Файл метаданных что это
Невидимая угроза: что нужно знать о метаданных
Мы регулярно делимся фотографиями в соцсетях, создаем плейлисты, оформляем покупки онлайн или отвечаем на email. Однако не все знают, что с каждым новым сообщением или постом, с каждым заказом в интернет-магазине мы оставляем всё больше цифровых следов. Этому способствуют метаданные.
Метаданные — это невидимая информация, или «данные о данных», важная составляющая любого документа, музыкального файла, видеозаписи или фотографии. Они присваиваются автоматически и включают в себя описание самого файла, заголовки и подзаголовки, автора и редактора, дату и время создания, версию и технические характеристики программы, в которой был создан файл, местоположение и т.п.
Метаданные помогают установить лицензионные ограничения на распространение информации, указывая на автора контента.
Провайдеры интернет-услуг и правительственные организации могут использовать метаданные с веб-страниц, электронных писем, телефонных звонков для мониторинга активности в интернете (вспоминаем закон Яровой).
Встроенные в веб-сайты метаданные включают описание ресурса, ключевые слова, метатеги и т.д. Они позволяют систематизировать информацию для поиска, а также идентифицировать контент.
Сайты интернет-магазинов активно используют метаданные для отслеживания привычек, потребностей, изменений вкусов пользователей. Сохраняя такую информацию, как тип устройства, геолокацию и т.д., маркетологи могут формировать актуальные для вас предложения (ну, или пугать излишней осведомлённостью, здесь как посмотреть).
Однако не всегда метаданные используются в благих целях. Эксперты Digital Security изучили вопрос и рассказали о потенциальной опасности от метаданных, попавших в руки к злоумышленникам.
Примечательно, что многие помнят о важности скрытия IP-адреса, знают способы его замены, но при этом даже не слышали о метаданных, которые могут предоставить больше личной информации, чем тот же IP-адрес.
Пользователи отправляют по Сети миллиарды файлов: документов, фото и видео. Только через один WhatsApp — около миллиарда фотографий ежедневно.
Специалисты Digital Security проанализировали популярные мессенджеры, почтовые сервисы, фотостоки и облачные хранилища, чтобы выяснить, как эти сервисы ведут себя с метаданными. Передают ли они файлы с существующими метаданными и личной информацией пользователей или изменяют и удаляют их?
Нам понадобились фотографии, видео и текстовые документы форматов DOCX, JPG, MP4, выборка из 16 популярных сервисов и ресурс Jeffrey’s Image Metadata Viewer. Вы можете ознакомиться с исследованием подробнее. Далее же приводим краткие выводы.
Вот что удалось выяснить:
При отправке любых файлов, будь то фото, видео или текстовый документ по Gmail, Mail или Яндекс.Почте метаданные остаются в целости и сохранности и содержат всю информацию о файле;
При загрузке файлов в облачные хранилища Яндекс.Диск, Google Drive и Mega.nz метаданные также остаются на месте;
В случае пересылки фото через функцию “Камера” (или из “Галереи”) данные убираются полностью, но при этом снижается качество отправляемого материала;
При передаче видеофайла таким же образом Viber оставляет данные нетронутыми; WhatsApp убирает геометку, а Telegram частично удаляет данные;
Метаданные обычно игнорируются как угроза цифровой безопасности, поскольку мы фокусируемся на содержании файла. Но иногда они могут оказаться полезнее, чем сам файл, и послужить источником информации о потенциальной жертве на первом этапе работы социального инженера. (Подробнее о социальной инженерии можете прочитать здесь).
По метаданным фотографий, опубликованных вами в соцсетях, можно вычислить основные маршруты передвижения по городу: место проживания и работы, любимые кафе и магазины. Если вы передаёте фотографии через мессенджеры вложенным файлом, то с ними передаётся и “дополнительная информация” — технические характеристики и модель устройства, на которое было сделано фото, дата съёмки и геолокация. Таким образом, имея ряд изображений одного и того же автора, можно судить о наличии определённых гаджетов, о распорядке дня, маршрутах передвижений и других деталях частной жизни.
