Hệ thống tap-to-pay mới của NYC có một chi phí ẩn – dữ liệu người lái

Hệ thống tàu điện ngầm New York City, một hành trình 24/7 ghi lại một tỷ rưỡi chuyến mỗi năm, đồng nghĩa với công nghệ cổ xưa, từ hệ thống tín hiệu có từ thời đại Đại suy thoái đến xe lửa phục vụ trong hơn bốn thập kỷ. Giới thiệu năm ngoái của OMNY, một hệ thống thanh toán không tiếp xúc mới trị giá 574 triệu đô la cho xe buýt và tàu điện ngầm thành phố, mang lại xu hướng đó.

Tuy nhiên, các chuyên gia cho rằng chương trình thanh toán OMNY đầy rẫy các vấn đề, dựa trên thông tin hạn chế về hệ thống được công khai trong đó điều khoản dịch vụ và Chính sách bảo mật. Việc thu thập lượng thông tin đáng kể từ người dùng, bao gồm cả số nhận dạng và vị trí thiết bị điện thoại thông minh, kết hợp với dữ liệu thanh toán và vận chuyển, có thể được sử dụng để vạch ra các mô hình cuộc sống chi tiết từng phút và tạo ra cơn ác mộng riêng tư.

Được tạo cho MTA bởi Cubic Corporation, OMNY sử dụng công nghệ giao tiếp trường gần (NFC) để cho phép thanh toán bằng vòi tại các cửa hàng thông qua thẻ ghi nợ, ứng dụng thanh toán trên điện thoại thông minh và cuối cùng là thẻ có thể tải được như những người sử dụng phương tiện giao thông ở London, Sidney, San Francisco và Washington, DC. Cubic đã tạo ra các hệ thống thanh toán thẻ NFC cho các hệ thống chuyển tuyến ở San Diego, Sydney, Vancouver và Vùng Vịnh trong những năm gần đây và dự kiến ​​sẽ ra mắt các ứng dụng thanh toán di động trên Cơ quan Giao thông Chicago vào cuối năm nay.

Sự thay thế này cho MetroCard đáng kính (thẻ quẹt sọc từ tính được giới thiệu vào năm 1992 để thay thế mã thông báo tàu điện ngầm) sẽ được cho là tăng tốc dịch vụ xe buýt và vào hệ thống tàu điện ngầm – và vô số người ngoài thành phố bối rối vì không biết cách chính xác vuốt vào tại một cửa quay

Ngoài những lo ngại về quyền riêng tư, cũng có những câu hỏi liên quan đến tính bảo mật của dữ liệu đó, liệu MTA có thể được MTA sử dụng để đơn phương loại trừ mọi người khỏi hệ thống giao thông của Thành phố New York và ngôn ngữ trong các điều khoản dịch vụ của hệ thống thanh toán để bồi thường cho MTA từ trách nhiệm đối với khách hàng tính phí gấp đôi cho cưỡi.

Các vấn đề đã trở nên trầm trọng hơn khi MTA từ chối tham gia vào các câu hỏi về các khía cạnh khác nhau của OMNY, ngay cả khi hệ thống thanh toán đang được giới thiệu nhanh chóng trên toàn thành phố. Đến cuối năm 2020, các trình xác nhận OMNY sẽ có mặt ở mọi ga tàu điện ngầm và xe buýt trong thành phố. Đầu năm tới, hệ thống thanh toán mới sẽ được giới thiệu cho các tuyến đi lại của Metro North và Long Island Rail Road.

Người đi xe điện ngầm và xe buýt ở Thành phố New York đã quen với thực tế rằng họ đang bị theo dõi trên phương tiện giao thông công cộng. Các camera giám sát được phổ biến thành các biện pháp chống khủng bố và tội phạm trong những năm sau ngày 9/11, trong khi dữ liệu của MetroCard được cảnh sát sử dụng thường xuyên để tái tạo một phong trào nghi phạm hình sự.

Các viên chức NYPD và các điều tra viên luật sư quận trong nhiều năm đã sử dụng trát đòi tư pháp để lấy thông tin MetroCard được lưu trữ bởi MTA để theo dõi các nghi phạm hình sự. Một trường hợp như vậy liên quan đến vụ giết một bé trai của cha mình, người làm nghề dọn dẹp tàu điện ngầm. Các thám tử đã sử dụng thẻ MetroCard do người đàn ông MTA phát hành để theo dõi các chuyển động của anh ta từ Thành phố Co-Op ở khu vực Bronx để hạ Manhattan, nơi anh ta bị cáo buộc đã ném con trai của mình xuống sông Đông.

