我们的移动设备使用的蜂窝服务是无线形式的，依赖于蜂窝塔，即基站。
为了保持连接，手机会持续不断地向离自己最近的一座或多座蜂窝塔发送微小的信标信号。这些塔对于信标信号的应答会被翻译成你手机上“信号格”的数量：一格也没有就表示没信号。
为了以某种方式保护用户的身份，手机的信标使用了所谓的国际移动用户识别码（international mobile subscriber i-dentity，简称IMSI），这是分配给SIM卡的一个独特数字。
它最初诞生的时候，蜂窝网络还需要知道你什么时候连接到它们的塔上，什么时候在漫游（使用其他运营商的蜂窝塔）。
IMSI码的第一部分指明了特定的移动网络运营商，其余部分则向该网络运营商标识了你的手机。
执法机构已经制造出可以伪装成蜂窝基站的设备。这些设备是为拦截语音和短信而设计的。
在美国，执法部门和情报机构也会使用其他设备来获取IMSI。IMSI可以被即时获取，一秒钟都用不了，而且也不会发出预警。
通常人们会在大型集会上使用IMSI获取设备，这样可以让执法部门在后方识别出谁在现场，尤其是那些不断打电话叫其他人加入的人。
这样的设备也可应用于通勤服务和创建交通报告。在这种情况下，实际账号或IMSI并不重要，重要的是你的手机从一座塔到另一座塔或从一个地理区域到另一个地理区域的速度。
手机接近和远离每一座塔所用的时间可用来确定交通状况：堵塞、缓行或畅通。
只要你的移动设备开机，它就会连接到一些蜂窝塔。离你最近的塔会实际地处理你的电话、短信或互联网通话。
当你移动时，你的手机会与最近的塔进行回环应答（ping），如果有必要，你的通话也会从一座塔转移到另一座塔，同时还能保持连贯性。
附近的其他塔全都处于待命状态，这样当你从地点A移动到地点B并且进入了信号更好的另一座塔的区域时，信号就会平滑地切换，你应该也不会掉线。
可以这样说：你的移动设备发出一段特定的序列，这段序列会被多座单独的蜂窝塔记录下来。
所以任何人只要查阅一座特定塔的日志，就可以看到在其全部区域内任意给定时间所有人的临时移动用户识别码（temporary mobile subs-criber identity，简称TMSI），不管他们是否打过电话。
执法部门可以，并且也确实会要求蜂窝运营商提供这些信息，包括特定持有人的后端账号身份。
一般来说，如果只查看一座信号塔的日志，其数据可能仅仅表明某个人正在经过，而且他的设备连接到了一座待命的特定信号塔。如果其间有通话或数据交换，那还会有关于那次通话和持续时间的记录。
然而，来自多座信号塔的日志可被用于精确定位一个用户的地理位置。大多数移动设备每次会与3座或更多的塔进行回环应答。
使用来自这些信号塔的日志，某人可以基于这些回环应答的相对强度，通过三角定位来确定该手机用户的一个相对准确的位置。
所以你每天带着到处走动的手机本质上就是一台追踪设备。
来源：凯文·米特尼克 罗伯特·瓦摩西《捍卫隐私：世界头号黑客教你如何保护隐私》第三章