लोकेशन ट्रैकिंग on Arpokrat

सिग्नलट्रेस: यूरोप वह निगरानी बेच रहा है जिसकी इजाज़त वह खुद को नहीं देता

Tue, 01 Sep 2026 00:00:00 +0000

एक स्लेटी सेडान 110 किलोमीटर प्रति घंटे की रफ़्तार से हाईवे के गैन्ट्री के नीचे से गुज़रती है। खंभे पर लगा कैमरा नंबर प्लेट पढ़ता है, समय अंकित करता है, दर्ज कर लेता है। इसमें नया कुछ नहीं: यह उपकरण बीस साल से मौजूद है और उत्तरी अमेरिका तथा यूरोप दोनों में दसियों हज़ार की संख्या में लगा है।

लेकिन अगर उस गैन्ट्री पर वह मॉड्यूल लग गया है जिसे इतालवी समूह लियोनार्डो जून 2026 से बेच रहा है, तो उसने अभी-अभी कुछ और भी दर्ज किया है। चालक का आईफ़ोन। सहयात्री के वायरलेस इयरफ़ोन। डैशबोर्ड पर रखी स्मार्टवॉच। कार का स्टीरियो। डैशबोर्ड बॉक्स में पड़ा जुड़ा हुआ की-रिंग। चारों टायरों के दबाव सेंसर। जैकेट में रह गया प्रवेश कार्ड। और अगर पीछे कोई कुत्ता सो रहा है, तो उसकी पहचान चिप भी।

दस-बारह पहचानकर्ता, एक नंबर प्लेट, एक स्थान, एक समय। इसे नेटवर्क के हर गैन्ट्री पर दोहराइए और आप कार का पीछा नहीं कर रहे होते: आप लोगों का पीछा कर रहे होते हैं, और जानते हैं कि वे किसके साथ चलते हैं।

यह उपकरण असल में करता क्या है

उत्पाद का नाम है SignalTrace। इसे Leonardo US Cyber and Security Solutions बेचती है और यह ELSAG श्रेणी का पूरक है, जो अमेरिकी बाज़ार में स्वचालित नंबर प्लेट रीडरों की सबसे प्रचलित शृंखलाओं में से एक है। इसके अस्तित्व का खुलासा 8 जून 2026 को जोसेफ़ कॉक्स ने निर्माता की एक उत्पाद पुस्तिका के आधार पर 404 Media में किया।

निर्णायक बात एक वाक्य में समा जाती है: बात नए कैमरों की नहीं है। SignalTrace पहले से लगे नंबर प्लेट रीडरों में जोड़ा गया एक रेडियो सेंसर है। खंभा नहीं बदलता, जगह नहीं बदलती, सड़क किनारे लगे उपकरण की शक्ल नहीं बदलती। जो बदलता है वह यह है कि उपकरण सुनता क्या है।

सेंसर उन पहचानकर्ताओं को दर्ज करता है जिन्हें वाहन में मौजूद उपकरणों के ब्लूटूथ, वाई-फ़ाई और आरएफ़आईडी प्रोटोकॉल खुले रूप में प्रसारित करते हैं। एक तकनीकी बिंदु जिसे अक्सर ग़लत समझा जाता है: किसी उपकरण को हैक नहीं किया जाता और किसी कमज़ोरी का दोहन नहीं होता। ब्लूटूथ या वाई-फ़ाई उपकरण लगातार खोज-फ्रेम भेजता है, क्योंकि ये प्रोटोकॉल ऐसे ही बने हैं। आपके इयरफ़ोन अपनी मौजूदगी की घोषणा करते हैं ताकि फ़ोन उन्हें ढूँढ़ ले, और फ़ोन खुद आसपास की हवा से उन नेटवर्कों के बारे में पूछता रहता है जिन्हें वह जानता है। ये प्रसारण बनावट से ही सार्वजनिक हैं, और पहुँच के भीतर कोई भी रिसीवर इन्हें सुन लेता है।

लियोनार्डो स्वयं बताती है कि यह प्रणाली नंबर प्लेट रीडर के साथ या उसके बिना काम करती है, भीतरी जगहों में भी, और उस वाहन को भी पहचान लेती है जिसकी प्लेट ढँकी या हटाई गई हो।

असली राजनीतिक मुद्दा मौजूदा उपकरण में यह जोड़ है। नया कैमरा नेटवर्क लगाने पर मतदान होता है, विचार-विमर्श होता है, कभी मुकदमा भी। पहले से स्वीकृत डिब्बे में एक इलेक्ट्रॉनिक कार्ड जोड़ने पर कुछ नहीं होता। निगरानी की क्षमता बिना सार्वजनिक बहस के अपना स्वरूप बदल लेती है, क्योंकि भौतिक रूप से देखने को कुछ नया है ही नहीं।

वाहन से व्यक्ति तक, और व्यक्ति से समूह तक

नंबर प्लेट रीडर एक सवाल का जवाब देता है: यह वाहन कहाँ था। SignalTrace दो और जोड़ता है: उसमें कौन था, और किसके साथ।

लियोनार्डो इसे छिपाती नहीं, यही तो बिक्री का तर्क है। प्रणाली वह बनाती है जिसे दस्तावेज़ इलेक्ट्रॉनिक छाप कहते हैं, यानी उन पहचानकर्ताओं का समूह जो «अक्सर एक साथ प्रसारित होते हैं»। निर्माता का उदाहरण स्पष्ट है: पूरे शहर में केवल एक वाहन ऐसा होगा जो एक iPhone 13rev2, एक ऑडी स्टीरियो, एक बोस हेडफ़ोन, एक गार्मिन घड़ी, एक चाबी ट्रैकर और नंबर प्लेट ABC-1234 को एक साथ जोड़ेगा।

यह उत्पाद केवल वाहनों का पीछा नहीं करता। यह लोगों के बीच संबंधों का ग्राफ़ अपने आप तैयार कर देता है, बिना इसके कि किसी को ज़रा-सा भी संदेह जताना पड़े।

गुणात्मक छलांग यहीं लगती है। नियमित रूप से साथ चलने वाले उपकरणों को आपस में जोड़कर प्रणाली यांत्रिक रूप से एक सामाजिक ग्राफ़ बना देती है। हर सुबह एक ही कार में मिलने वाले दो फ़ोन या तो कारपूल हैं, या ऐसा रिश्ता जिसे दोनों में से कोई सार्वजनिक नहीं करना चाहता। एक ही जगह एक ही समय पकड़े गए पचास उपकरण एक जमावड़ा हैं: प्रदर्शन, धार्मिक सभा, यूनियन की बैठक या किसी क्लिनिक के आगे की कतार।

इनमें से किसी निष्कर्ष के लिए किसी संचार की सामग्री तक पहुँचना ज़रूरी नहीं। यह निकटता की एक तालिका से निकलता है, स्वतः, चलती-फिरती पूरी आबादी पर, न कि चिह्नित लक्ष्यों पर। यह संगति के आधार पर अपराधबोध है, औद्योगिक पैमाने पर उत्पादित, हर जाँच से पहले। Center for Democracy & Technology के विधि विशेषज्ञ टॉम बोमैन TechNewsWorld में समस्या का सार यों देते हैं: जो चीज़ इस औज़ार को किसी असली संदिग्ध का पीछा करने में उपयोगी बनाती है, वही इसे बाकी सभी वाहनचालकों का पीछा करने में उतना ही सक्षम बनाती है, जिनमें से किसी ने अपने उपकरणों के दर्ज होने की सहमति नहीं दी।

लियोनार्डो दो तर्क रखती है: प्रणाली संचार की सामग्री न तो खोलती है न पढ़ती है, और वह स्वयं व्यक्तियों की पहचान नहीं करती। दोनों बातें सही हैं, और दोनों विषय से बाहर हैं। जो सूचना चाहिए वह कभी सामग्री थी ही नहीं, वह स्थान के मेटाडेटा में है, जो किसी संदेश से अधिक बताता है। रही पहचान की बात, तो निर्माता स्वयं मानता है कि जाँचकर्ता किसी इलेक्ट्रॉनिक हस्ताक्षर को नंबर प्लेट से जोड़ सकता है और फिर पंजीकरण अभिलेखों से मालिक तक पहुँच सकता है।

किसी और चीज़ के लिए लिखा गया अमेरिकी कानून

संयुक्त राज्य में नंबर प्लेट रीडरों को नियंत्रित करने वाले राज्य-कानून मौजूद हैं, और कुछ तो भंडारण अवधि और पहुँच के उद्देश्यों को लेकर सख़्त भी हैं। पर वे सब एक निश्चित वस्तु के इर्द-गिर्द लिखे गए: नंबर प्लेट की तस्वीर। कोई भी इस बात का पूर्वानुमान नहीं करता कि वही उपकरण निजी यंत्रों के पहचानकर्ता भी पकड़ेगा।

यह अंतर अवैधता नहीं बनाता, बल्कि एक धूसर क्षेत्र बनाता है, जो विक्रेता के लिए अधिक सुविधाजनक है। कोई पुलिस विभाग बिना झूठ बोले कह सकता है कि उसका नंबर प्लेट रीडर कार्यक्रम अधिकृत और नियमानुकूल है, जबकि वह उसी व्यवस्था के तहत अब पूरी तरह भिन्न प्रकृति का डेटा जुटा रहा है। लियोनार्डो के पास इसके अलावा संघीय अनुबंध भी हैं, स्पेशल ऑपरेशंस कमांड और जनरल सर्विसेज़ एडमिनिस्ट्रेशन के साथ, यानी खरीद का ऐसा रास्ता जो स्थानीय स्वीकृतियों को काफ़ी हद तक दरकिनार कर देता है।

रही संवैधानिक बहस, तो वह अभी-अभी हिली है, और यहाँ सटीक होना ज़रूरी है क्योंकि इस गर्मी में कानून की स्थिति बदल गई। जनवरी 2026 में वर्जीनिया की एक संघीय अदालत ने Schmidt v. City of Norfolk मामले में तय किया कि शहर का Flock कैमरा नेटवर्क चौथे संशोधन के अर्थ में तलाशी नहीं है, क्योंकि वह निवासियों की समस्त आवाजाही को नहीं समेटता। यह निर्णय चौथे सर्किट में अपील में है, जहाँ ACLU पक्षकार बनी है।