Полученную информацию злоумышленник может использовать для подготовки сценария действий и необходимых средств атаки социальной инженерии (фишинговые ресурсы, вредоносные вложения и др.), а также для завоевания доверия пользователя.
Метаданные могут использоваться и при атаках на организации. Например, злоумышленник может подготовить эксплойт, узнав версию ПО. Более того, как мы уже выяснили (стр.8 исследования), в метаданных документов MS Office можно увидеть автора файла, обычно это ФИО или текущий логин операционной системы. Соответственно, неосторожно опубликованные документы компании могут послужить источником для словарей логинов. Мошенники охотно используют их в процессе перебора учетных данных на доступных ресурсах компании.
С точки зрения злоумышленника метаданные полезнее, чем сам файл. Особенно велика вероятность их использования при атаках социальной инженерии. Аналитики Digital Security советуют избавляться от метаданных, это можно сделать через раздел «Свойства». Для этого необходимо кликнуть на вкладку «Подробно» и отредактировать или удалить метаданные, нажав на ссылку «Удаление свойств и личной информации» и выбрав нужные пункты.
В мессенджерах и по почте пользователи отправляют несчетное количество документов и фотографий, и лишь немногие помнят о том, что отправляемые файлы содержат автоматически присвоенные данные о них: дату и время создания, имя автора, версию и технические характеристики программы или устройства и, конечно, отметку местоположения, которая заслуживает отдельного внимания.
Эти цифровые следы способны сыграть злую шутку. Поэтому если вы не хотите делиться личной информацией с третьими лицами — удаляйте метаданные. А чтобы скрыть свое местоположение, стоит отключить геолокацию в настройках камеры.
Наличие у каждого файла метаданных – это лишь еще одно напоминание о том, что сами пользователи могут становиться виновниками утечки своей же личной информации или чувствительной информации своей компании.
Следите за информацией, которой делитесь в Сети и сделайте свое цифровое пространство более безопасным!
Что такое метаданные и как их удалить?
В контексте конфиденциальности мы часто говорим о метаданных как о слабом звене. Несмотря на то, что данные можно легко скрыть и зашифровать, с метаданными зачастую это сделать гораздо сложнее.
Метаданные — это данные о данных. Например, если эта статья представляет собой данные, ее метаданные будут включать информацию о количестве слов, на каком языке она написана, когда была впервые опубликована и связана ли она с изображением. Если вы будете запрашивать эту статью с какого-либо сервера, метаданные этой передачи будут включать время запроса и ваш IP адрес (или IP адрес вашей VPN службы).
Метаданные очень полезны, поскольку они сокращают объем информации, необходимой для обработки файла, и могут упростить управление большими файлами. Но также они могут представлять угрозу для вашей конфиденциальности, потому что во многих случаях метаданные включают в себя всю информацию, необходимую для вашей идентификации. Например, если метаданные показывают, что вам позвонили из полицейского участка, за которым следует ваш звонок на мобильный телефон вашего ребенка, за которым следует звонок адвокату, — большая часть истории уже раскрыта.
Типы метаданных
Существует два основных типа метаданных:
К телефонному разговору также будет приложено множество описательных метаданных, например, кто звонил, кому звонил и откуда был звонок.
Для изображения описательные метаданные могут быть очень подробными. Они включают в себя производителя камеры, любое используемое программное обеспечение для редактирования, время диафрагмы объектива, время экспозиции, ориентацию, цветовое пространство, яркость, владельца камеры и даже местоположение изображения по GPS.
Примеры метаданных
Метаданные можно применять для организации всех видов цифровой информации самыми разными способами. Вот несколько примеров того, как они используются службами, с которыми вы, вероятно, взаимодействуете каждый день.
Как удалить или уменьшить количество метаданных?
Сократить количество метаданных может быть сложно. Как правило, чем больше о вас знает служба, тем больше метаданных создается с каждым вашим шагом.
