Czy Google i Apple sprawdzają siebie na pokładzie samolotu (Tryb podróży)?

W trybie samolotowym ekran ciemnieje, radio wyłącza się, a urządzenie nadal zbiera sygnały lokalizacyjne. Android Google przechowuje surowe poprawki GPS i skany Wi‑Fi w lokalnej pamięci podręcznej, podczas gdy Find My w iOS nadal nadaje zaszyfrowane identyfikatory Bluetooth, które pobliskie urządzenia mogą przekazywać. Obie firmy twierdzą, że przechowują tylko metadane, ale utrzymywanie tych usług w tle budzi pytania o prawdziwy stan offline. Odpowiedź zależy od tego, jak wiele z tej ukrytej aktywności jest naprawdę uśpione, a jak wiele cicho raportuje.

Co dzieje się w urządzeniu po włączeniu trybu samolotowego?

Chociaż tryb samolotowy wyłącza radia komórkowe, Wi‑Fi i Bluetooth, urządzenie pozostaje włączone i zdolne do wykonywania funkcji wewnętrznych; nie jest naprawdę „offline” w sensie odcięcia od wszystkich ścieżek komunikacji.

System operacyjny nadal uruchamia usługi w tle, takie jak synchronizacja zegara, zbieranie danych z czujników i lokalne powiadomienia, które mogą wymagać dodatkowego zabezpieczenia biometrycznego dla ukrytych projektów NDA.

Zegary systemowe mogą nadal być korygowane za pomocą GPS lub wewnętrznych oscylatorów, a aplikacje mogą przetwarzać przechowywane dane bez zewnętrznego wejścia.

Dodatkowo, komponenty sprzętowe, takie jak akcelerometr, żyroskop i mikrofon, pozostają aktywne dla funkcji na urządzeniu, takich jak asystenci głosowi czy monitorowanie zdrowia.

W konsekwencji, choć emisja zewnętrznych fal radiowych ustaje, telefon utrzymuje funkcjonalną wewnętrzną sieć, zachowując doświadczenie użytkownika i umożliwiając płynne ponowne połączenie po ponownym włączeniu radii.

Jak tryb samolotowy działa w iOS i Android?

Jak działa tryb samolotowy w iOS i Android? Po włączeniu system operacyjny wyłącza wszystkie nadajniki radiowe — komórkowe, Wi‑Fi, Bluetooth i NFC — ustawiając flagę sprzętową, która zatrzymuje oprogramowanie radiowe.

iOS przełącza pojedynczy przełącznik „Tryb samolotowy” w Ustawieniach, który wewnętrznie wywołuje framework CoreTelephony, aby wyłączyć bazę i po ponownie włączyć Wi‑Fi lub Bluetooth, jeśli użytkownik ręcznie je włączy.

Android używa podobnej usługi systemowej, ConnectivityManager, która rozgłasza intencję zawieszenia modułów radiowych; interfejs użytkownika może wyświetlać osobne przełączniki dla Wi‑Fi i Bluetooth, ale podstawowa flaga jądra pozostaje ta sama.

Obie platformy zachowują odbiór GPS, ponieważ jest to odbiornik pasywny, co pozwala usługom lokalizacyjnym działać bez przesyłania danych.

Zbieranie danych lokalizacyjnych przez Google i Apple w trybie offline

Nawet gdy urządzenie nie ma aktywnego połączenia danych, Google może nadal gromadzić punkty lokalizacji, wykorzystując buforowane skany GPS i Wi‑Fi przechowywane w telefonie.

System operacyjny kontynuuje rejestrowanie surowych korekt satelitarnych i pobliskich identyfikatorów sieciowych, kolejkając je lokalnie.

Gdy połączenie zostaje przywrócone, buforowane dane przesyłają się na serwery Google, gdzie są scalane z chronologią Historii Lokalizacji użytkownika.

Mechanizm ten działa niezależnie od trybu samolotowego, pod warunkiem że układ GPS w urządzeniu pozostaje włączony, a skanowanie Wi‑Fi nie jest wyłączone przez użytkownika.

Przechowywane punkty zachowują znaczniki czasowe i szacunki dokładności, umożliwiając późniejszą rekonstrukcję tras.

