Thread com os piores exemplo do funcionamento da videovigilância em Portugal (e por “funcionamento” entenda-se “autêntica bandalheira”).
Disclaimers:
1. Não recomendado a pessoas sensíveis a direitos, liberdades e garantias.
2. Estes exemplos são reais, dados pela própria CNPD. Nem todos os sistemas sofrem de todos estes problemas, esta é uma distinta selecção de tesourinhos.
3. Sendo uma thread sobre problemas de segurança (e não só) de sistemas de videovigilância usados pelas autoridades policiais, vai ser longa. Pedimos desculpa, mas culpa não é nossa. E não nos vamos dar ao trabalho de numerar os posts, a ver se ainda a conseguimos acabar hoje.
—
Ora, supostamente a PSP é a responsável pelo tratamento dos dados. Mas como a instalação e manutenção é feita entre municipios e empresas privadas, a PSP não tem legitimidade para pedir correcções e actualizações dos sistemas.
E há sistemas desactualizados? Óbvio. A CNPD encontrou software e firmware desactualizados, ainda na mesma versão de aquando a instalação, com todos os riscos de segurança que isso implica.
Estes contratos não têm quaisquer regras de protecção de dados, como a lei impõe, nem obrigam à credenciação dos técnicos junto do Gabinete Social de Segurança.
Mas a PSP pelo menos controla os perfis de administração do sistema, não? Nope!
Sistemas de controlo de acessos à sala de operações e data center: Num caso, o sistema estava avariado. Noutro caso, estava desligado. Nos restantes, os cartões de acesso eram facilmente clonáveis com apps gratuitas, e aqui “2FA” parece apenas ser uma sigla estranha.
Mas esta leva a taça: num dos casos, o data center (com controlos de acesso desligados) era o único caminho de passagem para o vestiários dos agentes. Sim, leram bem. Onde é que esta gente anda a espetar os data centers?
Também digno de destaque: utilização partilhada da rede do Município (em vez de redes segregadas). Mas esperem, que melhora: os dispositivos dessa rede estavam colocados no chão, em espaço público, podendo ser facilmente acedidos.
Sabem aqueles logs, i.e. os registos de operações no sistema, que têm o tipo de operação (ex: acesso, eliminação de filtros de privacidade) e quem a fez? CNPD apanhou casos em que eram I N E X I S T E N T E S.
Outros, às vezes, recebem visitas: a CNPD detectou acessos de utilizadores que não estavam autenticados no sistema, nem de serviço (escala). Terá sido um ataque? Não sabemos porque, nem a empresa, nem a PSP deram por eles.
Talvez porque sistemas que deviam funcionar em rede isolada curiosamente tinham Facebook, Twitter, Netflix, Skype e sabe-se lá que mais instalado.
A hora dos sistemas não estava sincronizada com a hora legal. Dispositivos e postos de trabalho não apresentavam as mesmas horas.
Nenhum dos sistemas tinham plano de Disaster Recovery, nem sequer backups. (Talvez este não conte como ponto negativo?)
O suposto barramento de locais privados (máscaras) *não* impedia a gravação de portas, janelas e varandas.
Mas de qualquer forma, a opção de activar/desactivar estas máscaras de privacidade não ia para os logs, pelo que nada garante que elas estejam mesmo ligadas, ou que não possam ser desligadas a bel-prazer pelo voyeur de serviço.
Existência de mais de 400 pastas e 6000 ficheiros com fotos e vídeos guardados desde o início do funcionamento do sistema (quando deveriam ser apagados em 30 dias).
Isto é o estado ACTUAL das coisas. Antes da expansão e banalização da videovigilância que se está a discutir agora no Parlamento, e que ainda vai meter inteligência artificial, reconhecimento facial e sistema de gestão analítica de dados ao barulho…
Mas não se preocupem, que o Governo pediu para o Parlamento aprovar isto com o máximo de urgência, na contagem decrescente para a dissolução do Parlamento, portanto certamente todas as vossas preocupações relacionadas com direitos fundamentais serão tidas em devida conta, e todas as entidades devidas serão ouvidas.
By: D3
Novembro 13, 2021	 0	
Rockwell T2
Rockwell T2
As Rockwell says, it’s “the best, fluidly adjustable, twist-to-open, double-edge safety razor yet.” And I really can support that. At least, it’s the most efficient and most comfortable adjustable safety razor I’ve ever tried. And I’ve tried some…
If you’re wondering whether it is worthy a try or not, don’t hesitate! Go for it! You will probably never regret that decision!
