Геозонові ордери: що рішення Верховного суду означає для вашої конфіденційності
Верховний суд США готується заслухати аргументи з одного з найважливіших питань цифрової конфіденційності за останні роки: чи є геозонові ордери конституційними? Справа привертає увагу до інструменту стеження, здатного збирати дані про місцезнаходження кожного мобільного пристрою у визначеній зоні, незалежно від того, чи підозрюється власник пристрою у будь-якому правопорушенні. Для кожного, хто носить із собою смартфон, результат має значення.
Що таке геозоновий ордер?
Геозоновий ордер — це судове рішення, яке зобов'язує технологічну компанію, найчастіше Google, передати дані, що ідентифікують кожен пристрій, який перебував у межах певного географічного периметра протягом визначеного часового проміжку. Правоохоронні органи використовують їх для розслідування злочинів — від пограбувань банків до протестів.
Процес працює приблизно так: слідчі окреслюють віртуальний периметр навколо місця події, запитують записи у технологічної компанії, отримують анонімізований список пристроїв, а потім звужують цей список, запитуючи ідентифікаційну інформацію про облікові записи, які видаються релевантними. На кожному етапі мережа закидається широко, а вже потім затягується.
Правозахисники не випадково називають ці інструменти «цифровими облавами». На відміну від традиційного ордера, який вимагає від правоохоронців ідентифікувати підозрюваного до обшуку його майна чи записів, геозоновий ордер перевертає цю логіку. Кожен, хто опинився всередині зони, стає потенційним об'єктом розслідування — просто тому, що в певний момент перебував у певному місці.
Четверта поправка до Конституції США захищає від необґрунтованих обшуків і вилучень. Критики стверджують, що збір даних про місцезнаходження сотень або тисяч невинних людей до встановлення будь-яких підозр — це саме той різновид загального обшуку, який поправка й покликана запобігати.
Чому VPN вас тут не захистить
Це варто сказати прямо, оскільки існує поширена хибна думка, що VPN захищає від відстеження місцезнаходження. Це не так — принаймні не в тому сенсі, який має значення для геозонових ордерів.
VPN маскує вашу IP-адресу та шифрує інтернет-трафік. Це справді корисно для захисту активності у браузері від інтернет-провайдера або для убезпечення даних у публічних мережах Wi-Fi. Однак геозоновий ордер не спирається на вашу IP-адресу. Він спирається на сигнали, які ваш телефон передає незалежно від того, чи увімкнено VPN.
Фізичне місцезнаходження вашого пристрою визначається сигналами GPS, тріангуляцією через вежі стільникового зв'язку та близькістю до мереж Wi-Fi. Це функції апаратного рівня, які працюють нижче прикладного рівня, де діє VPN. Дані про історію місцезнаходжень Google, що зазвичай є джерелом для запитів за геозоновими ордерами, збираються саме через ці канали, а не через інтернет-трафік. Увімкнений VPN при активних службах геолокації не заважає вашому пристрою бути прив'язаним до місця події.
Що насправді допомагає забезпечити конфіденційність місцезнаходження
Якщо ви хочете зменшити свою вразливість до стеження на основі геолокації, найефективніші кроки здійснюються на рівні пристрою та налаштувань.
Вимкніть історію місцезнаходжень на рівні облікового запису. Google дозволяє користувачам вимкнути функцію «Історія місцезнаходжень» і видалити наявні дані про геолокацію через налаштування облікового запису. Якщо дані не зберігаються, передавати на підставі ордера нічого.
Перегляньте дозволи на доступ до місцезнаходження для кожного додатка. Багато додатків запитують доступ до геолокації, який їм насправді не потрібен. Перевірте, які додатки мають доступ «завжди», і обмежте їх режимами «лише під час використання» або «ніколи» — це зменшить обсяг даних, що збираються.
Розгляньте пристрій із кращими налаштуваннями конфіденційності за замовчуванням. Деякі операційні системи та конфігурації пристроїв надають користувачам більш тонкий контроль над даними геолокації та агресивніше обмежують фонове збирання даних порівняно зі стандартними налаштуваннями.
Майте на увазі, що режим польоту — не повне рішення. Хоча режим польоту вимикає стільниковий зв'язок і Wi-Fi, прийом сигналів GPS на багатьох пристроях може продовжувати працювати. Повне вимкнення апаратного модуля геолокації, як правило, вимагає налаштувань, що виходять за межі простого перемикання режиму польоту.
Використовуйте застосунки для навігації та карт, орієнтовані на конфіденційність. Деякі альтернативи Google Maps не зберігають ваші маршрути та історію пошуку на віддалених серверах, а отже, даних для запиту просто не існує.
Що це означає для вас
Рішення Верховного суду створить прецедент, який визначатиме, як правоохоронні органи можуть використовувати дані про місцезнаходження протягом багатьох років. Рішення, яке встановить суворі конституційні обмеження на геозонові ордери, стане значною перемогою для цифрової конфіденційності. Рішення, яке широко підтримає їх застосування, означатиме, що сама лише присутність поблизу місця злочину може передати ваші дані до рук слідчих.
Проте правовий захист і особисті практики конфіденційності не виключають одне одного. Незалежно від того, яке рішення ухвалить суд, дані, яких не існує, неможливо зібрати. Зменшення обсягу інформації про місцезнаходження, яку генерують ваші пристрої та облікові записи, — це найстійкіший доступний захист.
Стежте за розвитком цієї справи. Аргументи, які заслухає суд, прояснять не лише правила щодо геозонових ордерів, але й ширше питання: що означає Четверта поправка у світі, де наші переміщення безперервно фіксуються пристроями в наших кишенях.
