Hvad kan regeringens sikkerhedsbureauer fortælle fra din telefons metadata?

Reklame

Vi snakker meget om metadata Undgå internetovervågning: Den komplette guideInternetovervågning er fortsat et varmt emne, så vi har produceret denne omfattende ressource om, hvorfor det er så stor, hvem der står bag det, om du helt kan undgå det og mere. Læs mere især da afsløringerne om, hvor meget af det NSA indsamler. For det meste lyder det ikke så dårligt, at de er i stand til at se disse ting - hvis de kan se, når du foretog et opkald, men ikke kan høre, hvad du sagde, er det så stor ting?

Hvad er metadata?

Før vi kommer i gang, lad os sætte grundlaget og sørge for, at vi ved nøjagtigt, hvad metadata er. Som du muligvis samler fra navnet, er det data om data - information om oplysninger. Hvad dette betyder i praksis er vidt varieret, men det vigtige er, at det ikke indeholder indholdet af dine meddelelser. De ting, du siger i et opkald eller en tekst, er ikke optaget i metadata.

Så hvad er det? På et opkald kodes det telefonnummer, du ringer til, det unikke serienummer på den telefon, du ringer til, tidspunktet og varigheden af ​​opkaldet og placeringen af ​​hver af de opkaldte i metadataene. Hvad med

metadata fra e-mail Hvad kan du lære af en e-mail-overskrift (metadata)?Har du nogensinde fået en e-mail og spekulerede virkelig på, hvor den kom fra? Hvem sendte det? Hvordan kunne de have vidst, hvem du er? Overraskende kan en masse af disse oplysninger komme fra ... Læs mere ? Afsenderens og modtagerens navne og e-mail-adresser, serveroverførselsinformation, dato og tidszone detaljer, emne for e-mail, status som læst kvittering og oplysninger om mail-klienten er alle kodet i metadata. Selv dine tweets indeholder metadata.

Så som du kan se, selvom der ikke er noget indhold, der optages, er der stadig en hel del information, der kan ses fra disse detaljer (The Guardian postet en stor interaktiv side om metadata der vil give dig et par flere detaljer). Så hvad kunne et efterretningsagentur indsamle fra denne form for information?

En casestudie

Naked Security, Sophos 'blog, rapporterede et fascinerende eksperiment gjort med nogle metadata sidst på året. En hollandsk mand tilladte en forsker at installere en dataindsamlingsapp på sin telefon for at indsamle forskellige typer metadata i en uge. Dette er vigtigt - det var bare metadata. Intet indhold. Bare de slags ting, som regeringer overalt i verden let kunne få.

Hvad fandt forskerne ud? Mandens alder, det faktum, at han er en nyuddannet kandidat, at han arbejdede lange timer og havde en lang togpendler, at han fortsatte med at arbejde sent ind i om aftenen, at han går i sport (især cykling), at han læser skandinaviske thrillere, at han har en kæreste, at han sandsynligvis er en kristen, at identificerer han sandsynligvis med det grønne venstreparti i Holland, at han er interesseret i teknologi og privatliv og en masse detaljer om sit job: at han var advokat, hvor han arbejdede, hvad slags lovgivning han beskæftigede sig med, hvem i regeringen han var i kontakt med, og nogle af hans professionelle interesser.

Åh, og de var i stand til at gætte adgangskoden til hans Twitter-, Google- og Amazon-konti ved at kombinere de oplysninger, de fik fra hans metadata, med oplysninger, der blev frigivet efter Adobe-hacket.

Måske mest skræmmende angav forskerne, at de metoder og værktøjer, de brugte, var betydeligt mindre sofistikerede end dem, der kunne tages i brug af et efterretningsbureau. Metadata begynder at virke som en ret stor aftale nu, er det ikke?

At have forskere i stand til at gøre dette i laboratoriet og faktisk have et regeringsorgan udnyttet det er ganske forskellige.

Eksempler i virkeligheden med virkelige konsekvenser

Karrierer - hvis ikke lever - kan ødelægges af metadata. Bare spørg David Petraeus. Du kan huske Petraeus som en meget dekoreret, højt respekteret firestjerners general, der ledede amerikanske og NATO-styrker operationer i Afghanistan som øverstbefalende for De Forenede Staters centrale kommando. I 2011 blev den enstemmigt bekræftet som direktør for CIA, men han trådte tilbage i skam i 2012. Hvorfor? Metadata.