Tuy nhiên, việc giới thiệu một hệ thống thanh toán có liên quan đến các phong trào của người lái không chỉ với thẻ ngân hàng của họ, mà có khả năng điện thoại thông minh của họ thông qua các ứng dụng thanh toán tạo ra một loạt các vấn đề về quyền riêng tư và bảo mật dữ liệu. Trong chính sách quyền riêng tư của OMNY, MTA tuyên bố rằng thông tin bao gồm, nhưng không giới hạn, thông tin thanh toán, địa chỉ thanh toán và điểm truy cập vào hệ thống chuyển tuyến sẽ được đăng nhập vào máy chủ của công ty Cubic Corporation.

Steve Brunner, tổng giám đốc của khối gỗ, cho biết khu vực ba bang, cho biết công ty có nhiều trung tâm dữ liệu địa phương để bảo vệ chống mất thông tin trong một sự kiện thảm khốc. Nếu có sự cố ngừng hoạt động hoặc hỏng hóc của một thành phần tại một trung tâm dữ liệu, nó sẽ tự động chuyển một phần hoặc toàn bộ sang trung tâm dữ liệu khác, ông Brun Brunner nói trong một cuộc phỏng vấn với The Verge năm ngoái.

Ngoài ra, chính sách quyền riêng tư cho phép MTA và Cubic lưu giữ dữ liệu trong một thời gian không xác định – MTA tuyên bố rằng họ lưu trữ thông tin giao dịch trong sáu tháng, nhưng giữ các phần thông tin giao dịch khác trong tối đa bảy năm. Các kỵ sĩ có thể đăng nhập vào tài khoản OMNY của họ và xem lại lịch sử di chuyển của họ trong 90 ngày trước đó.

Những người ủng hộ quyền riêng tư nói rằng OMNY giữ lại dữ liệu người lái cá nhân và số nhận dạng thiết bị điện thoại thông minh trong một khoảng thời gian không xác định có thể kéo dài hơn nửa thập kỷ để đảm bảo công khai và thảo luận công khai hơn.

Nếu bạn đang sử dụng OMNY trên điện thoại của mình – chưa có thẻ – tôi không biết rõ những thông tin khác họ đang lấy từ điện thoại của bạn hoặc làm thế nào có thể nhận dạng bạn, ông Jerome Greco, luật sư nhân viên tại Trợ giúp pháp lý Đơn vị pháp y kỹ thuật số của xã hội chuyên về công nghệ giám sát.

Chính sách quyền riêng tư của OMNY, cũng bao gồm việc thu thập thông tin bổ sung mà không được liệt kê cụ thể trong tài liệu, cho phép cơ quan vận chuyển mất nhiều thời gian để thu thập thêm dữ liệu từ người đi xe. Theo MTA, thông tin đó bao gồm địa chỉ IP và số thiết bị từ điện thoại được sử dụng để thanh toán cho các chuyến đi, tạo ra một loại thông tin nhạy cảm hoàn toàn mới có thể được sử dụng để đẩy quảng cáo về phía người lái hoặc theo dõi chuyển động của họ bên ngoài hệ thống chuyển tuyến qua Bluetooth , Wi-Fi hoặc địa chỉ MAC của thiết bị của họ.

MTA duy trì rằng nó giữ lại tất cả thông tin một cách an toàn với mã hóa ba lần và dữ liệu đó không bao giờ được giải mã.

Các giao dịch của chúng tôi được mã hóa ngay từ khi bạn chạm vào trình xác nhận, ông Al Putre, giám đốc chương trình MTA, cho OMNY. Chúng tôi giữ chúng ở trạng thái được mã hóa ngay cả khi chúng tôi lưu trữ nó trong bộ xử lý dựa trên tài khoản của chúng tôi. Chúng tôi sử dụng các phương pháp mã hóa hiện đại và phần cứng mô-đun bảo mật. Chúng tôi hoàn toàn làm mọi thứ có thể để duy trì tính toàn vẹn của giao dịch để đảm bảo an toàn. Nếu chúng ta chỉ có một trục trặc nhỏ, uy tín của chúng ta sẽ biến mất.

