Как защититься от утечки метаданных?

Что такое метаданные?

Строго говоря, метаданные — это данные, описывающие данные. Разные платформы в работе используют разные виды метаданных, в том числе сведения о дате, времени, имени файлов, расположении, электронной почте, заголовке письма, получателе, именах серверов, программном обеспечении и так далее.

Метаданные показывают жизненно важную информацию, которую можно использовать как против отправителя, так и против получателя. 

Также в них может входить ссылка, по которой перешёл пользователь, информация о том, сколько времени он провёл на странице, что пользователь купил, и всё прочее, что можно о пользователе отследить. Метаданные есть обо всём, что пользователь делает на компьютере, в том числе с файлами, документами, в социальных сетях и во всех поисках в Интернете. Их можно комбинировать с разных платформ с помощью профилей и трекеров, так называемых cook­ies: они позволяют достаточно глубоко понять личность человека и даже предсказать его поведение в Интернете.

Как метаданные могут использоваться для слежки?

Органы власти не всегда могут получить доступ к содержимому зашифрованной беседы, но посредством метаданных они могут установить личности тех, кто общается. Например, благодаря интернет-провайдеру органы власти могут получить доступ к информации о том, с кем контактирует журналист, каково географическое расположение контактных лиц и как они перемещаются, какой тип приложения используется, какой размер отсылаемого файла, а также зашифрован он или нет.

Хотя содержимое самого сообщения им недоступно, метаданные показывают жизненно важную информацию, которую можно использовать как против отправителя, так и против получателя.

Такие компании как Google или Face­book платят за метаданные заоблачные суммы денег и активно стимулируют приложения и провайдеров собирать их с пользователей. Компании не интересуются тем, что отдельный пользователь хочет сказать или сделать, но возможность собрать конкретную статистическую информацию с миллионов пользователей об их привычках, графике и интересах — это очень полезно для программной разработки, для продаж и маркетинга.

Используются ли метаданные в китайской системе массовой слежки?

Государственная система массовой слежки в Китае, которую ещё называют Skynet, отслеживает всех граждан через Интернет, камеры наблюдения и другие цифровые технологии. Её внутренние системы были разработаны с использованием данных.

В том числе, конечно, метаданных — собранных через WeChat, многоцелевое приложение для обмена сообщениями, социальной сети и мобильных платежей, которым пользуются граждане Китая и китайская диаспора.

Этот элемент технологии позволяет правительству КНР отслеживать пользователей разными путями, иногда даже после того, как они покинут страну. Также добавлены функции искусственного интеллекта, в основном использующие метаданные по активности в социальных сетях и истории просмотра страниц, что позволяет властям «предсказывать» действия тех, кого они считают проблемными.

Могут ли метаданные быть зашифрованными? 

Нет. В целом говоря, метаданные нельзя зашифровать, поскольку они часто нужны для работы приложения или веб-сайта. Шифрование метаданных — ещё только развивающаяся технология, которую многие приложения не предлагают. Виртуальные частные сети (VPN) могут заблокировать некоторые метаданные от приложения, например IP-адрес (идентификатор, позволяющий определить устройство).  Но кроме этого почти нет примеров коммерчески доступного шифрования метаданных.

Есть ли законы, защищающие пользователей технологий от злоупотребления метаданными? 

Нет. Сложно определить, какие законы регулируют метаданные пользователя, поскольку пользователи не контролируют место их хранения.

Те немногие законы о защите метаданных, которые существуют, можно легко обойти, или они вообще особо не действуют.

В 2016 году Австралия приняла закон о хранении метаданных, который требует от интернет-провайдеров хранить метаданные пользователей до двух лет и предоставлять их разным правоохранительным органам даже без судебного ордера. Такой подход оказался опасен: его использовали, чтобы отслеживать журналистские источники без их ведома.

Подобный закон про метаданные был отвергнут Европейским Союзом, поскольку решили, что он нарушает Европейскую хартию прав человека.

Как журналисты могут защитить себя и свои источники?

Поскольку у интернет-провайдеров по умолчанию есть доступ к большому количеству сведений, борьба с вторжением в частную жизнь — задача непростая. Не существует способа полностью устранить риск отслеживания путём метаданных, но всё же следующие приёмы могут повысить вашу конфиденциальность в Интернете.

1. Всегда используйте VPN – хороший VPN может замаскировать некоторые метаданные, например IP-адреса.
2. Устанавливайте приложения вроде Pri­va­cy Bad­ger, которое сокращает применение трекеров социальными сетями. Выделите отдельное устройство для социальных сетей и никогда не используйте его для защищённых обсуждений.
3. Используйте браузер, ориентированный на безопасность, например Brave или Tor. По возможности используйте всю систему Tor, а не только браузер.
4. Используйте защищённые приложения для коммуникации, например Sig­nal.
5. Используйте защищённые службы электронной почты, например Pro­ton­Mail, и рекомендуйте своим источникам делать так же, поскольку эта служба электронной почты предлагает сильную защиту только при использовании с другой учётной записью Pro­ton­Mail.
6. Используйте кнопочный телефон с анонимным стартовым пакетом, а когда не пользуетесь им, держите выключенным с отсоединенной батареей. Используйте в нём сим-карту не того оператора сотовой связи, которым пользуетесь для личных целей.
7. Крупными файлами обменивайтесь на физических носителях, напрямую не встречаясь с источником, например, через абонентский ящик.  Если встречаться с источником всё же нужно, не берите с собой никаких устройств.

Медиа будущего: нужны ли prod­uct-менеджеры и как использовать нейросети

Как использовать визуальный контент для освещения темы сексуального насилия во время конфликтов

Интерес белорусов к медийной информации снижается. Что делать?