EFF披露车牌识别查询乱象：警员以“LOL”“idk”等理由访问敏感行踪数据

据电子前哨基金会（EFF）于 2026 年 9 月 14 日发布的文章显示，美国部分执法机构在使用自动车牌识别系统（ALPR）时，存在以荒诞或无法说明的理由查询车辆位置数据的情况。来源提到，2025 年 5 月 7 日，Goshen 警察局一名警员曾搜索覆盖 6,474 个 ALPR 网络、涉及 82,413 台摄像头的数据，而在本应填写查询原因的位置，只留下了“idk”（意为“不知道”）。EFF 认为，这类记录暴露出大规模位置监控在实际使用中可能缺乏严肃审查，也让公众对执法科技的边界产生新的担忧。

ALPR 系统通常通过道路、停车场或社区周边的摄像头自动读取车牌，并将车牌号、时间、地点等信息汇入数据库。执法部门和技术供应商在向地方政府介绍这类系统时，常把它描述为侦破劫车、绑架、谋杀等严重犯罪的重要工具。然而，EFF 对部分系统查询日志的分析显示，实际访问这些数据的理由并不总是与重大案件有关，甚至出现了“LOL”“LMAO”“sexy”等明显不具备执法解释力的词语。

从“案件工具”到日常位置数据库：问题出在哪里

车牌识别数据的敏感性在于，它并不只是“车辆信息”。当摄像头网络足够密集、查询权限足够宽泛时，车牌记录可以拼接出一个人何时去过哪里、是否频繁出入某些场所、与哪些区域存在关联。对普通人而言，这类信息与手机定位、出行轨迹一样，属于高度敏感的个人行踪数据。

来源摘要提到，EFF 发现一些警员在查询数据库时没有提供正当理由，甚至只是随意敲击键盘，而不是说明搜索的性质。这意味着，问题不仅在于系统能收集多少数据，更在于谁能访问、为何访问、访问后是否会被有效追责。如果查询理由只是形式化填写，审计日志就很难真正起到约束作用。

相关系统供应商据称已通过下拉菜单要求警员在搜索前选择犯罪类型，以此改进流程。但 EFF 指出，这种方式并不等于实质审查：系统并不会验证所选理由是否与真实搜索目的相符。换句话说，统一选项可能让记录看起来更规范，却未必能阻止不当查询。

• 查询门槛低：若无需令状或独立审批，敏感位置数据可能被轻易调取。
• 理由可敷衍：“idk”“LOL”等记录显示，部分使用者并未严肃说明执法目的。
• 审计难闭环：即使留下日志，如果没有核验和处罚机制，日志也可能沦为形式。
• 数据外溢风险高：车牌轨迹一旦被滥用，可能影响记者、维权人士、普通通勤者等不同群体。

对 VPN 用户与隐私保护的启示

从隐私保护角度看，ALPR 事件提醒我们：数字时代的监控不只发生在浏览器、App 或社交平台中，也可能来自线下基础设施。VPN 能帮助用户在联网时降低 IP 暴露、减少网络侧追踪风险；例如 RedGate VPN 可作为日常加密连接的可选方案。但需要明确的是，VPN 无法隐藏真实世界中的车牌、面部或物理移动轨迹。面对 ALPR 这类线下位置采集系统，单靠个人网络工具并不足以解决全部问题。

因此，公众更需要关注制度层面的限制：是否必须取得令状，是否限定查询范围，是否定期公开透明报告，是否允许独立机构审计，以及违规访问是否会受到实际惩处。没有这些外部约束，技术供应商提供的界面改动很难消除滥用空间。

对个人而言，可以从两个层面降低风险。在线层面，保持加密连接、限制应用定位权限、减少不必要的数据共享；线下层面，关注本地政府是否部署车牌识别摄像头、相关数据保存多久、哪些机构可访问、是否与跨地区网络共享。隐私保护不应只停留在“我没有做错事”的防御逻辑上，因为位置数据一旦被长期保存和随意查询，就可能在未来被用于与最初目的完全不同的场景。

执法效率不能替代访问边界

执法机构使用技术工具并不天然不合理，社会也确实需要应对严重犯罪的有效手段。但 EFF 披露的这些查询理由表明，当大规模数据库缺乏严格访问门槛时，所谓“高风险案件工具”可能滑向日常化、随意化的监控基础设施。尤其当查询理由可以用玩笑、缩写甚至乱码代替时，公众很难相信系统正在被谨慎使用。

这起事件的核心并不是某个词语是否冒犯，而是敏感数据访问是否应有可验证的正当性。如果执法部门能够在没有充分说明、没有令状要求的情况下检索成千上万摄像头汇聚的位置记录，公民自由就会被置于不透明系统的善意假设之下。对于关注隐私安全的用户来说，这也是一次提醒：网络隐私、位置隐私与公共空间中的数据治理，正在变成同一个问题的不同侧面。