Čo môžu vládne bezpečnostné agentúry povedať z metadát vášho telefónu?

Reklama

Hovoríme veľa o metadáta Vyhýbanie sa sledovaniu internetu: Kompletná príručkaInternetový dohľad je aj naďalej horúcou témou, takže sme vytvorili tento komplexný zdroj informácií o tom, prečo je taký veľký problém, kto za tým stojí, či sa mu môžete úplne vyhnúť, a ďalšie. Čítaj viac , najmä od odhalení toho, koľko z toho NSA zbiera. Zvyčajne to neznie tak zle, že tieto veci vidia - ak môžu vidieť, keď ste uskutočnili hovor, ale nevedia počuť, čo ste povedali, je to taký veľký problém?

Čo je to metadáta?

Skôr ako začneme, pripravme základy a uistite sa, že presne vieme, čo sú metadáta. Ako je možné z mena získať, sú to údaje o údajoch - informácie o informáciách. Čo to v praxi znamená, je veľmi rôznorodé, ale dôležité je, že neobsahuje obsah vašich správ. Veci, ktoré hovoríte počas hovoru alebo v texte, sú nie zaznamenané v metaúdajoch.

Čo je to? Pri volaní je do metadát zakódované telefónne číslo, ktoré voláte, jedinečné sériové číslo volaného telefónu, čas a trvanie hovoru a umiestnenie každého z volajúcich. Čo o

metadáta z e-mailu Čo sa môžete naučiť z hlavičky e-mailu (metadáta)?Dostali ste niekedy e-mail a naozaj ste sa pýtali, odkiaľ prišiel? Kto to poslal? Ako mohli vedieť, kto ste? Prekvapivo veľa týchto informácií môže pochádzať z ... Čítaj viac ? Mená a e-mailové adresy odosielateľa a príjemcu, informácie o prenose na server, podrobnosti o dátume a časovom pásme, predmet e-mailu, stav prečítania potvrdenia a informácie o poštovom klientovi sú všetky zakódované v metadáta. Dokonca aj vaše tweety obsahujú metadáta.

Ako vidíte, hoci sa nezaznamenáva žiadny obsah, z týchto podrobností je stále dosť informácií (The Guardian zverejnil a skvelá interaktívna stránka o metaúdajoch ktorá vám poskytne ďalšie podrobnosti). Čo konkrétne by mohla spravodajská agentúra získať z tohto druhu informácií?

Prípadová štúdia

Nahá bezpečnosť, blog spoločnosti Sophos, hlásil fascinujúci experiment urobené s niektorými metaúdajmi koncom minulého roka. Holanďan dovolil výskumníkovi nainštalovať do telefónu aplikáciu na zhromažďovanie údajov, aby mohol týždeň zbierať rôzne typy metaúdajov. To je dôležité - boli to len metaúdaje. Žiadny obsah. Iba tie veci, ktoré vlády na celom svete mohli ľahko získať.

Čo zistili vedci? Vek muža, skutočnosť, že je nedávnym absolventom, že pracoval dlhé hodiny a mal dlhú dochádzku do vlaku, že pokračoval v práci neskoro do večer, že je v športe (hlavne na bicykli), že číta škandinávske thrillery, že má priateľku, že je pravdepodobne kresťan, že pravdepodobne sa stotožní so stranou Zelenej ľavice v Holandsku, že sa zaujíma o technológiu a súkromie a o mnohých podrobnostiach o svojej práci: že bol právnikom, kde pracoval, s akým druhom práva sa zaoberal, s kým vo vláde bol v kontakte a niektorými jeho profesionálmi záujmy.

Jo, a oni boli schopní uhádnuť heslo k jeho Twitter, Google a Amazon účty kombináciou informácií, ktoré dostali z jeho metadát s informáciami zverejnenými po hackeri Adobe.

Možno najstrašidelnejšie vedci uviedli, že metódy a nástroje, ktoré používajú, sú podstatne menej sofistikované ako tie, ktoré by mohla použiť spravodajská agentúra. Metadáta sa začínajú javiť ako dosť veľká vec, však?

To, že vedci to dokážu urobiť v laboratóriu a skutočne uviesť vládnu agentúru do praxe, je, samozrejme, úplne odlišné.

Príklady zo skutočného sveta s dôsledkami zo skutočného sveta

Kariéra - ak nie životy - môžu byť zničené metadátami. Len sa opýtajte Davida Petraeusa. Možno si pamätáte Petraeusa ako vysoko vyzdobeného a vysoko rešpektovaného štvorhviezdičkového generála, ktorý riadil operácie síl USA a NATO v Afganistane ako veliteľ ústredného velenia Spojených štátov. V roku 2011 bol riaditeľ jednomyseľne potvrdený ako riaditeľ CIA, ale v roku 2012 odstúpil z hanby. Prečo? Metadáta.

