Undersøgelse afslører præcis, hvor let det er for NSA at spionere med telefonmetadata

Efter at Edward Snowden lækkede data i 2013, som afslørede, at det nationale sikkerhedsagentur er og har spioneret på den amerikanske offentlighed gennem massemetadataindsamling, var der vrede - men der var ikke en revolution.

Dels fordi folk undrede sig: Så hvad? Metadata indeholder ikke noget stof, bare hvem taler når og i hvor lang tid og undertiden hvor. En ny undersøgelse fra forskere ved Stanford University viser imidlertid, at metadata er meget mere.

Undersøgelsen, der hedder "Evaluering af personlige dataegenskaber for telefonmetadata", indsamlede metadata fra 823 frivillige gennem en app kaldet MetaPhone. Den relativt lille prøvestørrelse gav mere end 250.000 telefonopkald og 1,2 millioner tekster. Hvad de fandt er, at folk der bekymrede deres metadata ikke er tin-folie hat konspirationsteoretikere trods alt.

Kort sagt kan deres resultater opdeles i to punkter:

"Den første er, at metadata ikke er helt anonymt og kan bruges til at udlede følsomme oplysninger," Patrick Mutchler, en Ph.D. kandidat ved Stanford, fortæller Inverse. "Juridiske forskelle mellem metadata og indhold er måske ikke berettiget. Det andet er, at det er vigtigt at basere den offentlige orden på sund videnskab. Borgere og politikere skal kunne forstå konsekvenserne af politikken."

Forskere indsamlede og analyserede metadata på samme måde som NSA gør, når det påkalder metadata. Subpoenaed-målet (kendt som "frø" -nummeret) er det primære mål, der kan undersøges lovligt, men NSA kan også få adgang til metadataene for forbindelser til det frø, der kaldes "humle". NSA kan springe to humle fra frøet går tilbage 18 måneder.

Disse humle er en afgørende del af dataindsamlingen, da humle kan være den faktor, der ændrer metadata til indholdsdata. Det skyldes, at navne af tunge telefonbrugere, som f.eks. Kundeservicelinjer, forbinder en stor del af befolkningen. Tænk på hver kundeservice hub som en edderkophive. Hver babyspider, der forlader bikupen, repræsenterer en bruger, som kan nås af et NSA-hop, da det flyver væk fra bikuperen, der er forbundet via et web, som NSA kan følge. Så når hver af disse babyspiders har egne babyer, kan NSA også følge disse nye edderkopper.

I Stanford-studiet repræsenterede tunge kommunikatorer "navne, der forbinder meningsfulde proportioner af hele deltagernes befolkning." Det er en ubehagelig mængde dataindsamling, når den ekstrapoleres ud på et NSA-niveau.

"Anvendt på NSA's program, tyder vores resultater stærkt på, at analytikere indtil 2013 havde lovlig tilladelse til at få adgang til telefonoptegnelser for størstedelen af ​​hele USA-befolkningen," skriver forfatterne skriver. Efter lidt strengere regler i henhold til USA's frihedslov, der blev vedtaget i 2015, kunne en analytiker i forventningsadgang registrere for ~ 25.000 abonnenter med et enkelt frø."

Det er 25,000 folk impliceret fra en stævning af en person.

"Hub noderne gør nogen" hop "-baserede restriktioner på NSA's myndighed for det meste ubrugelige, og det er vigtigt, at de fjernes på en eller anden måde, før NSA kan få adgang til metadatabasen, siger Mutchler.

Finde ansigtet bag metadataene

Selvfølgelig kan du argumentere for, at metadata kun er metadata. Det har ikke navne, eller som NSA anbringer det, "personligt identificerbare oplysninger." Stanfords forskere fandt imidlertid, at metadata ikke nødvendigvis bliver metadata.

En kort liste over ting, der kan bestemmes ud fra metadata, omfatter sundhedspapirer, positionshistorier, websøgningsforespørgsler, webs browsingaktivitet, filmoversigt og grafik på socialt netværk.

Undersøgelsen forsøgte at identificere de mennesker, der med vilje udbydede deres metadata via MetaPhone. Forskere valgte tilfældigt 30.000 tal fra deres data, og kørte dem derefter gennem Yelp, Google Places og Facebook. Søgningen forbandt mere end 9.500 af numrene, eller 32 procent, til navne, ansigter og virksomheder. Det blev gjort ved hjælp af gratis offentlige databaser, og antallet ville være meget højere med kommercielle databaser.

Forskerne identificerede kontakter, som folk havde med specialiserede apoteker, et kardiovaskulært lægecenter, en AR-rifle-forhandler, Planned Parenthood og en person, der kontaktede "et hardwareudtag, låsesmede, en hydroponicsbutik og en hovedbutik på under tre uger." Ingen antyder, at den sidste person begynder en dun marijuana, der vokser op i sit hus, men ingen foreslår han er ikke enten.

Alt dette blev fundet på et universitetsforskningsbudget. De nøjagtige ressourcer, som NSA har ved sine fingerspidser på nettet, er ukendt, men det samlede budget for spionagenturer i USA er et sted i ballparken på 52,6 mia.

Vil folk nogensinde bryde sig?

Snowden kæmper stadig for at få folk til at bryde sig om metadataindsamling til denne dag. Til gengæld er han blevet mærket som alt fra en forræder til en russisk spion. Historien, som han hjalp med at fortælle gennem journalisterne Glenn Greenwald og Laura Poitras, var verdenskiftende, men det gjorde ikke folk omsorg.

Begyndelsen i dag er at udvide adgangen til Snowden-arkivet. Detaljer inden: http://t.co/RgomBhwz9d pic.twitter.com/Gu6dDudrsu

- Edward Snowden (@Snowden) 16. maj 2016

Stanfordforskernes resultater viser empirisk, at identifikation er mulig.

"Vores resultater forsøger at vise de juridiske og tekniske begrænsninger på metadataindsamlingsprogrammerne," siger Mutchler. "Vi kan ikke sige, at NSA rent faktisk udfører nogen af ​​de påstande, der er nævnt i vores papir eller har adgang til så mange data, som vi viser, er lovligt tilladt i vores papir. Vi kan kun sige, hvad NSA kan gør ikke, hvad de rent faktisk gør."

"Folkets meninger om NSA-programmerne er deres egne, og jeg vil ikke tvinge folk til at tro på en eller anden ting. Hvad vores papir gør er at give folk de fakta, de har brug for til at træffe en informeret beslutning om programmerne."