Телефонні та Bluetooth-сигнали можуть перетворити камери на узбіччях доріг на значно потужніші інструменти відстеження.
Уявіть, що ви щоранку їздите на роботу з одним і тим самим колегою. Коли ваш автомобіль проїжджає повз зчитувач номерних знаків, камера фіксує його, що може бути пов’язано через записи про транспортний засіб з його зареєстрованим власником. Поряд інший датчик виявляє сигнали, що транслюються сусідніми пристроями, такими як ваш телефон та смарт-годинник вашого колеги.
Після кількох поїздок програмне забезпечення може розцінювати деякі з цих пристроїв як повторюваний електронний підпис, пов’язаний з автомобілем. Через кілька тижнів один із тих самих сигналів пристрою з’являється поряд з іншим автомобілем, пов’язаним з розслідуванням. Сам по собі сигнал може не містити імені свого власника, але його попередня асоціація з відомим транспортним засобом дає слідчим ще одну зачіпку, яку вони можуть використати, щоб з’ясувати, хто володів цим пристроєм.
SignalTrace, система, яку просуває компанія Leonardo, розроблена для роботи разом з автоматичними зчитувачами номерних знаків. Компанія стверджує, що вона може розпізнавати групи споживчих пристроїв, які регулярно переміщуються разом, а потім пов’язувати їх із записами номерних знаків та геолокаціями з мітками часу. Після цього шаблон можна шукати, навіть якщо поліцейський слідчий не знає номерного знака.
Я дослідник, який вивчає взаємозв’язок між управлінням даними, цифровими технологіями та урядами, включно з технологіями спостереження. Я вважаю, що SignalTrace може надалі змінити спосіб проведення поліцейських розслідувань, зосередивши увагу на переміщеннях та асоціаціях людей ще до того, як будуть встановлені їхні особи.
SignalTrace — це протестована та комерційно доступна функція, але ще не усталена поліцейська практика. Один зі звітів вказує на те, що кілька таких пристроїв встановлено в Оксон-Хілл, штат Меріленд, а попередні технології компанії згадуються в офіційному списку контрактних цін штату Нью-Йорк.
Вузьке визначення ідентифікації
Новий інформаційний документ Leonardo стверджує, що SignalTrace «не ідентифікує людей». У ньому зазначено, що система «лише збирає електронні підписи» від сигналів, що вже транслюються, таких як Bluetooth або теги радіочастотної ідентифікації. Ці підписи самі по собі не розкривають особистість людини. Компанія зазначає, що результати мають бути підтверджені стандартними слідчими методами.
Однак це визначення спирається на вузьке розуміння особистості. Датчик може не витягти юридичне ім’я з телефону, але поліція все одно може з’ясувати, хто, ймовірно, володіє пристроєм, пов’язавши його сигнал з іншими записами. Наприклад, один і той самий сигнал може періодично з’являтися разом з автомобілем, зареєстрованим на певну особу, біля її дому, або поряд з іншим пристроєм, вже пов’язаним з відомим підозрюваним. Це означає, що людина може стати частиною розслідування через те, де з’являвся її пристрій і біля кого, навіть якщо поліція спочатку не мала підстав підозрювати цю особу.
Сторінка продукту SignalTrace від Leonardo стверджує, що система зберігає електронні відбитки для подальших запитів і може розпізнавати автомобіль, навіть не бачачи його номерного знака. Окремий опис продукту вказує, що технологія допомагає ідентифікувати підозрюваних за набором пристроїв, які вони носять. Патент, що лежить в основі системи, описує цілі, якими можуть бути люди або транспортні засоби. Він також описує підписи, які можна шукати, співвідносити з візуальними ідентифікаторами та використовувати для відстеження цілі в різних місцях.
SignalTrace може починатися з анонімного шаблону, але його цінність полягає в розпізнаванні цього шаблону знову та пов’язуванні його з інформацією, якою вже володіє поліція. Як тільки офіцер пов’язує повторюваний підпис із записом номерного знака чи матеріалами справи, відсутність імені в початковому сигналі майже не забезпечує захисту.
Безіменний ідентифікатор все ще може бути персональним
Федеральні рекомендації щодо конфіденційності не обмежують ідентифікаційну інформацію лише іменами. Національний інститут стандартів і технологій визначає особисто ідентифіковану інформацію як дані, які можуть ідентифікувати або відстежити особу, самостійно або в поєднанні з іншими пов’язаними даними. Ключове питання полягає в тому, чи можуть дані виділити когось і відстежувати його протягом часу.
