Puhelimen seuranta: opas sijainnin jäljittämiseen

Miten puhelimen seuranta toimii teknisesti

Puhelimen seuranta perustuu siihen, että jokainen matkapuhelin toimii jatkuvasti lähettävänä laitteena. Se yhdistää lähimpiin tukiasemiin, ja tämä yhteys paljastaa sijainnin. Tukiasemat, Wi-Fi-verkot, Bluetooth-laitteet ja sovellukset kaikki vuotavat tietoa käyttäjän olinpaikasta. Käytännössä puhelin lähettää signaaleja, joita eri laitteet voivat lukea. Tämä mahdollistaa seurannan jopa muutaman metrin tarkkuudella. Tekniikka on niin kehittynyttä, että palveluntarjoajat ja viranomaiset voivat paikantaa käyttäjän lähes reaaliajassa.

Seuranta ei vaadi käyttäjän aktiivista toimintaa. Puhelin lähettää automaattisesti signaaleja, kun se on päällä. Tukiasemat keräävät tietoa siitä, mikä puhelin on yhteydessä mihinkin mastoon. Tätä kutsutaan solutietueeksi (Cell Site Location Information, CSLI). Yhdistämällä useiden mastojen tietoja voidaan laskea tarkka sijainti. Wi-Fi-verkot toimivat samalla periaatteella: puhelin tunnistaa lähiverkot ja lähettää niiden tunnukset, jotka sitten kertovat sijainnin. Bluetooth-majakat ja sovellukset lisäävät tarkkuutta. Käytännössä jokainen askel jättää digitaalisen jäljen.

Tekniikan valtava etu on se, että seuranta on mahdollista ilman erillisiä laitteita. Mutta samalla se on ongelma yksityisyydelle. EFF:n mukaan puhelimet toimivat kuin jatkuvasti lähettävät seurantalaitteet. Tämä on tärkeä tieto jokaiselle, joka kantaa mukanaan älypuhelinta.

Palveluntarjoajien tallentama sijaintitieto

Matkapuhelinoperaattorit kuten Verizon, T-Mobile ja AT&T säilyttävät historiallista ja reaaliaikaista sijaintitietoa. Tietoja säilytetään kuukausista vuosiin. Esimerkiksi AT&T on tallentanut tietoja vuodesta 2008 lähtien. Yleensä operaattorit eivät kerro tarkkaa säilytysaikaa yksityisyyskäytännöissään. ACLU:n selvityksen mukaan tämä käytäntö on epäselvä ja huolestuttava. Käyttäjät eivät tiedä, miten kauan heidän liikkeistään säilytetään tietoja.

Puhelimen seuranta: opas sijainnin jäljittämiseen - 1

Operaattorit tallentavat tietoa useista lähteistä. Tukiasemien lokit, soitot, tekstiviestit ja datayhteydet kaikki tuottavat sijaintidataa. Tietoja voidaan käyttää asiakaspalveluun, laskutukseen, mutta myös markkinointiin. Yhä useammin tietoa myydään eteenpäin. Big Tech -yritykset ostavat tätä dataa profiilien luomiseen. Puhelinnumerosta on tullut käyttäjän tärkein tunniste verkossa. Tämä tarkoittaa, että pelkkä puhelinnumero paljastaa paljon enemmän kuin käyttäjä arvaakaan.

Alla oleva taulukko havainnollistaa kolmen suuren yhdysvaltalaisen operaattorin tietojen säilytyskäytäntöjä. Tiedot perustuvat julkisiin selvityksiin ja oikeudenkäyntiasiakirjoihin.

Operaattori	Historiallisten tietojen säilytysaika	Reaaliaikaisen seurannan mahdollisuus
AT&T	Yli 15 vuotta (vuodesta 2008)	Kyllä, viranomaisille
Verizon	Vähintään 12 kuukautta	Kyllä, oikeuden määräyksellä
T-Mobile	Vähintään 24 kuukautta	Kyllä, hätätilanteissa

Taulukko osoittaa, että tiedot säilyvät pitkään. Tämä tarkoittaa, että viranomaiset voivat pyytää tietoja menneisyydestä. Mutta myös yksityiset toimijat voivat päästä käsiksi tietoihin, jos ne myydään eteenpäin. Käyttäjän kannalta on tärkeää ymmärtää, että puhelimen seuranta on jatkuvaa eikä siihen voi vaikuttaa ilman erityistoimia.

Lainvalvonnan käyttämä seuranta

Poliisi ja muut viranomaiset käyttävät puhelimen seurantaa rikostutkinnassa. He voivat paikantaa epäiltyjä reaaliajassa tai tutkia historiallista tietoa. Tämä auttaa yhdistämään epäilyt rikospaikkoihin. ACLU:n julkistamien asiakirjojen mukaan monet viranomaiset käyttävät seurantaa ilman tuomioistuimen lupaa. Tämä herättää perustuslaillisia kysymyksiä, erityisesti Yhdysvalloissa, jossa neljäs lisäys suojaa kohtuuttomalta etsinnältä.

