SignalTrace: Evropa eksporton mbikëqyrjen që nuk ia lejon vetes

Tue, 01 Sep 2026 00:00:00 +0000

Një makinë gri kalon nën një portal autostrade me 110 km/h. Kamera e fiksuar në shtyllë lexon targën, i vë vulën kohore, e regjistron. Asgjë e re: kjo pajisje ekziston prej njëzet vjetësh, e vendosur në dhjetëra mijëra kopje si në Amerikën e Veriut ashtu edhe në Evropë.

Por nëse ai portal ka marrë modulin që grupi italian Leonardo e tregton që nga qershori 2026, ai sapo ka regjistruar edhe diçka tjetër. iPhone-in e drejtuesit. Kufjet pa tel të pasagjeres. Orën inteligjente mbi panelin e bordit. Radion e makinës. Mbajtësen e lidhur të çelësave në kutinë e dorezave. Sensorët e presionit të katër gomave. Kartën e hyrjes të mbetur në një xhaketë. Dhe, nëse një qen fle pas, edhe çipin e tij të identifikimit.

Rreth dhjetë identifikues, një targë, një pozicion, një orë. Përsëriteni në çdo portal të rrjetit dhe nuk ndiqni më një makinë: ndiqni njerëz, dhe dini me kë lëvizin.

Çfarë bën në të vërtetë pajisja

Produkti quhet SignalTrace. Shitet nga Leonardo US Cyber and Security Solutions dhe plotëson gamën ELSAG, një nga linjat më të përhapura të lexuesve automatikë të targave në tregun amerikan. Ekzistenca e tij u zbulua më 8 qershor 2026 nga Joseph Cox në 404 Media , duke u nisur nga një fletë produkti e prodhuesit.

Pika vendimtare hyn në një fjali: nuk bëhet fjalë për kamera të reja. SignalTrace është një sensor radio që i shtohet lexuesve të targave tashmë të instaluar. Shtylla nuk ndryshon, vendndodhja nuk ndryshon, silueta e pajisjes buzë rrugës nuk ndryshon. Ajo që ndryshon është se çfarë dëgjon pajisja.

Sensori regjistron identifikuesit e transmetuar hapur nga protokollet Bluetooth, Wi-Fi dhe RFID të pajisjeve që ndodhen në automjet. Një pikë teknike shpesh e keqkuptuar: asnjë pajisje nuk hakerohet dhe asnjë cenueshmëri nuk shfrytëzohet. Një pajisje Bluetooth ose Wi-Fi transmeton vazhdimisht korniza zbulimi, sepse këto protokolle janë konceptuar kështu. Kufjet tuaja njoftojnë praninë e tyre që t’i gjejë telefoni, dhe vetë telefoni pyet ajrin përreth për rrjetet që njeh. Këto transmetime janë publike nga ndërtimi, dhe çdo marrës brenda rrezes i dëgjon.

Leonardo saktëson gjithashtu se sistemi funksionon me ose pa lexues targash , përfshirë në ambiente të mbyllura, dhe njeh një automjet të cilit i është mbuluar ose hequr targa.

Rikonfigurimi i pajisjeve ekzistuese është çështja e vërtetë politike. Instalimi i një rrjeti të ri kamerash nxit një votim, një diskutim, ndonjëherë një konflikt gjyqësor. Shtimi i një pllake elektronike brenda një kutie tashmë të miratuar nuk nxit asgjë. Aftësia mbikëqyrëse ndryshon natyrë pa debat publik, sepse materialisht nuk ka asgjë të re për t’u parë.

Nga automjeti te personi, dhe nga personi te grupi

Një lexues targash i përgjigjet një pyetjeje: ku ka qenë ky automjet. SignalTrace shton dy të tjera: kush ndodhej brenda, dhe me kë.

Leonardo nuk e fsheh, është argumenti i shitjes. Sistemi krijon atë që dokumentacioni e quan gjurmë elektronike, një grup identifikuesish që «transmetohen shpesh bashkë». Shembulli i prodhuesit është i qartë: në një qytet të tërë, vetëm një automjet do të bashkojë një iPhone 13rev2, një radio Audi, kufje Bose, një orë Garmin, një gjurmues çelësash dhe targën ABC-1234.

Produkti nuk mjaftohet me ndjekjen e automjeteve. Ai prodhon automatikisht një graf marrëdhëniesh mes personave, pa qenë nevoja që dikush të formulojë as dyshimin më të vogël.