Môžete si prečítať celú časovú os, ale krátka verzia je táto: Petraeus sa zapojil do mimomanželského vzťahu s iným členom armády, Paulou Broadwell. Broadwell poslala niekoľko hrozivých e-mailov priateľom z rodiny Petraeusov - a mohlo to tam skončiť. FBI však použila metaúdaje na sledovanie prihlasovacích informácií z hotelov a prípadne ich porovnala so zoznamami hostí odhaliť Broadwell ako zdroj e-mailov a viesť k odhaleniu Petrosovej aféry a jej následného rezignácia.

Väčšina metaúdajov, ktoré viedli k odhaleniu záležitosti, nepochádzala ani z odoslaných e-mailov - Petraeus a Broadwell komunikoval prihlásením do toho istého e-mailového účtu a uložením konceptov, ktoré by potom druhý použil čítať. Iba prihlasovacie metaúdaje stačili na to, aby ste vedeli vyšetrovateľov.

Myslíte si, že štyria hviezdičkoví generáli sú ohrození, ale bežní občania neprodukujú cenné metaúdaje? Povedzte to demonštrantom na Ukrajine, ktorí prijaté textové správy „Vážený účastník, ste registrovaný ako účastník hromadného narušenia.“ V krajine, ktorá prechádza politikou a vojenské nepokoje, chceli by ste, aby záznamy z vášho mobilného telefónu hovorili vláde, že ste boli na mieste a Demonštrácia?

Čo môžete urobiť, aby ste sa chránili?

Bohužiaľ, bez toho, aby ste telefón vypli a použili ho iba v nevyhnutných prípadoch, nemáte toho veľa. Napríklad informácie o polohe sa nedajú zbaviť - váš telefón sa neustále pripája k mobilným vežám, aby získal silný signál, a zaznamená sa spojenie s touto vežou. Keď niekomu zavoláte, musia byť v určitom okamihu viditeľné smerovacie informácie (váš telefón a ich), inak mobilná sieť nevie, kam má hovor presmerovať.

Poskytli sme vám veľa tipov na ochranu obsahu vašich správ - môžete použiť šifrovaná aplikácia na odosielanie správ 6 Zabezpečené aplikácie pre správy iOS, ktoré berú súkromie veľmi vážneNezaujíma vás, že vaše správy čítajú nechcené strany? Získajte bezpečnú aplikáciu na odosielanie správ a už sa nemusíte báť. Čítaj viac , dokonca zašifrujte svoje hovory 3 spôsoby, ako zvýšiť bezpečnosť komunikácie s telefónomÚplné súkromie! Alebo si myslíme, že naše slová a informácie sa šírili vzduchom. Nie je to tak: v prvom rade je to slovo bez záruk na odpočúvanie, potom je to slovo novín, právnikov, poisťovateľov a ďalších hackerov ... Čítaj viac - ale ak máte obavy z metaúdajov, najlepšou stávkou je neposkytnúť NSA (alebo ktorejkoľvek vládnej agentúre, ktorej sa obávate) veľké množstvo údajov, s ktorými môžete pracovať. Ako môžete udržať ich záznamy na minime? Použitie a horák telefón Nemocný z NSA, ktorý vás sleduje? Napaľujte ich pomocou telefónu s horákomChorá na sledovanie NSA pomocou súradníc polohy vášho telefónu? Predplatené telefóny, ktoré sa hovorovo nazývajú „horáky“, vám môžu poskytnúť čiastočné súkromie. Čítaj viac , použitím viacerých telefónov, častou zmenou čísel a používaním rôznych e-mailových adries bude pre vás zložitejšie spojiť konkrétne informácie.

Okrem toho je najlepším riešením podniknúť politické kroky - pripojiť sa kampane na ochranu súkromia Poučenie získané z používania služby Spy On Us: Váš sprievodca súkromím na internete Čítaj viac , prinútite spoločnosti, aby boli prehľadné o tom, čo robia s vašimi údajmi, a hlasujte pomocou svojej peňaženky. Metadáta budú vždy k dispozícii, ale ochota spoločností ich odovzdať vláde je niečo, čo by sme mohli zmeniť.

Máte obavy z toho, že sa vláda dostane na vaše metadáta? Podnikli ste nejaké opatrenia na zachovanie súkromia? O akých ďalších stratégiách ste počuli, ako udržať vaše metadáta v súkromí? Podeľte sa o svoje myšlienky nižšie!

Obrázkové kredity: Zábavný koncept s divadelnou maskou cez Shutterstock, Námorníctvo Spojených štátov prostredníctvom Wikimedia Commons.