Введение: устройство, которое говорит, даже когда молчите вы
Вы идёте через торговую галерею, телефон лежит в кармане, экран выключен, ни одно приложение не открыто. Вы ничего не сканировали, ни с чем не соглашались, ничего не устанавливали. И тем не менее за пятнадцать минут прогулки ваше устройство, скорее всего, несколько сотен раз объявило о своём существовании всем, кто готов был слушать.
В этом сама суть беспроводных радиомодулей: чтобы подключаться быстро, смартфон не ждёт пассивно. Он излучает. Он рассылает Wi-Fi-«зонды», спрашивая, нет ли поблизости знакомой сети. Он транслирует Bluetooth-кадры, сообщая о себе наушникам, часам, автомобилю. В этих сигналах нет ни вашего имени, ни ваших сообщений, но в них есть кое-что вполне достаточное для многих игроков: идентификатор, уровень принимаемого сигнала и отметка времени.
Три датчика дают координату. Тридцать датчиков, расставленных по городу, торговому центру или аэропорту, дают траектории. А стабильный во времени идентификатор даёт историю посещений, которая подозрительно похожа на персональные данные — о чём регулярно напоминает CNIL в своих заключениях по подсчёту и отслеживанию потоков людей.
Это руководство — не призыв бросить телефон в свинцовый чехол. Оно объясняет, как в действительности работает физическая слежка, что регулируется во Франции и какие настройки перекрывают основную утечку, не превращая устройство в бесполезный кирпич.
Часть 1 — Анатомия сигнала: что на самом деле транслирует ваш телефон
Wi-Fi: зонды, разосланные вслепую
Когда Wi-Fi включён, смартфон периодически отправляет probe requests. В переводе: «Здравствуйте, сеть X здесь есть?». Исторически такие зонды содержали две крайне неприятные вещи:
- MAC-адрес устройства — уникальный идентификатор сетевого чипа, аналог автомобильного номера;
- иногда список ранее сохранённых сетей, то есть, косвенно, историю ваших мест: «Livebox-4A2C», «Wifi-Hotel-Barcelone», «Hôpital-Visiteurs», «SNCF-Wifi».
Начиная с iOS 14 и Android 10 производители повсеместно внедрили рандомизацию MAC-адреса: устройство предъявляет случайно сгенерированный адрес, разный для разных сетей и периодически обновляемый. Это реальный прогресс. Но это не невидимость: академические работы, представленные, в частности, на исследовательских днях CNIL, показали, что другие элементы кадра (порядок полей, объявленные возможности, частота отправки) образуют отпечаток, который иногда позволяет снова склеить фрагменты воедино.
Bluetooth: болтун ближнего радиуса
Bluetooth Low Energy (BLE) работает за счёт постоянной рассылки коротких объявлений. Именно благодаря этому наушники подключаются за секунду. И именно это позволяет маяку (beacon), установленному в торговом ряду, зафиксировать, что совместимое устройство простояло четыре минуты у полки с гигиеническими товарами.
Важный нюанс: сам по себе маяк вас не идентифицирует. Он становится мощным инструментом, когда его слушает приложение, установленное на вашем телефоне, и передаёт информацию вместе с вашим рекламным идентификатором. Это классическая модель proximity-маркетинга: приложение торговой сети, медиа или игры просит доступ к Bluetooth «чтобы улучшить ваш опыт в магазине».
Ультразвук и датчик изображения: незаметные родственники
Картину дополняют ещё две технологии:
- ультразвуковые маяки — неслышимые сигналы, излучаемые колонкой или телерекламой и улавливаемые микрофоном приложения, которому дали разрешение;
- видеоаналитика потоков: она не считывает идентификатор, но подсчитывает людей, сегментирует по силуэту, оценивает возраст или направление взгляда. CNIL опубликовала чёткую позицию по «умным камерам»: анонимный подсчёт может быть допустим, но индивидуальное отслеживание требует надёжного правового основания и информирования людей.
| Технология | Типичный радиус | Что фиксирует | Основная защита |
|---|---|---|---|
| Wi-Fi-зонды | 30–100 м | Идентификатор чипа, известные сети | Выключать Wi-Fi вне использования, рандомизация MAC |
| Bluetooth LE | 5–50 м | Присутствие, длительность, близость к маяку | Выключать BT, отказывать приложениям в доступе |
| Ультразвук | В пределах помещения | Связку «телевизор — телефон» | Отказать в доступе к микрофону |
| Умная камера | Поле зрения | Потоки, силуэты, время нахождения | Право на информирование и возражение |
Часть 2 — Кто собирает данные и зачем
Магазины: измерять офлайн-аудиторию так же, как сайт
Заявленная цель проста: узнать, сколько людей проходит мимо витрины, сколько заходит, сколько возвращается, сколько времени остаётся внутри. Это офлайн-аналог статистики посещаемости сайта. CNIL допускает такие системы подсчёта при строгих условиях: анонимизация или очень краткосрочная псевдонимизация, отсутствие отслеживания человека из магазина в магазин, заметное информирование на входе, минимальный срок хранения.
