Ufuatiliaji wa mahali on Arpokrat

SignalTrace: Ulaya inauza nje ufuatiliaji ambao hairuhusu kwake

Tue, 01 Sep 2026 00:00:00 +0000

Gari la kijivu linapita chini ya lango la barabara kuu kwa kasi ya kilomita 110 kwa saa. Kamera iliyowekwa juu ya mlingoti inasoma nambari ya gari, inaweka alama ya saa, inaihifadhi. Hakuna jipya hapa: kifaa hiki kipo tangu miaka ishirini, kimewekwa kwa makumi ya maelfu Amerika Kaskazini na Ulaya vilevile.

Lakini iwapo lango hilo limepokea kifaa ambacho kundi la Kiitaliano Leonardo linauza tangu Juni 2026, kimenasa kitu kingine pia. iPhone ya dereva. Vipokea sauti visivyo na waya vya abiria. Saa mahiri juu ya dashibodi. Redio ya gari. Kishikilia funguo kilichounganishwa ndani ya sanduku la mbele. Vitambuzi vya shinikizo la matairi yote manne. Kadi ya kuingilia iliyobaki ndani ya koti. Na, ikiwa mbwa amelala nyuma, chipu yake ya utambulisho pia.

Vitambulisho kama kumi, nambari moja ya gari, mahali pamoja, saa moja. Rudia hilo katika kila lango la mtandao na huwi tena unafuatilia gari: unafuatilia watu, na unajua wanasafiri na nani.

Kifaa hiki hufanya nini hasa

Bidhaa inaitwa SignalTrace. Inauzwa na Leonardo US Cyber and Security Solutions, na inakamilisha safu ya ELSAG, mojawapo ya safu za visomaji vya nambari za magari zilizoenea zaidi katika soko la Marekani. Kuwepo kwake kulifichuliwa tarehe 8 Juni 2026 na Joseph Cox katika 404 Media, kutokana na karatasi ya bidhaa ya mtengenezaji.

Jambo la msingi linatoshea katika sentensi moja: hazihusiki kamera mpya. SignalTrace ni kitambuzi cha redio kinachoongezwa kwenye visomaji vya nambari vilivyokwisha kusimikwa. Mlingoti haubadiliki, mahali hapabadiliki, sura ya kifaa kando ya barabara haibadiliki. Kinachobadilika ni kile ambacho kifaa kinakisikiliza.

Kitambuzi kinarekodi vitambulisho vinavyotangazwa waziwazi na itifaki za Bluetooth, Wi-Fi na RFID za vifaa vilivyomo ndani ya gari. Hoja ya kiufundi ambayo mara nyingi hueleweka vibaya: hakuna kifaa kinachodukuliwa na hakuna udhaifu unaotumiwa vibaya. Kifaa cha Bluetooth au Wi-Fi hutuma daima fremu za ugunduzi, kwa sababu itifaki hizi zilibuniwa hivyo. Vipokea sauti vyako hutangaza uwepo wake ili simu yako iviona, na simu yenyewe huuliza hewa inayoizunguka ikitafuta mitandao inayoijua. Matangazo haya ni ya wazi kwa muundo, na kipokezi chochote kilicho ndani ya masafa hukisikia.

Leonardo yenyewe inaeleza kuwa mfumo hufanya kazi ukiwa na kisomaji cha nambari au bila, ikijumuisha ndani ya majengo, na hutambua gari ambalo nambari yake imefunikwa au kuondolewa.

Uwekaji wa nyongeza kwenye vifaa vilivyopo ndio suala halisi la kisiasa. Kusimika mtandao mpya wa kamera huzua kura, mjadala, wakati mwingine kesi. Kuongeza ubao wa kielektroniki ndani ya kasha lililokwisha kuidhinishwa hakuzui chochote. Uwezo wa ufuatiliaji hubadilika kimaumbile bila mjadala wa umma, kwa sababu kimwili hakuna kipya cha kuonekana.

Kutoka kwa gari hadi kwa mtu, na kutoka kwa mtu hadi kwa kikundi

Kisomaji cha nambari hujibu swali moja: gari hili lilikuwa wapi. SignalTrace huongeza mawili: nani alikuwa ndani, na pamoja na nani.

Leonardo haifichi hilo, ndiyo hoja ya mauzo. Mfumo huunda kile ambacho nyaraka zinakiita alama ya kielektroniki, yaani mkusanyiko wa vitambulisho «vinavyotumwa pamoja mara kwa mara». Mfano wa mtengenezaji ni wazi: katika jiji zima, gari moja tu litaunganisha iPhone 13rev2, redio ya Audi, vipokea sauti vya Bose, saa ya Garmin, kitafutaji funguo na nambari ABC-1234.

Bidhaa hii haiishii kufuatilia magari. Inazalisha kiotomatiki grafu ya mahusiano baina ya watu, bila mtu yeyote kuhitaji kuibua shaka hata ndogo.

Hapa ndipo hatua ya kimaumbile inapotokea. Kwa kuunganisha vifaa vinavyosafiri pamoja mara kwa mara, mfumo hujenga kimitambo grafu ya kijamii. Simu mbili zinazokutana kila asubuhi ndani ya gari moja ni usafiri wa pamoja, au uhusiano ambao hakuna kati yao anayetaka kuufanya wa wazi. Vifaa hamsini vilivyonaswa mahali pamoja saa moja ni mkusanyiko: maandamano, ibada, mkutano wa chama cha wafanyakazi au foleni mbele ya kliniki.

Hakuna hitimisho lolote kati ya haya linalohitaji kufikia maudhui ya mawasiliano. Linatokana na jedwali la ukaribu, kwa chaguomsingi, kwa idadi yote ya watu wanaosafiri wala si kwa walengwa waliobainishwa. Ni hatia kwa kushirikiana, inayozalishwa kiviwanda, kabla ya uchunguzi wowote. Tom Bowman, mwanasheria katika Center for Democracy & Technology, anafupisha tatizo katika TechNewsWorld: kile kinachofanya chombo hiki kiwe cha manufaa kwa kumfuatilia mtuhumiwa halisi kinakifanya kiwe na uwezo sawa wa kuwafuatilia madereva wengine wote, ambao hakuna hata mmoja aliyekubali vifaa vyake virekodiwe.

Leonardo inatoa hoja mbili: mfumo hausimbui wala hausomi maudhui ya mawasiliano, na haumtambui mtu wenyewe. Kauli zote mbili ni sahihi, na zote mbili ziko nje ya suala. Taarifa inayotafutwa haikuwahi kuwa maudhui, iko katika metadata ya mahali, inayofichua zaidi kuliko ujumbe. Kuhusu utambulisho, mtengenezaji mwenyewe anakiri kwamba mpelelezi anaweza kuunganisha saini ya kielektroniki na nambari ya gari, kisha kufikia mmiliki kupitia rejista za usajili.

Sheria ya Marekani iliyoandikwa kwa jambo lingine

Nchini Marekani, sheria za majimbo zinazodhibiti visomaji vya nambari zipo, na baadhi ni kali kuhusu muda wa kuhifadhi na malengo ya ufikiaji. Lakini zote ziliandikwa kuzunguka kitu kimoja mahususi: picha ya nambari ya gari. Hakuna hata moja inayotazamia kunaswa kwa vitambulisho vya vifaa binafsi na kifaa hicho hicho.

Tofauti hii haizalishi uvunjaji wa sheria bali eneo la kijivu, linalofaa zaidi kwa muuzaji. Idara ya polisi inaweza kudai, bila kusema uongo, kuwa programu yake ya visomaji vya nambari imeidhinishwa na inatii sheria, huku sasa ikikusanya chini ya utaratibu uleule data ya asili tofauti kabisa. Zaidi ya hayo, Leonardo ina mikataba ya kifedereli, na Special Operations Command na General Services Administration, yaani njia ya ununuzi inayokwepa kwa kiasi kikubwa idhini za mitaa.

Mjadala wa kikatiba nao umesogea hivi punde, na hapa inabidi kuwa sahihi kwa sababu hali ya sheria imebadilika kiangazi hiki. Mwezi Januari 2026, mahakama ya kifedereli ya Virginia iliamua, katika kesi ya Schmidt v. City of Norfolk, kwamba mtandao wa kamera Flock wa jiji haukuwa upekuzi kwa maana ya marekebisho ya nne, kwa kuwa hauhusishi safari zote za wakazi. Uamuzi upo katika rufaa mbele ya Mzunguko wa Nne, ambapo ACLU imeingilia kati.

