เราพูดถึง Metadata บ่อย แต่งาน Snowden เปิดเผย NSA เก็บเยอะแยะ ส่วนใหญ่ดูไม่น่ากลัว: เห็นว่าคุณโทรเมื่อไหร่ แต่ไม่ได้ยินว่าพูดอะไร — นี่เรื่องใหญ่ไหม?
Metadata คืออะไร?
ก่อนเริ่ม ทำความเข้าใจ Metadata ให้ชัด จากชื่อ: "Data about data" — ข้อมูลเกี่ยวกับข้อมูล ในทางปฏิบัติหลากหลาย แต่สำคัญ: ไม่มี Content ของข้อความของคุณ สิ่งที่คุณพูดใน Call หรือ Text ไม่ได้ บันทึกใน Metadata
แต่เป็นอะไร? บน Call: เบอร์โทรที่คุณโทร, Serial number โทรศัพท์ปลายทาง, เวลาและระยะเวลา, ตำแหน่งของทั้งสองฝ่าย — เข้ารหัสใน Metadata Email Metadata: ชื่อ/อีเมล Sender/Receiver, Server transfer info, Date/Timezone, Subject, Read receipt status, Mail client info แม้ Tweet ก็มี Metadata
มองเห็นไหม? ไม่มี Content บันทึก แต่ยังมี Info เยอะที่มองเห็นได้ (The Guardian มี Interactive page Metadata ให้รายละเอียดเพิ่ม) ดังนั้น Intelligence agency รวบรวมจากข้อมูลประเภทนี้ ได้อะไรบ้าง?
Case Study (กรณีศึกษา)
Naked Security (Blog ของ Sophos) รายงานทดลองน่าสนใจ Metadata ปีที่แล้ว ชายคนดัตช์ อนุญาตให้นักวิจัยติดตั้ง App เก็บข้อมูล Metadata ต่างๆ บนโทรศัพท์ 1 สัปดาห์ สำคัญ: แค่ Metadata ไม่มี Content แค่สิ่งที่รัฐบาลทั่วโลกเข้าถึงได้ง่าย
นักวิจัยพบอะไร? อายุชายคนนั้น, เพิ่งจบการศึกษา, ทำงานนาน มีการเดินทางรถไฟไกล, ทำงานต่อเนื่องตอนเย็น, ชอบกีฬา (โดยเฉพาะปั่นจักรยาน), อ่านนิยายลึกลับสแกนดิเนเวีย, มีแฟน, น่าจะเป็นคริสเตียน, น่าจะสนับสนุนพรรค Green Left เนเธอร์แลนด์, สนใจเทคโนโลยีและความเป็นส่วนตัว และรายละเอียดงานเยอะ: เป็นทนายความ, ทำงานที่ไหน, ด้านกฎหมายอะไร, ติดต่อใครในรัฐบาล, สนใจทางวิชาชีพอะไร
โอ้ และพวกเขา เดา Password Twitter, Google, Amazon ของเขาได้ — โดยรวม Metadata กับข้อมูลที่รั่วหลัง Adobe hack
น่ากลัวที่สุด: นักวิจัยกล่าว Methods และ Tools ที่ใช้ — ต่ำกว่าที่ Intelligence agency ใช้ได้มาก Metadata เริ่มดูเป็นเรื่องใหญ่แล้วใช่ไหม?
แต่นักวิจัยทำใน Lab และ Government agency นำไปใช้จริง — แตกต่างกันมาก
ตัวอย่างจริง ผลกระทบจริง
อาชีพ — หากไม่ใช่ชีวิต — ถูกทำลายโดย Metadata ถาม David Petraeus จำได้ไหม? General 4 ดาว ตกแต่งสูง เรียกว่า Commander US/NATO ในอัฟกานิสถาน 2011: ยืนยันร่วมใจเป็น CIA Director แต่ลาออกอับอาย 2012 ทำไม? Metadata
อ่าน Timeline เต็มได้ แต่สรุป: Petraeus มีชู้กับ Paula Broadwell (ทหารหญิง) Broadwell ส่ง Email ขู่เพื่อนครอบครัว Petraeus — อาจจบที่นี่ แต่ FBI ใช้ Metadata ติดตาม Login info จากโรงแรม Cross-reference กับ Guest lists เปิดเผย Broadwell เป็นแหล่ง Email และนำไปสู่การเปิดเผยชู้ของ Petraeus และการลาออก
Metadata หลายอย่างที่นำไปสู่การค้นพบ ไม่ได้มาจาก Sent emails — Petraeus และ Broadwell สื่อสารด้วยการ Sign in อีเมลบัญชีเดียวกัน และ Save drafts ให้อีกฝ่ายอ่าน แค่ Login metadata พอให้ Investigator รู้
คิดว่า General 4 ดาวเสี่ยง แตพลเมืองทั่วไปไม่ผลิต Metadata ที่มีค่า? บอก Protesters ใน Ukraine ที่ได้ SMS "Dear Subscriber, you are registered as a participant in a mass disturbance." ในประเทศที่มีความวุ่นวายทางการเมือง/ทหาร คุณอยากให้ Call records บอกรัฐบาลว่า คุณเคยอยู่ที่จุดชุมนุมไหม?
คุณป้องกันตัวเองได้ยังไง?
น่าเสียดาย ไม่มีทางมาก ยกเว้น ปิดโทรศัพท์ และใช้ตอนจำเป็นจริงๆ Location info ไม่สามารถกำจัดได้ — โทรศัพท์ต่อ Cell towers ตลอดเพื่อสัญญาณแรง และการเชื่อมต่อ Tower นั้นถูกบันทึก ตอนโทร Routing info (โทรศัพท์คุณและฝ่ายตรงข้าม) ต้องมองเห็นได้ בנקודה מסוימת มิฉะนั้น Cell network จะไม่รู้ส่ง Call ไปไหน
เราให้ Tips ป้องกัน Content ของข้อความเยอะ — ใช้ Encrypted messaging app, เข้ารหัส Calls ได้ แตถ้ากังวล Metadata ทางออกดีที่สุด: ไม่ให้ NSA (หรือหน่วยงานรัฐบาลที่กังวล) ได้ Data มากเกินไปไปทำงาน ลด Record ของพวกเขาได้ยังไง? ใช้ Burner phone, ใช้หลายโทรศัพท์, เปลี่ยนเบอร์บ่อย, ใช้อีเมลต่างกัน — ทำให้ยากที่จะ Link ข้อมูลเฉพาะกับคุณ
นอกเหนือจากนี้ ทางออกดีสุด: Political action — เข้าร่วม Campaign ความเป็นส่วนตัว กดดันบริษัท ให้โปร่งโฉวว่าทำอะไรกับ Data คุณ และ Vote with your wallet Metadata จะอยู่ที่นั่นเสมอ แต่วิลลิ่งเนสของบริษัทมอบให้รัฐบาล — อาจเปลี่ยนได้
คุณกังวลเรื่องรัฐบาลเข้าถึง Metadata ของคุณไหม? 採取預防措施ไหม? มีกลยุทธ์อื่นเก็บ Metadata ให้เป็นส่วนตัวไหม? แชร์ความคิดด้านล่าง!
Image credits: Funny concept with theatrical mask via Shutterstock, United States Navy via Wikimedia Commons.
