Esistono molti tipi di metadati a seconda del tipo di dati o di file, nonché del software, del sistema e della rete utilizzati. Concentriamoci sui dati in transito: quando inviamo informazioni digitali attraverso una rete, come quando inviamo un’e-mail o richiediamo l’accesso a un sito web. I metadati relativi al traffico di rete includono:
- Indirizzi IP: rivelano molteplici metadati, tra cui la posizione, i dispositivi e le informazioni relative al provider di servizi Internet (ISP) su chi sta inviando cosa a chi
- Dimensioni dei pacchetti di dati: ad esempio, quanti MB ha un file inviato o il numero totale di pacchetti di dati inviati a un determinato destinatario
- Firme temporali: indicano quando i dati sono stati inviati e ricevuti, nonché la durata di una connessione (ad esempio, il tempo trascorso su un sito web o durante una videochiamata)
- Tipi di file: se non crittografati, potrebbe essere visibile se ciò che si sta inviando è, ad esempio, un file .txt o un’immagine .jpg, per non parlare del contenuto del file stesso
- Tipo di crittografia: il protocollo crittografico che protegge i tuoi dati può essere identificato tramite firme univoche, che possono costituire la base per la sorveglianza censoria che blocca l’accesso alle informazioni tramite una VPN
I metadati come il tuo indirizzo IP non rivelano direttamente il tuo nome o indirizzo. Tuttavia, sono proprio le informazioni primarie quelle utilizzate per tracciare le persone online. In molti casi, può collegare direttamente la tua attività online a lungo termine alla tua persona tramite informazioni aggiuntive ottenute, ad esempio, dal tuo fornitore di servizi Internet (ISP). Ma questa è la parte meno preoccupante.
La cosa spaventosa dei metadati è che, una volta aggregati in massa dai sistemi di sorveglianza basati sull’intelligenza artificiale, possono rivelare molto più dei nostri nomi. Grazie alle informazioni ottenute dai nostri ISP, è in grado di collegare il nostro nome a tutto ciò che abbiamo fatto online e persino a ciò che, secondo le previsioni basate su algoritmi, potremmo fare.
Come afferma lo stesso Stewart Baker, consigliere generale della NSA:
«I metadati ti dicono assolutamente tutto sulla vita di una persona.» «Se si dispone di metadati sufficienti, non c’è davvero bisogno dei contenuti.»
Quando i metadati si accumulano nel tempo e in grandi quantità, possono rivelare ancora più informazioni di quanto farebbe il contenuto decriptato.
- Cronologie di localizzazione. Il tuo indirizzo IP* mostra la tua posizione approssimativa quando ti connetti a Internet. Nel corso del tempo, questi dati possono rivelare i tuoi movimenti precisi nel mondo. I metadati provenienti da app come Google Maps offrono alle grandi aziende tecnologiche la possibilità di tenere traccia di tutti i luoghi in cui sei stato grazie al tracciamento della geolocalizzazione.
- Cronologia delle connessioni. Il tracciamento del tuo indirizzo IP porta alla creazione di profili dettagliati della tua cronologia di navigazione, inclusi i servizi web che hai visitato e le transazioni effettuate.
- Modelli di comunicazione. Un’analisi dettagliata della cronologia delle connessioni può rivelare modelli relativi alla tua vita, ai tuoi pensieri, alle tue abitudini e ai tuoi desideri. I dati relativi al fatto che visiti regolarmente una clinica online potrebbero essere utilizzati per dedurre che tu abbia una malattia grave. I metadati delle transazioni pubbliche effettuate tramite un exchange di criptovalute possono fornire informazioni sui tuoi asset finanziari e sulla tua rete. E gli algoritmi possono facilmente identificare le tue convinzioni e opinioni politiche.
- Contatti noti. Sebbene il contenuto delle nostre comunicazioni debba essere protetto dalla crittografia, i metadati possono fornire a terzi una sorta di rubrica telefonica virtuale dei nostri contatti e collaboratori noti, oltre alla possibilità di individuare chi sono i nostri amici più stretti e di ricostruire la cronologia di quando e dove abbiamo comunicato.
Ascolta Claudia Diaz, Chief Scientist di Nym, mentre descrive l’importanza dei metadati.
*Si noti che nel corso del tempo potremmo avere molti indirizzi IP, a seconda dei dispositivi utilizzati o di quelli dinamici assegnati da una rete. Inoltre, l’uso di una VPN assegnerà al nostro traffico l’IP pubblico della VPN durante la connessione.
