Što vladine sigurnosne agencije mogu reći iz metapodataka vašeg telefona?

Oglas

Puno razgovaramo metapodataka Izbjegavanje internetskog nadzora: potpuni vodičInternetski nadzor i dalje je vruća tema pa smo proizveli ovaj sveobuhvatni izvor o tome zašto je to tako velik posao, tko stoji iza toga, možete li ga u potpunosti izbjeći i još mnogo toga. Čitaj više , posebice od otkrića o tome koliko toga prikuplja NSA. Uglavnom, ne zvuči toliko loše da mogu vidjeti te stvari - ako mogu vidjeti kad ste nazvali, ali ne mogu čuti što ste rekli, je li to tako velika stvar?

Što su metapodaci?

Prije nego što započnemo, postavimo temelje i budemo sigurni da točno znamo što su metapodaci. Kao što možete prikupiti iz imena, to su podaci o podacima - informacije o informacijama. Što to u praksi znači uvelike je raznoliko, ali važno je da to ne sadrži sadržaj vaših poruka. Ono što izgovorite u pozivu ili u tekstu ne zabilježeno u metapodacima.

Pa što je to? Kod poziva se u metapodacima šifrira telefonski broj koji zovete, jedinstveni serijski broj telefona koji zovete, vrijeme i trajanje poziva te mjesto svakog pozivatelja. Što je s

metapodaci iz e-pošte Što možete naučiti od zaglavlja e-pošte (metapodaci)?Jeste li ikad dobili e-mail i stvarno se pitali odakle dolazi? Tko ga je poslao? Kako su mogli znati tko ste? Začudo, puno tih podataka može biti iz ... Čitaj više ? Imena i primatelja pošiljatelja i adrese e-pošte, informacije o prijenosu poslužitelja, podaci o datumu i vremenskoj zoni predmet e-pošte, status primitka za čitanje i informacije o klijentu e-pošte kodirani su u mapi metapodataka. Čak i tweetovi sadrže metapodatke.

Kao što vidite, iako ne postoji sadržaj koji je snimljen, postoji još prilično malo informacija koje se mogu vidjeti iz ovih detalja (Čuvar objavio a sjajna interaktivna stranica na metapodacima to će vam dati još nekoliko detalja). Pa, što bi tačno mogla obavještajna agencija prikupiti iz ove vrste informacija?

Studija slučaja

Gola sigurnost, Sophosov blog, izvijestio o fascinantnom eksperimentu učinjeno s nekim metapodacima krajem prošle godine. Nizozemski čovjek dopustio je istraživaču da na svoj telefon instalira aplikaciju za prikupljanje podataka za prikupljanje različitih vrsta metapodataka. Ovo je važno - to su samo metapodaci. Nema sadržaja. Samo takve stvari koje bi vlade širom svijeta lako mogle dobiti.

Što su istraživači shvatili? Čovjekova dob, činjenica da je nedavno diplomirao, da je radio dugo sati i dugo vozio na vlaku, da je nastavio raditi do kasno u navečer, da se bavi sportom (posebno biciklizmom), da čita skandinavske trilere, da ima djevojku, da je vjerojatno kršćanin, vjerojatno se poistovjećuje sa nizozemskom strankom Zelena ljevica, da ga zanima tehnologija i privatnost te puno detalja o svom poslu: da je bio pravnik, gdje je radio, kojim se pravima bavio, s kim u vladi s kojom je bio u kontaktu i s nekim profesionalcima interesima.

Oh, i uspjeli su pogoditi lozinku za njegove račune na Twitteru, Googleu i Amazonu kombinirajući informacije koje su dobili od njegovih metapodataka i informacije objavljene nakon hakiranja Adobe-a.

Možda najstrašnije, istraživači su izjavili da su metode i alati koje su koristili znatno manje sofisticirani od onih koje bi obavještajna agencija mogla koristiti. Metapodaci sada počinju izgledati prilično veliko, zar ne?

Naravno, to što su istraživači sposobni za to u laboratoriju i stvarna vladina agencija to provodi u praksi sasvim su različiti.

Primjeri iz stvarnog svijeta s posljedicama iz stvarnog svijeta

Karijere - ako ne i životi - mogu biti narušene metapodacima. Samo pitajte Davida Petraeusa. Petraeusa se sjećate kao vrlo odlikovanog, vrlo cijenjenog generala s četiri zvjezdice koji je vodio operacije SAD-a i NATO snaga u Afganistanu kao zapovjednik Središnjeg zapovjedništva Sjedinjenih Država. 2011. godine je jednoglasno potvrđen kao direktor CIA-e, ali je odstupio sramotom 2012. godine. Zašto? Metapodataka.

