Beacon V16 conectado: dados, domínio privado e questões sobre DGT 3.0

A implementação do Beacons V16 conectados Foi anunciado como um avanço histórico na segurança rodoviária: um pequeno dispositivo luminoso capaz de alertar a DGT (Direção Geral de Trânsito da Espanha) de que seu carro está parado na estrada, sem que você precise arriscar sua vida colocando triângulos de sinalização. No papel, parece impecável, mas quando se analisam os detalhes técnicos de como esses dados são transmitidos, a história fica bem mais nebulosa.

Eles serão colocados em circulação nos próximos anos. mais de 30 milhões de beacons V16 Na Espanha, serão obrigatórios a partir de 2026 para sinalizar avarias e acidentes. No entanto, esses faróis não se comunicam diretamente com os sistemas da DGT (Direção Geral de Transportes), nem o domínio de acesso para o qual os dados chegam pertence à DGT ou a qualquer outro órgão público, mas sim a... um desconhecido privado, conforme revelaram diversas investigações técnicas e consultas a registros de domínio.

Como os beacons V16 realmente se comunicam: protocolos A e B

Conforme Resolução da DGT publicada no BOE em 2021O funcionamento técnico dos beacons V16 conectados baseia-se em dois protocolos de comunicação diferentes, denominados protocolo A e protocolo B, o que explica por que o beacon não "chama" o DGT diretamente.

Quando o motorista aciona o farol giratório em seu veículo imobilizado, o dispositivo ativa um modem integrado com eSIM e um pequeno módulo GPS que envia um pacote de dados via Tráfego UDP sobre IPEssa primeira transmissão, definida como protocolo A, não é enviada para o DGT, mas sim para um servidor em nuvem pertencente ao fabricante do beacon, completamente separado dos sistemas de tráfego.

Este protocolo A compila vários campos obrigatórios: a identificador único do dispositivoO IMEI do modem que gerencia a conexão móvel, o nível da bateria e, claro, as coordenadas de geolocalização que indicam onde o veículo está parado. Todas essas informações iniciais, ricas e detalhadas, permanecem nos servidores do fabricante do beacon; elas ainda não chegam à plataforma DGT 3.0.

Os regulamentos exigem que cada fabricante mantenha sua própria infraestrutura de nuvem receber e processar sinais de todos os beacons da sua marca por um período mínimo de 12 anos, o que é o tempo Conectividade que deve estar incluída no preço do dispositivo como padrão. Isso envolve a manutenção de servidores, o fornecimento de conectividade privada via APN e a oferta de suporte técnico a longo prazo.

Este modelo apresenta um ponto particularmente frágil: se uma marca pequena ou uma criada quase "na hora" para tirar proveito do mercado de beacons fechar ou parar de dar manutenção aos seus servidores, os milhares de V16 dessa marca serão afetados. eles se tornariam inúteissem a capacidade de transmitir alertas à DGT, mesmo que as luzes continuem acesas. Aliás, as especificações do concurso que deram origem à plataforma DGT 3.0 já incluíam a possibilidade de criação de sistemas de contingência para cobrir eventuais falhas ou desaparecimento de fabricantes.

Assim que a nuvem do fabricante receber a notificação, o seguinte processo entra em ação: protocolo BEste segundo protocolo é responsável por encaminhar um subconjunto das informações originais para os servidores da DGT: basicamente a localização do incidente e os dados mínimos necessários para representar o evento na DGT 3.0, em fóruns de discussão e navegadores conectados.

Embora modificar o protocolo A seja praticamente impossível na prática, pois exigiria atualizar o firmware Dos milhões de beacons já vendidos, o protocolo B é relativamente flexível para a DGT (Direção Geral de Trânsito da Espanha). A agência precisa apenas publicar uma nova resolução no BOE (Diário Oficial do Estado) modificando os campos que devem ser enviados da nuvem do fabricante, permitindo que aumentem ou diminuam as informações transferidas para seus próprios sistemas sem alterar o protocolo. Hardwares.

