Seu telefone revela mais sobre você do que você pensa, alerta Susan Landau.

Onde você esteve e com quem interagiu não é difícil para governos e corporações descobrirem. (Mascote via Getty Images)
By Susan Landau
Tufts University
Wgalinha Politico publicado O juiz da Suprema Corte Samuel Alito projecto de opinião isso iria desfazer Roe versus Wade. Vadear, a número of comentaristas observaram como seria difícil para as mulheres em estados que tornaram o aborto ilegal viajar com segurança para clínicas de aborto em outros lugares. Seus telefones históricos de localização iria entregá-los, ou talvez seus históricos de pesquisa seria. Até seus textos poderia fazer isso.
Se as pessoas quiserem viajar incógnitas para uma clínica de aborto, de acordo com conselho bem intencionado, eles precisam planejar sua viagem da mesma forma que um agente da CIA faria - e obter um telefone queimador. Como pesquisador de segurança cibernética e privacidade, eu sei que isso não seria bom o suficiente para garantir a privacidade.
Usar um aplicativo de mapas para planejar uma rota, enviar termos para um mecanismo de pesquisa e conversar on-line são maneiras pelas quais as pessoas compartilham ativamente seus dados pessoais. Mas os dispositivos móveis compartilham muito mais dados do que apenas o que seus usuários dizem ou digitam. Eles compartilham com a rede informações sobre quem as pessoas contataram, quando o fizeram, quanto tempo durou a comunicação e que tipo de dispositivo foi utilizado. Os dispositivos devem fazer isso para conectar uma chamada telefônica ou enviar um e-mail.
Quem está falando com quem
Quando o denunciante da NSA, Edward Snowden divulgados que o Agência de Segurança Nacional estava coletando metadados de chamadas telefônicas dos americanos – o Registros de detalhes de chamadas – em massa para rastrear terroristas, houve grande consternação pública. O público estava justamente preocupado com a perda de privacidade.
Pesquisadores de Stanford mostraram mais tarde que registros detalhados de chamadas, além de informações publicamente disponíveis, poderiam revelar informações confidenciais, como se alguém tivesse um problema cardíaco e seu dispositivo de monitoramento de arritmia estivesse com defeito ou se estivesse pensando em abrir um dispensário de maconha. Muitas vezes você não precisa ouvir para saber o que alguém está pensando ou planejando. Registros detalhados de chamadas – quem ligou para quem e quando – podem revelar tudo.
A transmissão de informações em comunicações baseadas na Internet – Cabeçalhos de pacotes IP – podem revelar ainda mais do que os registros detalhados das chamadas. Quando você faz uma chamada de voz criptografada pela Internet – uma chamada de voz sobre IP – o conteúdo pode ser criptografado, mas às vezes as informações no cabeçalho do pacote podem divulgue algumas das palavras que você está falando.
Bolso cheio de sensores
Essa não é a única informação fornecida pelo seu dispositivo de comunicação. Smartphones são computadores e possuem muitos sensores. Para que seu telefone exiba corretamente as informações, ele possui um giroscópio e um acelerômetro; para preservar a vida útil da bateria, possui sensor de potência; para fornecer instruções, um magnetômetro.
Assim como os metadados de comunicação podem ser usados para rastrear o que você está fazendo, esses sensores podem ser usados para outros fins. Você pode desligar o GPS para evitar que aplicativos rastreiem sua localização, mas dados do giroscópio, acelerômetro e magnetômetro de um telefone também pode rastrear para onde você está indo.
Esses dados do sensor podem ser atraentes para as empresas. Por exemplo, Facebook tem uma patente que se baseia nas diferentes redes sem fio próximas a um usuário para determinar quando duas pessoas podem estar próximas com frequência – em uma conferência, andando de ônibus – como base para fornecer uma apresentação. Repugnante? Pode apostar. Como alguém que andou no metrô de Nova York quando era jovem, a última coisa que quero é que meu telefone me apresente a alguém que repetidamente ficou muito perto de mim em um vagão do metrô.
A Uber sabe que as pessoas realmente quer dar uma volta quando a bateria está fraca. A empresa está verificando esses dados e cobrando mais? Uber afirma que não, mas a possibilidade existe.
E não são apenas os aplicativos que têm acesso a esse conjunto de dados. Corretores de dados obter essas informações dos aplicativos, compilá-las com outros dados e fornecê-las às empresas e governos para usar para seus próprios fins. Fazer isso pode contornar as proteções legais que exigem que as autoridades compareçam aos tribunais antes de obter essas informações.
Além do consentimento
Não há muito que os usuários possam fazer para se proteger. Os metadados de comunicação e a telemetria do dispositivo – informações dos sensores do telefone – são usados para enviar, entregar e exibir conteúdo. Geralmente não é possível incluí-los. E, diferentemente dos termos de pesquisa ou localizações de mapas que você fornece conscientemente, os metadados e a telemetria são enviados sem que você os veja.
