إشارة البلوتوث لا تثبت حيازة المتعقّب ولا تفتح بيانات مالكه

الخلاصة

تطلب مسودة بروتوكول DULT ربط الجهاز بهوية مالك قابلة للتحقق عند تسجيله، وأن تُظهر عملية استرجاع معرّفه قرينة واحدة على الأقل: آخر أربعة أرقام من الهاتف أو بريداً إلكترونياً محجوباً جزئياً.
تحذر المسودة من أن اجتماع المعرّف الثابت مع قرينة شخصية جزئية قد يجعل الجهاز قابلاً للتعرّف. ولا يتاح الاستعلام إلا لجهاز مسجّل في وضع الانفصال عن مالكه؛ ويتطلب البلوتوث فعلاً من المستخدم، فيما قد يشير الاقتراب اللازم لتقنية NFC إلى قصد الاستعلام.

معلومة صغيرة قد تصبح فهرساً

التنبيه إلى وجود جهاز تتبّع مجهول لا يشرح وحده من وضعه. إذا عثر الشخص على الجهاز، فقد تكفي أربعة أرقام من هاتف صاحبه أو بعض أحرف بريده لمعرفة ما إذا كان يعود إلى قريب أو صديق. تنص المسودة في قسم سجل المالكين على حفظ هوية قابلة للتحقق عند ربط الجهاز، وعلى أن تتضمن استجابة خدمة استرجاع المعرّف واحدة على الأقل من هاتين القرينتين المحجوبتين. لا يفرض النص عرض رقم الهاتف كاملاً، ولا عرض الهاتف والبريد معاً.

القيمة نفسها تجعل القرينة حساسة. فالمعرّف الفريد المستقر يصلح لمطابقة الجهاز بين استعلامات متباعدة، وإضافة جزء من بيانات المالك قد تكشف صلته بشخص بعينه. لذلك تقول المسودة إن المعرّف والمعلومات المحجوبة لا ينبغي أن يُقدّما مباشرة إلى كل جهاز يطلبهما. لو أجاب متعقّب مفقود عن كل هاتف قريب، لتحولت أداة العثور على الأشياء إلى دفتر بحث عن أصحابها. هذا خطر تصميم تناقشه المسودة، لا حادثة موثقة تنسبها إلى منتج بعينه.

أول شرط للاستعلام هو أن يبقى الجهاز مسجّلاً وأن يكون في وضع الانفصال عن مالكه. ثم يأتي نوع الاتصال. فالبلوتوث يصل إلى أجهزة من دون أن يلمس أصحابها المتعقّب؛ ولهذا تشترط المسودة فعلاً من المستخدم قبل الحصول على المعرّف والقرينة عبر واجهة لاسلكية بعيدة المدى. أما NFC فيتطلب اقتراب القارئ من الجسم نفسه، وقد يُقبل هذا الاقتراب بوصفه علامة على القصد. ويقول قسم الخصوصية صراحة إن قراءة المعرّف عبر NFC تفيد الحيازة المادية، بينما مدى البلوتوث لا يثبتها. المسافة التي تقطعها الموجة ليست تصريحاً باسم صاحب الهاتف.

هناك بوابة ثالثة لدى خدمة الشبكة. على المتعقّب أن يرسل إلى أجهزة غير المالك بيانات لا تكشف الهوية. وتصف المسودة حلاً ممكناً بحمولة مشفرة لا يمكن ربط طلباتها بعضها ببعض، تفكّها خدمة شبكة المتعقّب. تستطيع الخدمة تقييد تكرار الطلبات ومكافحة الاحتيال. كما يُفترض توثيق الحمولة وحمايتها من إعادة الإرسال حتى لا يحتفظ طرف ببيانات التقطها مرة ثم يعيد استخدامها لرصد تغيّر القرينة الشخصية. بهذا يصبح كشف المعلومات قراراً عند الخدمة، لا نتيجة تلقائية لالتقاط إشارة.

وللسجل مدة أيضاً: توصي المسودة بحفظه 25 يوماً على الأقل بعد فك ارتباط الجهاز، ثم حذفه. وتوصي بتقديم المعلومات المتاحة لطلب صحيح من جهة إنفاذ قانون وفق إجراءات محددة. هذا مسار مختلف عن عرض قرينة محجوبة لمن وجد الجهاز. صيغة التوصية تعكس كلمة SHOULD المعيارية في المسودة؛ ولا تثبت قانوناً عاماً أو ممارسة قائمة لدى جميع الشركات.

يسجل Datatracker الرسمي النسخة 01 بوصفها Internet-Draft نشطة لفريق عمل، وليست RFC. ولا توجد هنا سلسلة تنفيذ منشورة لشبكة محددة تربط التنبيه والفعل البشري وقرار الخادم ومنع التكرار وحذف السجل. وجود تلك السلسلة هو ما سيحسم إن كانت الحدود المقترحة تعمل خارج الورق.