Amazons Ring geht Partnerschaft mit Flock ein

• Amazon Ring erweitert durch eine Partnerschaft mit Flock die Funktion zum Teilen von Überwachungskamera-Aufnahmen
• Ermittlungsbehörden, die Flock nutzen, können nun Aufnahmen von Ring-Nutzern anfordern und diese zur Beweissicherung und für Ermittlungen verwenden
• Flock-Kameras erkennen automatisch Kfz-Kennzeichen und Identitätsmerkmale; per natürlicher Sprachsuche lassen sich auch Personen mit bestimmter Beschreibung finden
• Mit der Ausweitung von KI-gestützter Überwachungstechnologie rückt das Problem rassistischer Verzerrungen in den Vordergrund; beim Einsatz durch Strafverfolgungsbehörden ist mit Kontroversen zu rechnen
• Wegen früherer Sicherheitsmängel bei Videoaufnahmen und Bußgeldern von Aufsichtsbehörden bestehen weiterhin Bedenken hinsichtlich der Sicherheit von Ring

---

Amazon Ring kündigt Partnerschaft mit Flock an

• Ring, der zu Amazon gehörende Hersteller von Überwachungskameras, hat die Zusammenarbeit mit Flock offiziell angekündigt
• Flock betreibt ein KI-gestütztes Netzwerk von Überwachungskameras und bietet ein System, das Videoaufzeichnungen mit Ermittlungs- und Strafverfolgungsbehörden teilt

Ausweitung der gemeinsamen Nutzung von Videodaten durch die Partnerschaft

• Durch die Vereinbarung können Organisationen, die Flock eingeführt haben, über Anfragen zur Freigabe von Aufnahmen an Ring-Türklingelnutzern Material zur Beweissicherung und für Ermittlungen verwenden
• Laut offizieller Mitteilung diene dies dem Zweck, die „öffentliche Sicherheit zu verbessern und Ermittlungen zu unterstützen“

Flocks KI-basierte Überwachungstechnologie und Funktionen

• Flock-Kameras verfügen über automatisierte Videoanalysefunktionen zur Erkennung von Kfz-Kennzeichen und anderen Identifikationsmerkmalen
• Kunden aus Behörden und Polizei können die gesammelten Aufnahmen per natürlicher Sprachsuche durchsuchen und so auch Personen mit bestimmten Merkmalen oder auffälliger Kleidung schnell finden

Gesellschaftliche Fragen rund um KI-Überwachungstechnologie

• Bei KI-gestützter Überwachungstechnologie, die in der Strafverfolgung eingesetzt wird, werden seit Langem Studien und Bedenken geäußert, dass sie rassistische Verzerrungen verschärfen kann
• In einschlägigen Referenzmaterialien wird darauf hingewiesen, dass automatisierte Systeme wie Gesichtserkennungstechnologie das Risiko von Diskriminierung bergen können

Weitreichender Zugang und Skalierbarkeit des Flock-Netzwerks

• Zeitgleich mit der Ankündigung der Partnerschaft von Ring berichtete 404 Media, dass ICE, der Secret Service, die Navy und weitere Stellen bereits Zugang zum Flock-Netzwerk hatten
• Durch die Zusammenarbeit von Ring und Flock entsteht für Flock potenziell die Möglichkeit, auch auf Aufnahmen von Millionen Ring-Kameras zuzugreifen

Sicherheitsprobleme bei Ring und Sorgen um die Privatsphäre der Nutzer

• Bei Ring wurden bereits in der Vergangenheit mehrfach Fälle im Zusammenhang mit unzureichender Videosicherheit bekannt
• 2023 verhängte die FTC (US-Handelskommission) ein Bußgeld von 5,8 Millionen US-Dollar, nachdem bekannt wurde, dass Mitarbeiter und externe Dienstleister uneingeschränkten Zugriff auf Nutzeraufnahmen hatten
• In offiziellen Berichten wurde bereits darauf hingewiesen, dass Ring bei der Sicherheit von Aufnahmen und beim Schutz der Privatsphäre Schwächen aufweist

[GN⁺]

Hacker-News-Kommentare

• In OpenStreetMap lassen sich Doorbell-Kameras mit den Tags surveillance:type=camera und camera:mount=doorbell kartieren; in den Niederlanden sind etwa 100 davon ausdrücklich als Doorbell-Kameras eingetragen, in den USA ist das bislang noch nicht standardisiert. Weitere Kamerastandorte lassen sich über overpass-turbo.eu und sunders.intri.cat ansehen.

