Капсула свободы
Целый век автомобиль был американской машиной свободы. Он в основании мифологии второго акта страны: открытая дорога, побег, фронтир, до которого можно доехать на одном баке. Это место, куда подростки идут, чтобы за ними не смотрели; пространство, где человек фальшиво поёт, плачет наедине с собой и разбирается со своей жизнью на семидесяти милях в час. Автомобиль означал, что вы можете уехать, — а уехать так, чтобы никто не знал куда, это одна из старейших форм свободы.
Теперь эта капсула подключена к сети. Примерно девять из десяти продаваемых новых машин — «подключённые»: с сотовым модемом, который передаёт непрерывно, даже на парковке, даже без активной подписки. Современный автомобиль работает на порядка сотни параметров и способен генерировать гигабайты в час: местоположение, скорость, торможение, ускорение, состояние ремня безопасности и всё чаще сам салон — микрофоны, камеры, голосовые отпечатки. Символ американской свободы тихо стал самым богатым осведомителем, каким владеет большинство американцев, и в День независимости стоит спросить, кому он докладывает.
Ответ, как выясняется, — брокеру данных.
Ловушка Smart Driver
Вот что сделала General Motors, как это изложила Федеральная торговая комиссия. GM предлагала функцию OnStar под названием «Smart Driver», поданную как геймифицированный способ улучшить собственное вождение: дружелюбный балл, подталкивание к более безопасным привычкам. Из процедуры подключения не было ясно, что подписка означает: GM будет фиксировать вашу точную геолокацию до одного раза в три секунды вместе с подробными «событиями вождения» — резкое торможение, быстрый разгон, скорость свыше восьмидесяти, использование ремня, даже какие радиостанции вы слушали, — и продавать этот поток брокерам данных LexisNexis и Verisk. FTC установила, что согласие было сфабриковано: подключение к Smart Driver было увязано с согласием на оповещения о безопасности и обслуживании, так что водителя, которому нужна была служба обнаружения аварии, могло затянуть в продукт слежки без всякого понимания сделки.
Это и есть механизм всего скандала, и его стоит назвать точно, потому что этот приём применяет вся отрасль: функция безопасности — приманка, брокерский конвейер — крючок, и эти двое приварены друг к другу намеренно, чтобы «вы хотели, чтобы подушка безопасности вызвала помощь» можно было растянуть до «значит, вы согласились, чтобы вас продали». История вскрылась в марте 2024 года, когда репортёр New York Times Кашмир Хилл обнаружила, что водителей подключают к Smart Driver — иногда, как в случае с её собственным новым Chevy Bolt, без всякой памяти о согласии, — и что страховщики тихо используют полученные досье, чтобы поднимать тарифы. GM свернула практику одиннадцать дней спустя. Но к тому моменту данные текли к брокерам уже годами.
Что раскрывает запись
Чтобы понять, почему это не «компания продала какие-то данные», а нечто ближе к предательству, надо увидеть, чем на самом деле является запись поездок. Это не журнал маршрутов. Это, словами самого Верховного суда из дела Carpenter v. United States, карта "the privacies of life", приватностей жизни, — потому что исчерпывающая запись ваших перемещений раскрывает "your familial, political, professional, religious, and sexual associations": ваши семейные, политические, профессиональные, религиозные и сексуальные связи. Где вы спите. Где молитесь. Клиника, куда вы едете через границу штата, профсоюзный зал, адвокат по разводам, дом любовника в час ночи, группа поддержки, о которой вы никому не говорите. Carpenter касалось 127 дней грубых данных с сотовых вышек, и Суд назвал это интимным окном в чужую жизнь. Подключённый автомобиль порождает запись куда более плотную — каждые три секунды, привязанную к одному названному владельцу, — а затем делает то, чего телефон никогда не делал: он вас судит.
Потому что «поведение за рулём», которое упаковывают брокеры, — это не только куда вы ездили; это моральная и финансовая оценка. Продукт Verisk буквально назывался "Driving Behavior Data History Report" — кредитная история того, как вы водите, — и страховщики использовали его, словами FTC, "for unexpected purposes including denying or canceling insurance, increasing insurance premiums", для неожиданных целей, включая отказ в страховании или его аннулирование и повышение страховых взносов. Темика Клэй из округа Генри, штат Джорджия, — человеческое лицо этого: её взнос подскочил на восемьдесят процентов после того, как GM передала 603 записи о вождении из её Camaro, по программе, к которой её с мужем подключили без их согласия. «Думаешь о безопасности, вдруг угонят, — сказала она местному репортёру. — Никогда бы не подумала, что она будет за нами шпионить».
