Největší hrozba, kterou představují mobilní telefony, je často ta nejjemnější – nepřetržitý přenos vaší polohy prostřednictvím signálů přenášených vaším telefonem. Existují nejméně čtyři způsoby, jak mohou ostatní lidé sledovat polohu jednotlivého telefonu.
- Sledování signálu pomocí mobilních věží
- Sledování signálu ze simulátorů mobilní věže
- Sledování prostřednictvím signálů Wi-Fi a Bluetooth
- Uniklé informace o poloze z aplikací a webového prohlížeče
Sledování signálu mobilní věže kotevní odkaz
Ve všech moderních mobilních sítích je operátor schopen vypočítat, kde se telefon konkrétního účastníka nachází, pokud je telefon zapnutý a je v síti. Schopnost toho dosáhnout závisí na tom, jak je mobilní síť postavena, a samotná technologie se nazývá triangulace.
Jedním ze způsobů, jak toho může operátor využít, je sledovat úrovně signálu přijímaného různými věžemi z telefonu konkrétního účastníka. Na základě těchto údajů může operátor vypočítat, kde by se měl telefon nacházet, aby odpovídal těmto pozorováním. To se provádí měřením úhlu příjezdu (Angle of Arrival nebo AoA). Přesnost, s jakou může operátor určit polohu předplatitele, závisí na mnoha faktorech, včetně technologie, kterou operátor používá, a počtu mobilních věží v dané oblasti. Obvykle s alespoň 3 komunikačními věžemi může operátor určit polohu s přesností na kilometr. U moderních sítí a mobilních telefonů se používá i trilaterace. Tato metoda se používá zejména tam, kde je podporována funkce „locationInfo-r10“. Tato funkce poskytuje zprávu obsahující přesné GPS souřadnice telefonu.
Neexistují žádné metody, které by chránily před tímto typem sledování, pokud je telefon zapnutý, má SIM kartu a vysílá signály do sítě mobilního operátora. Ačkoli je tento typ sledování dostupný pouze telekomunikačnímu operátorovi, vláda jej může vynutit, aby předával údaje o poloze účastníka (v reálném čase nebo jako historické záznamy). V roce 2010 německý aktivista Malte Spitz využil zákony na ochranu osobních údajů, aby o sobě získal všechny dostupné záznamy od svého mobilního operátora. Získané informace se rozhodl zveřejnit pro vzdělávací účely, aby ostatní lidé měli představu o tom, jak mohou mobilní operátoři využít dostupná data ke sledování uživatelů. (Více o tomto příběhu v angličtině se můžete dozvědět zde). Možnost přístupu vlády k těmto informacím není teoretická, ale je již široce využívána orgány činnými v trestním řízení v mnoha zemích, včetně Spojených států amerických.
Dalším podobným typem požadavku vládních úřadů je požadavek na operátory, aby poskytli seznam všech mobilních zařízení v určité oblasti během daného časového období. Toho lze využít k vyšetřování trestného činu nebo ke zjištění, kdo se účastnil konkrétního protestu.
- Uvádí se, že v roce 2014 byly touto metodou sestaveny seznamy lidí, kteří se zúčastnili protivládního protestu na Ukrajině.
- Ve věci Carpenter v. Spojené státy Nejvyšší soud rozhodl, že získání takových informací bez povolení porušilo čtvrtý dodatek Listiny práv.
Operátoři si také mezi sebou vyměňují informace o poloze zařízení, ze kterého se aktuálně připojuje. Tato data jsou často méně přesná než informace z více komunikačních věží, ale stále je lze použít pro komerční účely soukromými společnostmi nebo pro vládní účely. (The Washington Post informoval o tom, jak přístupná se taková data stala.) Na rozdíl od předchozích metod sledování toto sledování nezahrnuje nucení operátorů předávat uživatelská data. Místo toho se používají údaje o poloze, které byly poskytnuty komerčně.
Sledování signálu – kotva pro simulátory mobilní věže
Vláda nebo jiná technologicky vyspělá organizace může také přímo shromažďovat údaje o poloze, například pomocí simulátoru mobilní věže (přenosná, falešná mobilní věž, která předstírá, že je skutečná, aby „chytila“ mobilní telefony konkrétních uživatelů a určila jejich fyzická přítomnost a/nebo odposlouchávání provozu, někdy také nazývané IMSI interceptor). IMSI (z angl. International Mobile Subscriber Identity) je identifikátor mobilního účastníka. Je spojen se SIM kartou konkrétního účastníka. Ale IMSI interceptor může také identifikovat zařízení pomocí jiných parametrů.
