车牌识别器：什么防御真正管用，什么只是违法的花架子（2026）

关于资金：CypherpunkGuide 不投放监控型广告——没有广告网络，没有跟踪像素，也没有软文。运营依靠透明的资金来源：现阶段是读者捐赠，将来会加入订阅以及符合编辑方针的联盟推广。我们面向读者，而非广告主。

车牌，是国家唯一强制要求你公开展示的身份标识：把它拧在车上，再开着它驶过你走的每一条路上的每一台摄像头。在过去很长一段时间里，那些拍下车牌的自动摄像头——车牌自动识别器，即 ALPR：架在路边和警车上的摄像头，把每一辆驶过的车牌拍下来，打上时间和地点，再存进一个可检索的数据库——不过是警方的一件小众工具。如今它们成了一张天罗地网——不分嫌疑与否，凡是驶过的车，一辆不落地网罗进去。增长最快的厂商 Flock Safety 在2026年摄像头数量突破 10 万；再叠上摩托罗拉（Motorola）那套更老的 Vigilant 网络、和成千上万套本地系统，最终的结果，是这样一个国家：只要某地装了识别器，你的车怎么动，就被默认记录下来、打上时间戳、留存起来——而大多数州，至今都没有一条专门管这件事的法律。

这种滥用不是假想，也不罕见。警察一次又一次因为用这些系统去追猎自己的旧情人而被捕。宾州一名警察追踪与他分居的妻子 250 多次。堪萨斯州一名警察局长，据揭发他的那份警局审计，把一名前女友和她的新伴侣放进摄像头系统里查了 228 次。密尔沃基一名警察对一名女友和她的前任累计检索了 179 次。Flock 自己的首席法务官在被问及滥用时，对监控行业媒体 IPVM 表示，用这套系统去"弄清前女友人在哪儿"，“其实是最常见的用法”。卖这张天罗地网的公司，对自家产品最常见的滥用长什么样，一清二楚。

那么，面对一台不属于你的摄像头、架在一条你管不着的路上，一个人到底能做什么？你能找到的大多数答案，比没用还糟。车牌套、反光喷雾和倾斜支架在这个国家的大片地方都违法，而独立测试表明，它们对一台现代识别器基本起不了任何作用。我们把十几起这类案子背后的宣誓证词、起诉书和检方通稿都翻了出来，再逐一拿一个反向求证去核对——结果剔掉了两则被广泛引用的"ALPR"故事：一则其实是偷偷装的 GPS 定位器，另一则是摄像头读错了一位无辜司机的车牌，压根不是什么车牌识别器滥用。经过核实的记录显示：真正能降低你风险的那些防御，几乎和那些教程文章排在最前面的东西正好相反。

下面这张表是我们自己的梳理：既不是厂商的宣传口径，也不是把某一份倡导团体的统计再炒一遍，而是那些我们能对应上原始法庭记录的案子——并按报道略过的那条规律去读。

把它们横着读一遍，防护的优先次序自己就重排了。这些女性没有一个是因为某种巧妙的伪装失灵才被找到的。她们之所以被找到，是因为盯着她们的那个人有一枚警徽、一个数据库，而且没有任何人在查那份日志——这和"我要怎么藏住车牌"想解决的，根本是两码事。

ALPR 网络到底是什么

#

**一套 ALPR 网络，本质不是摄像头，而是一部可检索的、记录你的车去过哪里的历史档案。**每一台设备都是一个被动传感器：视野里的每一块车牌它都读，不管有没有人涉嫌什么，然后写下一行记录——车牌、时间戳、GPS 坐标，往往还有一张车辆及其周边环境的照片——存进一个几秒钟就能查询的数据库。把足够多的这类设备串起来，一次查询就能吐出一张出行轨迹图：你开过的路线，你几点离开、几点回来，你停在门口的那座教堂、那家诊所、那间工会会所，或是情人的住处。电子前哨基金会（EFF）的技术综述 把这个核心特性说得很直白——ALPR 采集的是所有人的数据，而不只是正被调查的人。

有两个特征，让这件事和一个片区巡警注意到你的车截然不同。第一是留存：读数被保存下来，于是这种监控是可以回溯的。今天跑一次检索，就能还原出你上个月人在哪里。至于保存期限，就算真有，也是从新罕布什尔州的三分钟，到华盛顿州的 21 天，再到别处的 60 天甚至更长——而大多数州压根没有上限。第二是联网：一座小城的摄像头，往往能被别州的机构随手检索。2025年，EFF 和 ACLU 记录到旧金山警方跑了 160 多万次向外州共享的检索，其中一些与移民执法有关——而这些检索，连警方自己的政策都没有授权。国会的研究部门 已经把由此产生的法律空白一一列了出来；说白了就是：技术把法律甩下了差不多十年。

