Co mohou vládní bezpečnostní agentury říct z metadat vašeho telefonu?

reklama

Hodně o tom mluvíme metadata Vyhnutí se internetovému dohledu: Kompletní průvodceInternetový dohled je i nadále horkým tématem, takže jsme vytvořili tento komplexní zdroj informací o tom, proč je to tak velká věc, kdo za tím stojí, zda se mu můžete úplně vyhnout, a další. Přečtěte si více , zejména od odhalení toho, kolik z toho NSA shromažďuje. Většinou to nezní tak špatně, že jsou schopny tyto věci vidět - pokud vidí, kdy jste uskutečnili hovor, ale neslyší, co jste řekli, je to tak velká věc?

Co je to metadata?

Než začneme, připravme základy a ujistěte se, že přesně víme, co jsou metadata. Jak byste mohli shromáždit ze jména, jedná se o údaje o datech - informace o informacích. To, co to v praxi znamená, je velmi rozmanité, ale důležité je, že neobsahuje obsah vašich zpráv. Věci, které říkáte při hovoru nebo v textu, jsou ne zaznamenané v metadatech.

Tak co to je? Při hovoru je do metadat zakódováno telefonní číslo, které voláte, jedinečné sériové číslo volaného telefonu, čas a trvání hovoru a umístění každého z volajících. A co

metadata z e-mailu Co se můžete naučit z hlavičky e-mailu (metadata)?Dostali jste někdy e-mail a opravdu jste přemýšleli, odkud pochází? Kdo to poslal? Jak mohli vědět, kdo jste? Překvapivě mnoho těchto informací může pocházet z ... Přečtěte si více ? Jména a e-mailové adresy odesílatele a příjemce, informace o přenosu na serveru, datum a podrobnosti časového pásma, předmět e-mailu, stav přečtení a informace o poštovním klientovi jsou všechny zakódovány v metadata. Dokonce i vaše tweety obsahují metadata.

Jak vidíte, i když není zaznamenán žádný obsah, z těchto podrobností je stále vidět dost informací (Opatrovník zveřejnil skvělá interaktivní stránka na metadatech to vám poskytne několik dalších podrobností). Co přesně by tedy zpravodajská agentura mohla získat z těchto informací?

Případová studie

Naked Security, blog Sophos, ohlásil fascinující experiment provedeno s některými metadaty koncem minulého roku. Holanďan dovolil výzkumníkovi nainstalovat do telefonu aplikaci pro shromažďování dat, aby mohl týden shromažďovat různé typy metadat. To je důležité - byla to jen metadata. Žádný obsah. Jen ty druhy věcí, které by vlády po celém světě mohly snadno získat.

Co zjistili vědci? Mužův věk, skutečnost, že je nedávným absolventem, že pracoval dlouhé hodiny a měl dlouhou dojíždění vlakem, že pokračoval v práci pozdě do večer, že je ve sportu (zejména na kole), že čte skandinávské thrillery, že má přítelkyni, že je pravděpodobně křesťan, že pravděpodobně se ztotožní se stranou Zelené levice v Nizozemsku, že se zajímá o technologii a soukromí a spoustu podrobností o své práci: že byl právníkem, kde pracoval, s jakým druhem práva se zabýval, s kým ve vládě byl v kontaktu a některým z jeho profesionálů zájmy.

Jo, a oni byli schopni uhodnout heslo k jeho Twitter, Google a Amazon účtům kombinováním informací, které dostali z jeho metadat s informacemi zveřejněnými po Adobe hacku.

Snad nejvíce děsivě vědci uvedli, že metody a nástroje, které používají, jsou výrazně méně sofistikované než ty, které by mohla použít zpravodajská agentura. Metadata se teď začínají jevit jako docela velká věc, že?

To, že vědci to dokážou v laboratoři a skutečně to zavedou do praxe vládní agenturou, je samozřejmě zcela jiné.

Příklady ze skutečného světa s důsledky ze skutečného světa

Kariéra - pokud ne životy - mohou být zničena metadaty. Zeptejte se Davida Petraeuse. Možná si vzpomenete na Petraeuse jako na vysoce vyzdobeného, ​​vysoce respektovaného čtyřhvězdičkového generála, který v Afghánistánu řídil operace sil USA a NATO jako velitel ústředního velení Spojených států. V roce 2011 byl ředitel jednomyslně potvrzen jako ředitel CIA, v roce 2012 však ostudně odstoupil. Proč? Metadata.

