Amazon’un Ring’i, Flock ile ortaklık kurdu

• Amazon’un Ring’i, Flock ile yaptığı ortaklık sayesinde gözetim kamerası görüntüsü paylaşımı özelliğini genişletiyor
• Artık Flock kullanan soruşturma kurumları, Ring kullanıcılarından görüntü talep ederek delil toplama ve soruşturmalarda kullanabilecek
• Flock kameraları, araçların plakalarını ve kimlik bilgilerini otomatik olarak tanıyabiliyor; doğal dil araması ile belirli eşkal özelliklerine sahip kişiler de bulunabiliyor
• Yapay zeka tabanlı gözetim teknolojilerinin yayılmasıyla ırksal önyargı sorunu öne çıkıyor; kolluk kuvvetleri kullanımı halinde tartışma bekleniyor
• Ring’in geçmişte zayıf görüntü güvenliği geçmişi ve düzenleyici kurumların kestiği para cezaları nedeniyle güvenlik konusunda endişeler sürüyor

---

Amazon’un Ring’i, Flock ile ortaklığını duyurdu

• Amazon’a bağlı gözetim kamerası üreticisi Ring, Flock ile iş birliğini resmen duyurdu
• Flock, yapay zekadan yararlanan bir gözetim kamerası ağı kurarak görüntü kayıtlarını soruşturma kurumları ve kolluk kuvvetleri ile paylaşan bir sistem sunuyor

Ortaklıkla görüntü verisi paylaşımının genişlemesi

• Bu anlaşmayla birlikte Flock kullanan kurumlar, Ring kapı zili kullanıcılarından görüntü paylaşım talebinde bulunarak bunları delil toplama ve soruşturma çalışmaları için kullanabilecek
• Resmî açıklamaya göre bunun amacının "kamu güvenliğini artırmak ve soruşturmaları desteklemek" olduğu belirtiliyor

Flock’un yapay zeka tabanlı gözetim teknolojisi ve özellikleri

• Flock kameraları, araçların plakalarını ve diğer tanımlayıcı unsurları tanıyan otomatik görüntü analizi özelliklerine sahip
• Kamu ve polis müşterileri, biriken görüntüleri doğal dil araması ile tarayarak belirli özelliklere veya eşkale sahip kişileri hızlıca bulabiliyor

Yapay zeka gözetim teknolojilerinin toplumsal meseleleri

• Kolluk uygulamalarında kullanılan yapay zeka tabanlı gözetim teknolojilerinin, ırksal önyargıyı derinleştirebileceğine dair araştırmalar ve kaygılar uzun süredir dile getiriliyor
• İlgili referans materyallerinde yüz tanıma teknolojisi gibi otomatik sistemlerin ayrımcılık sorunlarına yol açma riski vurgulanıyor

Flock ağının geniş erişimi ve ölçeklenebilirliği

• Ring’in bu ortaklık duyurusuyla aynı zamanda 404 Media, ICE, Secret Service, Deniz Kuvvetleri gibi kurumların zaten Flock ağına eriştiğini bildirdi
• Ring ve Flock iş birliği sayesinde Flock’un milyonlarca Ring kamerasının görüntülerine de erişebilme ihtimali ortaya çıkıyor

Ring’in güvenlik sorunları ve kullanıcı gizliliği endişeleri

• Ring’in geçmişinde de görüntü güvenliği eksikleriyle ilgili birden fazla olay raporlandı
• 2023’te FTC (ABD Federal Ticaret Komisyonu), çalışanlar ve dış yüklenicilerin kullanıcı görüntülerine sınırsız erişimi nedeniyle şirkete 5,8 milyon dolar ceza kesti
• Resmî haberlerde Ring’in görüntülerin güvenliği ve gizliliğinin korunması açısından zayıf kaldığına dikkat çekilmişti

[GN⁺]

Hacker News görüşleri

• OpenStreetMap'te surveillance:type=camera ve camera:mount=doorbell etiketleriyle kapı zili kameraları haritalanabiliyor; Hollanda'da yaklaşık 100 tanesi özellikle kapı zili kamerası olarak kaydedilmiş durumda, ABD'de ise bu henüz standartlaşmış değil. Daha ayrıntılı kamera konumları overpass-turbo.eu ve sunders.intri.cat üzerinden görülebiliyor.