И оценка дискриминирует. Фактор, который водители отвергают чаще всего, показывают опросы, — время суток, потому что тарификация по тому, когда вы ездите, наказывает работников ночных смен и низкооплачиваемых работников, не распоряжающихся своим графиком, — непропорционально чернокожих и латиноамериканцев, превращая «безопасное вождение» в тихий заменитель расы. Защитники прав людей с инвалидностью отмечают ту же ловушку: система, настроенная на «типичную» езду, помечает как «рискованные» те частые дальние поездки к отдалённым специалистам, которых требует жизнь человека с инвалидностью. Автомобиль не просто наблюдает. Он сортирует.
Не один нарушитель
Было бы утешительно считать GM отщепенцем, но факты говорят обратное: GM просто первая, кого поймали. Когда Mozilla Foundation оценила двадцать пять автомобильных марок по базовому стандарту приватности, она завалила все двадцать пять — впервые какая-либо продуктовая категория провалилась целиком — и назвала автомобили «официально худшей категорией продуктов по приватности из всех, что мы когда-либо рассматривали». Восемьдесят четыре процента заявили, что могут передавать ваши данные; три четверти оставили за собой право их продавать; более половины сказали, что выдадут их полиции или государству по неформальному запросу, без всякого ордера; и ровно две из двадцати пяти позволяют их удалить. Категории, право на сбор которых заявляют некоторые марки, читаются как сатира: в политике Nissan значилась "sexual activity", сексуальная активность, у Kia — "sex life", половая жизнь, а шесть компаний заявили право собирать "genetic information", генетическую информацию, наряду с иммиграционным статусом, расой и выражениями лица.
Правоприменительная практика подтверждает системность. Honda в марте 2025 года уплатила калифорнийскому регулятору приватности штраф в 632 500 долларов за такие же практики с данными подключённых автомобилей. Техас подал иск против GM в 2024 году от имени 1,8 миллиона водителей, затем расширил расследование на Ford, Hyundai, Toyota и Stellantis и подал иск против аналитической страховой фирмы Arity из-за того, что назвал "the world's largest driving behavior database", крупнейшей в мире базой данных о поведении за рулём, — около сорока пяти миллионов человек. Одна только Hyundai передала Verisk данные с 1,7 миллиона машин и получила за это более миллиона долларов. Конвейер «автопроизводитель — брокер — страховщик» не является особенностью GM. Это бизнес-модель подключённого автомобиля, а подключённый автомобиль — единственный, который сейчас продают.
Повестка в бардачке
У того, что видит ваш автомобиль, есть второй получатель, и ему не всегда нужен судья. Когда сенаторы Рон Уайден и Эд Марки в 2024 году надавили на автопроизводителей, восемь крупных марок — Toyota, Nissan, Subaru, Volkswagen, BMW, Mazda, Mercedes-Benz и Kia — признали, что выдадут данные о местоположении водителя государственному ведомству по одной лишь повестке, которую прокурор может выписать без ордера и без того, чтобы её вообще увидел судья. Лишь единицы сказали, что требуют ордер, и только Tesla сказала, что уведомляет владельца. Некоторые хранят данные до пятнадцати лет. Это нарушило собственное письменное обещание отрасли — набор "Consumer Privacy Principles", принципов потребительской приватности, который автопроизводители подписали в 2014 году, обязавшись требовать ордер.
Момент обостряет ставки. В деле Chatrie v. United States, решённом 29 июня этого года, Верховный суд постановил, что получение данных о местоположении человека является обыском по Четвёртой поправке — реальное расширение Carpenter. Но решение ограничивает то, что может потребовать государство; оно ничего не говорит об автопроизводителе, который добровольно отдаёт ваши данные, или о брокере, который их продаёт, и вообще не упоминает автомобили. Вот шов. Конституция начинает охранять парадную дверь — ордер, — пока автомобиль тихо гонит копию всего, где вы были, через чёрный ход, брокеру, который продаст её кому угодно, включая, по повестке, государство. Семейные юристы уже считают телематику доказательством, истребуемым в делах о разводе и опеке; а поскольку установленное производителем отслеживание, используемое «с согласия владельца», выпадает из большинства законов против преследования, бывший партнёр-абьюзер, на которого записан автомобиль, может законно вытащить запись о том, где бывала его жертва.
