你每天和同事拼车上班，车牌被路边摄像头拍下，摄像头旁边还有一个小传感器，默默记录着车里几台设备广播的蓝牙或RFID信号——你的手机、同事的智能手表。跑几周下来，这几个信号和这辆车会被系统认成一组固定搭档。几周后，其中一个信号又出现在另一辆和某案件有关的车旁边。没人知道那个信号是谁的手机，但警方已经有了一条线索。
这不是假设，是安防公司Leonardo正在营销的产品，名字叫SignalTrace。
车牌之外，它多认了一件事
自动车牌识别器（ALPR）在美国执法系统里用了十几年，一直伴随隐私争议。SignalTrace做的事更进一步：不看车牌，先认设备。
它采集手机、智能手表已经在广播的蓝牙、RFID信号，识别哪些设备总是结伴出现，再把这个"设备组合"和车牌记录、时间戳位置绑在一起。警方不需要知道车牌号，只要有一个反复出现的信号模式，就能反查关联的车辆和地点。
Leonardo的产品页面写得很直白：系统能存储"电子指纹"供后续查询，即使没看到车牌，也能认出车。另一份产品说明则说，这套技术要靠嫌疑人携带的设备组合来确认身份。专利文件描述的追踪目标可以是人，也可以是车，签名可以和视觉识别信息关联，跨地点追踪一个目标。
有报道称，已有多台这类设备装在马里兰州的Oxon Hill，Leonardo的前代技术也出现在纽约州政府的官方合同价目表上。换句话说，这不是概念演示，是已经在采购清单里的产品。
"不识别人"这句话，经不起细看
Leonardo的官方说明里有一句关键辩护：系统"不识别人"，只采集设备已经在广播的信号，输出结果还要靠常规调查方法核实。
问题是，这个"识别"用的是最窄的定义——传感器确实拉不出一个法定姓名。但美国国家标准与技术研究院（NIST）对"个人可识别信息"的定义要宽得多：只要数据能单独或结合其他可关联信息把一个人区分出来、追踪下去，就算识别。
发表在《科学报告》（Scientific Reports）上的一项研究给出了具体数字：分析150万人15个月的位置记录，仅4个时间-地点组合，就能唯一识别出95%的人。这项研究没有测试SignalTrace，但它说明的道理是同一个——重复出现的移动轨迹，本身就是一种独特签名，不需要姓名参与。
一个信号能不能"识别人"，答案取决于你问的是营销文案，还是联邦标准。
法律判例追到了一半，还没追上
最高法院在Carpenter v. United States一案中已经确认，人们对自己的位置轨迹享有合理隐私期待。2026年6月的Chatrie v. United States判决又往前走了一步：警方用反向定位令拿到银行附近的匿名位置数据，逐步缩小范围锁定用户身份，法院认定这构成第四修正案下的"搜查"，短期监控也可能暴露政治、家庭等社会关系。
但Chatrie处理的是位置记录，SignalTrace采集的是设备主动广播的信号——这两者是不是同一件事，判决没说，法律目前也没有答案。
- 风险.警方可以从一个无名信号出发，先锁定"经常一起出现的人"，再用其他数据库把名字补上；一个人可能因为出现在某个群体附近，而不是因为做了什么，成为调查对象。
《礼记》里有句老话，"匹夫无罪，怀璧其罪"——身上带着一块玉，本身就成了嫌疑。放到今天，一个人带着手机走进某个信号密集出现的圈子，也可能因此进入警方视线，而不是因为他做过什么。
信息真空，才是最不寻常的地方
关于SignalTrace，公开可查证的资料非常有限——Oxon Hill的具体部署规模、纽约州合同的条款金额、专利号细节，几乎都找不到独立来源核实。更明显的是，目前几乎看不到公民自由组织或立法者对这套系统的正式回应。
- 结论.一项已经进入政府采购清单的监控技术，公开问责和媒体核查的速度，明显落在了它的部署速度后面。
这才是比技术细节更值得记住的事：不是SignalTrace有多聪明，而是它铺开的速度，比谁能看清它、谁来监督它，快了一整个身位。回到开头那趟拼车——你的手机从没告诉任何人你是谁，但它记住了你和谁在一起，去过哪里，这就足够了。