फिर, 29 जून 2026 को सर्वोच्च न्यायालय ने Chatrie v. United States सुनाया। पाँच के मुकाबले चार मतों से, न्यायाधीश कैगन की कलम से, उसने तय किया कि पुलिस द्वारा किसी फ़ोन का स्थान-डेटा प्राप्त करना तलाशी है, क्योंकि व्यक्ति उस डेटा पर निजता की उचित अपेक्षा बनाए रखता है, चाहे वह किसी तीसरे पक्ष के पास हो और चाहे अवधि छोटी हो। यह निर्णय 2018 के Carpenter v. United States को आगे बढ़ाता है और तीसरे पक्ष के सिद्धांत को कमज़ोर करता है, जैसा CDT ने रेखांकित किया।

SignalTrace पर Chatrie की सटीक पहुँच तय नहीं है, और उल्टा दावा करना असावधानी होगी: निर्णय गूगल से माँगे गए डेटा से जुड़ा है, न कि सार्वजनिक स्थान में पुलिस सेंसर द्वारा सीधे पकड़ने से। पर वह वह तर्क स्थापित करता है जो मायने रखता है, यानी यह कि स्थान-डेटा की संवेदनशीलता इस पर निर्भर नहीं करती कि उसे कौन रखता है।

यूरोपीय सवाल, जो असली सवाल है

यहीं यह मामला यूरोप के लिए असहज हो जाता है। लियोनार्डो अमेरिकी आपूर्तिकर्ता नहीं, बल्कि मिलान में सूचीबद्ध इतालवी समूह है जिसका प्रथम शेयरधारक इतालवी अर्थव्यवस्था एवं वित्त मंत्रालय है, लगभग 30 % पूँजी के साथ, और निदेशक मंडल के बहुमत को नामित करने की शक्ति के साथ। इस उत्पाद में इतालवी राज्य निष्क्रिय शेयरधारक नहीं है।

पहले तकनीकी बिंदु

यूरोपीय कानून में उपकरण का पहचानकर्ता व्यक्तिगत डेटा है। यह कोई सैद्धांतिक राय नहीं, बल्कि नियामकों की स्थिर स्थिति है। फ़्रांस का CNIL आवाजाही मापने वाले उपकरणों पर अपने सिद्धांत में मैक पते को स्पष्ट रूप से ऐसा ही मानता है, और सार्वजनिक स्थान में उसका संग्रह केवल संकीर्ण शर्तों पर स्वीकारता है: कुछ मिनटों में गुमनामीकरण, व्यक्तियों के बीच उच्च टकराव दर के साथ, या विश्वसनीय छद्मनामीकरण और उसके बाद चौबीस घंटे में नष्टीकरण, अन्यथा सहमति अनिवार्य हो जाती है। यही सिद्धांत यह भी कहता है कि लोगों से वाई-फ़ाई बंद करने को कहना आपत्ति दर्ज कराने का स्वीकार्य तरीका नहीं है।

यूरोपीय संघ के न्यायालय ने 4 सितंबर 2025 को EDPS बनाम SRB (C-413/23 P) मामले में स्पष्ट किया कि छद्मनामीकृत डेटा का व्यक्तिगत होना उन पुनःपहचान साधनों की रोशनी में आँका जाता है जिन्हें उचित रूप से जुटाया जा सके। यहाँ तो धारक एक पुलिस प्राधिकरण है, जिसके पास वाहन पंजीकरण अभिलेख हैं। पुनःपहचान के साधन काल्पनिक नहीं, बगल के कमरे में हैं।

वह बारीकी जो सब कुछ बदल देती है

यह लिखना ग़लत होगा कि SignalTrace «यूरोप में अवैध होगा», और कानून का जानकार पाठक इसे तुरंत पकड़ लेगा। अपराध की रोकथाम और अभियोजन के उद्देश्य से किसी सक्षम प्राधिकरण द्वारा किया गया प्रसंस्करण जीडीपीआर के दायरे में नहीं आता। वह निर्देश (यूरोपीय संघ) 2016/680 के दायरे में आता है, जिसे पुलिस-न्याय निर्देश कहते हैं, जिसे हर सदस्य राज्य अलग-अलग अपने कानून में उतारता है, फ़्रांस में सूचना एवं स्वतंत्रता कानून के तृतीय खंड में। CNIL याद दिलाता है कि यह व्यवस्था स्वायत्त है, अपनी वैधता के आधारों और अपने अधिकारों के साथ।

इसलिए सही सवाल अमूर्त वैधता का नहीं, शर्तों का है। इस व्यवस्था में ऐसे उपकरण के लिए स्पष्ट राष्ट्रीय कानूनी आधार, निर्धारित उद्देश्य, प्रमाणित आवश्यकता, सीमित भंडारण अवधि, प्रभाव आकलन और स्वतंत्र निगरानी चाहिए। फ़्रांस में नंबर प्लेट रीडर इसी तरह नियंत्रित हैं: आंतरिक सुरक्षा संहिता के अनुच्छेद L233-1 और L233-1-1 उन अपराधों की सीमित सूची तय करते हैं जिनमें इनका उपयोग किया जा सकता है, और भंडारण अवधि संघ में सबसे छोटी में से एक बनी हुई है, सिद्धांततः पंद्रह दिन, भले ही सीनेट का एक विधेयक इसे बढ़ाना चाहता हो।

अमेरिकी स्थिति से यही बुनियादी फ़र्क है। संयुक्त राज्य में कानून एक वस्तु को नियंत्रित करता है, नंबर प्लेट को, और उपकरण पहचानकर्ताओं पर चुप्पी का अर्थ अनुमति है। यूरोप में कानून उद्देश्यों और डेटा की श्रेणियों को नियंत्रित करता है, और वह चुप्पी, स्पष्ट कानूनी आधार के अभाव में, बल्कि निषेध का अर्थ रखती है। अटलांटिक पार जो शून्य दिखता है, वह यहाँ उसी रूप में मौजूद नहीं है। इसलिए नहीं कि यूरोप अधिक सद्गुणी है: उसकी विधिक तकनीक उलटी है।

तो फिर उस सुरक्षा का मूल्य क्या

अब वही सवाल बचता है जिसके लिए यह लेख है। यूरोपीय नियामक सुरक्षा का मूल्य क्या, जब एक सदस्य राज्य द्वारा नियंत्रित यूरोपीय कंपनी यूरोप के बाहर वह क्षमता बेचती है जिसे वह अपने यहाँ नए कानून के बिना तैनात नहीं कर सकती?

आपत्तियाँ गंभीरता से लेने योग्य हैं। कोई निर्माता अपने ग्राहक के कानूनी ढाँचे के लिए ज़िम्मेदार नहीं: अपने यहाँ क्या अनुमत है, यह अमेरिकी अधिकारियों को तय करना है। उत्पाद किसी तानाशाही को नहीं, बल्कि एक विधि-शासित राज्य को बेचा जा रहा है जिसका सर्वोच्च न्यायालय सक्रिय है, जैसा Chatrie ने अभी याद दिलाया। और औद्योगिक संप्रभुता का तर्क वैध है: अगर यूरोपीय समूह ये बाज़ार खुद पर वर्जित कर लें, तो उन्हें इज़रायली, अमेरिकी या चीनी आपूर्तिकर्ता ले लेंगे, निगरानी एक मीटर भी पीछे नहीं हटेगी, और यूरोप अपना तकनीकी आधार गँवा देगा।

ये तर्क स्वीकार्य हैं। पर वे समस्या का उत्तर नहीं देते।

पहले इसलिए कि संघ पहले ही मान चुका है कि निगरानी के साधनों का निर्यात आम व्यापार नहीं है। दोहरे उपयोग की वस्तुओं संबंधी विनियमन (यूरोपीय संघ) 2021/821 ने अपने अनुच्छेद 5 में साइबर निगरानी वस्तुओं को लक्षित करने वाला एक व्यापक प्रावधान जोड़ा, क्योंकि विधायक ने माना कि जिस औज़ार का बनाना वैध है वह गंतव्य पर अनुचित हो सकता है। उसकी सीमा शिक्षाप्रद है: वह आंतरिक दमन या मानवाधिकारों के गंभीर उल्लंघन के जोखिम पर सक्रिय होता है, यानी उन श्रेणियों पर जो सत्तावादी शासनों के लिए सोची गई थीं। किसी अमेरिकी नगर पुलिस को बिक्री उसमें नहीं आती। यूरोपीय ढाँचा ग्राहक की नैतिकता जाँचता है, बेची जा रही क्षमता की प्रकृति कभी नहीं।

फिर इसलिए कि ऐसा उत्पाद कोई स्टॉक नहीं है जिसे निपटाया जाए, बल्कि ऐसी क्षमता है जिसे बनाए रखा जाता है: वह शोध को धन देती है, इंजीनियर तैयार करती है, विशेषज्ञता जमा करती है और एक स्थापित आधार खड़ा करती है। जिस दिन कोई बड़ा हमला किसी सदस्य राज्य को यह क्षमता माँगने पर मजबूर करेगा, बहस इस पर नहीं होगी कि उसे बनाया जाए या नहीं। वह मौजूद होगी, यूरोपीय होगी, परिपक्व होगी, और उसका आपूर्तिकर्ता आंशिक रूप से सार्वजनिक होगा। «हम तो बस बाज़ार के पीछे चलते हैं» वाला तर्क तब गोलमोल हो जाता है, क्योंकि घरेलू बाज़ार को निर्यात ने ही तैयार किया होगा।

इस परिदृश्य में नियामक सुरक्षा का मूल्य यही है: वह यूरोपीय लोगों को उपयोगों से बचाती है, साधनों के अस्तित्व से नहीं। वह यह तय करती है कि बटन दबाने का हक़ किसे है, और उसे बनाने, बेचने, बेहतर करने और फिर इंतज़ार करने का काम उद्योग पर छोड़ देती है।