Zachycovač IMSI musí být doručen na místo, kde plánujete vyhledávat nebo monitorovat zařízení. Je třeba poznamenat, že odposlech IMSI musí splňovat zákonné požadavky. Avšak podvodní imitátoři mobilních věží (nevytvořeni orgány činnými v trestním řízení) fungují mimo tyto právní předpisy.
V současnosti neexistuje spolehlivá ochrana proti všem IMSI interceptorům. Některé aplikace tvrdí, že detekují jejich přítomnost, ale detekce je nedokonalá. Pokud je to možné, dobrým opatřením by bylo zakázat roaming v rámci sítě, zakázat používání standardu 2G a místo toho používat pouze sítě 3G a 4G. Může být také užitečné používat aplikace pro zasílání zpráv, které podporují šifrování end-to-end (jako je Signal, WhatsApp nebo iMessage), abyste zajistili, že obsah vašich zpráv nebude možné zachytit. Všechna tato opatření mohou chránit před určitými typy IMSI interceptorů.
Sledování prostřednictvím signálů Wi-Fi a Bluetooth kotevní odkaz
Kromě těch, které se používají v mobilní komunikaci, mají moderní smartphony také další rádiové vysílače. Obvykle také podporují Wi-Fi a Bluetooth. Tyto signály se šíří s nižším výkonem než signál mobilního telefonu a lze je obvykle použít pouze na krátkou vzdálenost (například v rámci jedné místnosti nebo budovy). I když někdo, kdo používá výkonnou anténu, může být schopen detekovat tyto signály z nečekaně velké vzdálenosti. Při demonstraci v roce 2007 přijal odborník ve Venezuele signál Wi-Fi na vzdálenost 382 km, ale ve venkovském prostředí s malým rádiovým rušením. Případ použití na tak dlouhé vzdálenosti je však vysoce nepravděpodobný. Oba tyto typy bezdrátových technologií používají jedinečné sériové číslo zařízení, nazývané MAC adresa, které může vidět každý, kdo přijímá signál.
Ve všech případech, když je Wi-Fi zapnuto, běžný smartphone pravidelně vysílá „požadavek sondy“, který obsahuje MAC adresu. Oznamuje tak svou přítomnost všem zařízením v okolí. Zařízení Bluetooth dělají něco podobného. Tyto identifikátory byly tradičně využívány jako cenný nástroj pro sběr dat o pohybu zařízení a osob ve sledovacích zařízeních v obchodech a kavárnách. V nejnovějších aktualizacích iOS a Androidu je však MAC adresa z požadavku sondy náhodná, takže sledování je mnohem obtížnější. Ale protože generování náhodné MAC adresy je softwarové, jsou potenciálně možné chyby, a tedy únik skutečné adresy. Generování náhodné MAC adresy je navíc u některých smartphonů Android implementováno s chybami.
Ačkoli moderní telefony obvykle mění adresu na náhodnou, když podají testovací požadavek, většina stále používá pevnou MAC adresu pro připojení k sítím. V důsledku toho mohou vlastníci sítě shromažďovat údaje o připojení a porozumět tomu, zda jste se již dříve připojili (i když jste se nepřihlásili ke svým účtům nebo nezadali své jméno, e-mailovou adresu nebo telefonní číslo).
Řada operačních systémů přechází k používání náhodné MAC adresy při připojení k Wi-Fi. Ale to může být také problém, protože některé systémy mají oprávněný důvod vyžadovat trvalou MAC adresu. Můžete se například přihlásit do hotelové sítě a stav autorizace bude vázán na MAC adresu zařízení, ale s každým připojením, a tedy novou MAC adresou, se budete muset znovu přihlásit. V některých chytrých telefonech se systémem Android a iOS si můžete v nastavení nastavit trvalou MAC adresu pro připojení ke konkrétní síti.
Uniklé informace o poloze z aplikací a webového prohlížeče kotevní odkaz
Moderní smartphony používají několik metod k určení své vlastní polohy, často pomocí GPS a někdy i jiných lokalizačních služeb, které vypočítávají polohu pomocí seznamů viditelných komunikačních věží a/nebo sítí Wi-Fi a Bluetooth. Tuto sadu funkcí nazývají Apple a Google „Služby určování polohy“. Aplikace mohou požádat váš telefon o informace o poloze a použít je k poskytování služeb založených na poloze, jako jsou mapy, které zobrazují vaši polohu pro navigaci. Dříve implementovaný model oprávnění vyžaduje, aby aplikace požadovaly právo používat služby určování polohy. Některé aplikace však mohou vyžadovat povolení k přístupu k informacím o poloze agresivněji než jiné.
