सरकारी सुरक्षा एजेंसियां ​​आपके फोन के मेटाडेटा से क्या बता सकती हैं?

विज्ञापन

हम बहुत सारी बातें करते हैं मेटाडाटा इंटरनेट सर्विलांस से बचना: पूरी गाइडइंटरनेट निगरानी एक गर्म विषय है, इसलिए हमने इस व्यापक संसाधन का उत्पादन किया है कि यह इतना बड़ा सौदा क्यों है, इसके पीछे कौन है, क्या आप इसे पूरी तरह से बचा सकते हैं, और बहुत कुछ। अधिक पढ़ें खासकर, क्योंकि एनएसए कितना इकट्ठा कर रहा है, इस बारे में खुलासे के बाद से। अधिकांश भाग के लिए, यह बुरा नहीं लगता है कि वे उन चीजों को देखने में सक्षम हैं - यदि वे देख सकते हैं कि आपने कॉल कब किया है, लेकिन यह नहीं सुन सकते कि आपने क्या कहा, क्या यह इतनी बड़ी बात है?

मेटाडेटा क्या है?

आरंभ करने से पहले, आइए हम यह सुनिश्चित करें कि जमीनी स्तर तय करें और सुनिश्चित करें कि हमें पता है कि मेटाडेटा क्या है। जैसा कि आप नाम से इकट्ठा कर सकते हैं, यह डेटा के बारे में डेटा है - जानकारी के बारे में जानकारी। व्यवहार में इसका मतलब व्यापक रूप से विविध है, लेकिन महत्वपूर्ण बात यह है कि इसमें आपके संदेशों की सामग्री नहीं है। आप एक कॉल या पाठ में जो बातें कहते हैं नहीं मेटाडेटा में दर्ज किया गया।

तो यह क्या है? किसी कॉल पर, आपके द्वारा कॉल किया जाने वाला फ़ोन नंबर, आपके द्वारा कॉल किए जाने वाले फ़ोन का अनन्य क्रमांक, कॉल का समय और अवधि और कॉल करने वाले का प्रत्येक स्थान मेटाडेटा में एन्कोडेड होता है। किस बारे में

ईमेल से मेटाडेटा ईमेल हैडर (मेटाडाटा) से आप क्या सीख सकते हैं?क्या आपको कभी ई-मेल मिला और वास्तव में आश्चर्य हुआ कि यह कहां से आया है? किसने भेजा है? वे कैसे जान सकते थे कि आप कौन हैं? हैरानी की बात यह है कि इस जानकारी से बहुत ... अधिक पढ़ें ? प्रेषक और रिसीवर के नाम और ईमेल पते, सर्वर स्थानांतरण जानकारी, दिनांक और समय क्षेत्र विवरण, ईमेल के विषय, पठन रसीद स्थिति और मेल क्लाइंट के बारे में जानकारी सभी में एन्कोडेड हैं मेटाडाटा। यहां तक ​​कि आपके ट्वीट में मेटाडेटा भी होता है।

इसलिए जैसा कि आप देख सकते हैं, हालांकि कोई सामग्री रिकॉर्ड नहीं की जा रही है, फिर भी काफी जानकारी है जो इन विवरणों से देखी जा सकती है (अभिभावक एक पोस्ट किया मेटाडाटा पर महान इंटरैक्टिव पेज वह आपको कुछ और जानकारी देगा)। तो क्या, वास्तव में, इस तरह की जानकारी से एक खुफिया एजेंसी इकट्ठा हो सकती है?

एक मामले का अध्ययन

नग्न सुरक्षा, सोफोस का ब्लॉग, एक आकर्षक प्रयोग की सूचना दी पिछले साल के अंत में कुछ मेटाडेटा के साथ किया गया। एक डच व्यक्ति ने एक शोधकर्ता को एक सप्ताह के लिए विभिन्न प्रकार के मेटाडेटा एकत्र करने के लिए अपने फोन पर एक डेटा-संग्रह ऐप स्थापित करने की अनुमति दी। यह महत्वपूर्ण है - यह सिर्फ मेटाडेटा था। कोई सामग्री नहीं है। दुनिया भर की सरकारें आसानी से प्राप्त कर सकती हैं।