  • Flock ve diğer ALPR kameraları da HN'de defalarca gündeme geldi; veriler deflock.me/identify üzerinden kontrol edilebiliyor.
  • İnsanların ev ev dolaşıp kapı zillerini haritalaması pratikte verimsiz. Sokak tabelalarını ya da bina kat sayılarını doğrulamak oyunlaştırılmış uygulamalarla yapılabiliyordu, ama kapı zili kameraları için bu pek kolay değil.
  • Ben denediğimde URL düzgün çalışmadı; sorguyu ya da adresi düzeltebilir misiniz diye merak ediyorum bağlantı

• Unifi G4 Doorbell Pro, self-host edilebilen çok iyi bir seçenek. Ben de 1 yıldır kullanıyorum ve çok memnunum; zaten UDM Pro SE ve U6 Mesh AP gibi ürünlerle Unifi ekosistemine çoktan girmiştim ürün bilgisi

  • Unifi/Ubiquiti platformunu kullanmak istemiyorsanız Reolink Doorbell kamera bir alternatif. Ayrıca bu tür kameraların çoğu standart RTSP akışı sunuyor; bu da açık kaynak NVR/yapay zeka platformu Frigate'de kullanılabiliyor site. Reolink, Unifi/Ubiquiti ve Frigate, gözetim devletini güçlendirmek istemeyenler için iyi seçenekler.
  • Unifi Protect sisteminden de genel olarak memnunum. En büyük sorun, Ring'de olduğu gibi push bildirimleri alabilmek için uzaktan erişimin zorunlu olması. 2023 sonlarına doğru, herkesin kendisine ait olmayan konsollara bile uzaktan erişebilmesiyle ilgili bir sorun yaşanmıştı ilgili haber. Eğer mobil uygulama özellikle eşim için SSO olmadan kullanılabilseydi kusursuz olurdu; memnuniyetimi azaltan tek nokta bu.
  • G4 Doorbell Pro'nun PoE sürümü dışındaki modellerin stokta olmaması üzücü. Muhtemelen Q4'te gelecek G6 öncesi hazırlık yapıyorlar diye tahmin ediyorum.
  • Ben de geçen hafta kurdum ve evde Unifi stack ile kullanıyorum. %100 tavsiye edilebilecek bir alternatif.

• Büyük Birader'in (devletin) vatandaşları vergi parasıyla gözetlemesi yerine, artık endişeli vatandaşlar cihazı, ağı ve elektriği gönüllü olarak kendi ceplerinden karşılıyor. Gerçekten ilginç bir değişim.

  • Aslında Flock ve benzerleri hem yerel yönetimlerden hem de polisten ücret alıyor. Sonuçta faturayı yine vatandaş ödüyor ama suç çözme oranı pek artmıyor. Polis yüzlerce kamerayla eski sevgilisini takip edebiliyorsa, suç çözme oranının da daha yüksek olması gerekmez mi diye düşünmeden edemiyorum; yani asıl amacın suç çözmek olmadığı ima ediliyor.

• Amazon'a ait ürünlerden Kindle dışında hiçbir şey satın almadım, onu da artık bıraktım. Ring'e karşı hep temkinliydim ve insanların neden kullandığını hiç anlayamadım.

