返回 2026-07-01
🔒 安全

★ 最高法院裁定执法部门使用“地理围栏搜查令”属于“搜查”(但技术上自2024年起可能已无实际意义)★ The Supreme Court Rules That Law Enforcement’s Use of ‘Geofence Warrant’ Was a ‘Search’ (But May Be Moot, Technically, Since 2024)

daringfireball.net·2026-06-30

美国最高法院正式裁定,执法机构使用极具争议的“地理围栏搜查令”获取用户位置数据的行为在法律上构成宪法第四修正案意义上的“搜查”。然而,该裁决的实际效力可能已经大打折扣。自 2024 年起,谷歌已系统性改变了其位置数据的收集与存储方式,使其不再易受此类大范围搜查令的调取,而苹果更是从未在系统层面收集过此类敏感数据。

Tuesday, 30 June 2026

Amy Howe 在一直都很出色的 SCOTUSblog 上写道:

最高法院周一裁定,当执法人员使用“地理围栏搜查令”——即指示 Google 提供在特定时间段内位于特定地点附近的手机用户位置数据的搜查令——以获取判定一名弗吉尼亚州男子犯有2019年抢劫银行罪的证据时,他们构成了第四修正案所指的“搜查”。大法官们以6比3的表决结果,将 Okello Chatrie 的案件发回下级法院,由其考量该搜查是否符合第四修正案所要求的“合理性”。Elena Kagan 大法官在代表多数派意见撰写的陈述中强调:“个人对其手机位置记录享有合理的隐私期待;当警方索取这些信息时——即使时间有限,且是从第三方科技公司获取——他们也侵犯了这一受宪法保护的利益。”[……] Chatrie 诉美国案的核心争议源于一名持枪男子进入弗吉尼亚州里士满郊外的一家联邦信用合作社,并向柜员递交纸条勒索钱财。他携近20万美元逃脱,但执法人员直到向 Google 发出地理围栏搜查令,指示这家科技公司提供抢劫发生时位于银行附近的手机用户位置数据,才掌握了相关线索。

我完全赞同这一裁决。Howe 发表在 SCOTUSblog 上的报道关注法律层面,这毫不意外。但我对其技术层面同样深感着迷。值得注意的是,同时也令人遗憾的是,Google 一开始竟然拥有这些地理围栏信息。这些数据属于 Google 一项极具侵入性且设计拙劣的“Location History”功能,用于驱动 Google Maps 中名为“Timeline”的功能。Google 在云端未加密地存储了这些数据,并将其与你的 Google 账户绑定,从而使这些数据能够被地理围栏搜查令调取。

早在2023年12月,Google 就宣布改变此类数据的存储方式,默认采用设备端存储,并对其在线保留的位置数据使用端到端加密(连 Google 自己也无法解密)。这一改变是 EFF 长期以来所倡导的,该组织对 Google 的政策调整表示庆祝。(值得注意的是,Chatrie 抢劫那家信用合作社是在2019年。)

大多数人深信不疑一个普遍存在的误解:我们在手机面前所做的一切——去过的每个地方,甚至说过的每句话——都被追踪和记录,并且可以追溯到我们个人。这种信念如此普遍一点也不荒谬,因为这在技术上是可行的。我们的手机是精确的 GPS 设备,它们确实配有优秀的麦克风,而且(几乎)总是连接到蜂窝网络和/或 Wi-Fi 网络。此外,监控广告产业综合体——主要是 Meta 和 Google——在根据我们近期的个人兴趣推送广告方面表现得出奇地好,以至于对于他们如何做到这一点的最明显解释就是“他们监听我们,追踪我们,并记录我们做的一切”。事实并非如此。但是,“他们监听我们,追踪我们,并记录我们做的一切”是一个每个人都能轻易理解的解释。如果 Meta 和 Google 真是通过这种方式向我们投放定向广告,每个人都能理解为什么这些广告往往准确得如此诡异和令人毛骨悚然。其实际的工作原理非常复杂,因此符合亚瑟·克拉克(Arthur C. Clarke)的格言:“任何极其先进的技术,初看都与魔法无异”。人们能够理解但错误的解释会引起共鸣、生根发芽,并成为根深蒂固的信念;而人们无法理解的正确解释则会被抛弃和不信任。(例证 A:进化论。)这就是为什么能够以许多人都能理解的方式来解释复杂的科技和科学主题是一项如此珍贵的才能。

瞧,现在有一起最高法院的案件表明,当警方要求获取在某一天特定时间位于某家特定银行附近的手机用户名单时,Google 掌握这些信息并将其交了出去。Chatrie 诉美国案(Chatrie v. United States)并不是一个特别著名的案件,但这只会让关于“他们”——大型科技公司——收集关于我们的数据的那种迷信且错误的阴谋论变得更加根深蒂固。

但是,Google 现在收集此类信息的方式已经不易受到地理围栏搜查令(geofence warrants)的调取,更重要的是,Apple 从未这样做过。摘自我自己在 2023 年 12 月发表的关于 Google 决定改变其收集此类数据的方式以确保隐私的文章:

这些过于宽泛的地理围栏搜查令“几乎总是”针对 Google 的原因是,Apple 从未收集过像这样可以批量汇总的位置数据。摘自 Apple 最近的政府透明度报告(PDF),涵盖 2022 年上半年:Apple 可能还会收到政府机构要求获取与特定时间段内的特定经纬度坐标(地理围栏)相关的客户数据的请求。Apple 没有任何数据可以用来回应地理围栏请求。我向 Apple 的消息人士进行了核实,他们相信他们从未以能够与某个或某些特定区域内的群体个人相关联的方式收集或存储过地理位置数据。

因此,关于利用地理围栏搜查令进行撒网式搜查的整个问题,Google 早在两年前可能就已经替 Android 用户将其消除,而对 iPhone 用户来说这从来都不是问题。除非,也许他们在 iPhone 上使用了 Google Maps 应用,并授予了它所要求的“始终允许”位置访问权限。我怀疑(但并不确定),那些向 Google Maps(或者任何其他索要该权限的 Google iOS 应用?——他们所有的 iOS 应用似乎都在请求位置权限,但我不知道除了 Google Maps 之外还有多少会要求“始终允许”访问)授予了“始终允许”位置访问权限的 iPhone 用户,和 Android 用户一样容易受到这些地理围栏搜查令的波及。

对于其他公司持有的位置数据,该裁决仍应能成为良好的先例;我也希望这一裁决能为所有容易遭到撒网式搜查令调取的、可搜索的个人可识别数字信息树立良好的先例。

但归根结底:Apple 从未持有过追踪用户位置的数据,而 Google 虽然曾经持有过,现在也已经不再保留了。

  • 对专家而言,证明自己能够以大学新生讲座的水平来解释复杂的专业问题也是一件好事——因为这是证明他们自己真正理解该问题的唯一方式。 ↩︎
  • 需要完整排版与评论请前往来源站点阅读。