Τι μπορούν να πουν οι κυβερνητικοί φορείς ασφαλείας από τα μεταδεδομένα του τηλεφώνου σας;

Διαφήμιση

Μιλάμε πολύ για μεταδεδομένα Αποφυγή επιτήρησης στο Διαδίκτυο: Ο πλήρης οδηγόςΗ παρακολούθηση του Διαδικτύου εξακολουθεί να είναι ένα καυτό θέμα, οπότε έχουμε δημιουργήσει αυτόν τον ολοκληρωμένο πόρο για το γιατί είναι τόσο μεγάλη υπόθεση, ποιος είναι πίσω από αυτό, αν μπορείτε να το αποφύγετε εντελώς και πολλά άλλα. Διαβάστε περισσότερα , ειδικά από τις αποκαλύψεις σχετικά με το πόσο συλλέγει η NSA. Ως επί το πλείστον, δεν ακούγεται τόσο άσχημα που μπορούν να δουν αυτά τα πράγματα - εάν μπορούν να δουν όταν κάνατε μια κλήση, αλλά δεν μπορούν να ακούσουν τι είπατε, είναι τόσο μεγάλη υπόθεση;

Τι είναι τα μεταδεδομένα;

Πριν ξεκινήσουμε, ας θέσουμε το βασικό και βεβαιωθείτε ότι γνωρίζουμε ακριβώς τι είναι τα μεταδεδομένα. Όπως μπορεί να συλλέξετε από το όνομα, είναι δεδομένα σχετικά με δεδομένα — πληροφορίες σχετικά με πληροφορίες. Αυτό σημαίνει στην πράξη ποικίλλει ευρέως, αλλά το σημαντικό είναι ότι δεν περιέχει το περιεχόμενο των μηνυμάτων σας. Τα πράγματα που λέτε σε μια κλήση ή ένα κείμενο είναι δεν καταγράφεται στα μεταδεδομένα.

Οπότε, τι είναι? Σε μια κλήση, ο αριθμός τηλεφώνου που καλείτε, ο μοναδικός σειριακός αριθμός του τηλεφώνου που καλείτε, η ώρα και η διάρκεια της κλήσης και η θέση κάθε καλούντος κωδικοποιείται στα μεταδεδομένα. Τι γίνεται με το μεταδεδομένα από email Τι μπορείτε να μάθετε από μια κεφαλίδα email (μεταδεδομένα);Λάβατε ποτέ e-mail και πραγματικά αναρωτηθήκατε από πού προήλθε; Ποιος το έστειλε; Πώς θα μπορούσαν να γνωρίζουν ποιοι είστε; Παραδόξως πολλές από αυτές τις πληροφορίες μπορούν να προέρχονται από ... Διαβάστε περισσότερα ? Τα ονόματα και οι διευθύνσεις ηλεκτρονικού ταχυδρομείου του αποστολέα και του παραλήπτη, πληροφορίες μεταφοράς διακομιστή, λεπτομέρειες ημερομηνίας και ζώνης ώρας, το το θέμα του email, η κατάσταση απόδειξης ανάγνωσης και οι πληροφορίες σχετικά με τον πελάτη αλληλογραφίας κωδικοποιούνται όλα στο μεταδεδομένα. Ακόμη και τα tweets σας περιέχουν μεταδεδομένα.

Όπως μπορείτε να δείτε, παρόλο που δεν υπάρχει εγγραφή περιεχομένου, εξακολουθούν να υπάρχουν αρκετές πληροφορίες που μπορείτε να δείτε από αυτές τις λεπτομέρειες (Ο κηδεμόνας δημοσιεύτηκε ένα υπέροχη διαδραστική σελίδα στα μεταδεδομένα που θα σας δώσει μερικές ακόμη λεπτομέρειες). Τι θα μπορούσε, λοιπόν, να συλλέξει μια υπηρεσία πληροφοριών από τέτοιου είδους πληροφορίες;

Μελέτη περίπτωσης

Naked Security, blog της Sophos, ανέφερε ένα συναρπαστικό πείραμα έγινε με κάποια μεταδεδομένα στα τέλη του περασμένου έτους. Ένας Ολλανδός επέτρεψε σε έναν ερευνητή να εγκαταστήσει μια εφαρμογή συλλογής δεδομένων στο τηλέφωνό του για να συλλέξει διάφορους τύπους μεταδεδομένων για μια εβδομάδα. Αυτό είναι σημαντικό - ήταν απλά μεταδεδομένα. Χωρίς περιεχόμενο. Μόνο τα είδη των πραγμάτων που οι κυβερνήσεις σε όλο τον κόσμο θα μπορούσαν εύκολα να αποκτήσουν.

