L'estudi revela exactament el fàcil que és que la NSA espia amb metadades del telèfon

Després que les dades filtrades per Edward Snowden el 2013 revelessin que l'Agència de Seguretat Nacional és, i ho ha estat, espionant el públic nord-americà a través de la col·lecció de metadades massives, hi va haver indignació, però no hi va haver una revolució.

En part perquè la gent es preguntava: i què? Les metadades no inclouen cap substància, només qui parla quan i per quant de temps i de vegades on. No obstant això, un nou estudi d'investigadors de la Universitat de Stanford mostra que les metadades són molt més.

L’estudi, anomenat “Avaluació de les propietats de privadesa de les metadades telefòniques”, va recopilar metadades de 823 voluntaris a través d’una aplicació anomenada MetaPhone. La mida de la mostra relativament petita va donar més de 250.000 trucades telefòniques i 1,2 milions de textos. El que van trobar és que les persones que es preocupen per les seves metadades no són cap amunt de teories sobre conspiració després de tot.

En resum, els seus resultats es poden dividir en dos punts:

"La primera és que les metadades no són totalment anònimes i es poden utilitzar per inferir informació confidencial", va dir Patrick Mutchler, un doctorat. diu un candidat a Stanford Invers. “Les distincions legals entre metadades i continguts no són potser justificades. La segona és que és fonamental basar les polítiques públiques en la ciència sòlida. Els ciutadans i els responsables de les polítiques haurien de ser capaços de comprendre les conseqüències de la política ".

Els investigadors van reunir i van analitzar les metadades de la mateixa manera que la NSA quan fa referència a les metadades. L'objectiu citat (el nom de "llavor") és l'objectiu principal que es pot investigar legalment, però la NSA també pot accedir a les metadades de les connexions a aquesta llavor, anomenades "llúpols". La NSA pot sortir de dos llúpols de la llavor. tornar 18 mesos.

Aquests llúpols són una part crucial de la recopilació de dades, ja que el llúpol pot ser el factor que converteix les metadades en dades de contingut. Això és així perquè els nuclis d’usuaris de telèfons pesants, com ara les línies d’atenció al client, connecten una gran part de la població. Penseu en cada centre d’atenció al client com a rusc a l’aranya. Cada aranya que deixa el rusc representa a un usuari al qual es pot accedir per un salt de NSA mentre es troba lluny del rusc, connectat per una web que la NSA pot seguir. Llavors, quan cadascuna d'aquestes aranyes té nadons propis, la NSA també pot seguir aquestes noves aranyes.

A l’estudi de Stanford, els comunicadors pesats van representar “hubs que connecten proporcions significatives de tota la població participant”. És una quantitat incòmoda de recopilació de dades quan s’extrapola en un nivell de NSA.

"Aplicats al programa de la NSA, els nostres resultats suggereixen que, fins al 2013, els analistes tenien autoritat legal per accedir als registres telefònics de la majoria de tota la població dels Estats Units", escriuen els autors de l'estudi. Després d’una regulació lleugerament més estricta de la Llei de llibertat d’Estat de EUA aprovada el 2015, "un analista podia, amb expectativa, registrar accessos per a ~ 25.000 subscriptors amb una sola llavor".

Això és 25,000 persones implicades en una citació de un persona.

"Els nodes de concentració fan que les restriccions basades en" hop "sobre l’autoritat de la NSA siguin inútils i és essencial que s’eliminin d’alguna manera abans que la NSA pugui accedir a la base de dades de metadades", diu Mutchler.

Trobar la cara darrere de les metadades

Per descomptat, podeu argumentar que les metadades són només metadades. No té noms o, com diu la NSA, "informació identificable personalment". Els investigadors de Stanford van trobar, però, que les metadades no són necessàriament les metadades.

Una breu llista de coses que es poden determinar a partir de metadades inclouen registres mèdics, històries d’ubicacions, consultes de cerca web, activitat de navegació web, ressenyes de pel·lícules i gràfics de xarxes socials.

L’estudi va intentar identificar de nou les persones que de bon grat van oferir les seves metadades a través de MetaPhone. Els investigadors van seleccionar de forma aleatòria 30.000 números de les seves dades i després els van executar a través de Yelp, Google Places i Facebook. La cerca ha connectat més de 9.500 dels números, o el 32 per cent, als noms, cares i empreses. Això es va fer amb bases de dades públiques gratuïtes i el nombre seria molt més elevat amb les bases de dades comercials.

Els investigadors van identificar els contactes que les persones tenien amb farmàcies especialitzades, un centre mèdic cardiovascular, un distribuïdor de rifles AR, Planned Parenthood i una persona que va contactar amb "un punt de venda de maquinari, serrallers, una botiga de hidroponia i una botiga principal en menys de tres setmanes". Ningú no suggereix que l'última persona estigui començant a cultivar una droga de marihuana a casa seva, però ningú no suggereix que no és així tampoc.

Tot això es va trobar en un pressupost de recerca universitària. Es desconeix els recursos exactes que té la NSA al seu abast de traçabilitat web, però el pressupost total per a agències d’espies als Estats Units es troba en algun lloc del 52,6 mil milions de dòlars.

Tindrà cura de la gent?

Snowden encara està lluitant per preocupar-se per la recollida de metadades fins als nostres dies. A canvi, ha estat qualificat de tot, des d’un traïdor fins a un espia rus. La història que va ajudar a explicar a través dels periodistes Glenn Greenwald i Laura Poitras va canviar el món, però no va fer que la gent es preocupés.

A partir d’avui, The Intercept amplia l’accés a l’arxiu de Snowden. Detalls a: http://t.co/RgomBhwz9d pic.twitter.com/Gu6dDudrsu

- Edward Snowden (@Snowden) el 16 de maig de 2016

Les conclusions dels investigadors de Stanford demostren empíricament que la seva identificació és possible.

"Els nostres resultats intenten mostrar les limitacions legals i tècniques dels programes de recollida de metadades", diu Mutchler. "No podem dir que la NSA realitzi alguna de les inferències esmentades en el nostre document o que accedeixi a tantes dades com ho demostrem és permís legalment al nostre document. Només podem dir què és la NSA llauna fer, no el que realment fan."

"Les opinions de la gent sobre els programes de NSA són pròpies i no vull forçar a la gent a creure en una cosa o una altra. El que el nostre document fa és donar a la gent els fets que necessiten per prendre una decisió informada sobre els programes."