ما الذي يمكن أن تخبره وكالات الأمن الحكومية من البيانات الوصفية لهاتفك؟

الإعلانات

نتحدث كثيرا عن البيانات الوصفية تجنب مراقبة الإنترنت: الدليل الكامللا تزال مراقبة الإنترنت موضوعًا ساخنًا ، لذلك أنتجنا هذا المورد الشامل عن سبب كونها صفقة كبيرة ، ومن يقف وراءها ، وما إذا كان يمكنك تجنبها تمامًا ، وأكثر من ذلك. اقرأ أكثر ، لا سيما منذ الكشف عن مقدار ما تجمعه وكالة الأمن القومي. بالنسبة للجزء الأكبر ، لا يبدو الأمر سيئًا للغاية أنهم قادرون على رؤية هذه الأشياء - إذا كان بإمكانهم رؤية وقت إجراء مكالمة ، ولكن لا يمكنهم سماع ما قلته ، فهل هذه مشكلة كبيرة؟

ما هي البيانات الوصفية؟

قبل البدء ، دعنا نرسي الأساس ونتأكد من أننا نعرف بالضبط ما هي البيانات الوصفية. كما قد تجمع من الاسم ، إنها بيانات حول البيانات - معلومات حول المعلومات. ما يعنيه هذا عمليًا متنوع على نطاق واسع ، ولكن الشيء المهم هو أنه لا يحتوي على محتوى رسائلك. الأشياء التي تقولها في مكالمة أو رسالة نصية ليس مسجلة في البيانات الوصفية.

إذا ما هو؟ في المكالمة ، يتم ترميز رقم الهاتف الذي تتصل به والرقم التسلسلي الفريد للهاتف الذي تتصل به ووقت المكالمة ومدتها وموقع كل من المتصلين في البيانات الوصفية. ماذا عن البيانات الوصفية من البريد الإلكتروني

ما الذي يمكنك تعلمه من رأس البريد الإلكتروني (البيانات الوصفية)؟هل تلقيت بريدًا إلكترونيًا وتساءلت حقًا من أين أتت؟ من ارسلها؟ كيف عرفوا من تكون؟ والمثير للدهشة أن الكثير من هذه المعلومات يمكن أن يكون من ... اقرأ أكثر ? أسماء المرسل والمستلم وعناوين البريد الإلكتروني ، ومعلومات نقل الخادم ، وتفاصيل التاريخ والمنطقة الزمنية ، و موضوع البريد الإلكتروني وحالة إيصال القراءة ومعلومات حول عميل البريد مشفرة في البيانات الوصفية. حتى تغريداتك تحتوي على بيانات وصفية.

لذا كما ترون ، على الرغم من عدم وجود محتوى يتم تسجيله ، لا يزال هناك قدر كبير من المعلومات التي يمكن رؤيتها من هذه التفاصيل (الحارس نشر أ صفحة تفاعلية رائعة على البيانات الوصفية التي ستعطيك بعض التفاصيل الإضافية). إذن ، ما الذي يمكن لوكالة استخبارات جمعه بالضبط من هذا النوع من المعلومات؟

دراسة حالة

Naked Security ، مدونة Sophos ، ذكرت تجربة رائعة مع بعض البيانات الوصفية أواخر العام الماضي. سمح رجل هولندي للباحث بتثبيت تطبيق لجمع البيانات على هاتفه لجمع أنواع مختلفة من البيانات الوصفية لمدة أسبوع. هذا مهم - كانت مجرد بيانات وصفية. لا يوجد محتوى. مجرد أنواع الأشياء التي يمكن للحكومات حول العالم الحصول عليها بسهولة.

ماذا اكتشف الباحثون؟ عمر الرجل ، وحقيقة أنه كان خريجًا حديثًا ، وأنه عمل لساعات طويلة وكان لديه قطار طويل ، واستمر في العمل في وقت متأخر حتى في المساء ، أنه يمارس الرياضة (خاصة ركوب الدراجات) ، ويقرأ قصص الإثارة الاسكندنافية ، وأن لديه صديقة ، وأنه ربما مسيحي ، من المحتمل أنه يعرف مع حزب اليسار الأخضر في هولندا ، أنه مهتم بالتكنولوجيا والخصوصية ، والعديد من التفاصيل حول وظيفته: أنه كان محاميا ، حيث كان يعمل ، وما هي أنواع القانون التي تعامل معها ، ومن في الحكومة كان على اتصال به ، وبعض من مهنيه الإهتمامات.

أوه ، وتمكنوا من تخمين كلمة المرور لحساباته على Twitter و Google و Amazon من خلال الجمع بين المعلومات التي حصلوا عليها من بياناته الوصفية والمعلومات التي تم إصدارها بعد اختراق Adobe.

ربما يكون الأمر الأكثر رعبا ، ذكر الباحثون أن الأساليب والأدوات التي استخدموها كانت أقل تعقيدا بكثير من تلك التي يمكن استخدامها من قبل وكالة الاستخبارات. بدأت البيانات الوصفية في الظهور وكأنها صفقة كبيرة الآن ، أليس كذلك؟

بالطبع ، إن امتلاك باحثين قادرين على القيام بذلك في المختبر ووجود وكالة حكومية في الواقع موضع التنفيذ أمر مختلف تمامًا.

أمثلة من العالم الحقيقي مع عواقب في العالم الحقيقي

وظائف - إن لم يكن حياة - يمكن أن تدمرها البيانات الوصفية. فقط اسأل ديفيد بتريوس. قد تتذكر بتريوس باعتباره جنرالًا من فئة الأربع نجوم مزينًا للغاية ويحظى باحترام كبير والذي أدار عمليات القوات الأمريكية وقوات الناتو في أفغانستان كقائد للقيادة المركزية للولايات المتحدة. في عام 2011 ، تم التأكيد بالإجماع على أنه مدير وكالة المخابرات المركزية ، لكنه استقال في خزي في عام 2012. لماذا ا؟ البيانات الوصفية.

