美国移民与海关执法局 (ICE) 在 2022 年至 2026 年间花费了约 900 万美元用于获取 Webloc 的合同,这是一款能够追踪全球数亿部移动电话的监控工具。通过从商业来源购买这些数据,而不是向电信运营商申请,执法机构可以绕过 2018 年最高法院的裁决,该裁决要求获取直接从运营商获取的位置数据必须获得令证。
商业追踪的机制
Webloc 由以色列初创公司 Cobwebs 开发,现由 Penlink 所有。其功能是收集来自智能手机的海量位置数据。该工具并非依赖蜂窝基站信号,而是从常用的天气、游戏、电子邮件和宗教等应用程序中采集数据。
该系统可以分析数十亿个位置数据点,提供过去一年中智能手机所处位置的详细图景。对于执法机构来说,这实现了近乎实时的监控,使警官能够在地图上精确锁定,并识别出特定时间和地点出现的每一部手机。
法律漏洞与全球覆盖
电信公司持有的数据与商业实体出售的数据之间存在显著的法律区别。虽然最高法院在 2018 年裁定获取运营商位置数据需要令证,但司法部辩称这一原则不适用于从私人来源购买的数据。
这一漏洞使得广泛的机构能够采用该技术,包括美国军队的两个分支以及各个州和地方警察部门。在国际上,该工具已售给新加坡、墨西哥、荷兰和阿拉伯联合酋长国的执法机构。
实际应用与隐私权衡
执法机构报告称,他们将该工具用于多种目的,例如识别银行抢劫嫌疑人、追踪失踪儿童以及监控人口贩卖组织。在亚利桑那州的图森,警方利用该技术将涉及盗窃和入室窃案的嫌疑人追踪到特定的公寓楼。
然而,这些工具的扩张引起了民权组织的批评。批评者认为,在没有司法监督的情况下购买大规模监控数据,允许政府调查可能并未受到任何法律怀疑的人,这造成了监控能力的“荒谬扩张”。
不确定性与未来范围
虽然 Penlink 坚持认为该工具仅用于公共安全和国家安全,但内部文件透露,他们计划向私人公司销售名为 Safeloc 的版本,用于欺诈检测和信用风险评估。该公司此后否认向私营部门提供这一特定产品。
目前尚不清楚究竟是哪些特定应用程序为 Webloc 生态系统贡献了最多的数据,因为该公司未提供其数据源的完整列表。此外,ICE 如何利用这些数据进行驱逐出境行动的完整程度,仍是立法者正在调查的课题。
Hacker News 读者的反应
- 替代方案: 一位评论者建议采取一种减少暴露的实用方法,即删除不必要的应用程序,并在家中将智能手机视为固定电话对待。 评论 ↗
- 质疑: 另一位用户指出,这些做法可能违反了 Google 关于第三方 SDK 出售个人和敏感用户数据的明确政策。 评论 ↗
- 疑问: 一位评论者提出了一个开放性问题,即目前是否存在一份提供这些位置数据的应用程序特定列表。 评论 ↗
以上为 Hacker News 讨论中观点的摘要,并非经过核实的事实。 阅读完整讨论 ↗