Ogni volta che fai qualcosa online, è meglio partire dal presupposto che tu venga tracciato e sorvegliato in qualche modo. Ecco chi lo sta sicuramente facendo, in ordine approssimativo:
- Il tuo ISP. Un Internet Service Provider (ISP) è ciò che consente alle persone di accedere al web pubblico. È quindi il primo punto di contatto del nostro traffico quando ci connettiamo online. Gli ISP hanno accesso ai metadati relativi a tutte le nostre attività, a meno che non siano protetti da una VPN o da un proxy. Gli ISP conservano i registri del traffico degli utenti e sono responsabili dell’applicazione delle restrizioni di censura su richiesta dei governi.
- aziende Big Tech. Le aziende Big Tech come Google, Meta e Apple sono di gran lunga le maggiori raccoglitrici di metadati delle persone, dato il numero di utenti che utilizzano i loro dispositivi e le loro app per tutte le attività quotidiane.
- Governi. Come hanno rivelato i documenti di Snowden, i governi, le forze dell’ordine e le agenzie di intelligence dispongono di potenti sistemi di sorveglianza globali che tracciano quasi tutto ciò che facciamo, non solo online ma anche attraverso i metadati delle telefonate e dei messaggi. Storicamente, queste informazioni sono state utilizzate per prendere di mira individui con e senza mandati legali. I metadati continuano a essere il mezzo principale con cui alle persone in tutto il mondo viene impedito l’accesso alle informazioni censurate online.
- La tua VPN. Le reti private virtuali (VPN) sono strumenti utilizzati per proteggere i dati e i metadati dalla visione da parte degli ISP, ad esempio per evitare la censura. Tuttavia, le VPN centralizzate sono responsabili della gestione di tutto il tuo traffico e sono quindi pienamente in grado di conservare registrazioni dei metadati degli utenti sulla loro rete e di collegarti direttamente a ciò che fai online. Alcuni servizi VPN gratuiti poco affidabili guadagnano vendendo queste informazioni a terze parti o installando cookie di terze parti per tracciare i tuoi metadati a fini commerciali.
- Il sito web che visiti. Quasi tutti i siti web tracciano gli utenti sulla base dei loro metadati. A volte ciò serve a ottimizzare le prestazioni del sito per i visitatori, ad esempio ricordando le credenziali di accesso desiderate. Ma il più delle volte, le attività delle persone in loco vengono registrate per essere utilizzate a fini di marketing o commerciali.
- Data broker. I data broker costituiscono un mercato clandestino di entità commerciali che acquistano e vendono enormi quantità di metadati degli utenti provenienti da siti web e ISP. Questi dati vengono aggregati per analizzare i modelli di comportamento delle persone, creando profili al fine di vendere tali informazioni a terzi, quali inserzionisti, o persino partiti politici e governi.
- Agenzie pubblicitarie. Il capitalismo dei consumi è alimentato dai metadati. Le agenzie pubblicitarie e altre imprese di marketing acquistano regolarmente grandi quantità di record di metadati, in particolare quelli compilati e analizzati dai sistemi di intelligenza artificiale utilizzati dai broker di dati. I metadati forniscono alle aziende informazioni dettagliate sulle tendenze di mercato relative ai desideri e alle abitudini delle persone online, nonché alle loro geolocalizzazioni.
- hacker e criminali informatici. Il tracciamento dei metadati è uno strumento importante per i criminali informatici per compiere gravi atti di frode e furto. Ad esempio, accumulando dettagli sulla vita personale e lavorativa delle persone, gli attacchi di phishing possono essere personalizzati per convincere le persone a rivelare informazioni personali. E i metadati delle transazioni finanziarie, comprese quelle in criptovaluta, possono essere utilizzati per prendere di mira i portafogli e hackerarli.
L’intelligenza artificiale ha molte potenziali funzioni. Ma nella loro essenza, i programmi di IA sono sistemi di sorveglianza. Raccolgono enormi quantità di informazioni di ogni tipo per imparare da noi, compresi dati personali di cui forse ora ci rendiamo conto che erano già di dominio pubblico. L’intelligenza artificiale eccelle nell’elaborazione dei metadati, un ambito in cui l’analisi manuale potrebbe incontrare difficoltà.