Můžete si přečíst celou časovou osu, ale krátká verze je tato: Petraeus se účastnil mimomanželského vztahu s jiným členem armády, Paula Broadwell. Broadwell poslal několik hrozivých e-mailů příteli rodiny Petraeusů - a mohlo to tam skončit. FBI však použila metadata ke sledování přihlašovacích informací z hotelů a nakonec tyto údaje porovnala se seznamy hostů odhalil Broadwell jako zdroj e-mailů a vedl k odhalení Petrosovy aféry a jeho následného rezignace.

Většina metadat, která vedla k objevu aféry, nepocházela ani z odeslaných e-mailů - Petraeus a Broadwell sdělil přihlášením do stejného e-mailového účtu a uložením konceptů, které by ten druhý použil číst. Pouze přihlašovací metadata stačila na to, aby bylo možné vodítka vyšetřovat.

Myslíte si, že čtyři generálové jsou ohroženi, ale běžní občané neprodukují hodnotná metadata? Řekněte to demonstrantům na Ukrajině, kteří přijaté textové zprávy říká: „Vážený účastníku, jste zaregistrováni jako účastník hromadného rušení.“ V zemi, která prochází politikou a vojenské zmatky, chtěli byste, aby vaše záznamy z mobilních telefonů řekly vládě, že jste byli na místě a demonstrace?

Co můžete udělat, abyste se chránili?

Bohužel, krátce po vypnutí telefonu a jeho použití, pouze když to absolutně potřebujete, není toho moc, co můžete udělat. Nelze se například zbavit informací o poloze - váš telefon se neustále připojuje k věži, aby získal silný signál, a zaznamená se spojení s touto věží. A když někomu zavoláte, musí být informace o směrování (váš telefon a jejich) v určitém okamžiku viditelné, jinak mobilní síť neví, kam má hovor přesměrovat.

Poskytli jsme vám spoustu tipů na ochranu obsahu vašich zpráv - můžete použít šifrovaná aplikace pro zasílání zpráv 6 zabezpečených aplikací pro zasílání zpráv pro iOS, které berou soukromí velmi vážněNelíbí se vám, že vaše zprávy čtou nechtěné strany? Získejte bezpečnou aplikaci pro zasílání zpráv a už si nemusíte dělat starosti. Přečtěte si více , dokonce zašifrovat vaše hovory 3 způsoby, jak zvýšit bezpečnost komunikace s chytrými telefonyÚplné soukromí! Nebo si myslíme, že naše slova a informace létaly vzduchem. Ne tak: Nejprve je to slovo bezrozměrného odposlechu, pak je to slovo novin, právníků, pojišťoven a dalších hackerů ... Přečtěte si více - ale pokud se obáváte o metadata, vaše nejlepší sázka je neposkytnout NSA (nebo kterékoli vládní agentuře, se kterou máte obavy) velké množství dat, se kterými můžete pracovat. Jak můžete udržet jejich záznamy na minimu? Používat telefon hořáku Nemocný z NSA, který vás sleduje? Vypálte je pomocí telefonu BurnerNemocně vás sleduje NSA pomocí souřadnic polohy telefonu? Předplacené telefony známé hovorově jako „hořáky“ vám mohou poskytnout částečné soukromí. Přečtěte si více , používání více telefonů, časté změny čísel a používání různých e-mailových adres bude pro vás obtížnější svázat konkrétní informace.

Kromě toho je nejlepší volit politické kroky - připojte se kampaně na ochranu soukromí Poučení, které jste získali, nevyzkoušejte na nás: Váš průvodce po soukromí na internetu Přečtěte si více , přinutte společnosti, aby byly transparentní, co dělají s vašimi údaji, a hlasujte pomocí vaší peněženky. Metadata tam vždy budou, ale ochota společností předat ji vládě je něco, co bychom mohli změnit.

Znepokojuje vás to, že se vláda dostane na vaše metadata? Přijali jste nějaká bezpečnostní opatření k zachování vašeho soukromí? O jakých dalších strategiích jste slyšeli, jak udržet vaše metadata v soukromí? Podělte se o své myšlenky níže!

Obrazové kredity: Zábavný koncept s divadelní maskou přes Shutterstock, Námořnictvo Spojených států prostřednictvím Wikimedia Commons.