क्या किया जा सकता है, बिना खुद को बहलाए

पहला जवाब हमेशा मैक पते का यादृच्छिकीकरण होता है। यह ईमानदार परीक्षा का हक़दार है, न प्रचार न निंदा। यह वास्तविक है और काम करता है।

एंड्रॉयड संस्करण 10 से और आईओएस संस्करण 14 से वाई-फ़ाई में इस्तेमाल होने वाले मैक पते को डिफ़ॉल्ट रूप से यादृच्छिक करते हैं, हर नेटवर्क के लिए अलग पता। ब्लूटूथ लो एनर्जी में आधुनिक उपकरण हल-योग्य निजी पते प्रसारित करते हैं, जो समय-समय पर बदलते हैं और जिन्हें असली उपकरण से केवल वही पक्ष जोड़ सकता है जिसके पास हल-कुंजी हो।

इसकी सीमाएँ भी उतनी ही वास्तविक हैं।

युग्मन दरवाज़ा फिर खोल देता है। हल-कुंजी युग्मन के समय भेजी जाती है। पहले से युग्मित या स्पष्ट रूप से स्वीकृत उपकरण घूमते पते के पीछे की स्थिर पहचान फिर पा लेता है। तंत्र इसी के लिए बना है।
कई वस्तुएँ कुछ भी यादृच्छिक नहीं करतीं। टायर दबाव सेंसर, आरएफ़आईडी कार्ड, पशु पहचान चिप, कार स्टीरियो और सस्ते उपकरण स्थिर पहचानकर्ता भेजते हैं। लियोनार्डो की पुस्तिका ठीक इन्हीं श्रेणियों का ज़िक्र करती है, और यह संयोग नहीं।
यादृच्छिकीकरण बंद किया जा सकता है। यह नेटवर्क दर नेटवर्क बंद होता है, और अक्सर सुविधा के लिए बंद रहता है, घरेलू राउटर पर मैक छँटाई के लिए या कंपनी की नीति से।
समूह पहचानकर्ताओं के बदलने से बच जाता है। यह सबसे कम स्वाभाविक और सबसे महत्वपूर्ण बिंदु है। SignalTrace किसी एक पहचानकर्ता को नहीं खोजता, वह साथ चलने वाले उपकरणों का समूह खोजता है। अगर समूह का एक भी सदस्य स्थिर पहचानकर्ता भेजता है, तो बाकी चाहे कितने भी अनुशासित हों, पूरा समूह जोड़ा जा सकता है।

सबसे कारगर उपाय सबसे उबाऊ ही रहता है: कुछ न भेजना। इसके लिए ब्लूटूथ और वाई-फ़ाई को शॉर्टकट पैनल से नहीं, बल्कि सेटिंग्स में, सिस्टम स्तर पर बंद करना होता है। यह भेद दिखावटी नहीं, हमने इसे फ़ोन द्वारा लगातार स्थान की निगरानी पर अपने लेख में विस्तार से बताया था: अधिकांश उपभोक्ता प्रणालियों में त्वरित पैनल का बटन दिखने वाला युग्मन काट देता है पर सॉफ़्टवेयर स्टैक को ज़िंदा छोड़ देता है, और निकटता विश्लेषण चलता रहता है। उस लेख ने ब्लूटूथ स्कैनिंग को सैद्धांतिक रास्ता बताया था। SignalTrace उसका व्यावसायिक उत्पाद है, सूचीबद्ध और आपूर्ति योग्य।

नतीजे को लेकर ईमानदार रहना ज़रूरी है: ये उपाय जोखिम का दायरा घटाते हैं, मिटाते नहीं। वाहन आख़िर नंबर प्लेट है, और नंबर प्लेट पढ़ी जा सकती है। कुछ भी न भेजने का इकलौता तरीका कुछ भी साथ न रखना है, और यह कोई सार्वजनिक नीति नहीं हो सकती।

यह हमारे डिज़ाइन चुनावों के बारे में क्या कहता है

Arpokrat में इसी तर्क ने हमें ब्लूटूथ को सेटिंग्स के स्तर पर नहीं, बल्कि ArpokratOS के Core स्तर पर सँभालने तक पहुँचाया। इंटरफ़ेस का स्विच उपयोक्ता की पसंद है: कोई अपडेट, कोई सिस्टम ऐप या कोई स्थान सेवा उसे दरकिनार कर सकती है या फिर चालू कर सकती है, बिना उपयोक्ता को पता चले। जो स्टैक मौजूद ही नहीं, वह दोबारा चालू नहीं होता।

SignalTrace जैसी पकड़ के सामने यह ज़ाहिर है कि उपकरण अदृश्य नहीं हो जाता, और हम ऐसा दावा भी नहीं करते: फ़ोन मोबाइल नेटवर्क पर बना रहता है, और वाहन की बाकी वस्तुएँ अपने हिसाब से प्रसारण करती हैं। यह जो सुनिश्चित करता है, वह यह है कि एक निश्चित प्रसारण मार्ग भरोसे के आधार पर बंद नहीं, बल्कि बनावट से ही अनुपस्थित है। यही वह बात है जो हमने 5जी और कानून की निशाना चूकने की गलती के बारे में कही थी: कानूनी सुरक्षा डेटा तक पहुँच पर केंद्रित है, जबकि उसे उस ढाँचे के अस्तित्व पर होना चाहिए जो यह डेटा पैदा करता है। SignalTrace इसका उदाहरण है, बस फ़र्क इतना कि यह ढाँचा यूरोप में बन रहा है।

निष्कर्ष

इस मामले में सबसे उल्लेखनीय तकनीकी क्षमता नहीं है, जिसे शोधकर्ता बरसों से बताते आए हैं। उल्लेखनीय है तैनाती का तरीका।

न कोई नया कैमरा नेटवर्क उद्घाटित होगा, न कोई नगरपालिका प्रस्ताव जिसे चुनौती दी जा सके, न कोई सार्वजनिक ठेका जिसे स्वरूप-परिवर्तन के रूप में पहचाना जा सके। होंगे बस मौजूदा खंभों पर जुड़े मॉड्यूल, मौजूदा अनुबंधों के तहत, पहले से स्वीकृत कार्यक्रमों में। जिस दिन सार्वजनिक बहस शुरू होगी, ढाँचा लग चुका होगा, उसकी लागत निकल चुकी होगी और वह जाँच प्रक्रियाओं में घुल चुका होगा। बहस तब मौजूद डेटाबेस तक पहुँच की शर्तों पर होगी, कभी इस पर नहीं कि उसे बनाना चाहिए था या नहीं।

निगरानी के मामले में चीज़ों का यही सामान्य क्रम है, और यह आकस्मिक नहीं। बाकी यह जानना है कि क्या यूरोप मानता है कि उसके पास कहने को कुछ है, जब उसके अपने उद्योगपति, उसके अपने राज्यों के सहारे, यह ढाँचा दूसरों के लिए बनाते हैं। यूरोपीय कानून ने इस सवाल का जवाब बड़े ध्यान से गढ़ा है कि हमारे यहाँ यह डेटा कौन देख सकता है। उसने यह सवाल कभी नहीं पूछा कि मशीन बनाने का हक़ किसे है।

5G, लोकेशन डेटा और कानून का गलत निशाना

Tue, 18 Aug 2026 00:00:00 +0000

2011 में डेट्रॉइट पुलिस ने एक मोबाइल ऑपरेटर से टिमोथी कार्पेंटर के फोन के टावर-कनेक्शन का इतिहास मांगा। उसे 127 दिनों में फैले 12,898 लोकेशन बिंदु मिले, यानी करीब सौ प्रतिदिन। सात साल बाद अमेरिका के सर्वोच्च न्यायालय ने माना कि यह मांग एक तलाशी थी और उसके लिए वारंट आवश्यक था।

वे 12,898 बिंदु चौथी पीढ़ी के टावरों से आए थे, जिनमें से हर एक कई किलोमीटर के दायरे को कवर करता था। यही मांग आज किसी शहरी 5G नेटवर्क से की जाए तो कुछ किलोमीटर की सटीकता वाले सौ बिंदु प्रतिदिन नहीं मिलेंगे। कुछ दसियों मीटर की सटीकता के साथ कहीं बड़ी मात्रा मिलेगी।

तकनीक का पैमाना बदल गया। कानूनी तर्क श्रृंखला में उसी जगह टिका रहा।

एक हित जिसे अटलांटिक के दोनों ओर के न्यायाधीश मानते हैं

एक ऐसा हित है जिसे लगभग हर कोई स्वीकार करता है और जिसकी प्रभावी रक्षा लगभग कोई कानून नहीं करता: कहीं होने का अधिकार, बिना इस तथ्य के दर्ज हुए।

यूरोपीय न्यायशास्त्र ने इसे स्पष्ट रूप से स्थापित किया। Digital Rights Ireland (संयुक्त मामले C-293/12 और C-594/12, 8 अप्रैल 2014) में और फिर Tele2 Sverige और Watson (संयुक्त मामले C-203/15 और C-698/15, वृहत् पीठ, 21 दिसंबर 2016) में यूरोपीय संघ के न्यायालय ने माना कि ये आंकड़े, समग्र रूप से लिए जाएं तो, व्यक्तियों के निजी जीवन के बारे में अत्यंत सटीक निष्कर्ष निकालने देते हैं: दैनिक जीवन की आदतें, ठहरने के स्थान, आवाजाही, की जाने वाली गतिविधियां और सामाजिक संबंध।

अमेरिका का सर्वोच्च न्यायालय Carpenter v. United States, 585 U.S. 296 (2018) में मिलते-जुलते निष्कर्ष पर पहुंचा। उसने एक ऐसे बिंदु पर जोर दिया जिस पर अमेरिकी विधिशास्त्र ने बहुत लिखा है: इस संग्रह का अपरिहार्य और स्वचालित स्वरूप। कोई किसी टावर से जुड़ने की सहमति नहीं देता; व्यक्ति इसलिए जुड़ा होता है क्योंकि उसके पास चालू फोन है।

तो कानूनी हित मौजूद है, और इस क्षेत्र में महत्व रखने वाली दोनों अदालतें इसे मान्यता देती हैं। समस्या कहीं और है।

