Što vladine sigurnosne agencije mogu reći od metapodataka vašeg telefona?

Mnogo govorimo o metapodacima Metapodaci - Podaci o vašim podacima Metapodaci - Informacije o vašim podacima, posebno budući da su otkrića o tome koliki dio njih prikuplja NSA. Uglavnom, ne zvuči toliko loše da mogu vidjeti te stvari - ako mogu vidjeti kada ste nazvali, ali ne mogu čuti što ste rekli, je li to tako velika stvar?

Što su metapodaci?

Prije nego što započnemo, postavimo temelje i budemo sigurni da točno znamo što su metapodaci. Kao što biste mogli prikupiti iz imena, to su podaci o podacima-podacima o informacijama. To u praksi znači široko raznoliko, ali važno je da to ne sadrži sadržaj vaših poruka. Ono što izgovorite u pozivu ili u tekstu ne zabilježeno u metapodacima.

Pa što je to? U pozivu je u metapodacima kodiran telefonski broj koji zovete, jedinstveni serijski broj telefona na koji zovete, vrijeme i trajanje poziva te mjesto svakog pozivatelja. Što je sa metapodacima iz e-pošte Što se može naučiti iz zaglavlja e-pošte (metapodaci)? Što možete naučiti od zaglavlja e-pošte (metapodaci)? Jeste li ikad dobili e-mail i stvarno se pitali odakle dolazi? Tko ga je poslao? Kako su mogli znati tko ste? Začudo, puno tih podataka može biti iz ...? Imena pošiljatelja i primatelja i adrese e-pošte, podaci o prijenosu poslužitelja, podaci o datumu i vremenskoj zoni, predmet e-pošte, status primanja za čitanje i informacije o klijentu e-pošte kodirani su u metapodacima. Čak i tweetovi sadrže metapodatke.

Kao što vidite, iako nije snimljen sadržaj, još uvijek ima dosta informacija koje se mogu vidjeti iz ovih detalja (Čuvar objavio je sjajnu interaktivnu stranicu na metapodacima koja će vam dati još nekoliko pojedinosti). Pa, što bi tačno mogla obavještajna agencija prikupiti iz ove vrste podataka?

Studija slučaja

Naked Security, Sophosov blog, izvijestio je o fascinantnom eksperimentu provedenom s nekim metapodacima krajem prošle godine. Nizozemski čovjek dozvolio je istraživaču da na svoj telefon instalira aplikaciju za prikupljanje podataka za prikupljanje različitih vrsta metapodataka. Ovo je važno-to su bili samo metapodaci. Nema sadržaja. Samo bi sve stvari koje vlade širom svijeta lako mogu dobiti.

Što su istraživači shvatili? Čovjekova dob, činjenica da je nedavno diplomirao, da je dugo radio i dugo vozio na vlaku, da je nastavio raditi do kasno uvečer, da se bavi sportom (posebno biciklizmom), da čita skandinavske trilere, da je ima djevojku, da je vjerojatno kršćanin, da se vjerojatno poistovjećuje s nizozemskom strankom Zeleni lijevi, da ga zanima tehnologija i privatnost i puno detalja o svom poslu: da je bio pravnik, gdje je radio , kojim se pravima bavio, s kime u vladi s kojom je bio u kontaktu i s kojim profesionalnim interesima.

Oh, i uspjeli su pogoditi lozinku za njegove Twitter, Google i Amazon račune kombinirajući informacije koje su dobili od njegovih metapodataka i informacije objavljene nakon hakiranja Adobe.

Možda najstrašnije, istraživači su izjavili da su metode i alati koje su koristili znatno manje sofisticirani od onih koje bi obavještajna agencija mogla koristiti. Metapodaci sada počinju izgledati kao prilično velika stvar, zar ne?

Naravno, to što su istraživači sposobni za to u laboratoriju i stvarna vladina agencija to provodi u praksi sasvim su različiti.

Primjeri iz stvarnog svijeta s posljedicama iz stvarnog svijeta

Karijere - ako ne i životi - mogu se pokvariti metapodacima. Samo pitajte Davida Petraeusa. Petraeusa se sjećate kao vrlo odlikovanog, vrlo cijenjenog generala s četiri zvjezdice koji je upravljao operacijama snaga SAD-a i NATO-a u Afganistanu kao zapovjednik Središnjeg zapovjedništva Sjedinjenih Država. U 2011. godini je jednoglasno potvrđen kao direktor CIA-e, ali je odstupio sramotom 2012. godine. Zašto? Metapodaci.

