Co mohou vládní bezpečnostní agentury říct z metadat vašeho telefonu?

Mluvíme hodně o metadatech Metadata - informace o vašich informacích Metadata - informace o vašich informacích, zejména od odhalení toho, kolik toho NSA shromažďuje. Z větší části to nezní tak špatně, že jsou schopni tyto věci vidět - pokud mohou vidět, kdy jste uskutečnili hovor, ale neslyší, co jste řekli, je to tak velká věc?

Co je to metadata?

Než začneme, položme základy a ujistěte se, že přesně víme, co jsou metadata. Jak můžete získat ze jména, jedná se o údaje o údajích a informacích. To, co to v praxi znamená, je velmi rozmanité, ale důležité je, že neobsahuje obsah vašich zpráv. Věci, které říkáte při hovoru nebo v textu, jsou ne zaznamenané v metadatech.

Tak co to je? Při hovoru je do metadat zakódováno telefonní číslo, které voláte, jedinečné sériové číslo volaného telefonu, čas a trvání hovoru a umístění každého z volajících. A co metadata z e-mailu Co se můžete naučit z hlavičky e-mailu (metadata)? Co se můžete naučit z hlavičky e-mailu (metadata)? Dostali jste někdy e-mail a opravdu jste přemýšleli, odkud pochází? Kdo to poslal? Jak mohli vědět, kdo jste? Překvapivě mnoho těchto informací může pocházet z…? V metadatech jsou zakódována jména a e-mailové adresy odesílatele a příjemce, informace o přenosu na server, podrobnosti o datu a časovém pásmu, předmět e-mailu, stav přečtení příjmu a informace o poštovním klientovi. Dokonce i vaše tweety obsahují metadata.

Jak vidíte, ačkoli se žádný obsah nezaznamenává, z těchto podrobností je stále vidět dost informací (Opatrovník zveřejnil skvělou interaktivní stránku o metadatech, která vám poskytne několik dalších podrobností). Co přesně by tedy zpravodajská agentura mohla získat z těchto informací?

Případová studie

Naked Security, blog Sophos, ohlásil fascinující experiment s některými metadaty koncem minulého roku. Holanďan dovolil výzkumníkovi nainstalovat do telefonu aplikaci pro shromažďování dat, aby mohl týden shromažďovat různé typy metadat. To je důležité - byla to jen metadata. Žádný obsah. Jen ty druhy věcí, které by vlády po celém světě mohly snadno získat.

Co zjistili vědci? Věk muže, skutečnost, že je nedávným absolventem, že pracoval dlouhé hodiny a měl dlouhou dojíždění vlakem, že pokračoval v práci pozdě do večera, že je ve sportu (zejména na kole), že čte skandinávské thrillery, že má přítelkyni, že je pravděpodobně křesťan, že se pravděpodobně ztotožňuje se stranou Strany zelené levice v Nizozemsku, že má zájem o technologii a soukromí a spoustu podrobností o své práci: že byl právníkem, kde pracoval , s jakým druhem práva se zabýval, s kým ve vládě byl v kontaktu a některými jeho profesními zájmy.

Jo, a oni byli schopni uhodnout heslo k jeho Twitter, Google a Amazon účtům tím, že kombinovali informace, které dostali z jeho metadat s informacemi vydanými po Adobe hacku.

Snad nejvíce děsivě vědci uvedli, že metody a nástroje, které používají, jsou výrazně méně sofistikované než ty, které by mohla použít zpravodajská agentura. Metadata se teď začínají jevit jako docela velká věc, že??

To, že vědci to dokážou v laboratoři a že to zavede do praxe vládní agentura, je samozřejmě zcela jiné.

Příklady ze skutečného světa s důsledky ze skutečného světa

Kariéra - ne-li životy - mohou být zničena metadaty. Zeptejte se Davida Petraeuse. Možná si pamatujete Petraeuse jako vysoce vyzdobeného, ​​vysoce respektovaného čtyřhvězdičkového generála, který v Afghánistánu řídil operace sil USA a NATO jako velitel centrálního velení Spojených států. V roce 2011 byl ředitel jednomyslně potvrzen jako ředitel CIA, v roce 2012 však ostudně odstoupil. Proč? Metadata.