Možete pročitati cijelu vremensku traku, ali kratka verzija je sljedeća: Petraeus je bio u izvanbračnoj vezi s drugom pripadnicom vojske, Paulom Broadwell. Broadwell je prijatelju porodice Petraeus poslao nekoliko prijetećih poruka e-pošte - i tamo je moglo završiti. No FBI je upotrijebio metapodatke za praćenje podataka o prijavi iz hotela i na kraju ih preusmjerio s popisima gostiju otkrivajući Broadwell kao izvor e-pošte i vodeći ka otkrivanju Petraeusove afere i njegove sljedeće ostavka.

Veći dio metapodataka koji su doveli do otkrića afere uopće nije ni poslan iz poslanih poruka e-pošte - Petraeus i Broadwell je komunicirao prijavom na isti račun e-pošte i spremanjem skica koje bi drugi učinio čitati. Samo metapodaci za prijavu bili su dovoljni za otkrivanje istražitelja.

Mislite da su generali s četiri zvjezdice u riziku, ali obični građani ne proizvode vrijedne metapodate? Recite to prosvjednicima u Ukrajini koji primljene tekstualne poruke govoreći: "Dragi pretplatniče, registrirani ste kao sudionik u masovnim neredima." U zemlji koja prolazi kroz političku i vojna previranja, želite li da vaši snimci mobitela govore vladi da ste bili na mjestu demonstracija?

Što možete učiniti da se zaštitite?

Nažalost, osim što isključite telefon i koristite ga samo kad to apsolutno morate, ne možete puno toga učiniti. Informacije o lokaciji, na primjer, nemoguće je riješiti - telefon se neprestano povezuje na kule sa stanicama kako bi dobio jak signal, a veza s tim tornjem zabilježena je. A kad nekoga nazovete, informacije o usmjeravanju (vaš telefon i njegov) trebaju u nekom trenutku biti vidljive ili u protivnom mobilna mreža neće znati kamo usmjeriti poziv.

Dali smo vam puno savjeta za zaštitu sadržaja vaših poruka - možete ih koristiti aplikacija šifrirane poruke 6 sigurnih iOS poruka koje sadrže privatnost vrlo ozbiljnoNe volite da neželjene stranke čitaju vaše poruke? Nabavite sigurnu aplikaciju za razmjenu poruka i više se ne brinite. Čitaj više , čak šifrirajte svoje pozive 3 načina da vaše komunikacije na pametnom telefonu postanu sigurnijePotpuna privatnost! Ili tako mislimo, kako su naše riječi i informacije letele zrakom. Nije tako: Prvo je riječ o bespogovornom prisluškivanju, a onda je riječ o novinama, odvjetnicima, osiguravateljima i još većem hakiranju vašeg ... Čitaj više - ali ako ste zabrinuti zbog metapodataka, vaša je najbolja opklada ne davati državnom nadzornom organu (ili o onom za koje se vlada brine) veliku količinu podataka s kojima treba raditi. Kako možete svesti njihove zapise na minimum? Korištenje a telefon za plamenik Bolesna od NSA-e koja vas prati? Snimite ih telefonom sa gorionikomBolesni od NSA-e koji vas prati koristeći koordinate pozicioniranja vašeg telefona? Telefoni s unaprijed plaćenim telefonom poznatijim kao "plamenici" mogu vam pružiti djelomičnu privatnost. Čitaj više , ako koristite više telefona, često mijenjate brojeve i upotrebljavate različite adrese e-pošte otežat će vam vezanje određenih informacija.

Pored ovoga, vaša je najbolja opklada politička akcija - pridružite se kampanje za privatnost Lekcije naučene od ne špijuniranja nas: vaš vodič za internetsku privatnost Čitaj više , potaknite kompanije da budu transparentne u vezi s tim što rade s vašim podacima i glasajte sa svojim novčanikom. Metapodaci će uvijek biti vani, ali spremnost tvrtki da ih preda vladi je nešto što bismo mogli promijeniti.

Jeste li zabrinuti da li će vlada dobiti vaše metapodatke? Jeste li poduzeli mjere predostrožnosti za održavanje svoje privatnosti? Za koje ste druge strategije čuli za očuvanje privatnih metapodataka? Podijelite svoja razmišljanja u nastavku!

Broj kredita: Smiješan koncept s kazališnom maskom preko Shutterstocka, Ratna mornarica SAD-a putem Wikimedia Commonsa.