Du kan læse hele tidslinjen, men den korte version er denne: Petraeus engagerede sig i en udenforægteskabelig affære med et andet medlem af hæren, Paula Broadwell. Broadwell sendte et par truende e-mails til en ven af ​​Petraeus-familien - og det kunne have endt der. Men FBI brugte metadata til at spore loginoplysninger fra hoteller og krydshenvises disse data med gæstelister til sidst afslører Broadwell som kilden til e-mails og førte til afsløringen af ​​Petraeus 'affære og hans efterfølgende resignation.

Meget af metadataene, der førte til opdagelsen af ​​affæren, kom ikke engang fra sendte e-mails - Petraeus og Broadwell kommunikerede ved at logge på den samme e-mail-konto og gemme kladder, som den anden ville Læs. Bare login-metadata var nok til at indhente efterforskere i.

Tror du, at fire-stjernede generaler er i fare, men at almindelige borgere ikke producerer værdifulde metadata? Fortæl det til demonstranter i Ukraine, hvem modtagne tekstmeddelelser siger "Kære abonnent, du er registreret som en deltager i en masseforstyrrelse." I et land, der gennemgår politisk og militær uro, vil du gerne have, at dine mobiltelefonregistre fortæller regeringen, at du havde været på stedet for en demonstration?

Hvad kan du gøre for at beskytte dig selv?

Desværre er der ikke en hel masse, du kan gøre, hvis du ikke slukker for din telefon og kun bruger den, når du absolut skal. Placeringsoplysninger er for eksempel umulig at slippe af med - din telefon opretter konstant forbindelse til celtårne ​​for at få et stærkt signal, og forbindelsen til dette tårn registreres. Og når du ringer til nogen, skal routingsinformationen (din telefon og deres) være synlig på et tidspunkt, ellers ved cellenetværket ikke, hvor de skal dirigere opkaldet.

Vi har givet dig mange tip til beskyttelse af indholdet af dine meddelelser - du kan bruge en krypteret messaging-app 6 sikre iOS-messaging-apps, der tager privatliv meget alvorligtHar du ikke lyst til, at dine beskeder læses af uønskede parter? Få en sikker messaging-app og bekymre dig ikke mere. Læs mere , også selvom krypter dine opkald 3 måder at gøre din smartphone-kommunikation mere sikker påSamlet privatliv! Eller så tror vi, da vores ord og information flyver gennem luften. Ikke så: Først er det ord med garantiløs wiretapping, så er det ord på aviser, advokater, forsikringsselskaber og mere, der hacker din ... Læs mere —Men hvis du er bekymret for metadata, er dit bedste alternativ at ikke give NSA (eller hvilket regeringsorgan du er bekymret for) en stor mængde data at arbejde med. Hvordan kan du holde deres optegnelser til et minimum? Brug af en brænder telefon Syge af NSA, der sporer dig? Brænd dem med en brændertelefonSyge af NSA, der sporer dig ved hjælp af din telefons positionskoordinater? Forudbetalte telefoner, der kaldes "brændere", kan give dig delvis privatliv. Læs mere , ved at bruge flere telefoner, skifte antal ofte og bruge forskellige e-mail-adresser vil gøre det vanskeligere at binde bestemte oplysninger til dig.

Ud over dette er dit bedste valg at tage politiske handlinger - vær med kampagner for privatlivets fred Erfaringer fra Spion ikke på os: Din guide til internet-privatliv Læs mere , skubbe virksomheder til at være gennemsigtige om, hvad de laver med dine data, og stemme med din tegnebog. Metadata vil altid være derude, men virksomheders vilje til at udlevere det til regeringen er noget, vi måske kan ændre.

Er du bekymret for, at regeringen får fat på dine metadata? Har du truffet nogen forholdsregler for at bevare dit privatliv? Hvilke andre strategier har du hørt om for at holde dine metadata private? Del dine tanker nedenfor!

Billedkreditter: Sjovt koncept med teatermaske via Shutterstock, United States Navy via Wikimedia Commons.