Kisha, tarehe 29 Juni 2026, Mahakama Kuu ilitoa uamuzi wa Chatrie v. United States. Kwa kura tano dhidi ya nne, kwa kalamu ya Jaji Kagan, iliamua kwamba upatikanaji wa data ya mahali pa simu na polisi ni upekuzi, kwa kuwa mtu hubaki na matarajio ya kimantiki ya faragha juu ya data hiyo hata inaposhikiliwa na mtu wa tatu na kwa muda mfupi. Uamuzi huu unaendeleza Carpenter v. United States wa mwaka 2018 na unadhoofisha fundisho la mtu wa tatu, kama alivyobainisha CDT.

Upeo kamili wa Chatrie kwa SignalTrace haujaamuliwa, na itakuwa uzembe kudai vinginevyo: uamuzi unahusu data iliyoombwa kwa Google, si kunaswa moja kwa moja na kitambuzi cha polisi katika nafasi ya umma. Lakini unaweka msingi wa hoja inayohesabika, yaani kwamba uzito wa data ya mahali hautegemei nani anayeishikilia.

Swali la Ulaya, ambalo ndilo swali halisi

Hapa ndipo jalada linapokuwa gumu kwa Ulaya. Leonardo si msambazaji wa Marekani, bali kundi la Kiitaliano lililoorodheshwa Milano ambalo mwanahisa wake wa kwanza ni Wizara ya Uchumi na Fedha ya Italia, kwa takriban asilimia 30 ya mtaji, ikiwa na mamlaka ya kuteua wengi wa bodi ya wakurugenzi. Dola ya Italia si mwanahisa asiyeshiriki katika bidhaa hii.

Kwanza hoja ya kiufundi

Katika sheria ya Ulaya, kitambulisho cha kifaa ni data binafsi. Hii si maoni ya kitaaluma bali msimamo thabiti wa mamlaka. CNIL inaichukulia anwani ya MAC hivyo waziwazi katika mwongozo wake kuhusu vifaa vya kupima mtiririko wa watu, na inaruhusu ukusanyaji wake katika nafasi ya umma kwa masharti finyu tu: kufanywa siri ndani ya dakika chache kwa kiwango kikubwa cha mgongano baina ya watu, au kufichwa jina kwa uhakika kisha kuharibiwa ndani ya saa ishirini na nne, la sivyo ridhaa inakuwa lazima. Mwongozo huohuo unaeleza kuwa kuwaalika watu wazime Wi-Fi si njia inayokubalika ya kupinga.

Mahakama ya Haki ya Umoja wa Ulaya ilibainisha tarehe 4 Septemba 2025, katika kesi ya EDPS dhidi ya SRB (C-413/23 P), kwamba hali ya kibinafsi ya data iliyofichwa jina hupimwa kwa kuzingatia njia za kutambua upya zinazoweza kutumika kwa kiasi cha busara. Kumbe hapa mmiliki ni mamlaka ya polisi, yenye rejista za usajili wa magari. Njia za kutambua upya si za kudhania, ziko katika ofisi ya jirani.

Tofauti ndogo inayobadilisha kila kitu

Itakuwa si sahihi kuandika kwamba SignalTrace «ingekuwa haramu Ulaya», na msomaji mwanasheria angeligundua mara moja. Uchakataji unaofanywa na mamlaka husika kwa malengo ya kuzuia na kushtaki uhalifu hauangukii chini ya GDPR. Unaangukia chini ya maagizo (EU) 2016/680, yanayoitwa maagizo ya Polisi na Haki, yanayohamishwa kando na kila nchi mwanachama, nchini Ufaransa katika kichwa cha tatu cha sheria ya taarifa na uhuru. CNIL inakumbusha kuwa utaratibu huu ni wa kujitegemea, wenye misingi yake ya uhalali na haki zake.

Kwa hiyo swali sahihi si la uhalali dhahania, bali la masharti. Chini ya utaratibu huu, kifaa cha aina hiyo kingehitaji msingi wa kisheria wa kitaifa ulio wazi, malengo yaliyobainishwa, ulazima uliothibitishwa, muda mdogo wa kuhifadhi, tathmini ya athari na usimamizi huru. Nchini Ufaransa, visomaji vya nambari vimedhibitiwa hivyo: vifungu L233-1 na L233-1-1 vya kanuni ya usalama wa ndani vinaweka orodha finyu ya makosa yanayotoa haki ya kuvitumia, na muda wa kuhifadhi unabaki miongoni mwa mifupi zaidi katika Umoja, siku kumi na tano kimsingi, hata kama muswada wa Seneti unataka kuurefusha.

Hii ndiyo tofauti ya msingi na hali ya Marekani. Nchini Marekani, sheria inadhibiti kitu, yaani nambari ya gari, na ukimya kuhusu vitambulisho vya vifaa ni sawa na ruhusa. Ulaya, sheria inadhibiti malengo na makundi ya data, na ukimya huo ni sawa zaidi na katazo, kwa kukosekana kwa msingi wa kisheria ulio wazi. Pengo lililoonekana ng’ambo ya Atlantiki halipo hapa kwa namna ileile. Si kwamba Ulaya ina maadili zaidi: mbinu yake ya kisheria ni ya kinyume.

Basi ulinzi huo una thamani gani

Linabaki swali ambalo makala hii inalihusu. Ulinzi wa kikanuni wa Ulaya una thamani gani wakati kampuni ya Kiulaya, inayodhibitiwa na nchi mwanachama, inauza nje ya Ulaya uwezo ambao isingeweza kuutumia nyumbani bila sheria mpya?

Pingamizi zinastahili kuchukuliwa kwa uzito. Mtengenezaji hana jukumu kwa mfumo wa kisheria wa mteja wake: ni jukumu la mamlaka za Marekani kuamua wanachoruhusu kwao. Bidhaa haiuzwi kwa udikteta bali kwa dola ya kisheria yenye mahakama kuu inayotenda kazi, kama Chatrie ilivyokumbusha hivi punde. Na hoja ya uhuru wa kiviwanda ni halali: iwapo makampuni ya Ulaya yatajikataza masoko haya, yatachukuliwa na wasambazaji wa Israeli, Marekani au China, bila ufuatiliaji kurudi nyuma hata mita moja, na Ulaya itapoteza msingi wake wa kiteknolojia.

Hoja hizi zinakubalika. Lakini hazijibu tatizo.

Kwanza kwa sababu Umoja tayari umekiri kwamba usafirishaji wa nje wa vifaa vya ufuatiliaji si biashara kama nyingine. Kanuni (EU) 2021/821 kuhusu bidhaa za matumizi mawili iliweka katika kifungu chake cha 5 kifungu jumuishi kinacholenga bidhaa za ufuatiliaji wa mtandao, kwa sababu mtunga sheria alikubali kwamba chombo halali kutengenezwa kinaweza kuwa kisicho halali mahali kinapopelekwa. Kikomo chake ni cha kufundisha: kinaanzishwa mbele ya hatari ya ukandamizaji wa ndani au ukiukaji mkubwa wa haki za binadamu, makundi yaliyofikiriwa kwa ajili ya tawala za kimabavu. Uuzaji kwa polisi wa manispaa ya Marekani hauingii humo. Kigezo cha Ulaya kinachunguza maadili ya mteja, kamwe si asili ya uwezo unaouzwa.

Pili kwa sababu bidhaa ya aina hiyo si akiba ya kuuzwa, bali uwezo unaotunzwa: unafadhili utafiti, unafunza wahandisi, unakusanya ujuzi na unaunda msingi uliosimikwa. Siku ambayo shambulio kubwa litailazimu nchi mwanachama kudai uwezo huo, mjadala hautahusu tena iwapo ni sahihi kuujenga. Utakuwepo, utakuwa wa Kiulaya, utakuwa umekomaa, na msambazaji wake atakuwa wa umma kwa sehemu. Hoja ya «tunafuata soko tu» itakuwa basi ya mzunguko, kwa kuwa soko la ndani litakuwa limeandaliwa na usafirishaji wa nje.

Hivyo ndivyo ulinzi wa kikanuni unavyothamani katika hali hii: unawalinda Wazungu dhidi ya matumizi, si dhidi ya kuwepo kwa vifaa. Unatatua swali la nani ana haki ya kubonyeza kitufe, na unaacha kwa viwanda kukijenga, kukiuza, kukiboresha, kisha kusubiri.

Nini kinaweza kufanyika, bila kujidanganya

Jibu la kwanza linalotajwa daima ni ubadilishaji nasibu wa anwani ya MAC. Linastahili uchunguzi wa uaminifu, si sifa wala si dharau. Ni la kweli na linafanya kazi.

