Chúng ta nói nhiều về metadata, đặc biệt kể từ những tiết lộ về việc NSA thu thập bao nhiêu. Phần lớn, nghe không tệ lắm nếu họ thấy những điều đó — nếu họ thấy khi nào bạn gọi, nhưng không nghe nội dung bạn nói, đó có phải vấn đề lớn?
Metadata Là Gì?
Trước khi bắt đầu, hãy đặt nền tảng và đảm bảo chúng ta biết chính xác metadata là gì. Như bạn có thể đoán từ tên, đó là dữ liệu về dữ liệu — thông tin về thông tin. Ý nghĩa thực tế đa dạng, nhưng điều quan trọng là nó không chứa nội dung tin nhắn. Những gì bạn nói trong cuộc gọi hoặc tin nhắn không được ghi trong metadata.
Vậy nó là gì? Trên cuộc gọi, số điện thoại bạn gọi, số serial duy nhất của điện thoại bạn gọi, thời gian và thời lượng cuộc gọi, và vị trí của mỗi người gọi được mã hóa trong metadata. Metadata email thì sao? Tên và địa chỉ email người gửi và người nhận, thông tin chuyển máy chủ, ngày và chi tiết múi giờ, chủ đề email, trạng thái xác nhận đọc, và thông tin về ứng dụng thư đều được mã hóa trong metadata. Thậm chí tweet của bạn cũng chứa metadata.
Vậy bạn thấy, mặc dù không có nội dung được ghi, vẫn còn khá nhiều thông tin có thể thấy từ chi tiết này (The Guardian đăng trang tương tác tuyệt vời về metadata sẽ cho thêm chi tiết). Vậy chính xác cơ quan tình báo có thể thu thập gì từ loại thông tin này?
Nghiên Cứu Trường Hợp (Case Study)
Naked Security, blog của Sophos, báo cáo một thí nghiệm thú vị với metadata cuối năm ngoái. Một người Hà Lan cho phép nhà nghiên cứu cài ứng dụng thu thập dữ liệu trên điện thoại để thu thập các loại metadata trong một tuần. Điều này quan trọng — chỉ là metadata. Không nội dung. Chỉ những thứ chính phủ trên toàn cầu có thể dễ dàng lấy được.
Nhà nghiên cứu tìm ra gì? Tuổi của người đàn ông, thực tế anh vừa tốt nghiệp, làm việc nhiều giờ và đi tàu hỏa đường dài, tiếp tục làm việc muộn vào đêm, thích thể thao (đặc biệt xe đạp), đọc tiểu thuyết trinh thám Scandinavia, có bạn gái, có thể là Kitô hữu, có thể đồng cảm với Đảng Xanh Phái (Green Left) của Hà Lan, quan tâm công nghệ và quyền riêng tư, và nhiều chi tiết về công việc: là luật sư, làm ở đâu, loại luật nào, ai trong chính phủ anh liên lạc, và một số sở thích chuyên nghiệp.
Ồ, và họ có thể đoán mật khẩu Twitter, Google, và Amazon của anh bằng cách kết hợp thông tin từ metadata với thông tin phát hành sau vụ hack Adobe.
Có lẽ đáng sợ nhất, nhà nghiên cứu tuyên bố phương pháp và công cụ họ dùng kém tinh vi đáng kể so với những gì cơ quan tình báo có thể triển khai. Metadata bắt đầu trông như một vấn đề lớn, phải không?
Tất nhiên, việc nhà nghiên cứu làm được trong phòng lab và thực tế cơ quan chính phủ áp dụng là khá khác biệt.
Ví Dụ Thực Tế Có Hậu Quả Thực Tế
Sự nghiệp — thậm chí cuộc sống — có thể bị hủy hoại bởi metadata. Chỉ hỏi David Petraeus. Bạn có thể nhớ Petraeus là tướng bốn sao được trang trọng, được tôn trọng cao, chạy hoạt động lực lượng Mỹ và NATO tại Afghanistan với tư cách Chỉ huy Bộ chỉ huy Trung tâm Hoa Kỳ. Năm 2011, anh được đồng thuận xác nhận làm Giám đốc CIA, nhưng từ chức trong xấu hổ 2012. Tại sao? Metadata.
Bạn có thể đọc toàn bộ dòng thời gian, nhưng phiên bản ngắn: Petraeus có ngoại tình với thành viên khác trong Quân đội, Paula Broadwell. Broadwell gửi vài email đe dọa bạn của gia đình Petraeus — và có thể kết thúc ở đó. Nhưng FBI dùng metadata theo dõi thông tin đăng nhập từ khách sạn và đối chiếu với danh sách khách, cuối cùng tiết lộ Broadwell là nguồn email và dẫn đến tiết lộ ngoại tình Petraeus và từ chức.
Nhiều metadata dẫn đến phát hiện ngoại tình thậm chí không đến từ email đã gửi — Petraeus và Broadwell giao tiếp bằng cách đăng nhập cùng tài khoản email và lưu bản nháp để người kia đọc. Chỉ metadata đăng nhập đủ để điều tra viên nhận ra.
Nghĩ tướng bốn sao có rủi ro, nhưng công dân thường không tạo metadata giá trị? Hãy nói với người biểu tình Ukraine nhận tin nhắn "Kính thưa quý thuê bao, bạn được đăng ký là người tham gia loạn đông." Trong quốc gia trải qua động荡 chính trị và quân sự, bạn có muốn hồ sơ điện thoại báo cho chính phủ biết bạn đã ở hiện trường biểu tình?
Bạn Có Thể Làm Gì Để Bảo Vệ Mình?
Thật không may, trừ khi tắt điện thoại và chỉ dùng khi cực kỳ cần thiết, không có nhiều gì bạn có thể làm. Thông tin vị trí, ví dụ, không thể loại bỏ — điện thoại liên tục kết nối tháp phát sóng để có tín hiệu mạnh, và kết nối với tháp đó được ghi lại. Và khi bạn gọi ai đó, thông tin định tuyến (điện thoại bạn và họ) cần hiển thị tại một thời điểm, nếu không mạng di động không biết dẫn cuộc gọi đâu.
Chúng tôi đã cho bạn nhiều mẹo bảo vệ nội dung tin nhắn — bạn có thể dùng ứng dụng nhắn tin mã hóa, thậm chí mã hóa cuộc gọi — nhưng nếu bạn quan tâm metadata, cơ hội tốt nhất là không cho NSA (hoặc cơ quan chính phủ bạn lo ngại) lượng dữ liệu lớn để làm việc. Làm sao giữ hồ sơ của họ tối thiểu? Dùng điện thoại bỏ (burner phone), dùng nhiều điện thoại, đổi số thường xuyên, và dùng địa chỉ email khác nhau sẽ làm khó khăn hơn việc gắn thông tin cụ thể với bạn.
Bên cạnh đó, cơ hội tốt nhất là hành động chính trị — tham gia chiến dịch quyền riêng tư, ép công ty minh bạch về việc họ làm gì với dữ liệu bạn, và bỏ phiếu bằng ví tiền. Metadata luôn ở đó, nhưng sự sẵn sàng của công ty chuyển giao nó cho chính phủ là điều chúng ta có thể thay đổi.
Bạn có lo ngại chính phủ nắm metadata của bạn? Bạn đã lấy biện pháp phòng ngừa duy trì quyền riêng tư? Bạn nghe chiến lược gì khác giữ metadata riêng tư? Chia sẻ suy nghĩ bên dưới!
Nguồn ảnh: Khái niệm hài hước với mặt nạ kịch vở via Shutterstock, Hải quân Hoa Kỳ via Wikimedia Commons.