5G ने वास्तव में क्या बदला

एक आम भ्रम यह है कि लोकेशन को उस डेटा की तरह देखा जाए जो फोन भेजता है, जैसे कोई संदेश या तस्वीर। ऐसा नहीं है। लोकेशन नेटवर्क के संचालन का भौतिक परिणाम है। ऑपरेटर जानता है कि उपकरण किस टावर से जुड़ा है क्योंकि कॉल पहुंचाने के लिए उसे यह जानना ही पड़ता है। इस सूचना को एन्क्रिप्ट करने वाली कोई कुंजी नहीं है, क्योंकि यह सामग्री नहीं बल्कि स्वयं कनेक्शन का एक गुण है।

ठीक यही बात 5G को तकनीकी नहीं, कानूनी धरातल पर महत्वपूर्ण बनाती है।

पुरानी संरचनाएं चौड़ी सेल पर टिकी थीं। एक 4G टावर आमतौर पर कई किलोमीटर के दायरे को सेवा देता है, और केवल कनेक्शन से निकाली गई स्थिति शहर में सैकड़ों मीटर में, ग्रामीण क्षेत्रों में कभी-कभी दसियों किलोमीटर में मापी जाती थी। 5G बड़े पैमाने के सघनीकरण पर टिका है: शहरी सेल आमतौर पर कुछ सौ मीटर कवर करती हैं, और अभियांत्रिकी साहित्य प्रति वर्ग किलोमीटर चालीस से पचास बेस स्टेशन के घनत्व की बात करता है, जबकि 3G के दौर में यह चार या पांच था।

परिणाम यांत्रिक है। 5G पोजिशनिंग पर एरिक्सन के श्वेतपत्र के अनुसार, केवल कनेक्टिविटी के लिए तैनात अवसंरचना बाहर बीस से पचास मीटर और भीतर एक से तीन मीटर की सटीकता तक पहुंचती है, और अनुकूल शहरी परिस्थितियों में एक मीटर से नीचे चली जाती है। यह कहीं चालू की गई कोई लोकेशन सुविधा नहीं, बल्कि वह है जो नेटवर्क अपनी बनावट से ही जानता है, बिना किसी ऐप के और बिना कोई अनुमति दिए। इन सभी तंत्रों और वास्तव में काम करने वाले प्रतिउपायों को हमने फोन की निरंतर लोकेशन ट्रैकिंग पर अपने लेख में विस्तार से समझाया है।

इस प्रकार हस्तक्षेप कई गुणा बढ़ गया है। लागू कानूनी ढांचा वही है जो 2G और 3G के लिए सोचा गया था। पैमाने के इस बदलाव के साथ कोई नियामक अनुकूलन नहीं आया।

कानून पहुंच की रक्षा करता है, उत्पत्ति की नहीं

यूरोपीय कानून सावधानी से तय करता है कि लोकेशन डेटा तक कौन, किन शर्तों पर और किस नियंत्रण में पहुंच सकता है। निर्देश 2002/58/EC संचार की गोपनीयता का सिद्धांत स्थापित करता है, और न्यायालय ने La Quadrature du Net (संयुक्त मामले C-511/18, C-512/18 और C-520/18, वृहत् पीठ, 6 अक्टूबर 2020) में माना कि इस निर्देश का अनुच्छेद 15(1), चार्टर के अनुच्छेद 7, 8, 11 और 52(1) के आलोक में पढ़ा जाए तो, निवारक उद्देश्य से ट्रैफिक और लोकेशन डेटा के सामान्य और अविभेदित प्रतिधारण को रोकता है। फिर भी न्यायालय ने सीमित अपवाद स्वीकार किए, जब कोई सदस्य राज्य राष्ट्रीय सुरक्षा के लिए ऐसे गंभीर खतरे का सामना कर रहा हो जो वास्तविक और वर्तमान या पूर्वानुमेय हो, बशर्ते प्रभावी नियंत्रण हो।

ये वास्तविक सुरक्षाएं हैं और इन्हें कमतर आंकना अनुचित होगा। पर ये सभी घटना के बाद हस्तक्षेप करती हैं। ये मान लेती हैं कि आंकड़ा मौजूद है, संचित है, और फिर उसके उपयोग की शर्तें तय करती हैं।

पर यदि लोकेशन नेटवर्क के संचालन का अनिवार्य उपोत्पाद है, तो हस्तक्षेप का उपयुक्त बिंदु गोपनीयता नहीं है। वह स्थायित्व है।

संचार पहुंचाने के लिए आवश्यक और तुरंत बाद मिटा दी गई क्षणिक स्थिति निगरानी का उपकरण नहीं है। महीनों तक सहेजा गया स्थितियों का इतिहास है, चाहे उसके इर्द-गिर्द पहुंच की कोई भी गारंटियां क्यों न हों।

दोनों के बीच का अंतर कानूनी नहीं, संरचनात्मक है। और यूरोपीय समय-सारणी इस प्रश्न को सैद्धांतिक नहीं, तात्कालिक बना देती है। सह-विधायकों के बीच सहमति न बनने पर आयोग ने 2025 में ePrivacy विनियमन का प्रस्ताव वापस ले लिया। तब से वह आपराधिक प्रयोजनों के लिए डेटा प्रतिधारण पर एक अलग दस्तावेज पर काम कर रहा है, जिसकी घोषणा 2026 के लिए की गई है और जिसका उद्देश्य 2006 के निर्देश के रद्द होने के बाद बिखर चुकी राष्ट्रीय व्यवस्थाओं में सामंजस्य लाना है। दूसरे शब्दों में, जो पाठ एक दशक तक लोकेशन मेटाडेटा की व्यवस्था तय करेगा, वह इसी समय लिखा जा रहा है, उस तर्क के आधार पर जो किलोमीटर भर की सेल के दौर में गढ़ा गया था।

वह मिसाल जो 5G ने स्वयं बनाई

इस मामले का सबसे रोचक पहलू यह है कि सही उत्तर तकनीकी मानक में पहले से मौजूद है, बस वह किसी और विषय पर लागू है।

4G तक ग्राहक का स्थायी पहचानकर्ता, IMSI, जुड़ते समय रेडियो इंटरफेस पर बिना एन्क्रिप्शन के जाता था। इसी ने IMSI कैचर को संभव बनाया, वे नकली बेस स्टेशन जो इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन के संदर्भ विवरण के अनुसार वैध टावरों से अधिक शक्ति पर प्रसारण करते हैं ताकि उपकरणों को खींचकर उनका पहचानकर्ता पकड़ सकें।

2019 में प्रकाशित 3GPP विनिर्देशों के Release 15 से 5G एक सुरुचिपूर्ण उत्तर देता है। स्थायी पहचानकर्ता, जिसे अब SUPI कहा जाता है, रेडियो इंटरफेस पर SUCI से बदला जा सकता है, यानी एक छिपाया गया पहचानकर्ता जो ग्राहक-विशिष्ट भाग को गृह ऑपरेटर की सार्वजनिक कुंजी से दीर्घवृत्तीय वक्र क्रिप्टोग्राफी द्वारा एन्क्रिप्ट करके प्राप्त होता है। केवल गृह नेटवर्क, जिसके पास संगत निजी कुंजी है, इसे डिक्रिप्ट कर सकता है। हर गणना में परिणाम अलग होता है, जिससे एक सत्र से दूसरे सत्र का सहसंबंध नहीं बन पाता।

अपनाया गया तर्क रेखांकित करने योग्य है, क्योंकि विधायक को ठीक इसी से मार्गदर्शन लेना चाहिए: स्थिति को एन्क्रिप्ट नहीं किया जाता, जो तकनीकी रूप से असंभव होता, बल्कि पहचान को एन्क्रिप्ट किया जाता है। जिस स्थिति से कोई पहचान न जोड़ी जा सके, उसका व्यक्तिगत निगरानी के लिए मूल्य बहुत सीमित है।

खामी: एक वैकल्पिक सुरक्षा

फिर भी एक बड़ी शर्त है, और हमारे मत में यही पूरे मामले में हस्तक्षेप का सबसे ठोस बिंदु है।

राष्ट्रीय मानक एवं प्रौद्योगिकी संस्थान द्वारा मार्च 2026 में प्रकाशित श्वेतपत्र NIST CSWP 36A इसे बिना लाग-लपेट कहता है। Release 15 या उससे बाद के अनुरूप उपकरण और नेटवर्क कार्य SUCI का समर्थन करने के लिए बाध्य हैं, पर उसे चालू करना ऑपरेटर की मर्जी पर बना रहता है। तीन शर्तें एक साथ पूरी होनी चाहिए: उपकरण निर्माता उसका समर्थन करे, ऑपरेटर उसे अपने नेटवर्क पर चालू करे, और सिम कार्ड में गणना के लिए आवश्यक तत्व मौजूद हों।

इसमें एक विन्यास-संबंधी जाल भी जुड़ता है। मानक में एक शून्य सुरक्षा योजना का प्रावधान है, जिसमें SUCI का प्रारूप औपचारिक रूप से प्रयुक्त होता है पर वास्तविक एन्क्रिप्शन के बिना, यानी पहचानकर्ता खुले रूप में जाता है। NIST लिखता है कि ऑपरेटर को अपना नेटवर्क शून्य से भिन्न सुरक्षा योजना के साथ विन्यस्त करना आवश्यक है, और याद दिलाता है कि संघीय संचार आयोग की सलाहकार संस्था CSRIC की एक रिपोर्ट ने 2021 में ही सिफारिश की थी कि शून्य योजना केवल उन आपात कॉलों तक सीमित रखी जाए जो नेटवर्क के लिए अनजान उपकरण से की गई हों।

इस कथन को ज्यों का त्यों रहने देना उचित है। मोबाइल उपकरणों की ट्रैकिंग के विरुद्ध उपलब्ध सर्वोत्तम सुरक्षा 2019 से तकनीकी मानक में मौजूद है। वह ऑपरेटर के विवेक पर छोड़े गए एक विन्यास-विकल्प पर टिकी है। एक अमेरिकी संघीय एजेंसी 2026 में यह याद दिलाने के लिए दस्तावेज प्रकाशित करना उपयोगी समझती है कि उसे चालू किया जाना चाहिए। और कोई यूरोपीय कानूनी दस्तावेज उसे अनिवार्य नहीं करता।