Τι κατάλαβαν οι ερευνητές; Η ηλικία του άνδρα, το γεγονός ότι είναι πρόσφατος απόφοιτος, ότι δούλεψε πολλές ώρες και είχε μακρά διαδρομή τρένου, ότι συνέχισε να εργάζεται αργά στο το βράδυ, ότι ασχολείται με τον αθλητισμό (ειδικά ποδηλασία), διαβάζει σκανδιναβικά θρίλερ, ότι έχει μια φίλη, ότι είναι πιθανώς χριστιανός, ότι Πιθανότατα ταυτίζεται με το κόμμα της Πράσινης Αριστεράς των Κάτω Χωρών, ότι ενδιαφέρεται για την τεχνολογία και το απόρρητο και πολλές λεπτομέρειες για τη δουλειά του: ότι ήταν δικηγόρος, όπου δούλευε, τι είδους νόμος ασχολήθηκε, με ποιον στην κυβέρνηση ήρθε σε επαφή και ορισμένους επαγγελματίες του τα ενδιαφέροντα.

Ω, και μπόρεσαν να μαντέψουν τον κωδικό πρόσβασης στους λογαριασμούς του Twitter, Google και Amazon συνδυάζοντας τις πληροφορίες που έλαβαν από τα μεταδεδομένα του με τις πληροφορίες που κυκλοφόρησαν μετά το hack της Adobe.

Ίσως το πιο τρομακτικό, οι ερευνητές δήλωσαν ότι οι μέθοδοι και τα εργαλεία που χρησιμοποίησαν ήταν σημαντικά λιγότερο περίπλοκα από αυτά που θα μπορούσαν να χρησιμοποιηθούν από μια υπηρεσία πληροφοριών. Τα μεταδεδομένα αρχίζουν να φαίνονται σαν μια πολύ μεγάλη υπόθεση τώρα, έτσι δεν είναι;

Φυσικά, το να έχουν οι ερευνητές τη δυνατότητα να το κάνουν αυτό στο εργαστήριο και να εφαρμόσουν στην πράξη έναν κυβερνητικό οργανισμό είναι αρκετά διαφορετικοί.

Παραδείγματα πραγματικού κόσμου με συνέπειες του πραγματικού κόσμου

Η καριέρα - αν όχι η ζωή - μπορεί να καταστραφεί από μεταδεδομένα. Απλά ρωτήστε τον David Petraeus. Μπορεί να θυμάστε τον Πέτρα ως έναν πολύ διακοσμημένο, πολύ σεβαστό στρατηγό τεσσάρων αστέρων που διοικούσε τις επιχειρήσεις των ΗΠΑ και του ΝΑΤΟ στο Αφγανιστάν ως Διοικητής της Κεντρικής Διοίκησης των Ηνωμένων Πολιτειών. Το 2011, επιβεβαιώθηκε ομόφωνα ως διευθυντής της CIA, αλλά παραιτήθηκε με ντροπή το 2012. Γιατί; Μεταδεδομένα.

Μπορείτε να διαβάσετε ολόκληρο το χρονοδιάγραμμα, αλλά η σύντομη έκδοση είναι αυτή: Ο Πέτρας ασχολήθηκε με μια εξωσυζυγική σχέση με ένα άλλο μέλος του στρατού, την Paula Broadwell. Ο Μπρόντγουελ έστειλε μερικά απειλητικά email σε έναν φίλο της οικογένειας Petraeus - και θα μπορούσε να είχε τελειώσει εκεί. Αλλά το FBI χρησιμοποίησε μεταδεδομένα για να παρακολουθεί τις πληροφορίες σύνδεσης από τα ξενοδοχεία και τελικά να παραπέμπει σε αυτά τα δεδομένα με λίστες επισκεπτών αποκαλύπτοντας τον Μπρόντγουελ ως την πηγή των μηνυμάτων ηλεκτρονικού ταχυδρομείου και οδηγεί στην αποκάλυψη της υπόθεσης του Πέτρα και την επακόλουθη του παραίτηση.

Πολλά από τα μεταδεδομένα που οδήγησαν στην ανακάλυψη της υπόθεσης δεν προήλθαν καν από μηνύματα που στάλθηκαν - ο Πέτρας και Ο Broadwell επικοινωνούσε πραγματοποιώντας είσοδο στον ίδιο λογαριασμό email και αποθηκεύοντας πρόχειρα που τότε θα έκανε ο άλλος ανάγνωση. Απλά τα μεταδεδομένα σύνδεσης ήταν αρκετά για να καθοδηγήσουν τους ερευνητές.

Σκεφτείτε ότι οι στρατηγοί τεσσάρων αστέρων κινδυνεύουν, αλλά οι πολίτες δεν παράγουν πολύτιμα μεταδεδομένα; Πείτε το σε διαδηλωτές στην Ουκρανία που ληφθέντα μηνύματα κειμένου λέγοντας "Αγαπητέ συνδρομητή, είστε εγγεγραμμένος ως συμμετέχων σε μαζική διαταραχή." Σε μια χώρα που περνά πολιτικά και στρατιωτική αναταραχή, θα θέλατε τα αρχεία κινητού τηλεφώνου σας να λένε στην κυβέρνηση ότι βρισκόσασταν στον ιστότοπο ενός επίδειξη?

