מה יכולות סוכנויות הביטחון הממשלתיות לספר ממטאסטה הטלפון שלך?

פרסומת

אנחנו מדברים הרבה על מטא נתונים הימנעות מעקב באינטרנט: המדריך השלםמעקב באינטרנט ממשיך להיות נושא חם ולכן הפקנו את המשאב המקיף הזה מדוע זה עניין כה גדול, מי עומד מאחוריו, האם תוכלו להימנע לחלוטין ממנו ועוד. קרא עוד במיוחד מהגילויים לגבי כמה מהם ה- NSA אוסף. לרוב, זה לא נשמע כל כך גרוע שהם מסוגלים לראות את הדברים האלה - אם הם יכולים לראות מתי ביצעת שיחה, אבל לא יכולים לשמוע את מה שאמרת, האם זה עניין גדול כל כך?

מה זה מטא נתונים?

לפני שנתחיל, בואו נקבע את היסודות ונוודא שאנחנו יודעים בדיוק מה זה מטא נתונים. כפי שאתה יכול לאסוף מהשם, זה נתונים על נתונים - מידע על מידע. פירוש הדבר בפועל הוא מגוון מאוד, אך הדבר החשוב הוא שהוא לא מכיל את תוכן ההודעות שלך. הדברים שאתה אומר בשיחה או בטקסט הם לא הוקלט במטא נתונים.

אז מה זה? בשיחה, מספר הטלפון שאליו אתה מתקשר, המספר הסידורי הייחודי של הטלפון שאתה מתקשר, זמן ומשך השיחה והמיקום של כל אחד מהמתקשרים מקודדים במטא נתונים. מה עם ה מטא נתונים מהדוא"ל מה אתה יכול ללמוד מכותרת דואר אלקטרוני (מטא נתונים)?האם אי פעם קיבלת דוא"ל וממש תהית מאיפה זה בא? מי שלח את זה? איך הם יכלו לדעת מי אתה? באופן מפתיע, הרבה מידע זה יכול להיות מה ... קרא עוד

? שמות השולח והמקבל וכתובות הדואר האלקטרוני, מידע על העברת השרת, פרטי תאריך וזמן זמן, ה- נושא הדוא"ל, סטטוס קבלת הקריאה ומידע על לקוח הדואר מקודדים כולם ב מטא נתונים. אפילו הציוצים שלך מכילים מטא נתונים.

אז כפי שאתה יכול לראות, למרות שלא מוקלט תוכן, עדיין יש לא מעט מידע שניתן לראות מהפרטים האלה (האפוטרופוס פרסם א דף אינטראקטיבי נהדר על מטא נתונים זה ייתן לך כמה פרטים נוספים). אז מה בדיוק יכולה סוכנות ביון לאסוף ממידע מסוג זה?

מקרה מבחן

Naked Security, הבלוג של Sophos, דיווח על ניסוי מרתק נעשה עם כמה מטא נתונים בסוף השנה שעברה. גבר הולנדי התיר לחוקר להתקין בטלפון אפליקציה לאיסוף נתונים לאיסוף מטא נתונים מסוגים שונים במשך שבוע. זה חשוב - זה היה רק ​​מטא נתונים. ללא תוכן. רק מיני דברים שממשלות ברחבי העולם יכלו להשיג בקלות.

מה גילו החוקרים? גילו של האיש, העובדה שהוא בוגר לאחרונה, שהוא עבד שעות ארוכות והיה לו נסיעה ברכבת ארוכה, שהוא המשיך לעבוד עד מאוחר בערב, שהוא מתחבר לספורט (בעיקר רכיבה על אופניים), שהוא קורא מותחנים סקנדינביים, שיש לו חברה, שהוא כנראה נוצרי, ש הוא כנראה מזדהה עם מפלגת השמאל הירוק בהולנד, שהוא מתעניין בטכנולוגיה ופרטיות והרבה פרטים על תפקידו: שהוא עורך דין, שם עבד, עם אילו סוגים של משפטים הוא התמודד, עם מי בממשלה הוא היה בקשר וחלק מהמקצוען שלו אינטרסים.

אה, והם הצליחו לנחש את הסיסמה לחשבונות הטוויטר שלו, גוגל ואמזון על ידי שילוב המידע שקיבלו מהמטא נתונים שלו עם מידע ששוחרר לאחר האקר של אדובי.

אולי באופן מבהיל ביותר, החוקרים הצהירו כי השיטות והכלים שבהם השתמשו היו פחות מתוחכמים מאלה שניתן היה להשתמש בהם על ידי סוכנות ביון. מטא נתונים מתחילים להיראות כמו עניין די גדול עכשיו, לא?

כמובן שחוקרים יוכלו לעשות זאת במעבדה ולמעשה שיש להם סוכנות ממשלתית להוציא אותה לפועל הם שונים לגמרי.

דוגמאות בעולם האמיתי עם השלכות מהעולם האמיתי

קריירה - אם לא חיה - יכולה להיהרס על ידי מטא נתונים. רק תשאלו את דיוויד פטראוס. אולי אתה זוכר את פטראוס כאלוף ארבעה כוכבים מעוטר ומוערך מאוד, שניהל את פעולות כוחות ארה"ב ונאט"ו באפגניסטן כמפקד פיקוד מרכז ארצות הברית. בשנת 2011 אושר פה אחד כמנהל ה- CIA, אך הוא התפטר בבושת פנים בשנת 2012. למה? מטא נתונים.

