пределов: он защищает ваш трафик, а не ваш автомобильный номер, и никакой инструмент на стороне пользователя не победит камеру, считывающую предписанный законом номер на дороге общего пользования. В этом и суть данного выпуска: некоторые битвы за приватность выигрываются не в коде, а в праве и местной демократии, и движение за демонтаж сети слежки в физическом пространстве — самое ясное доказательство того, что инфраструктуру постоянной идентификации, которой сопротивляется это издание, можно отвергнуть, минимизировать и разобрать, когда общество решает дотянуться до выключателя.
https://ur.io