Prywatność w ogniu: aresztowania, regulacje i nowe narzędzia

Pozew: policja w Reno dokonała tysięcy nielegalnych aresztowań z użyciem rozpoznawania twarzy

Jason Killinger złożył pozew przeciwko policji w Reno, zarzucając, że przez brak szkoleń dotyczących ograniczeń oprogramowania do rozpoznawania twarzy doszło do tysięcy bezprawnych aresztowań. Funkcjonariusz Richard Jager zatrzymał Killingera w kasynie Peppermill po tym, jak system uznał go za stuprocentowe dopasowanie do innej osoby. Pozew z 2 kwietnia 2026 roku wskazuje, że policja nie wdrożyła polityki dotyczącej rozpoznawania twarzy ani nie wymagała szkoleń, że samo dopasowanie nie stanowi podstawy do aresztowania. W 2017 roku Departament Sprawiedliwości USA uznał dopasowania za doradcze, a nie dowodowe.

Lawsuit: Reno police made thousands of unlawful arrests using facial ID →

Nowe przepisy Connecticut chronią prywatność dzieci w sieci

Od 1 lipca w Connecticut weszły w życie rozszerzone ochrony w ramach ustawy CTDPA. Firmy nie mogą już sprzedawać danych osobowych dzieci ani wykorzystywać ich do reklamy targetowanej. Zakazano stosowania uzależniających elementów projektu, zbierania dokładnej lokalizacji małoletnich oraz profilowania bez zgody. Platformy z bezpośrednimi wiadomościami muszą domyślnie blokować nieproszone wiadomości od dorosłych do dzieci. Prokurator generalny William Tong zapowiedział dalsze kroki, w tym obowiązkową zgodę rodziców na algorytmy dla małoletnich i ograniczenia powiadomień w nocy od 2028 roku. Trwają dochodzenia wobec Roblox, Meta i TikTok.

Attorney General Tong: New Connecticut Online Privacy Protections for Children Now in Effect →

Delta Chat – prywatny komunikator bez numeru telefonu

Delta Chat to zdecentralizowany komunikator z szyfrowaniem end-to-end, który od dziesięciu lat ewoluuje od nakładki na e-mail do samodzielnej platformy. Aby się zarejestrować, nie potrzeba imienia, numeru telefonu ani adresu e-mail – aplikacja generuje losowy identyfikator. Szyfrowanie uniemożliwia spam, a rozmowy są dostępne na wielu urządzeniach. Delta Chat oferuje połączenia audio/wideo, grupy, wiadomości znikające i pliki. Brak publicznego katalogu utrudnia znalezienie użytkowników – kontakt odbywa się przez QR kod. Ponieważ działa na infrastrukturze e-mail, jest trudniejszy do zablokowania niż Signal, a użytkownicy mogą hostować własne dane. Wyzwaniem pozostaje przekonanie znajomych do instalacji.

The Best Private Messaging App Isn’t WhatsApp or Signal, It’s Delta Chat →

Google od sierpnia pozwoli na śledzenie adresów IP w reklamie spersonalizowanej w EOG

Od 4 sierpnia Google umożliwi stronom trzecim wykorzystywanie adresów IP do personalizacji reklam w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii. Dotychczas IP służyło tam wyłącznie do routingu i wyświetlania reklam. Zmiana budzi wątpliwości co do zgodności z RODO, które uznaje IP za dane osobowe. Google wcześniej krytykował fingerprinting (śledzenie przez IP) jako narzędzie naruszające prywatność – w 2019 roku nazwał je błędem, a w 2024 cofnął zakaz. Biuro Komisarza ds. Informacji w Wielkiej Brytanii nazwało ten krok nieodpowiedzialnym. Google przerzuca obowiązek uzyskania zgody na reklamodawców. Użytkownicy mają ograniczone możliwości rezygnacji z nowego profilowania poza istniejącymi ustawieniami cookies. VPN może ukryć prawdziwy adres IP, a niektóre usługi, jak Windscribe czy Mullvad, oferują dodatkowe zabezpieczenia przed fingerprintingiem.

Google’s update on IP tracking has crossed a new line — here’s why a VPN is more crucial than ever →

Aresztowanie hakera ujawnia, że Microsoft może śledzić użytkowników przez identyfikator Windows

19-letni Peter Stokes, domniemany członek grupy hakerskiej Scattered Spider, został wydany Stanom Zjednoczonym z Europy po włamaniu do luksusowego jubilera w maju 2025 roku. Mimo użycia VPN, FBI powiązało go z przestępstwem za pomocą identyfikatora Global Device ID (GDID) – stałego identyfikatora powiązanego z instalacją systemu Windows. Według odtajnionego aktu oskarżenia Microsoft może kojarzyć GDID z usługami firm trzecich i znacznikami czasu, co teoretycznie pozwala śledzić aktywność użytkownika bez plików cookie. GDID Stokesa (6755467234350028) został zarejestrowany podczas uzyskiwania dostępu do ngrok i innych stron. Ekspert ds. cyberbezpieczeństwa Matthew Hickey nazwał Windows oprogramowaniem szpiegującym. Microsoft ograniczył się do krótkiej wzmianki w pomocy technicznej; użytkownicy zaczęli szukać sposobów na usunięcie GDID.

A Hacker’s Arrest Reveals Microsoft Can Track Users Via a Windows Device ID →