Les kiosques LinkNYC sont devenus une source de préoccupation pour les New-Yorkais. Plus de 1,600 de ces imposants monolithes de neuf pieds et demi - leurs écrans double face ornés de publicités et de faits amusants - ont été installés dans toute la ville depuis début 2016. Le maire Bill de Blasio a célèbre leur capacité à fournir «le plus grand réseau Wi-Fi municipal le plus rapide et le plus vaste au monde» en tant que «étape cruciale vers une ville plus égale, plus ouverte et plus connectée pour chaque New-Yorkais, dans chaque quartier». Chacun peut utiliser l'Android des kiosques tablettes pour rechercher des directions et des services; ils sont également équipés de bornes de recharge, de boutons 911 et de téléphones pour les appels nationaux gratuits.
Mais même si les kiosques ont fourni des services importants pour connecter les New-Yorkais, ils peuvent également représenter une expansion troublante du réseau de surveillance de la ville, reliant potentiellement chaque arrondissement à un nouveau niveau de surveillance invasive. Chaque kiosque dispose de trois caméras, de 30 capteurs et de lignes de visibilité accrues pour la visualisation au-dessus des foules.
Depuis que les plans de LinkNYC ont été dévoilés pour la première fois, des journalistes, des résidents et des experts des libertés civiles ont fait part de leurs inquiétudes quant au fait que les kiosques Internet pourraient stocker des données sensibles sur ses utilisateurs et éventuellement suivre leurs mouvements. Au cours des deux dernières années, l'American Civil Liberties Union, l'Electronic Frontier Foundation et un petit groupe d'activistes, dont Repenser LinkNYC, un groupe anti-surveillance local et la coalition anonyme Stop LinkNYC - ont souligné le potentiel du kiosque pour repérer les emplacements, collecter des informations personnelles et surveiller la masse de carburant.
Maintenant, un chercheur de premier cycle a découvert des indications dans le code LinkNYC - rendu public accidentellement sur Internet - que LinkNYC pourrait planifier activement de suivre les emplacements des utilisateurs.
Vous êtes le produit
Les projets de remplacement du réseau de cabines téléphoniques payantes de la ville par des kiosques compatibles Wi-Fi ont été annoncés pour la première fois par de Blasio à 2014. Moins d'un an plus tard, la ville a attribué un contrat à un consortium de sociétés caméléons appelé CityBridge. C'était une bonne affaire: les kiosques LinkNYC, sans frais pour la ville, fourniraient une couverture Internet gratuite à tous ceux qui se promènent dans les environs. CityBridge, à son tour, serait responsable de l’installation, de la propriété et de la construction des appareils, avec l’intention de récupérer ses dépenses par le biais de la publicité. Les écrans 55 de deux pouces contiendront à terme des annonces ciblées dérivées des informations recueillies sur les utilisateurs du kiosque.
Ces termes ont suscité des inquiétudes chez les chercheurs sur Internet et les experts en protection de la vie privée, qui ont vite fait remarquer que rien dans la vie n’est réellement gratuit. «Comme nous le savons», a déclaré Benjamin Dean, analyste des technologies, lors d'une conférence sur le piratage informatique organisée à New York à 2016: «Lorsque vous ne payez pas, vous n'êtes pas le client, vous êtes le produit."
Le principal acteur de CityBridge est connu sous le nom d’Intersection et l’un des plus gros investisseurs est Sidewalk Labs, avec qui il partage également les mêmes bureaux et le même personnel. Daniel Doctoroff, PDG de Sidewalk Labs, est le président du conseil d'administration d'Intersection. Sidewalk Labs appartient à la société holding de Google, Alphabet Inc. En d'autres termes, le plan de couverture de la ville de New York avec 7,500 obélisques équipés de caméras a été en grande partie souscrit par la société anciennement connue sous le nom de Google - une société dont modèle d'affaires dépend de la vente de votre Des renseignements personnels aux annonceurs. Comme Doctoroff, qui était également l'ancien maire adjoint au développement économique de la ville, a dit des kiosques: «En ayant accès à l’activité de navigation des utilisateurs du Wi-Fi - tous anonymisés et agrégés - nous pouvons alors cibler les annonces sur des personnes se trouvant à proximité, puis, au fil du temps, les suivre, entre autres choses, comme balises et services de localisation, ainsi que leur activité de navigation. Donc, en réalité, nous reproduisons l'expérience numérique dans un espace physique. "
En mars, 2016, la New York Civil Liberties Union soulevé de multiples préoccupations avec le bureau du maire sur la conservation de données volumineuses et indéfinies de LinkNYC et sur les possibilités de surveillance injustifiée de la police de New York. La NYCLU a demandé si des capteurs et des caméras environnementaux seraient connectés aux systèmes NYPD, y compris le système de reconnaissance de domaine (construit par Microsoft). LinkNYC a depuis mis à jour sa politique pour indiquer qu'il déploiera des efforts raisonnables pour informer les utilisateurs si leurs informations sont partagées avec les forces de l'ordre.
En mai de cette année, Charles Meyers, étudiant de premier cycle au New Jersey City College of Technology, a découvert des dossiers dans LinkNYC. bibliotheque publique sur GitHub, une plate-forme de gestion de fichiers et de logiciels, semble soulever de nouvelles questions quant au suivi de la localisation et à la protection des données de ses utilisateurs par la plate-forme. Meyers a fait des copies des bases de code en question - «LinkNYC Mobile Observation» et «RxLocation» - et a partagé les deux dossiers avec The Intercept.
Selon Meyers, le code «LinkNYC Mobile Observation» recueille la longitude et la latitude de l'utilisateur, ainsi que le type de navigateur, le système d'exploitation, le type d'appareil, les identifiants d'appareil et les flux de clics URL complets (y compris la date et l'heure) et agrège ces informations dans une base de données. Selon Meyers, ce code - ainsi que les fonctions de la base de code «RxLocation» - suggèrent que l'entreprise est intéressée par le suivi des emplacements des utilisateurs Wi-Fi en temps réel. Si un tel code était exécuté sur une application mobile ou un kiosque, a-t-il déclaré, l'entreprise serait en mesure de rendre des publicités disponibles en temps réel en fonction de l'endroit et de l'identité de quelqu'un, et que cela constituerait une violation potentielle de l'entreprise Politique de confidentialité. En 2016, la politique de confidentialité de LinkNYC indiquait clairement qu'elle ne collectait pas d'informations sur les emplacements précis des utilisateurs. "Cependant", dit-il, "nous savons où nous fournissons des services Wi-Fi. Ainsi, lorsque vous utilisez les services, nous pouvons déterminer votre emplacement général."