Thật vậy, các điều khoản dịch vụ của OMNY chứa ngôn ngữ cụ thể thừa nhận người đi xe có nguy cơ xâm phạm quyền riêng tư của họ bằng cách sử dụng hệ thống thanh toán. Rủi ro bảo mật là cố hữu trong tất cả các công nghệ thông tin và internet và chúng tôi không thể đảm bảo tính bảo mật của Thông tin cá nhân của bạn, chính sách đọc. Mặc dù MTA duy trì đây là ngôn ngữ hợp đồng tiêu chuẩn cho các sản phẩm công nghệ thông tin, nhưng nó nói với những người viết quảng cáo rằng họ sẽ hy sinh quyền riêng tư để thuận tiện.

Cubic, công ty phụ trách thiết kế và triển khai hệ thống OMNY, đã gặp phải các vấn đề xung quanh vấn đề bảo mật dữ liệu: tại San Francisco, thông tin từ hệ thống thanh toán không tiếp xúc của nó cho hệ thống đường sắt nhẹ Muni là bị hack và giữ tiền chuộc 73.000 đô la Bitcoin, buộc hệ thống phải cho phép người lái sử dụng nó miễn phí. Năm ngoái, hệ thống thanh toán Oyster Oyster của London đã bị ngoại tuyến sau khi chứng nhận nhồi bông thỏa hiệp các tài khoản của một số lượng người đi xe chưa được tiết lộ.

Ja We Cohen, chắc chắn quan tâm đến các vấn đề về quyền riêng tư và cách thức sử dụng dữ liệu của MTA, Jaqi Cohen, định hướng chiến dịch cho Chiến dịch của Nhóm nghiên cứu lợi ích công cộng New York. Bất kỳ cách nào mà MTA đang lên kế hoạch sử dụng và bảo vệ dữ liệu nên được biết đến bởi người lái và công chúng – các điều khoản dịch vụ không nên bị ẩn khỏi người lái và cách MTA dự định sử dụng những dữ liệu này nên được thể hiện rất rõ ràng.

MTA đã phải đối mặt với một mở hồ sơ vụ kiện ở New York về việc triển khai công nghệ nhận dạng khuôn mặt không báo trước trong nhà ga Times Square vào mùa xuân năm ngoái. Tại London, nơi cựu Chủ tịch Giao thông thành phố New York Andy Byford đã thu hút nhiều cảm hứng cho các dự án của mình, Cubic đã đã thử nghiệm tùy chọn nhận dạng khuôn mặt để thanh toán., MTA phủ nhận rằng nhận dạng khuôn mặt đang được xem xét cho bất kỳ tích hợp nào vào hệ thống thanh toán OMNY.

Việc giữ lại các số nhận dạng thiết bị điện thoại di động của OMNY đã được những người ủng hộ chỉ ra là một vấn đề quan trọng. Thực thi pháp luật sử dụng cụ thể dữ liệu vị trí điện thoại di động để xác định và theo dõi những người quan tâm. Tại thành phố New York, các đại lý thực thi nhập cư và hải quan Hoa Kỳ sử dụng trình mô phỏng di động để theo dõi những người nhập cư không có giấy tờ bằng điện thoại di động của họ. ICE đã cho thấy sự thèm ăn cho cả công lý hình sự và vận chuyển dữ liệu để xác định mục tiêu trục xuất trên toàn quốc và gần đây trát hầu tòa Chính quyền thành phố New York cho dữ liệu về bốn người dự kiến ​​sẽ bị trục xuất.

Nếu họ có thể nhận được điện thoại cá nhân của bạn, thì họ có thể lấy thêm dữ liệu từ công ty điện thoại hoặc sao lưu iCloud của bạn không, và những người này sẽ yêu cầu bảo hành, ông Greco thuộc Hiệp hội Trợ giúp Pháp lý cho biết. Tuy nhiên, ông chỉ ra rằng chính sách quyền riêng tư của OMNY, không yêu cầu lệnh để chuyển thông tin cho cơ quan thực thi pháp luật.