אתה יכול לקרוא את כל ציר הזמן, אבל הגרסא הקצרה היא כזו: פטראוס עסק בפרשה מחוץ לנישואים עם חבר אחר בצבא, פאולה ברודוול. ברודוול שלח כמה מיילים מאיימים לחבר ממשפחת פטראוס - וזה יכול היה להסתיים שם. אולם ה- FBI השתמש במטא נתונים כדי לעקוב אחר פרטי התחברות ממלונות והפנה את הנתונים עם רשימות האורחים, בסופו של דבר חושף את ברודוול כמקור להודעות הדוא"ל והוביל לחשיפת הרומן של פטראוס ואחריו התפטרות.

חלק גדול מהמטא נתונים שהובילו לגילוי הפרשה אפילו לא הגיעו מכתובות דואר אלקטרוני שנשלחו - פטראוס ו- ברודוול התקשרה על ידי כניסה לאותו חשבון דוא"ל ושמירת טיוטות שהאחרת תעשה לקרוא. רק מטא-נתונים בכניסה הספיקו בכדי לרמז על החוקרים.

חושבים שגנרלים מארבעה כוכבים נמצאים בסיכון, אך אזרחים משותפים אינם מייצרים מטא נתונים יקרי ערך? ספר זאת למפגינים באוקראינה מי קיבלו הודעות טקסט באומרו "מנוי יקר, אתה רשום כמשתתף בהפרעה המונית." במדינה שעוברת פוליטית וסערה צבאית, האם תרצה שתיקי הטלפון הנייד שלך יגידו לממשלה שהיית באתר של א הפגנה?

מה אתה יכול לעשות כדי להגן על עצמך?

למרבה הצער, לא לכבות את הטלפון שלך ולהשתמש בו רק כשאתה בהחלט צריך, אין הרבה מה שאתה יכול לעשות. אי אפשר להיפטר ממידע על מיקום - הטלפון שלך מתחבר כל הזמן למגדלי תא כדי לקבל איתות חזק, והחיבור למגדל ההוא נרשם. וכשאתה מתקשר למישהו, מידע הניתוב (הטלפון שלך ושלו) צריך להיות גלוי בשלב מסוים, אחרת רשת הסלולרי לא תדע לאן לכוון את השיחה.

נתנו לך עצות רבות להגנה על תוכן ההודעות שלך - אתה יכול להשתמש ב אפליקציית העברת הודעות מוצפנת 6 אפליקציות העברת נתונים מאובטחות של iOS שלוקחות פרטיות ברצינות רבהלא אוהבים שההודעות שלך נקראות על ידי גורמים לא רצויים? קבל אפליקציית העברת הודעות מאובטחת ואל תדאג יותר. קרא עוד , אפילו הצפין את השיחות שלך 3 דרכים להפוך את תקשורת הטלפון החכם לאבטחה יותרפרטיות מוחלטת! כך או כך אנו חושבים, כאשר המילים והמידע שלנו עברו באוויר. לא כל כך: ראשית זו מילת האזנות סתר ללא הצדקה, אחר כך מילת עיתונים, עורכי דין, מבטחים ועוד שמפרצת את ... קרא עוד —אבל אם אתם מודאגים ממטא נתונים, הדבר הטוב ביותר הוא לא לתת ל- NSA (או לאיזו סוכנות ממשלתית אתם מודאגים) כמות גדולה של נתונים לעבוד איתם. איך אתה יכול לשמור על הרשומות שלהם למינימום? באמצעות א צורב טלפון חולה מ- NSA העוקב אחריכם? שרוף אותם באמצעות טלפון צורבחולה מ- NSA העוקב אחריכם באמצעות קואורדינטות המיקום של הטלפון? טלפונים מראש שנודעו בכינוי "צורבים" יכולים לספק לך פרטיות חלקית. קרא עוד , שימוש במספר טלפונים, שינוי מספרים לעתים קרובות ושימוש בכתובות דוא"ל שונות, יקשו עליכם לקשור חתיכות מידע ספציפיות.

מעבר לכל זה, הטוב ביותר הוא לנקוט בפעולה פוליטית - הצטרף קמפיינים לפרטיות שיעורים שנלמדו אל אל תרגל אחרינו: המדריך שלך לפרטיות באינטרנט קרא עוד , דחוף חברות להיות שקופות בנוגע למה שהם עושים עם הנתונים שלך, ולהצביע עם הארנק שלך. מטא נתונים תמיד יהיו שם, אבל הנכונות של החברות למסור את זה לממשלה זה משהו שאנחנו יכולים לשנות.

האם אתה מודאג מכך שהממשלה תשים יד על המטא נתונים שלך? האם נקיטת אמצעי זהירות לשמירה על פרטיותך? אילו עוד אסטרטגיות שמעת על שמירה על פרטי המטא נתונים שלך? שתף את המחשבות שלך למטה!

נקודות זכות: קונספט מצחיק עם מסכה תיאטרלית דרך Shutterstock, חיל הים של ארצות הברית באמצעות ויקימדיה Commons.