मेटाफोन: टेलीफोन मेटाडेटा का महत्व

फ़ोन का उपयोग करते समय मेटाडेटा कितना महत्वपूर्ण है? एडवर्ड स्नोडेन के पिछले साल के खुलासे के बाद इस मुद्दे की चर्चा नए सिरे से हुई। सरकार इस तरह की जानकारी तक पहुंच पर कई तरह के प्रतिबंध लगाने पर विचार कर रही है; अमेरिकी संघीय संचार आयोग (FCC) में गोपनीयता पर भी विचार किया गया था।



राष्ट्रपति ओबामा ने जोर दिया कि एनएसए "बातचीत की सामग्री में तल्लीन नहीं किया।" "केवल मेटाडेटा का उपयोग किया गया था," सीनेटर फीनस्टीन ने संवाददाताओं से कहा। अमेरिकी सिविल लिबर्टीज यूनियन (ACLU) के मुकदमे को खारिज करते हुए, जज पाउली ने एक और निर्णय के संभावित कानूनी परिणामों को "डरावनी परेड" के रूप में वर्णित किया।



दूसरी ओर, कई वैज्ञानिकों और आईटी पेशेवरों ने मेटाडेटा के प्रकटीकरण से उत्पन्न जोखिम के बारे में अपनी चिंता व्यक्त की है। एड फेल्टेन ने ACLU को एक बयान में , इसके लिए एक विस्तृत विवरण दिया: “टेलीफोन मेटाडेटा उपयोगकर्ता की पहचान को पूरी तरह से प्रकट करने में मदद कर सकता है। दोनों व्यक्तिगत कॉल के स्तर पर, और (विशेष रूप से!) एक समग्र स्थिति में। " न्यायाधीश लियोन ने यह स्वीकार करते हुए कि एनएसए निगरानी कार्यक्रम असंवैधानिक होने की संभावना है , फेल्टेन के दृष्टिकोण से सहमति व्यक्त की और नोट किया कि "कमीने व्यक्ति के फोन से मेटाडाटा उसकी वैवाहिक स्थिति, राजनीतिक और धार्मिक विचारों और यौन वरीयताओं के बारे में जानकारी प्रदान कर सकता है।"



तदनुसार, एक निश्चित अंतराल और दो विपरीत बिंदु हैं। क्या मेटाडेटा महत्वपूर्ण व्यक्तित्व जानकारी प्राप्त करना आसान है? क्या लोग अक्सर अपने फोन पर बेहद व्यक्तिगत जानकारी के साथ भरोसा करते हैं, जो तब मेटाडेटा के माध्यम से प्राप्त किया जा सकता है?



हमने इन सवालों के अनुभवजन्य उत्तर खोजने के लिए विभिन्न स्रोतों से डेटा का उपयोग किया। पिछले नवंबर के बाद से, हमने टेलीफोन मेटाडेटा की सुरक्षा पर एक अध्ययन किया। प्रयोग प्रतिभागियों ने अपने एंड्रॉइड स्मार्टफोन पर मेटाफोन एप्लिकेशन लॉन्च किया। यह डिवाइस लॉग और अन्य सामाजिक जानकारी एकत्र करता है, जिसे फिर आगे के विश्लेषण के लिए पुनर्निर्देशित किया जाता है। मेटाफोन के माध्यम से प्राप्त डेटा का उपयोग करके, हम सही ढंग से मानव संबंधों की स्थिति निर्धारित करने में सक्षम थे, कॉल करते समय कॉल ग्राफ़ के संबंध को समझते हैं, और टेलीफोन नंबरों की पहचान का मूल्यांकन करते हैं।







इस अध्ययन की शुरुआत में, हमने आईटी क्षेत्र के सहयोगियों के दृष्टिकोण को साझा किया - टेलीफोन मेटाडेटा किसी व्यक्ति के बारे में बहुत महत्वपूर्ण और संवेदनशील जानकारी प्रकट कर सकता है। हालांकि, हमने विशेष रूप से इस या उस संस्करण के पक्ष में कोई निर्णायक सबूत खोजने की उम्मीद नहीं की थी, क्योंकि मेटाफोन उपयोगकर्ताओं की संख्या इतनी महान नहीं थी, और यह केवल कई महीनों के लिए टेलीफोन गतिविधि की निगरानी करने की योजना बनाई गई थी।



हम बहुत गलत थे। हमने पाया कि फोन पर संग्रहीत मेटाडाटा में अत्यंत संवेदनशील जानकारी होती है, और आप इसे थोड़े समय के लिए फोन को ट्रैक करके भी प्राप्त कर सकते हैं। हम फोन उपयोगकर्ताओं के स्वास्थ्य की स्थिति और उनकी संपत्ति में आग्नेयास्त्रों के कब्जे पर डेटा प्राप्त करने में सक्षम थे - सभी केवल मेटाडेटा के लिए धन्यवाद।

