AS52 警察如何利用抗议者的手机追踪每个人
【2020年10月29日存档】中国目前还没有大规模的反抗运动;但是,**完全不需要** 大规模的反抗运动出现,即便在日常状况下,您也很有可能被同样的大撒网监视方法所捕获。所以不论您是不是反抗者,都应该了解这些事。这里的 “谷歌”,在中国就等于百度和高德
【按】中国有同样的的追踪监视能力,这就是为什么我们需要介绍这篇文章。别忘了,中国的监视还有美国的协助,见《美国科技巨头如何帮助中国建立大规模监视系统》。
中国目前还没有大规模的反抗运动,但没有人能预测什么时候会有;尤其是,**完全不需要** 大规模的反抗运动出现,即便在日常状况下,您也很有可能被同样的大撒网监视方法所捕获。
所以,不论您是不是反抗者,都应该了解这些事。这里的 “谷歌”,在中国就等于百度和高德。
如今的警察监控大多不再瞄准单一的目标人,而是设置地理围栏 —— 在地图上画一个圈,偶然出现在这个圈儿里面的任何人都会被纳入监控。
利用这些范围广泛的数据请求,警方经常从谷歌等寡头公司获得信息,收集当时在该地区(那个圈儿里面)的任何人的数据,而被牵连进去的几乎所有的人都是无辜的。甚至重大案件如凶杀案,警察也这么干。
与此同时,在明尼阿波利斯市 George Floyd 被警员杀害所引发的对警察暴行的抗议活动后,全国已有上万人被捕。BuzzFeed 新闻报道称,缉毒局已被授权对抗议者进行监视。
在这里看到总结 《警察用哪些监视方式瞄准抗议者?》
地理围栏监视,有时也被称为反向地理定位搜索,只是其中的一种工具。它们有效地允许警方通过一个单一的请求就能获得每个抗议者的信息。
谷歌因为其位置追溯功能而令警方可以获得这些请求中的大部分满足,谷歌称它只提供已经加入该功能的用户的数据,这需要选择加入。
那可不一定,两年前就有结论显示,即便用户在 Google 帐户中关闭了“位置历史记录”设置,该公司仍然可以记录你的位置,见《可以采取哪些措施来阻止 Google 和其他人跟踪您的手机?》
“我们大力保护用户的隐私,同时支持执法部门的重要工作。我们专门为这些请求制定了一个流程,旨在履行我们的法律义务,同时缩小披露数据的范围”,谷歌的执法和信息安全总监理 Richard Salgado 在一份声明中说。
说的真好听。“隐私” 成为了羊头的狗肉,不要上当。
请注意,谷歌没有就是否会遵守与追踪抗议者有关的地理围栏搜查令发表评论。
警察监视公众的工具数量空前,这促使技术人士制定了几份关于在参加抗议活动时维护自己隐私的指南。
警方过去也曾使用过类似的手段来识别示威者的身份。EFF获得的记录发现,加州大学警方向电话供应商发出搜查令,以确定2017年加州大学伯克利分校抗议活动中的示威者的电话号码和姓名。
“想象一下,这种工具可以如此轻易地被用来识别抗议活动中的每一个人,无论他们是否违法或有任何不法行为的嫌疑,这会让人不寒而栗。” 监视技术监督项目执行主任 Albert Fox Cahn 说。
以下是对地理围栏监控的分析,它们被使用的频率,以及如何找出您本人是否已经成为这些扫荡式监控策略的一部分。
1、什么是地理围栏监控
地理围栏搜查令是警方向科技公司发出的关于特定区域内所有设备信息的搜查令。
通常情况下,搜查令本应该是在有正当理由的情况下进行的,并与特定的嫌疑人或地址挂钩。但是,地理围栏搜查令允许跨区域进行全面搜查,并且不需要正当理由,甚至不需要知道嫌疑人是谁。
