元数据类型
元数据有多种类型，具体取决于数据或文件类型，以及所使用的软件、系统和网络。让我们关注传输中的数据：当我们在网络上发送数字信息时，例如发送电子邮件或请求访问网站。网络流量的元数据包括：
- IP 地址： 会泄露多条元数据，包括位置、设备以及 ISP 信息，这些信息揭示了谁在向谁发送什么内容
- **数据包大小：**例如，发送文件的MB数，或发送给特定收件人的数据包总数
- 时间戳： 数据的发送和接收时间，以及连接的持续时间（例如，在网站或视频通话上花费的时间）
- **文件类型：**如果未加密，他人可能会看到您发送的是例如 .txt 还是 .jpg 图片，更不用说文件的具体内容了
- **加密类型：**保护您数据的加密协议可通过唯一的签名进行识别，这可能成为审查机构通过VPN封锁信息访问的依据
元数据会泄露我的身份吗？
诸如您的 IP 地址 之类的元数据不会直接泄露您的姓名或地址。然而，这正是用于在线追踪用户的关键信息。在许多情况下，它可以通过获取的额外信息（例如来自您的**互联网服务提供商（ISP）**的信息），将您在网上的长期活动直接与您本人关联起来。但这部分最不用担心。
元数据的可怕之处在于，一旦被人工智能监控系统大规模聚合，它所揭示的信息远不止我们的姓名。借助从我们的互联网服务提供商（ISP）获取的信息，它能够将我们的姓名与我们在网上做过的所有事情联系起来，甚至根据算法预测我们将来会做什么。
元数据能透露我在线上的哪些活动？
听听美国国家安全局（NSA）总法律顾问斯图尔特·贝克怎么说：
“元数据绝对能告诉你关于某人生活的一切。如果元数据足够多，内容本身其实就没那么重要了。”
当元数据随着时间的推移大量积累时，其所揭示的信息甚至可能比解密后的内容更多。
- 位置记录。 当您建立网络连接时，您的 IP 地址* 会显示您的大致位置。随着时间的推移，这些数据可以显示您在世界各地的精确行踪。来自 Google 地图等应用程序的元数据，使大型科技公司能够通过地理位置追踪，记录您曾经去过的每一个地方。
- 连接记录。 追踪您的 IP 地址可生成详细的浏览记录档案，包括您访问过的网络服务和进行的交易。
- 沟通模式。 对通信记录的详细分析可以揭示您生活、思想、习惯和愿望的模式。您定期访问在线健康诊所的记录可能会被用来推断您患有严重疾病。通过加密货币交易所进行的公开交易中的元数据可能会泄露有关您的金融资产和网络的信息。而且算法可以轻松识别您的政治信仰和观点。
- 已知的通讯对象。 虽然我们的通信内容应受到加密保护，但元数据可能会为第三方提供一份我们已知联系人及关联人的“虚拟通讯录”，并使其能够辨别出谁是我们的密友，以及我们何时何地进行过交谈的记录。
聆听 Nym 首席科学家克劳迪娅·迪亚兹（Claudia Diaz）阐述 元数据的重要性。
*请注意，随着时间的推移，我们可能会拥有许多 IP 地址，这取决于所使用的设备或网络分配的动态 IP 地址。此外，连接 VPN 期间，我们的流量将被分配该 VPN 的公共 IP 地址。
谁在追踪我的元数据？
每当您在网上进行任何操作时，最好都假设自己正在以某种方式被追踪和监视。以下是按大致顺序列出的确实在这样做的人：
- 您的 ISP。 互联网服务提供商 (ISP) 使人们能够访问公共网络。因此，这是我们的流量在建立在线连接时接触到的第一个接触点。除非通过 VPN 或代理进行额外保护，否则互联网服务提供商（ISP）可以访问我们所有活动的元数据详情。互联网服务提供商（ISP）会记录用户流量日志，并受政府指使执行审查限制。
- 科技巨头。 鉴于大量用户在日常活动中使用谷歌、Meta 和苹果等科技巨头的设备与应用程序，这些公司无疑是收集用户元数据最多的主体。
- **政府。**正如斯诺登披露的文件所揭示的那样，各国政府、执法机构和情报机构拥有强大且覆盖全球的监控系统，几乎可以追踪我们的一切行为，不仅包括网络活动，还包括电话和短信的元数据。历史上，这些信息曾被用于针对持有或未持有法律搜查令的个人。元数据仍然是全球各地人们绕过网络审查、获取受限信息的主要途径。
- 您的 VPN。 虚拟专用网络 (VPN) 是一种用于保护数据和元数据不被互联网服务提供商 (ISP) 查看的工具，例如，用于规避审查。然而，集中式 VPN 负责处理您的所有流量，因此完全有能力记录其网络上的用户元数据，并将您的在线活动直接与您本人关联起来。一些不可靠的免费 VPN 服务通过将这些信息出售给第三方，或安装第三方 Cookie 来追踪您的元数据以谋取商业利益，从而牟利。