留存，正是这道空白最宽的地方；值得看一眼，全国究竟有多少地方，压根没给它设过任何上限：

滥用才是常态，不是例外

#

**关于车牌监控，最要紧的一个事实是：有据可查的最常见滥用，不是抓罪犯，而是警察拿它来追踪女性。**这不是某个活动人士的说法，而是厂商自己的说法。把法庭记录一份份并排摆开，同一个故事在各州反复上演：一名在职或离职的警察，用一套本为公共安全而建的系统，去跟踪一位亲密伴侣、一个前任，或一个他执意盯上的女性。

这个细节——抓住他的不是日志，是受害者——几乎在每一处都重演。在佐治亚州，一连串警局也是在采用了 Flock 的审计工具、并真的动手去查之后，才让滥用浮出水面：2025年11月的布拉塞尔顿（Braselton），接着是到2026年7月的科菲县（Coffee County）、切罗基县（Cherokee County）和奥尔巴尼（Albany）——八个月里四家机构，就因为终于有人去查了那些记录。这些并非每一起都是追踪前任；它们的共同点在于：抓住他们的是一次审计，而不是系统本身。这里的教训不是"有审计日志你就安全了"，恰恰相反：没人去读的日志，是一份犯罪记录，而不是一道防线。谁要是拿"全程可审计"来向你保证这套系统安全，那他描述的，不过是一个被拔了电池的烟雾报警器。

真实的规模确实无从确知，因为这个数字一直在往上爬。正义研究所（Institute for Justice）的"车牌隐私项目" 多年来一直在记录这些警察跟踪骚扰案，而随着越来越多的警局去审计、越来越多的受害者去追问，这个计数只增不减。我们自己数出的下限——那些能对应上认罪、定罪或正在进行的刑事指控的警官——有十几名，分布在七个州；而这还只是个下限：整个2026年，几乎每个月都有新案冒出来。把每一个具体数字都当成一张快照吧——等你读到它时，多半已经过时——而那个规律，才是长久不变的。

这里也得说一句反向的提醒，因为可信度容不得回避：并不是每一个戏剧化的"车牌识别器"故事，都真是这么回事。一起在加州广为流传的跟踪案，其实用的是偷偷装的 GPS 定位器，而不是 ALPR；另一起疯传的"Flock"事件，是系统把一位无辜女性的车牌读错了，差点害她被错误起诉——那是实实在在的伤害，但性质不同。在这里较真，不是咬文嚼字。防错了机制，力气就使错了地方——而这，正是监控产业兜售给你的那种失败：它向你保证一个车牌套管用。至于零散的记录最初是怎样被拼成一份完整画像的，可参见我们那篇关于 AI 级别去匿名化 的指南。

性别这一层：当盯梢者知道她睡在哪里

#

**同一张车牌天罗地网，落在不同人身上的分量并不一样，因为"能被找到"这件事，对每个人的危险程度天差地别。**对一个正在逃离施虐者的女性、一个在充满敌意的州里寻求生殖健康服务的人、或一个不受政府待见的活动人士来说，一套能把车牌变成位置的系统，不是什么抽象的隐私顾虑——那恰恰是他们的威胁模型拼了命要挡住的能力。而记录显示，被追踪的，偏偏就是这些人。

寻求生殖健康服务的案子，如今已有详实的记录。2025年，EFF 披露：得克萨斯州一名警长以"寻找失踪人口"为借口，检索了全美 83,000 多个摄像头，只为找到一名自行终止妊娠的女性。华盛顿州的回应，是把这种伤害直接写进法律：该州2026年的《驾驶者隐私法》（SB 6002）禁止把 ALPR 数据用于移民执法，也禁止用它追踪寻求生殖健康服务的人。当一个立法机关不得不专门去禁止用车牌摄像头追捕堕胎者和移民时，它其实是在告诉你：这些摄像头之前一直被用来干什么。

这正是为什么那些亲密伴侣的案子，是整个故事的核心，而不是一段猎奇的边栏。那些追踪前任的警察，并不是在钻什么鲜为人知的漏洞、也没写什么定制代码；他们用的不过是这套系统平常的检索功能——根本不需要任何技术漏洞——做的正是厂商自己都称为最常见的那种滥用。对一个逃离虐待的人来说，相关的事实简单得残酷：**如果施虐者有一枚警徽、或者有个有警徽的朋友，那么这张天罗地网早已知道你新的通勤路线。**车牌套改变不了这一点。真正能改变它的，是切断车和你之间的关联，再动用那套能让你查出是谁在检索的法律机制——这两样，后面讲防御时都会细说，也都平淡无奇，所以几乎没人拿它们来向你兜售。