Создать шум
Самый продвинутый и эффективный способ сделать метаданные бесполезными — это вызвать шум, то есть создать дополнительные данные для создания неточных метаданных. Если ваш компьютер каждую секунду отправляет различные зашифрованные запросы к веб-страницам, будет сложно определить, какие сайты вы на самом деле читали и посещали. Но сделать это очень сложно, поскольку все же остается вероятность отфильтровать ваши действия от автоматических действий.
Остерегайтесь метаданных
Раскрывая информацию о себе, помните, что эти данные часто могут использоваться для вашей идентификации. Даже когда содержимое ваших сообщений зашифровано, может оставаться достаточно информации, чтобы узнать больше о том, кто вы и чем занимаетесь.
8 способов удаления метаданных перед предоставлением доступа к файлам
Удаление метаданных должно стать привычкой
Метаданные как концепция существуют с середины 20 века. Однако, в последнее время их важность значительно возросла.
Возможно, вы слышали об опасности распространения ваших метаданных в Интернете. Давайте разберемся, как удалить метаданные из файлов.
Что такое метаданные?
Метаданные содержатся в каждом используемом вами файле: от селфи, которые вы делаете, до документов Word и видео в формате mp4. И хотя вы можете вручную добавлять или редактировать метаданные для большинства файлов, большая часть метаданных добавляется автоматически. Метаданные создаются в результате совместной работы вашего устройства и приложения, используемого для создания указанного файла.
Удалить метаданные перед отправкой или загрузкой файлов достаточно легко. Однако, данная процедура занимает много времени. К счастью, существует бесчисленное множество приложений, веб-сайтов и программного обеспечения, которые позволяют сделать это одним нажатием кнопки.
Онлайн-инструменты
MetaClean
Ограничение на размер загружаемого файла составляет 5 МБ.
PDFYeah
Ограничение размера в 5 МБ неудобно, если требуется удалить метаданные из файлов гораздо большего размера, что характерно для многих PDF-файлов. Не имеет значения с какой целью вы отправляете или получаете PDF файлы – для развлечения, учебы или работы. Следы, оставленные вами в файле, лучше удалить.
MetaCleaner
Используя бесплатную учетную запись, вы можете очищать до 20 файлов в день. К сожалению, для бесплатного предложения ограничение на размер файла составляет 5 МБ. Увеличить данный лимит возможно, получив платную учетную запись (стоимость от 5,95 долларов США.)
Онлайн-инструменты отлично подходят для быстрого решения проблемы. Однако, они неудобны, если требуется многократная загрузка и скачивание файлов. Например, если необходимо регулярно очищать большие файлы от метаданных.
Метаданные ++
Metadata ++ можно использовать для редактирования и удаления метаданных и любой личной информации из изображений, аудиофайлов, видеофайлов и текстовых файлов в различных форматах. Кроме удобства работы с Windows, продукт позволяет массово редактировать файлы большого объема без необходимости выбирать их по отдельности.
Метаданные Touch
Metadata Touch – профессиональный инструмент, поддерживающий более 30 форматов файлов, от файлов Microsoft Office и OpenDocument до различных форматов изображений, аудио и видео, включая масштабируемые векторы и сжатые аудиофайлы.
Metadata Touch прекрасно подходит для массового редактирования или удаления метаданных. С его помощью можно настроить различные форматы и поля метаданных файла в соответствии с вашими потребностями. Metadata Touch работает только под Windows и поддерживает системы вплоть до Windows XP и 2003 Service Pack.
Удалите метаданные самостоятельно
Если для ваших задач не требуется специальное программное обеспечение для редактирования или удаления метаданных, вы можете отредактировать файл самостоятельно.
Мобильные приложения
Онлайн-инструменты и программное обеспечение могут стать отличным вариантом при использовании настольного устройства. Однако, что делать с загрузкой только что сделанных селфи и фотографий. Нужно ли ждать, когда вы удалите метаданные на своем настольном устройстве?
К счастью, есть мобильные приложения для удаления и редактирования метаданных. Вы можете установить их прямо на смартфон или планшет.
Зашифрованный EXIF
Scrambled EXIF - приложение для Android с открытым исходным кодом, используемое для удаления EXIF- метаданных из изображений. Небольшое и минималистичное приложение позволяет одновременно удалять метаданные с нескольких изображений.