  • Flock- und andere ALPR-Kameras wurden auf HN ebenfalls schon mehrfach erwähnt; die Daten lassen sich unter deflock.me/identify prüfen.
  • Von Haus zu Haus zu gehen und selbst Türklingeln zu kartieren, ist in der Praxis ineffizient. Dinge wie Straßenschilder prüfen oder Gebäudeetagen zählen ließen sich mit gamifizierten Apps machen, aber Doorbell-Kameras sind nicht so einfach.
  • Als ich es versucht habe, funktionierte die URL nicht richtig. Ich frage mich, ob jemand die Query oder Adresse anpassen könnte: Link

• Die Unifi G4 Doorbell Pro ist eine sehr gute selbst hostbare Option. Ich nutze sie seit einem Jahr und bin sehr zufrieden. Der Hintergrund ist allerdings auch, dass ich mit UDM Pro SE und U6 Mesh AP ohnehin schon im Unifi-Ökosystem war: Produktinfo

  • Falls man die Unifi/Ubiquiti-Plattform nicht nutzen will, ist die Reolink Doorbell Camera eine Alternative. Und die meisten dieser Kameras bieten einen normalen RTSP-Stream, der sich mit der Open-Source-NVR-/AI-Plattform Frigate nutzen lässt: Website. Reolink, Unifi/Ubiquiti und Frigate sind alles gute Optionen für Leute, die nicht zur Stärkung des Überwachungsstaats beitragen wollen.
  • Mit dem Unifi-Protect-System bin ich insgesamt ebenfalls zufrieden. Das größte Problem ist, dass man – ähnlich wie bei Ring – für Push-Benachrichtigungen zwingend Fernzugriff braucht. Gegen Ende 2023 gab es einmal ein Problem, bei dem praktisch jeder Fernzugriff auf nicht eigene Konsolen haben konnte: Artikel dazu. Wenn man die Mobile App ohne SSO nutzen könnte – besonders für den Ehepartner –, wäre es perfekt und ich wäre noch zufriedener, aber das bleibt ein Wermutstropfen.
  • Schade ist, dass außer der PoE-Version der G4 Doorbell Pro nichts auf Lager ist. Ich vermute, das liegt daran, dass wohl ein G6-Launch in Q4 bevorsteht.
  • Ich habe meine letzte Woche installiert und nutze zu Hause ebenfalls einen Unifi-Stack. Als Alternative absolut zu empfehlen.

• Big Brother, also der Staat, überwacht Bürger nicht mehr mit Steuergeld; inzwischen tragen besorgte Bürger Geräte, Netzwerk und Strom freiwillig selbst. Eine wirklich interessante Entwicklung.

  • Tatsächlich stellt Flock sowohl Kommunalverwaltungen als auch der Polizei Rechnungen. Am Ende tragen also doch die Bürger die Kosten, trotzdem steigt die Aufklärungsquote kaum. Wenn die Polizei mit Hunderten Kameras sogar Ex-Partner verfolgen kann, müsste die Kriminalitätsaufklärung doch eigentlich höher sein – was darauf hindeutet, dass das am Ende gar nicht das eigentliche Ziel ist.

• Ich habe von Amazon-eigenen Produkten außer Kindle nie etwas gekauft, und selbst damit habe ich aufgehört. Bei Ring war ich immer misstrauisch und konnte nie verstehen, warum Leute das benutzen.

  • In unserer Nachbarschaft wurden Ring Doorbell und Eero-Router standardmäßig mitgeliefert. Ich habe auf eine Logitech Doorbell gewechselt und mag sie lieber.
  • Ring hat ausreichend Vorgeschichte damit, Strafverfolgungsbehörden unabhängig von Nutzerwahl oder Datenschutzgesetzen das gewünschte Material zu geben. Wenn das Ding kostenlos wäre, könnte ich es noch irgendwie nachvollziehen. Aber es ist nicht kostenlos – man bezahlt selbst dafür, und am Ende dient es dazu, die eigene Privatsphäre zu verletzen. Nutzerrechte werden ignoriert, ohne dass man überhaupt benachrichtigt wird.