Użytkownicy mogą przeglądać lub usuwać te wpisy za pośrednictwem portalu „Moja Aktywność”, ale zbieranie odbywa się cicho aż do następnej sesji online.

Zdolność Google do buforowania danych o lokalizacji w trybie offline stwarza podstawy do analizy podejścia Apple do śledzenia urządzeń bez aktywnego połączenia.

Find My firmy Apple opiera się na zdecentralizowanej sieci pobliskich urządzeń Apple, które wymieniają się zaszyfrowanymi identyfikatorami Bluetooth. Gdy urządzenie jest offline, nadal nadawało obracające się ID; inne urządzenia w zasięgu odbierają i przechowują ten sygnał, a później przekazują go do serwerów Apple, gdy odzyskają łączenie.

Ostatnie znane współrzędne GPS urządzenia źródłowego są buforowane lokalnie, co pozwala sieci przybliżyć jego położenie na podstawie odległości od przekazującego urządzenia. Szyfrowanie end‑to‑end zapewnia, że tylko właściciel może odszyfrować dane o lokalizacji, podczas gdy Apple nigdy nie uzyskuje dostępu do surowych identyfikatorów. Metoda ta umożliwia aktualizacje lokalizacji bez sieci komórkowej czy Wi‑Fi, ale zależy od wystarczającej liczby pobliskich urządzeń Apple, które mogą pełnić rolę pośredników.

Dane zbierane podczas połączenia z Wi-Fi pokładowym lub Bluetooth

Jakie dane, jeśli w ogóle, są zbierane przez Google i Apple, gdy pasażerowie łączą się z Wi‑Fi pokładowym lub włączają Bluetooth? Obie firmy polegają na standardowej telemetrii wbudowanej w ich systemy operacyjne.

Gdy urządzenie dołącza do sieci Wi‑Fi linii lotniczej, wysyła żądanie DHCP zawierające adres MAC urządzenia, nazwę hosta i czasami unikalny identyfikator powiązany z kontem Google lub Apple użytkownika.

Aktywacja Bluetoothu powoduje, że system operacyjny skanuje pobliskie urządzenia peryferyjne, rejestrując siłę sygnału i typ urządzenia w celu świadczenia usług opartych na lokalizacji.

Ładunki danych są ograniczone do metadanych; nie są zbierane treści e‑maili, wiadomości ani historia przeglądania, chyba że użytkownik aktywnie korzysta z aplikacji Google lub Apple, które transmitują dane przez sieć.

W większości przypadków informacje te są wykorzystywane do poprawy diagnostyki łączności oraz do uruchamiania heurystyk „Trybu podróży”, a nie do tworzenia szczegółowych profili pasażerów.

Przepisy prawne dotyczące zbierania danych na pokładzie samolotu

Telemetria wymieniana pomiędzy urządzeniami a sieciami linii lotniczych działa w ramach mozaiki międzynarodowych i krajowych przepisów, które kształtują dopuszczalny zakres zbierania danych podczas lotów.

W Stanach Zjednoczonych FAA i FCC przyznają liniom lotniczym ograniczone uprawnienia do zarządzania komunikacją na pokładzie, podczas gdy ustawa o ochronie prywatności w komunikacji elektronicznej (Electronic Communications Privacy Act) ogranicza nielegalne przechwytywanie danych elektronicznych.

GDPR w Europie narzuca surowe wymogi dotyczące zgody, przejrzystości i minimalizacji danych osobowych na operatorów i dostawców usług, obejmując wszelkie identyfikatory osobiste przechwycone przez Wi‑Fi lub Bluetooth.

Kanadyjska PIPEDA oraz australijski Privacy Act również wymagają ograniczonego celu wykorzystania i jasnego powiadomienia użytkownika.

Dwustronne umowy lotnicze często odwołują się do tych przepisów, ale ich egzekwowanie różni się, co prowadzi linie lotnicze do przyjmowania konserwatywnych polityk postępowania z danymi oraz do udostępniania mechanizmów rezygnacji dla pasażerów.

Incydenty śledzenia urządzeń w trakcie lotu

Rzeczywiste incydenty śledzenia urządzeń w trakcie lotu

Próby linii lotniczych monitorowania urządzeń pasażerów wielokrotnie wywoływały kontrowersje, co ilustruje kilka głośnych incydentów.