Также можно получить доступ к настройкам приложения и контролировать тип данных и метаданных, которые может изменять приложение. Например, вы можете заставить приложение автоматически переименовывать ваши изображения, поскольку изображения ролей камеры часто содержат дату и время.
EXIFTool
Вместо простого удаления метаданных EXIFTool позволяет редактировать их прямо на смартфоне или планшете. Хотя процесс выполняется вручную, результат получается более настраиваемый. Вы будете отправлять другим людям или в открытый Интернет только одобренные файлы.
Удаление метаданных должно стать привычкой
Поначалу удаление метаданных из файлов перед отправкой в Интернет или с друзьям может показаться утомительным. Используя эффективные инструменты и приложения для экономии времени, можно выработать привычку очищать метаданные перед публикацией в Интернете. Требуется лишь найти подходящие инструменты и мотивацию для защиты свой конфиденциальности в Интернете.
Как управлять и редактировать метаданными фотографий и файлов
Наиболее важной особенностью метаданных является их упорядоченная структура. Информация точно отнесена к категории и имеет определенную форма / формат. Например, категорию Времени создания можно заполнить только с помощью формата записи даты и времени.
Благодаря структурированному виду, метаданные доступны для чтения не только человеком, но и компьютерами. Таким образом, могут быть обработаны машинным способом и использованы для различных целей: индексация, поиск, объединение или автоматическая обработка.
Метаданные в графических файлах (фотографиях)
Каждый тип файла имеет свой стандарт для метаданных. В случае графических файлов, таких как фотографии с цифровой камеры или смартфона (форматы JPEG, TIFF и RAW), мы имеем дело с метаданными формата Exif (Exchangeable image file format), которые очень развиты, в сравнении метаданными других типов файлов.
В Exif можно хранить информацию на тему обстоятельств создания фотографии, месте съемки, типе и параметрах цифровой камеры, информации об авторских правах. Это также место для тэгов, описывающих тему изображения.
Если возникает необходимость детального описания содержания фотографии, Exif можно расширить набором метаданных в стандарте IPTC (International Press Telecommunications Council), в котором, кроме полей, связанных с темой фотографии, есть раздел для контактных данных фотографа. Это стандартное дополнение графических файлов, которые доступны через банки фотографий.
Просмотр и редактирование метаданных файлов
Базовый набор метаданных, который создается автоматически вместе с графическим файлом в цифровом фотоаппарата или сканере, можно прочитать с помощью окна Свойства файла и во всех последних версиях Windows.
Удобный инструмент для чтения метаданных дает браузер графических файлов IrfanView, при условии, что установлен плагин, включающий в себя библиотеку для декодирования Exif. Хотя там не хватает возможности редактирования Exif, IrfanView позволяет создать для фотографии описание в формате IPTC.
С метаданными прекрасно справляются также все программы для обработки цифровых фотографий. Для любительского применения, можно рекомендовать программу Google Picasa, который имеет панель, позволяющую проверить все данные фотографии.
К сожалению, возможности редактирования метаданных ограничена. Поэтому в случае более серьезных потребностей, стоит обратить внимание на Adobe Lightroom, который имеет очень сложные инструменты для просмотра и редактирования метаданных. Хотя программа стоит немалых денег, её можно бесплатно использовать в течение 30 дней. Подробнее о редактировании метаданных в Lightroom Вы узнаете ниже.
Поиск с помощью метаданных файла
Отличный способ использования метаданных – поиск изображений на основе одного из полей Exif. Это можно сделать например в программе Google Picasa. Для этого предназначены специальные команды, которые вводят в поле поиска внутри приложения.
Например, для того, чтобы отобрать фотографии, сделанные при определенной чувствительности матрицы, введите команду ISO 200. Если ввести имя камеры, приложение выберет фотографии, сделанные этой моделью камеры.
Программа также распознает метки, добавленные фотографом. Кроме того, рядом с полем поиска имеется ползунок, который позволяет легко фильтровать результаты поиска на основе диапазона времени.