  • Bizim mahallede Ring Doorbell ve Eero router varsayılan kurulum olarak geliyordu. Ben Logitech Doorbell ile değiştirdim ve onu daha çok beğeniyorum.
  • Ring, kullanıcı tercihini ya da gizlilik yasalarını umursamadan kolluk kuvvetlerine istedikleri görüntüleri verme geçmişine fazlasıyla sahip. Bunu bedavaya veriyor olsalar yine bir nebze anlaşılırdı; ama ücretsiz bile değil, parayla satın aldığınız ürün dönüp sizin mahremiyetinizi ihlal ediyor. Üstelik bunu size haber bile vermeden yapıyorlar ve kullanıcı haklarını yok sayıyorlar.

• Sadece tek bir tuş vuruşuyla 100 milyon kullanıcının kurduğu kamera devlet gözetim sisteminin parçası olabiliyor.

  • Ring'in en başından beri amacı bu gibiydi. Amazon satın almadan önce bile bunu söyleyenler vardı. Satın alım da gözetimi büyütme hamlesi gibi görünüyordu; tıpkı fiziksel mağazalarda loss prevention yapılması gibi, Amazon da Ring üzerinden hırsızlığı önleme kapasitesi kurmak istemiş gibi. İşin özü şu: Bir teknolojiyi kendiniz host etmiyor ve yönetmiyorsanız, eninde sonunda sağlayıcının iş stratejilerine bağımlı kalırsınız.

• Ring kameralarda E2EE'yi uçtan uca şifreleme hâlâ etkinleştirmediyseniz, şimdi tam zamanı ayar talimatı

  • Kullanıcı gizliliğine saygı duymayan ve şimdi de polis gözetim şirketiyle ortak çalışan bir şirkete kapı zili görüntülerimi göndermek için hiçbir neden görmüyorum.
  • Ring'in kamera şifrelemesinin gerçekten bağımsız şekilde denetlenip denetlenmediğini ve istenen güvenlik özelliklerini sağlayıp sağlamadığını merak ediyorum. Daha önce Tuya tabanlı bir evcil hayvan besleyicisinin görüntüsünü reverse engineer etmiştim; sözde şifreleme sadece I-frame'leri kapsıyor, P-frame'leri ise şifrelemiyordu. Amazon, Tuya ile aynı şey değil ama IoT tarafında "şifreleme" ve "güvenlik" diye pazarlanan şeylerin gerçekte çok kötü uygulanmış olması gayet mümkün.
  • Kötü haber şu ki Ring, "kayıp hayvan bulma (search party)" özelliğinde kullanıcıların dış mekân kameralarını başkalarının kullanımına varsayılan olarak açık hâle getirdi ayrıntılar
  • Bu ücretli gözetim hizmetlerine katılmamak için en iyi zaman 10 yıl önceydi, ikinci en iyi zaman ise şimdi. Ne yazık ki halk bunları seviyor ve çevredeki evlerin bile CCTV ile çevrilmesinden rahatsız olmuyor. Mahremiyet 300 yıl önce de yoktu, bugün de yok; zamanın ruhunu kabullenmek gerekiyor.
  • Çok trilyon dolarlık bir şirketin devlet gözetim ağıyla el ele çalışan casus kameralarını çöpe atmak gerektiğini düşünüyorum. İnsan merak ediyor, hiç mi bilimkurgu okumadılar ya da izlemediler?

• Benim bölgemde Flock tartışmalı Flock Ithaca transparency

  • Dış kurumlara veri erişimi verilmesinin tam olarak ne anlama geldiği ve bu kurumların kim tarafından seçildiği net değil. 250 mil ötede bir üniversitenin kampüs güvenliğinin bile Ithaca'nın kamera verilerine erişebilmesi bana çok tuhaf geliyor.
  • Bazı eyaletlerde eyalet yasaları görmezden geliniyor ve yetkililerin kaldırma emrine rağmen kameralar sökülmeyi reddediyor ilgili HN tartışması
  • Louis Rossmann son dönemde Flock hakkında birkaç kez konuştu; yalnızca Austin'i değil başka bölgeleri de ele aldı YouTube bağlantısı

• Flock, YC'den yatırım ve destek alıyor. YC'nin buna nasıl baktığından emin değilim.

