Cómo una nueva tecnología de vigilancia vincula tu teléfono con tu matrícula

Las cámaras de carretera que fotografían las matrículas de los vehículos que pasan se han convertido silenciosamente en un elemento fijo de la vigilancia policial moderna y la seguridad privada en muchos países. Ahora, investigadores informan de una nueva capacidad que se está añadiendo a esa infraestructura de vigilancia: combinar esas cámaras lectoras de matrículas con equipos capaces de captar también las señales inalámbricas emitidas por los teléfonos cercanos, transformando potencialmente un simple registro de 'este coche pasó por aquí' en un perfil mucho más completo de quién iba realmente dentro.

Los lectores automáticos de matrículas, a menudo llamados ALPR, funcionan fotografiando cada vehículo que pasa dentro de su alcance y registrando el número de matrícula junto con la hora y el lugar. Esos datos se han recopilado a gran escala durante años tanto por agencias policiales como por empresas privadas, construyendo bases de datos capaces de reconstruir dónde ha viajado un vehículo específico durante meses o años. Pero una matrícula identifica a un vehículo registrado, no necesariamente a la persona que lo conduce ni a sus pasajeros, una limitación que, según se informa, la nueva tecnología está diseñada para abordar.

Los teléfonos inteligentes modernos y otros dispositivos inalámbricos emiten constantemente señales de radio de baja potencia como parte de su funcionamiento normal, incluso sin estar conectados activamente a nada: balizas Bluetooth que buscan accesorios emparejados, solicitudes de sondeo Wi-Fi que rastrean redes conocidas y otro tráfico inalámbrico de fondo. Esas señales suelen ser de corto alcance y en un principio no se diseñaron para revelar la identidad de un dispositivo a observadores distantes, pero receptores especializados colocados junto a las cámaras de matrículas pueden, según se informa, captarlas dentro de su alcance y registrarlas, con marca de tiempo y geolocalización, justo junto a la fotografía de la matrícula.

Esa combinación cambia lo que puede revelar el registro resultante. Una fotografía de matrícula por sí sola prueba que un vehículo determinado pasó por un punto determinado en un momento determinado, pero no dice nada sobre quién iba dentro: un coche puede tener varios conductores habituales, ser prestado o estar alquilado. Una señal de dispositivo inalámbrico captada en el mismo instante, vinculada a un teléfono específico que suele viajar con una persona en particular, puede ayudar a cerrar esa brecha, convirtiendo un registro a nivel de vehículo en algo más cercano a un registro a nivel de persona.

El resultado, según los investigadores de privacidad, es una capacidad de seguimiento notablemente más potente que la que ofrece cada tecnología por separado. Los datos de matrículas por sí solos ya permiten a un operador reconstruir los movimientos de un vehículo a lo largo del tiempo; añadir señales a nivel de dispositivo superpone un hilo persistente que, en principio, puede seguir a una persona concreta a través de diferentes vehículos, diferentes trayectos y diferentes lugares, en lugar de estar atado a la matrícula de un solo coche.

Este tipo de tecnología surge de una tendencia más amplia a veces descrita como fusión de sensores: combinar múltiples flujos de datos, cada uno limitado por separado, en un único sistema que resulta más revelador que cualquier entrada aislada. Los proveedores que atienden a las fuerzas del orden y a clientes de seguridad privada han comercializado cada vez más sistemas que combinan el reconocimiento de matrículas con otras capacidades de detección pasiva, reflejando una demanda creciente de herramientas de identificación más completas, aunque cada señal captada individualmente siga siendo, por sí sola, bastante mundana.

Los defensores de las libertades civiles y los investigadores de privacidad sostienen que la tecnología está ampliando la capacidad de vigilancia más rápido de lo que lo hacen los marcos legales y regulatorios pensados para gobernarla. Captar una señal de Bluetooth o Wi-Fi que pasa por una vía pública normalmente no requiere una orden judicial como sí la requeriría intervenir una llamada telefónica, ya que las señales se emiten hacia el espacio público; pero los investigadores señalan que tratar la identidad inalámbrica persistente de un dispositivo como algo susceptible de recopilación pasiva es una propuesta notablemente distinta de la vigilancia más limitada, centrada solo en matrículas, sobre la que el público ha tenido años para debatir.

Esa preocupación se suma a un debate ya existente en torno a los propios lectores de matrículas, que ya han generado escrutinio en muchos países por permitir el seguimiento de ubicación a largo plazo con una supervisión limitada, una transparencia pública mínima sobre cuánto tiempo se conservan los datos y pocas restricciones sobre qué agencias o empresas pueden acceder a las bases de datos resultantes. Superponer la identificación a nivel de dispositivo sobre esa infraestructura ya existente, argumentan los críticos, profundiza un problema de privacidad que no estaba del todo resuelto ni siquiera antes de que los teléfonos entraran en escena.

Las defensas individuales contra este tipo de recopilación pasiva son limitadas, pero no inexistentes. Los teléfonos inteligentes modernos aleatorizan cada vez más, por defecto, la dirección que difunden sus radios Wi-Fi y Bluetooth, una función de privacidad diseñada específicamente para dificultar este tipo de seguimiento de dispositivos a largo plazo, aunque su eficacia varía según cuán consistentemente se implemente en las distintas aplicaciones y tipos de conexión. Desactivar la detección de Bluetooth y Wi-Fi cuando no se usan activamente reduce, aunque no elimina, las señales disponibles para que un receptor de carretera las capte.

Por ahora, esta tecnología representa un nuevo paso incremental en una infraestructura de vigilancia que se ha expandido en gran medida al margen del debate público directo, sumando una capacidad tras otra. Los investigadores que siguen esta tendencia dicen que la pregunta central no es si este tipo de fusión de sensores es técnicamente posible —claramente lo es—, sino si se establecerán una transparencia, una supervisión y unos límites significativos antes de que se normalice y se generalice tanto como ya lo están las propias cámaras de matrículas.