Ảnh của Amelia Holowaty Krales / The Verge

Giống như cách thanh toán không dùng tiền mặt đến dưới lửa để phân biệt đối xử với những người không có tài khoản ngân hàng hoặc ứng dụng thanh toán di động hoặc thẻ ghi nợ, việc triển khai OMNY, đang gặp vấn đề về quyền truy cập và vốn chủ sở hữu. Mùa hè năm ngoái, trong giai đoạn đầu của hệ thống thanh toán mới ra mắt, các hành khách thanh toán bằng khoản ghi nợ MasterCard đã được hoàn lại $ 5,50 mỗi thứ Sáu. Trong các hệ thống vận chuyển khác được điều hành bởi Cubic, khách hàng có thể được giảm giá vé bằng cách xem quảng cáo trên điện thoại di động của họ.

Tại thời điểm MTA và Thống đốc Andrew Cuomo đang gặp khó khăn trong việc trốn giá vé, ý tưởng rằng các chương trình khuyến mãi của OMNY, đang trợ cấp một cách hiệu quả cho các tay đua giàu có hơn

Albert Fox Cahn, giám đốc của Dự án giám sát công nghệ giám sát, phát hành một hệ thống mà những tay đua giàu có trả ít tiền hơn trong khi Cuomo đang triển khai một đội quân để trấn áp những tay đua đen và nâu. báo cáo quan trọng trên OMNY năm ngoái và đã nộp đơn kiện mở hồ sơ về việc sử dụng nhận dạng khuôn mặt của MTA.

Những người ủng hộ vận chuyển cho biết nhiều người đi xe có thu nhập thấp thường trả nhiều tiền hơn cho mỗi lần đi xe vì họ không đủ khả năng để mua vé hàng tuần hoặc hàng tháng khiến người đi xe tốn ít tiền hơn cho mỗi lần đi. MTA cho biết họ sẽ tiếp tục cung cấp các chuyến đi giảm giá cho sinh viên và người cao niên, cũng như các thẻ giảm giá hàng tuần và hàng tháng, trong những tháng tới.

Liên quan đến giá vé, MTA cũng đã bao gồm ngôn ngữ trong các điều khoản dịch vụ của mình để bồi thường cho cơ quan vận chuyển do vô tình thanh toán gấp đôi, một vài trong số đó đã diễn ra gần đây khi người lái lướt qua hệ thống tàu điện ngầm bằng MetroCard, chỉ cho ứng dụng điện thoại di động Apple Apple của họ để vô tình khấu trừ một chuyến đi 2,75 đô la từ tài khoản của họ sau khi tiếp xúc với màn hình.

Đoạn văn có liên quan từ các điều khoản dịch vụ của OMNY về cơ bản đổ lỗi cho người đi xe vì không sử dụng đúng thiết bị của họ và tuyên bố rằng MTA không chịu trách nhiệm nếu giá vé của bạn được tính vào thẻ hoặc thông qua thiết bị thông minh mà bạn không có ý định sử dụng. MTA duy trì ngôn ngữ như vậy là cần thiết để bồi thường cho cơ quan vận chuyển chống gian lận, khoản thanh toán hai lần bị lỗi do cập nhật không báo trước của Apple vào tháng 11 năm ngoái cho tùy chọn thanh toán Chuyển phát nhanh và đã hoàn trả đầy đủ tiền vé cho khoảng 500 trường hợp thanh toán gấp đôi . Tuy nhiên, những người ủng hộ quá cảnh không hài lòng với phản ứng.

Điều đặc biệt kỳ quặc là có ngôn ngữ rõ ràng trong Điều khoản dịch vụ nói rằng nếu bạn không trả tiền thì đó là lỗi của bạn, trong khi MTA tuyên bố trốn giá vé là một vấn đề lớn và sử dụng nó để thuê 500 cảnh sát mới, Cohen nói Chiến dịch Straphangers của NYPIRG. “Bao nhiêu [money] đã được thu thập trong lỗi?

Bên cạnh những lo ngại về giám sát và chức năng, các điều khoản dịch vụ của OMNY cũng gợi ý rằng MTA đang tìm cách sử dụng hệ thống thanh toán bằng vòi như một phương thức mới để đơn phương loại trừ mọi người khỏi ga tàu điện ngầm thành phố, xe buýt và đường sắt đi lại.