Τι μπορείτε να κάνετε για να προστατευτείτε;

Δυστυχώς, εκτός από το να απενεργοποιήσετε το τηλέφωνό σας και να το χρησιμοποιήσετε μόνο όταν το χρειάζεστε, δεν μπορείτε να κάνετε πολλά. Οι πληροφορίες τοποθεσίας, για παράδειγμα, είναι αδύνατο να ξεφορτωθούν - το τηλέφωνό σας συνδέεται συνεχώς με πύργους κυψέλης για να πάρει ένα δυνατό σήμα και καταγράφεται η σύνδεση με αυτόν τον πύργο. Και όταν καλείτε κάποιον, οι πληροφορίες δρομολόγησης (το τηλέφωνό σας και ο δικός τους) πρέπει να είναι ορατές σε κάποιο σημείο, διαφορετικά το δίκτυο κινητής τηλεφωνίας δεν θα γνωρίζει πού να κατευθύνει την κλήση.

Σας έχουμε δώσει πολλές συμβουλές για την προστασία του περιεχομένου των μηνυμάτων σας - μπορείτε να χρησιμοποιήσετε ένα κρυπτογραφημένη εφαρμογή ανταλλαγής μηνυμάτων 6 Ασφαλείς εφαρμογές ανταλλαγής μηνυμάτων iOS που λαμβάνουν πολύ σοβαρά υπόψη το απόρρητοΔεν θέλετε να διαβάζονται τα μηνύματά σας από ανεπιθύμητα μέρη; Αποκτήστε μια ασφαλή εφαρμογή ανταλλαγής μηνυμάτων και μην ανησυχείτε πλέον. Διαβάστε περισσότερα , ακόμη και κρυπτογραφήστε τις κλήσεις σας 3 τρόποι για να κάνετε τις επικοινωνίες smartphone σας πιο ασφαλείςΑπόλυτο απόρρητο! Ή έτσι νομίζουμε, καθώς τα λόγια και οι πληροφορίες μας πέταξαν στον αέρα. Όχι έτσι: Πρώτα είναι λέξη χωρίς wiretapping, τότε είναι λέξη εφημερίδων, δικηγόρων, ασφαλιστών και περισσότερων hacking σας ... Διαβάστε περισσότερα —Αλλά αν ανησυχείτε για τα μεταδεδομένα, το καλύτερο στοίχημά σας είναι να μην δώσετε στην NSA (ή σε οποιαδήποτε κυβερνητική υπηρεσία ανησυχείτε) μεγάλο αριθμό δεδομένων για να εργαστείτε. Πώς μπορείτε να διατηρήσετε τα αρχεία τους στο ελάχιστο; Χρησιμοποιώντας ένα τηλέφωνο καυστήρα Άρρωστος από την NSA σας παρακολουθεί; Εγγραφείτε με τηλέφωνο BurnerΆρρωστος από την NSA που σας παρακολουθεί χρησιμοποιώντας τις συντεταγμένες θέσης του τηλεφώνου σας; Τα προπληρωμένα τηλέφωνα που είναι γνωστά ως "καυστήρες" μπορούν να σας προσφέρουν μερικό απόρρητο. Διαβάστε περισσότερα , η χρήση πολλαπλών τηλεφώνων, η αλλαγή αριθμών συχνά και η χρήση διαφορετικών διευθύνσεων email θα δυσκολέψουν τη σύνδεση συγκεκριμένων πληροφοριών σε εσάς.

Πέρα από αυτό, το καλύτερο στοίχημά σας είναι να κάνετε πολιτική δράση - εγγραφείτε καμπάνιες για το απόρρητο Μαθήματα που μαθαίνονται από το να μην κατασκοπεύετε σε εμάς: Ο οδηγός σας για το απόρρητο του Διαδικτύου Διαβάστε περισσότερα , ωθήστε τις εταιρείες να είναι διαφανείς σχετικά με το τι κάνουν με τα δεδομένα σας και ψηφίστε με το πορτοφόλι σας. Τα μεταδεδομένα θα είναι πάντα εκεί έξω, αλλά η προθυμία των εταιρειών να την παραδώσουν στην κυβέρνηση είναι κάτι που θα μπορούσαμε να αλλάξουμε.

Ανησυχείτε για την κυβέρνηση να αποκτήσει τα μεταδεδομένα σας; Έχετε λάβει προφυλάξεις για να διατηρήσετε το απόρρητό σας; Ποιες άλλες στρατηγικές έχετε ακούσει για να διατηρήσετε τα μεταδεδομένα σας ιδιωτικά; Μοιραστείτε τις σκέψεις σας παρακάτω!

Πιστώσεις εικόνας: Αστεία ιδέα με θεατρική μάσκα μέσω του Shutterstock, Ναυτικό των Ηνωμένων Πολιτειών μέσω του Wikimedia Commons.