O vazamento de dados para todos os carros Citimobil permite rastrear um carro específico por suas coordenadas. Não sabemos o nome do motorista nem o número, mas vemos o movimento dele. Você pode olhar pela janela e verificar de onde veio um táxi específico e para onde levará o próximo passageiro. O representante da empresa
não considera isso um problema .
A ilustração à esquerda mostra a rota do motorista de táxi, que foi rastreada usando dados abertos anônimos. Krupnikas , artigo “Como encontrei uma maneira de rastrear todos os drivers do Citimobil” ”Atualmente, dezenas de empresas estão envolvidas na coleta desses dados por meio de aplicativos móveis. Só que eles não rastreiam os movimentos dos táxis, mas das pessoas. Todas as pessoas Completamente legal.
Você provavelmente nunca ouviu falar da maioria dessas empresas, mas para seus clientes sua vida é um livro aberto. Eles veem aonde você vai durante o dia, com quem se encontra e com quem dorme, se visita uma clínica de metadona, um consultório psiquiátrico ou uma massagem tailandesa.
Estes não são serviços especiais, não corporações, mas empresas comuns com clientes comuns. Não muito longe é o momento em que você também, por uma quantia modesta na região de US $ 20, poderá solicitar um dossiê completo de informações para o seu vizinho (e vice-versa). Vamos ver quais informações essas empresas têm.
Os repórteres do NY Times
receberam um desses arquivos de uma empresa de rastreamento. Este é o maior e mais informativo conjunto de dados já vazado para o público. Ele contém
mais de 50 bilhões de locais dos telefones de mais de 12 milhões de americanos.
Obviamente, esses são dados "anonimizados". Não há nomes e sobrenomes de pessoas. Mas, de fato, isso não é necessário. Nomes e sobrenomes são armazenados em outros bancos de dados. E eles podem ser anexados a qualquer momento. Mas até este ponto, os usuários têm a garantia de "anonimato", embalando sua vigilância. A mineração de dados dessa matriz permite entender quem está se escondendo atrás de cada objeto "anônimo". Você vê pessoas na casa branca
e na casa de Trump em Palm Beach.
Em qualquer edifício, em qualquer endereço, mesmo no Pentágono.
Obviamente, o NY Times fornece exemplos de tais instalações para impressionar os legisladores o máximo possível. Na realidade, existe uma vigilância absoluta e total de toda a população. Todos os usuários são apresentados como unidades no mapa. A única coisa que você não pode circulá-los com o mouse e enviar para a tarefa.
Um arquivo com mais de 50 bilhões de registros foi estudado como parte
do projeto de Privacidade . Cada entrada no banco de dados é o local de um smartphone. O período é de vários meses em 2016 e 2017. Os dados foram fornecidos por uma fonte que pediu para permanecer anônimo porque ele não estava autorizado a compartilhar essas informações e sua empresa pode ser multada. No entanto, a fonte está alarmada com a extensão da vigilância realizada por sua empresa e seus concorrentes - portanto, ele decidiu informar urgentemente o público e os legisladores.
O arquivo de rastreamento abrange várias cidades importantes e ali rastreia pessoas em quase todos os distritos e bairros, sejam trailers de aposentados pobres ou residências ricas de políticos influentes. O arquivo mostra quem visitou cada residência e quem passou a noite lá (alguns convidados ficaram durante a noite). Como parte da investigação, os visitantes das mansões de Johnny Depp, Tiger Woods e Arnold Schwarzenegger foram rastreados.
Um rastreamento semelhante é realizado para qualquer apartamento da cidade. Não é difícil determinar a identidade de usuários "anônimos" em um endereço específico. Você precisa entender que esse histórico de movimentos é coletado literalmente para cada usuário de um telefone celular. Atualmente, informações podem ser obtidas de várias fontes. Anteriormente, havia apenas operadoras móveis, e agora o rastreamento é realizado por meio de qualquer aplicativo móvel que tenha permissão para acessar informações sobre a localização do dispositivo ou se não houver esse direito. Por exemplo, o aplicativo do Facebook
rastreia a localização dos usuários, mesmo que você o proíba nas configurações .
Um arquivo com 50 bilhões de registros é apenas um pouquinho do que o setor de rastreamento de usuários coleta todos os dias. O rastreamento se tornou tão onipresente em nossa vida digital que é quase impossível evitar.
Décadas atrás, os cidadãos dos EUA levantariam uma revolta armada se o estado usasse um dispositivo de rastreamento para todos os residentes com mais de 12 anos de idade. Hoje, 99,9% fazem isso voluntariamente .
As empresas comerciais são mais credíveis que o Estado? Se você é cidadão de um país totalitário, isso faz sentido. Desde que a informação seja armazenada no exterior - e o regime não tenha acesso a ela. Caso contrário, as autoridades podem forçar qualquer empresa a compartilhar dados. E então a coleta de informações pelas empresas comerciais não é de forma alguma mais segura que a vigilância totalitária do Estado.
Mas por que as pessoas concordam com essa vigilância? Aparentemente, para a conveniência da vida moderna. É conveniente que as pessoas telefonem para um táxi com um botão nas coordenadas atuais, procurem amigos próximos, vejam ofertas comerciais segmentadas por coordenadas: “A tentação desses bens de consumo é tão forte que nos cega e esquecemos que existe outra maneira de obter vantagens tecnológicas sem invadir o setor privado. vida, diz William Staples, diretor fundador de Estudos de Vigilância da Universidade do Kansas. "Todas essas empresas agem como um enxame, usando ferramentas diferentes para o rastreamento diário".
