Метаданные: что мессенджер знает о вас, даже не читая переписку
Спор о приватности мессенджеров почти всегда крутится вокруг шифрования содержимого. Это важно, но это только половина картины. Вторая половина называется метаданными: это всё, что известно о факте общения, кроме самого текста. Метаданные обычно не шифруются сквозным образом даже там, где сообщения шифруются, потому что без них сервер не смог бы доставить сообщение адресату.
Что попадает в метаданные
Набор зависит от приложения, но в том или ином виде почти всегда есть следующее.
- Кто с кем переписывается и в каких группах состоит.
- Точное время каждого сообщения и время, когда вы были в сети.
- Размер сообщения и тип вложения: понятно, что вы отправили фотографию, даже если её не видно.
- IP-адрес, а вместе с ним приблизительное местоположение и оператор связи.
- Модель устройства, версия операционной системы и версия приложения.
Что из этого можно восстановить
По одним только метаданным, без единого прочитанного слова, строится удивительно подробный портрет. Часы, когда вы спите, видны по разрывам в активности. Круг близких людей виден по частоте и длительности переписки. Смена работы видна по тому, как одна группа контактов затухает, а другая появляется. Поездка видна по смене IP-адреса.
Есть классический пример, который обычно приводят исследователи: чтобы сделать выводы, содержание разговора не нужно, достаточно знать, что человек позвонил в клинику, потом близкому родственнику, а потом в страховую компанию. Сюжет восстанавливается целиком из одних лишь фактов соединений.
Почему номер телефона усиливает эффект
Метаданные становятся по-настоящему чувствительными, когда их есть к чему привязать. Номер телефона выступает идеальным ключом: он обычно оформлен на паспорт, он же используется в банке, в доставке и в десятке других сервисов, и по нему легко сопоставить данные из разных источников.
Мессенджер, который не требует номер при регистрации, не убирает метаданные, но убирает готовый ключ к вашей личности. В Chattr регистрация анонимная именно поэтому.
Что можно сделать самому
Полностью избавиться от метаданных нельзя: без них сообщение некуда доставлять. Но объём того, что о вас накапливается, вполне управляем.
- Выбирайте приложения, которые не требуют номер телефона и не подгружают вашу адресную книгу целиком.
- Разносите разные части жизни по разным аккаунтам, чтобы они не сходились в один граф контактов.
- Отключите статус «в сети» и отчёты о прочтении там, где это возможно: это самый простой способ убрать с себя график активности.
- Не давайте приложениям доступ к контактам и геолокации по умолчанию, включайте его только тогда, когда он реально нужен.