Дослідження даних про мобільність — записи, зібрані з мобільних пристроїв людей, що вказують на їхнє місцезнаходження, — допомагають пояснити ризик. Дослідження, опубліковане в журналі Scientific Reports, вивчило 15 місяців записів, що охоплюють 1,5 мільйона людей. Чотирьох точок часу та місця було достатньо, щоб унікально ідентифікувати 95% людей у наборі даних. Дослідження не тестувало SignalTrace, але воно показує, чому повторні переміщення можуть зробити анонімний запис виразним.
Верховний суд визнав, що записи телефонних локацій можуть розкривати набагато більше, ніж просто переміщення. У справі Carpenter проти Сполучених Штатів суд дійшов висновку, що люди мають обґрунтоване очікування конфіденційності щодо запису своїх фізичних переміщень.
Суд розширив це міркування у своєму рішенні від червня 2026 року у справі Chatrie проти Сполучених Штатів. Поліція, розслідуючи пограбування банку, використовувала тип ордера для отримання анонімізованих записів локації телефонів поблизу банку, звузила список на основі їхніх переміщень і врешті-решт отримала імена кількох користувачів. Судді постановили, що отримання даних про локацію є обшуком відповідно до Четвертої поправки. Вони також зазначили, що навіть короткостроковий моніторинг може виявити політичні, сімейні та інші зв’язки.
Це рішення не визначає, чи збір поліцією бездротових сигналів, виявлених SignalTrace, також вважатиметься обшуком. Справа Chatrie стосувалася записів локації, тоді як SignalTrace розроблений для виявлення сигналів, що транслюються з сусідніх пристроїв. Але ці дві технології порушують пов’язане питання: які захисні заходи Четвертої поправки застосовуються, коли поліція починає з неідентифікованих пристроїв і використовує їхні переміщення для визначення того, хто може бути пов’язаний з подією чи іншою особою?
Коли близькість стає слідчою зачіпкою
Глибшою проблемою є асоціація. Повторюваний кластер може відображати сімейний розпорядок або спільну поїздку на роботу. Він також може охоплювати колег-протестувальників або пасажирів, які випадково подорожують разом. Система просто фіксує, коли люди знаходяться поруч одне з одним — вона не може знати, чому вони опинилися близько.
Пристрій може бути позичений або залишений в автомобілі. Наземний датчик може зафіксувати когось, хто стоїть неподалік. Навіть правильна відповідність між пристроєм і автомобілем не встановлює, хто ним користувався в конкретний день.
Проте, шаблон може спрямувати увагу поліції. Leonardo стверджує, що SignalTrace розроблений для розробки слідчих зачіпок. Зачіпки впливають на те, які записи запитують офіцери та чиї переміщення отримують подальший розгляд. До того часу, коли слідчий прикріпить ім’я, виведена асоціація вже сформувала розслідування.
Дослідження, опубліковане в журналі Proceedings of the National Academy of Sciences, ілюструє силу виведення зв’язків. Дослідники відстежували 94 учасників за допомогою телефонів, які записували дані про близькість Bluetooth та моделі викликів. Вони виявили, що моделі поведінки могли точно класифікувати 95% взаємно повідомлених дружб, причому близькість поза роботою та під час позаробочого часу відігравала важливу роль у відмінності друзів від інших людей, які регулярно зустрічалися.
SignalTrace використовує інший метод, і жодне незалежне дослідження не показало порівнянної продуктивності. Проте дослідження демонструє, що повторна близькість може розкривати соціальні зв’язки.
Це важливо, наприклад, на протесті. Людина може потрапити під увагу поліції, тому що її пристрій неодноразово з’являвся біля групи, яка розслідується. Висновок випливатиме з компанії, в якій вона перебувала, а не з дії, приписаної цій особі.
Коли анонімні сигнали стають ідентифікуючими
SignalTrace демонструє ширшу зміну в практиці спостереження. Слідчим більше не потрібно починати з відомої особи чи транспортного засобу. Натомість вони можуть почати з повторюваних моделей переміщення та близькості, а потім використовувати інші записи для ідентифікації пов’язаних із ними осіб.
Ця відмінність має значення, оскільки електронний підпис може стати ідентифікуючим, не містячи імені. Телефон, виявлений поруч з тими ж пристроями протягом тривалого часу, може розкрити стосунки ще до того, як поліція дізнається, хто ним володіє.
Таким чином, SignalTrace порушує питання, на яке існуючі правила для зчитувачів номерних знаків не дають повної відповіді: як закон має трактувати системи, що ідентифікують людей опосередковано через шаблони та асоціації, які створюють їхні пристрої?
Ніколь М. Беннетт — кандидатка наук з географії та помічниця директора Центру досліджень біженців в Університеті Індіани.
Ця стаття передрукована з The Conversation під ліцензією Creative Commons. Читайте оригінальну статтю.
Оригінал статті: arstechnica.com