Metadáta v šifrovaných chatoch: čo prezrádza aj bez čítania správ

Šifrovanie správ rieši otázku, čo sa píše. Menej zjavná je otázka, kto s kým komunikuje. Tieto okolnosti komunikácie sa nazývajú metadáta a pre sledovanie sú často rovnako cenné ako obsah. Metadáta v šifrovaných chatoch pritom ostávajú viditeľné aj vtedy, keď je text správ chránený. Aj keď sa nikto nedostane k samotnému textu, pravidelný kontakt s určitou osobou, časy aktivity alebo poloha pri pripájaní môžu veľa prezradiť.

Aké metadáta vznikajú

Pri bežnom komunikátore môže služba vedieť identifikátor vášho účtu, telefónne číslo alebo e-mail, zoznam kontaktov, ak ho nahráte, čas odoslania správ a veľkosť súborov. Zo sieťovej vrstvy môže vidieť aj IP adresu, a tým približnú polohu a poskytovateľa pripojenia. Pri skupinách môže vedieť, kto je členom.

Metadáta o zariadení zahŕňajú typ operačného systému, verziu aplikácie a identifikátory na doručovanie oznámení. Cez služby operačného systému sa môžu oznámenia posielať cez infraštruktúru tretej strany, čo je ďalší bod, kde vzniká záznam o udalosti.

Čo sa z metadát dá vyčítať

Analýza metadát dokáže odhaliť sociálne väzby, zvyky a niekedy aj citlivé okolnosti. Pravidelná komunikácia v noci, kontakt s poradenskou službou alebo náhla zmena vzorca môžu byť veľmi výpovedné. Preto mnohí odborníci považujú ochranu metadát za rovnako dôležitú ako šifrovanie obsahu.

Pre bežného používateľa to neznamená paniku. Znamená to uvedomiť si, že aj šifrovaný chat zanecháva stopy, a vybrať si riešenie podľa toho, pred kým sa chcete chrániť. Ochrana pred reklamnými sieťami je iná než ochrana pred cieleným sledovaním.

Dôležité je rozlišovať medzi tým, čo aplikácia technicky vidí, a tým, čo ukladá. Niektoré služby deklarujú, že údaje o spojení spracujú len na doručenie a okamžite zahodia. Iné ich uchovávajú na účely štatistiky alebo bezpečnosti. Takéto rozdiely sa dajú zistiť z verejných zásad spracúvania údajov a zo správ transparentnosti, preto ich pri výbere skutočne čítajte.

Ako sa metadáta obmedzujú

Niektoré aplikácie uplatňujú minimalizáciu: uchovávajú len nevyhnutné údaje a technicky obmedzujú, čo server vidí. Signal napríklad používa techniku, pri ktorej odosielateľ nie je v hlavičke správy viditeľný pre server, a o zbieraných údajoch zverejňuje informácie. Iné aplikácie zbierajú viac, často z dôvodu funkcií, ako je synchronizácia kontaktov alebo cloudové zálohy.

Aj používateľ môže veľa urobiť. Vypnite synchronizáciu kontaktov, ak ju nepotrebujete, obmedzte zdieľanie polohy a zvážte, či aplikácia nemusí byť viazaná na telefónne číslo. Na skrytie IP adresy môžete použiť VPN alebo Tor, pričom každý nástroj má svoje obmedzenia. Zvažujte aj prepojenie s ďalšími účtami cez zdieľané identifikátory.

Metadáta unikajú aj mimo aplikácie. Operačný systém posiela oznámenia cez vlastnú infraštruktúru, mobilný operátor eviduje, kedy sa zariadenie pripája, a poskytovateľ internetu vidí, s ktorými servermi komunikujete. Žiadna aplikácia tieto vrstvy plne nezakryje, preto je na mieste reálne očakávanie a výber ochrany podľa konkrétneho rizika.

Ako to zohľadniť pri výbere

Pri výbere komunikátora sa pýtajte: aké údaje aplikácia zbiera, ako dlho ich uchováva, môže prevádzkovateľ vydať niečo na vyžiadanie a čo konkrétne. Hľadajte verejné vyhlásenia a prípadne záznamy o tom, aké údaje boli poskytnuté na vyžiadanie. Takéto správy transparentnosti ukazujú, čo služba skutočne vie.

Netreba sa uspokojiť s jednou vrstvou ochrany. Spolu s kvalitným šifrovaným chatom pomáha aj opatrnosť pri zdieľaní údajov o sebe. Základné pojmy pomôže pochopiť slovník.