Amerykańskie wojsko wyłączyło identyfikatory reklamowe na telefonach i komputerach służbowych. Powód: dane o lokalizacji, które codziennie sprzedaje branża reklamowa, były wykorzystywane do namierzania żołnierzy na Bliskim Wschodzie. I to nie przez włamanie, przez zakup.
Reuters ujawnił 4 września 2026 treść listów, które poszczególne rodzaje sił zbrojnych wysłały do senatora Rona Wydena. Siły Powietrzne wyłączyły identyfikatory reklamowe na komputerach i telefonach dwa miesiące wcześniej. Dowództwo Operacji Specjalnych — „ostatnio”, na urządzeniach z Windowsem. Armia przyznała Reuterowi, że na komputerach z Windowsem blokada działa „od czasu sprzed 2021 roku”, ale na Androidzie i sprzęcie Apple identyfikator był domyślnie wyłączony dopiero „co najmniej od lutego 2026″.
Luty 2026. Nie 2019, kiedy pierwsze śledztwa dziennikarskie pokazały, że dane z aplikacji pozwalają śledzić personel wojskowy. Nie maj 2026, kiedy Pentagon potwierdził w piśmie do Kongresu, że przeciwnicy już to robią. Luty 2026 — na telefonach, czyli na tych urządzeniach, które faktycznie chodzą z człowiekiem.
Czym jest MAID i dlaczego to nie jest problem niszowy
Mobile Advertising ID to unikalny identyfikator przypisany do konkretnego urządzenia. Na Androidzie nazywa się AAID, u Apple’a IDFA. Jego zadaniem jest łączenie aktywności użytkownika między aplikacjami — żeby reklamodawca wiedział, że osoba, która oglądała buty w jednej apce, to ta sama osoba, która otwiera pogodę w drugiej.
Przy okazji każda z tych aplikacji, o ile dostała zgodę na lokalizację, dokleja do identyfikatora współrzędne. Powstaje ciąg: ten sam numer, o tej godzinie, w tym miejscu. Powtarzany tysiące razy dziennie. Nikt tego nie kradnie — to normalny strumień danych w ekosystemie reklamowym, agregowany przez brokerów danych i sprzedawany.
Identyfikator sam w sobie nie zawiera nazwiska. Nie musi. Numer, który sześć nocy w tygodniu nocuje pod jednym adresem, a w dzień znajduje się na terenie bazy wojskowej, opisuje konkretną osobę dokładniej niż większość dokumentów tożsamości. Deanonimizacja nie wymaga tu żadnej technologii — wystarczy kalendarz i mapa.
Egzamin, którego nikt nie zadał
Kongresmen Pat Harrigan podsumował sprawę zdaniem, które brzmi mocno: wrogowie Stanów Zjednoczonych „nie powinni móc wyciągnąć karty kredytowej i kupić informacji pozwalających śledzić amerykańskich żołnierzy”.
Zgoda jeżeli chodzi o żołnierzy ale każdy może wyciągnąć kartę kredytową i kupić informacje pozwalające śledzić kogokolwiek innego. Rynek, który okazał się zagrożeniem dla bezpieczeństwa narodowego, jest dokładnie tym samym rynkiem, który obsługuje prześladowców, detektywów na zlecenie, windykatorów i każdego, kto ma kilkaset dolarów i konkretny powód.
Reakcją nie było ograniczenie handlu danymi. Reakcją było wypisanie z niego jednej grupy zawodowej. To rozwiązanie działa — dla tej grupy. Dla wszystkich pozostałych ta interwencja jest właśnie potwierdzeniem, że zagrożenie było realne i że państwo doskonale je rozumie.
„Nie mam nic do ukrycia” jako model zagrożeń
Ta sprawa jest najczystszym możliwym kontrprzykładem dla argumentu, który wraca w każdej dyskusji o prywatności. Żołnierz na misji też nie miał „nic do ukrycia”. Zainstalował aplikację pogodową, zgodził się na dostęp do lokalizacji i przez to trafił na listę celów.
Bo „nie mam nic do ukrycia” zakłada, że dane służą do oceniania — że ktoś przeczyta podejmie decyzje marketingowa. Tymczasem dane lokalizacyjne służą do pośrednio do innych celów. Treść nie ma znaczenia. Liczy się współrzędna i godzina. Korelacja, nie musisz zrobić nic złego, żeby te dwie liczby stały się dla kogoś użyteczne.
Warto zauważyć też coś, co w tej historii łatwo przeoczyć: wojsko nie rozwiązało problemu przez lepsze szkolenie personelu ani apel o rozsądek. Wyłączyło mechanizm systemowo, na poziomie urządzenia, domyślnie. To jest przyznanie, że przy tej klasie zagrożenia świadomość użytkownika nie wystarcza.
Co z tego wynika dla organizacji
Jeśli Twoja firma wydaje pracownikom telefony, właśnie dostałeś gotowe studium przypadku wraz z rekomendacją zatwierdzoną przez Pentagon.
- Wyłącz identyfikator reklamowy przez MDM, a nie instrukcją w intranecie. Android: polityka blokująca AAID. iOS: wymuszone odrzucenie App Tracking Transparency. Windows: wyłączony Advertising ID w politykach.
- Przejrzyj uprawnienia do lokalizacji w aplikacjach na sprzęcie firmowym. Reguła jest prosta: dostęp tylko podczas używania, i tylko tam, gdzie funkcja bez tego nie działa.
- Uwzględnij rutyny w modelu zagrożeń. Codzienna trasa zarządu, adresy oddziałów, godziny wizyt u kontrahenta — to wszystko wynika z danych lokalizacyjnych i bywa warte więcej niż zawartość skrzynki mailowej.
- Nie licz na to, że wyłączenie MAID zamyka temat. Zach Edwards z Decryptads, cytowany przez Reutersa, ocenia ten krok jako „zdecydowanie pozytywny”, ale zastrzega, że użytkownika nadal można namierzyć innymi drogami — przez triangulację szczegółów technicznych urządzenia z danymi sieciowymi lub informacjami o lokalizacji. To jedna warstwa, nie rozwiązanie.
Zdanie, które warto zapamiętać
Wyden, oceniając działania wojska, stwierdził, że „nie były skuteczne w neutralizacji tego zagrożenia”. Pentagon odpowiedział, że odniesie się do sprawy bezpośrednio wobec ustawodawców — czyli nie odpowiedział.
Najmocniejsze w tej historii jest jednak co innego. Przez kilkanaście lat obrońcy prywatności powtarzali, że komercyjny handel danymi lokalizacyjnymi to zagrożenie, a nie niedogodność. Odpowiadano im, że przesadzają. Teraz tę tezę potwierdziły Siły Powietrzne, Armia, Marynarka i Dowództwo Operacji Specjalnych — każde osobnym pismem do Senatu.
Nic do ukrycia, nic do stracenia? Amerykańskie wojsko właśnie wysłało ACK.