V16 beacon forbundet: data, privat domæne og spørgsmål om DGT 3.0

Gennemførelsen af V16-beacons tilsluttet Det er blevet udråbt som et historisk spring fremad inden for trafiksikkerhed: en lille lysanordning, der er i stand til at advare DGT (det spanske generaldirektorat for trafik), om at din bil holder stille på vejen, uden at du behøver at risikere dit liv ved at placere advarselstrekanter. På papiret lyder det upåklageligt, men når man analyserer de tekniske detaljer om, hvordan disse data transmitteres, bliver historien meget mere uklar.

De vil blive sat i omløb i de kommende år. mere end 30 millioner V16-beacons I Spanien vil de være obligatoriske fra 2026 til signalering af nedbrud og ulykker. Disse beacons kommunikerer dog ikke direkte med DGT's systemer, og det nøgledomæne, som dataene i sidste ende ankommer til, tilhører heller ikke DGT eller nogen anden offentlig instans, men snarere... en privat ukendt, som forskellige tekniske undersøgelser og forespørgsler til domæneregistre har vist.

Hvordan V16-beacons rent faktisk kommunikerer: protokollerne A og B

Ifølge DGT-resolution offentliggjort i BOE i 2021Den tekniske drift af de tilsluttede V16-beacons er baseret på to forskellige kommunikationsprotokoller, kaldet protokol A og protokol B, hvilket forklarer, hvorfor beaconen ikke "kalder" DGT'en direkte.

Når føreren tænder fyret på sit immobiliserede køretøj, aktiverer enheden et integreret modem med eSIM og et lille GPS-modul, der sender en datapakke via UDP-trafik over IPDen første transmission, defineret som protokol A, går ikke til DGT'en, men til en cloud-server ejet af beacon-producenten, fuldstændig adskilt fra trafiksystemerne.

Denne protokol A samler flere obligatoriske felter: a unik enhedsidentifikatorIMEI-nummeret på modemet, der administrerer mobilforbindelsen, batteriniveauet og selvfølgelig geolokationskoordinaterne, der angiver, hvor køretøjet holder stille. Alle disse indledende, omfattende og detaljerede oplysninger forbliver på beacon-producentens servere; de ​​når endnu ikke DGT 3.0-platformen.

Reglerne kræver, at hver producent vedligeholder sin egen cloud-infrastruktur at modtage og behandle signaler fra alle beacons af sit mærke i en periode på mindst 12 år, hvilket er El tiempo Forbindelse, der som standard skal være inkluderet i enhedens pris. Dette involverer vedligeholdelse af servere, privat forbindelse via APN og langsigtet teknisk support.

Dette design har et særligt skrøbeligt punkt: hvis et lille brand eller et, der er oprettet næsten "on-fart" for at drage fordel af beacon-forretningen, lukker ned eller stopper med at vedligeholde sine servere, vil de tusindvis af V16'ere fra det pågældende brand blive påvirket. de ville blive ubrugeligeuden kapacitet til at sende advarsler til DGT, selvom lysene fortsætter med at lyse. Faktisk inkluderede udbudsbetingelserne, der førte til DGT 3.0-platformen, allerede muligheden for at oprette backup-systemer til at dække potentielle fejl eller producenters forsvinden.

Når producentens cloud har modtaget notifikationen, træder følgende i kraft: protokol BDenne anden protokol er ansvarlig for at videresende en delmængde af de oprindelige oplysninger til DGT-serverne: grundlæggende hændelsens placering og de minimumsdata, der er nødvendige for at repræsentere hændelsen i DGT 3.0, variable opslagstavler og tilsluttede browsere.

Selvom det i praksis ville være næsten umuligt at ændre protokol A, fordi det ville kræve opdater firmwaren Af de millioner af beacons, der allerede er solgt, er protokol B relativt fleksibel for DGT (Spaniens generaldirektorat for trafik). Agenturet skal blot offentliggøre en ny resolution i BOE (Boe's officielle statstidende), der ændrer de felter, der skal sendes fra producentens cloud, så de kan øge eller mindske mængden af ​​information, der overføres til deres egne systemer, uden at ændre protokollen. hardware.