शोधकर्ताओं ने क्या पता लगाया? आदमी की उम्र, तथ्य यह है कि वह हाल ही में स्नातक है, कि उसने लंबे समय तक काम किया और एक लंबी ट्रेन शुरू की, कि वह देर से काम करता रहा शाम, कि वह खेल (विशेष रूप से साइकिल चलाना) में है, कि वह स्कैंडिनेवियाई थ्रिलर पढ़ता है, कि उसकी एक प्रेमिका है, कि वह शायद एक ईसाई है, वह संभवतः नीदरलैंड की ग्रीन लेफ्ट पार्टी के साथ पहचान करता है, कि वह प्रौद्योगिकी और गोपनीयता में दिलचस्पी रखती है, और अपनी नौकरी के बारे में बहुत सारी जानकारी: वह एक वकील था, जहां उसने काम किया, किस तरह के कानून के साथ काम किया, सरकार में वह किसके संपर्क में था, और उसके कुछ पेशेवर रूचियाँ।

ओह, और वे एडोब हैक के बाद जारी की गई जानकारी के साथ अपने मेटाडेटा से मिली जानकारी को जोड़कर अपने ट्विटर, Google और अमेज़ॅन खातों के पासवर्ड का अनुमान लगाने में सक्षम थे।

शायद सबसे भयानक, शोधकर्ताओं ने कहा कि उनके द्वारा उपयोग किए जाने वाले तरीके और उपकरण उन लोगों की तुलना में काफी कम परिष्कृत थे जिन्हें एक खुफिया एजेंसी द्वारा उपयोग में लाया जा सकता था। मेटाडेटा अब एक बहुत बड़ा सौदा जैसा लगने लगा है, क्या यह नहीं है?

बेशक, शोधकर्ताओं को प्रयोगशाला में ऐसा करने में सक्षम होना चाहिए और वास्तव में एक सरकारी एजेंसी को इसे व्यवहार में लाना काफी अलग है।

वास्तविक-विश्व परिणाम वास्तविक-विश्व परिणामों के साथ

करियर- अगर नहीं रहता है - तो मेटाडेटा द्वारा बर्बाद किया जा सकता है। बस डेविड पेट्राईस से पूछें। आप पेट्रिएस को एक उच्च सुशोभित, अत्यधिक सम्मानित चार-सितारा जनरल के रूप में याद कर सकते हैं जिन्होंने अमेरिका और नाटो बलों को अफगानिस्तान में संयुक्त राज्य अमेरिका के मध्य कमान के कमांडर के रूप में चलाया था। 2011 में, सर्वसम्मति से सीआईए के निदेशक के रूप में पुष्टि की गई थी, लेकिन उन्होंने 2012 में अपमान के साथ कदम रखा। क्यों? मेटाडाटा।

आप पूरी समयरेखा पढ़ सकते हैं, लेकिन संक्षिप्त संस्करण यह है: पेट्रायस सेना के एक अन्य सदस्य पाउला ब्रॉडवेल के साथ विवाहेतर संबंध में उलझ रहा था। ब्रॉडवेल ने पेट्राईस परिवार के एक दोस्त को कुछ धमकी भरे ईमेल भेजे- और यह वहाँ समाप्त हो सकता था। लेकिन एफबीआई ने होटल से लॉगिन जानकारी ट्रैक करने के लिए मेटाडाटा का उपयोग किया और अतिथि सूचियों के साथ अंततः उस डेटा को क्रॉस-रेफर किया ब्रॉडवेल को ईमेल के स्रोत के रूप में प्रकट करना और पेट्रियस के चक्कर और उसके बाद के रहस्योद्घाटन के लिए अग्रणी इस्तीफा।

बहुत से मेटाडेटा, जिनके कारण अफेयर की खोज हुई, वे भी भेजे गए ईमेल से नहीं आए - पेट्रिएस और ब्रॉडवेल ने एक ही ईमेल खाते में प्रवेश करने और ड्राफ्ट को सहेजने के लिए संचार किया जो कि तब होगा पढ़ें। जांचकर्ताओं का सुराग लगाने के लिए बस लॉगिन मेटाडेटा पर्याप्त था।

यह सोचें कि चार सितारा जनरलों को जोखिम है, लेकिन आम नागरिक मूल्यवान मेटाडेटा का उत्पादन नहीं कर रहे हैं? बता दें कि यूक्रेन में प्रदर्शनकारियों के लिए जो पाठ संदेश मिले "प्रिय सदस्य, आप एक सामूहिक गड़बड़ी में भागीदार के रूप में पंजीकृत हैं।" ऐसे देश में जो राजनीतिक से गुजर रहा है और सैन्य उथल-पुथल, क्या आप चाहते हैं कि आपका सेल फोन रिकॉर्ड सरकार को बताए कि आप साइट पर थे प्रदर्शन?

आप खुद की रक्षा करने के लिए क्या कर सकते हैं?

