Dlaczego to zbudowałem

Od prostego skryptu do pełnego systemu anti-theft.

🏭

Problem

Stawiam fotopułapki w lasach środkowej Słowacji. Przez lata straciłem ich za dużo przez kradzież. Fotopułapka kosztuje setki euro, a nagrania na karcie SD są często niemożliwe do odtworzenia. Zamki pomagają, ale zdeterminowany złodziej z obcęgami do śrub nie przejmuje się linką stalową.

Za każdym razem, gdy fotopułapka znikała, zostawałem z niczym — bez podejrzanego, bez dowodów, bez sposobu na jej namierzenie. Policja nie mogła pomóc bez tropów. Potrzebowałem sposobu, żeby zidentyfikować złodzieja po kradzieży.

💡

Pierwsza próba

Pomysł był prosty: a co gdyby karta SD mogła mi powiedzieć, kto ukradł fotopułapkę?

Zacząłem od podstawowego pliku HTML umieszczonego na karcie SD. Wewnątrz był mały fragment JavaScriptu, który po otwarciu w przeglądarce wysyłał adres IP odwiedzającego do pliku tekstowego na moim serwerze. To było wszystko — tylko IP zalogowane do pliku .txt.

Było prymitywne. Bez GPS, bez fingerprintingu, bez powiadomień. Musiałem ręcznie sprawdzać plik tekstowy, żeby zobaczyć, czy coś się wydarzyło. Ale podstawowy pomysł działał: złodzieje otwierają pliki na skradzionych kartach SD. Chcą zobaczyć, jakie zdjęcia są na niej.

📈

Od skryptu do usługi

Ten prosty proof of concept pokazał mi, że pomysł ma potencjał, ale potrzebował o wiele więcej, żeby był naprawdę użyteczny:

Współrzędne GPS, nie tylko adres IP
Fingerprinting przeglądarki — system operacyjny, rozdzielczość ekranu, strefa czasowa
Natychmiastowe alerty e-mailowe zamiast ręcznego sprawdzania
Zabezpieczenia — podpisy HMAC, żeby nikt nie mógł spamować fałszywymi raportami
Panel do śledzenia wielu fotopułapek i ich historii detekcji
Ocena szans odzyskania — jak prawdopodobne jest, że faktycznie odzyskam fotopułapkę?

Zbudowałem to jako usługę online. Przez miesiące proof of concept urósł z jednoplikowego hacka do pełnej platformy do zarządzania fotopułapkami z 80+ wbudowanymi profilami, oszacowaniem baterii, recenzjami lokalizacji i kompletnym panelem detekcji anti-theft.

🌱

Dzisiaj

My Trail Camera Pro jest dziś usługą online na mytrailcamera.pro. Wersja darmowa pokrywa 1 fotopułapkę z pełną ochroną anti-theft — robi wszystko, co robił mój pierwotny skrypt, i dużo więcej. Wersja PRO odblokowuje nielimitowane fotopułapki i dodaje zaawansowane funkcje, takie jak przechwytywanie numeru telefonu, oszacowanie baterii uwzględniające pogodę, strefy monitorowania z mapami i raporty dowodowe PDF dla policji.

Zbudowałem to, bo sam tego potrzebowałem. Jeśli kiedykolwiek wróciłeś do miejsca z fotopułapką i znalazłeś puste drzewo, znasz to uczucie. Ta usługa nie zapobiegnie kradzieży — ale daje realną szansę na złapanie złodzieja.

Jeśli Twoja fotopułapka właśnie została skradziona i chcesz pełny przewodnik, przeczytaj Jak namierzyć skradzioną fotopułapkę — porównanie czterech opcji (z uczciwymi wynikami, nie gwarantowanymi powrotami) i szablon raportu policyjnego do skopiowania.

Załóż darmowe konto Zobacz, jak to działa

⚠️ Uwaga prawna i obrona usługi

Fotopułapka, karta pamięci SD oraz jej zawartość (w tym pliki pułapki) są własnością właściciela konta, chronioną przez przepisy o ochronie własności (w Polsce m.in. art. 222 i nast. Kodeksu cywilnego oraz art. 64 Konstytucji RP; na Słowacji § 123 i § 126 OZ oraz art. 20 Ústavy SR). Kradzież fotopułapki jest bezprawna — w zależności od wartości urządzenia stanowi wykroczenie przeciwko mieniu (w Polsce art. 119 Kodeksu wykroczeń przy wartości do 800 zł) albo przestępstwo kradzieży (w Polsce art. 278 k.k. powyżej tego progu, lub niezależnie od wartości przy powrocie do przestępstwa); późniejsze otwarcie plików z karty SD na urządzeniu sprawcy stanowi świadome bezprawne dysponowanie cudzym mieniem. Aktywacja pliku pułapki jest technicznym środkiem właściciela służącym ochronie i odzyskaniu prawa własności — koncepcyjnie tej samej kategorii co kamery bezpieczeństwa, lokalizatory GPS w pojazdach lub usługi typu Find My iPhone i Prey. Europejska Rada Ochrony Danych (EDPB) w 2022 r. potwierdziła decyzję słoweńskiego organu nadzorczego, zgodnie z którą bezpieczeństwo mienia może stanowić prawnie uzasadniony interes dla takiego przetwarzania danych osobowych, o ile środek jest odpowiedni i niezbędny.

Mimo to dane przechwycone przez pliki pułapki (adres IP, GPS, fingerprint przeglądarki, zdjęcie, numer telefonu) pozostają danymi osobowymi w rozumieniu RODO — także gdy dotyczą złodzieja. Są przetwarzane przez właściciela konta na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — ochrona mienia, identyfikacja sprawcy, przekazanie organom ścigania. Służą wyłącznie do złożenia zawiadomienia na policję i odzyskania skradzionego mienia.

Publikacja w mediach społecznościowych, grożenie złodziejowi lub samosądowe wykorzystanie może naruszać RODO i krajowe przepisy o ochronie danych — ściganie i karanie sprawców należy do policji i sądów. Odpowiedzialność za przetwarzanie danych ponosi właściciel konta. Przed wdrożeniem w UE zalecamy konsultację z prawnikiem lub krajowym organem ochrony danych.