Сигнали телефонів та Bluetooth можуть перетворити камери вздовж доріг на значно багатші інструменти для відстеження.
Уявіть, що ви щоранку їздите на роботу з одним і тим же колегою. Коли машина проїжджає повз пристрій для зчитування номерних знаків, камера реєструє автомобіль, який через записи про транспортний засіб можна пов’язати з його зареєстрованим власником. Поруч інший датчик виявляє сигнали, що транслюються пристроями, які подорожують поблизу, такими як ваш телефон та смарт-годинник вашого колеги.
Після достатньої кількості поїздок програмне забезпечення може розглядати деякі з цих пристроїв як повторюваний електронний підпис, пов’язаний із транспортним засобом. Через кілька тижнів один із тих самих сигналів пристрою з’являється поряд з іншим автомобілем, пов’язаним із розслідуванням. Сам сигнал може не містити імені власника, але його попередня асоціація з відомим транспортним засобом дає слідчим ще одну підказку, яку вони можуть використати, щоб з’ясувати, хто носив цей пристрій.
SignalTrace, система, що продається компанією Leonardo, призначена для роботи разом з автоматичними зчитувачами номерних знаків. Компанія стверджує, що вона може розпізнавати групи споживчих пристроїв, які регулярно рухаються разом, а потім пов’язувати їх із записами номерних знаків та позначеними часом місцями. Цей шаблон потім можна шукати, навіть якщо поліцейський слідчий не знає номерний знак.
Я дослідник, який вивчає взаємозв’язок між управлінням даними, цифровими технологіями та урядами, зокрема технологіями спостереження. Я бачу, що SignalTrace може далі змінити спосіб проведення розслідувань поліцією, роблячи наголос на переміщеннях та зв’язках людей ще до того, як їхні особи будуть встановлені.
SignalTrace — це протестована та комерційно доступна можливість, але поки що не усталена поліцейська практика. Один звіт вказує на те, що кілька пристроїв встановлено в Оксон-Гілл, штат Меріленд, а попередня технологія компанії фігурує в офіційному прейскуранті штату Нью-Йорк.
Вузьке визначення ідентифікації
У новому пояснювальному документі Leonardo стверджується, що SignalTrace «не ідентифікує людей». Компанія заявляє, що система «лише збирає електронні підписи» з сигналів, які вже транслюються, таких як Bluetooth або RFID-мітки. Ці підписи самі по собі не розкривають особу людини. Компанія стверджує, що результати мають бути підтверджені звичайними слідчими методами.
Однак цей опис спирається на вузьке значення ідентичності. Датчик може не отримати юридичне ім’я з телефону, але поліція все одно зможе встановити, хто, ймовірно, є власником пристрою, пов’язавши його сигнал з іншими записами. Наприклад, той самий сигнал може неодноразово з’являтися разом з автомобілем, зареєстрованим на одну особу, біля будинку цієї особи, або поруч з іншим пристроєм, який вже пов’язаний з відомим об’єктом. Це означає, що людина може стати частиною розслідування через те, де її пристрій неодноразово з’являвся і з ким він з’являвся, навіть якщо поліція не мала причин підозрювати цю особу з самого початку.
Сторінка продукту SignalTrace від Leonardo стверджує, що система зберігає електронні відбитки для подальших запитів і може розпізнати транспортний засіб, не бачачи його номерного знака. Окремий документ про продукт зазначає, що технологія допомагає ідентифікувати підозрюваних за сумішшю пристроїв, які вони носять. Патент, що лежить в основі системи, описує цілі, якими можуть бути люди або транспортні засоби. Він також описує пошукові підписи, які можуть бути співвіднесені з візуальними ідентифікаторами та використані для відстеження цілі в різних місцях.
SignalTrace може початися з анонімного шаблону, але його цінність полягає в розпізнаванні цього шаблону знову та його пов’язанні з інформацією, якою вже володіє поліція. Як тільки офіцер пов’язує повторюваний підпис із записом номерного знака або матеріалами справи, відсутність імені в початковому сигналі майже не дає захисту.
Анонімний ідентифікатор все ще може бути персональним
Федеральні рекомендації щодо конфіденційності не обмежують ідентифікаційну інформацію іменами. Національний інститут стандартів і технологій визначає персонально ідентифіковану інформацію як дані, які можуть розрізнити або відстежити особу, самі по собі або в поєднанні зі зв’язаною інформацією. Ключове питання полягає в тому, чи можуть дані виділити когось і відстежувати його протягом часу.
