Представьте, что вы каждое утро едете на работу с одним и тем же коллегой. Когда ваша машина проезжает мимо камеры, считывающей номерные знаки, та фиксирует автомобиль, который через базы данных можно связать с зарегистрированным владельцем. Рядом другой датчик улавливает сигналы устройств, находящихся поблизости: вашего телефона и смарт-часов коллеги.
После достаточного числа совместных поездок программа начинает воспринимать часть этих устройств как повторяющуюся электронную подпись, привязанную к данному автомобилю. Несколько недель спустя один из тех же сигналов появляется рядом с другой машиной, попавшей в разработку. Сам по себе сигнал может не содержать имени владельца, но его прежняя связь с известным автомобилем даёт следователям зацепку, позволяющую установить, кто именно нёс устройство.
SignalTrace — это система, продаваемая компанией Leonardo, и она создана для работы в паре с автоматическими считывателями номерных знаков. Производитель утверждает, что система способна распознавать группы потребительских устройств, которые регулярно перемещаются вместе, а затем связывать их с записями номеров и метками времени и местоположения. После этого полученный шаблон можно искать, даже если следователь не знает номера машины.
Я исследователь, изучающий пересечение управления данными, цифровых технологий и государства, включая технологии слежки. И я вижу, что SignalTrace способна ещё сильнее изменить методы работы полиции, перенося акцент на перемещения и связи людей ещё до того, как их личности будут установлены.
Узкое определение идентификации
В новом пояснительном листе Leonardo указано, что SignalTrace «не идентифицирует людей». В компании говорят, что система «только собирает электронные сигнатуры» из уже транслируемых сигналов, таких как Bluetooth или радиочастотные метки. Сами по себе эти подписи не раскрывают личность человека. Компания утверждает, что результаты должны подтверждаться обычными методами расследования.
Однако такое описание опирается на узкое значение идентичности. Датчик, возможно, и не вытаскивает из телефона юридическое имя, но полиция всё равно может выяснить, кому, скорее всего, принадлежит устройство, связав его сигнал с другими записями. Например, один и тот же сигнал может неоднократно появляться с автомобилем, зарегистрированным на конкретного человека, возле его дома или рядом с другим устройством, уже привязанным к известному фигуранту. Это означает, что человек может попасть в поле зрения расследования из-за того, где и рядом с кем многократно появлялось его устройство, даже если у полиции изначально не было никаких оснований его подозревать.
Страница продукта Leonardo SignalTrace сообщает, что система хранит электронные отпечатки для последующих запросов и может опознать автомобиль, не видя его номерного знака. Отдельный технический лист утверждает, что технология помогает идентифицировать подозреваемых по набору устройств, которые они носят с собой. Патент, лежащий в основе системы, описывает цели, которыми могут быть как люди, так и транспортные средства. В нём также говорится о доступных для поиска подписях, которые можно сопоставлять с визуальными идентификаторами и использовать для отслеживания цели при перемещении между локациями.
SignalTrace, возможно, и начинает с безымянного шаблона, но её ценность заключается в повторном распознавании этого шаблона и связывании его с информацией, которая уже есть у полиции. Как только офицер привяжет повторяющуюся сигнатуру к номерному знаку или материалам дела, отсутствие имени в исходном сигнале даёт слабую защиту.
Безымянный идентификатор всё равно может быть личным
Федеральные руководства по конфиденциальности не сводят идентифицирующую информацию к одним лишь именам. Национальный институт стандартов и технологий определяет персонально идентифицируемую информацию как данные, которые могут различить или проследить личность человека — сами по себе или в сочетании с другой связываемой информацией. Ключевой вопрос: могут ли эти данные выделить конкретного человека и отслеживать его с течением времени.
Понять этот риск помогают исследования данных о мобильности — записей, собранных с мобильных устройств и показывающих, куда перемещались люди. Одно исследование, опубликованное в журнале Scientific Reports, изучило 15 месяцев записей, охватывающих 1,5 миллиона человек. Четырёх точек с координатами времени и места оказалось достаточно, чтобы уникально идентифицировать 95 процентов людей в этом массиве данных. Исследование не тестировало SignalTrace напрямую, но оно показывает, почему многократное перемещение способно сделать якобы анонимную запись уникально опознаваемой.
