Ko valdības drošības aģentūras var pateikt no jūsu tālruņa metadatiem?

Reklāma

Mēs daudz runājam par metadati Izvairīšanās no interneta uzraudzības: Pilnīga rokasgrāmataInterneta uzraudzība joprojām ir karsts temats, tāpēc mēs esam sagatavojuši šo visaptverošo avotu par to, kāpēc tas ir tik liels darījums, kurš aiz tā ir, vai jūs varat no tā pilnībā izvairīties, un vēl vairāk. Lasīt vairāk , jo īpaši kopš atklāsmēm par to, cik lielu daļu no NVD vāc. Lielākoties tas neizklausās tik slikti, ka viņi redz šīs lietas - ja viņi var redzēt, kad jūs piezvanījāt, bet nevar dzirdēt jūsu teikto, vai tas ir tik liels darījums?

Kas ir metadati?

Pirms darba sākšanas, izveidosim pamatu un pārliecināsimies, ka precīzi zinām, kas ir metadati. Kā jūs varētu vākt no nosaukuma, tie ir dati par datiem - informācija par informāciju. Ko tas nozīmē praksē, ir ļoti atšķirīgs, bet svarīgi ir tas, ka tajā nav jūsu ziņojumu satura. Tas, ko jūs sakāt sarunā vai tekstā, ir nē ierakstīti metadatos.

Kas tas ir? Sarunas laikā metadatos tiek kodēts tālruņa numurs, uz kuru jūs zvanāt, unikālais tālruņa sērijas numurs, uz kuru jūs zvanāt, zvana laiks un ilgums, kā arī katra zvana saņēmēja atrašanās vieta. Kā ar

metadati no e-pasta Ko jūs varat uzzināt no e-pasta galvenes (metadati)?Vai jūs kādreiz esat saņēmis e-pastu un tiešām domājāt, no kurienes tas nāk? Kas to nosūtīja? Kā viņi varēja zināt, kas tu esi? Pārsteidzoši, ka daudz šīs informācijas var būt no ... Lasīt vairāk ? Sūtītāja un saņēmēja vārdi un e-pasta adreses, informācija par servera pārsūtīšanu, datuma un laika joslas informācija, e - pasta priekšmets, lasīšanas saņemšanas statuss un informācija par pasta klientu ir kodēti metadati. Pat tajos tvītos ir metadati.

Tātad, kā redzat, kaut arī saturs netiek ierakstīts, joprojām ir diezgan daudz informācijas, ko var redzēt no šīs detaļas (Aizbildnis ievietojis a lieliska interaktīva metadatu lapa kas sniegs jums vēl dažas detaļas). Ko tad tieši izlūkošanas aģentūra varētu apkopot no šāda veida informācijas?

Gadījuma izpēte

Kailā drošība, Sophos emuārs, ziņoja par aizraujošu eksperimentu veikti ar dažiem metadatiem pagājušā gada beigās. Nīderlandes vīrietis atļāva pētniekam savā tālrunī instalēt datu vākšanas lietotni, lai nedēļu varētu apkopot dažāda veida metadatus. Tas ir svarīgi - tie bija tikai metadati. Nav satura. Tikai tādas lietas, kuras valdības visā pasaulē varēja viegli iegūt.

Ko pētnieki izdomāja? Cilvēka vecums, fakts, ka viņš ir nesen absolvējis, ka viņš strādāja ilgas stundas un strādāja ilgu vilcienu, lai turpinātu darbu vēlu vakarā, ka viņš nodarbojas ar sportu (īpaši riteņbraukšanu), ka viņš lasa Skandināvijas trillerus, ka viņam ir draudzene, ka viņš, iespējams, ir kristietis, ka viņš, iespējams, identificējas ar Nīderlandes Zaļo kreiso partiju, ka viņu interesē tehnoloģija un privātums, kā arī daudz informācijas par viņa darbu: ka viņš bija jurists, kur strādāja, kāda veida likumus viņš izskatīja, ar kuru valdībā viņš kontaktējās, un daži no viņa profesionāļiem intereses.

Ak, un viņi varēja uzminēt viņa Twitter, Google un Amazon kontu paroli, apvienojot informāciju, ko viņi ieguva no viņa metadatiem, ar informāciju, kas tika izlaista pēc Adobe hakera.

Varbūt visvairāk drausmīgi, ka pētnieki paziņoja, ka viņu izmantotās metodes un rīki ir ievērojami mazāk sarežģīti nekā tie, kurus varētu izmantot izlūkošanas aģentūra. Metadati tagad sāk šķist diezgan liels darījums, vai ne?

Protams, ir diezgan atšķirīgi, ja zinātniekiem ir iespēja to izdarīt laboratorijā un faktiski to izmanto valsts aģentūra.

Reālās pasaules piemēri ar reālās pasaules sekām

Karjeru - ja tā nav dzīve - var sagraut metadati. Vienkārši pajautājiet Deividam Petraeusam. Jūs varat atcerēties Petraeus kā ļoti izrotātu, ļoti cienītu četrzvaigžņu ģenerāli, kurš vadīja ASV un NATO spēku operācijas Afganistānā kā Amerikas Savienoto Valstu Centrālās pavēlniecības komandieris. 2011. gadā viņu vienbalsīgi apstiprināja par CIP direktoru, bet 2012. gadā viņš atkāpās no cieņas. Kāpēc? Metadati.