如果一家公司遵守搜查令,它就必须提供特定区域内所有设备在特定时间的详细信息。这意味着警察不仅会获得他们认为是嫌疑人的人的数据,还能获得在同一时间碰巧出现在同一地点的所有人的信息。
其中很多请求都是发给谷歌的,因为安装在25亿台活跃设备上的安卓操作系统比苹果的iOS系统更加普及。谷歌也有一些应用,比如谷歌地图,普及率非常高,可以收集安装在任何设备上的数据 —— 包括苹果产品。
虽然警察可以向其他任何公司发出请求,但很多公司并不像谷歌那样拥有广泛的覆盖面和位置数据保留。
向谷歌发出的地理围栏搜查令请求,要求从其 Sensorvault 数据库中获取信息,该数据库拥有数亿人的位置记录。该数据库旨在用于谷歌的广告目的,但是,警方正越来越多地将其用于追踪任何人。
为了遵守这些要求,谷歌会针对数百万用户进行搜索,以确定他们是否在警方调查的时间段内出现在某个地点附近。
“殖民时代的一般手令授权执法部门可以挨家挨户寻找证据”,Rumold 说,“而现如今你要逐个搜查谷歌用户,搜索他们的位置记录。这是史无前例的。”
结果会返回一堆ID号。然后,警方会挑选某些他们认为可疑的设备,以获得更具体的信息。
在2019年12月的一份法庭文件中,谷歌表示,Sensorvault 数据库提供的数据往往比电话塔的定位记录更准确。这是因为它的位置数据并不只来自一个来源,而是GPS信号、Wi-Fi网络、蓝牙信标和手机塔数据的组合。
2、警察多久使用一次这些数据?
地理围栏搜查在警察中越来越受欢迎。
从2017年到2018年,对谷歌的地理围栏搜查请求增加了15倍。该公司在法庭文件中表示,第二年,这个数字又增加了五倍。纽约时报2019年4月的一份报告发现,谷歌每周收到的请求多达180次。
据《福布斯》2019年12月的报道,在酒精烟草火器和爆炸物局(ATF)的调查中,谷歌提供了反向定位搜索1500个电话位置的记录。
在明尼苏达州,KSTP-TV 发现,从2018年到2019年,该州的地理围栏搜查增加了一倍多。大多数请求涉及非暴力犯罪。在纽约,曼哈顿地区检察官还使用反向地理定位搜查来获取反法西斯分子和极右翼组织 The Proud Boys 斗殴地点附近所有出现的电子设备的信息,以确定相关人员的身份。
谷歌在2019年收到了超过15.6万个政府索取用户信息的请求,但该公司没有细分出其中有多少是来自地理围栏搜查。
3、如何知道您自己是否已经被地理围栏搜查捕捞?
如果您的数据被收集并作为地理围栏搜查令的一部分交给了警察,谷歌应该通知你。
据美国全国广播公司新闻报道,对于许多无辜的人来说,这个通知可能是一个震惊,就像一个骑着自行车的人经过一个被盗的家庭门口。
但是,这些文件往往可以被封存或被禁言,这将阻止谷歌通知人们他们的数据已经被提供给了警方。警方声称这样做有时是为了防止正在进行的调查被揭露。
简单说,您可能无法知道自己的数据已经被警察拿走了。
4、警方有多容易获得这些搜查令?
您可能会认为一个横扫整个地区的搜查令很难获得。但是,有了地理围栏搜查这个名号,警方甚至都不需要一个嫌疑人的名字,就能让法官签字。
在2019年弗吉尼亚州警方的一个搜查令申请中,可能的原因包括 “看到嫌疑人手里有一部手机” …… 几乎任何走在街上的人都拿着手机好吧 …… 结果是,仅仅因为这样,法官就批准了对该地区的全面搜查令,这使得谷歌交出了请求时间段内19人的手机定位数据。
来自明尼苏达州公共广播电台的一份报告发现,法官在短短4分钟内就签署了地理围栏搜查令,有时当局从来没有解释过有多少人将被卷入搜查、或区域有多大。
5、这些手令是否受到立法者的挑战?