कार्यप्रणाली

पहला कदम मेटाफोन उपयोगकर्ताओं के संपर्कों की पहचान करना था। यहां हमने एक दृष्टिकोण का उपयोग किया है जिसमें फोन नंबर Google और येल्प से सार्वजनिक डेटा के लिए मैप किए जाते हैं। हमारे प्रयोग में कुल 546 प्रतिभागियों ने 33,688 टेलीफोन नंबरों से संपर्क किया। हम 6,107 कमरों (18%) के मालिकों की पहचान निर्धारित करने में कामयाब रहे।



फिर हमने उन संपर्कों का उल्लेख किया जो कुछ महत्वपूर्ण सूचनाओं से संबंधित थे। ज्यादातर मामलों में, हम यह पता लगाने में कामयाब रहे, उदाहरण के लिए, जिस व्यक्ति से संपर्क किया गया, उस कंपनी का नाम, जिससे यह स्पष्ट हो जाता है कि कंपनी क्या कर रही थी। इस घटना में कि एक नाम से कंपनी की गतिविधि का पता लगाना संभव नहीं था, Google बचाव में आया।



अंत में, हम परिणामों के दो समूहों को इकट्ठा करने में सक्षम थे। सबसे पहले, हमने महत्वपूर्ण संख्याओं के लिए व्यक्तिगत कॉल का विश्लेषण किया। दूसरे, हमने मेटाडेटा से उपलब्ध कॉलर के व्यक्तिगत जीवन के बारे में जानकारी प्राप्त करने के लिए विभिन्न कॉल पैटर्न की तुलना की।

व्यक्तिगत कॉल विश्लेषण परिणाम

कई संगठन कुछ संकीर्ण कार्यों की सीमा को अंजाम देते हैं, इसलिए इन कंपनियों के नंबरों पर कॉल करने से तुरंत काफी संवेदनशील जानकारी मिल जाती है। यदि कोई व्यक्ति, उदाहरण के लिए, उम्मीदवार के चुनाव मुख्यालय को फोन करता है, तो उच्च संभावना के साथ यह तर्क दिया जा सकता है कि वह उसका समर्थन करता है। उसी तरह, यदि कोई व्यक्ति किसी ऐसे व्यक्ति से बात करता है जो किसी धार्मिक संगठन को सौंपे गए नंबर का उपयोग करता है, तो उसका धर्म स्पष्ट हो जाता है। आप यह भी पता लगा सकते हैं कि वह किस विशेष चर्च में जाता है।



हम बड़ी संख्या में कॉल के बारे में जानकारी एकत्र करने में सक्षम थे, जिससे हम ऐसे निष्कर्ष निकाल सकते हैं। नीचे दी गई तालिका डेटा प्रतिभागियों की आनुपातिक संख्या पर डेटा प्रस्तुत करती है, जिन्होंने "संवेदनशील" संगठनों की संख्या में कम से कम एक फोन कॉल किया:







धार्मिक संगठनों के बारे में जानकारी ने हमें अपनी मान्यताओं की सटीकता को सत्यापित करने का अवसर दिया है। मेटाफोन अपने फेसबुक प्रोफाइल से सीधे उपयोगकर्ता के धर्म के बारे में जानकारी लेता है, जो फेसबुक से प्राप्त डेटा के साथ प्राप्त फोन मेटाडेटा के आधार पर की गई मान्यताओं की सीधे तुलना करने की अनुमति देता है (यदि प्रोफ़ाइल में धर्म का संकेत दिया गया है)। हम 15 लोगों को उनकी प्रोफ़ाइल में धर्म के बारे में स्पष्ट जानकारी (नास्तिकता सहित), और धार्मिक संगठनों के साथ टेलीफोन संपर्क थे। यह मानते हुए कि धार्मिक संगठन जिसे व्यक्ति सबसे अधिक बार कहता है और अपने धर्म को दर्शाता है, हम अपने 15 स्वयंसेवकों में से 11 की धार्मिक स्थिति (सटीकता 73%) को सही ढंग से निर्धारित करने में सक्षम थे।



कई फोन नंबर विशिष्ट उत्पादों और सेवाओं से जुड़े हो सकते हैं, और यहां तक ​​कि व्यापार की एक विशिष्ट रेखा का भी पता लगा सकते हैं। दवा में, उदाहरण के लिए, हम एक विशेष संस्थान में इलाज किए जा रहे रोगों के अनुरूप श्रेणियों में फोन नंबर को तोड़ने में सक्षम थे।