Truy cập vào hệ thống vận chuyển, theo các điều khoản dịch vụ của OMNY, có thể bị chặn vì nghi ngờ về hoạt động bất hợp pháp khác, theo quyết định riêng của MTA. Hơn nữa, MTA tuyên bố quyền đình chỉ quyền truy cập vào OMNY, nếu bạn tham gia vào hoạt động mà chúng tôi kết luận, theo quyết định riêng và tuyệt đối của chúng tôi, vi phạm quy tắc ứng xử của chúng tôi. Các hành vi được MTA coi là bất hợp pháp trong những năm gần đây bao gồm đặt chân lên ghế, ngủ trên tàu hoặc đi giữa các toa tàu điện ngầm.

Đáp lại các truy vấn của The Verge, MTA thang Putre cho biết các điều khoản của ngôn ngữ dịch vụ sẽ được sửa đổi để loại bỏ các lệnh cấm đối với những người truy cập hệ thống vận chuyển.

Mục đích của OMNY là cung cấp cho khách hàng của chúng tôi một cách dễ dàng và thuận tiện để trả tiền vé và chúng tôi cam kết bảo vệ người đi xe NYC Transit về quyền riêng tư và ngăn chặn gian lận, trong một tuyên bố. Để rõ ràng và có hiệu lực ngay lập tức, Điều khoản dịch vụ của OMNY đã được sửa đổi để xóa tham chiếu đến các hành động có thể cấm truy cập vào các dịch vụ OMNY – một điều khoản chưa từng được sử dụng. Các Điều khoản, như họ đã làm trước đây, sẽ tiếp tục bảo vệ khách hàng khỏi việc sử dụng tài khoản của họ một cách gian lận bằng cách cho phép gián đoạn các khoản phí OMNY trong tình huống đó.

Cohen bằng cách đặt chân lên hoặc ngủ, bạn có thể bị treo tài khoản OMNY của mình, Cohen nói. Ngay lập tức, tại sao MTA cần phải minh bạch và giải thích cho công chúng về cách thức hoạt động của nó.

Cước giao thông công cộng là không gian công cộng, nó là một phần của khu vực công cộng. Ý tưởng cấm bất cứ ai tham gia giao thông công cộng làm nảy sinh những vấn đề hiến pháp nổi bật đối với chúng tôi, ông Daniel Pearlstein, giám đốc chính sách và truyền thông của Liên minh kỵ sĩ New York, một tổ chức vận động quá cảnh.

Pearlstein nói rằng khả năng MTA ban hành lệnh cấm đơn phương cho các cá nhân vì nhận thức được các hành vi phạm tội bên ngoài các hệ thống tư pháp hình sự có thể dẫn đến một hình thức phân biệt thực tế.

Chúng tôi hoài nghi xung quanh câu chuyện của MTA về việc trốn giá vé. Biện pháp tu từ của họ là về việc đổ lỗi cho những người lái xe có thu nhập thấp về màu sắc đối với các hệ thống vận chuyển quá mức là lỗi của những người mạnh mẽ trở lại một thế hệ.

Cho đến nay, việc loại trừ cá nhân khỏi phương tiện công cộng không phải là điều xảy ra bên ngoài các vụ án hình sự cụ thể. Ủy viên NYPD Dermot Shea đã thúc đẩy các nhà lập pháp ở Albany thông qua luật cấm người phạm tội tình dục lặp lại sử dụng tàu điện ngầm thành phố. Tuy nhiên, việc mã hóa MTA của cơ quan có thẩm quyền đơn phương để cấm mọi người đối với các sự cố thậm chí không tăng đến mức độ tội phạm cũng có thể gặp phải các vấn đề xung quanh quá trình do.

Ở đây, họ chỉ nói về sự nghi ngờ. Họ không nói về những người màveve bị kết án: đây là sự nghi ngờ của MTA. MTA trở thành thẩm phán, bồi thẩm đoàn và người thi hành án, ông Greco thuộc Hiệp hội Trợ giúp Pháp lý cho biết.

Có vẻ như thậm chí còn nghiêm trọng hơn nếu nó nằm trong quyết định riêng của MTA. Làm thế nào để tôi kháng cáo điều đó? Làm thế nào để họ thực hiện quyết định đó? Ai làm cho quyết tâm đó? Họ đang sử dụng những tiêu chuẩn nào? Đây có phải sẽ trở thành giống như danh sách cấm bay không?