Tòa án đã ra phán quyết rằng việc khám xét dữ liệu từ thiết bị đọc biển số của Flock mà không có lệnh khám xét cấu thành hoạt động giám sát hàng loạt. Đây được mô tả là phán quyết đầu tiên thuộc loại này. Nhưng cùng bài báo cáo đó cũng chỉ ra một xu hướng thứ hai song hành: khi các tòa án siết chặt các cuộc khám xét vị trí không có lệnh, cảnh sát đang học cách mua dữ liệu thay thế. Sự chuyển dịch đó chính là lỗ hổng lệnh khám xét khi cảnh sát mua dữ liệu vị trí, và nó quan trọng với bất kỳ ai mang điện thoại hoặc lái xe.

Tòa án đã phán quyết gì về các cuộc khám xét Flock

Flock vận hành một mạng lưới thiết bị đọc biển số tự động, và các sĩ quan có thể tìm kiếm dữ liệu đó across các khu vực tài phán. Phán quyết xoay quanh một câu hỏi đơn giản: liệu cảnh sát có thể tìm kiếm dữ liệu đó mà không cần lấy lệnh khám xét từ thẩm phán trước không?

Theo đưa tin trước đó của chúng tôi, một thẩm phán liên bang đã phát hiện việc một sĩ quan cảnh sát khám xét mạng lưới toàn quốc của Flock mà không có lệnh là vi hiến, trích dẫn báo cáo từ 404 Media. Báo cáo mới hơn mô tả phán quyết này theo cách rộng hơn, như tòa án đầu tiên coi những cuộc khám xét này là giám sát hàng loạt không có lệnh.

Ý nghĩa nằm ở hướng phát triển. Các tòa án đang áp dụng giới hạn của Tu chính án thứ tư đối với các công cụ theo dõi vị trí mà cho đến gần đây vẫn hoạt động với ít kiểm tra pháp lý. Yêu cầu lệnh khám xét buộc cảnh sát phải chứng minh với thẩm phán lý do họ cần thông tin cụ thể về một người cụ thể.

Cách cảnh sát lách lệnh khám xét bằng việc mua dữ liệu

Lệnh khám xét là bắt buộc khi chính phủ buộc một công ty hoặc cá nhân phải giao nộp thông tin được bảo vệ. Khi chính phủ chỉ đơn thuần là khách hàng, bức tranh pháp lý lại trông khác. Các nhà môi giới dữ liệu thương mại thu thập và bán thông tin vị trí được thu thập từ các ứng dụng, mạng quảng cáo và các nguồn khác. Nếu một cơ quan mua dữ liệu đó trên thị trường mở, họ có thể lập luận rằng không có cuộc khám xét nào diễn ra, và do đó không cần lệnh khám xét.

Đây là cách lách mà bài báo nguồn nêu ra: cảnh sát đang thích nghi với các quy tắc tòa án chặt chẽ hơn bằng cách thay đổi cách họ thu thập dữ liệu, chứ không phải bằng cách dừng thực hành này. Phán quyết giải quyết một đường ống (tìm kiếm mạng lưới đọc biển số của Flock mà không có lệnh). Bản thân nó không đóng đường ống kia (mua dữ liệu từ các nhà môi giới).

Đây cũng là lý do các nhà nghiên cứu quyền riêng tư và học giả pháp lý đã dành nhiều năm gọi thực hành này là một lỗ hổng. Câu hỏi pháp lý về việc liệu mua dữ liệu có nên yêu cầu cùng quy trình như yêu cầu cung cấp dữ liệu hay không vẫn đang được tranh luận, và một chiến thắng chống lại một công cụ không tự động chuyển sang công cụ kia.

Những gì VPN có thể và không thể che giấu khỏi theo dõi vị trí

Vì đây là một trang web tập trung vào VPN, cần nói thẳng: VPN không bảo vệ bạn khỏi cả hai thực hành này.

Thiết bị đọc biển số. Camera Flock đọc biển số trên xe của bạn khi bạn lái qua. Đó là một quan sát vật lý, trong thế giới thực. Kết nối internet của bạn không liên quan, nên VPN không có tác dụng gì với nó.