Android tangu toleo la 10 na iOS tangu toleo la 14 hubadilisha kwa nasibu, kwa chaguomsingi, anwani ya MAC inayotumika kwenye Wi-Fi, kwa anwani tofauti kwa kila mtandao. Katika Bluetooth Low Energy, vifaa vya kisasa hutangaza anwani binafsi zinazoweza kutatuliwa, ambazo hubadilika mara kwa mara na haziwezi kuunganishwa na kifaa halisi isipokuwa na mwenzake mwenye ufunguo wa kutatua.

Mipaka yake ni ya kweli vilevile.

Uunganishaji hufungua mlango tena. Ufunguo wa kutatua hupitishwa wakati wa uunganishaji. Kifaa kilichokwisha unganishwa, au kilichoidhinishwa waziwazi, hukipata tena kitambulisho thabiti kilicho nyuma ya anwani inayozunguka. Utaratibu ulibuniwa kwa hilo.
Vitu vingi havibadilishi chochote kwa nasibu. Vitambuzi vya shinikizo la matairi, kadi za RFID, chipu za utambulisho wa wanyama, redio za magari na vifaa vya bei nafuu hutuma vitambulisho visivyobadilika. Karatasi ya bidhaa ya Leonardo inataja hasa makundi haya, jambo lisilo la bahati mbaya.
Ubadilishaji nasibu unaweza kuzimwa. Huzimwa mtandao mmoja baada ya mwingine, na mara nyingi huwa umezimwa kwa urahisi, kwa ajili ya kuchuja MAC kwenye kipanga njia cha nyumbani au kwa sera ya kampuni.
Kikundi hunusurika mzunguko wa vitambulisho. Hii ndiyo hoja isiyo dhahiri zaidi na muhimu zaidi. SignalTrace haitafuti kitambulisho kimoja, inatafuta kundi la vifaa vinavyosafiri pamoja. Ikiwa mwanachama mmoja tu wa kundi anatuma kitambulisho kisichobadilika, kundi zima linabaki linaweza kuunganishwa, hata wengine wawe waangalifu kiasi gani.

Hatua yenye ufanisi zaidi inabaki ile ya kuchosha zaidi: kutotuma. Hilo linahitaji kuzima Bluetooth na Wi-Fi katika kiwango cha mfumo, katika mipangilio, si kutoka kwenye paneli ya njia za mkato. Tofauti hii si ya kupamba tu, tuliieleza kwa kina katika makala yetu kuhusu ufuatiliaji wa kudumu wa mahali pa simu: katika mifumo mingi ya watumiaji wa kawaida, kitufe cha paneli ya haraka hukata uunganishaji unaoonekana lakini huacha rundo la programu likiwa hai, na uchambuzi wa ukaribu unaendelea. Makala hiyo iliueleza uchunguzi wa Bluetooth kama njia ya kinadharia. SignalTrace ni bidhaa yake ya kibiashara, iliyoorodheshwa na inayoweza kuwasilishwa.

Ni lazima tubaki waaminifu kuhusu matokeo: hatua hizi hupunguza eneo la kuathirika, haziliondoi. Gari linabaki nambari, na nambari inabaki inasomeka. Njia pekee ya kutotuma chochote ni kutobeba chochote, na hiyo si sera ya umma.

Hili linasemaje kuhusu maamuzi yetu ya usanifu

Katika Arpokrat, ni hoja hii iliyotupelekea kushughulikia Bluetooth katika kiwango cha Core cha ArpokratOS badala ya kiwango cha mipangilio. Kitufe katika kiolesura ni upendeleo wa mtumiaji: sasisho, programu ya mfumo au huduma ya mahali vinaweza kukikwepa au kukiwasha tena, bila mtumiaji kujua. Rundo lisilokuwepo haliwezi kuwashwa tena.

Mbele ya unasaji kama wa SignalTrace, hilo bila shaka halifanyi kifaa kisitambuliwe, wala hatudai hivyo: simu inabaki kwenye mtandao wa simu, na vitu vingine ndani ya gari hutuma kwa niaba yao. Kinachohakikishwa ni kwamba njia mahususi ya utumaji haipo kwa muundo badala ya kuzimwa kwa kuamini. Hii ndiyo hoja tuliyoitetea kuhusu 5G na kosa la shabaha katika sheria: ulinzi wa kisheria unajikita katika ufikiaji wa data ilhali ungepaswa kuhusu kuwepo kwenyewe kwa miundombinu inayoizalisha. SignalTrace ni mfano wake, isipokuwa kwamba miundombinu hii inajengwa Ulaya.

Hitimisho

Jambo la kushangaza zaidi katika jalada hili si uwezo wa kiufundi, ambao watafiti wameueleza kwa miaka. Ni mbinu ya usambazaji.

Hakutakuwa na mtandao mpya wa kamera wa kuzinduliwa, hakuna uamuzi wa manispaa wa kupingwa, hakuna zabuni ya umma inayoweza kutambuliwa kama mabadiliko ya asili. Kutakuwa na vifaa vilivyoongezwa kwenye milingoti iliyopo, chini ya mikataba iliyopo, ndani ya programu zilizokwisha idhinishwa. Siku ambayo mjadala wa umma utafunguliwa, miundombinu itakuwa imesimikwa, imelipiwa na imeunganishwa katika taratibu za uchunguzi. Mjadala utahusu basi masharti ya kufikia hifadhidata iliyopo, kamwe si iwapo ilikuwa sahihi kuiunda.

Huu ndio mpangilio wa kawaida wa mambo katika suala la ufuatiliaji, na si wa bahati mbaya. Linabaki kujua kama Ulaya inaona ina la kusema wakati wenye viwanda wake mwenyewe, wakiungwa mkono na dola zake mwenyewe, wanajenga miundombinu hii kwa ajili ya wengine. Sheria ya Ulaya imepanga kwa umakini jibu la swali la nani anaweza kuiona data hii kwetu. Haijawahi kuuliza nani ana haki ya kuitengeneza mashine.

5G, data ya mahali, na shabaha isiyo sahihi ya sheria

Tue, 18 Aug 2026 00:00:00 +0000

Mwaka 2011, polisi wa Detroit waliomba kampuni ya simu za mkononi historia ya kuunganishwa kwa simu ya Timothy Carpenter kwenye minara. Walipata pointi 12,898 za mahali zilizosambaa katika siku 127, yaani takriban mia moja kwa siku. Miaka saba baadaye, Mahakama Kuu ya Marekani iliamua kuwa ombi hilo lilikuwa upekuzi na lilihitaji hati ya mahakama.

Pointi hizo 12,898 zilitoka kwenye minara ya kizazi cha nne, ambapo kila mmoja ulifunika eneo la kipenyo cha kilomita kadhaa. Ombi hilohilo, likipelekwa leo kwenye mtandao wa 5G wa mjini, lisingerudisha pointi mia moja kwa siku kwa usahihi wa kilomita chache. Lingerudisha kiasi kikubwa zaidi, kwa usahihi wa makumi machache ya mita.

Teknolojia imebadilisha kipimo. Hoja ya kisheria imebaki pale pale kwenye mnyororo.

Maslahi ya kisheria yanayotambuliwa na majaji pande zote mbili za Atlantiki

Kuna maslahi ambayo takriban kila mtu anayakubali na ambayo takriban hakuna sheria inayoyalinda kwa ufanisi: haki ya kuwa mahali fulani bila jambo hilo kurekodiwa.

Sheria ya mahakama ya Ulaya imelithibitisha bila utata. Katika Digital Rights Ireland (kesi zilizounganishwa C-293/12 na C-594/12, 8 Aprili 2014), na baadaye katika Tele2 Sverige na Watson (kesi zilizounganishwa C-203/15 na C-698/15, Baraza Kuu, 21 Desemba 2016), Mahakama ya Haki ya Umoja wa Ulaya iliamua kuwa data hizo, zikichukuliwa kwa ujumla, huruhusu kufikia hitimisho sahihi mno kuhusu maisha binafsi ya watu: mazoea ya maisha ya kila siku, sehemu za kukaa, safari, shughuli zinazofanywa, na mahusiano ya kijamii.

Mahakama Kuu ya Marekani ilifikia hitimisho linalofanana katika Carpenter v. United States, 585 U.S. 296 (2018). Ilisisitiza jambo ambalo wanazuoni wa Marekani wamelijadili sana: tabia ya ukusanyaji huo kuwa usioepukika na wa kiotomatiki. Hakuna anayekubali kuunganishwa na mnara; anaunganishwa kwa sababu ana simu iliyowashwa.