दुर्भाग्य से, अपने फोन को बंद करने और केवल इसका उपयोग करने के बाद जब आपको इसकी आवश्यकता होती है, तो ऐसा बहुत कुछ नहीं होता है जो आप कर सकते हैं। स्थान की जानकारी, उदाहरण के लिए, छुटकारा पाना असंभव है - एक मजबूत संकेत प्राप्त करने के लिए आपका फोन लगातार सेल टावरों से जुड़ रहा है, और उस टॉवर का कनेक्शन रिकॉर्ड किया जाता है। और जब आप किसी को कॉल करते हैं, तो राउटिंग जानकारी (आपका फोन और उनका) किसी बिंदु पर दिखाई देने की आवश्यकता होती है, या फिर सेल नेटवर्क को यह नहीं पता होता है कि कॉल को कहां निर्देशित किया जाए।

हमने आपको अपने संदेशों की सामग्री की सुरक्षा के लिए बहुत सारे सुझाव दिए हैं - आप एक का उपयोग कर सकते हैं एन्क्रिप्टेड मैसेजिंग ऐप 6 सिक्योर आईओएस मैसेजिंग एप जो गोपनीयता को बहुत गंभीरता से लेते हैंक्या आपके संदेशों को अवांछित पार्टियों द्वारा पढ़ा नहीं जा रहा है? एक सुरक्षित मैसेजिंग ऐप प्राप्त करें और चिंता न करें। अधिक पढ़ें , यहाँ तक की अपनी कॉल एन्क्रिप्ट करें अपने स्मार्टफ़ोन संचार को और अधिक सुरक्षित बनाने के लिए 3 तरीकेकुल गोपनीयता! या इसलिए हम सोचते हैं, जैसा कि हमारे शब्द और जानकारी हवा में उड़ रहे थे। ऐसा नहीं है: पहले यह युद्धहीन वायरटैपिंग का शब्द है, फिर यह अखबारों, वकीलों, बीमाकर्ताओं और आपके हैकिंग के शब्द है ... अधिक पढ़ें -लेकिन अगर आप मेटाडेटा के बारे में चिंतित हैं, तो आपकी सबसे अच्छी शर्त एनएसए (या जिस भी सरकारी एजेंसी से आप चिंतित हैं) को काम करने के लिए बड़ी मात्रा में डेटा नहीं देना है। आप उनके रिकॉर्ड को न्यूनतम कैसे रख सकते हैं? इसका उपयोग करना बर्नर फोन एनएसए ट्रैकिंग के बीमार आप? एक बर्नर फोन के साथ उन्हें जलाएनएसए की बीमार आप अपने फोन की स्थिति निर्देशांक का उपयोग कर ट्रैकिंग? प्रीपेड फोन को "बर्नर" के रूप में आम बोलचाल में जाना जाता है जो आपको आंशिक गोपनीयता प्रदान कर सकता है। अधिक पढ़ें , कई फोन का उपयोग करते हुए, संख्याओं को अक्सर बदलते हुए, और विभिन्न ईमेल पतों का उपयोग करके आपके लिए विशिष्ट जानकारी के टुकड़ों को बाँधना अधिक कठिन हो जाएगा।

इसके अलावा, आपका सबसे अच्छा दांव राजनीतिक कार्रवाई करना है - जुड़ना गोपनीयता के लिए अभियान सबक हमारे बारे में नहीं जासूसी से सीखा है: इंटरनेट गोपनीयता के लिए आपका गाइड अधिक पढ़ें , कंपनियों को पारदर्शी बनाने के लिए, वे आपके डेटा के साथ क्या कर रहे हैं, और अपने बटुए के साथ वोट करें। मेटाडेटा हमेशा से बाहर रहने वाला है, लेकिन कंपनियों द्वारा इसे सरकार को सौंपने की इच्छा कुछ ऐसी है जिसे हम बदल सकते हैं।

क्या आप सरकार के बारे में चिंतित हैं जो आपके मेटाडेटा पर उनका हाथ है? क्या आपने अपनी गोपनीयता बनाए रखने के लिए कोई सावधानी बरती है? अपने मेटाडेटा को निजी रखने के लिए आपने और कौन सी रणनीतियों के बारे में सुना है? नीचे अपने विचार साझा करें!

छवि क्रेडिट: शटरस्टॉक के माध्यम से नाटकीय मुखौटा के साथ मजेदार अवधारणा, विकिमीडिया कॉमन्स के माध्यम से यूनाइटेड स्टेट्स नेवी.