يمكنك قراءة الجدول الزمني بأكمله ، ولكن النسخة القصيرة هي: كان بيترايوس ينخرط في علاقة خارج نطاق الزواج مع عضو آخر في الجيش ، بولا برودويل. أرسل برودويل بعض رسائل البريد الإلكتروني المهددة إلى صديق لعائلة بيترايوس - وكان يمكن أن ينتهي هناك. لكن مكتب التحقيقات الفدرالي استخدم البيانات الوصفية لتتبع معلومات تسجيل الدخول من الفنادق وإسناد تلك البيانات مع قوائم الضيوف ، في النهاية الكشف عن برودويل كمصدر لرسائل البريد الإلكتروني مما أدى إلى الكشف عن قضية بتريوس وما تلاه استقالة.

الكثير من البيانات الوصفية التي أدت إلى اكتشاف القضية لم تأت حتى من رسائل البريد الإلكتروني المرسلة - بتريوس و تواصلت برودويل عن طريق تسجيل الدخول إلى حساب البريد الإلكتروني نفسه وحفظ المسودات التي سيقوم بها الآخر بعد ذلك اقرأ. كانت البيانات الوصفية لتسجيل الدخول كافية لإثبات وجود المحققين.

هل تعتقد أن الجنرالات من فئة الأربع نجوم معرضون للخطر ، لكن المواطنين العاديين لا ينتجون بيانات وصفية قيمة؟ نقول ذلك للمتظاهرين في أوكرانيا الذين تلقى رسائل نصية قائلاً "عزيزي المشترك ، لقد تم تسجيلك كمشارك في اضطراب جماعي". في بلد يمر بالسياسة والاضطرابات العسكرية ، هل تريد سجلات الهاتف الخليوي الخاصة بك تخبر الحكومة أنك كنت في موقع أ برهنة؟

ما يمكنك القيام به لحماية نفسك؟

لسوء الحظ ، لا يمكنك إيقاف تشغيل هاتفك واستخدامه إلا عندما تحتاج إلى ذلك تمامًا ، ليس هناك الكثير الذي يمكنك القيام به. من المستحيل التخلص من معلومات الموقع ، على سبيل المثال - حيث يتصل هاتفك باستمرار بأبراج خلوية للحصول على إشارة قوية ، ويتم تسجيل الاتصال بهذا البرج. وعندما تتصل بشخص ما ، يجب أن تكون معلومات التوجيه (هاتفك وهاتفه) مرئية في مرحلة ما ، وإلا لن تعرف الشبكة الخلوية مكان توجيه المكالمة.

لقد قدمنا ​​لك الكثير من النصائح لحماية محتوى رسائلك - يمكنك استخدام تطبيق الرسائل المشفرة 6 تطبيقات المراسلة الآمنة لنظام iOS التي تأخذ الخصوصية على محمل الجدلا يتوهم قراءة رسائلك من قبل الأطراف غير المرغوب فيها؟ احصل على تطبيق مراسلة آمن ولا داعي للقلق. اقرأ أكثر ، حتى في تشفير مكالماتك 3 طرق لجعل اتصالات الهاتف الذكي الخاص بك أكثر أمناإجمالي الخصوصية! أو هكذا نعتقد ، بينما كانت كلماتنا ومعلوماتنا تتطاير في الهواء. ليس الأمر كذلك: أولاً إنها كلمة التنصت غير المبرر ، ثم كلمة الصحف والمحامين وشركات التأمين والمزيد من اختراق ... اقرأ أكثر —ولكن إذا كنت قلقًا بشأن البيانات الوصفية ، فإن أفضل رهان هو عدم إعطاء وكالة الأمن القومي (أو أي وكالة حكومية تقلقك) كمية كبيرة من البيانات للعمل معها. كيف يمكنك الاحتفاظ بسجلاتهم إلى الحد الأدنى؟ باستخدام الموقد الهاتف مريضة تتبع وكالة الأمن القومي أنت؟ حرق لهم مع الهاتف الموقدهل سئمت من وكالة الأمن القومي التي تتبعك باستخدام إحداثيات تحديد المواقع في هاتفك؟ يمكن أن توفر لك الهواتف المدفوعة مسبقًا المعروفة بالعامية باسم "الشعلات" خصوصية جزئية. اقرأ أكثر استخدام العديد من الهواتف وتغيير الأرقام في كثير من الأحيان واستخدام عناوين بريد إلكتروني مختلفة سيجعل من الصعب ربط أجزاء معينة من المعلومات بك.

أبعد من ذلك ، أفضل رهان لك هو اتخاذ إجراء سياسي - الانضمام حملات للخصوصية الدروس المستفادة من عدم التجسس علينا: دليلك لخصوصية الإنترنت اقرأ أكثر وادفع الشركات إلى الشفافية بشأن ما تفعله ببياناتك والتصويت مع محفظتك. ستكون البيانات الوصفية موجودة دائمًا ، ولكن استعداد الشركات لتسليمها إلى الحكومة هو شيء قد نكون قادرين على تغييره.

هل أنت قلق من حصول الحكومة على بيانات التعريف الخاصة بك؟ هل اتخذت أي احتياطات للحفاظ على خصوصيتك؟ ما الاستراتيجيات الأخرى التي سمعت عنها للحفاظ على خصوصية بياناتك الوصفية؟ شارك أفكارك أدناه!

حقوق الصورة: مفهوم مضحك مع قناع مسرحي عبر Shutterstock, البحرية الأمريكية عبر ويكيميديا ​​كومنز.