यह जोड़ना होगा कि SUCI से विषय समाप्त नहीं होता। 5G SUCI-catchers: still catching them all? शीर्षक से प्रस्तुत कार्य ऐसे लिंकेबिलिटी हमलों का दस्तावेजीकरण करता है जो एन्क्रिप्शन के बावजूद सत्रों को फिर से जोड़ने देते हैं, और यदि हमलावर उपकरण को पुरानी पीढ़ी पर लौटने को बाध्य कर दे तो सुरक्षा पूरी तरह ढह जाती है। इसलिए कोई कानूनी बाध्यता सब कुछ हल नहीं करेगी। फिर भी वह एक ऐसा अंतर मिटा देगी जिसका कोई बचाव-योग्य औचित्य नहीं: मानक जो अनुमति देता है और वाणिज्यिक नेटवर्क जो करते हैं, उनके बीच का अंतर।

तीन सुसंगत हस्तक्षेप

यदि इस विचार को गंभीरता से लिया जाए कि लोकेशन को बाद में सुरक्षित करने के बजाय डिजाइन से ही न्यूनतम किया जाना चाहिए, तो तार्किक रूप से तीन उपाय सामने आते हैं।

पहचानकर्ता के प्रभावी छिपाव को अनिवार्य बनाना। SUCI को चालू करना अनिवार्य करना और वाणिज्यिक नेटवर्कों पर शून्य सुरक्षा योजनाओं पर रोक लगाना, आपात कॉलों के अवशिष्ट मामले को छोड़कर। बात किसी नई तकनीक को निर्धारित करने या तैनाती के वित्तपोषण की नहीं है, बल्कि सात साल पहले मानकीकृत और उपकरणों में पहले से मौजूद एक सुविधा को चालू करने की मांग की है।
प्रतिधारण को अपवाद मानना, चूक-व्यवस्था नहीं। संचार पहुंचाने के लिए आवश्यक स्थिति उस कार्य के पूरा होते ही मिटा दी जानी चाहिए। इतिहास बनाने के लिए विशिष्ट औचित्य अपेक्षित होना चाहिए। यही अंतर है उस नेटवर्क में जो जानता है कि आप कहां हैं और उस नेटवर्क में जो याद रखता है कि आप कहां थे।
कुंजी की अभिरक्षा को प्रासंगिक संबंध-कारक बनाना। यदि आंकड़ों को पठनीय बनाने वाली कुंजियां कहीं और हों तो संघ में सर्वर होने का बहुत अर्थ नहीं। कानूनी रूप से सार्थक कसौटी डिक्रिप्शन के साधनों पर वास्तविक नियंत्रण होनी चाहिए, यह प्रश्न हमने Data Act और CLOUD Act के टकराव के संदर्भ में विस्तार से देखा है।

वह दृष्टिकोण जिसका Arpokrat अनुसरण करता है

यह तर्क केवल दूरसंचार कानून का नहीं है। यही तर्क हम अपनी संरचनात्मक पसंदों पर लागू करते हैं, और वह एक वाक्य में समा जाता है: जो उत्पन्न ही नहीं हुआ, उसे सुरक्षा की जरूरत नहीं।

इसीलिए ArpokratOS GPS, ब्लूटूथ और NFC को किसी मेनू में बंद करने के बजाय कर्नेल स्तर पर हटा देता है। एक स्विच एक नीति है: कोई विशेषाधिकार-प्राप्त घटक उसे दरकिनार कर सकता है, कोई अपडेट उसे फिर चालू कर सकता है, कोई समझौता किया गया तंत्र उसे अनदेखा कर सकता है। कोड-पथ हटा देने से प्रश्न ही समाप्त हो जाता है। यह उसी बदलाव का उपकरण-स्तर पर अनुवाद है जिसकी हम कानून के स्तर पर मांग करते हैं: पहुंच पर नहीं, उत्पत्ति पर हस्तक्षेप।

तुरंत यह भी कहना होगा कि यह क्या नहीं करता। कोई ऑपरेटिंग सिस्टम किसी उपकरण को नेटवर्क की ज्यामिति से बाहर नहीं निकालता। जब तक सिम कार्ड सक्रिय है, ऑपरेटर जुड़ी हुई सेल जानता है, और पूरे ट्रैफिक को Tor से भेजने से भी कुछ नहीं बदलता, क्योंकि वह सामग्री और गंतव्य की रक्षा करता है, रेडियो परत की नहीं। ठीक इसीलिए यह विषय कानूनी है। जोखिमों की एक श्रेणी ऐसी है जिसे कोई व्यक्तिगत विन्यास कम नहीं करता, और जिसके लिए एकमात्र उपलब्ध चर ऑपरेटर पर लागू नियम है।

यही चिंता हमारे बाकी काम को भी संचालित करती है। जो आंकड़ा मौजूद ही नहीं, उसे न जब्त किया जा सकता है, न बेचा, न बाहर निकाला, न दस साल बाद उस मशीन से डिक्रिप्ट किया जिसे आज कोई नहीं रखता; इस प्रश्न को हमने अभी काटकर बाद में तोड़े जाने वाले एन्क्रिप्शन के कोण से देखा है।

निष्कर्ष

मोबाइल निगरानी पर सार्वजनिक बहस लगभग पूरी तरह पहुंच पर केंद्रित है: आंकड़े कौन देख सकता है, किस आधार पर, किस अनुमति से। यह बहस वैध है, और 2014 से न्यायालय द्वारा दिए गए निर्णयों के ठोस परिणाम हुए हैं। पर वह श्रृंखला में बहुत देर से हस्तक्षेप करती है।

उससे पहले का, और अधिक निर्णायक प्रश्न यह है कि इतिहास होना ही चाहिए या नहीं। आज किसी वैध कारण से बनाया गया भंडार कल किसी और कारण के लिए उपलब्ध रहता है, और उसके इर्द-गिर्द की गारंटियां बाद के राजनीतिक निर्णयों पर निर्भर करती हैं, जिन पर संग्रह के समय किसी का वश नहीं होता। यह संस्थाओं की स्थिरता पर लगाया गया दांव है, ऐसी अवधि के लिए जिसे कोई तय नहीं करता।

5G ने इस सूचना का विभेदन कई गुना बढ़ा दिया और कोई नियामक अनुकूलन नहीं हुआ। साथ ही उसने SUCI की व्यवस्था से यह भी दिखा दिया कि व्यवहार्य रास्ता नेटवर्क के किसी भौतिक गुण को एन्क्रिप्ट करने की कोशिश नहीं, बल्कि स्थिति को पहचान से अलग करना है। तकनीकी मानक ने उत्तर तब दे दिया था जब कानून ने प्रश्न पूछने में सात साल और लगाए।

डेटा प्रतिधारण पर यूरोपीय पाठ अभी लिखा जा रहा है। वह मेटाडेटा से जुड़ा होगा, यानी लोकेशन से, यानी उससे जो 5G आज ऐसी सूक्ष्मता से उत्पन्न करता है जिसे उसके लेखकों ने नहीं जाना। वह एक ऐसे इतिहास तक पहुंच व्यवस्थित करने भर से संतुष्ट रहेगा जिसे दिया हुआ मान लिया गया है, या उस इतिहास की आवश्यकता पर ही प्रश्न उठाने का साहस करेगा, यह संभवतः आने वाले वर्षों में यूरोप का सबसे महत्वपूर्ण निजता-प्रश्न है। और यह वह प्रश्न है जिसे तकनीकी क्षेत्र ने, एक बार सही, पहले ही उचित दिशा में तय कर दिया है।

स्रोत

यूरोपीय संघ का न्यायालय, Digital Rights Ireland, संयुक्त मामले C-293/12 और C-594/12, 8 अप्रैल 2014
यूरोपीय संघ का न्यायालय, Tele2 Sverige और Watson, संयुक्त मामले C-203/15 और C-698/15, वृहत् पीठ, 21 दिसंबर 2016
यूरोपीय संघ का न्यायालय, La Quadrature du Net एवं अन्य, संयुक्त मामले C-511/18, C-512/18 और C-520/18, वृहत् पीठ, 6 अक्टूबर 2020
संयुक्त राज्य अमेरिका का सर्वोच्च न्यायालय, Carpenter v. United States, 585 U.S. 296, 2018
राष्ट्रीय मानक एवं प्रौद्योगिकी संस्थान, Protecting Subscriber Identifiers with Subscription Concealed Identifier (SUCI), NIST CSWP 36A, मार्च 2026
एरिक्सन, 5G positioning: Locating devices anywhere
Merlin Chlosta एवं अन्य, 5G SUCI-catchers: still catching them all?, ACM WiSec, 2021
इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन, Gotta Catch ‘Em All: Understanding How IMSI-Catchers Exploit Cell Networks
European Digital Rights, The ePrivacy Regulation proposal has been withdrawn, but the fight for your privacy is far from over
heise online, Data Retention: Commission to present proposal by mid-2026

स्थायी लोकेशन ट्रैकिंग: आपका फ़ोन तब भी आपका पीछा करता है जब आप उसे रोक चुके होने का भरोसा करते हैं

Sun, 02 Aug 2026 00:00:00 +0000

2024 में मैरीलैंड विश्वविद्यालय के दो शोधकर्ताओं ने बिना किसी विशेष अधिकार और बिना किसी ख़ास हार्डवेयर के, ऐपल की वाई-फ़ाई पोज़िशनिंग सेवा से बार-बार जानकारी माँगी और एक साल में दुनिया भर के दो अरब से ज़्यादा वाई-फ़ाई एक्सेस पॉइंट की सटीक जगह दोबारा खड़ी कर दी। उनका शोधपत्र Surveilling the Masses with Wi-Fi-Based Positioning Systems दिखाता है कि यह नक़्शा क्या कर सकता है: यूक्रेन में आते-जाते साज़ो-सामान पर नज़र रखना, माउई की आग के बाद आबादी की आवाजाही देखना, किसी व्यक्ति को उसके घर के इंटरनेट राउटर के ज़रिए ट्रैक करना।

