Шта владине агенције за сигурност могу рећи из метаподатака вашег телефона?

Реклама

Пуно разговарамо о томе метаподаци Избегавање интернетског надзора: потпуни водичИнтернет надзор је и даље врућа тема па смо произвели овај свеобухватни ресурс о томе зашто је то тако велика ствар, ко стоји иза тога, да ли га можете у потпуности избећи и још много тога. Опширније посебно зато што су открића о томе колико НСА прикупља. Углавном, не звучи толико лоше да могу видети те ствари - ако могу да виде када сте позвали, али не могу да чују шта сте рекли, је ли то тако велика ствар?

Шта су метаподатци?

Пре него што започнемо, поставимо основу и будемо сигурни да тачно знамо шта су метаподаци. Као што можете прикупити из имена, то су подаци о подацима - информације о информацијама. Оно што ово у пракси значи је веома разнолико, али најважније је то што не садржи садржај ваших порука. Оно што изговорите у позиву или у тексту не снимљено у метаподацима.

Па шта је? Код позива се у метаподацима шифрира телефонски број који зовете, јединствени серијски број телефона који зовете, вријеме и трајање позива и локацију сваког од позиваоца. Шта је са

метаподаци из е-поште Шта можете научити од заглавља е-поште (метаподаци)?Јесте ли икад добили е-маил и стварно се питали одакле долази? Ко га је послао? Како су могли знати ко сте ви? Зачудо, пуно тих информација може бити из ... Опширније ? Имена и адресе е-поште пошиљаоца и примаоца, информације о преносу сервера, подаци о датуму и временској зони, предмет е-поште, статус примања за читање и информације о клијенту поште су кодиране у метаподаци. Чак и твеетови садрже метаподатке.

Као што видите, иако није снимљен садржај, још увек постоји прилично мало информација које се могу видети из ових детаља (Старатељ објавио а сјајна интерактивна страница на метаподацима то ће вам дати још неколико детаља). Па, шта би тачно обавештајна агенција могла да прикупи из ове врсте информација?

Студија случаја

Накед Сецурити, Сопхосов блог, извештавали о фасцинантном експерименту урађено с неким метаподацима крајем прошле године. Холанђанин је дозволио истраживачу да на свој телефон инсталира апликацију за прикупљање података за прикупљање различитих врста метаподатака недељу дана. Ово је важно - то су били само метаподаци. Без садржаја. Само такве ствари које би владе широм света лако могле добити.

Шта су истраживачи схватили? Човек је година, чињеница да је недавно дипломирао, да је радио дуге сате и дуго возио, да је наставио да ради до касно у увече, да се бави спортом (посебно бициклизмом), да чита скандинавске трилере, да има девојку, да је вероватно хришћанин, вероватно се идентификује са Холандијском странком Зелена левица, да га занима технологија и приватност и пуно детаља о његовом послу: да је правник, где је радио, којим се правима бавио, ко је у влади са којом је био у контакту и неко од његових професионалаца интересовања.

Ох, и могли су погодити лозинку за његове Твиттер, Гоогле и Амазон налоге комбинујући информације које су добили од његових метаподатака са информацијама објављеним након хаковања Адобе-а.

Можда најстрашније, истраживачи су изјавили да су методе и алати које су користили значајно мање софистицирани од оних које би обавештајна агенција могла да употреби. Метаподаци сада почињу изгледати као прилично велика ствар, зар не?

Наравно, то што су истраживачи способни да то ураде у лабораторији и заиста владина агенција то проведе у пракси сасвим су различити.

Примери из стварног света са последицама из реалног света

Каријере - ако не и животи - могу бити уништене метаподацима. Само питајте Давида Петраеуса. Петраеус се можда сећате као изузетно одликованог, веома цењеног генерала са четири звездице који је управљао операцијама снага САД и НАТО-а у Авганистану као командант Централне команде Сједињених Држава. У 2011. години је једногласно потврђен за директора ЦИА-е, али је одступио срамотом 2012. године. Зашто? Метаподаци.

Можете прочитати читаву временску линију, али кратка верзија је следећа: Петраеус је био у ванбрачној вези са другим припадником војске, Паулом Броадвелл. Броадвелл је пријатељу породице из породице Петраеус послао неколико пријетећих мејлова - и ту је могло завршити. Али ФБИ је користио метаподатке за праћење података о пријави из хотела и на крају их преусмерио на листе гостију откривајући Броадвелл-а као извор е-поште и водећи ка разоткривању Петраеусове афере и његове последње оставка.

Велики део метаподатака који су довели до открића афере није ни дошао из послатих мејлова - Петраеус и Броадвелл је комуницирао пријављивањем на исти рачун е-поште и спремањем скица које би други други читати. Само метаподаци за пријаву били су довољни за откривање истражитеља.

Мислите да су генерали са четири звездице у ризику, али обични грађани не производе драгоцене метаподате? Реците то демонстрантима у Украјини ко примљене текстуалне поруке говорећи: "Драги претплатниче, регистровани сте као учесник масовне нереде." У земљи која пролази кроз политичку и војна превирања, да ли желите да ваши записи о мобилном телефону говоре влади да сте били на месту места демонстрација?

Шта можете учинити да заштитите себе?

Нажалост, осим што искључите телефон и користите га само кад то апсолутно морате, не можете много тога да учините. Информације о локацији, на пример, немогуће је да се решите - телефон се непрестано повезује на куле са ћелијама како би добио јак сигнал, а веза са тим торњем се бележи. А кад некога позовете, информације о усмеравању (ваш телефон и њихов) морају бити видљиве у неком тренутку, или у супротном ћелијска мрежа неће знати где да усмери позив.

Дали смо вам мноштво савета за заштиту садржаја ваших порука - можете да их користите апликација за шифроване поруке 6 сигурних апликација за размјену порука за иОС које озбиљно узимају приватностНе волите да нежељене странке читају ваше поруке? Набавите сигурну апликацију за размјену порука и више се не брините. Опширније , Чак шифрирајте своје позиве 3 начина да вашу паметну телефонију учините сигурнијомПотпуна приватност! Или тако мислимо, како су наше речи и информације летеле ваздухом. Није тако: Прво је реч о беспоговорном прислушкивању, затим о новинама, адвокатима, осигуравачима и још већем хаковању вашег ... Опширније —Али ако сте забринути због метаподатака, најбоље је да се НСА-у (или о којој државној агенцији забринете) не дате велику количину података с којима треба радити. Како можете свести њихове записе на минимум? Користећи телефон са гориоником Болесни из НСА-е који те прати? Снимите их телефоном са горионикомБолесни од НСА-е који вас прати користећи координате позиционирања вашег телефона? Припејд телефони познати као „горионици“ могу вам пружити делимичну приватност. Опширније , коришћење више телефона, често мењање бројева и коришћење различитих адреса е-поште отежаће вам везивање одређених информација.

Поред овога, ваша најбоља опклада је политичка акција - придружите се кампање за приватност Лекције научене од не шпијунирања нас: Ваш водич за приватност интернета Опширније , потакните компаније да буду транспарентне у вези са тим што раде са вашим подацима и гласајте са новчаником. Метаподаци ће увек бити вани, али спремност компанија да их предају влади је нешто што бисмо могли да променимо.

Да ли сте забринути да ли ће влада добити ваше метаподатке? Да ли сте предузели неке мере предострожности за одржавање приватности? За које сте друге стратегије чули за очување приватних метаподатака? Поделите своја размишљања у наставку!

Број кредита: Смешан концепт са позоришном маском преко Схуттерстоцка, Ратна морнарица Сједињених Држава путем Викимедиа Цоммонса.