Geofence-ransakelser: Hva Høyesteretts sak betyr for personvernet ditt
USAs høyesterett forbereder seg på å høre argumenter om ett av de mest betydningsfulle digitale personvernspørsmålene på mange år: er geofence-ransakelser konstitusjonelle? Saken setter søkelyset på et overvåkingsverktøy som kan samle inn posisjonsdata fra alle mobile enheter i et definert område, uavhengig av om enhetens eier er mistenkt for noe galt. For alle som bærer en smarttelefon, er utfallet viktig.
Hva er en geofence-ransakelse?
En geofence-ransakelse er en rettslig kjennelse som instruerer et teknologiselskap, oftest Google, om å utlevere data som identifiserer hver enhet som befant seg innenfor en bestemt geografisk grense i et bestemt tidsvindu. Rettshåndhevende myndigheter har brukt dem til å etterforske forbrytelser alt fra bankran til protester.
Prosessen fungerer omtrent slik: etterforskere tegner en virtuell perimeter rundt et sted, ber om registreringer fra teknologiselskapet, mottar en anonymisert liste over enheter, og innsnevrer deretter listen ved å be om identifiserende informasjon om kontoer som virker relevante. På hvert trinn kastes garnet bredt før det trekkes stramt.
Personvernforkjempere kaller disse verktøyene «digitale trålnett» av en grunn. I motsetning til en tradisjonell ransakelse, som krever at politiet identifiserer en mistenkt før de gjennomsøker vedkommendes eiendom eller registre, snur en geofence-ransakelse denne logikken på hodet. Alle som fanges innenfor gjerdet, blir potensielle etterforskningsobjekter rett og slett ved å befinne seg på et bestemt sted på et bestemt tidspunkt.
Det fjerde grunnlovstillegget i USAs grunnlov beskytter mot urimelige ransaking og beslag. Kritikere hevder at innsamling av posisjonsdata om hundrevis eller tusenvis av uskyldige mennesker, før mistanke er etablert, er nettopp den typen generell ransaking tillegget var ment å forhindre.
Hvorfor en VPN ikke beskytter deg her
Dette er et poeng det er verdt å være direkte om, fordi det eksisterer en vanlig misforståelse om at en VPN skjermer deg mot posisjonssporing. Det gjør den ikke, i hvert fall ikke på den måten som er relevant for geofence-ransakelser.
En VPN maskerer IP-adressen din og krypterer internettrafikken din. Det er genuint nyttig for å beskytte nettleseraktiviteten din fra internettleverandøren din, eller for å sikre data på offentlig Wi-Fi. Men en geofence-ransakelse er ikke avhengig av IP-adressen din. Den er avhengig av signaler som telefonen din sender uavhengig av om en VPN kjører.
Enhetens fysiske plassering bestemmes av GPS-signaler, mobilmasttriangulering og Wi-Fi-nettverksnærhet. Dette er funksjoner på maskinvarenivå som opererer under applikasjonslaget der en VPN fungerer. Googles lokasjonshistorikkdata, som typisk er kilden til geofence-ransakelsesforespørsler, samles inn gjennom disse kanalene, ikke gjennom internettrafikken din. Å kjøre en VPN mens posisjonstjenestene er aktive, forhindrer ikke at enheten din plasseres på et åsted.
Hva som faktisk hjelper med personvern for posisjon
Hvis du vil redusere eksponeringen din for stedsbasert overvåking, skjer de mest effektive tiltakene på enhets- og innstillingsnivå.
Deaktiver lokasjonshistorikk på kontonivå. Google lar brukere slå av lokasjonshistorikk og slette eksisterende posisjonsdata gjennom kontoinnstillingene. Hvis ingen data er lagret, er det ingenting å utlevere som svar på en ransakelse.
Gjennomgå posisjonstillatelser på appnivå. Mange apper ber om posisjonslokasjon de strengt tatt ikke trenger. Å undersøke hvilke apper som har «alltid på»-posisjonslokasjon og begrense dem til «under bruk» eller «aldri», reduserer mengden data som samles inn i utgangspunktet.
Vurder en enhet med sterkere personvernstandarder. Noen operativsystemer og enhetskonfigurasjoner gir brukerne mer finkornet kontroll over posisjonsdata og begrenser innsamling av bakgrunnsdata mer aggressivt enn vanlige standardinnstillinger.
Forstå at flymodus ikke er en fullstendig løsning. Selv om flymodus deaktiverer mobilnett- og Wi-Fi-signaler, kan GPS-mottaket fortsatt fungere på mange enheter. Fullstendig deaktivering av posisjonsmaskinvare krever vanligvis justering av innstillinger utover å bare slå på flymodus.
Bruk personvernfokuserte kart- og navigasjonsapper. Noen alternativer til Google Maps lagrer ikke rutene dine eller søkehistorikken din på eksterne servere, noe som betyr at det eksisterer mindre data som kan bli begjært utlevert.
Hva dette betyr for deg
Høyesteretts avgjørelse vil skape presedens som former hvordan politiet kan bruke posisjonsdata i årene som kommer. En kjennelse som setter strenge konstitusjonelle grenser for geofence-ransakelser, ville være en betydelig seier for digitalt personvern. En kjennelse som opprettholder dem i bred forstand, vil bety at det å bare befinne seg i nærheten av et åsted kan sette dataene dine foran etterforskere.
Men juridisk beskyttelse og personlige personvernpraksiser utelukker ikke hverandre. Uavhengig av hvordan domstolen avgjør saken, kan data som ikke eksisterer, ikke samles inn. Å redusere mengden posisjonsinformasjon enhetene og kontoene dine genererer, er den mest varige beskyttelsen som er tilgjengelig.
Hold deg oppdatert etter hvert som denne saken utvikler seg. Argumentene domstolen hører vil klargjøre ikke bare reglene rundt geofence-ransakelser, men det bredere spørsmålet om hva det fjerde grunnlovstillegget betyr i en verden der bevegelsene våre kontinuerlig registreres av enhetene i lommene våre.
