Existem muitos tipos de metadados, dependendo do tipo de dados ou arquivo, bem como do software, do sistema e da rede utilizados. Vamos nos concentrar nos dados em trânsito: quando enviamos informações digitais por uma rede, como ao enviar um e-mail ou solicitar acesso a um site. Os metadados do tráfego de rede incluem:
- Endereços IP: revelam várias informações de metadados, incluindo localizações, dispositivos e informações do provedor de internet sobre quem está enviando o quê para quem
- Tamanhos dos pacotes de dados: por exemplo, quantos MBs um arquivo enviado tem, ou o número total de pacotes de dados enviados a um determinado destinatário
- Assinaturas de tempo: quando os dados foram enviados e recebidos, bem como a duração de uma conexão (por exemplo, tempo gasto em um site ou em uma videochamada)
- Tipos de arquivo: se não estiver criptografado, pode ficar visível se o que você está enviando é, por exemplo, um arquivo .txt ou uma imagem .jpg, sem falar no conteúdo do arquivo
- Tipo de criptografia: o protocolo criptográfico que protege seus dados pode ser identificado por meio de assinaturas exclusivas, o que pode servir de base para a censura e vigilância, bloqueando o acesso à informação por meio de uma VPN
Metadados como seu endereço IP não revelam diretamente seu nome ou endereço. No entanto, essas são as principais informações utilizadas para rastrear as pessoas online. Em muitos casos, isso pode vincular diretamente sua atividade online de longo prazo a você por meio de informações adicionais obtidas, por exemplo, do seu Provedor de Serviços de Internet (ISP). Mas essa é a parte menos preocupante.
O que é assustador sobre os metadados é que, uma vez agregados em massa por sistemas de vigilância de IA, eles podem revelar muito mais do que apenas nossos nomes. Com as informações obtidas de nossos provedores de internet, ele pode associar nosso nome a tudo o que fizemos online e até mesmo ao que se prevê que faremos com base em algoritmos.
Acredite no que diz o consultor jurídico geral da NSA, Stewart Baker:
"Os metadados dizem absolutamente tudo sobre a vida de alguém." Se você tem metadados suficientes, não precisa realmente de conteúdo."
Quando os metadados são acumulados ao longo do tempo e em grande volume, eles podem revelar ainda mais do que o próprio conteúdo descriptografado revelaria.
- Histórico de localização. Seu endereço IP* indica sua localização aproximada quando você se conecta à internet. Com o tempo, esses dados podem revelar seus movimentos precisos pelo mundo. Metadados de aplicativos como o Google Maps dão às empresas Big Tech a capacidade de manter registros de todos os lugares em que tenha estado através do rastreamento de geolocalização.
- Histórico da conexão. O monitoramento do seu endereço IP leva a perfis detalhados do seu histórico de navegação, incluindo os serviços web que você visitou e transações.
- Padrões de comunicação. A análise detalhada dos históricos de conexão pode revelar padrões sobre sua vida, pensamentos, hábitos e desejos. Registros de que você visita regularmente uma clínica de saúde online podem ser usados para deduzir que você tem uma doença grave. Os metadados de transações públicas realizadas por meio de uma corretora de criptomoedas podem revelar informações sobre seus ativos financeiros e sua rede. E os algoritmos podem identificar facilmente suas crenças e opiniões políticas.
- Correspondentes conhecidos. Embora o conteúdo de nossa comunicação deva ser protegido por criptografia, os metadados podem fornecer a terceiros uma lista virtual de nossos contatos e associados conhecidos, bem como a capacidade de identificar quem são nossos amigos próximos e o histórico de quando e onde conversamos.
Ouça a cientista-chefe da Nym, Claudia Diaz, descrever a importância dos metadados.
*Observe que provavelmente teremos muitos endereços IP ao longo do tempo, dependendo dos dispositivos utilizados ou de endereços dinâmicos atribuídos por uma rede. E o uso de uma VPN atribuirá ao nosso tráfego o IP público da VPN enquanto estivermos conectados.
