- V16 beaconi ne šalju podatke direktno DGT-u: prvo prolaze kroz proizvođačev oblak koristeći protokol A, a zatim se prosljeđuju koristeći protokol B.
- Ulaz na DGT 3.0 platformu koristi domenu cmobility30.es, registrovanu na ime privatne osobe, a ne na sam DGT ili zajedničko ulaganje projekta.
- Iako DGT i AEPD insistiraju da V16 prenosi samo lokaciju i tehničke identifikatore bez ličnih podataka, arhitektura domena i servera izaziva sumnje.
- V16 signalni uređaj će biti obavezan od 2026. godine, zamijenivši trouglove, i mora garantovati povezanost i autonomiju godinama na otvorenom tržištu s desetinama proizvođača.
Implementacija V16 beacons povezani Reklamiran je kao historijski skok naprijed u sigurnosti na cestama: mali svjetlosni uređaj sposoban upozoriti DGT (Španski generalni direktorat za promet) da je vaš automobil zaustavljen na cesti, bez potrebe da riskirate svoj život postavljanjem sigurnosnih trokuta. Na papiru zvuči besprijekorno, ali kada analizirate tehničke detalje o tome kako se ti podaci prenose, priča postaje mnogo mutnija.
Oni će biti pušteni u promet u narednim godinama. više od 30 miliona V16 beacona U Španiji će biti obavezni od 2026. godine za signalizaciju kvarova i nesreća. Međutim, ovi signalni uređaji ne komuniciraju direktno sa sistemima DGT-a, niti ključni domen u koji podaci konačno stižu pripada DGT-u ili bilo kojem drugom javnom tijelu, već... privatna nepoznata osoba, kako su otkrile razne tehničke istrage i upiti registrima domena.
Kako V16 beaconi zapravo komuniciraju: protokoli A i B
Prema rečima Rezolucija DGT-a objavljena u BOE-u 2021. godineTehnički rad povezanih V16 beacona zasnovan je na dva različita komunikacijska protokola, nazvana protokol A i protokol B, koji objašnjavaju zašto beacon ne "poziva" DGT direktno.
Kada vozač uključi signalnu lampu na svom imobiliziranom vozilu, uređaj aktivira integrirani modem s eSIM-om i malim GPS modulom koji šalje paket podataka putem UDP promet preko IP-aTaj prvi prijenos, definiran kao protokol A, ne ide do DGT-a, već do cloud servera u vlasništvu proizvođača beacon-a, potpuno odvojenog od prometnih sistema.
Ovaj protokol A sadrži nekoliko obaveznih polja: a jedinstveni identifikator uređajaIMEI modema koji upravlja mobilnom vezom, nivo baterije i, naravno, geolokacijske koordinate koje pokazuju gdje je vozilo zaustavljeno. Sve ove početne, bogate i detaljne informacije ostaju na serverima proizvođača beacon-a; još ne stižu do DGT 3.0 platforme.
Propisi zahtijevaju od svakog proizvođača da održava vlastitu cloud infrastrukturu da prima i obrađuje signale sa svih beacon-a svog brenda u minimalnom periodu od 12 godina, što je el tiempo Povezivanje koje mora biti standardno uključeno u cijenu uređaja. To uključuje održavanje servera, pružanje privatne povezivosti putem APN-a i pružanje dugoročne tehničke podrške.
Ovaj dizajn ima posebno krhku tačku: ako se mali brend ili onaj koji je kreiran gotovo "u hodu" kako bi iskoristio prednosti poslovanja s beaconima zatvori ili prestane održavati svoje servere, hiljade V16 servera tog brenda će biti pogođene. postali bi beskorisnibez mogućnosti slanja upozorenja DGT-u čak i ako svjetla nastave svijetliti. U stvari, specifikacije tendera koje su dovele do DGT 3.0 platforme već su uključivale mogućnost kreiranja rezervnih sistema za pokrivanje potencijalnih kvarova ili nestanka proizvođača.
Nakon što proizvođačev cloud primi obavještenje, na red stupa sljedeće: protokol BOvaj drugi protokol je odgovoran za prosljeđivanje podskupa originalnih informacija DGT serverima: u osnovi lokacije incidenta i minimalnih podataka potrebnih za predstavljanje događaja u DGT 3.0, varijabilnim oglasnim pločama i povezanim preglednicima.