• Mit nur einem einzigen Tastendruck können 100 Millionen von Nutzern installierte Kameras Teil eines staatlichen Überwachungssystems werden.

  • Ich glaube, genau das war von Anfang an Rings Zweck. Schon vor der Amazon-Übernahme wurde so darüber gesprochen. Die Übernahme wirkte wie ein Schritt zur Ausweitung von Überwachung, und ähnlich wie Loss Prevention im stationären Handel wollte Amazon sich mit Ring offenbar einen Diebstahlschutz sichern. Der Kernpunkt bei solcher Technik ist letztlich, dass man, wenn man sie nicht selbst hostet und verwaltet, am Ende zwangsläufig den Geschäftsstrategien des Anbieters ausgeliefert ist.

• Falls du E2EE (Ende-zu-Ende-Verschlüsselung) für deine Ring-Kamera noch nicht aktiviert hast, ist jetzt ein guter Zeitpunkt: Anleitung

  • Ich sehe keinen Grund, mein Doorbell-Video an ein Unternehmen zu schicken, das die Privatsphäre seiner Nutzer nicht respektiert und jetzt auch noch mit einer Polizeisurveillance-Firma zusammenarbeitet.
  • Ich habe Zweifel, ob Rings Kameraverschlüsselung wirklich unabhängig auditiert wurde und die gewünschten Sicherheitseigenschaften bietet. Ich habe früher einmal den Videostream eines Tuya-basierten Haustierfutterautomaten rückwärts analysiert; dort wurden in der Praxis nur I-Frames verschlüsselt, P-Frames aber nicht. Amazon ist nicht Tuya, aber gerade im IoT-Bereich können „Verschlüsselung“ und „Sicherheit“ in der Werbung trotzdem eine miserable Implementierung bedeuten.
  • Die schlechte Nachricht ist, dass Ring mit der Funktion „search party“ anderen standardmäßig per Opt-in die Nutzung von Nutzer-Außenkameras zur Suche nach verlorenen Haustieren erlaubt: Mehr dazu
  • Der beste Zeitpunkt, sich nicht an solchen bezahlten Überwachungsdiensten zu beteiligen, war vor zehn Jahren; der zweitbeste ist jetzt. Leider mögen die Massen so etwas und haben auch nichts dagegen, wenn die umliegenden Häuser mit CCTV umgeben werden. Privatsphäre gab es vor 300 Jahren nicht, und heute ebenso wenig. Sich mit dem Lauf der Dinge abzufinden, ist wohl realistisch.
  • Ich finde, man sollte diese Spionagekamera einfach entfernen, hinter der ein Multi-Billionen-Dollar-Konzern steht, der mit dem staatlichen Überwachungssystem gemeinsame Sache macht. Man fragt sich, ob die Leute nie Science-Fiction gelesen oder gesehen haben.

• In meiner Region ist Flock umstritten: Flock Ithaca transparency

  • Es ist nicht klar, was es bedeutet, externen Stellen Datenzugriff zu gewähren, oder wer diese auswählt. Dass sogar der Campus-Sicherheitsdienst einer Universität 250 Meilen entfernt Zugriff auf Kameradaten aus Ithaca hat, wirkt äußerst seltsam.
  • In manchen Bundesstaaten ignoriert das Unternehmen sogar Landesgesetze und weigert sich, Kameras trotz behördlicher Anordnung zur Entfernung abzubauen: zugehörige HN-Diskussion
  • Louis Rossmann hat Flock zuletzt mehrfach erwähnt und nicht nur auf Austin, sondern auch auf andere Regionen hingewiesen: YouTube-Link

• Flock ist von YC (Y Combinator) finanziert und unterstützt worden. Ich weiß nicht genau, wie YC das sieht.