इनमें से किसी भी डिवाइस पर GPS चालू नहीं था। लोकेशन कहीं और से आ रही थी।

मोबाइल निजता के मामले में यही सबसे आम अंधा कोना है: यह विश्वास कि लोकेशन का एक स्विच होता है और उसे बंद कर देने पर फ़ोन को पता ही नहीं रहता कि वह कहाँ है। यह विश्वास सात अलग-अलग स्तरों पर ग़लत है।

लोकेशन कोई सुविधा नहीं है जिसे आपका फ़ोन चालू करता है। यह इस बात का गुण है कि फ़ोन है क्या।

GPS, यानी सबसे कम परेशान करने वाला रास्ता

जिस अकेले तंत्र का नाम सब जानते हैं, वही असल में आपको सबसे कम चिंतित करना चाहिए।

GNSS, वह सामान्य शब्द जिसमें अमेरिकी GPS, गैलीलियो, ग्लोनास और बेइदोऊ आते हैं, सुनकर काम करता है। उपग्रह लगातार समय-चिह्नित संकेत भेजते हैं, रिसीवर उनमें से कई पकड़ता है और प्रसार-समय के अंतर से अपनी स्थिति निकाल लेता है। खुली जगह में सामान्य परिशुद्धता तीन से पाँच मीटर, और शहर में अक्सर कई दसियों मीटर, क्योंकि इमारतों की दीवारें संकेतों को परावर्तित करती हैं।

निर्णायक बात यह है कि यह गणना निष्क्रिय है। फ़ोन उपग्रहों की ओर कुछ भी नहीं भेजता, कोई उपग्रह संचालक यह नहीं जानता कि आप हैं। अगर मामला सिर्फ़ GNSS का होता, तो GPS बंद कर देना काफ़ी था।

हालाँकि एक बारीकी है। पहली बार स्थिति निकालने में तेज़ी लाने के लिए फ़ोन A-GPS का इस्तेमाल करते हैं: वे SUPL प्रोटोकॉल से एक सर्वर से उपग्रहों का पंचांग डेटा उतारते हैं। सही डेटा पाने के लिए फ़ोन उस सर्वर को उस नेटवर्क सेल की पहचान भेजता है जिससे वह जुड़ा है। शुद्ध GNSS आपको नहीं पकड़वाता, पर उस पर चढ़ाया गया तेज़ी लाने वाला हिस्सा पकड़वा देता है।

मोबाइल नेटवर्क: ऑपरेटर बनावट के कारण क्या जानता है

कोई कॉल आप तक पहुँच सके, इसके लिए नेटवर्क को पता होना चाहिए कि आप किस इलाक़े में हैं। यह चालू किया जाने वाला विकल्प नहीं, बल्कि सेवा के होने की शर्त है। आपका फ़ोन लगातार निकटतम टावर को अपनी मौजूदगी बताता है, और यह पंजीकरण ऑपरेटर के पास निशान छोड़ता है। कोई ऐप इंस्टॉल किया हो या न हो, कोई अनुमति दी हो या न हो: एक चालू सिम कार्ड काफ़ी है।

परिशुद्धता तरीक़े पर निर्भर करती है:

अकेली सेल पहचान: घनी शहरी बसावट में 200 मीटर से लेकर ग्रामीण इलाक़ों में 30 किलोमीटर से भी ज़्यादा, जहाँ एक टावर बहुत बड़ा दायरा समेटता है।
समृद्ध Cell ID, जिसमें एंटीना का सेक्टर (ज़्यादातर साइटें 120 डिग्री के तीन सेक्टरों में बँटी होती हैं) और संकेत की शक्ति जुड़ जाती है: 100 मीटर से कुछ किलोमीटर तक।
टाइमिंग एडवांस, जो फ़ोन और टावर के बीच आने-जाने की देरी नापता है: GSM में लगभग 550 मीटर, LTE में क़रीब 78 मीटर।
तीन या अधिक टावरों पर आधारित बहु-पार्श्वीकरण: शहरी LTE में 50 से 300 मीटर।

5G दो जुड़ते हुए कारणों से पैमाना ही बदल देता है। पहले घनत्व: 5G सेल कहीं छोटे दायरे समेटते हैं, इसलिए महज़ जुड़ा होना भी बारीक सूचना है। फिर मानकीकरण: Release 16 से 3GPP में अपने ही पोज़िशनिंग संकेत शामिल हैं। व्यावसायिक लक्ष्य 80 % उपकरणों के लिए भीतर 3 मीटर से कम और बाहर 10 मीटर से कम रखे गए हैं, और Release 18 कुछ औद्योगिक उपयोगों में सेंटीमीटर तक उतरता है।

इस तरह जो ढाँचा आपको जोड़ता है, वही GPS जैसी गुणवत्ता वाली पोज़िशनिंग प्रणाली बन जाता है, बिना आपके कुछ भी चालू किए। यह डेटा राष्ट्रीय नियमों के अनुसार रखा जाता है और अलग-अलग प्रक्रियाओं से अधिकारियों को उपलब्ध होता है। यह वही बुनियादी बहस है जो होस्ट किए गए डेटा पर लागू क्षेत्राधिकार के सिलसिले में उठती है: तकनीकी सुरक्षा और क़ानूनी सुरक्षा एक-दूसरे को नहीं ढकतीं।

वाई-फ़ाई: हार्डवेयर पतों से बना दुनिया का नक़्शा

हर वाई-फ़ाई एक्सेस पॉइंट लगातार एक अनूठी हार्डवेयर पहचान प्रसारित करता है, जिसे BSSID कहते हैं। ये पहचानें स्थिर हैं और भौगोलिक रूप से टिकाऊ भी: घर का राउटर सालों तक एक ही जगह पड़ा रहता है।

ऐपल, गूगल और कुछ विशेषज्ञ कंपनियाँ ऐसे डेटाबेस रखती हैं जो हर BSSID को निर्देशांकों से जोड़ते हैं। इन्हें उनके अपने ही उपयोगकर्ताओं के फ़ोन बनाते हैं, जो दिखने वाले एक्सेस पॉइंट की सूची GNSS स्थिति के साथ भेजते रहते हैं। फिर क्रिया उलट जाती है: जो फ़ोन चार जानी-पहचानी बिंदुएँ देख रहा है, उसे अब एक भी उपग्रह की ज़रूरत नहीं। घनी शहरी बसावट में परिशुद्धता आम तौर पर कुछ दसियों मीटर तक पहुँचती है, और भीतरी जगहों में उससे भी नीचे चली जाती है।

दो गुण इस तंत्र को निष्प्रभावी करना कठिन बना देते हैं। पहला, फ़ोन तब भी स्कैन करता है जब वाई-फ़ाई बंद दिखता है: एंड्रॉयड 4.3 से सिस्टम लोकेशन सुधारने के लिए एक आवधिक स्कैन चालू रखता है, जो त्वरित पैनल के स्विच से स्वतंत्र है। यह व्यवहार लोकेशन सेवाओं में गहरे दबे एक अलग सेटिंग पर टिका है, जिसे लगभग किसी उपयोगकर्ता ने कभी खोला ही नहीं।

दूसरा, इस डेटाबेस से बाहर से सवाल पूछे जा सकते हैं। राय और लेविन ने यही दरार भुनाई: पोज़िशनिंग इंटरफ़ेस सिर्फ़ माँगी गई स्थिति नहीं, आस-पास के एक्सेस पॉइंट की स्थिति भी लौटाते हैं, जिससे उन जगहों के पास कभी शारीरिक रूप से गए बिना पूरा नक़्शा समेटा जा सकता है।

ब्लूटूथ और BLE: दूसरों के फ़ोन से आपकी लोकेशन

ब्लूटूथ लो एनर्जी निकटता की एक परत जोड़ता है, जिसकी पहुँच कुछ मीटर से कुछ दसियों मीटर तक है, यानी मोबाइल नेटवर्क से कहीं बारीक। दो उपयोग साथ-साथ चलते हैं। व्यावसायिक बीकन, जो दुकानों, हवाई अड्डों या मॉल में लगाए जाते हैं, एक पहचान भेजते हैं जिसे फ़ोन में मौजूद ऐप पहचान लेते हैं, और इससे पता चलता है कि आप किस शेल्फ़ के आगे कितनी देर रुके। और सहयोगी लोकेशन नेटवर्क, जिनका आदर्श ऐपल का Find My है, जिसे बाद में गूगल और सैमसंग ने भी अपनाया।

यह दूसरा तंत्र एक अनकही मान्यता को उलट देता है। डार्मश्टाट तकनीकी विश्वविद्यालय के शोधकर्ताओं द्वारा PETS 2021 की कार्यवाहियों में प्रकाशित मानक विश्लेषण Who Can Find My Devices? ने ऐपल का प्रोटोकॉल रिवर्स इंजीनियरिंग से खोल दिया। ऑफ़लाइन पड़ा उपकरण एक BLE संकेत भेजता है, पास का कोई भी ऐपल उपकरण उसे पकड़ता है, उसमें अपनी स्थिति जोड़ता है और उसे एन्क्रिप्ट करके ऐपल के सर्वरों तक पहुँचा देता है, न उसके अपने मालिक को पता चलता है, न उस उपकरण के मालिक को जिसकी लोकेशन पकड़ी जा रही है।

नतीजा संरचनात्मक है: बिना सिम कार्ड, बिना वाई-फ़ाई, बिना किसी भी नेटवर्क संपर्क वाला उपकरण भी खोजा जा सकता है, बशर्ते जेब में फ़ोन लिए कोई अजनबी पास से गुज़र जाए। आपका अलगाव अब आपकी सेटिंग्स पर नहीं, राहगीरों की सेटिंग्स पर निर्भर है।

जड़त्वीय सेंसर: लोकेशन अनुमति के बिना लोकेशन

फ़ोन में एक्सेलेरोमीटर, जाइरोस्कोप, मैग्नेटोमीटर और अक्सर बैरोमीटर होता है। ये सेंसर लोकेशन से अलग अनुमति-श्रेणी में आते हैं: कोई ऐप इन्हें पढ़ सकता है, चाहे उसने कभी पूछा ही न हो कि आप कहाँ हैं।