Këtu ndodh kërcimi cilësor. Duke ndërlidhur pajisjet që udhëtojnë rregullisht bashkë, sistemi ndërton mekanikisht një graf shoqëror. Dy telefona që çdo mëngjes gjenden në të njëjtën makinë janë një udhëtim i përbashkët, ose një lidhje që asnjëri nuk dëshiron ta bëjë publike. Pesëdhjetë pajisje të kapura në të njëjtin vend në të njëjtën orë janë një tubim: një protestë, një shërbesë fetare, një mbledhje sindikate ose një radhë para një klinike.

Asnjë prej këtyre përfundimeve nuk kërkon qasje në përmbajtjen e një komunikimi. Nxirret nga një tabelë afërsie, si parazgjedhje, mbi tërë popullsinë në lëvizje dhe jo mbi objektiva të caktuar. Është fajësi për shkak shoqërimi, e prodhuar në shkallë industriale, para çdo hetimi. Tom Bowman, jurist në Center for Democracy & Technology , e përmbledh problemin në faqet e TechNewsWorld : ajo që e bën mjetin të dobishëm për të ndjekur një të dyshuar të vërtetë e bën po aq të aftë të ndjekë të gjithë drejtuesit e tjerë, asnjëri prej të cilëve nuk ka pranuar që pajisjet e tij të regjistrohen.

Leonardo kundërshton me dy argumente: sistemi as nuk deshifron as nuk lexon përmbajtjen e komunikimeve, dhe nuk identifikon personat në vetvete. Të dyja pohimet janë të sakta, dhe të dyja janë jashtë teme. Informacioni i kërkuar nuk ka qenë kurrë përmbajtja, ai qëndron te metatë dhëna e pozicionit, më zbuluese se një mesazh. Sa i përket identifikimit, vetë prodhuesi pranon se një hetues mund ta lidhë një nënshkrim elektronik me një targë e pastaj të ngjitet te zotëruesi përmes regjistrave të targave.

Një e drejtë amerikane e shkruar për diçka tjetër

Në Shtetet e Bashkuara ekzistojnë ligje shtetërore që rregullojnë lexuesit e targave, dhe disa janë kërkuese për afatet e ruajtjes dhe qëllimet e qasjes. Por të gjitha janë hartuar rreth një objekti të saktë: imazhit të një targe. Asnjë nuk parashikon kapjen e identifikuesve të pajisjeve personale nga e njëjta pajisje.

Ky mospërputhje nuk krijon paligjshmëri, por një zonë gri, më të përshtatshme për shitësin. Një shërbim policor mund të pohojë, pa gënjyer, se programi i tij i lexuesve të targave është i autorizuar dhe në përputhje, ndërkohë që tashmë mbledh nën të njëjtin regjim të dhëna të një natyre krejtësisht të ndryshme. Leonardo ka gjithashtu kontrata federale, me Special Operations Command dhe General Services Administration, pra një rrugë blerjeje që i anashkalon gjerësisht miratimet vendore.

Debati kushtetues sapo ka lëvizur, dhe këtu duhet saktësi sepse gjendja e së drejtës ndryshoi këtë verë. Në janar 2026, një gjykatë federale e Virxhinias vendosi, në çështjen Schmidt v. City of Norfolk, se rrjeti i kamerave Flock i qytetit nuk përbënte kontroll në kuptimin e amendamentit të katërt, pasi nuk mbulonte tërësinë e lëvizjeve të banorëve. Vendimi është në apel para Qarkut të Katërt, ku ka ndërhyrë ACLU .

Pastaj, më 29 qershor 2026, Gjykata Supreme dha vendimin Chatrie v. United States . Me pesë vota kundër katër, nën penën e gjyqtares Kagan, ajo vendosi se marrja nga policia e të dhënave të vendndodhjes së një telefoni përbënte kontroll, pasi individi ruan një pritshmëri të arsyeshme privatësie mbi këto të dhëna edhe kur mbahen nga një palë e tretë dhe për një kohë të shkurtër. Vendimi zgjeron Carpenter v. United States të vitit 2018 dhe dobëson doktrinën e palës së tretë, siç vuri në dukje CDT .