什么才真正管用：按有效性排序的防御对照表

#

**把个人防御老老实实排一次座次，结果几乎和大多数指南写的正好相反。**被摆在最显眼位置的那些办法——号称能"挡住"摄像头的实体小装置——恰恰最没用，也最可能违法。真正能改变你风险的那些做法，是合法的、结构性的、集体性的，而且平淡到那些靠联盟推广赚钱的清单文章根本懒得写。下面这份排名，是证据支持的顺序，从最差排到最好：

从最底下看起，因为真正的着力点就在那里。**政治行动不是安慰奖；它是回报最高的防御。**越来越多的社区正在实实在在地取消 ALPR 合同——到2026年年中，已有数十座城市因未经授权的联邦及跨州数据共享而弃用 Flock，其中不少是在居民带着审计记录走进市议会会议之后。美国公民自由联盟（ACLU）之所以搞出“把 Flock 赶出去”（Get the Flock Out）这套工具包，正是因为这种干预能规模化：说服一个市议会，就能护住全城每一位司机，这是任何个人小装置都做不到的——只是它从来算不上一劳永逸。换届之后的议会可以把摄像头重新打开，里士满（Richmond）在2026年暂停一阵后就这么干了；所以取消合同这仗，是你先打赢、然后还得一直守下去。

接下来是你的法律权利——它们是实实在在的，但别对它们期望过高。在加州以及越来越多的州，你可以就某个警局的 ALPR 政策和使用审计提交公开记录申请，并在法律允许的地方，申请删除关于你的数据。麻烦之处（正在进行的诉讼里有记录）在于：Flock 常把自己说成不过是个"服务提供商"，把个人的请求转回给城市，而城市未必会理会。这项权利要用，但别指望它会自动生效。加州总检察长已就非法数据共享 起诉了至少一座城市；这提醒我们：真要有执法的那一天，它多半来自官员和法院，而不是来自个人的逐一退出。

个人能够完全自己掌控的那一个结构性动作，正是这份清单上最有效的个人防御：在要紧的出行里，切断车和你身份之间的关联。一辆共享汽车、一辆租来的车，或者一次搭乘别人的车——它们的车牌指向的是别处，而不是你。这挡不住你每天的通勤；可一旦是那种敏感的出行——去诊所、去庇护所、去参加某场会面——它就划出了一道分界：一块会报出你名字的车牌，和一块不会的车牌。这不过是贯穿整个 主权（Sovereignty）支柱 的同一条原则落到车上的样子：要改的是基础设施，而不只是行为。

剩下的这一条，几乎人人都拿它当开场白，其实该留到最后才对：**物理遮挡既不管用，还可能害你吃罚单。**RadarTest 对反光车牌产品做的独立评测发现，它们对现代识别器没有任何可测量的效果——这类识别器把红外与可见光采集、再加自动曝光结合在一起；与此同时，车牌套和喷雾在加州、纽约、佛州等地都是明令违法的。你等于花钱违法，换回来的却是零。

个人防御的限度

#

**面对一张被动、联网、还能回溯既往的天罗地网，个人的技术手段既不可或缺，又远远不够。**这道限度，那些联盟推广式的指南从不肯直说，而把它说清楚，正是这篇文章的全部意义。你可以为去诊所那趟租一辆车，可以提交你的删除申请——你也确实应该这么做。但你一个人，没法给十万台联网的摄像头断网，没法撤销另一个州对你所在城市数据的访问权，也没法让一套已经记下你上个月行踪的系统把它们忘掉。今早拍下你车牌的那台识别器，根本不在乎你是谁；而再多的个人小聪明，也伸不回去把那条记录抹掉。

你把这些案子当作一组来读，它们自己就说明了这一点。那些被追踪的受害者，并没有犯什么 OPSEC 错误；只是一个有授权权限的人，把系统对准了她们。真正让这些局面发生转变的，不是什么装备，而是那份被人真正读过的审计、那名把它发表出来的记者、那个取消了合同的市议会、那个把保存期限写进法律的议会——正是赛博朋克一贯指明的那个着力点：个人防御与机构权力交汇之处，其余的交给集体行动。联邦最高法院已经开始释放信号：长期、汇聚式的位置追踪，会引出天罗地网的运营者宁愿回避的宪法问题；而这种压力，是靠诉讼和立法一点点建起来的，不是靠把你的车牌斜着装。这和我们那篇关于 国家强制推行的身份系统 的研究，从另一个方向得出的结论如出一辙：持久的解法在上游，在规则里，而不在下游，不在个人的工具箱里。

一块车牌，恰恰是那种权力的反面：一个你被迫向每一台摄像头亮出的身份标识，不管你同不同意。能守住的个别出行就去守住——然后，去推动那些条件的改变，因为一家把跟踪骚扰称作自家"最常见"用途的厂商，是不会出于善意去给自己的数据保存期限设上限的。