Верховный суд США признал, что записи о местоположении телефона могут раскрыть гораздо больше, чем просто передвижения. В деле Carpenter против Соединённых Штатов суд пришёл к выводу, что у людей есть обоснованное ожидание конфиденциальности в отношении истории их физических перемещений. Суд распространил эту логику в решении по делу Chatrie против Соединённых Штатов в июне 2026 года: полиция, расследуя ограбление банка, использовала ордер для получения анонимизированных записей о местоположении телефонов рядом с банком, сузила список по перемещениям и в итоге получила имена нескольких пользователей. Судьи постановили, что получение данных о местоположении является обыском в смысле Четвёртой поправки, и отметили, что даже краткосрочное наблюдение может выявить политические, семейные и иные связи. Решение не определяет, будет ли считаться обыском полицейский сбор беспроводных сигналов, фиксируемых SignalTrace, но обе технологии поднимают общий вопрос: какие гарантии Четвёртой поправки действуют, когда полиция начинает с неопознанных устройств и использует их перемещения для выяснения, кто может быть связан с событием или другим человеком?
Когда близость превращается в следственную зацепку
Более глубокая проблема — это ассоциация. Повторяющийся кластер устройств может отражать семейный распорядок или совместную поездку на работу. Но он способен зафиксировать и попутчиков-протестующих, и пассажиров, случайно оказавшихся вместе. Система просто наблюдает, когда люди находятся рядом друг с другом, но не может знать, почему они оказались близко.
Устройство могут одолжить или забыть в машине. Придорожный датчик может зафиксировать кого-то, кто просто стоял поблизости. Даже правильное совпадение между устройством и автомобилем не устанавливает, кто именно его носил в конкретный день. И тем не менее шаблон способен направить полицейское внимание. Leonardo утверждает, что SignalTrace предназначен для разработки зацепок. А зацепки определяют, какие записи будут запрошены и чьи передвижения подвергнутся дальнейшему изучению. К тому моменту, как следователь прикрепляет имя, выведенная ассоциация уже сформировала ход расследования.
Исследование в журнале Proceedings of the National Academy of Sciences иллюстрирует мощь реляционного вывода. Учёные следили за 94 участниками с помощью телефонов, записывавших Bluetooth-близость и паттерны звонков, и обнаружили, что поведенческие паттерны позволяли точно классифицировать 95 процентов взаимно подтверждённых дружеских связей, причём близость вне работы и в нерабочее время играла важную роль в различении друзей от просто регулярно встречающихся людей. SignalTrace использует иной метод, и ни одно независимое исследование не показало сопоставимых результатов, но эта научная работа тем не менее демонстрирует, что повторяющаяся близость способна выявлять социальные связи.
Это особенно важно, скажем, на акции протеста. Человек может попасть в поле зрения полиции потому, что его устройство неоднократно появлялось рядом с группой, находящейся под наблюдением. Вывод возникнет из компании, которую он водит, а не из поступка, приписанного лично ему.
Когда анонимный сигнал становится идентифицирующим
SignalTrace демонстрирует более широкий сдвиг в практике слежки. Следователям, возможно, больше не нужно начинать с известного человека или автомобиля. Вместо этого они могут начать с повторяющихся паттернов перемещения и близости, а затем использовать другие записи, чтобы идентифицировать связанных с ними людей. Это различие существенно, потому что электронная подпись способна стать идентифицирующей, даже не содержа имени. Телефон, фиксирующийся рядом с одними и теми же устройствами в течение долгого времени, может раскрыть связь до того, как полиция узнает, кому он принадлежит.
Таким образом, SignalTrace поднимает вопрос, на который существующие правила для считывателей номерных знаков не дают полного ответа: как закон должен относиться к системам, которые идентифицируют людей косвенно — через шаблоны и ассоциации, создаваемые их устройствами?
Источники:
Материал подготовлен на основе пояснительных листов и патентной документации Leonardo на систему SignalTrace, руководств Национального института стандартов и технологий США по персонально идентифицируемой информации, исследований Scientific Reports и Proceedings of the National Academy of Sciences о данных мобильности, а также решений Верховного суда США по делам Carpenter v. United States и Chatrie v. United States (2026).
Ваш комментарий