Shtrirja e saktë e Chatrie mbi SignalTrace nuk është zgjidhur, dhe do të ishte e pakujdesshme të pohohej e kundërta: vendimi ka të bëjë me të dhëna të kërkuara nga Google, jo me një kapje të drejtpërdrejtë nga një sensor policor në hapësirën publike. Por ai vendos arsyetimin që ka rëndësi, domethënë se ndjeshmëria e një të dhëne vendndodhjeje nuk varet nga kush e mban atë.

Pyetja evropiane, që është pyetja e vërtetë

Këtu dosja bëhet e sikletshme për Evropën. Leonardo nuk është furnizues amerikan, por një grup italian i listuar në Milano, aksionari i parë i të cilit është Ministria italiane e Ekonomisë dhe Financave, me rreth 30 % të kapitalit, me kompetencën për të emëruar shumicën e bordit drejtues. Shteti italian nuk është aksionar pasiv i këtij produkti.

Së pari pika teknike

Në të drejtën evropiane, identifikuesi i një pajisjeje është e dhënë personale. Nuk është mendim doktrinar por qëndrim i vazhdueshëm i autoriteteve. CNIL e trajton shprehimisht adresën MAC si të tillë në doktrinën e saj për pajisjet e matjes së frekuentimit , dhe e pranon mbledhjen e tyre në hapësirën publike vetëm në kushte të ngushta: anonimizim brenda pak minutash me shkallë të lartë përplasjeje mes individëve, ose pseudonimizim i besueshëm i ndjekur nga shkatërrimi brenda njëzet e katër orëve, përndryshe pëlqimi bëhet i detyrueshëm. E njëjta doktrinë saktëson se ftesa drejtuar njerëzve për të fikur Wi-Fi-n nuk është mënyrë e pranueshme kundërshtimi.

Gjykata e Drejtësisë e Bashkimit Evropian saktësoi më 4 shtator 2025, në çështjen EDPS kundër SRB (C-413/23 P), se karakteri personal i një të dhëne të pseudonimizuar vlerësohet në dritën e mjeteve të riidentifikimit që mund të përdoren në mënyrë të arsyeshme. Ndërkaq këtu mbajtësi është një autoritet policor, që disponon regjistrat e targave. Mjetet e riidentifikimit nuk janë hipotetike, janë në zyrën ngjitur.

Nuanca që ndryshon gjithçka

Do të ishte gabim të shkruhej se SignalTrace «do të ishte i paligjshëm në Evropë», dhe një lexues jurist do ta vinte re menjëherë. Një përpunim i kryer nga një autoritet kompetent për qëllime parandalimi dhe ndjekjeje penale nuk bie nën GDPR. Bie nën direktivën (BE) 2016/680 , e quajtur direktiva Polici-Drejtësi, e transpozuar veçmas nga çdo shtet anëtar, në Francë në titullin III të ligjit për informatikën dhe liritë. CNIL kujton se ky regjim është autonom, me bazat e veta të ligjshmërisë dhe të drejtat e veta.

Pyetja e duhur nuk është pra ajo e ligjshmërisë abstrakte, por ajo e kushteve. Nën këtë regjim, një pajisje e tillë do të kërkonte një bazë ligjore kombëtare të shprehur, qëllime të përcaktuara, një domosdoshmëri të provuar, një afat ruajtjeje të kufizuar, një vlerësim ndikimi dhe një kontroll të pavarur. Në Francë lexuesit e targave rregullohen kështu: nenet L233-1 dhe L233-1-1 të kodit të sigurisë së brendshme përcaktojnë një listë kufizuese veprash penale që hapin të drejtën e përdorimit të tyre, dhe ruajtja mbetet ndër më të shkurtrat e Bashkimit, pesëmbëdhjetë ditë në parim, edhe pse një propozim ligji i Senatit kërkon ta zgjatë.

Kjo është ndryshimi thelbësor me situatën amerikane. Në Shtetet e Bashkuara ligji rregullon një objekt, targën, dhe heshtja mbi identifikuesit e pajisjeve vlen si leje. Në Evropë ligji rregullon qëllime dhe kategori të dhënash, dhe kjo heshtje vlen më shumë si ndalim, në mungesë të një baze ligjore të shprehur. Boshllëku i vërejtur përtej Atlantikut nuk ekziston këtu në të njëjtën formë. Jo se Evropa është më e virtytshme: teknika e saj juridike është e kundërt.

Sa vlen atëherë mbrojtja

Mbetet pyetja për të cilën është shkruar ky artikull. Sa vlen një mbrojtje rregullatore evropiane kur një ndërmarrje evropiane, e kontrolluar nga një shtet anëtar, shet jashtë Evropës një aftësi që nuk do të mund ta vendoste në shtëpi pa një ligj të ri?