Možete pročitati cijelu vremensku traku, ali kratka verzija je sljedeća: Petraeus je bio u izvanbračnoj vezi s drugom pripadnicom vojske, Paulom Broadwell. Broadwell je prijatelju obitelji Petraeus poslao nekoliko prijetećih poruka e-pošte - i tamo je moglo završiti. No FBI je upotrijebio metapodatke za praćenje podataka o prijavi iz hotela i preusmjerio te podatke s popisima gostiju, na kraju otkrivajući Broadwell kao izvor e-mailova i dovodeći do otkrivanja Petraeusove afere i njegove kasnije ostavke.

Veći dio metapodataka koji su doveli do otkrića afere nije ni došao iz poslanih e-mailova - Petraeus i Broadwell komunicirali su se prijavom na isti račun e-pošte i spremanjem skica koje je drugi pročitao. Samo metapodaci za prijavu bili su dovoljni za otkrivanje istražitelja.

Mislite da su generali s četiri zvjezdice u riziku, ali obični građani ne proizvode vrijedne metapodate? Recite to prosvjednicima u Ukrajini koji su primili SMS poruke rekavši “Poštovani pretplatniče, registrirani ste kao sudionik u masovnim neredima.” U zemlji koja prolazi kroz politička i vojna previranja, želite li da vaši snimci mobitela govore vladi da ste bili na mjestu demonstracija.?

Što možete učiniti da se zaštitite?

Nažalost, osim što isključite telefon i ne koristite ga samo kad to apsolutno trebate, ne možete učiniti puno. Informacije o lokaciji, na primjer, nemoguće je riješiti - vaš se telefon stalno povezuje na kule mobitela kako bi dobio jak signal, a veza s tim tornjem zabilježena je. A kad nekoga nazovete, informacije o usmjeravanju (vaš telefon i njihov) trebaju u nekom trenutku biti vidljive ili u protivnom mobilna mreža neće znati kamo usmjeriti poziv.

Dali smo vam puno savjeta za zaštitu sadržaja vaših poruka - možete koristiti šifriranu aplikaciju za razmjenu poruka 6 Sigurne aplikacije za razmjenu poruka za iOS koje privatnost uzimaju vrlo ozbiljno 6 sigurne aplikacije za razmjenu poruka za iOS koje uzimaju privatnost vrlo ozbiljno. čitaju ih neželjene stranke? Nabavite sigurnu aplikaciju za razmjenu poruka i više se ne brinite. , čak i šifrirajte svoje pozive Ili tako mislimo, kako su naše riječi i informacije letele zrakom. Nije tako: Prvo je riječ o bespogovornom prisluškivanju, zatim riječ o novinama, odvjetnicima, osiguravateljima i još većem hakiranju vašeg… -Ali ako ste zabrinuti zbog metapodataka, vaša je najbolja opklada da ne dajete nacionalnu državnu agenciju (ili bilo koju državnu agenciju od vas) ponovno zabrinuti zbog) velike količine podataka za rad. Kako možete svesti njihove zapise na minimum? Pomoću telefona sa gorionikom Bolesni od NSA-e koji te prati? Spalite ih telefonom sa gorionikom NSA-e koji vas prati? Snimite ih pomoću telefona za snimanje iz NSA-e koji vas prati koristeći koordinate pozicioniranja vašeg telefona? Telefoni s unaprijed plaćenim nazivima "gorionici" mogu vam pružiti djelomičnu privatnost. , ako koristite više telefona, često mijenjate brojeve i upotrebljavate različite adrese e-pošte otežat će vam vezanje određenih informacija.

Pored toga, vaša je najbolja opklada poduzeti političke akcije i pridružite se kampanji za privatnost Lekcije naučene od ne špijuniranja nas: Vaš vodič za lekcije o privatnosti Interneta naučeni od ne špijunirajte nas: vaš vodič za internetsku privatnost potaknite kompanije budite transparentni u vezi s tim što rade s vašim podacima i glasujte sa svojim novčanikom. Metapodaci će uvijek biti vani, ali spremnost kompanija da ih predaju vladi je nešto što bismo mogli promijeniti.

Jeste li zabrinuti da li će vlada dobiti vaše metapodatke? Jeste li poduzeli mjere predostrožnosti za održavanje svoje privatnosti? Za koje ste još strategije čuli za očuvanje privatnih metapodataka? Podijelite svoja razmišljanja u nastavku!

Slikovni krediti: Smiješan koncept s kazališnom maskom preko Shutterstocka, američke mornarice putem Wikimedia Commonsa.