O3.15.3Last known location设计
擦除前的最后已知位置信息对找回和取证同样重要
别名: 最后位置快照 · location snapshot · last seen
概念解释
擦除执行那一刻,设备侧的定位历史、最后接入的基站与 Wi-Fi、电量与移动轨迹全部消失。最后已知位置(last known location)是擦除前服务端留存的最后一次定位快照——找回靠它起点,报案取证靠它锚定。处置流程里「先读快照、再发擦除」的顺序不是洁癖,是信息单向消失决定的硬约束。
机制
定位数据存在设备侧,擦除即毁证,所以快照必须在擦除之前到达服务端。找回侧:位置加时间戳给出搜索半径与可信度(越旧越可能已被移动),报案时「最后出现于某地某时」是可核验陈述;取证侧:快照是设备从丢失到处置之间唯一的客观位置记录,能区分「在家遗失」与「离手后被移动」,直接影响盗窃与遗失的定性。快照价值随时间衰减——它是瞬时的,所以丢失模式下要持续更新快照,擦除后留存的是最后一次;这也是擦除确认必须回显「即将清除定位」的原因:让放弃找回的决定对着它唯一的存证做出。
边界
快照精度受定位方式制约(GPS 与基站差一个量级,室内常只剩基站级),「最后已知」不等于「最后真实位置」——设备可能在上报后被移动,时间戳因此必须与位置同等显眼。隐私侧,持续快照就是位置追踪,需要约束保留期限与访问范围(仅失主可见、找回流程结束即删);执法调取走法律程序,与用户界面里给失主看的位置是两条通道,权限与展示都不该混同。
怎么落地
- 丢失面板固定三元素:位置、时间戳、定位方式(GPS/网络),时间戳缺失的快照显式标注不可信。
- 擦除确认框回显「执行后将无法继续定位此设备」,把放弃找回的决定显式化。
- 服务端按策略在擦除后保留最后一帧快照一段时间(供报案),到期自动删除。
- 验证:测试用例放一台「上报位置后立即离线」的设备,核对面板仍显示带时间戳的快照、擦除后快照按策略留存、到期后彻底删除——三段都要有断言。