Kundërshtimet meritojnë të merren seriozisht. Një industrialist nuk është përgjegjës për kuadrin ligjor të klientit të tij: u takon autoriteteve amerikane të vendosin çfarë lejojnë tek vetja. Produkti nuk i shitet një diktature por një shteti të së drejtës me një gjykatë supreme aktive, siç sapo e kujtoi Chatrie. Dhe argumenti i sovranitetit industrial është legjitim: nëse grupet evropiane ia ndalojnë vetes këto tregje, do t’i marrin furnizues izraelitë, amerikanë ose kinezë, pa u tërhequr mbikëqyrja as një metër, dhe Evropa do të humbë bazën e saj teknologjike.

Këto argumente janë të pranueshme. Por nuk i përgjigjen problemit.

Së pari sepse Bashkimi ka pranuar tashmë se eksporti i mjeteve të mbikëqyrjes nuk është tregti si të tjerat. Rregullorja (BE) 2021/821 për mallrat me përdorim të dyfishtë futi në nenin 5 një klauzolë përfshirëse që synon mallrat e kibermbikëqyrjes, sepse ligjvënësi pranoi se një mjet i ligjshëm për t’u prodhuar mund të jetë i palegjitimuar në destinacion. Kufiri i saj është udhëzues: aktivizohet përballë rrezikut të represionit të brendshëm ose shkeljeve të rënda të të drejtave të njeriut, kategori të menduara për regjime autoritare. Një shitje ndaj një policie bashkiake amerikane nuk hyn aty. Rrjeta evropiane shqyrton moralin e klientit, kurrë natyrën e aftësisë që shitet.

Së dyti sepse një produkt i tillë nuk është një stok për t’u shitur, por një aftësi që mirëmbahet: financon kërkimin, formon inxhinierë, grumbullon njohuri dhe krijon një bazë të instaluar. Ditën kur një atentat i rëndë do të shtyjë një shtet anëtar të kërkojë këtë aftësi, debati nuk do të jetë më për përshtatshmërinë e ndërtimit të saj. Ajo do të ekzistojë, do të jetë evropiane, do të jetë e pjekur, dhe furnizuesi i saj do të jetë pjesërisht publik. Argumenti «ne vetëm ndjekim tregun» bëhet atëherë rrethor, pasi tregu i brendshëm do të jetë përgatitur nga eksporti.

Ja sa vlen një mbrojtje rregullatore në këtë skenar: mbron evropianët nga përdorimet, jo nga ekzistenca e mjeteve. Zgjidh çështjen se kush ka të drejtë të shtypë butonin, dhe i lë industrisë ta ndërtojë, ta shesë, ta përmirësojë, e pastaj të presë.

Çfarë mund të bëhet, pa i treguar përralla vetes

Përgjigjja e parë që përmendet është gjithmonë rastësimi i adresës MAC. Meriton një shqyrtim të ndershëm, as promovim as përbuzje. Është real dhe funksionon.

Android që nga versioni 10 dhe iOS që nga versioni 14 rastësojnë si parazgjedhje adresën MAC të përdorur në Wi-Fi, me një adresë të veçantë për çdo rrjet. Në Bluetooth Low Energy, pajisjet moderne transmetojnë adresa private të zgjidhshme, që ndryshojnë periodikisht dhe mund të lidhen me pajisjen reale vetëm nga një bashkëbisedues që zotëron çelësin e zgjidhjes.

Kufijtë e tij janë po aq realë.

Çiftimi e rihap derën. Çelësi i zgjidhjes transmetohet gjatë çiftimit. Një pajisje tashmë e çiftuar, ose e miratuar shprehimisht, e rigjen identitetin e qëndrueshëm pas adresës rrotulluese. Mekanizmi është konceptuar pikërisht për këtë.
Shumë objekte nuk rastësojnë asgjë. Sensorët e presionit të gomave, kartat RFID, çipat e identifikimit të kafshëve, radiot e makinave dhe pajisjet periferike të lira transmetojnë identifikues fiksë. Fleta e produktit e Leonardo-s përmend pikërisht këto kategori, çka nuk është rastësi.
Rastësimi mund të çaktivizohet. Ndërpritet rrjet për rrjet, dhe shpesh është i çaktivizuar për lehtësi, për një filtrim MAC në një ruter shtëpiak ose me politikë ndërmarrjeje.
Grupi i mbijeton rotacionit të identifikuesve. Kjo është pika më pak intuitive dhe më e rëndësishme. SignalTrace nuk kërkon një identifikues, kërkon një grup pajisjesh që udhëtojnë bashkë. Nëse vetëm një anëtar i grupit transmeton një identifikues të qëndrueshëm, i tërë grupi mbetet i lidhshëm, sido që të jetë disiplina e të tjerëve.

