Kaj lahko vladne varnostne agencije sporočijo z metapodatki vašega telefona?

Oglas

Veliko se pogovarjamo metapodatki Izogibanje internetnemu nadzoru: Celoten vodnikInternetni nadzor je še vedno vroča tema, zato smo ustvarili ta obsežen vir o tem, zakaj je tako velik posel, kdo stoji za njim, ali se mu lahko popolnoma izognete in še več. Preberi več , še posebej ker so razkritja, koliko tega zbira NSA. Večinoma se ne sliši tako slabo, da bi lahko videli te stvari - če lahko vidijo, ko ste klicali, vendar ne slišijo, kaj ste rekli, ali je to tako velika stvar?

Kaj so metapodatki?

Preden začnemo, nastavimo temelje in poskrbimo, da natančno vemo, kaj so metapodatki. Kot boste morda zbrali iz imena, so to podatki o podatkih - podatki o informacijah. Kaj to v praksi pomeni, je zelo raznoliko, pomembno pa je, da ne vsebuje vsebine vaših sporočil. Stvari, ki jih rečete v klicu ali besedilu, so ne posneto v metapodatkih.

Kaj je torej? Med klicem je v metapodatkih kodirana telefonska številka, ki jo pokličete, enotna serijska številka telefona, ki ga kličete, čas in trajanje klica ter lokacija vsakega od klicateljev. Kaj pa tisto

metapodatki iz e-pošte Kaj se lahko naučite iz glave e-pošte (metapodatki)?Ste kdaj dobili e-pošto in se resnično spraševali, od kod prihaja? Kdo ga je poslal? Kako bi lahko vedeli, kdo ste? Presenetljivo je, da lahko veliko teh informacij prihaja iz ... Preberi več ? Imena in e-poštni naslovi pošiljatelja in prejemnika, podatki o prenosu strežnika, podatki o datumu in časovnem pasu, zadeva e-poštnega sporočila, stanje prejetega prejema in podatki o poštnem odjemalcu so kodirani v metapodatki. Tudi vaši tvitovi vsebujejo metapodatke.

Kot lahko vidite, čeprav ni posnete nobene vsebine, je še vedno kar nekaj informacij, ki jih lahko vidimo iz teh podrobnosti (Skrbnik objavil a odlična interaktivna stran na metapodatkih ki vam bo dal še nekaj podrobnosti). Kaj bi torej lahko obveščevalna agencija zbrala iz tovrstnih informacij?

Študija primera

Gola varnost, Sophosov blog, poročali o fascinantnem eksperimentu opravljeno z nekaterimi metapodatki konec lanskega leta. Nizozemski moški je raziskovalcu dovolil, da je na svoj telefon namestil aplikacijo za zbiranje podatkov, s katero je lahko teden dni zbiral različne vrste metapodatkov. To je pomembno - to so bili le metapodatki. Brez vsebine. Samo takšne stvari, ki bi jih vlade po vsem svetu zlahka dobile.

Kaj so ugotovili raziskovalci? Moška starost, dejstvo, da je pred kratkim diplomiral, da je delal dolge ure in se dolgo vozil z vlakom, je še naprej delal pozno v zvečer, da se ukvarja s športom (predvsem kolesarjenjem), da bere skandinavske trilerje, da ima punco, da je verjetno kristjan, verjetno se identificira z nizozemsko stranko Zelena levica, da ga zanimata tehnologija in zasebnost ter veliko podrobnosti o svojem poslu: da je bil pravnik, kje je delal, s kakšnimi zakoni se je ukvarjal, s kom v vladi je bil v stiku in nekateri njegovi profesionalci interesov.

Oh, in geslo so uspeli uganiti za njegove račune na Twitterju, Googlu in Amazonu, tako da so informacije, ki so jih dobili od njegovih metapodatkov, združili z informacijami, ki so jih objavili po kraji Adobe.

Morda je najbolj grozljivo, da so raziskovalci navedli, da so bile metode in orodja bistveno manj zapletene od tistih, ki bi jih lahko uporabila obveščevalna agencija. Metapodatki se zdaj začenjajo zdeti precej velika, kajne?

Seveda je to, da imajo raziskovalci možnost, da to storijo v laboratoriju in to dejansko uporabijo vladne agencije, v praksi precej drugače.

Primeri iz resničnega sveta s posledicami iz resničnega sveta

Poklic - če ne življenje - lahko metapodatke pokvari. Samo vprašajte Davida Petraeusa. Petraeusa se morda spomnite kot zelo odlikovanega, zelo cenjenega generala s štirimi zvezdicami, ki je kot poveljnik osrednjega poveljstva Združenih držav vodil operacije ZDA in Nata v Afganistanu. Leta 2011 je bil soglasno potrjen za direktorja CIA, vendar je leta 2012 v zadregi odstopil. Zakaj? Metapodatki.