Dữ liệu vị trí từ nhà môi giới dữ liệu. Các nhà môi giới thường lấy tín hiệu vị trí từ các ứng dụng trên điện thoại của bạn, như tọa độ GPS, tín hiệu Wi-Fi và Bluetooth, và mã nhận dạng quảng cáo. VPN che giấu địa chỉ IP của bạn và mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN. Nó không tắt GPS, và nó không ngăn một ứng dụng có quyền truy cập vị trí đọc và chia sẻ vị trí của bạn.

Những gì VPN có thể làm là hạn chế những gì nhà cung cấp internet và mạng cục bộ có thể thấy, và che giấu địa chỉ IP của bạn khỏi các trang web bạn truy cập. Điều đó hữu ích, nhưng nó giải quyết một vấn đề khác với vấn đề mà phán quyết này nêu ra.

Điều này có ý nghĩa gì với bạn

Phán quyết là một dấu hiệu tốt cho những người quan tâm đến các biện pháp bảo vệ của Tu chính án thứ tư, nhưng không nên được đọc như sự kết thúc của việc theo dõi vị trí không có lệnh. Cảnh sát có nhiều hơn một con đường để đến cùng thông tin, và các biện pháp bảo vệ pháp lý đang được giải quyết từng công cụ một.

Với hầu hết độc giả, rủi ro thực tế đến từ hai nơi: biển số xe của bạn, thứ bạn không thể dễ dàng thay đổi, và dữ liệu vị trí trên điện thoại của bạn, thứ bạn có thể kiểm soát ở mức độ đáng kể. Điều thứ hai là nơi bạn có nhiều đòn bẩy nhất.

Các bước thực tế để giảm phơi nhiễm dữ liệu vị trí của bạn

  • Kiểm tra quyền truy cập vị trí của ứng dụng. Đặt quyền truy cập vị trí thành "Khi đang sử dụng" hoặc "Không bao giờ" cho các ứng dụng không cần nó. Ứng dụng thời tiết, mua sắm và trò chơi hiếm khi cần vị trí chính xác.
  • Tắt vị trí chính xác ở những nơi mà khu vực gần đúng là đủ.
  • Đặt lại hoặc xóa mã nhận dạng quảng cáo của bạn. Cả hai hệ điều hành di động lớn đều cho phép bạn xóa hoặc đặt lại nó, khiến các nhà môi giới khó liên kết các điểm vị trí với bạn theo thời gian hơn.
  • Xem lại cài đặt quét Wi-Fi và Bluetooth, vốn có thể tiết lộ vị trí ngay cả khi GPS đã tắt.
  • Xóa các ứng dụng bạn không còn sử dụng, vì các ứng dụng không hoạt động có thể vẫn tiếp tục chia sẻ dữ liệu.
  • Theo dõi các diễn biến pháp lý. Sự ủng hộ các yêu cầu lệnh khám xét bao gồm cả tìm kiếm trực tiếp và mua dữ liệu là nơi thay đổi có ý nghĩa có khả năng sẽ đến từ.

Điểm mấu chốt

Phán quyết đầu tiên coi các cuộc khám xét Flock không có lệnh là giám sát hàng loạt là một bước tiến thực sự, nhưng lỗ hổng lệnh khám xét khi cảnh sát mua dữ liệu vị trí cho thấy tại sao một quyết định của tòa án không giải quyết được vấn đề. VPN là một lớp hữu ích để bảo vệ hoạt động duyệt web của bạn, mặc dù nó sẽ không ngăn được thiết bị đọc biển số hoặc nhà môi giới dữ liệu. Hãy kết hợp nó với cài đặt điện thoại chặt chẽ hơn và thói quen kiểm tra những gì ứng dụng của bạn thu thập. Để biết bối cảnh pháp lý về chính quyết định này, hãy đọc bài đưa tin của chúng tôi về phán quyết của thẩm phán về các cuộc khám xét Flock không có lệnh, sau đó dành mười phút hôm nay để xem lại những ứng dụng nào trên điện thoại của bạn có thể thấy bạn đang ở đâu.