Аргументы другой стороны, честно
Доводы в пользу подключённого автомобиля настоящие, и встречать их надо в полную силу, потому что машина действительно может спасти вам жизнь. Автоматическое оповещение об аварии — система, которая вызывает помощь, когда вы без сознания после столкновения, — по оценкам федеральных исследователей безопасности, сокращает смертность на дорогах на величину между полутора и тремя с половиной процентами; Европа сделала её обязательной для всех новых автомобилей с 2018 года. OnStar обрабатывает около тысячи обращений об угоне в месяц и возвращает машины, которые иначе исчезли бы. А страхование по факту использования, когда водитель осознанно на него соглашается, действительно способно вознаграждать аккуратных и малоезжающих: примерно каждый четвёртый американский водитель сегодня подключается ради скидки, а исследования показывают, что обратная связь даже заставляет людей тормозить мягче. Живое подключение к вашему автомобилю не является по своей природе зловещим. В этих применениях это настоящее благо.
Признайте всё это — и тезис об осведомителе устоит, по одной решающей причине: каждое из этих благ отделимо от продажи. Обнаружение аварии, вызов скорой, розыск угнанной машины, обновления безопасности по воздуху — всё это требует, чтобы ваш автомобиль разговаривал с собственными серверами производителя. Ни одному из них не нужно, чтобы отчёт о поведении за рулём был построен и продан LexisNexis или Verisk. Отрасль сварила эти две вещи вместе намеренно, чтобы то, что вам нужно, тащило за собой то, что можно продать. А доказательство их отделимости в том, что предписание FTC разнимает их силой: GM теперь обязана получать отдельное согласие на каждую отдельную функцию и — ключевая строка — обязана "not place limits on withholding or withdrawing consent, such as by degrading the quality or functioning of a product or service as a penalty." — не ограничивать отказ от согласия или его отзыв, в том числе ухудшая качество или работу продукта или услуги в наказание. По-русски говоря: вы вправе сохранить экстренный вызов при срабатывании подушки и отказаться от страхового конвейера, а компании запрещено ломать ваши функции безопасности, чтобы наказать вас за отказ. Что до «вы же согласились» — регулятор изучил это согласие и признал его обманом. Согласие, вшитое в необходимость, закопанное в политику, которую нельзя обсуждать, на продукте, у которого нет неподнадзорной альтернативы, — не рыночный выбор. Это формальность, и FTC так и сказала.
Неподключённого автомобиля не существует
И вот почему рефлекс, на котором построено это издание, — взять инструмент, уменьшить собственную уязвимость, — здесь почти полностью отказывает. Отказаться сколько-нибудь осмысленно невозможно. Настройки закопаны; «подключаемые сервисы», несущие функции безопасности, увязаны со слежкой; а автопроизводители письменно признают, что отказ ухудшает автомобиль: Stellantis отключает свою службу безопасности, Tesla предупреждает о «сниженной функциональности, серьёзном повреждении или неработоспособности». Единственный настоящий рубильник — физически отключить сотовый модем, что аннулирует гарантию и выключает то самое обнаружение аварии, которое могло бы вас спасти. Для автомобиля не бывает VPN, не бывает шифрования, которое можно прикрутить к машине, чьи ключи держит производитель, и — самое трудное — не осталось неподключённого нового автомобиля, который можно купить взамен. Девяносто процентов рынка передаёт данные, а остальные десять — подержанные и уходящие.
Значит, ровно как в случае с массовым считыванием автомобильных номеров, ответ не может быть личным. Он должен быть правовым. И новость этого Четвёртого июля в том, что правовой ответ приходит.
