Угроза конфиденциальности в эпоху после Роу: как ваш мобильный телефон может быть использован против вас

Когда Politico опубликовал проект мнения судьи Верховного суда Сэмюэля Алито, который отменяет дело Роу против Уэйда, ряд комментаторов заметили, как трудно женщинам в штатах, которые объявили аборты незаконными, безопасно ездить в клиники для абортов в других местах. Их выдаст история местоположений их телефонов или, может быть, история поиска. Даже их тексты могут сделать это.

Если люди хотят отправиться инкогнито в клинику для абортов, согласно благонамеренному совету, им нужно спланировать свою поездку так, как это мог бы сделать оперативник ЦРУ, — и взять одноразовый телефон. Как исследователь в области кибербезопасности и конфиденциальности, я знаю, что этого недостаточно, чтобы гарантировать конфиденциальность.

Использование картографического приложения для планирования маршрута, отправка условий в поисковую систему и онлайн-чат — вот способы, которыми люди активно делятся своими личными данными. Но мобильные устройства передают гораздо больше данных, чем просто то, что их пользователи говорят или печатают. Они делятся с сетью информацией о том, с кем люди связывались, когда они это делали, как долго длилось общение и какое устройство использовалось. Устройства должны сделать это, чтобы подключить телефонный звонок или отправить электронное письмо.

Кто с кем разговаривает

Когда разоблачитель АНБ Эдвард Сноуден сообщил, что Агентство национальной безопасности собирает метаданные о телефонных звонках американцев — отчеты о звонках — в большом количестве, чтобы отслеживать террористов, общественность пришла в ужас. Общественность была справедливо обеспокоена потерей конфиденциальности.

Исследователи из Стэнфорда позже показали, что подробные записи о звонках плюс общедоступная информация могут раскрывать конфиденциальную информацию, например, есть ли у кого-то проблемы с сердцем, и его устройство для мониторинга аритмии работает со сбоями, или рассматривают ли они возможность открытия диспансера по продаже марихуаны. Часто вам не нужно слушать, чтобы узнать, что кто-то думает или планирует. Подробные записи о звонках — кто кому звонил и когда — могут выдать все это.

Информация о передаче в интернет-коммуникациях — заголовки IP-пакетов — может раскрыть даже больше, чем подробные записи о звонках. Когда вы совершаете зашифрованный голосовой вызов через Интернет — вызов Voice over IP — содержимое может быть зашифровано, но информация в заголовке пакета, тем не менее, может иногда раскрывать некоторые слова, которые вы говорите.

Карман, полный датчиков

Это не единственная информация, которую выдает ваше устройство связи. Смартфоны — это компьютеры, и у них много датчиков. Чтобы ваш телефон правильно отображал информацию, в нем есть гироскоп и акселерометр; для экономии заряда батареи имеет датчик мощности; для указания направления, магнитометр.

Точно так же, как метаданные связи могут использоваться для отслеживания того, что вы делаете, эти датчики могут использоваться для других целей. Вы можете отключить GPS, чтобы приложения не отслеживали ваше местоположение, но данные гироскопа, акселерометра и магнитометра телефона также могут отслеживать, куда вы идете.

Эти данные датчиков могут быть привлекательными для бизнеса. Например, у Facebook есть патент, который опирается на различные беспроводные сети рядом с пользователем, чтобы определить, когда два человека могли часто находиться рядом друг с другом — на конференции, в пригородном автобусе — в качестве основы для введения. Жутко? Вы держите пари. Как человек, который ездил в нью-йоркском метро в молодости, последнее, чего я хочу, — это телефон, который знакомит меня с кем-то, кто неоднократно стоял слишком близко ко мне в вагоне метро.

Uber знает, что люди действительно хотят прокатиться, когда их батарея разряжена. Проверяет ли компания эти данные и взимает ли дополнительную плату? Uber утверждает, что нет, но возможность есть.

И не только приложения получают доступ к этому массиву данных. Брокеры данных получают эту информацию из приложений, затем компилируют ее с другими данными и предоставляют компаниям и правительствам для использования в своих целях. Это может обойти средства правовой защиты, которые требуют от правоохранительных органов обращения в суд, прежде чем они получат эту информацию.

Вне согласия

Пользователи не так уж много могут сделать, чтобы защитить себя. Метаданные связи и телеметрия устройства — информация с датчиков телефона — используются для отправки, доставки и отображения контента. Не включить их, как правило, невозможно. И в отличие от условий поиска или местоположений на карте, которые вы предоставляете сознательно, метаданные и телеметрия отправляются без вашего ведома.

Предоставление согласия неправдоподобно. Этих данных слишком много, и слишком сложно решать каждый случай. Каждое используемое вами приложение — видео, чат, веб-серфинг, электронная почта — использует метаданные и телеметрию по-разному. Предоставление действительно информированного согласия на то, что вы знаете, какую информацию вы предоставляете и для чего, фактически невозможно.

Если вы используете свой мобильный телефон для чего-то другого, кроме пресс-папье, ваш визит в аптеку с каннабисом и вашу личность — насколько вы экстравертны или будете ли вы в отношениях с семьей после выборов 2016 года — можно узнать из метаданных. и телеметрия и общий доступ.

Это верно даже для одноразового телефона, купленного за наличные, по крайней мере, если вы планируете включить телефон. Сделайте это, неся свой обычный телефон, и вы выдадите, что два телефона связаны — и, возможно, даже что они принадлежат вам. Всего четыре точки местоположения могут идентифицировать пользователя — еще один способ, с помощью которого ваш одноразовый телефон может раскрыть вашу личность. Если вы едете с кем-то еще, они должны быть столь же осторожны, иначе их телефон идентифицирует их — и вас. Метаданные и данные телеметрии позволяют многое узнать о вас. Но вы не можете решать, кто получает эти данные или что они с ними делают.

Реальность технологической жизни

Существуют конституционные гарантии анонимности. Например, Верховный суд постановил, что право на объединение, гарантированное Первой поправкой, представляет собой право на частное объединение без предоставления списков членов государству. Но со смартфонами это право практически невозможно реализовать. Если вы не работаете в отдаленных частях страны, практически невозможно работать без мобильного телефона. Бумажные карты и таксофоны практически исчезли. Если вы хотите что-то сделать — отправиться туда-сюда, назначить встречу, заказать еду на вынос или узнать погоду — для этого вам нужен смартфон.

Не только люди, которые могут искать аборты, чья конфиденциальность находится под угрозой из-за этих данных, которые теряют телефоны. Это может быть ваш ребенок, устраивающийся на работу: например, компания может проверить данные о местоположении, чтобы узнать, участвуют ли они в политических протестах. Или это могли быть вы, когда данные гироскопа, акселерометра и магнитометра выдают, что вы и ваш коллега ходили ночью в один и тот же номер отеля.

Есть способ решить этот пугающий сценарий, и он заключается в том, чтобы законы или правила требовали, чтобы данные, которые вы предоставляете для отправки и получения сообщений — TikTok, SnapChat, YouTube — использовались только для этого и ни для чего другого. Это помогает людям, которые делают аборты, и всем остальным тоже.

Эта статья переиздана из The Conversation под лицензией Creative Commons.