Studien avslører nøyaktig hvor lett det er for NSA å spionere med telefonmetadata

Etter at Edward Snowden lekkede data i 2013 som avslørte National Security Agency, og har spionert på den amerikanske offentligheten gjennom massemetadatainnsamling, var det opprør - men det var ikke en revolusjon.

Dels fordi folk lurte på: Så hva? Metadata inneholder ikke noe stoff, bare hvem snakker når og hvor lenge og noen ganger hvor. En ny studie fra forskere ved Stanford University viser imidlertid at metadata er mye mer.

Studien, kalt "Evaluering av personvernegenskapene til telefonmetadata", samle metadata fra 823 frivillige gjennom en app kalt MetaPhone. Den relativt små utvalgsstørrelsen ga mer enn 250 000 telefonsamtaler og 1,2 millioner tekster. Det de fant er at folk som bekymret for metadataene, ikke er tin-foliehatt konspirasjonsteoretikere tross alt.

Kort sagt, deres funn kan brytes ned i to punkter:

"Den første er at metadata ikke er helt anonym og kan brukes til å utlede sensitiv informasjon," Patrick Mutchler, en Ph.D. kandidat i Stanford, forteller Omvendt. "Juridiske forskjeller mellom metadata og innhold er kanskje ikke begrunnet. Den andre er at det er viktig å basere offentlig politikk på lydvitenskap. Innbyggere og politimenn burde kunne forstå konsekvensene av politikken."

Forskere samlet og analyserte metadata på samme måte som NSA gjør når det påkaller metadata. Subpoenaed-målet (kjent som "frø" -nummeret) er hovedmål som kan undersøkes lovlig, men NSA kan også få tilgang til metadataene for tilkoblinger til det frøet, kalt "humle". NSA kan hoppe over to humle fra frøet går tilbake 18 måneder.

Disse humle er en viktig del av datainnsamlingen, da humle kan være den faktoren som gjør metadata til innholdsdata. Det er fordi hubber av tunge telefonbrukere, for eksempel kundeservicelinjer, forbinder en stor del av befolkningen. Tenk på hver kundeservice hub som en edderkopp hive. Hver babyspider som forlater bikupen, representerer en bruker som kan nås av et NSA-hopp, da det flyr bort fra bikube, koblet til via en nettside som NSA kan følge. Så når hver av de spedbarnene har egne babyer, kan NSA følge de nye edderkoppene også.

I Stanford-studien representerte tunge kommunikatører "hubber som forbinder meningsfulle proporsjoner av hele deltakerbefolkningen." Det er en ubehagelig mengde datainnsamling når det ekstrapoleres ut på et NSA-nivå.

"Anvendt på NSAs program, tyder resultatene sterkt på at analytikere frem til 2013 hadde lovlig autorisasjon til å få tilgang til telefonrekord for størstedelen av hele USAs befolkning, skriver forskerforfatterne. Etter litt strengere regler i USAs frie lov vedtatt i 2015, kunne en analytiker i forventningsaksess registrere for ~ 25.000 abonnenter med en enkelt frø."

det er 25,000 folk implisert fra en stævning av en person.

"Hub noder gjør noen" hopp "-baserte begrensninger på NSAs myndighet for det meste ubrukelige, og det er viktig at de blir fjernet på en måte før NSA kan få tilgang til metadatabasen, sier Mutchler.

Finne ansiktet bak metadataene

Selvfølgelig kan du hevde at metadata bare er metadata. Det har ikke navn, eller som NSA setter det, "personlig identifiserbar informasjon." Stanfords forskere fant imidlertid at metadata ikke nødvendigvis forblir metadata.

En kort liste over ting som kan bestemmes av metadata, inneholder helseposter, plasseringshistorier, nettsøk, webleseraktivitet, filmoversikt og grafikk for sosiale nettverk.

Studien forsøkte å identifisere de som villig tilbød sine metadata gjennom MetaPhone. Forskere valgte tilfeldigvis 30 000 tall fra dataene sine, og kjørte dem deretter gjennom Yelp, Google Steder og Facebook. Søket koblet mer enn 9.500 av tallene, eller 32 prosent, til navn, ansikter og bedrifter. Det ble gjort ved hjelp av gratis offentlige databaser, og nummeret ville være mye høyere med kommersielle databaser.

Forskerne identifiserte kontakter som folk hadde med spesialiserte apotek, et kardiovaskulært medisinsk senter, en AR-rifle-forhandler, Planned Parenthood, og en person som kontaktet "en maskinvareutgang, låsesmed, en hydroponics-butikk og en hodeshop på under tre uker." Ingen antyder at den siste personen begynner en dun marijuana som vokser opp i sitt hus, men ingen antyder at han er ikke enten.

Alt dette ble funnet på et universitetsforskningsbudsjett. De nøyaktige ressursene som NSA har ved å spore fingertuppene, er ukjent, men det totale budsjettet for spionbyråer i USA er et sted i ballparken på 52,6 milliarder dollar.

Vil folk noensinne bry seg?

Snowden kjemper fortsatt for å få folk til å bry seg om metadatainnsamling til denne dagen. Til gjengjeld er han merket som alt fra en forræder til en russisk spion. Historien som han hjalp med å fortelle gjennom journalistene Glenn Greenwald og Laura Poitras var verdensendring, men det gjorde ikke folk omsorgsfull.

Fra og med i dag, er The Intercept utvidet tilgang til Snowden Archive. Detaljer innenfor: http://t.co/RgomBhwz9d pic.twitter.com/Gu6dDudrsu

- Edward Snowden (@Snowden) 16. mai 2016

Stanfordforskernes funn beviser empirisk at identifikasjon er mulig.

"Våre resultater forsøker å vise de juridiske og tekniske begrensningene på metadatainnsamlingsprogrammene," sier Mutchler. "Vi kan ikke si at NSA faktisk utfører noen av de påvirkninger som er nevnt i vårt papir eller får tilgang til så mye data som vi viser er lovlig tillatt i vårt papir. Vi kan bare si hva NSA kan gjør, ikke hva de egentlig gjør."

"Folkets meninger om NSA-programmene er deres egne, og jeg vil ikke tvinge folk til å tro på en eller annen ting. Hva vårt papir gjør er å gi folk fakta de trenger for å ta en informert beslutning om programmene."