  • Ich sehe keinen Grund, warum YC moralischer sein sollte als Ring oder Palantir.
  • Das ist eben YC. Falls es noch nicht allen aufgefallen ist: Der Überwachungsstaat liegt zu YC praktisch direkt nebenan.
  • Wenn ARR (wiederkehrender Umsatz) hereinkommt, steigen die Chancen auf Börsengang oder Exit, und die Investoren freuen sich. Sie vertreten dabei das Prinzip „Investoren, nicht CEOs“: YC-Prinzipien

• Deshalb nutze ich mit Reolink-Kameras, Home Assistant und Frigate ein vollständig lokal integriertes System. Erkennung und Aufzeichnung laufen nur lokal, und Fernzugriff ist ausschließlich per VPN möglich. Keine Cloud. Wenn ein rechtmäßiger Durchsuchungsbeschluss oder eine vernünftige Anfrage kommt, kann ich Material herausgeben, aber ich kann garantieren, dass niemand ohne meine Zustimmung und Aufsicht darauf zugreift.

  • Ich habe Reolink-PoE-Kameras wegen der Unterstützung für Standard-RTSP gekauft. Sie liegen in einem separaten VLAN und sind vom Internet abgeschnitten. Im lokalen Netz schaue ich mit der Reolink-App nach, von außen über WireGuard. Der Videostream wird mit ffmpeg auf große Festplatten gespeichert, und das funktioniert ausgesprochen gut.
  • Meine Reolink läuft ebenfalls über PoE. Im Vereinigten Königreich gab es Fälle, in denen Amazon-Zusteller Ring-Kameras rund ums Haus mit einem Wi-Fi-Deauth-Angriff deaktiviert haben, und meinen Eltern ist so etwas kürzlich auch passiert.
  • Ich habe in diesem Thema schon an anderer Stelle geantwortet, aber ich glaube, die Abneigung aller läuft darauf hinaus, dass niemand in einer panoptischen Gesellschaft leben will. Wenn einem wichtig ist, dass die Video-Türklingel keine Backdoor hat, gibt es als Ring-Ersatz viele gute Optionen. Ich bin ebenfalls auf Reolink umgestiegen; lokale SD-Kartenspeicherung, RTSP und FTP-Upload werden unterstützt, und wenn man selbst Ethernet verlegt, geht auch PoE. Für die Ersteinrichtung braucht man zwar eine App, danach aber nicht mehr unbedingt. Push-Benachrichtigungen brauchen ihrer Natur nach externe Kommunikation, aber kein kostenpflichtiges Abo. Man kann jederzeit im VLAN den Egress blockieren und Reolink sofort abschneiden, falls sie sich merkwürdig verhalten. Wenn man ganz ohne App auskommen will, kann man auch einfach eine dumme Türklingel mit einer IP-Kamera und ZoneMinder kombinieren: Website. Das ersetzt die meisten Ring-Funktionen, bringt aber natürlich den zusätzlichen Aufwand eines Homelabs mit sich.
  • Ich nutze ähnlich auch Hikvision-PoE-Kameras. Vor ein paar Wochen wurde mein Auto aufgebrochen, und ich habe mich geärgert, dass ich mit nur einer Webcam an der Haustür wohl eine Identifizierung hinbekommen hätte. Danach habe ich mit einem Laptop, einem Pi5, einem Hailo8-Chip und Frigate ein komplett lokales System gebaut, auf das nur ich zugreifen kann. Über einen Cloudflare Tunnel kann ich Frigate auch von außen erreichen, und künftig will ich nur Benachrichtigungs-/Erkennungsclips im 3-Monats-Rhythmus nach S3 hochladen.
  • Ich habe mit Armcrest-Kameras ein ähnliches Setup gebaut. Angefangen hatte ich mit Arlo, aber seit dem vollständigen Wechsel auf lokal habe ich es nie bereut. Am schwierigsten war die Ethernet-Verkabelung, besonders das Arbeiten im Kriechraum. Aber wenn das einmal erledigt ist, muss man sich keine Gedanken mehr um das Laden von Akkus machen, und es ist wirklich angenehm, das Videomaterial nicht an Netgear schicken zu müssen.