Закон догнал автомобиль
Те самые регуляторы, за проигрышами которых обычно наблюдает мир технологической приватности, наконец выиграли один раз. В январе FTC утвердила двадцатилетнее предписание против GM и OnStar: пятилетний запрет продавать геолокацию и данные о поведении водителя агентствам потребительской отчётности, двадцатилетнее требование получать утвердительное, явное, отдельное по каждой функции согласие и обязанность дать водителям видеть и удалять свои данные. В мае генеральный прокурор Калифорнии достиг с GM мирового соглашения на 12,75 млн долларов — крупнейшее наказание за нарушение приватности в истории штата и первое, которое штат когда-либо построил на принципе минимизации данных: идее, что компания не вправе собирать и хранить больше, чем ей действительно нужно. Техас продолжает судиться. Verisk, один из двух брокеров, полностью закрыл свой продукт, питавшийся данными автопроизводителей.
Будьте честны насчёт пределов, потому что они реальны и они важны. Предписание FTC не сопровождалось штрафом — его сила в режиме согласия, а не в наказании, — а вся выручка GM от всей схемы составила около двадцати миллионов долларов, погрешность округления для компании такого размера. Оно достало одного автопроизводителя, после того как его разоблачила журналистка, и оставило нетронутыми модели оценки и повесточный конвейер остальных двух десятков марок. Это вмятина, а не снос.
Но посмотрите, как это произошло, потому что это тот же обнадёживающий узор, который этот цикл раз за разом находит на гражданском уровне. Дело против GM было открыто при одном составе FTC, а завершено при следующем — голосованием два против нуля, двумя комиссарами-республиканцами. Слежка за обычными американцами в их собственных машинах оказалась той редкой вещью, которую разделённая власть всё ещё сочла чрезмерной. Ответственность осведомителя на подъездной дорожке пережила смену администрации, а этого не скажешь о большинстве споров о приватности. Закон медленный, он частичный и он догнал ровно один автомобиль. Но он его догнал — и впервые провёл ту черту, которая имеет значение: ваш автомобиль может разговаривать со своим создателем, чтобы спасти вам жизнь, и не может продавать историю вашей жизни всякому, кто спросит.
Ехать свободно
Открытая дорога всегда была отчасти неправдой — вы никогда не были так свободны, как заставляла чувствовать реклама, — но то, что было в ней правдой и что стоит сохранить, это возможность куда-то поехать и на час не быть ни перед кем подотчётным. Именно эту конкретную свободу тихо отменил подключённый автомобиль: не свободу передвигаться, а свободу передвигаться ненаблюдаемым, уехать, не оставив записи, доехать до места, о котором вы предпочли бы, чтобы никто не знал. Автомобиль стал тем, что помнит, судит и рассказывает.
Гаджетом это не чинится, и пора перестать слушать, будто чинится. Нет такой настройки приватности, которая разбирает бизнес-модель. Починил это, насколько это вообще починено, регулятор с правом истребовать документы и генеральный прокурор штата, готовый назвать сбор-больше-чем-нужно нарушением, — скучная, необходимая машинерия закона, делающая то единственное, чего не может никакая личная технология. Право владеть автомобилем, который спасёт вам жизнь и не станет на вас доносить, — это не функция, которую вы настраиваете. Это правило, которое кто-то должен написать и исполнить, и в этом году, впервые, кто-то это сделал.
В День независимости, в стране, сделавшей автомобиль своей иконой свободы, это и есть борьба, которую стоит назвать, и малая победа, которую стоит отметить. Осведомитель стоит на подъездной дорожке. Но закон, хотя бы раз, стоит в гараже рядом с ним — и только что отобрал ключи от ваших данных.
URnetwork строит транспорт для интернета, сохраняющий приватность и устойчивый к цензуре, исходя из принципа: данные, которые система никогда не собирает, — это данные, которые нельзя продать, истребовать по повестке или потерять при утечке. Он честен насчёт своего охвата: он не может перестроить автомобиль, чей производитель держит модем и ключи, — и ни один инструмент на стороне пользователя не может. В этом и урок нынешнего выпуска: часть слежки живёт внутри продуктов, которыми мы владеем, и там единственный ответ — закон, запрещающий сбор, и правоприменение, которое делает запрет действующим. Минимизация данных — не приятное дополнение; это вся суть, и предписание по GM показывает, как это выглядит, когда регулятор наконец начинает относиться к ней именно так.
https://ur.io