Mandados de geofence: como a polícia pode usar os telefones dos manifestantes contra eles
As pesquisas, às vezes conhecidas como solicitações de localização reversa, aumentaram cinco vezes de 2018 a 2019.
Em vez de buscar mandados para uma pessoa apoiada por causa provável, a polícia começou a confiar em mandados de geocerca que varrem informações sobre qualquer dispositivo que esteja nas proximidades de um crime.
Usando essas solicitações de dados abrangentes, a polícia costuma obter informações de empresas como o Google, coletando dados sobre pessoas que estavam na área e quase todas inocentes. A polícia usou a tática para casos graves, como investigações de assassinato, e também para crimes contra a propriedade não violentos, como roubos.
Em vez de buscar mandados para uma pessoa apoiada por causa provável, a polícia começou a confiar em mandados de geocerca que varrem informações sobre qualquer dispositivo que esteja nas proximidades de um crime.
Usando essas solicitações de dados abrangentes, a polícia costuma obter informações de empresas como o Google, coletando dados sobre pessoas que estavam na área e quase todas inocentes. A polícia usou a tática para casos graves, como investigações de assassinato, e também para crimes contra a propriedade não violentos, como roubos.
Enquanto isso, milhares de pessoas foram presas em todo o país após protestos contra a brutalidade policial desencadeada pelo assassinato de George Floyd, que morreu após ser preso por policiais em Minneapolis. Na terça-feira, o BuzzFeed News informou que a Drug Enforcement Agency recebeu autoridade para realizar vigilância sobre os manifestantes.
Garantias de geocerca, às vezes conhecidas como buscas de localização reversa, são apenas uma dessas ferramentas. Eles permitem que a polícia obtenha informações sobre cada manifestante por meio de uma única solicitação. O Google, que recebe a maioria dessas solicitações por causa de seu recurso de histórico de localização, disse que fornece apenas dados desse recurso, que precisa ser ativado.
“Protegemos vigorosamente a privacidade de nossos usuários ao mesmo tempo em que apoiamos o importante trabalho de aplicação da lei. Desenvolvemos um processo especificamente para essas solicitações que foi projetado para honrar nossas obrigações legais e ao mesmo tempo estreitar o escopo dos dados divulgados”, disse Richard Salgado, diretor jurídico do Google aplicação e segurança da informação, disse em um comunicado.
A empresa também disse que não atende aos pedidos sem um mandado e litigou contra os pedidos de histórico de localização sem um mandado. O Google não comentou se cumpriria um mandado de cerca virtual relacionado a protestos.
“Espero que o Google não cumpra um mandado de localização reversa associado a uma investigação de um protesto”, disse Mark Rumold, advogado sênior da Electronic Frontier Foundation. “Se nada mais pelo fato de que é obrigado a divulgar tantas informações sobre tantas pessoas envolvidas em uma atividade da Primeira Emenda.”
O número sem precedentes de ferramentas que a polícia possui para vigiar o público em massa levou à criação de vários guias sobre como manter sua privacidade durante a participação em protestos.
A polícia usou táticas semelhantes no passado para identificar os manifestantes. Registros obtidos pela EFF descobriram que a polícia da Universidade da Califórnia emitiu um mandado para provedores de telefone para identificar números de telefone e nomes de manifestantes que estavam nos protestos de 2017 na Universidade da Califórnia, Berkeley.
“É tão assustador imaginar como este tipo de ferramenta pode ser facilmente usado para identificar cada pessoa em um protesto, independentemente de terem infringido a lei ou qualquer suspeita de irregularidade”, disse Albert Fox Cahn, diretor executivo da Vigilância. Projeto de supervisão de tecnologia.
Aqui está uma análise dos mandados de geocerca, com que frequência eles foram usados e como descobrir se você participou dessas táticas de vigilância abrangente.
O que são garantias de geocerca?
Os mandados de geocerca são usados pela polícia para empresas de tecnologia para obter informações sobre dispositivos em áreas específicas.
Normalmente, os mandados de busca são executados com causa provável e vinculados a um suspeito ou endereço específico. Os mandados de geocerca permitem buscas abrangentes em áreas.
Se uma empresa cumprir a garantia, ela terá que fornecer detalhes sobre todos os dispositivos em uma área específica em um horário especificado. Isso significa que os investigadores não apenas obtêm dados sobre uma pessoa que consideram suspeita, mas também informações sobre todas as outras pessoas que por acaso estavam no mesmo lugar ao mesmo tempo.
Muitos desses pedidos são enviados ao Google porque o sistema operacional Android, instalado em 2,5 bilhões de dispositivos ativos, é mais difundido do que o iOS da Apple. O Google também possui aplicativos, como o Google Maps, que coletam dados em qualquer dispositivo em que estejam instalados, incluindo produtos da Apple.
