Proton托管30万监控设备地图 顶住禁令

瑞士隐私公司 Proton 把一份正被要求下架的地图搬到了自己的服务器上。这份地图标出美国境内 30 多万台 Flock Safety 设备的位置，其中超过 17 万台是自动车牌识别摄像头，其余是声学传感器、处理单元和网络设备。

地图的制作者是安全研究员乔舒亚·迈克尔。2025 年 11 月，他发现 Flock 网站无需登录就能拿到一个访问令牌，用这个令牌查询公司接入的第三方地理平台 ArcGIS，可以批量拉出每一台设备的位置。他向 Flock 报告了问题，12 月把清单存档，今年 9 月 23 日公开 160 页的研究报告和这张地图。

第二天，品牌保护公司 Doppel 代表 Flock 提交商标投诉，理由是地图使用 "Flock Safety" 这一名称可能造成用户混淆。9 月 25 日，迈克尔称收到 Flock 的禁止函，函件威胁提起诉讼，公司还通知客户已向执法部门通报，并把他描述为 "恶意行为者"。Flock 的公开立场是：公司 "从未被黑客入侵，也不存在 Flock 信息泄露"，12 月已封堵该访问路径，最初未发现未授权访问的迹象；9 月复查时发现令牌存在异常活动，但取证结论是客户数据未受影响。迈克尔则反问：最初的结论本身就说明公司看不见谁在访问系统。

Proton 给出的理由很直白：一个人出门时有权知道是谁在拍自己，尤其当数据掌握在私营公司手里、执法部门怎么用又不透明的时候。至于法律层面，Proton 的说法是，一份外国的下架要求在瑞士服务器上没有实际约束力，除非有瑞士法院的命令撑腰——这是公司的主张，不是法院的裁定；Flock 至今没有公开表示是否会追究 Proton。

需要说明的是，这份清单是 2025 年 12 月的快照，之后新装或拆除的设备都不会出现在地图上。Flock 对外称自家网络约有 12 万台摄像头，比迈克尔的统计少约四成；公司称这套网络每月处理超过 200 亿次车辆识别，覆盖 49 个州。摄像头拍下的是每一辆经过的车，不管车主是否涉案，车牌、时间、地点，连同车型、颜色、保险杠贴纸都会被记录，进入云端供警方检索，并可跨州市共享。

滥用的案例已有记录。《华盛顿邮报》的调查发现，至少 50 名警察被指或被告滥用此类系统，其中 46 起涉及 Flock 设备。10 月 22 日，马萨诸塞州新贝德福德市议会以 8 比 3 通过一项条例，禁止该市运营车牌识别设备或续签合同——此前两名警员被指用系统跟踪恋爱对象，同日被市长解雇。同月，俄克拉荷马州一名联邦法官裁定，无搜查令检索这一网络违反宪法。

想查自家门口有没有摄像头，这张地图只能当作历史底账。要看更新更近的布点，还有靠志愿者上报的 DeFlock 项目，以及本月刚在应用里加上 "监控图层" 的 MapQuest。

编译自 Tom's Hardware，原标题："Proton hosts Flock map revealing over 300,000 cameras, defying cease-and-desist threats against creator"