Kwa hiyo maslahi ya kisheria yapo, na yanatambuliwa na mahakama mbili zenye uzito katika eneo hili. Tatizo liko mahali pengine.

5G imebadilisha nini hasa

Mkanganyiko wa kawaida ni kuichukulia nafasi ya mahali kama data ambayo simu huituma, kama ujumbe au picha. Si hivyo. Mahali ni matokeo ya kimwili ya jinsi mtandao unavyofanya kazi. Mtoa huduma anajua kifaa kimeunganishwa na mnara upi kwa sababu ni lazima ajue ili apitishe simu. Hakuna ufunguo wowote wa kusimba taarifa hiyo, kwa kuwa si maudhui bali ni sifa ya muunganisho wenyewe.

Ni hilo hasa linalofanya 5G kuwa na maana katika ngazi ya kisheria, si ya kiufundi.

Miundo ya awali ilitegemea seli pana. Mnara wa 4G kwa kawaida huhudumia kipenyo cha kilomita kadhaa, na nafasi iliyokadiriwa kutokana na muunganisho pekee ilipimwa kwa mamia ya mita mjini, na wakati mwingine kwa makumi ya kilomita vijijini. 5G unategemea kuongezwa kwa wingi wa minara: seli za mjini kwa kawaida hufunika mamia machache ya mita, na maandiko ya kihandisi hukadiria msongamano wa vituo arobaini hadi hamsini kwa kilomita mraba, dhidi ya vinne au vitano wakati wa 3G.

Matokeo ni ya kimitambo. Kwa mujibu wa karatasi nyeupe ya Ericsson kuhusu upimaji wa nafasi katika 5G, miundombinu iliyowekwa kwa ajili ya muunganisho pekee hufikia usahihi wa mita ishirini hadi hamsini nje na mita moja hadi tatu ndani, na hushuka chini ya mita moja katika mazingira mazuri ya mjini. Si suala la kipengele cha mahali kilichowashwa mahali fulani, bali ni kile ambacho mtandao unakijua kwa muundo wake, bila programu yoyote kusakinishwa wala ruhusa yoyote kutolewa. Tumeeleza kwa kina taratibu zote hizi, pamoja na hatua za kukabiliana zinazofanya kazi kweli, katika makala yetu kuhusu ufuatiliaji wa kudumu wa mahali wa simu.

Kwa hiyo uingiliaji umeongezeka kwa viwango kadhaa vya ukubwa. Mfumo wa kisheria unaotumika unabaki ule uliobuniwa kwa ajili ya 2G na 3G. Hakuna marekebisho yoyote ya kikanuni yaliyoambatana na mabadiliko haya ya kipimo.

Sheria inalinda upatikanaji, si utengenezaji

Sheria ya Ulaya inaeleza kwa uangalifu ni nani anayeweza kufikia data ya mahali, kwa masharti gani na chini ya usimamizi upi. Maagizo 2002/58/EC yanaweka kanuni ya usiri wa mawasiliano, na Mahakama ya Haki iliamua, katika La Quadrature du Net (kesi zilizounganishwa C-511/18, C-512/18 na C-520/18, Baraza Kuu, 6 Oktoba 2020), kuwa kifungu cha 15(1) cha maagizo hayo, kikisomwa kwa mwanga wa vifungu 7, 8, 11 na 52(1) vya Mkataba, kinazuia uhifadhi wa jumla na usiobagua wa data za trafiki na za mahali kwa madhumuni ya kuzuia. Hata hivyo Mahakama ilikubali vighairi vyenye mipaka pale ambapo nchi mwanachama inakabiliwa na tishio kubwa kwa usalama wa taifa ambalo ni la kweli na lililopo au linaloweza kutabiriwa, kwa sharti la usimamizi wenye ufanisi.

Hizi ni kinga halisi, na kuzidharau kungekuwa upuuzi. Lakini zote zinaingilia baada ya jambo kutokea. Zinadhania kuwa data ipo, kwamba imehifadhiwa, kisha zinapanga masharti ya matumizi yake.

Lakini kama mahali ni matokeo yasiyoepukika ya utendaji wa mtandao, kiungo sahihi cha kuingilia si usiri. Ni kudumu kwa hifadhi.

Nafasi ya papo hapo, inayohitajika kupitisha mawasiliano na kufutwa mara tu baada yake, si chombo cha ufuatiliaji. Historia ya nafasi iliyohifadhiwa kwa miezi ni chombo cha ufuatiliaji, hata kama kuna kinga gani za upatikanaji zinazoizunguka.

Tofauti kati ya hizi mbili si ya kisheria, ni ya kimuundo. Na kalenda ya Ulaya inaifanya swali hili kuwa la dharura badala ya la kinadharia. Tume iliondoa pendekezo la Kanuni ya ePrivacy mwaka 2025, kwa kukosa makubaliano kati ya watunga sheria wenza. Tangu wakati huo inafanya kazi kwenye chombo tofauti kuhusu uhifadhi wa data kwa madhumuni ya jinai, kilichotangazwa kwa mwaka 2026, kinacholenga kuoanisha mifumo ya kitaifa iliyotofautiana tangu maagizo ya mwaka 2006 yalipotenguliwa. Kwa maneno mengine, maandishi yatakayoweka kwa muongo mzima utaratibu wa metadata ya mahali yanaandikwa sasa hivi, kwa msingi wa hoja iliyobuniwa katika enzi ya seli za kilomita.

Kielelezo ambacho 5G ilijitengenezea yenyewe

Jambo la kuvutia zaidi katika suala hili ni kwamba jibu sahihi tayari lipo katika kiwango cha kiufundi, lakini limetumika kwenye kitu kingine.

Hadi 4G, kitambulisho cha kudumu cha mteja, IMSI, kilipita wazi kwenye kiolesura cha redio wakati wa kuunganishwa. Ndicho kilichowezesha wanasa-IMSI, vile vituo bandia vya msingi ambavyo, kwa mujibu wa maelezo ya rejea ya Electronic Frontier Foundation, hutuma ishara zenye nguvu kuliko minara halali ili kuvuta vifaa na kunasa kitambulisho chao.

Tangu Release 15 ya vipimo vya 3GPP, iliyochapishwa mwaka 2019, 5G inaleta jibu la busara. Kitambulisho cha kudumu, sasa kinaitwa SUPI, kinaweza kubadilishwa kwenye kiolesura cha redio na SUCI, kitambulisho kilichofichwa kinachopatikana kwa kusimba sehemu ya mteja kwa kutumia kriptografia ya mikondo ya duaradufu, kwa ufunguo wa umma wa mtoa huduma wa asili. Ni mtandao wa asili pekee, ulio na ufunguo binafsi unaolingana, unaoweza kukifungua. Matokeo ni ya kipekee kila kinapokokotolewa, jambo linalozuia kuunganisha kipindi kimoja na kingine.

Mantiki iliyochaguliwa inastahili kusisitizwa, kwa sababu ndiyo hasa inayopaswa kumwongoza mtunga sheria: hausimbi nafasi, jambo ambalo lingekuwa haliwezekani kiufundi, unasimba utambulisho. Nafasi isiyo na utambulisho unaoweza kuhusishwa nayo ina thamani ndogo sana kwa ufuatiliaji wa mtu binafsi.

Pengo: kinga ya hiari

Hata hivyo kuna sharti kubwa, na kwa maoni yetu ndilo eneo la kuingilia lililo halisi zaidi katika suala zima.

Karatasi nyeupe NIST CSWP 36A, iliyochapishwa Machi 2026 na National Institute of Standards and Technology, inalisema wazi. Vifaa na kazi za mtandao vinavyokidhi Release 15 au baadaye vinalazimika kuunga mkono SUCI, lakini kuiwasha kunabaki hiari kwa mtoa huduma. Masharti matatu lazima yatimizwe: mtengenezaji wa kifaa lazima aiunge mkono, mtoa huduma lazima aiwashe kwenye mtandao wake, na kadi ya SIM lazima ibebe vipengele vinavyohitajika kwa kokotoo.

Juu ya hayo kuna mtego wa usanidi. Kiwango kinaeleza mpango wa ulinzi wa sifuri, ambapo umbo la SUCI linatumika kirasmi lakini bila usimbaji halisi, hivyo kitambulisho kinapita wazi. NIST inaandika kuwa ni lazima mtoa huduma asanidi mtandao wake kwa mpango wa ulinzi usio sifuri, na inakumbusha kuwa ripoti ya CSRIC, chombo cha ushauri cha Federal Communications Commission, ilipendekeza tangu mwaka 2021 kwamba mpango wa sifuri utengwe kwa simu za dharura pekee zinazopigwa na kifaa ambacho mtandao haukijui.

