Flock 把摄像头默认留存期降到七天，但“妥协”不能替代可执行边界
Flock Safety CEO Garrett Langley 在公共反对持续扩大之际，主张美国需要在隐私与安全之间寻找“妥协”。公司同时宣布缩短车牌识别数据的默认留存时间、强制案件编号和滥用检测等防护措施。
作者：韩启明｜OC 政策与安全编辑
Flock Safety CEO Garrett Langley 在公共反对持续扩大之际，主张美国需要在隐私与安全之间寻找“妥协”。公司同时宣布缩短车牌识别数据的默认留存时间、强制案件编号和滥用检测等防护措施。
一句话结论：把默认留存从 30 天降到 7 天是具体改进，但真正决定风险的是地方机构能否延长留存、谁能跨辖区搜索，以及违规访问是否会被及时发现和处罚。
此前 OC 已报道 80 多座城市拒绝 Flock 摄像头、公司帮助警方组织公共叙事，以及执法机构使用系统监控反 Flock 活动人士。今天新增的事实是公司正式回应：Langley 承认具体受害者遭遇令人痛心，同时辩称 Flock 没有创造警察滥权，而是建立了发现问题的工具。
争议并非抽象担忧。《华盛顿邮报》整理过 46 起警员涉嫌未经授权使用 Flock 技术的案件，包括追踪妻子、女友或前伴侣。跨党派反对也在扩大：民主党候选人与 Bernie Sanders 批评大规模监控，三名共和党众议员则提出限制联邦政府采购车牌、人脸和生物识别监控系统的法案。
Flock 的新方案把默认留存期由 30 天降至 7 天，要求查询时填写案件编号，并把误用检测变成客户必须启用的能力。不过地方客户仍可改变留存设置，Evidence Mode 也能保存更久。美国公民自由联盟因此认为方向可能正确，但最终效果要看 Evidence Mode 的实际规则。
“隐私与安全平衡”听起来合理，却太容易掩盖责任主体。具体设计问题不需要抽象妥协：无案件是否允许搜索、跨州查询是否自动开放、敏感对象是否需要二次审批、违规者会不会失去权限。只要这些控制可由普通管理员绕过，默认值改善就可能停在公关层。
关键事实
- 默认留存：从 30 天缩短至 7 天。
- 新要求：案件编号、强制滥用检测及更多访问审查。
- 可绕过项：地方客户可调整留存，Evidence Mode 可保存更久。
- 争议证据：已有多起警员被指将系统用于私人追踪。
OC 判断
Langley 说需要监管和问责，这一点正确。但供应商不能一边要求立法禁止滥用，一边保留让客户轻易扩大数据范围的产品入口。可信改革需要公开默认值覆盖率、违规查询数量、权限撤销结果和外部审计。
为什么重要
- 对城市：采购合同应把产品默认设置写成不可静默更改的治理条款。
- 对执法机构：每次搜索都应对应合法目的、责任人和可追溯案件。
- 对公众：摄像头数量不是唯一指标，数据共享范围同样决定监控规模。
评论
围绕这篇文章补充信息、提出问题或分享观察。