Embora as solicitações possam ser enviadas a outras empresas, muitas não têm o amplo alcance e a retenção de dados de localização que o Google possui.
Os pedidos de autorização da geocerca ao Google pedem informações de seu banco de dados Sensorvault, que tem registros de localização de centenas de milhões de pessoas. O banco de dados é destinado para fins publicitários do Google, mas a polícia está cada vez mais usando-o para investigações.
Para atender às solicitações, o Google pesquisa milhões de usuários para localizá-los no horário e local específicos que a polícia está investigando.
“Os mandados gerais dos tempos coloniais autorizavam a aplicação da lei a ir de casa em casa em busca de evidências”, disse Rumold. “Você está mudando de usuário do Google por usuário do Google e pesquisando seu histórico de localização. É algo sem precedentes.”
Os resultados retornam números de identificação anônimos. A polícia, então, escolhe certos dispositivos que considera suspeitos para obter informações mais específicas.
Em um documento judicial de dezembro de 2019, o Google disse que os dados fornecidos pelo banco de dados Sensorvault são geralmente mais precisos do que os registros de localização de torres de telefone. Isso porque seus dados de localização não vêm de apenas uma fonte, mas de uma combinação de sinais de GPS, redes Wi-Fi, beacons Bluetooth e dados de torre de celular.
Com que frequência eles foram usados pelos investigadores?
Os pedidos de autorização de geocerca estão se tornando mais populares entre os investigadores.
O Google viu um aumento de 15 vezes nos pedidos de geocerca de 2017 a 2018. No ano seguinte, ele aumentou cinco vezes, disse a empresa em documentos judiciais. Um relatório do New York Times de abril de 2019 descobriu que o Google recebia até 180 solicitações por semana.
A Forbes relatou em dezembro de 2019 que, em uma investigação do Bureau de Álcool, Tabaco, Armas de Fogo e Explosivos, o Google forneceu registros de 1.500 localizações de telefones a partir de uma pesquisa reversa de localização.
Em Minnesota, a KSTP-TV descobriu que os mandados de geocerca no estado mais do que dobraram de 2018 a 2019. A maioria dos pedidos envolveu crimes não violentos, como roubo. Em Nova York, o promotor distrital de Manhattan também usou mandados de busca reversa para obter informações sobre dispositivos usados perto de uma briga entre os antifascistas e os Proud Boys, um grupo de extrema direita, para identificar as pessoas envolvidas.
O Google recebeu mais de 156.000 solicitações governamentais de informações do usuário em 2019, mas a empresa não revela quantas delas são de mandados de geocerca.
Como sei se fui rastreado como parte de uma solicitação de pesquisa?
O Google deve notificá-lo se seus dados forem coletados e fornecidos às autoridades como parte de um mandado de cerca virtual. O anúncio pode surpreender muitas pessoas inocentes, como um ciclista que passou de bicicleta por uma casa roubada, de acordo com a NBC News.
Com os pedidos de mandado, porém, os documentos muitas vezes podem ser lacrados ou solicitados sob uma ordem de silêncio, o que impediria o Google de informar às pessoas que seus dados foram fornecidos à polícia. Isso às vezes é feito para evitar que uma investigação em andamento seja revelada.
Quão fáceis são esses mandados para a polícia obter?
Você pensaria que um mandado que abrangesse uma área inteira seria difícil de obter. Com um mandado de geocerca, no entanto, a polícia nem mesmo precisa do nome de uma pessoa para que um juiz o assine.
Em um pedido de mandado da polícia na Virgínia em 2019, a causa provável incluía ver que o suspeito estava com um telefone na mão durante um assalto a banco. Isso foi tudo o que um juiz levou para aprovar um mandado de varredura da área, o que levou o Google a entregar dados de localização de celulares de 19 pessoas no prazo solicitado.
Um relatório da Minnesota Public Radio descobriu que os juízes aprovaram os pedidos de mandado de geocerca em menos de quatro minutos, às vezes sem que as autoridades explicassem quantas pessoas seriam apanhadas nas buscas ou quão grandes seriam as áreas.
Esses mandados estão sendo contestados por legisladores?
Nenhuma lei federal proíbe ou restringe esses tipos de mandados de busca, mas funcionários estaduais e advogados estão contestando sua legalidade.
Em Nova York, Zellnor Myrie, senador estadual, e Dan Quart, membro da assembléia, patrocinaram um projeto de lei em abril que proibiria mandados de geolocalização. Se aprovada, seria a única lei do país que impede essa prática.
“Não iria apenas proibir mandados de busca reversa, mas impediria os policiais de contornar um mandado e simplesmente comprar essas informações de um corretor de dados”, disse Cahn, do Surveillance Technology Oversight Project.
