Студија открива тачно колико је лако НСА да шпијунира метаподатке телефона

Након што је Едвард Сновден процурио податке у 2013. години који су открили да је Агенција за националну безбједност шпијунирала америчку јавност кроз прикупљање масовних метаподатака, било је увреда - али није било револуције.

Делом зато што су се људи питали: Па шта? Метаподаци не укључују било коју супстанцу, само ко говори када и колико дуго и понекад где. Међутим, нова студија истраживача са Универзитета Станфорд показује да су метаподаци много више.

Студија, под називом "Процена приватности телефонских метаподатака", прикупила је метаподатке од 823 волонтера кроз апликацију МетаПхоне. Релативно мали број узорака дао је више од 250.000 телефонских позива и 1.2 милиона текстова. Открили су да људи који су забринути за своје метаподатке ипак нису теоретичари завјере.

Укратко, њихови налази могу се подијелити у двије точке:

"Први је да метаподаци нису потпуно анонимни и могу се користити за закључивање осјетљивих информација," Патрицк Мутцхлер, Пх.Д. кандидат на Станфорду, каже Инверсе. “Законске разлике између метаподатака и садржаја можда нису оправдане. Други је да је од суштинске важности да се јавна политика базира на здравој науци. Грађани и креатори политике требају бити у стању да схвате посљедице политике. ”

Истраживачи су прикупљали и анализирали метаподатке на исти начин на који НСА ради када се позива на метаподатке. Циљна обавеза (позната као "семенски" број) је главна мета која се може законски истражити, али НСА такође може приступити метаподацима веза са тим семеном, названим "хмељ". НСА може да прескочи два хмеља из семена. уназад 18 месеци.

Ови скокови су кључни део прикупљања података, јер хмељ може бити фактор који метаподатке претвара у податке о садржају. То је зато што средишта корисника тешких телефона, као што су линије за корисничке услуге, повезују велики део становништва. Размислите о сваком чворишту корисничке службе као о кошници паука. Сваки паук бебе који напушта кошницу представља корисника који може доћи до НСА хопа док лети од кошнице, повезан је мрежом коју НСА може пратити. Онда, када сваки од тих беба паука има своје бебе, НСА може да прати и нове паукове.

У Стенфордској студији, тешки комуникатори представљали су "чворишта која повезују значајне пропорције укупне популације учесника." То је неугодна количина прикупљања података када се екстраполира на НСА разини.

"Примијењени на програм НСА-е, наши резултати снажно сугерирају да до 2013. аналитичари имају законску овласт за приступ телефонским записима за већину цијеле америчке популације", пишу аутори студије. После нешто строжих прописа из Закона о слободи САД, који је донет 2015. године, “аналитичар би могао очекивати приступ подацима за ~ 25.000 претплатника са једним семеном”.

То је 25,000 особе укључене у судски позив један особа.

"Чворишта чворова чине било каква ограничења заснована на хапшењу на ауторитетима НСА углавном бескорисна и неопходно је да се уклоне на неки начин пре него што НСА буде у могућности да приступи бази метаподатака", каже Мутцхлер.

Проналажење лица иза метаподатака

Наравно, можете тврдити да су метаподаци само метаподаци. То нема имена, или, како каже НСА, "личне информације". Станфордови истраживачи су, међутим, открили да метаподаци не морају нужно остати метаподаци.

Кратак списак ствари које се могу одредити из метаподатака обухвата здравствене податке, историју локација, упите за веб претраживање, активност прегледавања веба, рецензије филмова и графиконе друштвених мрежа.

Студија је покушала поново идентифицирати људе који су добровољно понудили своје метаподатке преко МетаПхоне-а. Истраживачи су насумично одабрали 30.000 бројева из својих података, а затим их прегледали кроз Иелп, Гоогле Мјеста и Фацебоок. Претраживање је повезало више од 9.500 бројева, или 32 посто, с именима, лицима и пословним субјектима. То је учињено користећи бесплатне јавне базе података, а број би био много већи код комерцијалних база података.

Истраживачи су идентификовали контакте које су људи имали са специјализованим апотекама, кардиоваскуларним медицинским центром, трговцем пушком АР, планираним родитељством и једном особом која је контактирала „хардверску утичницу, браваре, продавницу хидропонике и продавницу за главу за мање од три недеље“. Нико не сугерише да последња особа покреће марихуану у својој кући, али нико не сугерише није било.

Све ово је пронађено на универзитетском истраживачком буџету. Тачни ресурси које НСА има на својим веб страницама је непознато, али укупан буџет за шпијунске агенције у Сједињеним Америчким Државама је негдје око 52,6 милијарди долара.

Хоће ли људи икада бринути?

Сновден се и даље бори да људима буде стало до прикупљања метаподатака све до данас. Заузврат, означен је као све од издајице до руског шпијуна. Прича коју је помогао да прочитају новинаре Гленн Греенвалд и Лауру Поитрас се променио у свету, али то није учинило да људи брину.

Почевши од данас, Интерцепт проширује приступ архиви Сновден. Детаилс витхин: хттп://т.цо/РгомБхвз9д пиц.твиттер.цом/Гу6дДудрсу

- Едвард Сновден (@Сновден) 16 мај 2016

Налази истраживача Станфорда емпиријски доказују да је идентификација могућа.

„Наши резултати покушавају да покажу правна и техничка ограничења у програмима прикупљања метаподатака“, каже Мутцхлер. “Не можемо рећи да НСА заправо изводи било који од закључака који се спомињу у нашем раду или да приступимо онолико података колико смо ми показали законски дозвољени у нашем раду. Можемо само рећи шта је НСА моћи не ради оно што заправо раде. ”

„Мишљења људи о програмима НСА су њихова и ја не желим да присиљавам људе да вјерују у једну или другу ствар. Оно што наш рад чини је дати људима чињенице које су им потребне да донесу информисану одлуку о програмима. ”