Kauli hii inastahili kubaki kama ilivyo. Kinga bora inayopatikana dhidi ya kufuatilia vifaa vya mkononi ipo katika kiwango cha kiufundi tangu 2019. Inategemea uamuzi wa usanidi ulioachwa kwa hiari ya mtoa huduma. Wakala mmoja wa shirikisho wa Marekani anaona ni muhimu kuchapisha waraka mwaka 2026 kukumbusha kuwa inapaswa kuwashwa. Na hakuna chombo chochote cha kisheria cha Ulaya kinachoilazimisha.

Inapaswa kuongezwa kuwa SUCI haifungi mjadala. Kazi zilizowasilishwa chini ya kichwa 5G SUCI-catchers: still catching them all? zinaandika mashambulizi ya kuunganisha yanayoruhusu kuhusisha upya vipindi licha ya usimbaji, na kinga huanguka kabisa iwapo mshambuliaji atakilazimisha kifaa kurudi kwenye kizazi cha awali. Kwa hiyo wajibu wa kisheria haungetatua kila kitu. Hata hivyo ungeondoa pengo lisilo na uhalali wowote unaoweza kutetewa: pengo kati ya kile kiwango kinachoruhusu na kile mitandao ya kibiashara inachofanya.

Hatua tatu zenye mshikamano

Tukilichukulia kwa uzito wazo kwamba mahali panapaswa kupunguzwa tangu muundo badala ya kulindwa baadaye, hatua tatu zinajitokeza kimantiki.

Kufanya ufichaji halisi wa kitambulisho kuwa wa lazima. Kulazimisha kuwashwa kwa SUCI na kupiga marufuku mipango ya ulinzi ya sifuri kwenye mitandao ya kibiashara, isipokuwa kesi iliyobaki ya simu za dharura. Si suala la kuagiza teknolojia mpya, wala kufadhili usambazaji, bali kudai kuwashwa kwa kipengele kilichowekewa kiwango miaka saba iliyopita na ambacho tayari kipo ndani ya vifaa.
Kuuchukulia uhifadhi kama kighairi, si hali ya kawaida. Nafasi inayohitajika kupitisha mawasiliano inapaswa kufutwa mara tu kazi hiyo inapokamilika. Kuunda historia kunapaswa kudai uhalali maalum. Hiyo ndiyo tofauti kati ya mtandao unaojua ulipo na mtandao unaokumbuka ulipokuwa.
Kufanya ulinzi wa ufunguo kuwa kigezo muhimu cha uhusiano. Seva kuwa ndani ya Umoja hakuna maana kubwa kama funguo zinazofanya data ieleweke zipo mahali pengine. Kigezo chenye maana kisheria kinapaswa kuwa udhibiti halisi wa njia za kufungua usimbaji, swali tulilolichunguza kwa kina kuhusu mgongano kati ya Data Act na CLOUD Act.

Mtazamo ambao Arpokrat inafuata

Hoja hii si ya sheria ya mawasiliano pekee. Ndiyo tunayoitumia katika maamuzi yetu ya muundo, na inatoshea katika sentensi moja: kile ambacho hakijazalishwa hakihitaji kulindwa.

Ndiyo maana ArpokratOS huondoa GPS, Bluetooth na NFC katika ngazi ya kiini badala ya kuvizima kwenye menyu. Swichi ni sera: inaweza kukwepwa na kijenzi chenye upendeleo, kuwashwa upya na sasisho, kupuuzwa na mfumo ulioingiliwa. Kuondoa njia ya msimbo kunaondoa swali lenyewe. Ni uhamishaji, katika kipimo cha kifaa kimoja, wa mabadiliko yaleyale tunayoyataka katika kipimo cha sheria: kuingilia katika utengenezaji badala ya upatikanaji.

Ni lazima kusema mara moja kile ambacho hili halifanyi. Hakuna mfumo wa uendeshaji unaokitoa kifaa kwenye jiometri ya mtandao. Muda wote kadi ya SIM inapofanya kazi, mtoa huduma anajua seli iliyounganishwa, na kupitisha trafiki yote kupitia Tor hakubadilishi lolote, kwa kuwa hulinda maudhui na mahali pa kwenda, si tabaka la redio. Ndiyo maana hasa suala hili ni la kisheria. Kuna kundi la hatari ambazo hakuna usanidi binafsi unaozipunguza, na ambapo kigezo pekee kinachopatikana ni kanuni inayomhusu mtoa huduma.

Wasiwasi huohuo unatawala kazi yetu nyingine. Data isiyokuwepo haiwezi kutwaliwa, kuuzwa, kuibiwa, wala kufunguliwa baada ya miaka kumi na mashine ambayo leo hakuna anayeimiliki, swali tulilolishughulikia kwa mtazamo wa usimbaji unaovunwa sasa na kuvunjwa baadaye.

Hitimisho

Mjadala wa umma kuhusu ufuatiliaji wa simu unajikita takriban kabisa kwenye upatikanaji: nani anaweza kuangalia data, kwa msingi upi, kwa idhini ipi. Mjadala huo ni halali, na maamuzi yaliyotolewa tangu 2014 na Mahakama ya Haki yamezaa matokeo ya wazi. Lakini unaingilia kuchelewa mno kwenye mnyororo.

Swali linalotangulia, na lenye uzito zaidi, ni iwapo historia inapaswa kuwepo kabisa. Hifadhidata iliyoundwa leo kwa sababu halali inabaki kupatikana kesho kwa sababu nyingine, na kinga zinazoizunguka zinategemea maamuzi ya kisiasa ya baadaye ambayo hakuna anayeyadhibiti wakati wa ukusanyaji. Ni kamari juu ya uthabiti wa taasisi, iliyowekwa kwa kipindi ambacho hakuna anayekipanga.

5G imeongeza mara nyingi ubora wa taarifa hii bila marekebisho yoyote ya kikanuni kufanyika. Wakati huohuo imeonyesha, kupitia utaratibu wa SUCI, kuwa njia inayowezekana ni kutenganisha nafasi na utambulisho badala ya kujaribu kusimba sifa ya kimwili ya mtandao. Kiwango cha kiufundi kilitoa jibu miaka saba kabla sheria haijauliza swali.

Maandishi ya Ulaya kuhusu uhifadhi wa data yanaandikwa sasa. Yatahusu metadata, yaani mahali, yaani kile 5G inachozalisha sasa kwa ufinyu ambao waandishi wake hawakuujua. Iwapo yatatosheka na kupanga upatikanaji wa historia inayochukuliwa kuwa ya lazima, au yatathubutu kuhoji ulazima wa historia hiyo, pengine ndilo swali muhimu zaidi la faragha kwa miaka ijayo barani Ulaya. Na ni swali ambalo sekta ya kiufundi, kwa mara moja, tayari imelijibu upande sahihi.

Vyanzo

Mahakama ya Haki ya Umoja wa Ulaya, Digital Rights Ireland, kesi zilizounganishwa C-293/12 na C-594/12, 8 Aprili 2014
Mahakama ya Haki ya Umoja wa Ulaya, Tele2 Sverige na Watson, kesi zilizounganishwa C-203/15 na C-698/15, Baraza Kuu, 21 Desemba 2016
Mahakama ya Haki ya Umoja wa Ulaya, La Quadrature du Net na wenzake, kesi zilizounganishwa C-511/18, C-512/18 na C-520/18, Baraza Kuu, 6 Oktoba 2020
Mahakama Kuu ya Marekani, Carpenter v. United States, 585 U.S. 296, 2018
National Institute of Standards and Technology, Protecting Subscriber Identifiers with Subscription Concealed Identifier (SUCI), NIST CSWP 36A, Machi 2026
Ericsson, 5G positioning: Locating devices anywhere
Merlin Chlosta na wenzake, 5G SUCI-catchers: still catching them all?, ACM WiSec, 2021
Electronic Frontier Foundation, Gotta Catch ‘Em All: Understanding How IMSI-Catchers Exploit Cell Networks
European Digital Rights, The ePrivacy Regulation proposal has been withdrawn, but the fight for your privacy is far from over
heise online, Data Retention: Commission to present proposal by mid-2026

Ufuatiliaji wa mahali usiokoma: jinsi simu yako inavyokufuata hata ukiamini umeizuia

Sun, 02 Aug 2026 00:00:00 +0000

Mwaka 2024, watafiti wawili wa Chuo Kikuu cha Maryland waliuliza mara kwa mara huduma ya Apple ya kubaini mahali kwa kutumia Wi-Fi, bila ruhusa yoyote ya pekee wala vifaa maalum, na ndani ya mwaka mmoja wakajenga upya nafasi kamili ya vituo zaidi ya bilioni mbili vya Wi-Fi duniani. Makala yao, Surveilling the Masses with Wi-Fi-Based Positioning Systems, inaonyesha ramani hiyo inavyowezesha mambo haya: kufuatilia vifaa vinavyoingia na kutoka Ukraine, kuchunguza uhamaji wa watu baada ya moto wa Maui, na kumfuatilia mtu mmoja kupitia rauta ya intaneti ya nyumbani kwake.