Sempre que você fizer algo online, é melhor presumir que está sendo rastreado e vigiado de alguma forma. Aqui está quem certamente está fazendo isso, em ordem aproximada:
- Seu provedor de internet. Um provedor de serviços de internet (ISP) é o que permite que as pessoas acessem a web pública. É, portanto, o primeiro ponto de contato pelo qual nosso tráfego passa quando estabelecemos uma conexão online. Os provedores de internet (ISPs) têm acesso aos detalhes dos metadados de todas as nossas atividades, a menos que estejam protegidos por uma VPN ou proxy. Os provedores de internet mantêm registros do tráfego dos usuários e são os responsáveis por aplicar restrições de censura a pedido dos governos.
- Grandes empresas de tecnologia. Grandes empresas de tecnologia como Google, Meta e Apple são, de longe, as maiores coletoras de metadados das pessoas, dado o número de usuários que utilizam seus dispositivos e aplicativos para todas as atividades diárias.
- Governos. Conforme revelaram os documentos de Snowden, governos, órgãos de segurança pública e agências de inteligência possuem sistemas de vigilância poderosos e globais que rastreiam quase tudo o que fazemos, não apenas online, mas também por meio dos metadados de chamadas telefônicas e mensagens. Historicamente, essas informações têm sido usadas para rastrear indivíduos com e sem mandados judiciais. Os metadados continuam sendo o principal meio pelo qual pessoas em todo o mundo são impedidas de acessar informações censuradas online.
- Sua VPN. As Redes Privadas Virtuais (VPNs) são ferramentas usadas para proteger dados e metadados contra a visualização por provedores de internet (ISPs), a fim de, por exemplo, evitar a censura. No entanto, as VPNs centralizadas são responsáveis por lidar com todo o seu tráfego e, portanto, são totalmente capazes de manter registros de metadados dos usuários em sua rede e vinculá-lo diretamente ao que você faz online. Alguns serviços de VPN gratuitos duvidosos ganham dinheiro vendendo essas informações a terceiros ou instalando cookies de terceiros para rastrear seus metadados para fins comerciais.
- O site que você visita. Quase todos os sites rastreiam os usuários com base em seus metadados. Às vezes, isso serve para otimizar o desempenho do site para os visitantes, como lembrar uma credencial de login desejada. Mas, na maioria das vezes, as atividades das pessoas no site são registradas para serem utilizadas para fins de marketing ou comerciais.
- Corretores de dados. Os corretores de dados formam um mercado clandestino de entidades comerciais que compram e vendem grandes quantidades de metadados de usuários provenientes de sites e provedores de internet. Esses dados são agregados para analisar os padrões de comportamento das pessoas, criando perfis a fim de vender essas informações a terceiros, como anunciantes, ou mesmo partidos políticos e governos.
- Agências de publicidade. O capitalismo de consumo é alimentado por metadados. Agências de publicidade e outras empresas de marketing são compradoras regulares de registros de metadados em massa, especialmente aqueles compilados e analisados por sistemas de IA implantados por corretores de dados. Os metadados fornecem às empresas tendências detalhadas do mercado sobre os desejos e hábitos das pessoas online, bem como suas localizações geográficas.
- Hackers e cibercriminosos. O rastreamento de metadados é uma ferramenta importante para que os cibercriminosos cometam grandes atos de fraude e roubo. Ao acumular detalhes sobre a vida pessoal e profissional das pessoas, por exemplo, os golpes de phishing podem ser personalizados para convencer as pessoas a revelarem informações pessoais. E os metadados de transações financeiras, incluindo criptomoedas, podem tornar as carteiras alvo de ataques de hackers.
A IA tem muitas funções potenciais. Mas, em sua essência, os programas de IA são sistemas de vigilância. Eles compilam grandes quantidades de inteligência humana de todos os tipos para aprender conosco, até mesmo dados pessoais que talvez só agora percebamos que estavam publicamente disponíveis desde o início. A IA se destaca no processamento de metadados, onde a análise feita por humanos pode apresentar dificuldades.