  • YC'nin Ring ya da Palantir'den daha ahlaklı olmak için özel bir nedeni olduğunu sanmıyorum.
  • İşte YC tam olarak bu; fark ettiyseniz gözetim devletiyle %100 bitişik durumda.
  • ARR geliyorsa halka arz ya da exit ihtimali artar ve yatırımcılar mutlu olur. Onların yaklaşımı "yatırımcıyız, patron değiliz" şeklinde YC ilkeleri

• Bu yüzden ben Reolink kameralar, HomeAssistant ve Frigate ile tamamen yerel entegre bir sistem kullanıyorum. Algılama ve kayıt tamamen yerelde yapılıyor, uzaktan erişim de sadece VPN ile mümkün. Bulut yok. Yasal bir arama kararı ya da makul bir talep gelirse verileri sağlayabilirim ama benim onayım ve denetimim olmadan kimsenin erişemeyeceğini garanti ediyorum.

  • Reolink PoE kameraları satın alma nedenim standart RTSP desteği. Ayrı bir VLAN'a koydum ve internete çıkışını kapattım; yerel ağda Reolink uygulamasıyla bakıyorum, dışarıdan ise Wireguard ile bağlanıyorum. Video akışı ffmpeg ile büyük bir diske kaydediliyor ve gayet iyi çalışıyor.
  • Benim Reolink'im de PoE ile çalışıyor. Birleşik Krallık'ta bir Amazon kuryesinin wifi deauth saldırısıyla evlerin çevresindeki Ring kameralarını devre dışı bıraktığı olaylar olmuştu; ailem de yakın zamanda buna benzer bir şey yaşadı.
  • Bu konuda başka bir yorumda da yazdım; bence herkesin ortak itirazı, bir panoptikon toplumunda yaşamak istememek. Yine de sizin için önemli olan şey görüntülü kapı zilinde arka kapı olmamasıysa, Ring yerine iyi seçenekler var. Ben de Reolink'e geçtim; yerel SD kart kaydı, RTSP ve FTP yükleme desteği var, kendiniz ethernet çekerseniz PoE de kullanabiliyorsunuz. İlk kurulum için uygulama gerekiyor ama sonrasında şart değil. Push bildirimler doğası gereği dış iletişim gerektiriyor ama ücretli abonelik gerekmiyor. İstediğiniz anda VLAN'da egress'i kesebilirsiniz; Reolink tuhaf davranırsa hemen engellenebilir. Tamamen uygulamasız bir çözüm istiyorsanız, basit bir kapı zili ve IP kamera + ZoneMinder site kombinasyonu da Ring'in çoğu işlevinin yerini tutar. Tabii bunun dezavantajı, homelab yönetiminin ek yük getirmesi.
  • Ben de benzer şekilde Hikvision PoE kameralar kullanıyorum. Birkaç hafta önce biri arabamı karıştırdı; ön kapıda bir webcam bile olsaydı kimliğini tespit edebilirdim diye hayıflandım. Sonrasında bir dizüstü bilgisayar, Pi5, Hailo8 çipi ve Frigate ile tamamen yerel bir sistem kurdum; erişim sadece bende. Dışarıdan da Cloudflare tunnel ile Frigate'e bağlanabiliyorum. İleride sadece uyarı ve algılama videolarını 3 aylık döngülerle S3'e yüklemeyi planlıyorum.
  • Ben de Armcrest kameralarla benzer bir kurulum yaptım. Önce Arlo kullanıyordum ama tamamen yerel sisteme geçtikten sonra hiç pişman olmadım. En zor kısım ethernet kablolamasıydı, özellikle de crawlspace kullanımı; ama bir kez bitince ne pil şarj etme derdi kalıyor ne de görüntüleri Netgear'a göndermek zorunda oluyorsunuz, gerçekten büyük rahatlık.