Jūs varat izlasīt visu laika skalu, bet īsā versija ir šāda: Petraeus iesaistījās ārpuslaulības attiecībās ar citu armijas locekli Paula Broadwell. Brodvels nosūtīja dažus draudīgus e-pastus draugam no Petraeus ģimenes - un tas tur varēja beigties. Bet FBI izmantoja metadatus, lai izsekotu viesnīcu pieteikšanās informāciju, un galu galā salīdzināja šos datus ar viesu sarakstiem atklājot Broadvelu kā e-pasta ziņojumu avotu un novedot pie Petraeus lietas un viņa sekojošās atklāsmes atkāpšanās.

Liela daļa metadatu, kas noveda pie afēras atklāšanas, nebija iegūti pat no nosūtītiem e-pastiem - Petraeus un Broadwell sazinājās, pierakstoties tajā pašā e-pasta kontā un saglabājot melnrakstus, ko otrs tad darītu lasīt. Tikai ar pieteikšanās metadatiem pietika, lai iedvesmotu izmeklētājus.

Vai domājat, ka četrzvaigžņu ģenerāļi ir pakļauti riskam, bet parasti pilsoņi neveido vērtīgus metadatus? Pasakiet to Ukrainas protestētājiem, kuri saņemtas īsziņas sakot “Cienījamais abonents, jūs esat reģistrēts kā masu traucējumu dalībnieks”. Valstī, kas iziet politiski un militāros satricinājumus, vai jūs vēlaties, lai jūsu mobilā telefona ieraksti teiktu valdībai, ka esat bijis a demonstrācija?

Ko jūs varat darīt, lai pasargātu sevi?

Diemžēl, kaut gan tālruni izslēdzat un izmantojat tikai tad, kad tas ir absolūti nepieciešams, jūs nevarat darīt daudz. Piemēram, no atrašanās vietas informācijas nav iespējams atbrīvoties - tālrunis pastāvīgi savienojas ar mobilo sakaru torņiem, lai iegūtu spēcīgu signālu, un savienojums ar šo torni tiek ierakstīts. Kad jums zvana kāds, maršrutēšanas informācijai (jūsu tālrunim un viņiem) kādā brīdī jābūt redzamai, pretējā gadījumā šūnu tīkls nezina, kurp virzīt zvanu.

Mēs esam jums devuši daudz padomu, kā aizsargāt jūsu ziņojumu saturu - varat izmantot šifrēta ziņojumapmaiņas lietotne 6 drošas iOS ziņojumapmaiņas lietotnes, kas ļoti nopietni uztver privātumuVai jums nepatīk, ka jūsu ziņojumus lasa nevēlamas puses? Iegūstiet drošu ziņojumapmaiņas lietotni un vairs neuztraucieties. Lasīt vairāk , pat šifrējiet savus zvanus 3 veidi, kā padarīt viedtālruņu sakarus drošākusPilnīga privātums! Vai arī tā mēs domājam, jo ​​mūsu vārdi un informācija lidoja pa gaisu. Ne tā: vispirms tas ir vārds par bezierunu pieslēgšanu, pēc tam avīzēm, juristiem, apdrošinātājiem un vēl vairāk ... Lasīt vairāk —Bet, ja jūs uztrauc metadati, vislabāk ir nedot NVD (vai neatkarīgi no tā, kuru valdības iestādi jūs uztraucat) lielu datu daudzumu, ar kuru strādāt. Kā jūs varat minimizēt viņu uzskaiti? Izmantojot a degļa tālrunis Slims, ka NVD tevi izseko? Sadedziniet tos ar degļa tālruniVai jūs NSA izsekojat, izmantojot tālruņa pozicionēšanas koordinātas? Priekšapmaksas tālruņi, ko sarunvalodā dēvē par “degļiem”, var nodrošināt jums daļēju privātumu. Lasīt vairāk , izmantojot vairākus tālruņus, bieži mainot numurus un izmantojot dažādas e-pasta adreses, būs grūtāk piesaistīt jums noteiktu informāciju.

Bez tam jūsu labākais solis ir veikt politiskas darbības - pievienoties kampaņas par privātumu Nodarbības, kas gūtas, nespiežot mūs: jūsu ceļvedis par interneta privātumu Lasīt vairāk , piespiediet uzņēmumus būt skaidriem par to, ko viņi dara ar jūsu datiem, un balsot ar jūsu maku. Metadati vienmēr atradīsies tur, bet uzņēmumu vēlme tos nodot valdībai ir tas, ko mēs varētu mainīt.

Vai jūs uztraucaties par valdības iesaistīšanos jūsu metadatos? Vai esat veicis kādus piesardzības pasākumus, lai saglabātu savu privātumu? Par kādām citām stratēģijām esat dzirdējis, lai saglabātu savus metadatus privātus? Dalieties savās domās zemāk!

Attēlu kredīti: Smieklīga koncepcija ar teātra masku, izmantojot Shutterstock, Amerikas Savienoto Valstu flote caur Wikimedia Commons.