А вот что переходит в другую категорию:
- сопоставление визита в магазин с картой лояльности;
- межплощадочное отслеживание одного и того же идентификатора;
- перепродажа траекторий третьим лицам.
Рекламные сети и брокеры геоданных
Целый рынок живёт за счёт «данных о мобильности»: рекламные SDK, встроенные в массовые приложения (погода, игры, транспорт, пресса), собирают координаты, агрегируют их и перепродают брокерам. Несколько европейских и американских журналистских расследований последних лет показали, что якобы анонимные наборы данных позволяли выйти на домашние адреса и места работы, ведь траектория — почти подпись: четырёх пространственно-временных точек часто достаточно, чтобы повторно идентифицировать человека в базе перемещений.
Муниципалитеты и операторы пространств
Города, аэропорты, вокзалы и фестивали измеряют потоки, чтобы правильно рассчитать нагрузку на сервисы. Такое применение легитимно; проблема возникает, когда данные остаются детализированными и хранятся долго. Правильный рефлекс для гражданина — проверить, публикует ли организация свой реестр обработки данных и имя своего специалиста по защите данных (DPO), обязательного для государственных структур.
Трекеры для вещей — новый участник
Маленькие Bluetooth-трекеры для ключей и багажа опираются на миллионы телефонов вокруг, превращённых в ретрансляторы. Польза от них реальная, но и злоупотребления задокументированы: случаи слежки за людьми заставили Apple и Google развернуть общий стандарт обнаружения нежелательных трекеров, встроенный в iOS и Android. Если телефон уведомляет вас, что «неизвестный аксессуар перемещается вместе с вами», отнеситесь к предупреждению серьёзно и пройдите предложенную системой процедуру идентификации.
Часть 3 — Французские правовые рамки: что вы вправе требовать
Три правовых момента полезны напрямую.
MAC-адрес является персональными данными, если он позволяет — сам по себе или в сочетании с другими данными — выделить устройство, а значит и его владельца. Применяется GDPR: определённая цель, правовое основание, информирование, ограниченный срок хранения, права субъектов данных.
1. Предварительное информирование. О системе измерения посещаемости обязаны предупредить: табличка на входе, указание оператора обработки, DPO, срока хранения и порядка возражения. Отсутствие таблички — первое основание для жалобы.
2. Право на возражение. Для обработки на основании законного интереса — частый случай при подсчёте посетителей — вы можете заявить возражение. На практике проще всего действовать технически (выключить соответствующий радиомодуль), но письменное обращение имеет свою ценность: оно вынуждает торговую сеть задокументировать свою систему.
3. Жалоба. За последние годы CNIL зафиксировала рекордное число жалоб и санкций, и дела о «видеонаблюдении и датчиках» входят в число повторяющихся поводов. Онлайн-жалоба с аргументацией и фотографией отсутствующей информационной таблички — полезное и бесплатное действие.
Стоит отметить: директива ePrivacy, имплементированная во французское право, регулирует также доступ к информации, хранящейся в терминальном устройстве. Европейские органы в целом считают, что перехват сигналов, излучаемых терминальным оборудованием, подпадает под ту же логику защиты.
Часть 4 — Конкретные действия: от простого к радикальному
Уровень 1 — Базовые настройки (десять минут, никакого дискомфорта)
- Выключайте Wi-Fi, когда выходите из дома. Это самая выгодная мера. И на Android, и на iOS кнопка в центре управления иногда отключает лишь подключение, а не сам радиомодуль: для реального отключения зайдите в «Настройки».
- Отключите автоматический поиск сетей и автоподключение к публичным точкам доступа.
- Удалите из памяти ненужные сети: прошлогодний отель, вокзал, кафе. Каждое сохранённое название — это улика.
- Проверьте рандомизацию MAC: в iOS — «Частный адрес Wi-Fi»; в Android — «Использовать случайный MAC-адрес» для каждой сети.
- Bluetooth: выключайте вне использования. Если вы носите наушники весь день, примите компромисс, но отключайте его в магазинах.