Hakuna hata kifaa kimoja kati ya hivyo kilichokuwa kimewasha GPS. Nafasi ilikuwa ikitoka mahali pengine.

Hiki ndicho kipofu kikubwa zaidi kuhusu faragha ya simu: imani kwamba kuna swichi ya mahali, na kwamba ikizimwa, simu inaacha kujua ilipo. Imani hiyo si sahihi katika ngazi saba tofauti.

Mahali si kipengele ambacho simu yako huwasha. Ni sifa ya kile simu ilivyo.

GPS, yaani njia isiyosumbua sana

Utaratibu pekee ambao kila mtu anaweza kuutaja ndio pia unaopaswa kukusumbua kwa kiwango kidogo zaidi.

GNSS, neno la jumla linalojumuisha GPS ya Marekani, Galileo, GLONASS na BeiDou, hufanya kazi kwa kusikiliza. Satelaiti hutuma bila kukoma ishara zenye alama ya wakati, kipokezi hunasa kadhaa kati yake na kukokotoa nafasi yake kutokana na tofauti za muda wa kusafiri kwa ishara. Usahihi wa kawaida nje wazi: mita tatu hadi tano, mara nyingi makumi ya mita mjini, ambako kuta za majengo huakisi ishara.

Jambo la msingi ni kwamba hesabu hii ni ya kupokea tu. Simu haitumi chochote kuelekea satelaiti, na hakuna mwendeshaji wa satelaiti anayejua kuwa upo. Kama GNSS pekee ndiyo ingekuwa suala, kuzima GPS kungetosha.

Hata hivyo kuna jambo dogo. Ili kuharakisha hesabu ya kwanza, simu hutumia A-GPS: hupakua data ya mizunguko ya satelaiti kutoka kwa seva, kupitia itifaki ya SUPL. Ili kupata data sahihi, simu humpa seva hiyo kitambulisho cha seli ya mtandao iliyounganishwa nayo. GNSS safi haikusaliti, lakini kiongeza kasi kilichobandikwa juu yake kinakusaliti.

Mtandao wa simu: yale ambayo mtoa huduma anayajua kwa muundo wenyewe

Ili simu iweze kukufikia, mtandao lazima ujue upo katika eneo gani. Hii si chaguo la kuwasha, ni sharti la kuwepo kwa huduma yenyewe. Simu yako hujitambulisha bila kukoma kwa mnara wa karibu zaidi, na usajili huo huacha alama upande wa mtoa huduma. Hakuna programu iliyosakinishwa, hakuna ruhusa iliyotolewa: SIM kadi hai inatosha.

Usahihi hutegemea mbinu:

Kitambulisho cha seli pekee: kuanzia mita 200 katika eneo la mjini lenye msongamano hadi zaidi ya kilomita 30 vijijini, ambako mnara mmoja hufunika eneo pana mno.
Cell ID iliyoboreshwa, inayoongeza sekta ya antena (vituo vingi vimegawanywa katika sekta tatu za nyuzi 120) na nguvu ya ishara: kuanzia mita 100 hadi kilomita chache.
Timing advance, inayopima muda wa kwenda na kurudi kati ya simu na mnara: karibu mita 550 kwa GSM, na takriban mita 78 kwa LTE.
Upimaji kwa minara mitatu au zaidi: mita 50 hadi 300 kwa LTE ya mjini.

5G inabadili kipimo kwa sababu mbili zinazoongezana. Kwanza msongamano: seli za 5G hufunika maeneo mafupi zaidi, hivyo kuunganishwa tu kwenyewe tayari ni taarifa ya kina. Pili viwango: tangu Release 16, 3GPP imejumuisha ishara zake za kubaini nafasi. Malengo ya kibiashara ni chini ya mita 3 ndani ya majengo na chini ya mita 10 nje kwa asilimia 80 ya vifaa, na Release 18 hushuka hadi sentimita kwa matumizi fulani ya viwandani.

Hivyo miundombinu inayokuunganisha inakuwa mfumo wa kubaini nafasi wenye ubora unaolingana na GPS, bila wewe kuwasha chochote. Data hiyo huhifadhiwa kwa mujibu wa sheria za kila nchi na hupatikana kwa mamlaka kupitia taratibu tofauti tofauti. Ni mjadala uleule wa msingi kama ule wa mamlaka ya kisheria inayotumika kwa data iliyohifadhiwa: ulinzi wa kiufundi na ulinzi wa kisheria haviendani.

Wi-Fi: ramani ya dunia iliyotengenezwa kwa anwani za vifaa

Kila kituo cha Wi-Fi hutangaza bila kukoma kitambulisho cha kipekee cha kifaa, yaani BSSID. Vitambulisho hivi ni vya kudumu na thabiti kijiografia: rauta ya nyumbani hukaa miaka mingi mahali palepale.

Apple, Google na wachache waliobobea hutunza hifadhidata zinazounganisha kila BSSID na viwiano vya ramani, na hujengwa na simu za watumiaji wao wenyewe, ambazo hutuma orodha ya vituo vinavyoonekana pamoja na nafasi ya GNSS. Kisha utaratibu hugeuzwa: simu inayoona vituo vinne vinavyojulikana haihitaji tena hata satelaiti moja. Katika eneo la mjini lenye msongamano, usahihi mara nyingi hufikia makumi kadhaa ya mita, na hushuka chini ya hapo ndani ya majengo.

Sifa mbili hufanya utaratibu huu kuwa mgumu kuuzima. Kwanza, simu huendelea kutafuta hata Wi-Fi ikionekana imezimwa: tangu Android 4.3, mfumo huendeleza utafutaji wa mara kwa mara wenye lengo la kuboresha ubainishaji wa mahali, bila kujali swichi ya paneli ya haraka. Tabia hii inategemea mpangilio tofauti, uliofichwa ndani ya huduma za mahali, ambao karibu hakuna mtumiaji aliyewahi kuufungua.

Pili, hifadhidata hiyo inaweza kuulizwa kutoka nje. Hiyo ndiyo nafasi waliyoitumia Rye na Levin: violesura vya kubaini nafasi hurejesha si tu nafasi iliyoombwa bali pia nafasi za vituo jirani, jambo linaloruhusu kuvuna ramani bila kamwe kuyakaribia maeneo hayo kimwili.

Bluetooth na BLE: kupatikana kwa simu za watu wengine

Bluetooth Low Energy huongeza safu ya ukaribu, yenye umbali wa mita chache hadi makumi ya mita, hivyo yenye undani mkubwa zaidi kuliko mtandao wa simu. Kuna matumizi mawili yanayoenda sambamba. Vitangazaji vya kibiashara, vilivyowekwa madukani, viwanja vya ndege au vituo vya manunuzi, hutuma kitambulisho ambacho programu zilizo kwenye simu huzitambua, na hivyo kufichua ni rafu ipi uliyosimama mbele yake na kwa muda gani. Na mitandao shirikishi ya kutafuta vifaa, ambayo mfano wake ni Find My ya Apple, iliyofuatwa baadaye na Google na Samsung.

Utaratibu huu wa pili unapindua dhana iliyofichika. Uchambuzi wa msingi Who Can Find My Devices?, uliochapishwa katika kumbukumbu za PETS 2021 na watafiti wa Chuo Kikuu cha Teknolojia cha Darmstadt, ulijenga upya itifaki ya Apple kwa uhandisi wa kurudi nyuma. Kifaa kisicho mtandaoni hutuma ishara ya BLE, kifaa chochote cha Apple kilicho karibu hukinasa, huongeza nafasi yake mwenyewe na kuituma kwa usimbaji fiche kwa seva za Apple, bila mwenye kifaa hicho kujua wala mwenye kifaa kinachotafutwa kujua.

Matokeo yake ni ya kimuundo: kifaa kisicho na SIM kadi, kisicho na Wi-Fi, kisicho na muunganisho wowote wa mtandao bado kinaweza kupatikana, ilimradi mtu asiyejulikana apite karibu akiwa na simu mfukoni. Kujitenga kwako hakutegemei tena mipangilio yako, bali mipangilio ya wapita njia.

