政府の治安機関はあなたの電話のメタデータから何を知ることができますか？

ソフォスのブログであるNakedSecurityは、昨年末にいくつかのメタデータを使用して行われた魅力的な実験を報告しました。オランダ人の男性は、研究者が自分の携帯電話にデータ収集アプリをインストールして、さまざまな種類のメタデータを1週間収集することを許可しました。これは重要です—それは単なるメタデータでした。コンテンツはありません。世界中の政府が簡単に入手できるようなものです。

研究者たちは何を理解しましたか？男性の年齢、彼が最近の卒業生であるという事実、彼が長時間働いて長い電車の通勤をしたこと、彼が夜遅くまで働き続けたこと、彼がスポーツ（特にサイクリング）に夢中になっていること、彼がスカンジナビアのスリラーを読んでいること、彼にはガールフレンドがいて、おそらくクリスチャンであり、おそらくオランダのグリーンレフト党と同一視しており、テクノロジーとプライバシーに興味があり、彼の仕事について多くの詳細があります。彼は弁護士であり、そこで働いていました。 、彼がどのような法律を扱ったか、政府の誰と接触したか、そして彼の職業上の利益のいくつか。

ああ、彼らは彼のメタデータから得た情報とアドビのハッキング後にリリースされた情報を組み合わせることで、彼のTwitter、Google、Amazonアカウントのパスワードを推測することができました。

おそらく最も恐ろしいことに、研究者たちは、彼らが使用した方法とツールは、諜報機関が使用できるものよりも大幅に洗練されていないと述べました。メタデータは今ではかなり大きな問題のように見え始めていますね

もちろん、研究者がラボでこれを実行できるようにすることと、実際に政府機関にそれを実行させることは、まったく異なります。

実世界の結果を伴う実世界の例

キャリアは、生きていない場合でも、メタデータによって台無しになる可能性があります。デビッドペトレイアスに聞いてください。ペトレイアスは、米国中央軍の司令官としてアフガニスタンで米軍とNATO軍の作戦を指揮した、非常に装飾され、尊敬されている4つ星の将軍として覚えているかもしれません。 2011年に、CIAの長官として満場一致で確認されましたが、彼は2012年に不名誉で辞任しました。なぜですか？メタデータ。

タイムライン全体を読むことができますが、短いバージョンは次のとおりです。ペトレイアスは別の軍隊のメンバーであるポーラブロードウェルと婚外交渉を行っていました。ブロードウェルは、ペトレイアス家の友人に脅迫的な電子メールをいくつか送信しましたが、そこで終わった可能性があります。しかし、FBIはメタデータを使用してホテルからのログイン情報を追跡し、そのデータをゲストリストと相互参照して、最終的にブロードウェルをメールの送信元として明らかにし、ペトレイアスの事件とその後の辞任を明らかにしました。

事件の発見につながったメタデータの多くは、送信された電子メールからのものでさえありませんでした。ペトレイアスとブロードウェルは、同じ電子メールアカウントにサインインし、他の人が読む下書きを保存することで通信しました。ログインメタデータだけで、調査員の手がかりが得られました。

4つ星の将軍が危険にさらされていると思いますが、一般市民は貴重なメタデータを作成していませんか？ 「加入者の皆様、あなたは大騒動の参加者として登録されています」というテキストメッセージを受け取ったウクライナの抗議者にそのことを伝えてください。政治的および軍事的混乱を経験している国で、あなたはあなたがデモの現場にいたことを政府に伝えるあなたの携帯電話の記録が欲しいですか？

自分を守るために何ができますか？

残念ながら、電話の電源を切り、どうしても必要なときにだけ使用する以外に、できることはたくさんありません。たとえば、位置情報を取り除くことは不可能です。携帯電話は常にセルタワーに接続して強力な信号を受信し、そのタワーへの接続が記録されます。また、誰かに電話をかけるときは、ルーティング情報（電話とその相手の電話）をある時点で表示する必要があります。そうしないと、セルネットワークはどこに電話をかけるかわかりません。

メッセージのコンテンツを保護するためのヒントをたくさん紹介しました。暗号化されたメッセージングアプリを使用でき、通話を暗号化することもできますが、メタデータが心配な場合は、NSA（またはどちらか）を提供しないことをお勧めします。あなたが心配している政府機関）処理する大量のデータ。どうすれば彼らの記録を最小限に抑えることができますか？バーナー電話を使用する、複数の電話を使用する、番号を頻繁に変更する、異なる電子メールアドレスを使用すると、特定の情報を結び付けることがより困難になります。

これを超えて、あなたの最善の策は、政治的行動を取ることです。プライバシーのためのキャンペーンに参加し、企業があなたのデータで何をしているのかについて透明性を持たせ、あなたの財布で投票することです。メタデータは常に存在しますが、政府にメタデータを引き渡すという企業の意欲は、私たちが変えることができるかもしれないものです。

政府があなたのメタデータを手に入れることを心配していますか？プライバシーを守るための予防策はありますか？メタデータを非公開にするために、他にどのような戦略を聞いたことがありますか？以下であなたの考えを共有してください！

画像クレジット：Shutterstockによる劇場用マスク、ウィキメディアコモンズによる米国海軍の面白いコンセプト。