联邦法律并没有禁止或限制这类搜查令,但州政府官员和律师正在质疑其合法性。
在纽约,州参议员 Zellnor Myrie 和 Dan Quart 在4月提出了一项禁止地理定位搜查令的法案。如果能通过,这将是全国唯一一部阻止这种做法的法律。
“它不仅会禁止反向地理位置搜查,还会阻止官员规避搜查令,只需从数据经纪人那里购买这些信息”,监视技术监督项目的 Cahn 说。
全国刑事辩护律师协会也在弗吉尼亚州的一个案件中挑战了地理围栏搜查的合宪性。该组织认为,这种监视是违宪的,因为请求的范围太广。
国会就其 Sensorvault 数据库以及如何与第三方共享的问题提出了质疑,但是,没有具体解决地理围栏搜查令的问题。
6、这些数据会被误读或具有误导性吗?
由于这些搜查令上没有具体的个人或利益相关者的名字,因此,由此产生的调查往往会波及非常多无辜者。
当曼哈顿地区检察官办公室申请地理围栏搜查令时,谷歌给出了两个人的数据,结果发现他们是 Proud Boys 和 Antifa 斗殴事件发生地点附近的无辜旁观者。这两个人很幸运没有被捕,但并不是每个人都有这样的结局。
在时报的调查中,一名亚利桑那州的男子因涉嫌谋杀被捕,所谓的依据就是地理围栏搜查令 —— 他恰巧出现在杀人案事发地点附近。结果是,他在监狱里呆了一周,调查人员才找到了证明他无罪的证据。在此期间,他失去了工作,汽车也没了。
谷歌还在法庭文件中表示,提供的数据并不完全准确。 该公司表示,它估计的准确率为68%。
“因此,当谷歌被迫根据地理围栏请求返回数据时,有可能有些用户的位置估计在搜查令所描述的半径内 (其数据因此被包含在交给警察的范围内),但实际上此人却在该范围之外”,谷歌在文件中说。
如果你只是使用谷歌地图寻找商店,这可能是一个小小的不便,但是,如果在刑事诉讼中使用这些错误的数据,那就是一个天大的冤案。
7、如何防止我的数据被这样收集?
简短的答案是,如果你要去参加抗议活动、或任何你不想被监视的情况下,请关闭手机位置服务,关闭您的Wi-Fi、蓝牙,设置为飞行模式。
📌 完整防御方法在上文中👆。
👉 但是有很多被地理围栏搜查令捕获的人,都是在从事一些没有什么理由认为自己会被监视的活动 —— 比如 去骑自行车出去玩,去银行,或者在自己的社区开车等等。
并且这些搜查请求也不只是向谷歌提出的。曼哈顿地区检察官的搜查令也发给了 Lyft 和 Uber 等公司。苹果收到的反向地理定位请求没有谷歌那么多,因为它存储位置数据的方式和 Sensorvault 不一样。
而即使警方不向谷歌或其他科技公司索取位置数据,他们也总能从数据经纪人那里购买到这些信息。📌 这些数据经纪人搜集人们的移动信息声称追踪 COVID-19,但你要知道,这些数据也可以被警察用来追踪异议和反抗者。
数据经纪人从天气服务和手机游戏等看似无害的应用中获取位置数据,这个细节往往隐藏在通常不被人们阅读的隐私政策中。
今年2月,《华尔街日报》报道称,联邦机构已经转向位置数据经纪人购买这些信息,而不是获得搜查令。Gizmodo 的一份报告概述了你的手机数据被广告商获取的方式,如何与你的身份挂钩,并提供给警方。
总之,除非您能练习在重要的外出中不带手机或者经常让设备处于飞行模式,否则永远会有被监视的风险。⚪️
Geofence warrants: How police can use protesters’ phones against them