Vitambuzi vya mwendo: kubaini mahali bila ruhusa ya mahali

Simu ina kipima mwendo, jiroskopu, kipima sumaku na mara nyingi kipima shinikizo la hewa. Vitambuzi hivi viko katika kundi la ruhusa lililo tofauti na la mahali: programu inaweza kuvisoma bila kamwe kuuliza ulipo.

Watafiti wa Princeton walithibitisha hilo kwa PinMe. Programu yao huanza na anwani ya IP na eneo la saa ili kupata nafasi ya jumla, kisha husoma vitambuzi: kipima mwendo hutoa mtindo wa kuongeza kasi na kubreki, jiroskopu mfuatano wa kona, kipima sumaku mwelekeo, na kipima shinikizo mabadiliko ya mwinuko. Mtandao wa nyuroni hutambua njia ya usafiri, kwa miguu, gari, treni au ndege, kisha safari hiyo hulinganishwa na data za umma za ramani, mwinuko na hali ya hewa. Matokeo: njia yenye usahihi unaolingana na GPS, bila ruhusa ya mahali. Mbinu hii ina mipaka ambayo waandishi wameiandika, kwa kuwa inashindwa katika maeneo yasiyo na barabara na hudhoofika katika mipangilio ya mistari inayofanana, ambapo safari nyingi hutoa alama ileile. Bado inabaki kuwa uthibitisho kwamba ruhusa iliyokataliwa si mlango uliofungwa.

Zaidi ya hayo, kipima shinikizo hutoa kipimo ambacho GNSS hukishughulikia vibaya, yaani cha wima. Matakwa ya Marekani kwa simu za dharura yanadai usahihi wa ghorofa wa kuongeza au kupunguza mita 3 kwa asilimia 80 ya simu zinazopigwa ndani ya majengo. Kujua mtu yuko ghorofa ipi ni jambo la aina tofauti kabisa na kujua yuko katika kitalu kipi cha majengo.

Soko la data: njia ya kawaida kabisa

Taratibu zilizotangulia zinaeleza jinsi nafasi inavyokokotolewa. Kilichobaki ni kujua inakwenda wapi, na hapo ndipo sehemu kubwa ya hatari ya kila siku inapoamuliwa.

Maelfu ya programu hujumuisha SDK za matangazo, yaani vipande vya programu vinavyotolewa na watu wa tatu ambavyo msanidi huviongeza ili kupata mapato kutokana na kazi yake au kupima idadi ya watumiaji. Vipande hivyo hurithi ruhusa za programu inayovihifadhi: programu ya hali ya hewa inayohitaji nafasi yako kihalali huipeleka kwa wahusika ambao majina yao hujawahi kuyasoma. Zaidi ya hayo kuna mikondo ya minada ya matangazo, ambapo nafasi yako ya jumla husambazwa kwa makumi ya wanunuzi watarajiwa kila bango linapoonyeshwa, wakiwemo wale wasionunua chochote na wanaotosheka na kusikiliza tu.

Malighafi hii inalisha sekta nzima. Electronic Frontier Foundation iliandika kuhusu kesi ya Fog Data Science, iliyodai kuwa na mabilioni ya vipande vya data kuhusu vifaa zaidi ya milioni 250, vilivyouzwa kwa polisi wa mitaa nchini Marekani. Brian Krebs alieleza kuhusu Locate X, bidhaa inayoruhusu kuchora umbo la pembe nyingi kwenye ramani na kuona historia ya vifaa vilivyoingia na kutoka eneo hilo.

Njia hii haihitaji ustadi wowote wa kiufundi, inahitaji tu mtu akubali kulipa. Bei yenyewe ni ndogo.

Vinasa IMSI: ubainishaji wa moja kwa moja

Taratibu tulizoziona hadi sasa hutumia utendaji wa kawaida. Kuna pia ubainishaji wa moja kwa moja, unaofanywa na mtu wa tatu anayeingilia mtandao.

Kinasa IMSI, au kiigaji cha mnara, ni kifaa kinachojifanya kuwa mnara halali. Simu zilizo ndani ya masafa huunganishwa nacho, na hivyo kufichua kitambulisho cha mteja na uwepo wao ndani ya eneo dogo.

5G ilitegemewa kufunga mlango huo kwa kubadilisha kitambulisho cha kudumu kinachotumwa wazi na kitambulisho kilichosimbwa, yaani SUCI. Ufungaji huo ni wa sehemu tu. Kazi zilizowasilishwa chini ya kichwa 5G SUCI-catchers: still catching them all? zinaandika mashambulizi ya kuunganisha yanayowezesha kuoanisha tena vipindi licha ya usimbaji fiche. Zaidi ya yote, ulinzi huanguka kabisa endapo mshambuliaji atailazimisha simu kushuka hadi kizazi cha awali, hasa 2G, ambacho uthibitishaji wake ni wa upande mmoja tu. Simu ya 5G inabaki hatarini dhidi ya shambulizi lililobuniwa kwa mtandao wa miaka ya tisini, kwa sababu bado inakubali kushuka huko.

Hatua za kujikinga na ufanisi wake halisi

Kila hatua iliyo hapa chini hufanya jambo fulani. Hakuna inayofanya kila kitu, na pengo kati ya kile zinachofanya na kile zinachotarajiwa kufanya ndilo linalozalisha maamuzi mabaya.

Hali ya ndege

Hali ya ndege huzima utumaji wa modemu ya simu, wa Wi-Fi na wa Bluetooth. Hilo ni la kweli, na ndilo tokeo bora zaidi kwa juhudi ndogo kiasi hicho.

Kile isichofanya: haisimamishi vitambuzi vya mwendo, haifuti nafasi zilizohifadhiwa tayari, ambazo zitatumwa mara tu utakapounganisha tena, na katika vifaa vingi huruhusu kuwasha Wi-Fi au Bluetooth kivyake bila kutoka kwenye hali hiyo. Mwisho, ni hali ya kisoftwea, si kukata umeme: kuaminika kwake kunategemea uadilifu wa mfumo unaoisimamia.

Jambo dogo linalodharauliwa: kujiondoa kwenye mtandao na kuunganishwa tena ni matukio yenye alama ya wakati upande wa mtoa huduma. Simu inayotoweka saa tatu usiku katika seli moja na kutokea saa tano katika seli nyingine imezalisha taarifa, si ukimya.

Kubadilisha anwani ya MAC kiholela

Mifumo ya simu leo hutuma anwani za MAC za nasibu wakati wa kutafuta mitandao, ili kuzuia kufuatiliwa kutoka sehemu moja hadi nyingine. Nia ni njema, matokeo hayajakamilika. Kazi za msingi, ikiwemo Why MAC Address Randomization is not Enough, zinaonyesha kuwa maudhui ya fremu za utafutaji mara nyingi yanatosha kukitambua kifaa upya: idadi ya vipengele vya taarifa, thamani zake na mpangilio wake huunda alama ya kipekee. Ongeza kwa hayo namba za mfuatano, ambazo huongezeka na hivyo zinaweza kuunganishwa, pamoja na alama ya muda ya kila modeli. Baadhi ya tafiti zinaripoti kufuatilia kwa usahihi nusu ya vifaa kwa angalau dakika ishirini.

Mwisho, kikomo cha kidhana: ubadilishaji huu wa nasibu unahusu tu hatua ya utafutaji. Mara tu unapounganishwa na mtandao, anwani inayotumika hubaki ileile kwa mtandao huo, kwa mujibu wa muundo wenyewe, ili muunganisho ufanye kazi. Mkahawa unaokwenda kila asubuhi unakutambua.

Kuzima kwa kweli utafutaji

Huu ndio mpangilio wenye faida kubwa zaidi na unaopuuzwa zaidi. Katika Android, utafutaji wa Wi-Fi na utafutaji wa Bluetooth ni chaguo mbili tofauti, zilizoko ndani ya huduma za mahali, zisizotegemea swichi za paneli ya haraka. Zikiwa hai, kuzima Wi-Fi kutoka kwenye paneli hakutoshi: utafutaji unaendelea.

Kuvizima huondoa safu nzima ya ukusanyaji, bila gharama nyingine zaidi ya hesabu ya kwanza ya nafasi kuwa polepole kidogo. Kwa wasomaji wengi, huo ndio uwiano bora kati ya juhudi iliyotolewa na matokeo yaliyopatikana.

