Metadata v šifrovaných chatech: co prozrazují i bez čtení zpráv

Šifrování zpráv řeší otázku, co se píše. Méně zjevná je otázka, kdo s kým komunikuje. Těmto okolnostem komunikace se říká metadata a pro sledování jsou často stejně cenná jako obsah. Metadata v šifrovaných chatech přitom zůstávají viditelná i tehdy, když je text zpráv chráněný. I když se nikdo nedostane k samotnému textu, pravidelný kontakt s určitou osobou, časy aktivity nebo poloha při připojení mohou hodně prozradit.

Jaká metadata vznikají

U běžného komunikátoru může služba znát identifikátor vašeho účtu, telefonní číslo nebo e-mail, seznam kontaktů, pokud ho nahrajete, čas odeslání zpráv a velikost souborů. Ze síťové vrstvy může vidět i IP adresu, a tím přibližnou polohu a poskytovatele připojení. U skupin může vědět, kdo je jejich členem.

Metadata o zařízení zahrnují typ operačního systému, verzi aplikace a identifikátory pro doručování oznámení. Prostřednictvím služeb operačního systému se oznámení mohou posílat přes infrastrukturu třetí strany, což je další místo, kde vzniká záznam o události.

Co se z metadat dá vyčíst

Analýza metadat dokáže odhalit sociální vazby, zvyky a někdy i citlivé okolnosti. Pravidelná komunikace v noci, kontakt s poradenskou službou nebo náhlá změna vzorce mohou být velmi výpovědní. Proto mnozí odborníci považují ochranu metadat za stejně důležitou jako šifrování obsahu.

Pro běžného uživatele to neznamená paniku. Znamená to uvědomit si, že i šifrovaný chat zanechává stopy, a vybrat si řešení podle toho, před kým se chcete chránit. Ochrana před reklamními sítěmi je něco jiného než ochrana před cíleným sledováním.

Důležité je rozlišovat mezi tím, co aplikace technicky vidí, a tím, co ukládá. Některé služby deklarují, že údaje o spojení zpracují jen pro doručení a okamžitě je zahodí. Jiné je uchovávají pro účely statistiky nebo bezpečnosti. Takové rozdíly lze zjistit z veřejných zásad zpracování údajů a ze zpráv o transparentnosti, proto je při výběru skutečně čtěte.

Jak se metadata omezují

Některé aplikace uplatňují minimalizaci: uchovávají jen nezbytné údaje a technicky omezují, co server vidí. Signal například používá techniku, při níž odesílatel není v hlavičce zprávy pro server viditelný, a o shromažďovaných údajích zveřejňuje informace. Jiné aplikace shromažďují více, často kvůli funkcím, jako je synchronizace kontaktů nebo cloudové zálohy.

I uživatel může hodně udělat. Vypněte synchronizaci kontaktů, pokud ji nepotřebujete, omezte sdílení polohy a zvažte, zda aplikace musí být vázaná na telefonní číslo. Ke skrytí IP adresy můžete použít VPN nebo Tor, přičemž každý nástroj má svá omezení. Zvažujte také propojení s dalšími účty přes sdílené identifikátory.

Metadata unikají i mimo aplikaci. Operační systém posílá oznámení přes vlastní infrastrukturu, mobilní operátor eviduje, kdy se zařízení připojuje, a poskytovatel internetu vidí, se kterými servery komunikujete. Žádná aplikace tyto vrstvy plně nezakryje, proto je na místě realistické očekávání a volba ochrany podle konkrétního rizika.

Jak to zohlednit při výběru

Při výběru komunikátoru se ptejte: jaké údaje aplikace shromažďuje, jak dlouho je uchovává, zda může provozovatel něco vydat na vyžádání a co konkrétně. Hledejte veřejná prohlášení a případně záznamy o tom, jaké údaje byly na vyžádání poskytnuty. Takové zprávy o transparentnosti ukazují, co služba skutečně ví.

Nespokojte se s jednou vrstvou ochrany. Spolu s kvalitním šifrovaným chatem pomáhá i opatrnost při sdílení údajů o sobě. Základní pojmy pomůže pochopit slovník.