Iako bi modifikacija protokola A bila gotovo nemoguća u praksi, jer bi zahtijevala ažurirajte firmver Od miliona već prodanih beacon uređaja, protokol B je relativno fleksibilan za DGT (Generalni direktorat za saobraćaj Španije). Agencija jednostavno treba objaviti novu rezoluciju u BOE (Službenom glasniku države) kojom se mijenjaju polja koja se moraju slati iz proizvođačevog clouda, omogućavajući im da povećaju ili smanje informacije koje se prenose u njihove vlastite sisteme bez promjene protokola. hardver.
Gdje podaci završavaju: ulaz u DGT 3.0
DGT je proizvođačima i programerima stavio na raspolaganje javnu tehničku dokumentaciju, koja se nalazi u službenim repozitorijima na GitHub, gdje je objašnjeno kako se povezati s uslugama platforme DGT 3.0. U konkretnom slučaju V16 beacona, proizvođačevi cloud servisi moraju slati događaje u JSON formatu na određeni URL.
Ta adresa, prema dokumentaciji, je poddomena domene comobility30.esNa primjer, ruta https://pre.cmobility30.es/v16/ za testna okruženja. Poddomena "pre" sugerira da se radi o platformi predprodukcije, ali osnovna domena se pojavljuje u više DGT 3.0 API-ja kao bitna komponenta pristupa infrastrukturi.
Logično bi bilo pomisliti da je kritična domena Sistem za upravljanje incidentima na putu bio bi registrovan na ime same Generalne direkcije za saobraćaj, Ministarstva unutrašnjih poslova ili, u najmanju ruku, zajedničkog preduzeća kojem je dodijeljen ugovor za implementaciju DGT 3.0, a koje predvode Vodafone i druge tehnološke kompanije. Ali jednostavan whois upit u zapisima Red.es otkriva nešto sasvim drugačije.
Umjesto predstavljanja javnog tijela ili velike kompanije, nosilac comobility30.es To je fizička osoba. To nije DGT (Generalni direktorat za saobraćaj Španije), to nije Red.es, to nije zajednički poduhvat projekta: to je privatni korisnik o kojem se ne nude nikakve daljnje relevantne informacije, osim činjenice da je vlasnik domene koja djeluje kao... ulazna vrata za milione prijava o vozilima zaustavljenim na cesti.
Specijalizovani mediji koji istražuju ovaj slučaj direktno su kontaktirali odjeljenje za komunikacije DGT-a kako bi zatražili objašnjenja o tome zašto ključni domen nije registrovan na ime Administracije. Do danas, prema objavljenim izvještajima, Nije ponuđen nikakav odgovor pojašnjavanje, održavanje tišine koje ne pomaže baš u stvaranju povjerenja.
Zašto je problematično da domena pripada privatnoj osobi?
Na prvi pogled to može izgledati kao jednostavna administrativna neobičnost, ali činjenica da se domen na kojem se oslanja kritična saobraćajna infrastruktura nalazi u rukama privatne osobe uvodi tehnički i sigurnosni rizici koje svaki sistemski stručnjak odmah prepoznaje.
Prva opasnost je krhkost uslugeAko vlasništvo nad domenom pripada fizičkom licu, dovoljno je da to lice ne obnovi domenu na vrijeme, prenese je na treća lica ili nepravilno promijeni njenu DNS konfiguraciju da bi se iznenada zaustavio prijem svih događaja koje V16 beaconi šalju DGT-u.
Nadalje, sa stanovišta cybersecurity i institucionalnog povjerenja, nije razumno da ulazna tačka za platformu koja upravlja koordinate saobraćajnih nezgoda nije pod direktnom i provjerljivom kontrolom javnog subjekta ili, barem, ugovorenog zajedničkog ulaganja. Odsustvo jasnog vladinog starateljstva nad tom domenom smanjuje transparentnost i otvara potencijalne vektore napada.
Još jedan zabrinjavajući element je neprozirnost u upravljanjuDGT, putem svoje dokumentacije na GitHub-u, poziva treće strane da integrišu svoje aplikacije koristeći domenu koja nije registrovana kao vlasništvo Administracije. To što tako osjetljiva komponenta nacionalne infrastrukture zavisi od privatnog registra je, u najmanju ruku, neobično za projekat ove vrste.
U kontekstu u kojem institucije insistiraju da su V16 beaconi anonimni, sigurni i neophodni za sigurnost na cestama, otkriva se da je domen koji centralizuje prijenos podataka prema DGT 3.0... izvan službenih državnih zapisa Ovo dijelom potkopava taj narativ o kontroli i tehnološkoj robusnosti.
Šta DGT kaže o sigurnosti, radu i obaveznoj upotrebi
Osim problema s domenom, DGT je javno tvrdio da dolazak povezanog V16 beacon-a predstavlja značajan napredak u sigurnosti na cestamaSam generalni direktor, Pere Navarro, istakao je da ovaj sistem sprečava vozača da mora izaći iz automobila kako bi postavio trouglove, čime se smanjuje rizik od pregaženja u već opasnoj situaciji.