Hvor dataene slutter: porten til DGT 3.0

DGT har offentliggjort teknisk dokumentation, der er tilgængelig for producenter og udviklere, og som er lagret i officielle arkiver på GitHub, hvor det forklares, hvordan man opretter forbindelse til DGT 3.0-platformtjenesterne. I det specifikke tilfælde med V16-beacons skal producenternes clouds sende begivenhederne i JSON-format til en specifik URL.

Ifølge dokumentationen er den adresse et underdomæne af domænet. comobility30.esFor eksempel ruten https://pre.cmobility30.es/v16/ til testmiljøer. Underdomænet "pre" antyder, at det er en præproduktionsplatform, men basisdomænet optræder i flere DGT 3.0 API'er som en essentiel komponent i infrastrukturadgang.

Det ville være logisk at tro, at en kritisk domæne Systemet til håndtering af vejkantshændelser ville blive registreret i navnene på Generaldirektoratet for Trafik selv, Indenrigsministeriet eller i det mindste det joint venture, der har fået tildelt kontrakten om at implementere DGT 3.0, ledet af Vodafone og andre teknologivirksomheder. Men en simpel whois-forespørgsel i Red.es' optegnelser afslører noget helt andet.

I stedet for at fremhæve et offentligt organ eller en stor virksomhed, indehaveren af comobility30.es Det er en fysisk person. Det er ikke DGT (Spaniens generaldirektorat for trafik), det er ikke Red.es, det er ikke projektets joint venture: det er en privat bruger, om hvem der ikke gives yderligere relevante oplysninger, ud over at de ejer domænet, der fungerer som hoveddør for millioner af rapporter om køretøjer, der er holdt op på vejen.

Specialiserede medier, der undersøger denne sag, har kontaktet DGT's kommunikationsafdeling direkte for at anmode om en forklaring på, hvorfor nøgledomænet ikke er registreret i administrationens navn. Ifølge offentliggjorte rapporter har ... indtil videre ... Der er ikke blevet givet noget svar afklaring, opretholdelse af en tavshed, der ikke ligefrem er med til at skabe tillid.

Hvorfor er det problematisk, at domænet tilhører en privatperson?

Ved første øjekast kan det virke som en simpel administrativ kuriositet, men det faktum, at det domæne, som en kritisk trafikinfrastruktur er afhængig af, er i hænderne på en privatperson, introducerer tekniske og sikkerhedsmæssige risici som enhver systemprofessionel genkender med det samme.

Den første fare er tjenestens skrøbelighedHvis domæneejerskabet tilhører en fysisk person, er det tilstrækkeligt, at personen ikke fornyer domænet til tiden, overfører det til tredjeparter eller ændrer dets DNS-konfiguration forkert for pludselig at stoppe modtagelsen af ​​alle hændelser, der sendes af V16-beacons til DGT.

Desuden, set fra et synspunkt af cybersikkerhed og institutionel tillid, er det ikke rimeligt, at indgangspunktet til en platform, der administrerer koordinater for trafikulykker ikke er under direkte og verificerbar kontrol af en offentlig enhed eller i det mindste af det indgåede joint venture. Fraværet af en klar statslig forvaltning af dette domæne reducerer gennemsigtigheden og åbner op for potentielle angrebsvektorer.

Et andet bekymrende element er uigennemsigtighed i ledelsenDGT inviterer via sin dokumentation på GitHub tredjeparter til at integrere deres applikationer ved hjælp af et domæne, der ikke er registreret som tilhørende administrationen. At en så følsom komponent af en national infrastruktur er afhængig af et privat register er i det mindste usædvanligt for et projekt af denne type.

I en kontekst, hvor institutioner har insisteret på, at V16-beacons er anonyme, sikre og essentielle for trafiksikkerheden, opdager de, at det domæne, der centraliserer dataoverførsler til DGT 3.0, er uden for officielle statsregistre Dette underminerer til dels fortællingen om kontrol og teknologisk robusthed.

