Seguramente has escuchado esto antes acerca de la vigilancia omnipresente, o tal vez incluso lo dijiste tú mismo: "Si no tienes nada que ocultar y no has hecho nada malo, ¿por qué deberías preocuparte?"
Zachary McCoy, de Florida, ofrece esta respuesta:
Si eres inocente, eso no significa que no puedas estar en el lugar equivocado en el momento equivocado, como ir en bicicleta en el que tu GPS te coloca en una posición donde la policía sospecha de un crimen que no cometiste. t commit.
As NBC News informes, McCoy, un ávido ciclista, recibió un correo electrónico de Google en enero.
Era del equipo de soporte de investigaciones legales de Google. Escribían para informarle al joven de 30 años que la policía local había exigido información relacionada con su cuenta de Google. Google le dijo que tenía siete días para comparecer ante el tribunal si quería bloquear la divulgación de esos datos.
Estaba, comprensiblemente, aterrorizado, a pesar de ser una de esas personas inocentes que no deberían tener nada que ocultar. NBC News lo cita:
Fui golpeado con un miedo muy profundo.
No sabía de qué se trataba, pero sabía que la policía quería obtener algo de mí. Tenía miedo de que me acusaran de algo, no sé qué.
¿Cómo es que McCoy no sabía de qué estaba preguntando la policía? Debido a que su teléfono Android había sido arrastrado por una red de vigilancia llamada una orden de geovalla, un tipo de orden hecha en secreto.
El dispositivo de McCoy se había ubicado cerca de la escena de un robo que tuvo lugar cerca de la ruta que toma para ir en bicicleta a su trabajo. Los investigadores habían utilizado la orden de geofence para tratar de descubrir la identidad de las personas cuyos dispositivos se encuentran cerca de la escena de un crimen en el momento en que ocurrió.
Como informa NBC News, la policía no había descubierto su identidad. La primera etapa de la recopilación de datos no devuelve información de identificación, solo datos sobre dispositivos que pueden ser de interés. Es durante la siguiente etapa, cuando la policía examina los datos en busca de dispositivos sospechosos, que recurren a Google para pedirle que identifique a los usuarios.
Como muchos de nosotros, McCoy tenía un teléfono Android vinculado a su cuenta de Google, y utilizó muchas aplicaciones que almacenan datos de ubicación: Gmail, YouTube y una aplicación de seguimiento de ejercicios llamada RunKeeper que se alimenta de los datos de ubicación de Google y que ayuda a los usuarios a rastrear sus entrenamientos.
Puedes buscar tu historial de ubicaciones para saber exactamente lo que Google sabe de ti, por fecha. El día del robo, el 29 de marzo de 2019, Google sabía que McCoy había superado la escena del crimen tres veces en una hora mientras recorría su vecindario durante su entrenamiento.
Fue un "escenario de pesadilla", dijo McCoy:
Estaba usando una aplicación para ver cuántas millas recorrí mi bicicleta y ahora me estaba poniendo en la escena del crimen. Y yo era el principal sospechoso.
Cómo McCoy luchó para salir de la red
Cuando recibe una solicitud sobre un usuario de una agencia gubernamental, Google Política general es enviar un correo electrónico a ese usuario antes de revelar información.
McCoy dijo que no había mucho de nada en ese aviso sobre por qué la policía preguntaba por él. Sin embargo, había una pista: un número de caso.
McCoy realizó una búsqueda de ese número de caso en el sitio web del departamento de policía de Gainesville, Florida. Lo que encontró fue un informe de investigación de una página sobre el robo en la casa de una anciana 10 meses antes. Ella vivía a menos de una milla de donde vivía McCoy.
Sabía que no tenía nada que ver con el robo, pero tenía muy poco tiempo, siete días, para demostrarlo. Así que McCoy contrató a un abogado, Caleb Kenyon, quien investigó un poco y se enteró de que el aviso de Google había sido provocado por una orden de geovalla: una que barría el GPS, Bluetooth, Wi-Fi y las conexiones celulares de todos los que estaban cerca.
Después de descubrir por qué la policía intentaba localizar a McCoy, Kenyon le dijo a NBC News que llamó al detective del caso y le dijo: "Estás mirando al tipo equivocado".
El 31 de enero, Kenyon presentó una moción en un tribunal civil para declarar la orden "nula y sin efecto" y para bloquear la divulgación de cualquier información adicional sobre McCoy, identificándolo solo como "John Doe". Si no lo hubiera hecho, Google habría entregado datos que hubieran identificado a McCoy. En su moción, Kenyon argumentó que la orden de arresto era inconstitucional porque permitía a la policía realizar búsquedas exhaustivas de datos telefónicos de innumerables personas para encontrar a un solo sospechoso.
La moción de Kenyon dio pausa a los investigadores. Kenyon le dijo a NBC News que no mucho después de haberlo presentado, un abogado en la oficina del fiscal estatal asignado para representar al Departamento de Policía de Gainesville le dijo que había detalles en la moción que los llevó a creer que su cliente no era el culpable. La oficina del fiscal del estado retiró la orden, diciendo en una presentación judicial que ya no era necesaria.