Дослідження мобільних даних — записів, зібраних з мобільних пристроїв людей, що вказують, куди вони прямували, — допомагають пояснити ризик. У дослідженні, опублікованому в журналі Scientific Reports, було проаналізовано 15 місяців записів, що охоплюють 1,5 мільйона людей. Чотирьох точок часу та місця було достатньо, щоб унікально ідентифікувати 95% людей у наборі даних. Дослідження не тестувало SignalTrace, але воно показує, чому повторний рух може зробити нібито анонімний запис унікальним.
Верховний суд визнав, що записи про місцезнаходження телефону можуть розкривати набагато більше, ніж просто переміщення. У справі Carpenter v. United States суд дійшов висновку, що люди мають обґрунтоване очікування конфіденційності щодо записів своїх фізичних переміщень.
Суд розширив цю думку у своєму рішенні від червня 2026 року у справі Chatrie v. United States. Поліція, розслідуючи пограбування банку, використала тип ордера для отримання анонімізованих записів про місцезнаходження телефонів поблизу банку, звузила список на основі їхніх переміщень і зрештою отримала імена кількох користувачів. Судді постановили, що отримання даних про місцезнаходження становить пошук згідно з Четвертою поправкою. Вони також зазначили, що навіть короткостроковий моніторинг може розкрити політичні, сімейні та інші зв’язки.
Це рішення не визначає, чи вважатиметься поліцейський збір бездротових сигналів, виявлених SignalTrace, також пошуком. Справа Chatrie стосувалася записів про місцезнаходження, тоді як SignalTrace призначений для виявлення сигналів, що транслюються з прилеглих пристроїв. Але дві технології порушують пов’язане питання: які захисні заходи Четвертої поправки застосовуються, коли поліція починає з неідентифікованих пристроїв і використовує їхні переміщення для визначення того, хто може бути пов’язаний з подією чи іншою особою?
Коли близькість стає слідчою підказкою
Глибша проблема полягає в асоціації. Повторюваний кластер може відображати сімейний розклад або спільну поїздку на роботу. Він також може охоплювати колег-протестувальників або пасажирів, які випадково подорожують разом. Система просто спостерігає, коли люди перебувають поруч одне з одним — вона не може знати, чому люди опинилися близько одне до одного.
Пристрій можна позичити або залишити в машині. Камера вздовж дороги може зафіксувати когось, хто стоїть неподалік. Навіть точна відповідність між пристроєм та автомобілем не встановлює, хто носив його в певний день.
Проте, шаблон може спрямувати увагу поліції. Leonardo стверджує, що SignalTrace розроблений для розвитку слідчих підказок. Підказки впливають на те, які записи запитують офіцери і чиї переміщення отримують подальше розслідування. До того часу, як слідчий приєднає ім’я, виведене асоціація вже сформувала запит.
Дослідження, опубліковане в журналі Proceedings of the National Academy of Sciences, ілюструє силу висновків про взаємозв’язок. Дослідники відстежували 94 учасників, використовуючи телефони, які записували дані про близькість Bluetooth та схеми викликів. Вони виявили, що схеми поведінки могли точно класифікувати 95% взаємно повідомлених дружніх стосунків, причому близькість поза роботою та під час позаробочого часу відігравала важливу роль у розрізненні друзів від інших людей, які регулярно контактували один з одним.
SignalTrace використовує інший метод, і жодне незалежне дослідження не показало порівнянної продуктивності. Однак дослідження демонструють, що повторна близькість може виявити соціальні зв’язки.
Це має значення, наприклад, під час протесту. Людина може привернути увагу поліції, тому що її пристрій неодноразово з’являвся поруч з групою, що перебуває під розслідуванням. Висновок випливатиме з компанії, в якій вона перебувала, а не з дії, приписаної цій особі.
Коли анонімні сигнали стають ідентифікаційними
SignalTrace демонструє ширші зміни в практиці спостереження. Слідчим більше не потрібно починати з відомої особи або транспортного засобу. Натомість вони можуть почати з повторюваних схем переміщень та близькості, а потім використовувати інші записи для ідентифікації пов’язаних з ними людей.
Ця відмінність має значення, оскільки електронний підпис може стати ідентифікаційним, не містячи імені. Телефон, виявлений поруч з тими ж пристроями з часом, може розкрити стосунки ще до того, як поліція дізнається, хто ним володіє.
Таким чином, SignalTrace ставить питання, на яке чинні правила щодо зчитувачів номерних знаків не дають повної відповіді: як закон має ставитися до систем, які ідентифікують людей опосередковано через шаблони та асоціації, створені їхніми пристроями?
Nicole M. Bennett — кандидат наук з географії та помічник директора Центру досліджень біженців в Університеті Індіани.
Ця стаття перевидана з The Conversation за ліцензією Creative Commons. Читайте оригінальну статтю.
За даними порталу: arstechnica.com