元數據陷阱

揭示你生活方方面面的元數據

    Nym 報告的主要發現

  • 元數據的收集其實很簡單

    收集元數據比實際內容更便宜、更快、更容易

  • 每天使用的應用程序正在洩露我們的信息

    健身應用程序如 Strava 可能會無意中洩露敏感位置和用戶日常活動

  • 元數據侵害了我們的隱私

    活動人士和記者尤其面臨來自元數據驅動的追蹤風險

  • 元數據也可以去匿名化加密貨幣

    區塊鏈元數據可以將錢包地址與現實世界的身份聯繫起來。

  • AI 加快了元數據監控的進程

    AI 系統現在自動根據元數據選擇目標並可能產生致命的結果

  • Metadata-8.webp

    Strava:暴露隱私的健身應用

    健身軟件暴露了人們的鍛鍊習慣和軍事基地的位置。 即使是匿名化的元數據,通過和公開的位置信息結合使用,也可能推斷出許多敏感細節。

    Strava 是一款流行的健身應用程序,該程序通過收集大量 GPS 數據來跟蹤用戶的運動路線。 2017 年,該公司發佈了一張基於三萬億個 GPS 位置繪製出來的全球熱力圖。 分析人士很快發現,這張地圖無意中洩露了美國、俄羅斯和土耳其在敘利亞和阿富汗等衝突地區的軍事基地佈局。 儘管沒有直接洩露個人數據,但這些元數一經彙總便輕易揭示了巡邏路線、基地邊界和作戰區域等敏感信息。

    最近,在 2022 年,《世界報》的記者們展示了 Strava 的社交功能如何被武器化。 他們通過在以色列軍事基地附近創建虛假的跑步路線,觸發了 Strava 內置的“附近運動員”功能,並抓取了暴露的個人資料和元數據。 這使得他們能夠識別以色列士兵,跟蹤他們的日常活動,甚至觀察他們在平民生活中離開基地後的活動。

      Metadata-9.webp

      追蹤:COVID 應用程序是如何被用來監控

      在新加坡,用於追蹤新冠病毒的 TraceTogether 應用程序後來被重新用於刑事調查。 這是一個警示故事,它告訴我們元數據被武器化的速度有多快。

      新加坡政府在新冠疫情期間推出的 TraceTogether 應用使用一種名為 BlueTrace 的基於藍牙的協議來匿名記錄用戶之間的密切接觸信息。雖然該應用承諾通過輪換 ID 和集中存儲聯繫人信息來保護隱私,但後來發現執法部門可以訪問該系統。 2021 年,新加坡內政部長承認,警方至少在一項刑事調查中使用了 TraceTogether 的應用數據,其中包括一起謀殺案。

      這一披露與政府早前作出的數據將完全用於公共衛生的保證相矛盾。 雖然用戶需要提供個人信息才能激活該應用程序,但是假設該應用不會收集個人信息的想法使得許多人使用了該應用程序,後來大家才發現中央機構可以對他們的元數據進行去匿名化處理。

        Metadata-Blockchain-2.webp

        區塊鏈:沒有想象的私密

        即使是偽匿名交易也會留下元數據。 取證公司利用交易模式、IP 地址洩露和網絡分析,將錢包與真實身份聯繫起來。

        雖然比特幣通常被認為是私密安全的,但實際上比特幣的公開賬本記錄了每一筆交易,從而創建了豐富的元數據來源。 諸如 Chainalysis 和 Bitquery 等取證工具通過跟蹤交易模式、IP 地址洩露和數字錢包活動,從而將匿名地址與真實身份聯繫起來。 執法部門利用這些工具來調查欺詐和洗錢活動。 但這些工具也可能暴露吹哨人、活動家或任何依賴比特幣保護隱私的人的身份。

        學術研究表明,只需要少量元數據即可對用戶進行去匿名化處理。 在其中一個案例中,研究人員通過將 IP 地址和錢包使用模式等信息,成功關聯到比特幣交易,從而識別出了個人身份。 網絡級元數據也會帶來額外的漏洞:如果用戶的錢包連接到一組已知的入口節點,或者在廣播期間洩露 IP 信息,即使沒有基於名稱的標識符,也可以識別出該用戶。 這打破了使用新錢包地址就能真正實現匿名的普遍假設。

          Metadata-AI-2.webp

          AI 現在正在基於元數據定位目標

          人工智能進一步強化了元數據分析,幫助政府和私人機構比以往更快地識別、分析和針對個體。 以色列的監控設備出口讓我們得以一窺人工智能驅動的大規模監控的可能性以及正在發生的事情。

          據報道,以色列在加沙部署了 Lavender 和 The Gospel 等人工智能系統,以根據元數據自動進行軍事決策。 Lavender 系統會自動處理電話記錄、地理位置數據和社交關係圖,以識別與哈馬斯有關聯的個人。 據 +972 雜誌報道,該系統只需極少的人工干預就能夠自主生成打擊目標,該系統通常只需使用通話模式或基站連接等元數據,而不是已確認的情報便可以確認目標。

          The Gospel 是另一個基於元數據的工具,它利用從手機數據構建的熱力圖來評估平民是否存在,從而決定以哪些建築物為目標。 包括人權觀察組織和聯合國專家在內的批評人士警告說,這種自動化技術降低了使用致命武力的門檻。 如果元數據的使用缺乏完整的上下文信息或沒人進行干預,就很容易出錯,而且後果可能是致命的。

            Artboard 1 copy 12.webp

            如何保護你的元數據

          • 加密聊天軟件

            使用端到端加密應用來限制元數據保留

          • 去中心化 VPN

            優先考慮隱私友好的 VPN 和瀏覽器來隱藏您的數字足跡

          • 禁用應用程序追蹤

            禁用不必要的位置和傳感器跟蹤

          • 提高警惕

            在分享之前請三思——元數據揭示的遠比你想的要多

          • 元數據監測正在重塑隱私、民主和安全。 如果你是記者、政治決策者、技術人員或活動家,我們來聊聊這個問題吧。

            Nym logo

            閱讀更多關於元數據風險的內容