Onde os dados terminam: a porta de entrada para o DGT 3.0

A DGT disponibilizou documentação técnica pública para fabricantes e desenvolvedores, hospedada em repositórios oficiais em GitHub, onde explica como conectar-se aos serviços da plataforma DGT 3.0. No caso específico dos beacons V16, as nuvens dos fabricantes devem enviar os eventos em formato JSON para um URL específico.

De acordo com a documentação, esse endereço é um subdomínio do domínio. comobilidade30.esPor exemplo, a rota https://pre.cmobility30.es/v16/ para ambientes de teste. O subdomínio “pre” sugere que se trata de uma plataforma de pré-produção, mas o domínio base aparece em várias APIs do DGT 3.0 como um componente essencial do acesso à infraestrutura.

Seria lógico pensar que um domínio crítico O sistema de gestão de incidentes rodoviários seria registado em nome da própria Direção-Geral dos Trânsito, do Ministério do Interior ou, no mínimo, da joint venture que ganhou a licitação para implementar o DGT 3.0, liderada pela Vodafone e outras empresas de tecnologia. Mas uma simples consulta whois nos registos da Red.es revela algo bem diferente.

Em vez de apresentar um órgão público ou uma grande empresa, o detentor de comobilidade30.es Trata-se de uma pessoa física. Não é a DGT (Direção Geral de Trânsito da Espanha), não é a Red.es, não é a joint venture do projeto: é um usuário privado sobre o qual não são oferecidas mais informações relevantes, além do fato de ser o proprietário do domínio que funciona como porta de entrada por milhões de relatos de veículos retidos na estrada.

Veículos de comunicação especializados que investigam o assunto entraram em contato diretamente com o departamento de comunicação da DGT para solicitar explicações sobre o motivo pelo qual o domínio principal não está registrado em nome do governo. Até o momento, segundo informações publicadas, Nenhuma resposta foi oferecida. Esclarecer, manter um silêncio que não contribui exatamente para gerar confiança.

Por que é problemático que o domínio pertença a um indivíduo privado?

À primeira vista, pode parecer uma simples peculiaridade administrativa, mas o fato de o domínio do qual depende uma infraestrutura de tráfego crítica estar nas mãos de um indivíduo privado introduz riscos técnicos e de segurança Algo que qualquer profissional de sistemas reconhece instantaneamente.

O primeiro perigo é o fragilidade do serviçoSe a propriedade do domínio pertencer a uma pessoa física, basta que essa pessoa não renove o domínio a tempo, o transfira para terceiros ou altere incorretamente sua configuração de DNS para interromper repentinamente a recepção de todos os eventos enviados pelos beacons V16 para a DGT.

Além disso, do ponto de vista de cibersegurança e confiança institucional, não é razoável que o ponto de entrada para uma plataforma que gerencia coordenadas de acidentes rodoviários Não está sob o controle direto e verificável de uma entidade pública ou, pelo menos, da joint venture contratada. A ausência de custódia governamental clara desse domínio reduz a transparência e abre potenciais vetores de ataque.

Outro elemento preocupante é o opacidade na gestãoA DGT, por meio de sua documentação no GitHub, convida terceiros a integrarem seus aplicativos usando um domínio que não está registrado como pertencente à Administração. O fato de um componente tão sensível de uma infraestrutura nacional depender de um registro privado é, no mínimo, incomum para um projeto desse tipo.

Num contexto em que as instituições insistem que os beacons V16 são anónimos, seguros e essenciais para a segurança rodoviária, descobrir que o domínio que centraliza as transmissões de dados para a DGT 3.0 é fora dos registros oficiais do estado Isso mina, em parte, essa narrativa de controle e robustez tecnológica.

O que a DGT diz sobre segurança, funcionamento e utilização obrigatória.

