Fog Reveal, la polèmica eina barata de vigilància que fa servir la policia dels EUA
La policia dels Estats Units ha utilitzat una eina de rastreig de telèfons mòbils, a vegades sense ordre judicial, que permet saber els moviments de persones, a vegades des de mesos o anys enrere, segons ha revelat l'agència Associated Press.
A través de la plataforma Fog Reveal, agències policials de diferents punts del país han aconseguit milions de registres de 250 milions de dispositius mòbils.
La policia ha utilitzat Fog Reveal per recopilar dades i seguir els moviments durant mesos d'algú considerat sospitós. Amb aquesta informació, la policia crea anàlisis d'ubicació conegudes com patrons de vida.
La investigació es basa en documents i correus electrònics obtinguts per Associated Press i l'organització de defensa dels drets digitals Electronic Frontier Foundation (EFF) a través de sol·licituds de la llei de llibertat d'informació.
La informació ha permès descobrir l'ús extensiu de Fog Reveal per part de les policies locals i estatals. De fet, l'empresa Fog ha signat una quarantena de contractes per vendre el programari a gairebé dues dotzenes d'agències, segons la web GovSpend, que controla les despeses de l'administració.
Com funciona Fog Reveal
Fog Reveal recopila dades, números d'identificació i publicacions obtinguts d'aplicacions i serveis que ajusten la publicitat per a cada usuari. Per fer-ho, es basa en números d'identificació publicitaris, entre les quals hi ha Starbucks o Waze, que s'extreuen d'aplicacions que mostren anuncis en funció dels moviments o interessos dels usuaris.
Les identificacions publicitàries són números únics assignats a cada dispositiu que no contenen el nom de l'usuari del telèfon però que es poden rastrejar fins on viu o on treballa.
El programari l'ha desenvolupat Fog Data Science LLC, una empresa amb seu a Virgínia desenvolupada per dos antics alts funcionaris del Departament de Seguretat Nacional durant la presidència de George W. Bush.
En el passat, per obtenir aquestes dades calia una odissea legal perquè l'única font eren les empreses propietàries de les torres de telefonia mòbil.
Ara, però, milers d'apps de telefonia mòbil demanen accés a la localització i, en alguns casos, és imprescindible perquè l'aplicació funcioni correctament. Per jugar a Pokémon Go, per exemple, cal que l'aplicació conegui la ubicació exacta.
Una eina atractiva per a administracions sense gaires recursos
Un dels socis gerents de Fog, Matthew Broderick, apunta en un correu electrònic citat per Associated Press que el programari "omple un buit" per a administracions amb fons i personal insuficients.
El preu assequible de Fog Reveal, uns 7.500 dòlars anuals, atreu departaments de policies locals a comprar-lo.
Els registres mostren que les forces policials poden fer servir les dades de Fog com a pistes per trobar informació que identifiqui els usuaris. A més, a molts departaments de policia els agrada per la rapidesa amb què es pot accedir a dades d'ubicació detallades.
Des del 2018, l'eina s'utilitza en investigacions penals i en la vigilància de persones considerades sospitoses. L'empresa no ha volgut donar informació sobre la quantitat d'agències policials amb què treballa.
S'ha fet servir en investigacions de casos que van des de l'assassinat de la infermera d'Arkansas Sydney Sutherland fins a la reconstrucció dels moviments d'un possible participant en l'assalt al Capitoli del 6 de gener.
Segons explica AP, habitualment en els registres judicials no es fa referència a Fog Reveal, un fet que dificulta la feina als advocats defensors.
El dret a la privacitat, en qüestió
El secretisme que envolta Fog Reveal i els pocs detalls que se saben sobre l'ús que se'n fa han posat en alerta els defensors de la privacitat.
Alerten que el programari viola la quarta esmena de la Constitució dels Estats Units, que protegeix contra escorcolls i decomisos sense justificació.
L'organització de defensa dels drets digitals EFF avisa que les persones que viuen en zones amb molta presència policial tenen més probabilitats de ser considerats sospitosos:
Si resulta que vius al costat d'una pizzeria on hi ha un robatori o fas la pausa del cafè prop d'un graffiti, la policia fàcilment pot veure el teu dispositiu prop del crim i recomanar que tinguis més vigilància.
A més, alerta que la compra sense autorització d'aquesta informació també viola la Primera Esmena, "perquè la policia pot utilitzar-la per identificar la gent que va a una protesta i pot descoratjar la gent d'anar-hi".
Els congressistes demòcrates Jerrold Nadler i Bernie Thompson, que presideixen el Comitè Judicial i el Comitè de Seguretat Nacional de la Cambra de Representants, respectivament, han demanat al Departament de Justícia, l'FBI i el Departament de Seguretat Nacional detalls sobre la compra de dades disponibles comercialment.
Tot i que les investigacions policials requereixen algunes recerques, la recopilació indeguda de les dades per part del govern pot frustrar les garanties legals i constitucionals dissenyades per protegir els drets dels ciutadans.
Organitzacions en defensa dels drets humans i alguns senadors demòcrates reclamen una legislació que limiti que els cossos policials puguin adquirir dades de telèfons mòbils que permetin seguir les persones.
L'empresa diu que són dades públiques i anònimes
Davin Hall, era supervisor d'anàlisi de dades de la policia de Greensboro, a Carolina del Nord, i va dimitir a finals del 2020 després de mesos alertant sobre l'ús de Fog Reveal. Assegura que "la capacitat que tenia per posar damunt la taula qualsevol persona en un lloc, ja fos en públic o a casa, em va semblar una violació molt clara de la quarta esmena".
Des de Fog, Broderick assegura que l'empresa no té accés a la informació personal de la gent, sinó que es basa en "dades disponibles comercialment sense restriccions d'ús" dels anomenats "data brokers" (corredors de dades) "que legítimament compren dades d'aplicacions seguint els acords legals":
No calen ordres de registre per utilitzar dades públiques.
Fog insisteix que les dades són anònimes i que és impossible "vincular els senyals a un dispositiu o propietari específic".
Tanmateix, un correu d'un funcionari de Missouri l'any 2019 apuntava en direcció contrària: "Si som bons en allò que fem, hauríem de poder descobrir el propietari."
En la mateixa línia s'expressa l'ONG Electronic Frontier Foundation:
La policia mirant damunt del mapa un punt que et representa a tu potser no sap el teu número de telèfon o el teu nom, però quan segueixen aquell punt fins al lloc on dorms a la nit, de sobte tenen la teva adreça.