By the way, I ordered mine from this store.
Enjoy your shaves!
Outubro 31, 2021	 0	
Two Italian Beauties!!!
SONY DSC
Outubro 24, 2021	 0	
Dia Mundial da Saúde Mental
Algo em que é preciso pensar…
Outubro 9, 2021	 0	
WhatsApp…
WhatsApp fined 225 million euros!
Setembro 6, 2021	 0	
I Am Malala
Setembro 1, 2021	 0	
Como é possível?!
In Expresso
Como é possível que os portugueses não tenham aprendido nada nestes 47 anos?!
Junho 13, 2021	 0	
Portugal de Lés-a-Lés em Abrantes
https://www.les-a-les.com/
“A maior caravana mototurística do mundo”, o Portugal de Lés-a-Lés, irá parar hoje em Abrantes. Serão cerca de 1800 motas, 2200 participantes portugueses e de vários países europeus que estão a percorrer a Nacional 2 na aventura de 2021!
Bem-vindos e boa viagem!
Junho 4, 2021	 0	
World Bicycle Day
https://www.un.org/en/observances/bicycle-day
Junho 3, 2021	 0	
Como proteger o teu email
Clica na imagem para saberes como instar a p≡p
Maio 29, 2021	 0	
Navegação de artigos
Artigos mais antigos
Links
Blogs/Páginas pessoais
A turma da Beatriz A turma da Daniela Ana Corda Beatriz Baptista Cidadãos por Abrantes CNO – ESSA Estreitar Laços com Solidariedade e Saúde Fernanda Mendes Flickr Blog Francisco Silva José Baptista José Rodrigues Lígia Farinha Lugares e Datas Maia Alves Massimo Esposito Mastodon Nuno Gaspar Nuno Gomes O Cidadão ABT O meu escritório é lá fora Oficina das Margaridas Olho de Boi Os dedais da Elisabete Passo a Passo ABT Pedro Marques Penso, talvez exista… Rui Lopes Salta do Sofá São Miguel do Rio Torto Tatiana Cardeal
BTT/MTB
Acercando el Mundo Biciclown Bike Trailer Blog Brooks England BTT-Cernache do Bonjardim BTT-TV BTTSor Carry Freedom Forum BTT How To Fix Bikes Marzocchi MTB Review Orbea Tamarugo – Rádio Velocipédica Utah Mountain Biking
Fotografia/Photography
BytePhoto Computer Darkroom DCVIEWS Digital Photography Review Digital Photography School Digital-Photography DSLR Tips Dyxum.com ePHOTOzine Macro Photo Michael Hohner Photography Optical Limits photo.net Photomatix Qtpfsgui The Imaging Resource What Digital Camera
Interessantes/Interesting
Aquapolis Geocaching Gorreana Jamendo
Motos/Motorcycles
BMW Motorcycles Clube XT Brasil Ducati Harley Davidson Held Biker Fashion KTM Moto Guzzi Motorcycle Museum MV Agusta Triumph Vespa Yamaha
Notícias/News
Antena Livre Expresso Google News Meteorologia de Abrantes Público VERDE HORIZONTE on-line
ONGs/NGOs
ACFACAT ADDHU Amazon Rainforest Anti-Slavery Avaaz.org AVERT.org Biblioteca Digital Mundial Europa Global Medical Relief Greenpeace Human Rights Watch Internet Segura Invisible Children One Foundation One.org Peta Quercus Stop the Traffik The Cat Fanciers' Association TICA Traditional Cat Association Under The Same Sun UPPA Violência.online.pt WWF
Pequeninos/Kids
Desenhos para colorir O Cantinho dos Miudos
Software
AbiWord Debian DirSync Pro DuckDuckGo Eu não quero um blogue Firefox Gimp KeePass LastPass LibreOffice Linux LyX Mastodon pCloud ProtonMail Signal Subsonic surespot Thunderbird Ubuntu Wire Write.as
Licença
O trabalho Pinheirodeabrantes de João Pinheiro está licenciado com uma Licença Creative Commons - Atribuição-CompartilhaIgual 4.0 Internacional.
Podem estar disponíveis autorizações adicionais às concedidas no âmbito desta licença em https://pinheirodeabrantes.pt.