Některé z těchto aplikací pak sdílejí informace o vaší poloze s poskytovatelem služeb, což umožňuje aplikaci a třetím stranám, se kterými mohou tato data sdílet, sledovat vás. Vývojáři těchto aplikací nemusí mít zájem sledovat své uživatele, ale mají možnost tak učinit a samotné informace mohou uniknout nebo sdílet s vládami. Některé chytré telefony umožňují ovládat, které aplikace mají přístup k vaší poloze. Užitečným zvykem by tedy bylo omezit počet aplikací s přístupem k dané lokalitě. Hlavní je zajistit, aby oprávnění měly pouze aplikace, které to skutečně potřebují a jejichž vývojářům důvěřujete.
V každém případě není sledování polohy jen o hledání toho, kde se kdo právě teď nachází, jako v napínavé scéně honičky ve filmu, kde postavy někoho pronásledují ulicemi. Je to také chronologie všech pohybů, a tedy informace o navštívených událostech, osobních vztazích a přesvědčeních. Sledování polohy lze například použít k pochopení toho, zda jsou určité osoby v romantickém vztahu, k nalezení účastníků nepovolených shromáždění nebo protestů nebo k identifikaci důvěrného zdroje novináře.
V prosinci 2013 noviny Washington Post informovali o nástrojích, které shromažďují obrovské množství informací „o poloze mobilních telefonů po celém světě“. To se provádí především špehováním infrastruktury telefonní společnosti, aby se zjistilo, kdy jsou konkrétní telefony připojeny ke kterým věžím. Nástroj s názvem CO-TRAVELER používá tato data k nalezení vztahů mezi pohyby různých lidí (ke zjištění, která zařízení lidí cestují společně a zda jedna osoba následuje druhou).
Behaviorální analýza a mobilní reklamní identifikátory kotevní odkaz
Kromě údajů o poloze mnoho aplikací také shromažďuje a sdílí informace o základních interakcích se zařízeními, jako je seznam nainstalovaných aplikací a jak často je používáte. Tyto informace jsou často předávány desítkám dalších společností v systémech reklamních agentur prostřednictvím tzv. real-time biddingu (RTB). Navzdory rozptýlenému charakteru shromážděných dat může jejich souhrn identifikovat konkrétní osobu.
Společnosti zabývající se reklamními technologiemi přesvědčují vývojáře aplikací, aby do dokumentace sady Software Development Kit (SDK) vložili speciální kód pro zobrazování reklam v jejich aplikacích. Tento kód shromažďuje informace o tom, jak každý uživatel komunikuje s aplikací, a poté tato data sdílí s jinými sledovacími společnostmi. Trackery zase mohou tyto informace předávat desítkám dalších reklamních sítí a také zprostředkovatelům dat v aukcích v nabídkových systémech v reálném čase.
Tyto údaje o aktivitě jsou poměrně smysluplné díky použití reklamního identifikátoru (MAID, Mobile Advertising Identifier) - jedinečného, náhodně generovaného čísla, které je vázáno na konkrétní telefon. Každý datový paket nabídek v reálném čase obvykle obsahuje MAID. Reklamní sítě a zprostředkovatelé dat mohou shromažďovat informace z více aplikací a poté je kombinovat na základě MAID. Ve výsledku jim to umožňuje získat profil chování každého uživatele. Samotný reklamní identifikátor neobsahuje informace o uživateli. Pro inzerenty a zprostředkovatele dat je však snadné spojit MAID se skutečnou osobou, například získáním e-mailové adresy, telefonního čísla nebo jména z aplikace.
Reklamní identifikátory jsou zabudovány do chytrých telefonů se systémem Android i iOS a jsou přítomny také v řadě dalších zařízení, jako jsou herní konzole, tablety a set-top boxy. V systému Android mají všechny aplikace ve výchozím nastavení přístup k MAID. V systému Android navíc neexistuje žádný způsob, jak reklamní identifikátor deaktivovat: nejlepší, co může uživatel udělat, je resetovat identifikátor a nahradit jej novým náhodným číslem. V nejnovější verzi iOS musí aplikace požádat o povolení před shromažďováním a používáním MAID. Stále však není jasné, zda si uživatelé uvědomují, kolik třetích stran může být zapojeno, když souhlasí s poskytnutím přístupu aplikace ke zdánlivě neškodným informacím.
Údaje o chování uživatelů shromážděné z mobilních aplikací využívají především reklamní kampaně a zprostředkovatelé dat k cílení komerční nebo politické reklamy. Je však známo, že vlády nejsou nad to spoléhat se na sledování prováděné soukromými společnostmi.
Další zdroje sledování: Co jsou digitální otisky prstů?