Lahko preberete celotno časovnico, toda kratka različica je ta: Petraeus se je vpletal v zunajzakonsko afero z drugo pripadnico vojske, Paulo Broadwell. Broadwell je prijatelju družine Petraeus poslal nekaj grozečih e-poštnih sporočil - in tam bi se lahko končalo. Toda FBI je uporabil metapodatke za sledenje prijavnih podatkov iz hotelov in navsezadnje skliceval na podatke s seznami gostov razkrivanje Broadwella kot vira e-poštnih sporočil in vodenje do razkritja afere Petraeus in njegove nadaljnje odstop.

Večina metapodatkov, ki so privedli do odkritja afere, sploh ni prišla iz poslanih e-poštnih sporočil - Petraeus in Broadwell je komuniciral s prijavo v isti e-poštni račun in shranjevanjem osnutkov, kot bi ga drugi prebrati. Samo metapodatki za prijavo so bili dovolj, da so preiskovalci namigovali.

Mislite, da so generali s štirimi zvezdicami ogroženi, vendar običajni državljani ne proizvajajo dragocenih metapodatkov? Povejte to protestnikom v Ukrajini, ki prejetih besedilnih sporočil "Dragi naročnik, registrirani ste kot udeleženec množičnih motenj." V državi, ki gre skozi politično in vojaški nemiri, ali želite, da vaši zapisi o mobilnem telefonu sporočajo vladi, da ste bili na mestu demonstracija?

Kaj lahko storite, da se zaščitite?

Na žalost, če telefona izključite in ga uporabljate samo takrat, ko to nujno morate, ne morete storiti veliko. Podatkov o lokaciji, na primer, je nemogoče znebiti - vaš telefon se nenehno povezuje s celicnimi stolpi, da dobi močan signal, in povezava s tem stolpom je zabeležena. Ko nekoga pokličete, morajo biti informacije o usmerjanju (vaš telefon in njihov) v nekem trenutku vidne, sicer mobilno omrežje ne bo vedelo, kam usmeriti klic.

Dali smo vam veliko nasvetov za zaščito vsebine vaših sporočil - lahko uporabite aplikacija za šifrirano sporočanje 6 varnih iOS sporočil, ki zasebnost zelo resno jemljejoNe marate, da vaša sporočila berejo neželene stranke? Pridobite varno aplikacijo za sporočila in ne skrbite več. Preberi več , celo šifrirajte svoje klice 3 načine, kako narediti vaše pametne komunikacije bolj varnePopolna zasebnost! Ali tako razmišljamo, ko so naše besede in informacije letele po zraku. Ne tako: najprej gre za besedo neprekinjenega prisluškovanja, potem gre za besedo časopisov, odvetnikov, zavarovalnic in še več ... Preberi več - toda če vas skrbijo metapodatki, je najbolje, da ne pošljete državnim organom za varnost (ali glede na vladno agencijo, za katero ste zaskrbljeni) velike količine podatkov, s katerimi bodo sodelovali. Kako lahko karseda zmanjšate njihovo evidenco? Uporaba a telefon gorilnika Bolan NSA vas spremlja? Zapiši jih s telefonom gorilnikaBolj vas nadzoruje NSA, ki uporablja koordinate pozicioniranja telefona? Predplačniški telefoni, znani kot "gorilniki", vam lahko nudijo delno zasebnost. Preberi več , če uporabite več telefonov, pogosto spreminjate številke in uporabljate različne e-poštne naslove, vam bo težje povezati določene podatke.

Poleg tega je najbolje, da politično ukrepate - pridružite se kampanje za zasebnost Lekcije, ki smo jih izvedeli, da nas ne vohunijo: vaš vodič po zasebnosti do interneta Preberi več , spodbujajte podjetja, naj bodo pregledna, kaj počnejo z vašimi podatki, in glasujte z denarnico. Metapodatki bodo vedno zunaj, toda pripravljenost podjetij, da jo predajo vladi, je nekaj, kar bi lahko spremenili.

Ali vas skrbi, kako bo vlada dobila vaše metapodatke? Ste sprejeli kakršne koli varnostne ukrepe za ohranitev zasebnosti? Za katere druge strategije ste že slišali za ohranjanje zasebnosti svojih metapodatkov? Delite svoje misli spodaj!

Slikovni sliki: Smešen koncept z gledališko masko prek Shutterstocka, Mornarica ZDA prek Wikimedia Commons.