W 2022 roku europejski przewoźnik nieumyślnie zarejestrował adresy MAC smartfonów pasażerów, co spowodowało dochodzenie ochrony danych, które zakończyło się stwierdzeniem, że praktyka naruszała RODO.

W kolejnym roku amerykańska linia lotnicza spotkała się z krytyką po tym, jak jej system Wi‑Fi na pokładzie transmitował identyfikatory urządzeń do zewnętrznego podmiotu analitycznego, ujawniając dane o lokalizacji pomimo ustawień pasażerów „tryb samolotowy”.

Sprawa z 2024 roku dotyczyła bliskiego wschodniego przewoźnika, który używał własnego sygnału beacon do pingowania pobliskich tabletów, co doprowadziło do pozwu oskarżającego o nielegalne monitorowanie i naruszenie prywatności.

Te przypadki pokazują, że śledzenie w rzeczywistości może zachodzić nawet wtedy, gdy użytkownicy uważają, że ich urządzenia są odizolowane, podkreślając luki między obietnicami polityki a rzeczywistością operacyjną.

Jak samodzielnie sprawdzić, czy tryb samolotowy działa poprawnie?

Ostatnie incydenty związane z ukrytym śledzeniem urządzeń podkreślają potrzebę, aby pasażerowie weryfikowali, czy tryb samolotowy rzeczywiście wyłącza wszystkie funkcje bezprzewodowe.

Po pierwsze, włącz urządzenie i otwórz Ustawienia. Aktywuj tryb samolotowy, a następnie odczekaj dzięć sekund, aby system mógł wyłączyć radiowe.

Po drugie, spróbuj połączyć się ze znaną siecią Wi‑Fi; urządzenie powinno wyświetlić „Brak dostępnej sieci”.

Po trzecie, uruchom skanowanie Bluetooth; żadne pobliskie urządzenia nie powinny się wyświetlić.

Po czwarte, otwórz przeglądarkę internetową i załaduj adres URL; strona musi nie załadować się, co potwierdza, że usługi komórkowe i danych są nieaktywne.

Po piąte, użyj aplikacji diagnostycznej sieci, aby sprawdzić siłę sygnału; wszystkie odczyty powinny wynosić zero.

Na koniec, obserwuj ikony na pasku statusu; jedynie ikona samolotu powinna być widoczna, co wskazuje na pełny stan offline.

Podsumowanie kluczowych kwestii dotyczących prywatności w trybie samolotowym

Linie lotnicze zazwyczaj nie blokują sygnałów GPS; tryb samolotowy wyłącza transmisję, a nie odbiór, więc telefony mogą nadal odbierać dane lokalizacyjne, choć linie lotnicze mogą prosić o wyłączenie wszystkich funkcji bezprzewodowych podczas lotu.

Bluetooth może zlokalizować urządzenie w trybie samolotowym tylko wtedy, gdy sprzęt pozostaje aktywny; większość urządzeń wyłącza Bluetooth po włączeniu trybu samolotowego, co uniemożliwia jakiekolwiek pozycjonowanie lub wykrywanie bliskości.

Systemy rozrywki pokładowej mogą rejestrować identyfikatory urządzeń, gdy pasażerowie łączą się przez Wi‑Fi lub Bluetooth, ale zazwyczaj nie zbierają identyfikatorów sprzętowych, chyba że użytkownik wyraźnie zezwoli na usługę, a wiele linii lotniczych anonimizuje dane w celu ochrony prywatności.

Sieć „Find My” pozostaje aktywna podczas turbulencji, ponieważ nieustannie nadaje zaszyfrowane sygnały Bluetooth niezależnie od warunków lotu, umożliwiając pobliskim urządzeniom Apple przekazywanie danych o lokalizacji do iCloud, gdy jest dostępne połączenie.

Numer IMEI telefonu może być zidentyfikowany przez załogę jedynie wtedy, gdy urządzenie jest aktywnie podłączone do Wi‑Fi lub systemu komórkowego samolotu, co zazwyczaj wymaga zgody pasażera; w przeciwnym razie numer IMEI pozostaje niedostępny.