डेटा के महत्व की डिग्री जो उपयोगकर्ता के संपर्कों से प्राप्त की जा सकती है, हमें आश्चर्यचकित करती है। हमारे विषयों ने गुमनाम शराबियों, हथियारों के भंडार, गर्भपात के अधिकार का समर्थन करने वाले संगठनों, ट्रेड यूनियनों, तलाक के लिए वकीलों को बुलाया, यौन संचारित रोगों के क्लीनिक, स्ट्रिप क्लबों को बुलाया, और यह पूरी सूची नहीं है। यह एक काल्पनिक "डरावनी परेड" नहीं है, लेकिन केवल फोन के मालिकों के बारे में सरल जानकारी है, जो आसानी से और बस औद्योगिक पैमाने पर प्राप्त की जा सकती है।

कॉल पैटर्न मिलान परिणाम

कॉल पैटर्न अक्सर उन सूचनाओं का उत्पादन करते हैं जो केवल संख्याओं की एक सूची की तुलना में अधिक व्यापक होते हैं जिन्हें एक व्यक्ति कहा जाता है। हमारे अध्ययन के दौरान, हम कॉल पैटर्न की पहचान करने में सक्षम थे जो हमें इस तरह के संपर्कों की संवेदनशील प्रकृति के बारे में अत्यधिक सटीक धारणा बनाने की अनुमति देता है। नीचे दिए गए उदाहरणों का उपयोग हमारे डेटा सेट से किया गया है जो सार्वजनिक साधनों [पहचान] का उपयोग करके टेलीफोन नंबरों की पहचान का उपयोग करते हैं। इस तथ्य के बावजूद कि अधिकांश मेटाफोन उपयोगकर्ताओं ने अपनी पहचान का खुलासा करने की अनुमति दी है, हम अभी भी छद्म शब्द का उपयोग करेंगे।

• प्रतिभागी ए ने विभिन्न न्यूरोलॉजिकल क्लीनिक, विशेष फार्मेसियों और कई स्केलेरोसिस के उपचार के लिए समर्पित एक हॉटलाइन कहा जाता है।
• प्रतिभागी बी ने एक बड़े चिकित्सा केंद्र में हृदय रोग विशेषज्ञों के साथ कई बार बात की, चिकित्सा प्रयोगशाला के कर्मचारियों के साथ संक्षिप्त बातचीत की, एक फार्मेसी से कॉल प्राप्त की, और कार्डियक अतालता की निगरानी के लिए हॉटलाइन भी कहा।
• प्रतिभागी ने हथियारों की दुकान को कई बार बुलाया, जो एआर अर्ध-स्वचालित राइफल प्लेटफॉर्म पर आधारित उत्पादों में माहिर है। इसके अलावा, इन हथियारों के निर्माता की तकनीकी सहायता लाइन पर कॉल को ट्रैक करना संभव था।
• तीन सप्ताह के लिए, प्रतिभागी डी ने एक मरम्मत उपकरण और सामग्री की दुकान, ताला बनाने वाले उत्पादों के निर्माता, एक हाइड्रोपोनिक डीलर और एक तंबाकू और धूम्रपान मिश्रण की दुकान से संपर्क किया।
• प्रतिभागी ई ने सुबह-सुबह अपनी बहन के साथ लंबी बातचीत की। दो दिन बाद, उसने कई बार परिवार नियोजन संगठन को बुलाया। दो हफ्ते बाद, उसने कई बार फोन किया, आखिरी कॉल एक महीने बाद हुई।

हम सार्वजनिक स्रोतों से प्राप्त जानकारी का उपयोग करके प्रतिभागी बी के निदान और प्रतिभागियों के हथियारों के कब्जे के तथ्य की पुष्टि करने में सक्षम थे। प्राप्त जानकारी की विनम्रता के कारण, हमने प्रतिभागियों ए, डी और ई की पुष्टि के लिए आवेदन करना शुरू नहीं किया।

निष्कर्ष

इस रिपोर्ट में जिन डेटा सेटों का हमने विश्लेषण किया, उनमें कई महीनों में सैकड़ों उपयोगकर्ता शामिल थे। एनएसए और दूरसंचार ऑपरेटरों के पास लाखों लोगों के बारे में जानकारी है। आप इस तरह की जानकारी तक पहुंच पर प्रतिबंध लगाने की आवश्यकता के बारे में बात कर सकते हैं। एक बात निश्चित है - मेटाडेटा की सहायता से आप किसी व्यक्ति के बारे में बहुत महत्वपूर्ण और संवेदनशील जानकारी प्राप्त कर सकते हैं।