- 您访问的网站。 几乎所有网站都会根据用户的元数据来追踪用户。有时这是为了优化访客的网站性能，例如记住所需的登录凭据。但大多数情况下，用户在网站上的活动都会被记录下来，用于营销或商业目的。
- 数据经纪商。 数据经纪商构成了一个隐秘的商业实体市场，这些实体从网站和互联网服务提供商（ISP）处大量买卖用户元数据。这些数据被汇总用于分析人们的行为模式，并据此建立用户画像，以便将这些信息出售给广告商等第三方，甚至包括政党和政府。
- 广告代理商。 消费资本主义的动力源自元数据。广告代理商和其他营销企业经常购买大量元数据记录，尤其是由数据经纪商部署的人工智能系统所编译和分析的记录。元数据为企业提供了关于人们在线需求和习惯以及其地理位置的详细市场趋势。
- 黑客和网络犯罪分子。 元数据追踪是网络犯罪分子实施重大欺诈和盗窃行为的重要工具。例如，通过收集人们的个人和工作生活细节，钓鱼攻击可以针对性地诱使人们泄露个人信息。此外，包括加密货币在内的金融交易元数据，可能会成为黑客攻击钱包的目标。
人工智能如何影响元数据监控？
AI 具有许多潜在功能。但从本质上讲，人工智能程序就是监控系统。它们汇集了海量的各类人类智能信息来向我们学习，甚至包括那些我们现在才意识到原本就公开可得的个人数据。 AI 在处理元数据方面表现出色，而人工分析在此方面可能力不从心。
与有效载荷数据（加密内容）相比，元数据非常轻量，因此适合由人工智能机器学习系统进行批量分析。人工智能使一种以前既费时又昂贵的监控方式成为可能。 AI监控的任务是在噪声中寻找规律，例如网络流量繁忙的情况。元数据以精确的方式概述了我们所有的模式。
VPN 能保护我的元数据吗？
大多数 VPN 无法对元数据提供有效的保护，因为它们采用的是集中式、单服务器架构。这意味着它们的设计目的是简单地隐藏一项元数据：您的 IP 地址。
集中式 VPN 会危及您的隐私
集中式 VPN 服务存在一个重大漏洞：虽然它们可能会向您访问的网站隐藏您的 IP 地址，但 VPN 服务本身却可以查看 (1) 您的真实 IP 和 (2) 您的连接 IP。这意味着，尽管进行了加密，VPN 公司仍可通过您的元数据将您与您的在线活动联系起来。
用户必须确信该 VPN 服务不会滥用其数据——例如通过集中记录流量日志、因安全防护不力导致数据泄露，或在接到请求时向政府、执法机构及审查机构披露记录。
即使使用 VPN，您的行踪仍可能被追踪
像这样的传统 VPN 几乎无法保护用户免受网络人工智能监控的侵害。
通过观察 VPN 网络，包括先进的流量分析技术和端到端关联分析。
NymVPN
NymVPN 由科学家、活动家以及元数据监控领域的专家共同设计，旨在实现其他 VPN 无法做到的事情：切实保护用户的在线通信模式，使其免受各种形式的监控。要实现这一点，需要一种网络技术，能够对传输中的元数据进行扰码，使其对人工智能监控系统而言变得无法读取，从而无法与我们建立关联。
去中心化路由
无论您选择使用 NymVPN 的 带 AmneziaWG 的快速模式 还是混网 匿名模式，您的流量都将通过去中心化网络进行路由。
反对元数据监控的抗议
所有监控都旨在从网络的“噪音”中寻找规律——就像游戏《威利在哪里？》一样，关键在于筛选并忽略无关信息，从而找出目标的关键信息。
为了对抗监控，NymVPN 借鉴了这一策略：向网络中添加足够的噪声，使监控者难以辨别其中的规律。借助 NymVPN 的匿名模式，这包括 3 种网络噪声：
- 掩护流量。 系统会定期将空的“虚拟”数据包与您的真实数据包一同发送至网络，以扩大整个网络的匿名集。通过网络传输的（无法区分的数据包）流量越大，每个人的匿名性就越高。
- 数据混合。 当您的数据通过混合节点时，会与其他用户的数据包随机混合在一起。这可确保数据包离开服务器时，无法通过流量分析技术轻易与您建立关联。
- 时间混淆。 数据混合的结果是，无法通过对“先入先出”时间分析来追踪数据包在混合节点中的传输路径。所有数据包均以随机顺序发送。
NymVPN 快速模式
并非所有情况都需要这种程度的匿名性？别担心，只需在应用中选择“快速模式”，即可享受其他 VPN 无法提供的去中心化保护，且无需额外繁琐的操作。您仍将享受比所有其他 VPN 更优的 IP 地址保护（无中心化且无法追踪），并能够绕过审查、监控和限制。
