Studija otkriva točno kako je lako za NSA da izvidi s telefonskim metapodacima

Nakon što je Edward Snowden procurio podatke u 2013. godini koji su otkrili da je Agencija za nacionalnu sigurnost, i bila, špijunirala američku javnost kroz prikupljanje masovnih metapodataka, bilo je uvreda - ali nije bilo revolucije.

Djelomično zato što su se ljudi pitali: Pa što? Metapodaci ne uključuju nikakvu tvar, samo tko govori kada i koliko dugo i ponekad gdje, Međutim, nova studija istraživača sa Sveučilišta Stanford pokazuje da su metapodaci mnogo više.

Studija, pod nazivom "Procjena osobina privatnosti telefonskih metapodataka", prikupila je metapodatke od 823 volontera kroz aplikaciju MetaPhone. Relativno mali uzorak donio je više od 250.000 telefonskih poziva i 1,2 milijuna tekstova. Otkrili su da ljudi koji su zabrinuti za svoje metapodatke ipak nisu teoretičari zavjere.

Ukratko, njihovi nalazi mogu se podijeliti u dvije točke:

"Prva je da metapodaci nisu potpuno anonimni i mogu se koristiti za zaključivanje osjetljivih informacija", Patrick Mutchler, dr. Sc. kandidat na Stanfordu, kaže Inverzan, “Zakonske razlike između metapodataka i sadržaja možda nisu opravdane. Drugi je da je nužno temeljiti javnu politiku na znanstvenoj znanosti. Građani i kreatori politike trebali bi biti u stanju razumjeti posljedice politike.

Istraživači su prikupljali i analizirali metapodatke na isti način na koji to NSA čini kada izdaje sudske pozive za metapodatke. Ciljni sudski nalog (poznat kao "sjeme") je glavna meta koja se može zakonski istražiti, ali NSA također može pristupiti metapodacima veza s tim sjemenom, nazvanim "hmelj". NSA može preskočiti dva hmelja iz sjemena povratak 18 mjeseci.

Ti hmelj su ključni dio prikupljanja podataka jer hmelj može biti čimbenik koji metapodatke pretvara u podatke o sadržaju. To je zato što središta korisnika teških telefona, kao što su linije za korisničke usluge, povezuju velik dio populacije. Razmislite o svakom čvorištu službe za korisnike kao o košnici pauka. Svaki pas koji napušta košnicu predstavlja korisnika koji može doći do NSA hopa dok leti od košnice, povezan je mrežom koju NSA može pratiti. Zatim, kada svaki od tih beba ima svoje vlastite bebe, NSA također može slijediti te nove pauke.

U Stanfordovoj studiji, teški komunikatori predstavljali su "čvorišta koja povezuju značajne proporcije cjelokupne populacije sudionika." To je neugodan iznos prikupljanja podataka kada se ekstrapolira na NSA razini.

"Primjenjujući se na program NSA-e, naši rezultati snažno upućuju na to da su analitičari do 2013. imali zakonsku ovlast za pristup telefonskim zapisima za većinu cjelokupne američke populacije", pišu autori studije. Nakon nešto strožih propisa iz Zakona o slobodi SAD-a iz 2015. godine, “analitičar bi mogao očekivati ​​pristup zapisima za ~ 25.000 pretplatnika s jednim sjemenom”.

To je 25,000 osobe uključene u sudski poziv jedan osoba.

"Čvorišta čvorova čine sva ograničenja koja se temelje na HOP-u uglavnom beskorisna i bitno je da se uklone na neki način prije nego NSA bude u mogućnosti pristupiti bazi podataka metapodataka", kaže Mutchler.

Pronalaženje lica iza metapodataka

Naravno, možete tvrditi da su metapodaci samo metapodaci. To nema imena, ili, kako kaže NSA, "osobne podatke". Stanfordovi istraživači su, međutim, otkrili da metapodaci ne moraju nužno ostati metapodaci.

Kratki popis stvari koje se mogu odrediti iz metapodataka obuhvaća zdravstvene zapise, povijesti lokacija, upite za pretraživanje weba, aktivnosti pregledavanja weba, recenzije filmova i grafikone društvenih mreža.

Studija je pokušala ponovno identificirati ljude koji su dragovoljno ponudili svoje metapodatke putem MetaPhonea. Istraživači su nasumce odabrali 30.000 brojeva iz svojih podataka, a zatim ih pregledali putem Yelpa, Google Mjesta i Facebooka. Pretraživanje je povezalo više od 9.500 brojeva, ili 32 posto, s imenima, licima i tvrtkama. To je učinjeno pomoću besplatnih javnih baza podataka, a broj bi bio znatno veći kod komercijalnih baza podataka.

Istraživači su identificirali kontakte koje su ljudi imali sa specijaliziranim ljekarnama, kardiovaskularnim medicinskim centrom, prodavačem pušaka AR, planiranim roditeljstvom i jednom osobom koja je kontaktirala "hardversku utičnicu, bravare, prodavaonicu hidroponike i dućan za glavu za manje od tri tjedna." Nitko ne sugerira da posljednja osoba pokreće marihuanu u svojoj kući, ali nitko ne sugerira nije ili.

Sve je to pronađeno na sveučilišnom proračunu za istraživanje. Točni resursi koje NSA ima na svojim web-stranicama je nepoznato, ali ukupni proračun za špijunske agencije u Sjedinjenim Državama negdje je oko 52,6 milijardi dolara.

Hoće li ljudi ikada brinuti?

Snowden se još uvijek bori kako bi ljude do danas vodio brigom o prikupljanju metapodataka. Zauzvrat je označen kao sve, od izdajice do ruskog špijuna. Priča koju je pomagao novinarima Glennu Greenwaldu i Lauri Poitras mijenjao se u svijetu, ali to nije učinilo ljude brižnima.

Počevši od danas, Intercept proširuje pristup arhivi Snowden. Detalji unutar: http://t.co/RgomBhwz9d pic.twitter.com/Gu6dDudrsu

- Edward Snowden (@Snowden) 16. svibnja 2016

Nalazi istraživača Stanforda empirijski dokazuju da je identifikacija moguća.

"Naši rezultati pokušavaju pokazati pravna i tehnička ograničenja u programima prikupljanja metapodataka", kaže Mutchler. “Ne možemo reći da NSA zapravo izvodi bilo koji od zaključaka koji se spominju u našem radu ili pristupiti onoliko podataka koliko smo mi pokazali zakonski dopušteni u našem radu. Možemo samo reći što NSA limenka ne činiti ono što zapravo rade."

"Mišljenja ljudi o programima NSA-e su njihova i ja ne želim prisiljavati ljude da vjeruju u jednu ili drugu stvar. Ono što naš rad čini je dati ljudima činjenice koje su im potrebne za donošenje informirane odluke o programima."