Studien avslöjar exakt hur lätt det är för NSA att spionera med telefonmetadata

Efter att Edward Snowden läckte data under 2013 som avslöjade National Security Agency är och har spionerat på den amerikanska allmänheten genom massmedia-samling, var det upprörande - men det fanns ingen revolution.

Dels för att folk undrade: Så vad? Metadata innehåller inte något ämne, bara vem pratar när och hur länge och ibland var. En ny studie från forskare vid Stanford University visar emellertid att metadata är mycket mer.

Studien, som heter "Utvärdering av personuppgifter för telefonmetadata" samlade metadata från 823 volontärer via en app som heter MetaPhone. Den relativt lilla provstorleken gav mer än 250 000 telefonsamtal och 1,2 miljoner texter. Vad de fann är att människor som oroade sig för deras metadata inte är tinfoliehatt konspirationsteoretiker trots allt.

Kortfattat kan deras resultat uppdelas i två punkter:

"Det första är att metadata inte är helt anonymt och kan användas för att utgå från känslig information", Patrick Mutchler, en doktorand kandidat på Stanford, berättar Omvänd. "Juridiska skillnader mellan metadata och innehåll är kanske inte motiverade. Den andra är att det är viktigt att basera den allmänna politiken för ljudvetenskap. Medborgare och politiker bör kunna förstå konsekvenserna av politiken."

Forskare samlade och analyserade metadata på samma sätt som NSA gör när det motsäger metadata. Subpoena-målet (känt som "frö" -numret) är huvudmålet som kan undersökas juridiskt, men NSA kan även få tillgång till metadata för anslutningar till det fröet, som kallas "humle". NSA kan hoppa över två humle från fröet går tillbaka 18 månader.

Dessa humle är en viktig del av datainsamlingen, eftersom humle kan vara den faktor som gör metadata till innehållsdata. Det beror på att hubbar av tunga telefonanvändare, till exempel kundservicelinjer, ansluter en stor del av befolkningen. Tänk på varje kundservice nav som en spindelhive. Varje spindel som lämnar bikupan representerar en användare som kan nås av en NSA-hopp, eftersom den flyger bort från bikupan, ansluten via en webb som NSA kan följa. Då, när var och en av de babyspindlarna har egna barn, kan NSA även följa de nya spindlarna.

I Stanford-studien representerade tunga kommunikatörer "nav som kopplar samman meningsfulla proportioner av hela deltagarpopulationen." Det är en obekväm mängd datainsamling när den extrapoleras ut på en NSA-nivå.

"Tillämpad på NSA: s program, våra resultat tyder starkt på att analytikerna till 2013 hade juridisk auktoritet att få tillgång till telefonrekord för majoriteten av hela amerikanska befolkningen", skriver författarna skriver. Efter något strängare bestämmelser enligt USA: s frihetslag godkändes 2015, "kunde en analytiker få tillgång till förtroende för 25 000 abonnenter med ett enda frö."

det är 25,000 personer som är inblandade från en domstol av ett person.

"Hubnoderna gör några" hop "-baserade begränsningar på NSA: s auktoritet för det mesta värdelösa och det är viktigt att de tas bort på något sätt innan NSA kan komma åt metadatabasen, säger Mutchler.

Hitta ansiktet bakom metadata

Naturligtvis kan du argumentera för att metadata bara är metadata. Det har inga namn, eller som NSA lägger den, "personligt identifierbar information". Stanfords forskare fann emellertid att metadata inte nödvändigtvis stannar metadata.

En kort lista över saker som kan bestämmas av metadata inkluderar hälsoposter, platshistorik, webbsökfrågor, webbläsningsaktivitet, filmöversikter och sociala nätgravar.

Studien försökte identifiera de personer som gärna erbjöd sina metadata via MetaPhone. Forskare valde slumpmässigt 30 000 nummer från deras data och körde dem sedan genom Yelp, Google Places och Facebook. Sökningen kopplade mer än 9 500 av siffrorna, eller 32 procent, till namn, ansikten och företag. Det var gjort med gratis offentliga databaser, och numret skulle vara mycket högre med kommersiella databaser.

Forskarna identifierade kontakter som folk hade med specialiserade apotek, ett hjärt-kärlsjukhus, en AR-rifle-återförsäljare, planerat föräldraskap och en person som kontaktade "ett hårdvaruuttag, låssmeder, en hydroponicsbutik och en huvudbutik på under tre veckor." Ingen föreslår att den sista personen börjar en möglig marijuana som växer upp i sitt hus, men ingen föreslår att han är inte antingen.

Allt detta hittades på en universitetsforskningsbudget. Den exakta resursen som NSA har vid sina fingerspetsar är okänd, men den totala budgeten för spionbyråer i USA ligger någonstans i ballparken på 52,6 miljarder dollar.

Kommer folk att bry sig?

Snowden kämpar fortfarande för att få folk att bry sig om metadatainsamling till denna dag. I gengäld är han märkt som allt från en förrädare till en rysk spion. Historien som han hjälpte med att berätta genom journalisterna Glenn Greenwald och Laura Poitras var världsförändring, men det gjorde inte folk omsorg.

Från och med idag utökar The Intercept till Snowden Archive. Detaljer inom: http://t.co/RgomBhwz9d pic.twitter.com/Gu6dDudrsu

- Edward Snowden (@Snowden) 16 maj 2016

Stanfordforskarnas fynd bevisar empiriskt att identifiering är möjlig.

"Våra resultat försöker visa de juridiska och tekniska begränsningarna för metadatasamlingsprogrammen", säger Mutchler. "Vi kan inte säga att NSA faktiskt utför någon av de avledningar som nämns i vårt papper eller åtkomst till så mycket data som vi visar är lagligt tillåtet i vårt papper. Vi kan bara säga vad NSA kan gör inte vad de faktiskt gör."

"Folkets åsikter om NSA-programmen är egna och jag vill inte tvinga folk att tro på en sak eller en annan. Vad vårt papper gör är att ge människor de fakta de behöver för att fatta ett välgrundat beslut om programmen."