प्रिंसटन के शोधकर्ताओं ने यह PinMe से दिखाया। उनका ऐप मोटी स्थिति के लिए IP पते और समय-क्षेत्र से शुरू करता है, फिर सेंसर पढ़ता है: एक्सेलेरोमीटर से गति बढ़ने और ब्रेक लगने का ढर्रा, जाइरोस्कोप से मोड़ों का क्रम, मैग्नेटोमीटर से दिशा, बैरोमीटर से ऊँचाई का उतार-चढ़ाव। एक न्यूरल नेटवर्क यात्रा का साधन पहचानता है, पैदल, कार, रेल या विमान, और मार्ग को सार्वजनिक मानचित्र, ऊँचाई तथा मौसम के आँकड़ों पर बिठा दिया जाता है। नतीजा: लोकेशन अनुमति के बिना, GPS जैसी परिशुद्धता वाला रास्ता। इस तरीक़े की सीमाएँ भी हैं, जिन्हें लेखक दर्ज करते हैं, क्योंकि यह सड़कों से रहित इलाक़ों में विफल होता है और एक-जैसी चौकोर बसावट में कमज़ोर पड़ जाता है, जहाँ कई मार्ग एक ही हस्ताक्षर बनाते हैं। फिर भी यह इस बात का प्रमाण बना रहता है कि नकारी गई अनुमति बंद दरवाज़ा नहीं है।

बैरोमीटर वह आयाम भी देता है जिसे GNSS ठीक से नहीं सँभालता, यानी ऊर्ध्वाधर। आपातकालीन कॉल पर अमेरिकी अपेक्षाएँ भीतर से की गई 80 % कॉलों के लिए मंज़िल-स्तर की तीन मीटर ऊपर-नीचे की परिशुद्धता तय करती हैं। किसी के किस मंज़िल पर होने का पता होना, यह जानने से अलग क़िस्म की बात है कि वह किस मोहल्ले में है।

डेटा का बाज़ार: सबसे मामूली रास्ता

पिछले तंत्र बताते हैं कि स्थिति की गणना कैसे होती है। बाक़ी यह है कि वह जाती कहाँ है, और रोज़मर्रा का ज़्यादातर ख़तरा वहीं तय होता है।

हज़ारों ऐप विज्ञापन SDK शामिल करते हैं, यानी तीसरे पक्ष के दिए सॉफ़्टवेयर हिस्से, जिन्हें डेवलपर अपनी मेहनत से कमाई करने या अपने पाठक-दर्शक नापने के लिए जोड़ता है। ये हिस्से मेज़बान ऐप की अनुमतियाँ विरासत में पा जाते हैं: मौसम का जो ऐप जायज़ तौर पर आपकी स्थिति माँगता है, वही उसे उन कंपनियों तक पहुँचा देता है जिनका नाम आपने कभी पढ़ा तक नहीं। इसके ऊपर विज्ञापन नीलामी की धाराएँ हैं, जहाँ हर बैनर दिखने पर आपकी मोटी स्थिति दर्जनों संभावित ख़रीदारों तक भेजी जाती है, उन तक भी जो कुछ नहीं ख़रीदते और सिर्फ़ सुनते रहते हैं।

यही कच्चा माल एक पूरे उद्योग को पालता है। इलेक्ट्रॉनिक फ़्रंटियर फ़ाउंडेशन ने Fog Data Science का मामला दर्ज किया, जो 25 करोड़ से ज़्यादा उपकरणों पर अरबों डेटा बिंदुओं का दावा करती थी और उन्हें अमेरिकी स्थानीय पुलिस को बेचती थी। ब्रायन क्रेब्स ने Locate X का वर्णन किया, एक ऐसा उत्पाद जिससे नक़्शे पर बहुभुज खींचकर उस इलाक़े में आए और वहाँ से गए उपकरणों का इतिहास देखा जा सकता है।

इस रास्ते में किसी तकनीकी करतब की ज़रूरत नहीं, बस कोई पैसा देने को तैयार हो। क़ीमत मामूली है।

IMSI कैचर: सक्रिय लोकेशन

अब तक देखे गए तंत्र सामान्य कामकाज का ही फ़ायदा उठाते हैं। एक सक्रिय लोकेशन भी होती है, जिसे नेटवर्क में दख़ल देने वाला कोई तीसरा पक्ष अंजाम देता है।

IMSI कैचर, या सेल सिम्युलेटर, ऐसा उपकरण है जो ख़ुद को वैध टावर बताकर पेश करता है। पहुँच के भीतर आने वाले फ़ोन उससे जुड़ जाते हैं और अपनी ग्राहक पहचान तथा एक सीमित दायरे में अपनी मौजूदगी उजागर कर देते हैं।

5G को यह दरवाज़ा बंद करना था, खुले रूप में जाने वाली स्थायी पहचान की जगह एन्क्रिप्टेड पहचान SUCI लाकर। बंदी अधूरी है। 5G SUCI-catchers: still catching them all? शीर्षक से प्रस्तुत काम ऐसे लिंकेज हमले दर्ज करता है जो एन्क्रिप्शन के बावजूद सत्रों को फिर से जोड़ लेने देते हैं। इससे भी अहम, सुरक्षा पूरी तरह ढह जाती है अगर हमलावर उपकरण को पिछली पीढ़ी पर, ख़ासकर 2G पर, उतरने को मजबूर कर दे, जिसमें प्रमाणीकरण एकतरफ़ा है। 5G वाला फ़ोन 1990 के दशक के नेटवर्क के लिए सोचे गए हमले के आगे इसलिए कमज़ोर रहता है क्योंकि वह आज भी वहाँ उतरने को राज़ी है।

प्रतिउपाय और उनकी असली कारगरता

नीचे दिया हर उपाय कुछ न कुछ करता है। कोई भी सब कुछ नहीं करता, और वे जो करते हैं तथा उनसे जो उम्मीद बाँधी जाती है, उसके बीच का फ़ासला ही ग़लत फ़ैसले पैदा करता है।

हवाई जहाज़ मोड

हवाई जहाज़ मोड सेलुलर मॉडेम, वाई-फ़ाई और ब्लूटूथ का प्रसारण काट देता है। यह सचमुच होता है, और इतनी कम मेहनत के बदले यही सबसे अच्छा नतीजा है।

जो यह नहीं करता: यह जड़त्वीय सेंसर नहीं रोकता, पहले से सहेजी गई स्थितियाँ नहीं मिटाता, जो दोबारा जुड़ते ही निकल जाएँगी, और ज़्यादातर उपकरणों पर इसे छोड़े बिना ही वाई-फ़ाई या ब्लूटूथ अलग से चालू करने देता है। आख़िर में, यह बिजली काटना नहीं बल्कि एक सॉफ़्टवेयर अवस्था है: इसकी भरोसेमंदी उस सिस्टम की सलामती पर टिकी है जो इसे लागू करता है।

एक कम आँका जाने वाला ब्योरा: नेटवर्क से कटना और फिर जुड़ना, ये दोनों ऑपरेटर के यहाँ समय-चिह्नित घटनाएँ हैं। जो फ़ोन रात नौ बजे एक सेल में ग़ायब होकर ग्यारह बजे दूसरी सेल में उभरता है, उसने चुप्पी नहीं, सूचना पैदा की है।

MAC पते का यादृच्छिकीकरण

आज मोबाइल सिस्टम स्कैन के दौरान यादृच्छिक MAC पते भेजते हैं, ताकि एक जगह से दूसरी जगह तक पीछा न किया जा सके। मंशा अच्छी है, नतीजा अधूरा। मानक शोध, जिनमें Why MAC Address Randomization is not Enough शामिल है, दिखाते हैं कि खोज-फ़्रेमों की सामग्री ही अक्सर उपकरण को दोबारा पहचानने के लिए काफ़ी होती है: सूचना तत्वों की संख्या, उनके मान और उनका क्रम मिलकर एक छाप बना देते हैं। इसके ऊपर क्रम-संख्याएँ हैं, जो बढ़ती जाती हैं और इसलिए आपस में जोड़ी जा सकती हैं, और हर मॉडल का अपना समय-हस्ताक्षर। कुछ अध्ययन बताते हैं कि आधे उपकरणों का कम से कम बीस मिनट तक सही पीछा किया जा सका।

अंत में एक वैचारिक सीमा: यादृच्छिकीकरण सिर्फ़ खोज के चरण से जुड़ा है। जैसे ही आप किसी नेटवर्क से जुड़ते हैं, इस्तेमाल होने वाला पता उस नेटवर्क के लिए स्थिर रहता है, बनावट से ही, ताकि कनेक्शन काम करे। जिस कैफ़े में आप हर सुबह जाते हैं, वह आपको पहचानता है।

स्कैन सचमुच बंद करना

यही सबसे फ़ायदेमंद और सबसे उपेक्षित सेटिंग है। एंड्रॉयड में वाई-फ़ाई खोज और ब्लूटूथ खोज दो अलग विकल्प हैं, जो लोकेशन सेवाओं में बैठे हैं और त्वरित पैनल के स्विच से स्वतंत्र हैं। जब तक ये चालू हैं, पैनल से वाई-फ़ाई बंद करना काफ़ी नहीं: स्कैन चलता रहता है।

इन्हें बंद करने से संग्रह की एक पूरी परत हट जाती है, और क़ीमत सिर्फ़ इतनी कि पहली बार स्थिति निकलने में थोड़ी देर लगेगी। ज़्यादातर पाठकों के लिए, लगाई गई मेहनत और मिले नतीजे का यही सबसे अच्छा अनुपात है।

ऐप की अनुमतियाँ

जिन ऐप को साफ़ तौर पर इसकी ज़रूरत नहीं, उनसे लोकेशन अनुमति वापस लेना अब भी उपयोगी है, और नए सिस्टम तीन दर्जे देते हैं: एक बार की अनुमति, सिर्फ़ इस्तेमाल के दौरान की अनुमति, और अनुमानित लोकेशन, जो सिर्फ़ एक किलोमीटर जितना इलाक़ा भेजती है।