Incluso después de que la policía reconoció que McCoy ya no era sospechoso, Kenyon quería asegurarse de que no albergarían sospechas sobre su cliente, a quien solo conocían como "John Doe". Entonces, el abogado se reunió con el detective para mostrarle capturas de pantalla del historial de ubicaciones de McCoy en Google, incluidos los datos registrados por RunKeeper. Los mapas mostraron meses de paseos en bicicleta más allá de la casa robada, informa NBC News.
McCoy tuvo suerte. Él y su familia también son un poco más pobres debido al incidente. Si sus padres no lo hubieran ayudado dándole miles de dólares para contratar a un abogado, las cosas podrían haber sido diferentes, dice.
Definitivamente lo siento [el robo] le sucedió, y me alegro de que la policía estuviera tratando de resolverlo. Pero solo parece una red realmente amplia para ellos. ¿Cuál es el costo-beneficio? ¿A cuántas personas inocentes tenemos que hostigar?
Datos de geolocalización: es impredecible
Los datos de geolocalización a veces son correctos cuando se trata de rastrear criminales. Por ejemplo, el año pasado, un fanático homicida de ciclismo y carrera conocido por su naturaleza meticulosa en el seguimiento de sus víctimas fue deshecho por datos de ubicación de su reloj GPS Garmin.
Otras condenas basadas en datos de ubicación han incluido el eje Carpenter v. Estados Unidos, que se refería a un Radio Shack robo - los argumentos legales de este caso han continuado para informar decisiones posteriores, incluida una de enero de 2019 en la que un juez dictaminó que en los EE. UU. no puede forzarte a desbloquear tu teléfono con biometría
Las órdenes de geofence, sin embargo, son otra cosa.
Los defensores de la privacidad y las libertades civiles han expresado su preocupación por las órdenes de arresto que potencialmente violan protecciones constitucionales contra la búsqueda irrazonable. La policía ha respondido insistiendo en que no acusan a nadie de un delito a menos que tengan evidencia para continuar además de un dispositivo que se ubica junto con la escena del crimen.
Sin embargo, estas búsquedas se están generalizando cada vez más. En diciembre de 2019 Forbes informó que Google había cumplido con las órdenes de geofence que, en ese momento, habían resultado en lo que la revista llamó un transporte de datos sin precedentes para la aplicación de la ley
Google había revisado su gigantesca base de datos Sensorvault para encontrar 1,494 identificadores de dispositivos para teléfonos en las inmediaciones de múltiples delitos. Sensorvault es donde Google almacena los datos de ubicación que fluyen desde todas sus aplicaciones. Si tiene activada la configuración del Historial de ubicaciones en su cuenta de Google, está alimentando este océano de datos, que está repleto de registros de ubicación detallados de lo que The New York Times informa ser al menos cientos de millones de dispositivos en todo el mundo.
Para los investigadores, esto es oro: una demanda de geovallas les permite examinar los registros de ubicación mientras buscan dispositivos que puedan ser de interés para una investigación.
Las demandas de datos de geofence también se conocen como 'búsquedas de ubicación inversa'. Los investigadores estipulan un marco de tiempo y un área en Google Maps y le piden a Google que les dé el registro de todos y cada uno de los usuarios de Google que estaban en el área en ese momento.
Cuando la policía encuentre dispositivos de interés, le pedirán a Google más información personal sobre el propietario del dispositivo, como el nombre, la dirección, cuándo se registraron en los servicios de Google y qué servicios, como Google Maps, utilizaron.
Los datos del historial de ubicaciones de Google son rutinariamente compartido con la policia Los detectives han utilizado estas órdenes de arresto mientras investigan una variedad de delitos, incluidos atracos a bancos, asaltos sexuales, incendios provocados, asesinatos y bombardeos.
Y no es solo Google. Como Fast Company informó el mes pasado, documentos judiciales recientemente descubiertos confirman que los fiscales han emitido órdenes de geofence para datos almacenados por Apple, Uber, Lyft y Snapchat.
Fast Company informó que no sabía qué datos, en su caso, las compañías habían entregado (Apple, por ejemplo, ha dicho que no tiene la capacidad de realizar este tipo de búsquedas). Todo lo que sabe es que las órdenes de arresto habían sido entregadas.
Cómo desactivar el historial de ubicaciones de Google
Si no le gusta la idea de que Google pueda rastrea todos tus movimientos, puedes desactivar el historial de ubicaciones.
Para hacerlo, inicie sesión en su cuenta de Google, haga clic en su foto de perfil y en el botón de la cuenta de Google. Desde allí, ve a Datos y personalizacióny seleccione pausa al lado de Historial de Ubicaciones. Para desactivar el seguimiento de ubicación por completo, debe hacer lo mismo para Actividad web y de aplicaciones en la misma seccion.
Último podcast de Naked Security
ESCUCHA AHORA
Haga clic y arrastre las ondas de sonido a continuación para saltar a cualquier punto del podcast. Tú también puedes escuchar directamente en Soundcloud.