Algumas empresas do setor de rastreamento. Fontes: MightySignal, LUMA Partners e AppFiguresÉ
absolutamente legal coletar e vender essas informações na Rússia, nos EUA e na maioria dos outros países do mundo. Somente as políticas internas das empresas e a integridade de funcionários individuais não permitem lidar com abusos - por exemplo, monitorar a ex-esposa ou vender informações a compradores aleatórios no fórum.
As empresas dizem que os dados são transmitidos apenas para parceiros confiáveis. Resta apenas dar uma palavra a essa caridade corporativa.
A identificação pelo histórico de movimentos é mais fácil do que pelo DNA
Um estudo no projeto Privacidade mostra de forma convincente como é fácil personalizar dados de um conjunto de dados anonimizado. Sim, existem bilhões de pontos de dados neste arquivo sem identificar informações, sem nomes e endereços de email. Mas associar toda a história dos movimentos ao nome de uma pessoa em particular é tão simples quanto isso.
Na maioria dos casos, basta verificar o endereço residencial e o local de trabalho - dois pontos em que o smartphone está localizado durante o dia e a noite.
Chamar os dados de localização de "anonimizados", como o Citimobil, e outros, é uma enorme hipocrisia. Esta é uma afirmação completamente falsa, que é refutada por vários estudos científicos. Todos eles descobriram que a identidade de uma pessoa (ou motorista de táxi) é fácil de estabelecer pela história de seus movimentos. Os cientistas chegaram à conclusão de que uma história realmente precisa e longa de geolocalização
não pode ser anonimizada : "Provavelmente, apenas o DNA é mais difícil de anonimizar do que uma história exata de geolocalização", diz Paul Om, professor de direito e pesquisador do Centro de Direito da Universidade de Georgetown.
No entanto, as empresas continuam alegando que os dados são anônimos. Nos materiais de marketing, nas conferências - em todos os lugares eles declaram em voz alta que os dados são coletados anonimamente para tranquilizar as pessoas sobre esse monitoramento invasivo.
Em um conjunto de dados de demonstração, durante vários meses, os repórteres do NY Times identificaram facilmente e rastrearam dezenas de pessoas famosas. Eles traçaram a rota de um oficial militar com um passe de segurança, que voltou para casa à noite. Eles foram rastreados por um policial quando ela levou as crianças para a escola. Assistimos advogados influentes (e seus convidados) enquanto viajavam em jatos e resorts particulares.
Nesse caso, o objetivo dos jornalistas não era desenterrar sujeira, mas apenas documentar os riscos de uma vigilância não autorizada. Mas devemos entender que nada nos impede de rastrear qualquer um de nós da mesma maneira, e qualquer um pode ser um cliente - uma esposa ciumenta, namorada, empregador, parceiro de negócios ou colega de trabalho que deseja fazer um truque.
"O movimento dos pontos no mapa revela os primeiros sinais de casamentos deteriorados, evidências de dependência, registros de visitas a instituições psicológicas", escreve o NY Times. "Vincular essa história a uma pessoa real no tempo e no lugar é como ler o diário de outra pessoa."
A história da geolocalização diz muito sobre uma pessoa, mas as empresas de rastreamento coletam um dossiê muito mais detalhado para cada pessoa, incluindo informações de outros rastreadores, incluindo:
Na ausência de uma lei federal sobre privacidade, o setor depende fortemente de auto-regulação. Vários grupos da indústria oferecem às empresas a assinatura de princípios éticos. Por exemplo,
a Mobile Marketing Association está preparando um rascunho desse documento. Estados individuais estão começando a promulgar suas próprias leis para preencher essa lacuna.
Estados individuais começam a responder com suas próprias leis. Por exemplo, em 2020, a Lei de Proteção ao Consumidor entra em vigor na Califórnia, que amplia levemente o controle dos usuários sobre seus dados. Por exemplo, as pessoas podem solicitar que uma empresa exclua seus dados ou impeça sua venda.
Mas, além de alguns novos requisitos, o setor é amplamente livre e sem regulamentação: "Se uma empresa privada coletar legalmente dados de localização, poderá distribuí-los ou compartilhá-los livremente como quiserem", explica Kalli Schroeder, advogado da empresa Privacidade e proteção de dados VeraSafe.
Legislação semelhante se aplica à Federação Russa. Ninguém proíbe empresas privadas de coletar e vender livremente dados de localização e outras informações pessoais enquanto essas informações
são consideradas anônimas .
As empresas estão explorando essa brecha e agora estão rastreando ativamente as pessoas. A informação é um óleo novo. Os dados são vendidos e comprados quase em tempo real, para que a sua localização possa ser transferida do seu smartphone para os servidores de aplicativos e exportada para terceiros em milissegundos. Por exemplo, você pode ver um anúncio de carro novo em um navegador ou aplicativo móvel algum tempo depois de passar por uma concessionária.
A maioria da população não se importa em coletar dados em aplicativos móveis porque não está ciente da escala da vigilância e está pronta para atendê-la pela conveniência do consumo e da comunicação. "O maior truque que as empresas de tecnologia já fizeram é convencer a sociedade a se cuidar", escreve o NY Times.
O compromisso da moderna higiene digital é manter os benefícios da geolocalização, mas bloquear a coleção da história. Portanto, não permita que os aplicativos rastreiem a localização continuamente!