Garanti inte krävs: polisen kräver dina mobildata

Det visar sig att NSA-agenter inte är de enda efter din personliga information. Det kommer förmodligen inte att överraska att brottsbekämpning också är intresserad av information om individer. Så mycket att brottsbekämpande myndigheter har lämnat in nästan en miljon begäranden om information under ett enda år.

Vi vet detta från förfrågningar gjorda av Massachusetts-senator Edward Markey, som publicerades på hans webbplats. Det innehåller svar från alla större operatörer: AT&T, T-Mobile, Cricket, CSpire, Sprint, US Cellular och Verizon. Sammantaget fanns det minst 946 288 förfrågningar om information från brottsbekämpning förra året. Detta är en låg siffra, eftersom Sprint vägrade att svara offentligt och vissa transportörer - som Verizon - kunde bara ge uppskattningar.

Vilken typ av information?

Typen av information, hur den erhölls och omständigheterna kring avslöjandena varierar mycket. Ett av huvudfokuserna i senator Markeys fråga fokuserade på så kallade "celltornsdumpar." Detta inkluderar registreringen av alla mobiltelefonanvändare som har anslutit sig till ett specifikt celltorn, eller torn, under vissa tider. I deras svar till senator Markey sa AT&T att den genomsnittliga tidsramen var en timme och 20 minuter.

Det finns tydliga skillnader, men det låter väldigt mycket som fullspektrum av information som suger som nyligen satte NSA i rubrikerna. Annan information inkluderade platsdata, faktiska trådkranar, röstmeddelanden och textmeddelanden bland andra. Många av begäran om trådkran var en produkt från vår gamla vän CALEA.

De flesta av de trådlösa transportörerna gör det mycket viktigt att betona att de bara följer lagens bokstav. Många av de begäran som de fyller är resultatet av stämningar och domstolsbeslut undertecknade av domare. Men det finns undantag där brottsbekämpning bara har att bevisa att informationen behövs under "nödsituationer." Ingen garanti krävs tydligen.

Skyll ECPA

Lagstiftning kan få denna information genom en lagstiftning från 1986 som kallas den elektroniska lagen om sekretess för elektronisk kommunikation, eller ECPA. Lagen tillåter polisen att skaffa elektronisk kommunikation som är äldre än 180 dagar utan någon garanti.

Gregory Nojeim, seniorrådgivare vid Center for Democracy and Technology, förklarade den nuvarande ECPA-lagstiftningens ganska toppiga natur. Enligt lagen kan polisen använda stämningar för att få mindre känslig information, och detaljerad information som e-postloggar kräver ett domstolsbeslut. "När det gäller innehåll tillåter ECPA dock tillgång till brottsbekämpning utan något rättsligt tillstånd under många omständigheter, och det måste ändras eftersom innehåll är så känslig information, " sa Nojeim till SecurityWatch.

"Har ingen tvekan, polisen ser våra mobila enheter som en informationskälla, sannolikt delvis på grund av bristen på integritetsskydd enligt lagen", säger ACLU: s lagstiftningsråd Christopher Calabrese i ett pressmeddelande

"Idén om att polisen kan få en så rik skattkälla med uppgifter om någon av oss utan lämplig rättslig övervakning bör skicka rysningar ner på våra ryggar, " sade Calabrese.

Bild via Flickr-användare jculverhouse