智能手机位置数据仍然对军队及其人员构成真正的安全风险

每部手机都会永久生成其所有者位置的特定记录。然后它会与第三方共享这些信息。综合起来，结合商业市场上的其他数据，手机记录可用于查找部署中的士兵、在家中的士兵以及他们旅行过的所有地方。虽然手机追踪在平民生活中的程度更为人所知，但《华尔街日报》最近的一篇报道探讨了这些商业数据可以揭示多少有关军事行动的信息。

《华尔街日报》从叙利亚一家水泥厂的手机位置数据开始，“追踪了看似美国特种部队和其他军事人员的行动”，最终在美国大陆的布拉格堡和胡德堡找到了同样的设备。同样的数据，与特定但匿名的标识符相匹配，也可以在科威特的一个基地以及美国的私人住宅中找到。

水泥厂的数据来自 2017 年和 2018 年，是在现有的商业数据库中发现的。这并不是手机数据第一次被用来辨别军队的动向和位置，但它说明了商业数据聚合的具体危险。

[相关：如何收回你向所有喜爱的应用程序和网站提供的信息]

2018 年初，开源分析师（即使用公开数据的人）发现，流行慢跑应用 Strava 的位置数据揭示了军事基地内人类行为的细节。也许最引人注目的是，Strava 的慢跑数据显示，在土耳其因吉尔利克空军基地，人们就在储存核武器的掩体周围慢跑。

虽然这些数据仅来自一个应用程序，但暗示着更大的风险。位置数据可用于记录个人的健身习惯，也可以与个人联系起来，并可能揭示新的总体模式。虽然因吉尔利克的掩体是已知的（在航空和卫星照片中都可以看到），但一个获得 Strava 内部数据访问权限的组织可以识别出跑过这些慢跑路线的具体个人。这是更具可操作性的信息。

Strava 最终缩减了在公共热图上发布的数据，并增加了更多隐私保护措施。手机本身会收集信息，只要人们随身携带手机，收集的危险就会一直存在。

[相关：你可以做些什么来阻止谷歌和其他公司追踪你的手机]

2019 年 12 月，为了减轻个人手机带来的部分风险，印度海军禁止在军事基地和舰船上使用智能手机和社交媒体。彻底的禁令在一定程度上是有效的——它们可以阻止人们主动广播军事位置，这在执行任务时很有用。但这只是一种部分方法。只要手机在关机前能 ping 附近的手机信号塔，收集到的位置数据就会存在于公司日志中，以后可以用来辨别某个人当时在哪里。

位置数据非常有价值，必须加以保护。它可以揭示某个位置的用户数量、用户和供应流动、日常活动（用户和组织）的详细信息，还可以揭示用户和位置之间原本未知的关联

2020 年 8 月，美国国家安全局发布了关于军人如何限制数据暴露的建议和指南。2018 年，美国国家安全局根据法院命令停止了未经授权收集位置数据的行为。实际步骤包括关闭定位服务、尽量减少对应用程序的权限，甚至在执行敏感任务前将手机放在安全的地方。
然而，正如《华尔街日报》的报道所揭示的那样，数据市场的存在，加上手机信息的被动收集，足以留下一条可发现的踪迹，甚至在几年后也是如此。除非隐私保护从一开始就融入到数据收集中，除非第三方在转售数据的方式上受到限制，否则手机很可能会继续向任何能够购买或以其他方式获取这些数据的人透露人们的位置。