Pravilnikom je propisano da, počevši od Januar 1 od 2026-aPovezani V16 signalni uređaj bit će jedino pravno važeće sredstvo u Španiji za signaliziranje vozila zaustavljenih na cesti. Od tog trenutka nadalje, ni tradicionalni trokuti upozorenja ni nepovezani signalni uređaji neće imati pravnu valjanost, iako se mogu i dalje koristiti u praksi kao dopunska mjera na ličnoj osnovi.
DGT podsjeća vozače da, prema vlastitoj web stranici i Općim propisima o vozilima, svi putnički automobili, kombiji, autobusi, vozila mješovite namjene, kamioni i kombinacije vozila koje nisu specijalne moraju imati odobreni V16 svjetionik i povezan je sa DGT 3.0. U slučaju motocikala, nije obavezan, ali se njegova upotreba smatra veoma preporučljivom iz očiglednih razloga vidljivosti i sigurnosti.
Što se tiče kazni, Odjel za saobraćaj je pojasnio da će se smatrati da neće biti priključen V16 signal kada to postane obavezno. manji prekršajOvo povlači kaznu od 80 eura bez kaznenih bodova. Spisak odobrenih modela, uključujući odobrene marke i verzije, može se pronaći na službenoj web stranici DGT-a kako bi se izbjegla kupovina nevažećih proizvoda.
Što se tiče međunarodne vožnje, DGT (Generalni direktorat za saobraćaj Španije) podsjeća vozače da, prema Bečkoj konvenciji iz 1968. godine, vozila moraju biti u skladu s propisima zemlje registracije. To znači da se španski automobil može voziti u drugim zemljama potpisnicama koristeći samo... V16 spojen bez trouglovadok strano vozilo koje posjećuje Španiju može nastaviti koristiti svoje sigurnosne trouglove.
V16 Beacon, povezivost i privatnost podataka
Sumnje u to šta se tačno šalje DGT-u prisilile su sam Generalni direktorat za saobraćaj da... Španska agencija za zaštitu podataka (AEPD) izdati pojašnjenja. Debatu su podstakli prevare, videozapisi izvan konteksta i određena zbrka oko aplikacije koje dodaju dodatne funkcije.
Prema DGT-u, povezani V16 signalni uređaj uključuje GPS čip i neizmjenjiva SIM kartica Ovi uređaji prenose tačnu lokaciju vozila kada se aktiviraju kako bi signalizirali kvar ili nesreću. Nije potreban mobilni telefon ili podatkovna veza: trošak povezivanja u trajanju od najmanje 12 godina uključen je u cijenu beacon-a.
Španska agencija za zaštitu podataka (AEPD) objašnjava da, kada se aktivira, signalni uređaj šalje lokaciju na kojoj je automobil zaustavljen i tehnički identifikator Identifikator uređaja, prema agenciji, nije povezan ni s vlasnikom automobila ni s registarskom tablicom. Ne postoji javni registar unutar vlade koji povezuje osobu sa beaconom, a kupovina uređaja ne zahtijeva davanje ličnih podataka bilo kojoj javnoj agenciji.
I DGT i AEPD insistiraju da svjetionik Prenosi podatke samo dok je uključen. i samo u slučaju nužde ili kvara. Ne postoji kontinuirana geolokacija, ne kreira se historija kretanja, a poslane informacije ne bi omogućile rekonstrukciju ruta ili direktnu identifikaciju vozača.
Dio zabune nastao je zbog videa koji demonstriraju kako funkcioniraju aplikacije poput myIncidence, a koje su povezane s određenim modelima beacona, poput onih koje prodaje Netun pod brendom Help Flash. U tim slučajevima, korisnik može povezati svoj beacon s aplikacijom, dodajući lične podatke i podatke o vozilu za pristup. dodatne usluge, kao što su obavještenje o osiguranju ili automatski poziv u nuždi, ali ova veza je opcionalna i nije povezana s osnovnim radom koji zahtijeva DGT 3.0.
Strastveni pisac o svijetu bajtova i tehnologije općenito. Volim dijeliti svoje znanje kroz pisanje, a to je ono što ću raditi na ovom blogu, pokazivati vam sve najzanimljivije stvari o gadžetima, softveru, hardveru, tehnološkim trendovima i još mnogo toga. Moj cilj je pomoći vam da se krećete u digitalnom svijetu na jednostavan i zabavan način.