Mida saavad valitsuse turvaagentuurid teie telefoni metaandmetest öelda?

Reklaam

Me räägime palju metaandmed Interneti jälgimise vältimine: täielik juhendInterneti jälgimine on jätkuvalt kuum teema, nii et oleme koostanud selle põhjaliku ressursi selle kohta, miks see on nii suur asi, kes selle taga on, kas saate seda täielikult vältida ja palju muud. Loe rohkem , eriti pärast paljastusi selle kohta, kui palju sellest NSA kogub. Enamasti ei kõla nii halvasti, et nad neid asju näevad - kui nad näevad, kui helistate, kuid ei kuule, mida te ütlesite, kas see on nii suur asi?

Mis on metaandmed?

Enne alustamist paneme aluse ja veenduge, et teame täpselt, mis on metaandmed. Nagu nimest võite koguda, on tegemist andmetega - teabega. Mida see praktikas tähendab, on väga mitmekesine, kuid oluline on see, et see ei sisalda teie sõnumite sisu. Need, mida ütlete kõnes või tekstis, on mitte salvestatud metaandmetesse.

Mis see siis on? Kõne ajal on metaandmetesse kodeeritud telefoninumber, millele helistate, unikaalne seerianumber, millele helistate, kõne aeg ja kestus ning iga helistaja asukoht. Aga kuidas on

metaandmed e-postist Mida saate õppida e-posti päisest (metaandmed)?Kas saite kunagi e-kirja ja mõtlesite tõesti, kust see tuli? Kes selle saatis? Kuidas nad võisid teada saada, kes sa oled? Üllatavalt palju seda teavet võib pärineda ... Loe rohkem ? Saatja ja vastuvõtja nimed ja e-posti aadressid, serveriülekande teave, kuupäeva ja ajatsooni üksikasjad, e-posti teema, loetud kviitungi olek ja teave e-posti kliendi kohta on kõik kodeeritud e-posti aadressile metaandmed. Isegi teie säutsud sisaldavad metaandmeid.

Nagu näete, kuigi sisu ei salvestata, on nendest üksikasjadest siiski näha üsna palju teavet (Eestkostja postitas a suurepärane interaktiivne leht metaandmetes mis annab teile veel mõned üksikasjad). Mida siis täpsemalt võiks luureagentuur sedalaadi teabest koguda?

Juhtumianalüüs

Alasti turvalisus, Sophose ajaveeb, teatas põnevast eksperimendist tehtud mõne metaandmega eelmise aasta lõpus. Hollandi mees lubas teadlasel installida oma telefoni andmete kogumise rakenduse, et nädala jooksul koguda erinevat tüüpi metaandmeid. See on oluline - see oli lihtsalt metaandmed. Pole sisu. Lihtsalt selliseid asju, mida kogu maailma valitsused hõlpsalt hankida võiksid.

Mida teadlased välja mõistsid? Mehe vanus, tõsiasi, et ta on hiljuti lõpetanud, et ta töötas pikki tunde ja oli pikka rongisõitu ning jätkas tööd hilja õhtul, et ta on spordiga tegelenud (eriti jalgrattasõit), et ta loeb Skandinaavia põnevusfilme, et tal on sõbranna, et ta on tõenäoliselt kristlane, et arvab ta Hollandi Roheliste Vasakpoolsete parteiga, et teda huvitavad tehnoloogia ja privaatsus ning palju üksikasju oma töö kohta: et ta oli jurist, kus ta töötas, millist seadust ta käsitles, kelle valitsuses ta oli kokku puutunud, ja mõni tema professionaalidest huvid.

Oh, ja nad suutsid tema Twitteri, Google'i ja Amazoni kontode parooli ära arvata, ühendades tema metaandmetest saadud teabe pärast Adobe häkkimist avaldatud teabega.

Võib-olla kõige hirmutavamalt tõdesid teadlased, et nende kasutatud meetodid ja tööriistad olid oluliselt vähem keerukamad kui need, mida luureagentuur võiks kasutada. Metaandmed on nüüd hakanud tunduma üsna suur asi, kas pole?

Muidugi on teadlaste suutlikkus seda laboris teha ja valitsusasutuste tegelik rakendamine praktikas üsna erinev.

Reaalse maailma näited koos reaalse maailma tagajärgedega

Karjääri - kui mitte elu - saab rikkuda metaandmete abil. Küsige lihtsalt David Petraeuselt. Võib-olla mäletate Petraeust kui kõrgelt kaunistatud ja kõrgelt hinnatud nelja tärni kindralit, kes juhtis USA ja NATO vägede operatsioone Afganistanis Ameerika Ühendriikide keskjuhatuse ülemana. Aastal 2011 kinnitati üksmeelselt LKA direktoriks, kuid ta astus 2012. aastal häbiposti. Miks? Metaandmed.