Můžete si přečíst celou časovou osu, ale krátká verze je tato: Petraeus se účastnil mimomanželského vztahu s jiným členem armády, Paula Broadwell. Broadwell poslal několik ohrožujících e-mailů příteli rodiny Petraeusů - a mohlo to tam skončit. FBI však použila metadata ke sledování přihlašovacích informací z hotelů a tyto údaje křížově porovnávala se seznamy hostů, nakonec odhalila Broadwell jako zdroj e-mailů a vedla k odhalení Petrovy aféry a jeho následné rezignaci..

Většina metadat, která vedla k objevu aféry, nepocházela ani z odeslaných e-mailů - Petraeus a Broadwell sdělovali přihlášením do stejného e-mailového účtu a uložením konceptů, které by si ostatní přečetli. Pouze přihlašovací metadata stačila na to, aby bylo možné vodítka vyšetřovat.

Myslíte si, že čtyři generálové jsou ohroženi, ale běžní občané neprodukují hodnotná metadata? Řekněte to protestujícím na Ukrajině, kteří obdrželi textové zprávy s nápisem “Vážený předplatiteli, jste zaregistrováni jako účastník hromadného rušení.” V zemi, která prochází politickým a vojenským nepokojem, byste chtěli, aby vaše záznamy z mobilních telefonů řekly vládě, že jste byli na místě demonstrace??

Co můžete udělat, abyste se chránili?

Bohužel, krátce po vypnutí telefonu a jeho používání, pouze když to absolutně potřebujete, není toho moc, co můžete udělat. Například informace o poloze není možné zbavit se - váš telefon se neustále připojuje k mobilním věži, aby získal silný signál, a zaznamená se spojení s touto věží. A když někomu zavoláte, musí být v určitém okamžiku viditelné směrovací informace (váš telefon a jejich), jinak mobilní síť nebude vědět, kam směrovat hovor.

Poskytli jsme vám spoustu tipů na ochranu obsahu vašich zpráv - můžete použít šifrovanou aplikaci pro zasílání zpráv. 6 Zabezpečené aplikace pro iOS, které berou soukromí velmi vážně 6 Zabezpečené aplikace pro iOS, které berou soukromí velmi vážně číst nechtěné strany? Získejte bezpečnou aplikaci pro zasílání zpráv a už si nemusíte dělat starosti. , dokonce zašifrovat vaše hovory 3 způsoby, jak zvýšit bezpečnost komunikace Smartphone 3 způsoby, jak zvýšit bezpečnost komunikace Smartphone Celkové soukromí! Nebo si myslíme, že naše slova a informace létaly vzduchem. Ne tak: Nejprve je to slovo bezzávazného odposlechu, pak je to slovo novin, právníků, pojišťoven a dalších hackerů… - ale pokud se obáváte o metadata, vaše nejlepší sázka je nedat NSA (nebo jakékoli vládní agentuře, kterou ' obávám se) velkého množství dat, se kterými můžete pracovat. Jak můžete udržet jejich záznamy na minimu? Používáte telefon s hořákem Nemocní NSA Sledujete vás? Vypálte je pomocí telefonu Burner nemocného NSA, který vás sleduje? Vypálit je pomocí telefonu Burner Nemocný ze sledování NSA pomocí souřadnic polohy telefonu? Předplacené telefony známé hovorově jako „hořáky“ vám mohou poskytnout částečné soukromí. , používání více telefonů, časté změny čísel a používání různých e-mailových adres bude pro vás obtížnější svázat konkrétní informace.

Kromě toho je nejlepší vsadit se na politické akce zaměřené na ochranu soukromí. Poučení, které jste získali od Spy na nás: Váš průvodce po internetu být transparentní, co dělají s vašimi údaji, a hlasovat s vaší peněženkou. Metadata budou vždy venku, ale ochota společností předat ji vládě je něco, co bychom mohli změnit.

Znepokojuje vás to, že si vláda vezme ruce na vaše metadata? Přijali jste nějaká bezpečnostní opatření k zachování vašeho soukromí? O jakých dalších strategiích jste slyšeli, jak udržet vaše metadata v soukromí? Podělte se o své myšlenky níže!

Obrazové kredity: Zábavný koncept s divadelní maskou přes Shutterstock, námořnictvo Spojených států přes Wikimedia Commons.