Metadata包含许多敏感信息,说斯坦福等研究人员
有关电话呼叫物流的信息 - 元数据 - 可能会导致个人敏感的细节。
美国国家安全局(NSA)和其他人基本上表示“它只是元数据”,而是斯坦福大学安全实验室不同意的新研究。
计算机科学博士生Jonathan Mayer和Patrick Mutchler仅使用电话元数据,一些公共社交网络和基本模式匹配,以揭示敏感信息。
这项研究不需要任何间谍活动,只有546名志愿者的电话记录。Metaphone,Android应用程序在参与者的电话上调用,发送设备日志。
他们通过去年11月以来获得的数据,他们本周迄今为止发布了结果:
“在这项研究的一开始,我们分享了与我们的计算机科学同事相同的假设 - 我们认为电话元数据可能非常敏感。我们预计未能以某种方式发现许多证据,然而,由于隐喻参与者人口小,并且参与者平均只提供几个月的电话活动。
“我们错了。我们发现,即使在小型人口和短时间内,手机元数据也是明确敏感的。我们能够推断医疗条件,枪支所有权等,使用单独的电话元数据。“
元数据包括呼叫者和收件人的电话号码,他们使用的手机的序列号,呼叫时间和持续时间,以及每个呼叫者的物理位置。
在一个级别,简单地了解谁被称为一些基本推断。例如,对政治活动的呼吁最有可能意味着该人支持候选人,并对宗教机构的长度呼叫意味着该人是这种信仰。
例如,通过使用来自Facebook,Yelp和Google地点的公共数据结合使用元数据来导出的其他推广。
546名参与者共同联系了33,688个唯一数字。其中33,688人,研究人员能够找到18%叫做的身份。
在许多情况下,他们还能够确定呼叫者是否处于关系状态,如果是的话,其他人的数量。
他们还发现从一系列呼叫中推断出来。一个来电者的序列表明了一个明显的心脏问题,另一个人有或认识有多种硬化症的人,第三个在AR半自动步枪上表现出敏锐的兴趣,以及第四件井,你可以从呼叫到家庭改善商店,一个锁匠,一个锁匠,水耳经销商和一家头店。
另一个参与者有一个“与姐姐长,清晨的呼唤”,随后在未来几周内接到几个月,计划父母身份的当地分支机构。
请记住这项研究与NSA之间的三个主要差异。首先,参与者知道他们正在观看。其次,NSA可以访问来自电话和互联网公司的集线器的系统级元数据,而不仅仅是设备日志和公共社交媒体。第三,NSA拥有世界上最先进的计算机系统。
即使没有电脑或手机,元数据也可以揭示。作为一个思想实验,例如,Duke大学社会学副教授Kieran Healy决定发现元数据可能会影响那种继续作者第四修正案的人,禁止“不合理搜索和扣押”。
作为1775年美国殖民地的忠诚主义者,他数学地分析了来自各种涉嫌组织的重叠成员资格元数据,以揭示256名社会积极波士顿人的社会网络。
小径最终导致他“像保罗尊敬这样叛徒的名字”。
希望,斯坦福的研究和类似的努力将有助于消除我们的公众话语,表达“它只是元数据”。