Уровень 2 — Вернуть контроль над приложениями
Именно здесь решается главное, ведь маяк без приложения-сообщника мало что может.
- Пересмотрите разрешения на Геолокацию: переведите всё, чему она не нужна, в режим «Никогда» или «При использовании приложения», и откажите в точном местоположении там, где хватит приблизительного (погода, пресса, магазины).
- Откажите в доступе к Bluetooth и Микрофону любому приложению, у которого нет очевидной функциональной причины их запрашивать.
- Сбросьте, а затем отключите рекламный идентификатор: в iOS — «Отслеживание» → запретить всем; в Android — «Конфиденциальность → Реклама → Удалить рекламный идентификатор».
- Удалите приложения магазинов, которые вы никогда не открываете: самый эффективный блокировщик — деинсталляция.
Уровень 3 — Разделять сценарии использования
Для тех, кто идёт дальше, логика в том, чтобы разграничивать. Многие читатели этого сайта используют второе устройство для выходов в город, акций протеста, чувствительных деловых поездок или дел, которые они не хотят связывать с обычной жизнью: простой мобильный телефон без приложений механически сокращает площадь излучения, поскольку в нём нет ни рекламных SDK, ни маяков, которые можно слушать.
В той же логике экранирующий чехол — вроде чехла Фарадея для смартфона — выводит устройство из зоны досягаемости на время конкретной поездки, без необходимости его выключать. Метод грубый, но это единственный способ нейтрализовать все радиомодули сразу, включая сотовую связь.
Уровень 4 — Аксессуары, которые меняют расклад
Несколько простых устройств реально снижают зависимость от радиомодулей:
- проводные наушники с микрофоном избавляют от необходимости держать Bluetooth включённым с утра до вечера — и в транспорте, и в офисе;
- компактный внешний аккумулятор позволяет отключать энергоёмкие функции, не боясь разрядки, а значит дольше оставаться в авиарежиме;
- портативный детектор Bluetooth-трекеров дополняет встроенные уведомления для тех, у кого есть основания опасаться целенаправленной слежки;
- для понимания темы книга о защите персональных данных за авторством французского юриста помогает отделить фантазии от реального права.
Ни один из этих предметов не является волшебным решением. Они лишь делают более сдержанное поведение практически выполнимым в повседневности.
Часть 5 — Три конкретные ситуации
Субботний поход в торговый центр
Wi-Fi выключен, Bluetooth выключен, приложений магазинов нет: ваш визит превращается в анонимную точку в счётчике потока — ровно та граница, которую CNIL устанавливает для систем измерения. А вот если вы предъявляете на кассе карту лояльности, вы сами связываете личность с поведением — тему мы разбирали отдельно применительно к покупкам.
Акция протеста, чувствительная встреча, приватное свидание
Авиарежима не всегда достаточно: на некоторых устройствах Wi-Fi и Bluetooth остаются доступными и включаются заново. Отключайте их явно или оставляйте устройство дома. Включённый телефон в толпе — это идентификатор в толпе.
Деловая поездка
Отели, аэропорты и выставки изобилуют captive-порталами, которые просят адрес электронной почты в обмен на доступ к Wi-Fi. Используйте одноразовый адрес, снимайте галочку согласия на рассылки и предпочитайте раздачу интернета со своего тарифа. Для переписки, в которой вы не хотите светить свой номер, сервис отправки анонимных SMS избавит от привязки разового разговора к вашей основной линии.
Заключение: перестать излучать по умолчанию
У слежки по радиосигналам есть неприятная особенность: она ничего не спрашивает. Нет согласия, которое надо нажать, нет аккаунта, который надо создать, нет cookie, от которых надо отказаться. Она просто использует тот факт, что современный телефон сконструирован так, чтобы быть всегда готовым подключиться.
Хорошая новость в том, что контрмера симметрична и укладывается в одну фразу: позволяйте излучать только тому, что вам нужно, и только тогда, когда вам это нужно. Wi-Fi выключен на улице, Bluetooth выключен вне использования, приложения лишены геолокации и микрофона, рекламный идентификатор удалён. Эти четыре действия, на которые уйдёт четверть часа один раз в жизни, устраняют подавляющее большинство следов, которые вы неосознанно оставляете на улицах, вокзалах и в торговых рядах.
Остальное — область права: требовать информационные таблички, обращаться к DPO, подавать жалобу в CNIL, когда система выходит за рамки простого подсчёта. Приватность в физическом пространстве не потеряна — её просто плохо защищают, не догадываясь, что битва идёт и здесь.