लेकिन यह न उस SDK से बचाता है जो आपकी स्थिति तक पहुँचने का जायज़ कारण रखने वाले ऐप के भीतर बैठा है, न जड़त्वीय सेंसरों से, न नेटवर्क परतों से, जो किसी अनुमति से गुज़रती ही नहीं।

VPN किससे नहीं बचाता

एक बात साफ़ करनी ज़रूरी है, क्योंकि इसका उल्टा विश्वास बहुत फैला हुआ है: VPN आपकी लोकेशन नहीं छिपाता। वह आपका सार्वजनिक IP पता छिपाता है, इसलिए IP आधारित लोकेशन को भटका देता है, जो वैसे भी इस सूची का सबसे मोटा तंत्र है।

VPN न GNSS रिसीवर को छूता है, न वाई-फ़ाई स्कैन को, न ब्लूटूथ को, न सेंसरों को। आपका ऑपरेटर जो जानता है, उसमें वह कुछ नहीं बदलता, क्योंकि एन्क्रिप्टेड सुरंग उसी के टावरों से गुज़रती है और सेल से जुड़ाव उसे दिखता रहता है। यह उस ऐप को भी नहीं रोकता जिसके पास लोकेशन अनुमति है और जो सुरंग के भीतर सटीक निर्देशांक भेज सकता है। VPN किसी अविश्वसनीय नेटवर्क पर आपके संचार की सामग्री और मंज़िल की रक्षा करता है, और यह अपने आप में बहुत है। लोकेशन उसके दायरे में नहीं आती।

भौतिक सीमाएँ

फ़ैराडे पाउच शब्दशः काम करता है: वह भेजना और पाना, दोनों रोक देता है। जहाँ अब भी संभव हो, वहाँ बैटरी निकालना भी। अलग समर्पित उपकरण रखना, या फ़ोन को कहीं और छोड़ देना, सबसे मज़बूत उपाय बना हुआ है।

इन हलों में एक साझा कमी है जिसका सामना करना ज़रूरी है: ये एक असंगति पैदा करते हैं। जो फ़ोन हर मंगलवार शाम दो घंटे चुप हो जाता है, वह कुछ कह रहा होता है। जो प्रतिद्वंद्वी क्षणिक स्थितियों की जगह ढर्रों का विश्लेषण करता है, उसके सामने अनुपस्थिति भी आँकड़ा है।

तीन प्रतिद्वंद्वी, तीन रणनीतियाँ

यही इस लेख का सबसे अहम भेद है, और वही जो सबसे कम पढ़ने को मिलता है।

किसी विज्ञापनदाता या डेटा ब्रोकर के सामने लड़ाई जीती जा सकती है। अनुमतियों में अनुशासन, स्कैन बंद करना, बिना मालिकाना लोकेशन सेवाओं वाला सिस्टम, विज्ञापन पहचान रीसेट करना: यह सब मिलकर इकट्ठा होने वाली मात्रा बहुत घटा देता है। यह प्रतिद्वंद्वी सस्ती मात्रा चाहता है, आपका ख़ास मामला नहीं।

अपने ऑपरेटर के सामने कोई भी सेटिंग काफ़ी नहीं। सेलुलर लोकेशन सेवा की शर्त ही है। असली चर सिर्फ़ क़ानूनी हैं, यानी क़ानून क्या रखने और देने की इजाज़त देता है, और भौतिक: कौन-सा उपकरण, कौन-सा सिम कार्ड, किसके नाम पर, कहाँ चालू।

किसी लक्षित राजकीय प्रतिद्वंद्वी के सामने तर्क फिर बदल जाता है, क्योंकि वह ऑपरेटर के डेटा तक क़ानूनी पहुँच, सेल सिम्युलेटर से सक्रिय लोकेशन, प्लेटफ़ॉर्मों से माँग, और ज़रूरत पड़ने पर उपकरण में ही सेंध, इन सबको जोड़ देता है। सॉफ़्टवेयर प्रतिउपाय सतह घटाते हैं, पर यथार्थवादी लक्ष्य ग़ायब हो जाना नहीं है: यह ठीक-ठीक जानना है कि क्या खुला रह जाता है।

ArpokratOS का रुख़

ArpokratOS इस परिदृश्य का उत्तर ऊपर बताए भेद से निकले एक चुनाव से देता है: जिसे निष्प्रभावी करना है, उसे सिस्टम के स्तर पर किया जाता है, किसी मेन्यू में नहीं।

GNSS के मामले में हार्डवेयर ड्राइवर ही हटा दिया गया है। उपकरण ऐसे बरतता है मानो वह चिप है ही नहीं, ऐप्लिकेशनों के लिए भी और ख़ुद सिस्टम के लिए भी। सेटिंग्स के किसी स्विच से इसका फ़र्क़ बनावटी नहीं है। स्विच एक नीति है: उसे लागू करने वाली परत को पर्याप्त विशेषाधिकार वाला कोई घटक चकमा दे सकता है, कोई अपडेट उसे फिर चालू कर सकता है, या सेंध लगा चुका सिस्टम उसे अनदेखा कर सकता है। कोड का रास्ता ही हटा देने पर सवाल ख़त्म हो जाता है, क्योंकि चालू करने को कुछ बचा ही नहीं।

ब्लूटूथ को इसी तर्क से Core स्तर पर सँभाला जाता है। सेटिंग्स में बंद किया गया ब्लूटूथ कई उपकरणों पर व्यवहार में सॉफ़्टवेयर स्टैक ज़िंदा छोड़ देता है, ताकि निकटता सेवाएँ और सहयोगी लोकेशन नेटवर्क चलते रहें। सिस्टम स्तर पर अनुपस्थित होने पर वह न दुकान के बीकन से बात कर सकता है, न Find My जैसे नेटवर्क में हिस्सा ले सकता है, न बिना किसी अंतःक्रिया वाली हमले की सतह बन सकता है।

यह क्या नहीं करता, यह साफ़ कहना ज़रूरी है। ArpokratOS किसी फ़ोन को अनदेखा नहीं बना देता। जब तक सिम कार्ड चालू है, ऑपरेटर को पता है कि आप किस सेल से जुड़े हैं, और कोई भी ऑपरेटिंग सिस्टम इसे नहीं बदलता, चाहे सारा ट्रैफ़िक Tor से क्यों न जाए। रूटिंग सामग्री और मंज़िल की रक्षा करती है, रेडियो की ज्यामिति की नहीं। जो अदृश्यता का वादा करे, वह कहानी बेच रहा है।

ऐसी बनावट जो देती है, वह कहीं विनम्र है: ऐप्लिकेशन और निकटता की परतें हटाना, जिनसे असल संग्रह का बहुत बड़ा हिस्सा गुज़रता है, और जो बचता है उसके लिए एक स्पष्ट ख़तरा-मॉडल। यही तर्क डेस्कटॉप सिस्टम चुनने पर भी लागू होता है, जिसे हमने ऑपरेटिंग सिस्टमों की तुलना में विस्तार से रखा है: काम का सवाल यह नहीं कि कोई औज़ार बचाता है या नहीं, बल्कि यह कि वह किससे बचाता है और किस क़ीमत पर।

निष्कर्ष

यह लेख ग़ायब होने का तरीक़ा नहीं देता। वह तरीक़ा है ही नहीं, और इसके उलट दावा करने वाले लेख मुख्यतः झूठा भरोसा पैदा करते हैं, जो सुरक्षा न होने से भी ज़्यादा ख़तरनाक है क्योंकि वह जोखिम उठवाता है।

मक़सद एक दो-टूक सवाल की जगह, कि मैं ट्रैक हो सकता हूँ या नहीं, एक काम का सवाल रखना था: किसके द्वारा, कितनी परिशुद्धता से, उनके लिए कितनी लागत पर, और क्या इससे मुझे फ़र्क़ पड़ता है। जवाब उस पत्रकार के लिए अलग है जो किसी स्रोत की रक्षा कर रहा है, उस अधिकारी के लिए अलग जो संवेदनशील क्षेत्राधिकार में यात्रा पर है, उस वकील के लिए अलग जिसकी मुलाक़ातें रणनीति खोल देती हैं, और उस आम व्यक्ति के लिए अलग जिसे बस यह खटकता है कि कोई विज्ञापनदाता उसकी आदतें जानता है।

ध्यान असल में इन तंत्रों की अलग-अलग क्षमता पर नहीं, बल्कि इस बात पर जाना चाहिए कि ये आपस में ओवरलैप करते हैं। पचास मीटर तक सही एक स्थिति ज़्यादा दिलचस्प नहीं। पर पचास मीटर तक सही स्थिति, हर पंद्रह मिनट पर, दो साल तक, एक घर खींच देती है, एक कार्यस्थल, एक आस्था, एक स्वास्थ्य-स्थिति, एक रिश्ता, एक स्रोत। लोकेशन का आँकड़ा वही मेटाडेटा है जो बाक़ी सारे आँकड़ों को पढ़ने लायक़ बना देता है, और इसीलिए उसकी क़ीमत इतनी है।

स्रोत

Erik Rye, Dave Levin, Surveilling the Masses with Wi-Fi-Based Positioning Systems, IEEE Symposium on Security and Privacy, 2024
Alexander Heinrich et al., Who Can Find My Devices? Security and Privacy of Apple’s Crowd-Sourced Bluetooth Location Tracking System, PoPETs, 2021
Arsalan Mosenia et al., PinMe: Tracking a Smartphone User around the World, IEEE Transactions on Multi-Scale Computing Systems
Mathy Vanhoef et al., Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms, AsiaCCS, 2016
Merlin Chlosta et al., 5G SUCI-catchers: still catching them all?, ACM WiSec, 2021
5G NR Positioning Enhancements in 3GPP Release-18
Electronic Frontier Foundation, Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police, 2022
Krebs on Security, The Global Surveillance Free-for-All in Mobile Ad Data, 2024
Electronic Frontier Foundation, Mobile Phones: Location Tracking, Surveillance Self-Defense