Studie odhaluje přesně, jak snadné je pro NSA Spy s telefonem Metadata

Poté, co v roce 2013 Edward Snowden unikl údajům, které odhalily, že Národní bezpečnostní agentura je a byla špionáž na americké veřejnosti prostřednictvím hromadné metadatové sbírky, došlo k rozhořčení - ale nedošlo k žádné revoluci.

Částečně proto, že se lidé zajímali: Tak co? Metadata nezahrnují žádnou látku, jen kdo mluví, kdy a na jak dlouho a někdy kde. Nová studie vědců ze Stanfordské univerzity však ukazuje, že metadata jsou mnohem více.

Studie nazvaná „Hodnocení soukromí osobních telefonních metadat“ shromáždila metadata z 823 dobrovolníků prostřednictvím aplikace nazvané MetaPhone. Relativně malá velikost vzorku přinesla více než 250 000 telefonátů a 1,2 milionu textů. Zjistili, že lidé, kteří se obávají o jejich metadata, nejsou přece jen koni spiknutí.

Stručně řečeno, jejich zjištění lze rozdělit do dvou bodů:

„Prvním z nich je, že metadata nejsou zcela anonymní a lze je použít k odvození citlivých informací,“ vysvětluje Patrick Mutchler, Ph.D. kandidát ve Stanfordu, říká Inverzní. „Právní rozdíly mezi metadaty a obsahem možná nejsou oprávněné. Druhým důvodem je, že je nezbytné, aby veřejná politika byla založena na zdravé vědě. Občané a politici by měli být schopni pochopit důsledky politiky. “

Výzkumní pracovníci shromáždili a analyzovali metadata stejným způsobem, jakým NSA provádí, když předává metadata. Cílový cíl (známý jako „semenové“ číslo) je hlavním cílem, který může být legálně vyšetřen, ale NSA může také přistupovat k metadatům spojení s tímto semenem, nazývaným „chmel“. NSA může přeskočit dva chmele ze semene 18 měsíců.

Tyto chmele jsou rozhodující součástí sběru dat, protože chmele mohou být faktorem, který mění metadata na data obsahu. To je proto, že rozbočovače těžkých uživatelů telefonů, jako jsou linky služeb zákazníkům, spojují velkou část populace. Přemýšlejte o každém uzlu zákaznického servisu jako o úlu. Každý pavouk, který opouští úl, představuje uživatele, kterého lze dostat pomocí hopu NSA, který letí pryč od úlu, který je propojen sítí, kterou může NSA následovat. Pak, když každý z těch pavouků má vlastní děti, může NSA sledovat i ty nové pavouky.

Ve Stanfordově studii představovali těžké komunikátory „rozbočovače, které spojují smysluplné podíly celé populace účastníků“. Je to nepříjemné množství sběru dat, když je extrapolováno na úrovni NSA.

„V souvislosti s programem NSA naše výsledky silně naznačují, že do roku 2013 měli analytici zákonnou pravomoc k přístupu k telefonním záznamům pro většinu celé populace v USA,“ píšou autoři studie. Poté, co v roce 2015 přijaly mírně přísnější předpisy v rámci zákona USA FREEDOM, „analytik mohl v očekávání získat záznamy o ~ 25 000 účastnících s jedním semenem.“

To je 25,000 lidé, kteří se účastnili předvolání jeden osoba.

„Uzlové uzly udělají z„ autoritních “úřadů NSA žádné„ chmelové “omezení většinou zbytečné a je nezbytné, aby byly nějakým způsobem odstraněny dříve, než NSA bude mít přístup k databázi metadat,“ říká Mutchler.

Nalezení tváře za metadaty

Samozřejmě můžete namítnout, že metadata jsou jen metadata. Nemá jména ani to, jak to NSA uvádí, „osobně identifikovatelné informace“. Stanfordovi vědci však zjistili, že metadata nemusí nutně zůstat metadaty.

Krátký seznam věcí, které lze určit z metadat, zahrnuje zdravotní záznamy, historii polohy, dotazy na webové vyhledávání, aktivitu procházení webu, recenze filmů a grafy sociálních sítí.

Studie se pokusila znovu identifikovat lidi, kteří ochotně nabídli metadata prostřednictvím MetaPhone. Výzkumníci náhodně vybrali ze svých dat 30 000 čísel a poté je spustili přes Yelp, Adresář míst Google a Facebook. Vyhledávání připojilo více než 9 500 čísel, tj. 32 procent, ke jménům, obličejům a podnikům. To bylo provedeno pomocí bezplatných veřejných databází a počet by byl mnohem vyšší u komerčních databází.

Výzkumníci identifikovali kontakty, které měli lidé se specializovanými lékárnami, kardiovaskulárním zdravotnickým centrem, obchodníkem s puškou AR, plánovaným rodičovstvím a jednou osobou, která kontaktovala „prodejnu hardwaru, zámečníky, obchod s hydroponií a obchod s hlavami za méně než tři týdny“. Nikdo nenaznačuje, že poslední osoba začíná ve svém domě pěstovat marihuanu drogy, ale nikdo nenavrhuje, není buď.

To vše bylo zjištěno na rozpočtu univerzitního výzkumu. Přesné zdroje, které má NSA na svých webových stopách, jsou neznámé, ale celkový rozpočet na špionážní agentury ve Spojených státech je někde v parku o 52,6 miliard dolarů.

Budou se lidé někdy starat?

Snowden stále bojuje o to, aby se lidé starali o metadata. Na oplátku byl označen jako všechno od zrádce po ruského špiona. Příběh, který pomohl vyprávět prostřednictvím novinářů Glenna Greenwalda a Laury Poitrasové, se změnil ve světě, ale nestaral se o ně.

Od dnešního dne The Intercept rozšiřuje přístup k Snowden Archive. Podrobnosti naleznete na adrese: http://t.co/RgomBhwz9d pic.twitter.com/Gu6dDudrsu

- Edward Snowden (@Snowden) 16. května 2016

Zjištění výzkumníků ze Stanfordu dokazují, že identifikace je možná.

„Naše výsledky se snaží ukázat právní a technická omezení programů sběru metadat,“ říká Mutchler. „Nemůžeme říci, že NSA ve skutečnosti provádí některý ze závěrů uvedených v našem dokumentu nebo zpřístupňuje tolik dat, kolik je v našich publikacích legálně povoleno. Můžeme jen říci, co NSA umět ne, co vlastně dělají. “

„Názory lidí na programy NSA jsou jejich vlastní a nechci přimět lidi, aby věřili jedné věci. Naším dokumentem je dát lidem fakta, která potřebují k informovanému rozhodnutí o programech. “