LinkNYC internetkiosken worden ingesteld op alomtegenwoordige surveillance

LinkNYC-kiosken zijn een bekend gezicht geworden voor New Yorkers. Over 1,600 van deze torenhoge monolieten van negen en een halve voet - hun dubbelzijdige schermen versierd met advertenties en leuke weetjes - zijn sinds begin 2016 overal in de stad geïnstalleerd. Burgemeester Bill de Blasio heeft beroemd hun vermogen om "het snelste en grootste gemeentelijke wifi-netwerk ter wereld" te bieden als "een cruciale stap in de richting van een meer gelijkwaardige, open en verbonden stad voor elke New Yorker, in elke gemeente." Iedereen kan de Android van de kiosk gebruiken tablets om aanwijzingen en diensten te zoeken; ze zijn ook uitgerust met oplaadstations, 911-knoppen en telefoons voor gratis binnenlandse gesprekken.

Maar hoewel de kiosken belangrijke diensten hebben geleverd om New Yorkers met elkaar te verbinden, kunnen ze ook een verontrustende uitbreiding van het surveillancenetwerk van de stad betekenen, waardoor elke gemeente mogelijk wordt verbonden met een nieuw niveau van invasieve monitoring. Elke kiosk heeft drie camera's, 30 sensoren en verhoogde zichtlijnen om boven mensenmassa's te kunnen kijken.

Sinds de plannen voor LinkNYC voor het eerst werden onthuld, hebben journalisten, inwoners en deskundigen op het gebied van burgerlijke vrijheden hun bezorgdheid geuit dat de internetkiosken mogelijk gevoelige gegevens over hun gebruikers opslaan en mogelijk hun bewegingen volgen. De afgelopen twee jaar hebben de American Civil Liberties Union, Electronic Frontier Foundation en een kleine maar luidruchtige groep activisten - waaronder Denk over LinkNYC, een grassroots anti-surveillance groep en de anonieme Stop LinkNYC-coalitie - hebben het potentieel van de kiosk benadrukt om locaties te volgen, persoonlijke informatie te verzamelen en brandstofmassabewaking.

Nu heeft een niet-gegradueerde onderzoeker aanwijzingen ontdekt in de LinkNYC-code - die per ongeluk openbaar is gemaakt op internet - dat LinkNYC actief van plan is om de locaties van gebruikers te volgen.

Jij bent het product

Plannen om het telefooncelnetwerk van de stad te vervangen door kiosken met Wi-Fi werden voor het eerst aangekondigd door de Blasio in 2014. Minder dan een jaar later werd de stad toegekend een contract aan een kameleonachtig consortium van particuliere bedrijven dat bekend staat als CityBridge. Het was een aantrekkelijke deal: LinkNYC-kiosken, zonder kosten voor de stad, zouden gratis internetdekking bieden aan iedereen die langs loopt. CityBridge zou op zijn beurt verantwoordelijk zijn voor de installatie, het eigendom en de constructie van de apparaten, met plannen om zijn uitgaven terug te verdienen via advertenties. Op de dubbele 55-inch displays worden uiteindelijk gerichte advertenties weergegeven die zijn afgeleid van de informatie die is verzameld over kioskgebruikers.

Deze termen wekten alarm bij internetonderzoekers en privacy-experts, die er snel op wezen dat niets in het leven echt gratis is. "Zoals we weten," vertelde Benjamin Dean, een analist op het gebied van technologiebeleid, deelnemers aan een hackconferentie in New York in New York: "Als u niet betaalt, bent u niet de klant - u bent het product."

De hoofdrolspeler in CityBridge staat bekend als Intersection en een van Intersection grootste investeerders is Sidewalk Labs, met wie het ook dezelfde kantoren en hetzelfde personeel deelt. Sidewalk Labs CEO Daniel Doctoroff is de voorzitter van het bestuur van Intersection. Sidewalk Labs is eigendom van de houdstermaatschappij van Google, Alphabet Inc. Met andere woorden, het plan om New York City te bedekken met 7,500 met camera's uitgeruste obelisken is grotendeels onderschreven door het bedrijf dat voorheen bekend stond als Google - een bedrijf waarvan bedrijfsmodel  hangt af van de verkoop van uw persoonlijke informatie aan adverteerders. Als Doctoroff, die ook de voormalige loco-burgemeester van economische ontwikkeling was, heeft gezegd van de kiosken: “Door toegang te hebben tot de browse-activiteit van mensen die Wi-Fi gebruiken - allemaal geanonimiseerd en geaggregeerd - kunnen we in feite advertenties vervolgens richten op mensen in de buurt en deze na verloop van tijd uiteraard volgen door veel verschillende dingen, zoals bakens en locatieservices, evenals hun browse-activiteit. Dus in feite repliceren we de digitale ervaring in de fysieke ruimte. "

In maart 2016, de New York Civil Liberties Union heeft meerdere zorgen geuit met het kantoor van de burgemeester over de enorme en onbeperkte gegevensbewaring van LinkNYC en de mogelijkheden voor ongerechtvaardigde NYPD-surveillance. De NYCLU vroeg of omgevingssensoren en camera's zouden worden aangesloten op NYPD-systemen, waaronder het Domain Awareness System (gebouwd door Microsoft). LinkNYC heeft sindsdien haar beleid bijgewerkt om aan te geven dat het redelijke inspanningen zal doen om gebruikers op de hoogte te stellen als hun informatie wordt gedeeld met de politie.

In mei van dit jaar kwam Charles Meyers, een student aan het New York City College of Technology, mappen tegen in LinkNYC's openbare Bibliotheek op GitHub, een platform voor het beheren van bestanden en software, die verdere vragen lijken op te roepen over locatietracking en de bescherming van het platform door de gebruikersgegevens. Meyers maakte kopieën van de codebases in kwestie - "LinkNYC Mobile Observation" en "RxLocation" - en deelde beide mappen met The Intercept.

Volgens Meyers verzamelt de 'LinkNYC Mobile Observation'-code de lengte- en breedtegraad van de gebruiker, het browsertype, het besturingssysteem, het apparaattype, de apparaat-ID's en de volledige URL-clickstreams (inclusief datum en tijd) en voegt deze informatie samen in een database. Volgens Meyers suggereert deze code - samen met de functies van de "RxLocation" -codebase - dat het bedrijf geïnteresseerd is in het in realtime volgen van de locaties van Wi-Fi-gebruikers. Als dergelijke code zou worden uitgevoerd op een mobiele app of kiosk, zei hij, zou het bedrijf in staat zijn om advertenties in realtime beschikbaar te stellen op basis van waar en wie iemand was, en dat dit een mogelijke schending van het bedrijf zou zijn privacy policy. In 2016 maakte het privacybeleid van LinkNYC duidelijk dat het geen informatie verzamelde over de precieze locaties van gebruikers. "Maar", zo staat er, "we weten waar we wifi-services aanbieden, dus wanneer u de services gebruikt, kunnen we uw algemene locatie bepalen."

Lees hier het hele verhaal ...