Ruhusa za programu

Kuondoa ruhusa ya mahali kwa programu ambazo dhahiri haziihitaji bado ni jambo la manufaa, na mifumo ya hivi karibuni hutoa madaraja matatu: ruhusa ya mara moja, ruhusa inayohusu matumizi ya wakati huo tu, na mahali pa takriban, panapotuma tu eneo la ukubwa wa kilomita moja hivi.

Hata hivyo hilo halikukingi dhidi ya SDK zilizoko ndani ya programu yenye sababu halali ya kufikia nafasi yako, wala dhidi ya vitambuzi vya mwendo, wala dhidi ya safu za mtandao, ambazo hazipiti kwenye ruhusa yoyote.

Kile ambacho VPN haikilindi

Jambo la kufafanua, kwa sababu imani ya kinyume imeenea sana: VPN haifichi mahali ulipo. Inaficha anwani yako ya IP ya umma, hivyo inapotosha ubainishaji wa mahali kwa njia ya IP, ambao hata hivyo ndio utaratibu wa jumla zaidi katika orodha hii.

VPN haigusi kipokezi cha GNSS, wala utafutaji wa Wi-Fi, wala Bluetooth, wala vitambuzi. Haibadili chochote katika kile ambacho mtoa huduma wako anajua, kwa kuwa handaki lililosimbwa hupitia minara yake na kuunganishwa kwako na seli kunabaki wazi machoni pake. Haizuii programu yenye ruhusa ya mahali kutuma viwiano kamili ndani ya handaki hilo. VPN hulinda maudhui na lengo la mawasiliano yako katika mtandao usioaminika, na hilo tayari ni jambo kubwa. Mahali hakumo katika eneo lake la kazi.

Mipaka ya kimwili

Mfuko wa Faraday hufanya kazi kwa maana halisi: huzuia kutuma na kupokea. Kuondoa betri pia, pale ambapo bado inawezekana. Kifaa maalum, au kuacha tu simu mahali pengine, kinabaki kuwa hatua imara zaidi.

Suluhu hizi zina kasoro moja ya pamoja inayopaswa kutazamwa ana kwa ana: huzalisha jambo lisilo la kawaida. Simu inayonyamaza saa mbili kila Jumanne jioni inasema jambo fulani. Dhidi ya adui anayechambua mifumo ya tabia badala ya nafasi za papo hapo, kutokuwepo ni data.

Maadui watatu, mikakati mitatu

Hii ndiyo tofauti muhimu zaidi ya makala hii, na ndiyo isomwayo mara chache zaidi.

Dhidi ya mtangazaji au dalali wa data, vita hivi vinaweza kushindwa. Nidhamu katika ruhusa, kuzima utafutaji, mfumo usio na huduma za mahali za kampuni binafsi, kuweka upya kitambulisho cha matangazo: kwa pamoja hupunguza sana kiasi kinachokusanywa. Adui huyu anataka wingi wa bei rahisi, si kesi yako mahususi.

Dhidi ya mtoa huduma wako, hakuna mpangilio unaotosha. Kubaini mahali kwa mtandao wa simu ni sharti la huduma yenyewe. Vigezo pekee halisi ni vya kisheria, yaani kile sheria inaruhusu kuhifadhiwa na kukabidhiwa, na vya kimwili: kifaa kipi, SIM kadi ipi, kwa jina la nani, na kimewashwa wapi.

Dhidi ya adui wa kiserikali anayekulenga, mantiki inabadilika tena, kwa kuwa anachanganya ufikiaji halali wa data za mtoa huduma, ubainishaji wa moja kwa moja kwa kiigaji cha mnara, madai kwa majukwaa, na pale inapobidi, kuvunja usalama wa kifaa chenyewe. Hatua za kisoftwea hupunguza eneo la kushambuliwa, lakini lengo halisi si kutoweka: ni kujua kwa usahihi kilichobaki wazi.

Mkabala wa ArpokratOS

ArpokratOS hujibu mazingira haya kwa uamuzi unaotokana na tofauti iliyoelezwa hapo juu: kile kinachopaswa kuondolewa huondolewa katika ngazi ya mfumo, si katika menyu.

Kwa upande wa GNSS, kiendeshi cha maunzi kimeondolewa. Kifaa hutenda kana kwamba chipu haipo, kwa programu na kwa mfumo wenyewe. Tofauti na swichi ya mipangilio si ya mapambo. Swichi ni sera: hutekelezwa na safu inayoweza kukwepwa na kijenzi chenye mamlaka ya kutosha, kuwashwa upya na sasisho, au kupuuzwa na mfumo uliovunjwa usalama. Kuondoa njia ya msimbo huondoa swali lenyewe, kwa kuwa hakuna tena kitu cha kuwasha.

Bluetooth hushughulikiwa katika ngazi ya Core, kwa mantiki ileile. Bluetooth iliyozimwa katika mipangilio kwa vitendo huacha rundo la programu likiwa hai katika vifaa vingi, ili kuhudumia huduma za ukaribu na mitandao shirikishi ya kutafuta vifaa. Ikikosekana katika ngazi ya mfumo, haiwezi kuongea na kitangazaji cha duka, wala kushiriki katika mtandao wa aina ya Find My, wala kuwa eneo la shambulizi lisilohitaji mwingiliano wa mtumiaji.

Ni lazima ieleweke wazi kile ambacho hili halifanyi. ArpokratOS haifanyi simu isiweze kugunduliwa. Muda wote SIM kadi ikiwa hai, mtoa huduma anajua seli uliyounganishwa nayo, na hakuna mfumo wa uendeshaji unaobadili hilo, hata kama trafiki yote itapitishwa kupitia Tor. Uelekezaji hulinda maudhui na lengo, si jiometri ya mawimbi ya redio. Anayekuahidi kutoonekana anakuuzia hadithi.

Kile ambacho muundo kama huo huleta ni cha kiasi zaidi: kuondoa safu za programu na za ukaribu, ambazo ndizo hupitisha sehemu kubwa mno ya ukusanyaji halisi, na kuwa na modeli bayana ya vitisho kwa kile kinachobaki. Ni mantiki ileile inayotumika katika kuchagua mfumo wa kompyuta ya mezani, iliyofafanuliwa katika ulinganisho wetu wa mifumo ya uendeshaji: swali la maana si kama zana fulani inalinda, bali inalinda dhidi ya nini na kwa gharama gani.

Hitimisho

Makala hii haitoi mbinu ya kutoweka. Mbinu hiyo haipo, na maandiko yanayodai kinyume huzalisha zaidi ya yote imani ya uongo, hatari kuliko kukosa ulinzi kabisa kwa sababu humfanya mtu ahatarishe.

Lengo lilikuwa kubadilisha swali la ndiyo au hapana, yaani je, ninaweza kupatikana au la, na kuweka swali la manufaa: na nani, kwa usahihi gani, kwa gharama gani kwao, na je, hilo linanihusu? Jibu ni tofauti kwa mwandishi wa habari anayelinda chanzo chake, kwa mtendaji anayesafiri katika nchi yenye mazingira nyeti, kwa wakili ambaye miadi yake hufichua mkakati, na kwa mtu wa kawaida anayeudhika tu kwamba mtangazaji anajua tabia zake.

Kinachopaswa kuvuta hisia si utendaji wa kila utaratibu kivyake, bali ukweli kwamba taratibu hizi huingiliana. Nafasi yenye usahihi wa mita hamsini si ya kuvutia sana. Lakini nafasi yenye usahihi wa mita hamsini, kila robo saa, kwa miaka miwili, huchora makazi, mahali pa kazi, dini, hali ya afya, uhusiano wa kimapenzi, na chanzo cha habari. Data ya mahali ndiyo metadata inayofanya nyingine zote zisomeke, na ndiyo sababu ina thamani kubwa hivyo.

Vyanzo

Erik Rye, Dave Levin, Surveilling the Masses with Wi-Fi-Based Positioning Systems, IEEE Symposium on Security and Privacy, 2024
Alexander Heinrich et al., Who Can Find My Devices? Security and Privacy of Apple’s Crowd-Sourced Bluetooth Location Tracking System, PoPETs, 2021
Arsalan Mosenia et al., PinMe: Tracking a Smartphone User around the World, IEEE Transactions on Multi-Scale Computing Systems
Mathy Vanhoef et al., Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms, AsiaCCS, 2016
Merlin Chlosta et al., 5G SUCI-catchers: still catching them all?, ACM WiSec, 2021
5G NR Positioning Enhancements in 3GPP Release-18
Electronic Frontier Foundation, Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police, 2022
Krebs on Security, The Global Surveillance Free-for-All in Mobile Ad Data, 2024
Electronic Frontier Foundation, Mobile Phones: Location Tracking, Surveillance Self-Defense