Интересной функцией Picasa является возможность сохранения такого запроса в виде альбома. Команду сохранения поиска в виде папки ищите в меню Инструменты → Экспериментальные → Сохранить результаты поиска. В этом же меню находится опция сохранения альбома фотографий, помеченных одним тегом. Аналогичный инструмент существует и в Adobe Lightroom, а также в Проводнике Windows.
Метаданные файлов в Интернете
В галереях стандартом является представление метаданных рядом с просматриваемой фотографией. Сайты активно используют данные из EXIF, например, для «привязки» фотографии к географической карте. Например, в галерее Google, в Google+ или Picasa Web Albums, рядом с фото появится карта с предварительным просмотром.
Метаданные файлов в Проводнике Windows
В Проводнике Windows можно читать и изменять содержимое метаданных файлов и графических файлов, а также использовать их для сортировки и автоматического упорядочивания изображений в папке по определенному критерию, например, типу камеры или чувствительности матрицы.
Метаданные файлов в программе Adobe Lightroom
Adobe Lightroom – это «рабочая лошадка» продвинутых любителей и профессиональных фотографов. Приложение предназначено для управления коллекциями из тысяч фотографий и имеет мощные инструменты для редактирования метаданных и автоматического отбора фотографий на их основе.
Метаданные: цифровые следы, которые мы (почти) не замечаем
Каждый день мы отправляем электронные письма, некоторые с файлами-вложениями. У всякого письма есть не только содержание, но и дата, и время отправки, заголовок, адрес отправителя, адрес получателя, тип вложения, его объем и прочие характеристики.
Это метаданные – информация, которая сопутствует содержанию. У любого файла, телефонного разговора, публикации в Facebook, книги, водительских прав, медицинской карты или видеофильма есть метаданные. Мы часто не замечаем их. Наше внимание сфокусировано на содержании. Но метаданные содержат больше ценной информации, чем мы привыкли думать. Иногда по метаданным можно выследить человека, получить на него компромат, полностью изменить его жизнь.
Как метаданные меняют жизнь людей
С конца 70-х в штате Канзас орудовал жестокий убийца. Полицейские прозвали его BTK (bind, torture, kill – «связывать, пытать, убивать»). Жертвами маньяка становились одинокие женщины и семьи. Жажда славы подталкивала BTK отправлять сообщения в полицию, газеты, радиостанции. Убийца рассказывал о деталях своих жутких преступлений, прилагал доказательства-фотографии, писал безумные стихи. В 2005 году BTK подбросил коробку со своими сочинениями на автостоянку, и тут его машину зафиксировала дорожная камера. Увы, расстояние было слишком велико. Черный внедорожник Jeep Grand Cherokee – вот и все, что удалось установить следователям. Вскоре психопат сделал попытку перейти с бумажных сочинений в электронный формат. Он отправил в полицию файл.
Следователи принялись изучать диск с файлом. Помимо послания маньяка, они обнаружили удаленный файл Microsoft Word и восстановили его. Содержание файла ничего не дало. Но в информации о документе значилась местная лютеранская церковь, а последняя редакция принадлежала некоему Деннису. Следователи быстро вышли на Денниса Рейдера, председателя церковного совета. Когда полиция подъехала к его дому, то увидела припаркованный черный Grand Cherokee. Анализ ДНК сделал возможным арест преступника. Сейчас Деннис Линн Рейдер, он же BTK, отбывает 10 пожизненных сроков в тюрьме строгого режима Эль Дорадо в Канзасе.
Так метаданные помогли найти убийцу.
Летом 2014 года 24-летний российский сержант Андрей Соткин опубликовал серию простеньких селфи с места службы. Издание Buzzfeed опубликовало мини-расследование: Соткин отправил свои фотографии в Instagram, но позабыл о метках геолокации. Buzzfeed сообщила, что координаты, где были сделаны фото, находились на территории Украины. (Официальная Москва отрицала нахождение российских военнослужащих в Украине.) Одни блогеры подхватили эту информацию как доказательство военного присутствия. Другие утверждали, что погрешность велика, фотографии сняты в России, и вообще вся история – фейк. Так метаданные легли в основу эпизода информационной войны.