结语——哪套防御匹配你的风险

#

没有一个标准答案，因为对的防御，完全取决于谁有可能把这套系统对准你，以及万一他们真这么做了，你要付出多大代价。

• **如果你只是个不喜欢被追踪的普通司机：**那就彻底别碰那些小装置，把同样的精力花在唯一能规模化的事情上——提交一份记录申请，看看你本地警局的 ALPR 政策，再给你的市议会写封信。你的着力点是政治，而不是技术，而且它连你的邻居也一并护住了。
• **如果你正在离开一个施虐的伴侣——尤其是有执法权限的那种：**那就假定这张天罗地网早已摸清你的日常，敏感的出行就别开一辆登记在你名下的车。与此同时，动用你所在州的数据访问权，去查出是谁一直在检索你的车牌；在那些有据可查的案子里，正是这样一份申请，把涉事警官揪了出来。
• **如果你是活动人士、记者或组织者：**把你的车当成一个会暴露位置的信标，围绕它来安排——去敏感会面就用共享汽车，并把这一招和我们那篇 活动人士防人肉指南 里讲的身份与基础设施纪律配套使用，因为车牌只是能定位你的众多信号之一。
• **如果你正在一个充满敌意的州里寻求生殖健康服务、或办理涉移民的敏感事务：**这种威胁有据可查、也很具体。别开自己的车去赴约，出发前先弄清你所在州的数据保存与共享规则，并去支持那些像华盛顿州那样、直接禁掉这类检索的立法。

这四种处境里，有一条在此前每一次监控失败中都成立的道理，照样成立：你没法靠装备斗赢一张天罗地网。你能做的，是在要紧的出行里压低自己的暴露，是行使那些能把系统逼到明处的法律权利，还有——在一个人力所能及的边界之外——与他人联手，把那些摄像头拆下来。

常见问题

#

我该怎么防车牌识别器？

#

别靠小装置。车牌套、反光喷雾和倾斜支架在许多州都违法，面对现代识别器也基本没用。真正管用的防御，按有效性排序是：政治性的（推动你所在的城市取消或限制它的 ALPR 合同）、法律性的（依据你所在州的法律，提交公开记录申请和数据删除申请）、以及结构性的（敏感出行就开一辆不登记在你名下的车，比如共享汽车或租来的车）。面对一张被动、永不下线的天罗地网，在要紧的出行里压低暴露、并通过集体行动去改变规则，胜过任何个人设备。

车牌套或反光喷雾合法吗——管用吗？

#

两个问题，答案基本都是否定的。那些号称能"挡住"ALPR 摄像头的产品——车牌套、PhotoBlocker 之类的反光喷雾、红外膜——在加州、纽约、佛州等州都是明令违法的，加上州级附加费后，一次违规可能高达约 $2,000。像 RadarTest 做的独立测试发现，它们对现代识别器没有任何可测量的效果——这类识别器把红外和可见光采集结合起来，还带自动曝光。你等于花钱违法，换来的却是零真正的保护。

我能删掉自己的车牌数据、或查出是谁检索过它吗？

#

有时候能，看你在哪个州。在加州以及越来越多的州，你可以就某个警局的 ALPR 政策和使用审计提交公开记录申请，并在法律允许处，申请删除关于你的数据。在好几起有据可查的跟踪案里，正是受害者要求查看"谁检索过我的车牌"，才把涉事警官揪了出来。局限在于：Flock 这类厂商常自称"服务提供商"，把个人的请求转回给城市，而城市未必会理会——所以把这项权利当真，但别当成它会自动生效。

警方会把车牌识别数据保存多久？

#

差别极大，而且通常没有上限。在设了上限的州里，保存期限从新罕布什尔州的三分钟，到华盛顿州的 21 天，再到别处的 60 天甚至更长；但大多数州根本没有针对 ALPR 的专门保存法规，也就是说，数据能留存、并被回溯检索好几个月甚至好几年。正因为这些记录既留存下来、又在各司法辖区之间联网，今天跑一次检索，就能还原出几周前某辆车去过哪里——正是这个特性，让这项技术成了一件监控工具，而不是一个实时警报。

Flock Safety 合法吗？

#

在美国大部分地方，运营 ALPR 摄像头是合法的，但具体的用途和数据共享安排，正越来越多地被质疑为非法。到2026年年中，Flock 面对着集体诉讼、一位州总检察长就非法跨州数据共享提起的诉讼、国会的审查，以及数十份城市合同——它们都是在审计揭出未经授权的联邦及跨州检索之后被取消的。“部署起来合法"和"实际用起来合法”，最后被证明是两个非常不同的问题。

Cora Aegis

Cora Aegis 在 CypherpunkGuide 撰写以隐私为先的 OPSEC 指南，专挑多数报道略过的那条机制，去读那些原始记录——这一篇看的是：一块你被要求亮出来的车牌，如何变成一张可检索的、记录你整个生活的地图，以及针对它的哪些防御才是真的。

了解更多关于 Cora →