Mobiele oproeplogboeken kunnen veel onthullen aan de NSA

Van alle recente onthullingen over de ingrijpende bewakingsactiviteiten van de National Security Agency, is het verzamelen van metadata van Verizons Amerikaanse oproeprecords misschien wel de meest zorgwekkende (zie NSA Surveillance Reflects a Broader Interpretation of the Patriot Act). Ondanks de geruststelling dat de verzamelde informatie beperkt is, zeggen academici die dergelijke gegevens bestuderen, dat het nog steeds veel kan onthullen over de mensen die worden gecontroleerd.





NSA Maryland hoofdkwartier

Luister en leer: De zogenaamde kale gegevens die zijn verzameld door de NSA, waarvan het hoofdkantoor in Maryland hier wordt getoond, kunnen het bureau een enorme hoeveelheid informatie geven over de bewegingen van mensen.

Om het programma te verdedigen, hebben leden van het Congres de opdracht gekregen om naar deze logboeken te verwijzen als louter kale records, volgens een reeks uitgelekte documenten. te bespreken onderwerpen . Maar in werkelijkheid geven de metadata die onderworpen zijn aan het gerechtelijk bevel dat door de NSA is verkregen - inclusief telefoonnummers, beltijd en -duur en informatie over apparaatinteracties met zendmasten - inlichtingenanalisten een duidelijk inzicht in gevoelige interacties en bewegingen van de Amerikaanse bevolking.

De term metadata verwijst eenvoudigweg naar informatie die wordt gebruikt om een ​​ander stuk gegevens te volgen of te beschrijven, of dat nu een mobiel gesprek is of een geldoverdracht. één studie die in maart werd gepubliceerd, met behulp van gegevens van een Europese draadloze provider, toont de bewakingskracht van telecommunicatiemetadata. Vincent blondine , een toegepaste wiskundige aan het MIT en de Université Catholique de Louvain in België, en medewerkers analyseerden 15 maanden aan anonieme oproeprecords van 1,5 miljoen mensen. Zijn team was in staat om de bewegingen van 95 procent van de mensen op unieke wijze te lokaliseren uit slechts vier records, waarbij alleen de locatie van een nabijgelegen mobiel station en het tijdstip van elke oproep werden gebruikt.



Je kunt veel afleiden, zoals waar mensen werken en waar mensen wonen, zegt Blondel. Je hebt geen informatie nodig over de inhoud [van het gesprek].

Van daaruit zou het koppelen van dergelijke bewegingen aan de echte identiteit van een persoon een relatief eenvoudige kwestie zijn van het kruisverwijzen van de records met andere gegevensbronnen. De NSA kan dit mogelijk doen met creditcardtransacties of e-mailcommunicatie, zegt Blondel, of gewoon door te weten wie het telefoonnummer heeft.

Deze technieken kunnen gevoelige activiteiten aan het licht brengen, zoals het bezoeken van een bepaalde kerk of een bezoek aan een abortuskliniek. Analisten kunnen zelfs vermoeden waar en wanneer twee individuen elkaar persoonlijk ontmoeten, zegt Blondel, of een diagram construeren van complexe relaties tussen verafgelegen gemeenschappen (zie Heeft big data anonimiteit onmogelijk gemaakt? ).



Het is niet precies bekend hoe en in welke mate de NSA de gegevens van Verizon ontgint, behalve dat het de informatie elke dag verzamelt. En de praktijk kan de NSA heel goed helpen bij het lokaliseren van terrorismeverdachten of netwerken die actief proberen te ontsnappen aan detectie. Deze personen zijn zich er terdege van bewust dat er een grote kans is dat hun communicatie wordt gecontroleerd, zegt Drew Conway , een wetenschapper in residentie bij IA Ventures, die dataminingtechnieken heeft bestudeerd die worden gebruikt bij terrorismebestrijding. Maar een meer rekenintensieve big data-aanpak, zonder specifieke doelen of vragen in gedachten, zou ook kunnen worden gebruikt om ongebruikelijke communicatiepatronen te markeren in de hoop verdachte activiteiten te voorspellen, zegt hij.

Soortgelijke tactieken zijn met succes gebruikt tegen de VS. In 2011 heeft de Libanese militante partij Hezbollah was naar verluidt in staat om een ​​CIA-netwerk te lokaliseren door mobiele telefoongegevens te ontginnen op afwijkingen, zoals telefoons die slechts zelden en op specifieke locaties werden gebruikt.

In de afgelopen jaren hebben sommige mobiele providers verschillende soorten anonieme metadata beschikbaar gesteld voor gebruik, variërend van marketing (zie Hoe draadloze providers inkomsten genereren met uw bewegingen) tot ontwikkelingsstudies en transportplanning (zie Glimps of a World Revealed by Cell-Phone Data). In tegenstelling tot wat de NSA verzamelt, bevatten deze datasets geen echte telefoonnummers of andere unieke persoonlijke identificatiegegevens. De methoden voor het delven en verzamelen van informatie zijn echter vergelijkbaar, evenals het mogelijke gebruik ervan.



In de nasleep van de onthullingen van deze maand maken privacyadvocaten zich zorgen over welke andere soorten metadata de NSA nu of in de toekomst kan verzamelen. De Wall Street Journal heeft gemeld , bijvoorbeeld dat creditcardaankopen en metadata van internetproviders (ISP) deel kunnen uitmaken van een soortgelijk programma, samen met oproepgegevens van AT&T en Sprint. Technologiebedrijven als Google en Facebook hebben ontkend dat ze metadata op uitgebreide basis overhandigen, maar ze hebben ook gezegd dat ze bang zijn voor een bevel om dit te doen. Wat metadata precies betekent, is online vager dan in de context van telefoongesprekken. Als dit soort gegevens zouden worden verzameld, zou dit het bereik van het toezicht door de overheid aanzienlijk vergroten.

Een van de problemen hier is dat metadata een relatief begrip is, zegt Julian Sanchez, een onderzoeker aan het Cato Institute in Washington, D.C.

In de context van e-mail kunnen metadata bijvoorbeeld de IP-adressen van de afzender en ontvanger betekenen en misschien een tijdstempel of, aantoonbaar, de onderwerpregel. Voor Facebook is het misschien informatie over wanneer een vriendschapsverzoek wordt gedaan.



Meer in het algemeen, of de beveiligingsvoordelen van dit ingrijpende bewakingssysteem opwegen tegen de privacykosten, zal niet duidelijk zijn tenzij de regering-Obama gedetailleerde informatie vrijgeeft over gevallen waarin dergelijke gegevens cruciaal bleken voor de bestrijding van terrorisme, maar moeilijk te verkrijgen waren met een bevelschrift. En Sanchez gelooft dat het onwaarschijnlijk is dat de regering haar zaak zal bewijzen.

Het kan zijn dat dit soort dingen in sommige situaties enig nut heeft, zegt hij, maar alleen op dezelfde manier kan een algemeen bevel om elk huis te doorzoeken nuttig zijn bij het voorkomen van misdaad.

zich verstoppen