O Google, que recebe a maior parte dessas solicitações, disse que apóia essa legislação. “Estamos encorajados a ver legisladores discutindo legislação que reconhece o papel crucial dos smartphones no mundo de hoje e a necessidade de regras para governar o acesso não direcionado aos dados pelas autoridades, “Salgado do Google disse em um comunicado.
A National Association of Criminal Defense Lawyers também está contestando a constitucionalidade dos mandados de geocerca em um caso da Virgínia. A organização argumenta que as autorizações de geocerca são inconstitucionais devido à abrangência das solicitações.
“Este não é um mandado comum. É um mandado geral que visa autorizar uma busca clássica em cada usuário do Google que por acaso estivesse perto de um banco no subúrbio de Richmond durante a hora do rush na noite de segunda-feira”, disse a associação em documentos judiciais. “Esse é o tipo de tática investigatória contra a qual a Quarta Emenda foi projetada.”
O Congresso questionou o Google sobre seu banco de dados Sensorvault e como ele é compartilhado com terceiros sem abordar especificamente os mandados de geocerca.
Esses dados podem ser mal interpretados ou enganosos?
Como esses mandados não trazem o nome de um indivíduo específico ou pessoa de interesse, as investigações resultantes podem muitas vezes ser um tiro no escuro contra pessoas inocentes.
Quando o escritório do promotor distrital de Manhattan entrou com um mandado de geocerca, o Google forneceu dados sobre duas pessoas que se revelaram transeuntes inocentes perto dos Proud Boys e da briga do Antifa. As duas pessoas nunca foram presas, mas não termina assim para todos.
Na investigação do Times, um homem do Arizona foi preso por suspeitas de assassinato baseadas em evidências do mandado de cerca virtual que o colocou perto do assassinato. Ele passou quase uma semana na prisão antes que os investigadores encontrassem evidências que o inocentavam. Durante esse tempo, ele perdeu o emprego e o carro.
O Google também disse em documentos judiciais que os dados fornecidos não são totalmente precisos. A empresa disse que estima que registra onde uma pessoa está com 68% de chance de precisão.
“Como resultado, é possível que, quando o Google é obrigado a retornar dados em resposta a uma solicitação de cerca geográfica, alguns dos usuários cujas localizações estão estimadas como estando dentro do raio descrito no mandado (e cujos dados estão, portanto, incluídos em um dado produção) estavam de fato localizados fora do raio “, disse o Google nos documentos.
Isso pode ser um pequeno inconveniente se você estiver usando o Google Maps para encontrar uma loja, mas uma falha séria se você estiver usando esses dados em um processo criminal.
Como posso evitar que meus dados sejam coletados como parte de ssas pesquisas?
A resposta curta é desligar seu histórico de localização, seus sinais de Wi-Fi, Bluetooth e telefone em seu dispositivo se você estiver indo para um protesto ou qualquer situação em que não queira ser vigiado.
Em documentos judiciais, o Google disse que os dados só são coletados no Sensorvault quando o histórico de localização está ativado. Aproximadamente um terço dos usuários do Google o ativou, o que significa dezenas de milhões de pessoas que são potencialmente vulneráveis a essas pesquisas.
“Torne esse recurso o mais inútil possível e esses mandados vão parar”, disse Rumold da EFF.
Veja também: Como retardar o Google Sensorvault de rastrear sua localização no iOS, Android
Mas muitas pessoas envolvidas em garantias de geocerca se envolveram em atividades nas quais há poucos motivos para esperar que sejam vigiadas. Você não esperaria ser alvo de vigilância durante um passeio de bicicleta, parando no banco ou dirigindo em sua própria vizinhança.
Os pedidos não vão apenas para o Google. O mandado do promotor público de Manhattan também foi enviado a empresas como a Lyft e a Uber. A Apple não recebe tantas solicitações de localização reversa quanto o Google, porque não armazena dados de localização da mesma forma que o Sensorvault.
E mesmo que a polícia não solicite os dados de localização do Google ou de outras empresas de tecnologia, eles sempre podem comprar essas informações de corretores de dados. Os corretores de dados de localização oferecem informações sobre a movimentação de pessoas para rastrear o COVID-19, e os dados podem ser usados da mesma forma pelas autoridades.
Os corretores de dados obtêm dados de localização de aplicativos aparentemente inócuos, como serviços meteorológicos e jogos, um detalhe que muitas vezes fica oculto nas políticas de privacidade geralmente não lidas.
Em fevereiro, o The Wall Street Journal informou que agências federais recorreram a corretores de dados de localização para comprar essas informações, em vez de obter um mandado para elas. Um relatório do Gizmodo descreveu como os dados do seu telefone são coletados por anunciantes, vinculados à sua identidade e fornecidos à polícia.
Da forma como as coisas são configuradas, além de não ter um telefone ou estar constantemente com seu dispositivo em modo avião, sempre há o risco de ser vigiado por seu dispositivo.