Võite lugeda kogu ajajoont, kuid lühiversioon on järgmine: Petraeus oli abieluvälises suhtes armee teise liikme Paula Broadwelliga. Broadwell saatis Petraeuse perekonna sõbrale paar ähvardavat e-kirja - ja see oleks võinud sellega lõppeda. Kuid FBI kasutas metaandmeid hotellide sisselogimisteabe jälgimiseks ja viitas need andmed lõpuks külaliste nimekirjadega paljastades Broadwelli kui e-kirjade allika ning viies Petraeuse afääri ja tema järgneva ilmutuseni tagasiastumine.

Suur osa afääri avastamiseni viinud metaandmetest ei tulnud isegi saadetud meilidest - Petraeus ja Broadwelli kaudu suheldes logiti sisse samasse e-posti kontole ja salvestati mustandid, mida teine ​​siis teeks loe. Lihtsalt sisselogimise metaandmetest piisas uurijate märkimiseks.

Kas arvate, et nelja tärni kindralid on ohus, kuid tavakodanikud ei loo väärtuslikke metaandmeid? Rääkige sellest Ukraina meeleavaldajatele, kes vastuvõetud tekstsõnumid öeldes: "Lugupeetud tellija, olete registreerunud massiliste häirete osaliseks." Riigis, mis on poliitiliselt läbi käimas ja sõjaline ebastabiilsus, kas soovite, et teie mobiiltelefoni andmed teataksid valitsusele, et olete olnud a demonstratsioon?

Mida saate teha enda kaitsmiseks?

Kahjuks, kui telefon välja lülitada ja kasutada seda ainult siis, kui te seda tingimata vajate, pole teie teha palju. Näiteks asukohateabest on võimatu lahti saada - telefon loob tugeva signaali saamiseks pidevalt ühenduse mobiilsidetornidega ja ühendus selle torniga salvestatakse. Ja kui kellelegi helistate, peab marsruudi teave (teie telefon ja nende) olema mingil hetkel nähtav või vastasel juhul ei tea mobiilsidevõrk, kuhu kõne suunata.

Oleme teile andnud palju näpunäiteid teie sõnumite sisu kaitsmiseks - võite kasutada klahvi krüptitud sõnumsiderakendus 6 turvalist iOS-i sõnumsiderakendust, mis võtavad privaatsust väga tõsiseltKas te ei soovi, et teie sõnumeid loeksid soovimatud pooled? Hankige turvaline sõnumsiderakendus ja ärge muretsege enam. Loe rohkem , isegi krüpteerige oma kõned 3 viisi nutitelefoniside turvalisemaks muutmiseksTäielik privaatsus! Või arvame nii, nagu meie sõnad ja teave lendasid õhu kaudu. Mitte nii: kõigepealt on see sõna õigustamatu juhtumi pealtkuulamise kohta, siis ajalehtede, juristide, kindlustusandjate ja muu teie ... Loe rohkem - kui aga tunnete muret metaandmete pärast, on kõige parem, kui te ei anna NSA-le (või ükskõik millisele valitsusasutusele, mille pärast olete mures) töötamiseks suures mahus andmeid. Kuidas saate hoida nende arvestust minimaalsena? Kasutades a põleti telefon Haigestunud NSA jälgib teid? Põletage neid põletiga telefonigaHaige, et NSA jälgib teid, kasutades telefoni asukoha koordinaate? Ettemakstud telefonid, mida kõneldakse põletina, võivad pakkuda teile osalist privaatsust. Loe rohkem , mitme telefoni kasutamine, sageli numbrite muutmine ja erinevate e-posti aadresside kasutamine raskendab konkreetse teabe sidumist teiega.

Lisaks on teie parim panus poliitiliste meetmete võtmiseks - liituge kampaaniad privaatsuse tagamiseks Õpitud õppetunnid ärge meile luurake: Interneti-privaatsuse juhend Loe rohkem , ärgitage ettevõtteid olema läbipaistvad selles osas, mida nad teie andmetega teevad, ja hääletage oma rahakotiga. Metaandmeid hakatakse alati seal väljas hoidma, kuid ettevõtete tahet need valitsusele üle anda on asi, mida me võiksime muuta.

Kas tunnete muret selle pärast, et valitsus saaks teie metaandmetega käsile? Kas olete võtnud oma ettevaatusabinõusid oma privaatsuse säilitamiseks? Millistest muudest strateegiatest olete oma metaandmete privaatsuse hoidmiseks kuulnud? Jagage oma mõtteid allpool!

Pildikrediidid: Naljakas kontseptsioon koos teatrimaskiga Shutterstocki kaudu, Ameerika Ühendriikide merevägi Wikimedia Commonsi kaudu.