Hvad DGT siger om sikkerhed, drift og obligatorisk brug

Udover domæneproblemet har DGT offentligt argumenteret for, at ankomsten af ​​den tilsluttede V16-beacon repræsenterer en betydelige fremskridt inden for trafiksikkerhedSelveste administrerende direktør, Pere Navarro, har påpeget, at dette system forhindrer føreren i at skulle ud af bilen for at placere trekanter, og dermed mindsker risikoen for at blive kørt over i en allerede farlig situation.

Reglerne fastsætter, at der fra og med 1 januar 2026Den tilsluttede V16-blinklys vil være det eneste juridisk gyldige middel i Spanien til at signalere køretøjer, der holder stille på vejen. Fra det øjeblik vil hverken traditionelle advarselstrekanter eller ikke-forbindende blinklys have juridisk gyldighed, selvom de fortsat kan bruges i praksis som en supplerende foranstaltning på personlig basis.

DGT minder bilister om, at alle personbiler, varevogne, busser, blandede køretøjer, lastbiler og ikke-specielle køretøjskombinationer ifølge deres egen hjemmeside og de generelle køretøjsbestemmelser skal være forsynet med et godkendt V16-blinklys og forbundet med DGT 3.0. For motorcykler er det ikke obligatorisk, men dets anvendelse anbefales kraftigt af indlysende årsager til synlighed og sikkerhed.

Med hensyn til sanktioner har Trafikafdelingen præciseret, at det vil blive betragtet som en mangel på at have V16-fyret tilsluttet, når det bliver obligatorisk. mindre overtrædelseDette medfører en bøde på 80 euro uden strafpoint. Listen over godkendte modeller, inklusive autoriserede mærker og versioner, kan findes på den officielle DGT-hjemmeside for at undgå køb af ugyldige produkter.

Hvad angår international kørsel, minder DGT (Spansk Generaldirektorat for Trafik) bilister om, at køretøjer ifølge Wienerkonventionen fra 1968 skal overholde reglerne i registreringslandet. Det betyder, at en spansk bil kan køres i andre lande, der har indgået aftalen, kun ved hjælp af... V16 forbundet uden trekantermens et udenlandsk køretøj, der besøger Spanien, fortsat kan bruge sine nødtrekanter.

V16 Beacon, forbindelse og databeskyttelse

Tvivl om præcis, hvad der sendes til DGT, har tvunget Generaldirektoratet for Trafik selv til at... Det spanske agentur for databeskyttelse (AEPD) at udstede præciserende udtalelser. Debatten har været næret af fupnumre, videoer ude af kontekst og en vis forvirring omkring apps der tilføjer yderligere funktioner.

Ifølge DGT indeholder den tilsluttede V16-beacon en GPS-chip og en ikke-aftageligt SIM-kort Disse enheder transmitterer køretøjets nøjagtige placering, når de aktiveres for at signalere et nedbrud eller en ulykke. Der kræves ingen mobiltelefon- eller dataforbindelse: prisen for forbindelse i mindst 12 år er inkluderet i prisen på fyret.

Det spanske databeskyttelsesagentur (AEPD) forklarer, at når beaconen aktiveres, sender den den placering, hvor bilen holder stille, og en teknisk identifikator Ifølge agenturet er enhedens identifikator ikke knyttet til hverken bilens ejer eller nummerpladen. Der findes intet offentligt register i regeringen, der forbinder en person med en beacon, og køb af enheden kræver ikke, at man giver personoplysninger til nogen offentlig myndighed.

Både DGT og AEPD insisterer på, at fyrtårnet Den sender kun data, når den er tændt. og kun i tilfælde af nødsituationer eller nedbrud. Der er ingen kontinuerlig geolokalisering, der oprettes ingen bevægelseshistorik, og de sendte oplysninger ville ikke muliggøre rekonstruktion af ruter eller direkte identifikation af føreren.

En del af forvirringen er opstået på grund af videoer, der demonstrerer, hvordan apps som myIncidentence fungerer, og som er forbundet med bestemte beacon-modeller, såsom dem, der sælges af Netun under mærket Help Flash. I disse tilfælde kan brugeren linke sin beacon til applikationen og tilføje personlige data og køretøjsdata for at få adgang. yderligere tjenester, såsom forsikringsmeddelelse eller automatisk nødopkald, men dette link er valgfrit og ikke relateret til den grundlæggende handling, der kræves af DGT 3.0.