Що метадані розповідають про вас навіть тоді, коли повідомлення зашифровані

Шифрування захищає зміст ваших розмов. Але зміст — не єдине, що може бачити застосунок для обміну повідомленнями.

Навіть якщо саме повідомлення нечитабельне для будь-кого, крім відправника й отримувача, дещо інше часто все одно залишається видимим: метадані.

Розуміння метаданих — важлива частина розуміння реальної приватності. Месенджер може заявляти про надійне шифрування і водночас знати про ваше спілкування напрочуд багато.

Що таке метадані в месенджері

Метадані — це інформація про повідомлення, а не саме повідомлення.

Вони не розкривають, що саме ви написали. Але можуть розкривати:

• З ким ви спілкуєтесь

• Коли ви надіслали повідомлення

• Як часто ви спілкуєтесь з певною людиною

• Скільки тривала розмова

• Приблизний розмір повідомлення чи файлу

• Який пристрій або версію застосунку ви використовували

• Приблизну геолокацію, залежно від сервісу

Це не текст вашої розмови. Але цього достатньо, щоб детально описати частину вашого життя.

Чому шифрування не приховує все

Наскрізне шифрування створене для захисту змісту — слів, фото чи файлів, якими обмінюються двоє людей.

Воно не завжди створене для того, щоб приховати сам факт розмови.

У багатьох випадках провайдер месенджера все ще бачить відправника, отримувача, час надсилання та частоту контактів, навіть не читаючи жодного слова. Часто саме ця інформація й потрібна сервісу, щоб доставити повідомлення за призначенням.

У результаті сервіс може бути повністю наскрізно зашифрованим і водночас формувати детальну картину того, хто з ким спілкується, як часто і коли.

Що метадані можуть розповісти про вас

Окремий фрагмент метаданих сам собою здається безневинним. Ризик з'являється тоді, коли складається патерн.

Патерни метаданих можуть виявити, наприклад:

• Стосунки, які людина хоче тримати в приватності

• Нічні розмови з певним контактом, що повторюються місяцями

• Різке збільшення кількості повідомлень до юриста, лікаря чи журналіста

• Контакт із певною людиною під час чутливого періоду — наприклад, трудового спору чи розслідування

Для цього не потрібно читати жодного повідомлення. Патерн говорить сам за себе.

Тому метадані часто називають не менш красномовними, ніж сам зміст, а іноді навіть більш красномовними — адже їх набагато простіше збирати й аналізувати у великих масштабах.

Кому ці метадані можуть бути потрібні

Метадані корисні не лише самому розробнику застосунку.

Залежно від того, як побудований сервіс і де він працює, доступ до метаданих можуть отримати:

• Компанія, що керує сервісом, для власної аналітики чи бізнес-цілей

• Рекламодавці, якщо сервіс ділиться даними про використання або монетизує їх

• Державні органи чи правоохоронці, за офіційними запитами

• Зловмисники, у разі витоку даних

Приватний месенджер варто оцінювати не лише за тим, чи шифрує він зміст, а й за тим, скільки метаданих він взагалі збирає та як довго їх зберігає.

Як месенджери можуть зменшити обсяг метаданих

Повністю позбутися метаданих неможливо — частина з них потрібна просто для доставки повідомлення. Але їх кількість можна мінімізувати.

Підходи, що зменшують обсяг метаданих, включають:

• Відмову від вимоги номера телефону чи іншої ідентифікаційної інформації для створення акаунта

• Відмову від зайвого логування зв'язків між контактами

• Обмеження терміну зберігання метаданих про доставку на серверах

• Відмову від завантаження чи зберігання адресної книги користувача

• Скорочення обсягу даних, що збираються під час створення акаунта та відновлення доступу

Чим менше ідентифікаторів сервіс збирає одразу, тим менше метаданих потрібно захищати, зберігати чи випадково розкрити пізніше.

Як Clam підходить до метаданих

Clam побудований навколо ідеї зменшити те, що сервіс взагалі повинен знати про вас, а не лише навколо шифрування того, що ви надсилаєте.

Clam не вимагає номера телефону для створення акаунта. Контакти додаються напряму за ID або QR-кодом, без завантаження адресної книги, тож сервіс не опиняється в ситуації, коли він може побудувати повну мапу контактів користувача.

Повідомлення та вкладення захищені наскрізним шифруванням, а створення акаунта організоване так, щоб не збирати інформацію, яка не потрібна для роботи сервісу.

Жоден месенджер не може зробити спілкування повністю невидимим. Але сервіс можна побудувати так, щоб він за замовчуванням збирав менше, зберігав менше й розкривав менше.

Що варто запитати про метадані

Оцінюючи приватний месенджер, варто йти далі за просте питання про шифрування.

Варто запитати:

• Чи вимагає застосунок номер телефону, електронну пошту чи іншу ідентифікаційну інформацію?

• Чи завантажується список контактів користувача на сервери провайдера?

• Скільки часу зберігаються метадані про доставку чи з'єднання?

• Яка інформація збирається під час відновлення доступу до акаунта?

• Чи передаються дані про використання чи контакти третім сторонам?

Надійна політика конфіденційності має чітко відповідати на ці питання, а не лише стверджувати, що повідомлення зашифровані.

Підсумок

Шифрування захищає те, що ви кажете. Захист метаданих — це про обмеження того, що сервіс може дізнатися просто зі спостереження за фактом, що ви щось сказали, кому і коли.

Справжня приватність вимагає обох складових: надійного шифрування змісту та свідомого прагнення мінімізувати все, що його оточує.

Clam створювався саме з цією ідеєю — шифрувати розмови, водночас намагаючись від самого початку запитувати якомога менше ідентифікаційної інформації.