Além da questão do domínio, a DGT argumentou publicamente que a chegada do beacon V16 conectado representa uma avanço significativo na segurança rodoviáriaO próprio CEO, Pere Navarro, destacou que esse sistema evita que o motorista precise sair do carro para colocar triângulos de sinalização, reduzindo assim o risco de ser atropelado em uma situação já perigosa.

Os regulamentos estipulam que, a partir de Janeiro 1 2026O farol giratório V16 conectado será o único meio legalmente válido na Espanha para sinalizar veículos parados na estrada. A partir desse momento, nem os triângulos de sinalização tradicionais nem os faróis giratórios não conectados terão validade legal, embora possam continuar a ser usados ​​na prática como medida complementar em caráter pessoal.

A DGT lembra aos condutores que, de acordo com o seu próprio sítio web e o Regulamento Geral dos Veículos, todos os automóveis de passageiros, furgões, autocarros, veículos de uso misto, camiões e combinações de veículos não especiais devem portar um Sinalizador V16 aprovado e conectado ao DGT 3.0. No caso de motocicletas, não é obrigatório, mas seu uso é considerado altamente recomendável por razões óbvias de visibilidade e segurança.

Em relação às penalidades, o Departamento de Trânsito esclareceu que a ausência do farol giratório V16 conectado quando este se tornar obrigatório será considerada. infração menorA infração acarreta uma multa de 80 € sem pontos na carteira de habilitação. A lista de modelos aprovados, incluindo marcas e versões autorizadas, pode ser consultada no site oficial da DGT para evitar a compra de produtos irregulares.

Em relação à condução internacional, a DGT (Direção Geral de Trânsito da Espanha) lembra aos condutores que, de acordo com a Convenção de Viena de 1968, os veículos devem cumprir as normas do país de matrícula. Isso significa que um carro espanhol pode ser conduzido em outros países signatários utilizando apenas a... V16 conectado sem triângulosEnquanto isso, um veículo estrangeiro em visita à Espanha pode continuar a usar seus triângulos de sinalização de emergência.

V16 Beacon, conectividade e privacidade de dados

Dúvidas sobre o conteúdo exato que está sendo enviado à DGT obrigaram a própria Direção-Geral de Trânsito a... Agência Espanhola de Proteção de Dados (AEPD) emitir declarações esclarecedoras. O debate foi alimentado por boatos, vídeos fora de contexto e alguma confusão sobre Aplicativos que adicionam funções adicionais.

Segundo a DGT, o farol V16 conectado incorpora um chip GPS e um cartão SIM não removível Esses dispositivos transmitem a localização exata do veículo quando ativados para sinalizar uma pane ou acidente. Não é necessário celular nem conexão de dados: o custo da conectividade por um período mínimo de 12 anos está incluído no preço do dispositivo.

A Agência Espanhola de Proteção de Dados (AEPD) explica que, quando ativado, o beacon envia a localização onde o carro está parado e um identificador técnico Segundo a agência, o identificador do dispositivo não está vinculado nem ao proprietário do carro nem à placa. Não existe nenhum registro público governamental que associe uma pessoa a um rastreador, e a compra do dispositivo não exige o fornecimento de dados pessoais a nenhum órgão público.

Tanto a DGT quanto a AEPD insistem que o farol Ele só transmite dados enquanto estiver ligado. e somente em caso de emergência ou avaria. Não há geolocalização contínua, nenhum histórico de deslocamento é criado e as informações enviadas não permitiriam reconstruir rotas ou identificar diretamente o motorista.

Parte da confusão surgiu de vídeos que demonstram o funcionamento de aplicativos como o myIncidence, associados a determinados modelos de beacons, como os vendidos pela Netun sob a marca Help Flash. Nesses casos, o usuário pode vincular seu beacon ao aplicativo, adicionando dados pessoais e do veículo para acessar as informações. serviços adicionais, como notificação de seguro ou chamada automática de emergência, mas este link é opcional e não está relacionado com o funcionamento básico exigido pela DGT 3.0.