В апреле 2017 года московского математика Дмитрия Богатова обвинили в призывах к терроризму и попытках организации массовых беспорядков. По версии следствия, Богатов под псевдонимом «Айрат Баширов» публиковал на форуме sysadmins.ru провокационные материалы о подготовке к вооруженному восстанию. Правоохранительные органы «вычислили» Богатова по IP-адресу. Впоследствии оказалось, что молодой математик держал на своем компьютере так называемый выходной узел сети Tor, международного проекта, нацеленного на обеспечение анонимности гражданских активистов и защиту их от преследований. Трафик злоумышленника прошел через компьютер Богатова. Это дало следователям повод прийти к математику с обыском. Богатов на несколько месяцев попал в СИЗО, полгода провел под домашним арестом. В мае 2018 года уголовное дело против него прекратили. Вскоре после этого Богатов и его жена подобру-поздорову уехали за границу. За то, что произошло, никто не понес никакого наказания. Таким образом, метаданные (IP-адрес) послужили поводом для того, чтобы государственная машина проехалась катком по невиновному человеку.
Даже если у правительства или корпораций нет доступа к содержанию переписки или разговоров, метаданные способны сказать очень многое. Так считают эксперты американской организации Electronic Frontier Foundation. Представьте, что человек: а) получил электронное письмо от службы диагностики кожных заболеваний; б) позвонил дерматологу; в) провел час на сайте с медицинскими советами; г) присоединился к закрытой группе, объединяющей людей, больных псориазом. Кажется, мы уже знаем главное, и это информация самого деликатного характера. А ведь мы не читали письмо, не слышали советов доктора, не заглядывали в закрытую группу.
Данные фотографии (EXIF). Можно узнать, в частности, модель камеры, параметры объектива, выдержку, диафрагму, фокусное расстояние, размеры снимка и его разрешение, дату, время и точные координаты съемки. Скриншот с сайта www.pic2map.com
Какие бывают метаданные
В 2011 году молодой немецкий политик Мальте Шпитц (Malte Spitz) добился от телекоммуникационного гиганта «Deutsche Telecom» передачи ему всех данных… о самом себе. Информации, которую провайдер собирал не для правоохранительных органов, а просто как часть своей рутинной работы. Метаданные показали, где находился г-н Шпитц в разное время дня на протяжении полугода, сколько раз звонил и отправлял сообщения. Интерактивная карта позволит вам немножко ощутить себя «Большим Братом». История Мальте Шпитца, помимо прочего, показывает, что технически можно собирать сразу несколько типов метаданных.
Исследователи и эксперты часто делят метаданные на три категории.
Метаданные хранятся в самых разных местах. Например, в музыкальных файлах популярного формата MP3 метаданные (здесь их называют ID3-теги) в специальных «фреймах» внутри самого файла. Когда вы открываете MP3-файл в своем плеере, то можете видеть имя исполнителя, название композиции, а то и жанр. Эту информацию плеер узнал из метаданных. У электронного письма метаданные находятся в заголовке. Обычно отправитель и получатель видят лишь часть метаданных в своих почтовых программах. Хотите взглянуть на заголовок? Если вы, скажем, пользователь GMail, откройте какое-нибудь из писем, нажмите на кнопку с тремя точками в правом верхнем углу (рядом со стрелочкой «Ответить») и выберите в меню «Показать оригинал».
Доступ к вашим метаданным могут иметь самые разные люди и организации. Например, заголовки писем доступны не только отправителю и адресату, но и почтовым провайдерам, а в рамках СОРМ – и спецслужбам. Владелец сайта, на который вы заходите, может узнать не только ваш IP-адрес, но и версии вашего браузера и операционной системы. Очень часто метаданные доступны широкой публике и никак не защищены – по своей природе или по человеческой небрежности.