Os metadados são muito leves em comparação com os dados de carga útil (conteúdo criptografado), o que os torna adequados para análise em massa por sistemas de aprendizado de máquina com IA. A IA está tornando possível uma forma de vigilância que antes era muito demorada e cara. A função da vigilância por IA é identificar padrões no ruído, como uma rede sobrecarregada com tráfego. Os metadados descrevem todos os nossos padrões de maneira precisa.
A maioria das VPNs não oferece proteções significativas de metadados, pois são infraestruturas centralizadas com um único servidor. Isso significa que elas foram projetadas para ocultar simplesmente 1 metadado: seu endereço IP.
VPNs centralizadas comprometem sua privacidade
Os serviços de VPN centralizados apresentam uma grande vulnerabilidade: embora possam ocultar seu IP de um site que você está visitando, o serviço de VPN pode visualizar tanto (1) seu IP verdadeiro quanto (2) o IP da sua conexão. Isso significa que, apesar da criptografia, a empresa de VPN pode associá-lo ao que você faz online por meio de seus metadados.
As pessoas devem, essencialmente, confiar que o serviço de VPN não fará uso indevido de seus dados mantendo registros centralizados de seu tráfego, vazando-os por meio de proteções de segurança deficientes ou divulgando registros ao governo, às autoridades policiais e às autoridades de censura, caso sejam solicitados.
Você ainda pode ser rastreado usando uma VPN
VPNs tradicionais como esta podem fazer pouco para defender os usuários contra a vigilância AI de uma rede.
Ao observar a rede VPN, incluindo técnicas avançadas de análise de tráfego e correlação interminável.
NymVPN
O NymVPN foi projetado por cientistas, ativistas, e especialistas em vigilância de metadados para fazer o que outras VPNs fazem: na verdade, proteger os padrões de comunicação on-line das pessoas contra todas as formas de vigilância. Para isso, é necessária uma tecnologia de rede capaz de codificar metadados em trânsito a ponto de torná-los ilegíveis para sistemas de vigilância de IA e, assim, impossíveis de serem associados a nós.
Roteamento descentralizado
Quer você opte por usar o Modo Rápido com AmneziaWG da NymVPN ou o Modo Anônimo da mixnet, seu tráfego será roteado por uma rede descentralizada.
Toda vigilância busca encontrar padrões no ruído de uma rede — como no jogo “Onde está Wally?”, trata-se de filtrar e ignorar as informações irrelevantes para encontrar o que importa sobre um alvo.
Para combater a vigilância, a NymVPN segue uma estratégia comprovada: adicionar ruído suficiente à rede para que os padrões sejam difíceis demais de serem identificados. Com o Modo Anônimo da NymVPN, isso inclui 3 tipos de ruído de rede:
- Tráfego de cobertura. Pacotes vazios “fictícios” são enviados regularmente pela rede junto com seus pacotes de dados reais para aumentar o conjunto de anonimato de toda a rede. Quanto maior for o fluxo (de pacotes de dados indistinguíveis) que passa pela rede, mais anônimos todos ficam.
- Mistura de dados. À medida que seus dados passam pelos nós de mistura, eles são misturados aleatoriamente com os pacotes de dados de outros usuários. Isso garante que, à medida que os pacotes saem de um servidor, eles não possam ser facilmente associados a você por meio de técnicas de análise de tráfego.
- Ofuscação de tempo. Um resultado da mistura de dados é que o percurso dos pacotes pelos nós de mistura não pode ser rastreado com base na análise de tempo do princípio “primeiro a entrar, primeiro a sair”. Todos os pacotes de dados são enviados em ordem aleatória.
Modo Rápido da NymVPN
Não precisa desse nível de anonimato para tudo? Não se preocupe, basta escolher o Modo Rápido no aplicativo para obter proteções descentralizadas que outras VPNs não oferecem, mas sem o incômodo adicional de ruídos. Você ainda se beneficiará de uma proteção de endereço IP superior, sem centralização e sem rastreabilidade, em comparação com todas as outras VPNs, e poderá contornar a censura, a vigilância e as restrições.