I metadati sono molto leggeri rispetto ai dati di payload (contenuti crittografati), il che li rende adatti ad essere analizzati in blocco dai sistemi di machine learning basati sull’intelligenza artificiale. L’intelligenza artificiale sta rendendo possibile una forma di sorveglianza che in precedenza era troppo dispendiosa in termini di tempo e di costi. Il compito della sorveglianza basata sull’intelligenza artificiale è quello di individuare modelli nel rumore, come ad esempio una rete congestionata dal traffico. I metadati descrivono in modo preciso tutti i nostri modelli.
La maggior parte delle VPN non fornisce una protezione significativa dei metadati poiché si tratta di infrastrutture centralizzate basate su un unico server. Ciò significa che sono progettate per nascondere semplicemente un solo dato: il tuo indirizzo IP.
Le VPN centralizzate compromettono la tua privacy
I servizi VPN centralizzati presentano una grave vulnerabilità: sebbene possano nascondere il tuo IP a un sito web che stai visitando, il servizio VPN può visualizzare sia (1) il tuo vero IP che (2) quello della tua connessione. Ciò significa che, nonostante la crittografia, l’azienda che gestisce la VPN può collegarti a ciò che fai online tramite i tuoi metadati.
Le persone devono essenzialmente fidarsi del fatto che il servizio VPN non gestisca in modo improprio i loro dati conservando registri centralizzati del loro traffico, divulgandoli a causa di scarse protezioni di sicurezza o rilasciando i dati al governo, alle forze dell’ordine e alle autorità di censura, se richiesto.
È comunque possibile essere tracciati utilizzando una VPN
Le VPN tradizionali come questa possono fare ben poco per difendere gli utenti dalla sorveglianza di una rete da parte dell’intelligenza artificiale.
Osservando la rete VPN, comprese tecniche avanzate di analisi del traffico e correlazione end-to-end.
NymVPN
NymVPN è stata progettata da scienziati, attivisti e specialisti nella sorveglianza dei metadati per fare ciò che le altre VPN non fanno: proteggere effettivamente le abitudini di comunicazione online delle persone da ogni forma di sorveglianza. Per raggiungere questo obiettivo è necessaria una tecnologia di rete in grado di codificare i metadati in transito al punto da renderli illeggibili ai sistemi di sorveglianza basati sull’intelligenza artificiale e, quindi, non riconducibili a noi.
Routing decentralizzato
Sia che scegliate di utilizzare la Modalità veloce con AmneziaWG di NymVPN o la Modalità anonima della Mixnet, il vostro traffico verrà instradato attraverso una rete decentralizzata.
Tutta la sorveglianza cerca di individuare schemi nel rumore di una rete – come nel gioco “Dov’è Waldo?”, si tratta di analizzare e ignorare le informazioni irrilevanti per trovare ciò che conta riguardo a un bersaglio.
Per contrastare la sorveglianza, NymVPN prende spunto da una strategia collaudata: aggiungere abbastanza rumore alla rete da rendere troppo difficili da individuare gli schemi ricorrenti. Con la modalità anonima di NymVPN, ciò include 3 tipi di rumore di rete:
- Copertura del traffico. Pacchetti “fittizi” vuoti vengono inviati regolarmente attraverso la rete insieme ai pacchetti di dati reali per aumentare l’insieme di anonimato dell’intera rete. Più grande è la massa (di pacchetti di dati indistinguibili) che transita attraverso la rete, maggiore è l’anonimato di tutti.
- Data mixing. Man mano che i dati passano attraverso i nodi di miscelazione, vengono mescolati in modo casuale con i pacchetti di dati di altri utenti. Ciò garantisce che, quando i pacchetti lasciano un server, non possano essere facilmente ricondotti a te tramite tecniche di analisi del traffico.
- offuscamento temporale. Una conseguenza della miscelazione dei dati è che il percorso dei pacchetti attraverso i nodi di miscelazione non può essere tracciato sulla base dell’analisi temporale del principio «primo ad entrare, primo ad uscire». Tutti i pacchetti di dati vengono inviati in ordine casuale.
NymVPN Fast Mode
Non hai bisogno di questo livello di anonimato per tutto? Non preoccuparti, basta scegliere la Modalità Veloce nell’app per ottenere protezioni decentralizzate che altre VPN non riescono a fornire, ma senza il fastidio aggiuntivo del rumore di fondo. Continuerai comunque a beneficiare di una protezione degli indirizzi IP migliore rispetto a tutte le altre VPN, senza centralizzazione né tracciabilità, e potrai aggirare la censura, la sorveglianza e le restrizioni.