Метаданные можно централизованно обрабатывать. Бывает, что типы метаданных «смешиваются». Одна и та же информация может в этих условиях считаться метаданными, в других – собственно данными (контентом). Возьмите, к примеру, тот же заголовок электронного письма: он может оказаться весьма содержательным. Для решения профессиональных задач эксперты в разных областях нередко разрабатывают свои, более узкие категории метаданных. Вы можете найти уйму информации о метаданных в Интернете. Вот, например, целый сайт, посвященный метаданным в фотографии.
Едва ли не в каждом детективном сериале встречается сцена, когда полицейский говорит охранникам (отеля, аэропорта, больницы или торгового центра):
– Покажите мне камеру в восточном конце коридора на третьем этаже. Вчерашнюю запись в промежуток с 8:40 до 8:50, пожалуйста.
Детективу не нужно просматривать все имеющиеся записи со всех камер. Он использует метаданные (местоположение камеры и время происшествия), чтобы ускорить поиск.
Государство и метаданные
Как правило, объем метаданных гораздо меньше объема самих данных. Поиск по метаданным существенно проще, чем поиск по содержанию (просмотр всех видеозаписей в надежде рано или поздно увидеть злодея с пистолетом и в темных очках).
С другой стороны, люди часто воспринимают метаданные как «вторичный элемент». Особенно это касается приверженцев идеи «Мне нечего скрывать». Защитой метаданных попросту пренебрегают.
Правительства разных стран учитывают эти факторы, когда требуют от телекоммуникационных компаний хранить метаданные определенное (нередко весьма долгое!) время для нужд правоохранительных органов и спецслужб. Эта проблема является частью обширной темы хранения данных о пользователях (data retention).
Так, швейцарское законодательство предписывает операторам связи хранить метаданные в течение полугода. Для сотовой связи это номера абонентов, идентифицирующие номера SIM-карт и телефонов, местонахождение звонящего, дата, время и продолжительность разговора. Европейские правозащитники ведут мониторинг ситуации с хранением метаданных в разных странах мира. Нажим со стороны правительств и правоохранительных органов, ратующих за хранение метаданных, не ослабевает. Правозащитники не остаются в долгу, иногда выигрывая по-крупному, как это, например, удалось ирландской организации «DIgital Rights Ireland», в 2014 году добившейся (через обращение в верховный суд своей страны) отмены Европейской директивы о хранении данных 2006 года. Активисты утверждали, что безосновательный сбор данных о людях, ни в чем не подозреваемых, нарушает их гражданские права.
В России в 2016 году был принят, а с 1 июля 2018 года вступил в силу печально известный «пакет Яровой». Он предписывает компаниям хранить данные пользователей в пределах полугода. Конкретные сроки устанавливает правительство. Оно и установило: шесть месяцев для звонков и сообщений, 30 дней для интернет-трафика с постепенным наращиванием объема хранения. А вот метаданные хранить нужно целых три года. Аргументы правозащитников, представителей IT-индустрии, юристов-международников и экономистов о том, что подобная практика чрезмерна, посягает на права граждан и вызывает необоснованную и непропорциональную нагрузку на операторов связи, не оказали должного влияния на власти.
Классический пример использования метаданных для идентификации пользователей – привязка различных сервисов и аккаунтов к номеру мобильного телефона. Который, в свою очередь, на территории России можно законно получить лишь при предъявлении паспорта. Даже если вы придумали для нового аккаунта «ВКонтакте» классный псевдоним и не поддались искушению разместить свое лицо на аватарке, останутся метаданные – номер мобильного телефона.
«Метаданные – это данные слежки. Собирать метаданные о людях означает следить за ними». Брюс Шнайер, американский специалист по цифровой безопасности (из личного блога).
Что с этим делать
Очень часто метаданные бывают полезны, например, для поиска информации. Многие метаданные неотделимы от самих данных (трудно представить документ, у которого нет даты создания или редактирования). Но можно попробовать не упрощать жизнь тому, кто решил составить досье на вас. Вот лишь несколько советов.
Автор благодарит Олега Ткачева, директора Центра поддержки НКО г. Кирова, за ценные замечания при подготовке статьи.