Masa më efikase mbetet më e mërzitshmja: të mos transmetosh. Kjo nënkupton çaktivizimin e Bluetooth-it dhe Wi-Fi-t në nivel sistemi, në cilësimet, dhe jo nga paneli i shkurtoreve. Dallimi nuk është kozmetik, e kemi shtjelluar në artikullin tonë për gjeolokalizimin e përhershëm të telefonit : në shumicën e sistemeve konsumatore, butoni i panelit të shpejtë ndërpret çiftimin e dukshëm por e lë të gjallë grumbullin softuerik, dhe analizat e afërsisë vazhdojnë. Ai artikull e përshkruante skanimin Bluetooth si vektor teorik. SignalTrace është produkti i tij tregtar, i katalogizuar dhe i dorëzueshëm.

Duhet të mbetemi të ndershëm për rezultatin: këto masa e zvogëlojnë sipërfaqen e ekspozimit, nuk e asgjësojnë. Një automjet mbetet një targë, dhe një targë mbetet e lexueshme. E vetmja mënyrë për të mos transmetuar asgjë është të mos mbash asgjë, e cila nuk është politikë publike.

Çfarë thotë kjo për zgjedhjet tona të projektimit

Në Arpokrat, është pikërisht ky arsyetim që na çoi ta trajtojmë Bluetooth-in në nivelin e Core-it të ArpokratOS dhe jo në nivelin e cilësimeve. Një çelës në një ndërfaqe është preferencë përdoruesi: një përditësim, një aplikacion sistemi ose një shërbim vendndodhjeje mund ta anashkalojë ose ta riaktivizojë, pa e ditur përdoruesi. Një grumbull që mungon nuk riaktivizohet.

Përballë një kapjeje si ajo e SignalTrace, kjo natyrisht nuk e bën një pajisje të pazbulueshme, dhe ne nuk e pretendojmë: një telefon mbetet në një rrjet celular, dhe objektet e tjera të një automjeti transmetojnë për llogari të vet. Ajo që garanton është se një vektor i caktuar transmetimi mungon nga ndërtimi në vend që të jetë i çaktivizuar me besim. Kjo është teza që mbronim lidhur me 5G-në dhe gabimin e objektivit të së drejtës : mbrojtja juridike përqendrohet te qasja në të dhëna, ndërkohë që duhej të kishte të bënte me vetë ekzistencën e infrastrukturës që i prodhon. SignalTrace është ilustrimi i saj, me ndryshimin se kjo infrastrukturë ndërtohet në Evropë.

Përfundim

Më e habitshmja në këtë dosje nuk është aftësia teknike, që studiuesit e përshkruanin prej vitesh. Është metoda e vendosjes.

Nuk do të ketë asnjë rrjet të ri kamerash për t’u inauguruar, asnjë vendim bashkiak për t’u kundërshtuar, asnjë prokurim publik të identifikueshëm si ndryshim natyre. Do të ketë module të shtuara në shtylla ekzistuese, nën kontrata ekzistuese, brenda programeve tashmë të autorizuara. Ditën kur të hapet debati publik, infrastruktura do të jetë e instaluar, e amortizuar dhe e integruar në procedurat hetimore. Debati do të kthehet atëherë te kushtet e qasjes në një bazë që ekziston, kurrë te përshtatshmëria e krijimit të saj.

Ky është rendi i zakonshëm i gjërave në fushën e mbikëqyrjes, dhe nuk është i rastësishëm. Mbetet të dihet nëse Evropa mendon se ka diçka për të thënë kur industrialistët e saj, të mbështetur nga shtetet e saj, e ndërtojnë këtë infrastrukturë për të tjerët. E drejta evropiane e ka organizuar me kujdes përgjigjen ndaj pyetjes se kush mund t’i konsultojë këto të dhëna tek ne. Nuk e ka shtruar kurrë atë se kush ka të drejtë ta prodhojë makinën.

Metatë Dhëna on Arpokrat