Puhelimen seuranta: opas sijainnin jäljittämiseen - 2

Suurin osa tuomioistuimista katsoo, että viranomaisten on hankittava etsintälupa ennen CSLI-tietojen käyttöä. Tämä perustuu todennäköisiin syihin rikoksesta. Epic.org:n amicus-kirjelmässä korostetaan, että reaaliaikainen seuranta vaatii erityistä oikeudellista valvontaa. Käytännössä tilanne on kuitenkin epäselvä monissa osavaltioissa. Poliisi käyttää usein pikaviestintävälineitä ja hätäilmoituksia saadakseen tietoja ilman lupaa.

Seurannan tehostamiseksi käytetään uusia teknologioita kuten solusimulaattoreita, joita kutsutaan Stingray-laitteiksi. Nämä laitteet matkivat tukiasemia ja pakottavat puhelimen lähettämään sijaintitietoja. ProPublican tutkimuksen mukaan Stingray-laitteita käytetään laajalti, mutta niiden käyttö on usein salaista. Laitteet eivät vaadi operaattorin apua, ja ne voivat kerätä tietoa kaikista lähellä olevista puhelimista, ei vain kohteesta. Tämä herättää kysymyksiä tietosuojasta ja oikeusturvasta.

Lainsäädännöllinen tilanne ja oikeuskäytäntö

Yhdysvalloissa puhelimen seurannan lainsäädäntö on monimutkainen. Korkein oikeus on käsitellyt asiaa useissa tapauksissa. Vuonna 2018 käsiteltiin tapaus Carpenter v. Yhdysvallat, jossa todettiin, että seitsemän päivän historiallisten CSLI-tietojen hankinta vaatii etsintäluvan. Tämä päätös on vaikuttanut alempiin oikeuksiin. Kuitenkin reaaliaikainen seuranta on edelleen harmaalla alueella. FLETC:n koulutusmateriaalien mukaan paras käytäntö on hankkia lupa todennäköisiin syihin perustuen. Tämä suojaa neljättä lisäystä vastaan.

Monet osavaltiot ovat säätäneet omia lakejaan. Jotkut vaativat aina luvan, toiset sallivat seurannan hätätilanteissa. Yleisesti ottaen oikeuskäytäntö on kehittymässä siihen suuntaan, että seuranta vaatii oikeudellista valvontaa. Mutta tekniikka kehittyy nopeammin kuin lainsäädäntö. Tämä tarkoittaa, että käyttäjien yksityisyys on usein heikosti suojattu.

Puhelimen seuranta: opas sijainnin jäljittämiseen - 3

Käytännön tasolla on tärkeää tietää, että puhelimen seuranta on mahdollista monin eri tavoin. Alla on lista yleisimmistä seurantamuodoista:

Tukiasemien kautta tapahtuva passiivinen seuranta (CSLI)
Wi-Fi-verkkojen tunnistus ja paikannus
Bluetooth-majakoiden ja laitteiden käyttö
Sovellusten keräämä sijaintitieto (GPS ja verkkotunnistus)
Stingray-tyyppiset solusimulaattorit
Pingjärjestelmät, jotka pakottavat puhelimen lähettämään tietoja

Jokainen näistä menetelmistä on mahdollinen ilman käyttäjän suostumusta. Siksi on tärkeää ymmärtää, miten omaa tietoa voi suojata.

Datan kaupallinen käyttö ja profilointi

Puhelimen seurantatietoa ei käytetä vain viranomaisten toimesta. Big Tech -yritykset ostavat dataa operaattoreilta ja kolmansilta osapuolilta. Tietoa käytetään käyttäjäprofiilien luomiseen, mainonnan kohdentamiseen ja palveluiden parantamiseen. Puhelinnumerosta on tullut keskeinen tunniste, joka yhdistää käyttäjän kaikkiin verkkoaktiviteetteihin. YouTube-videossa käsitellään sitä, miten puhelimen seuranta kehittyy vuoteen 2026 mennessä. Käytännössä jokainen sovellus, joka pyytää sijaintilupaa, voi kerätä tietoa. Tietoja myydään eteenpäin, eikä käyttäjä usein tiedä, kuka tietoja käyttää.

Kaupallinen seuranta on ongelmallinen, koska se tapahtuu ilman läpinäkyvyyttä. Käyttäjät eivät voi helposti tietää, mitä tietoja heistä kerätään. Tämä johtaa siihen, että yksityisyys heikkenee entisestään. Monissa maissa lainsäädäntö yrittää suitsia tätä, mutta tekniikka on nopeaa. Esimerkiksi Euroopan unionin GDPR antaa käyttäjille oikeuksia, mutta sen soveltaminen on haastavaa.

Puhelimen seuranta: opas sijainnin jäljittämiseen - 4

Käyttäjän kannalta on tärkeää rajoittaa sovellusten sijaintilupia. Puhelimen asetuksista voi kieltää taustaseurannan. Myös Wi-Fi ja Bluetooth kannattaa kytkeä pois päältä, kun niitä ei tarvita. Tämä vähentää seurantamahdollisuuksia, mutta ei poista niitä kokonaan. Operaattorit keräävät tietoa joka tapauksessa.