Fornecer consentimento não é plausível. Há muitos desses dados e é muito complicado decidir cada caso. Cada aplicativo que você usa – vídeo, bate-papo, navegação na web, e-mail – usa metadados e telemetria de maneira diferente. Fornecer consentimento verdadeiramente informado de que você sabe quais informações está fornecendo e para que uso é efetivamente impossível.
Se você usa seu celular para qualquer coisa que não seja um peso de papel, sua visita ao dispensário de cannabis e sua personalidade – como extrovertido você é ou se é provável que você esteja brigando com a família desde as eleições de 2016 – podem ser aprendidos a partir de metadados e telemetria e compartilhados.
Isso é verdade mesmo para um telefone portátil comprado com dinheiro, pelo menos se você planeja ligá-lo. Faça isso carregando seu telefone normal e você terá revelado que os dois telefones estão associados - e talvez até mesmo que pertencem a você. Tão pouco quanto quatro pontos de localização podem identificar um usuário, outra maneira de seu telefone portátil revelar sua identidade. Se você estiver dirigindo com outra pessoa, ela deverá ter o mesmo cuidado ou o telefone dela a identificará – e você. As informações de metadados e telemetria revelam muito sobre você. Mas você não decide quem obtém esses dados ou o que faz com eles.
A realidade da vida tecnológica
Existem garantias constitucionais ao anonimato. Por exemplo, o Supremo Tribunal considerou que o direito de associação, garantido pelo Primeira Emenda, é o direito de associação privada, sem fornecer listas de membros ao estado. Mas com os smartphones, esse é um direito que é efetivamente impraticável de exercer. A menos que você esteja trabalhando em partes remotas do país, é quase impossível trabalhar sem um telefone celular. Mapas em papel e telefones públicos praticamente desapareceram. Se você quiser fazer alguma coisa – viajar daqui para lá, marcar um horário, pedir comida ou verificar a previsão do tempo – você quase precisa de um smartphone para fazer isso.
Não são apenas as pessoas que podem estar buscando abortos cuja privacidade está em risco devido a esses dados que os telefones liberam. Pode ser o seu filho se candidatando a um emprego: por exemplo, a empresa pode verificar os dados de localização para ver se ele está participando de protestos políticos. Ou pode ser você, quando os dados do giroscópio, do acelerômetro e do magnetômetro revelam que você e seu colega de trabalho foram para o mesmo quarto de hotel à noite.
Existe uma maneira de resolver esse cenário assustador: leis ou regulamentos exigem que os dados que você fornece para enviar e receber comunicações – TikTok, SnapChat, YouTube – sejam usados apenas para isso e nada mais. Isso ajuda as pessoas que fazem abortos – e todos nós também.
Susan Landau é professor de segurança cibernética e política na Universidade Tufts.
Este artigo foi republicado a partir de A Conversação sob uma licença Creative Commons. Leia o artigo original.
Ajude-nos a vencer os censores!
Doação para Notícias do Consórcio'
Movimentação do Fundo da Primavera de 2022
Doe com segurança por cartão de crédito or verificar by clicando em o botão vermelho:
Uhhh… não são 2 nomes… Mas… Qual cachorro Alfa tem patente em aproximadamente 90% dos dispositivos Android?
Bem bem. Tente simplesmente não ter um telefone. Eu não. Bem, eu tenho um telefone fixo, mas é isso. Quando vou passear pelo parque local o PTB não sabe onde estou e nem se estou de máscara, já que ando no meio de árvores, ou fazendo algo que não aprovam. Uma coisa é certa: não carrego telefone comigo. Claro que não, ele fica permanentemente em casa, dentro de casa.
O problema é COMO garantir que os dados que você fornece para enviar e receber comunicações sejam usados apenas para isso e nada mais? Como podemos responsabilizar todas estas entidades privadas não transparentes quando não conseguimos sequer impedir o nosso próprio governo de cometer vigilância em massa? Os responsáveis por isso cometerão até perjúrio perante o Congresso sobre o assunto e não sofrerão consequências. Acho que um caminho muito mais produtivo é minimizar a quantidade de dados que podem ser abusados ao serem enviados, em primeiro lugar. Isso começa no mínimo com hardware e software de código aberto e que respeitam a liberdade. Isto se aplica especialmente aos telefones celulares, que são alguns dos dispositivos de computação proprietários mais bloqueados que existem. Como Richard Stallman gosta de salientar: a computação que você não pode controlar é usada para controlar você.
no mundo invertido de Roe v. Wade “não é meu corpo, não é minha escolha”, se eu fosse estuprada e engravidasse em meu estado natal, Indiana, e quisesse ir para a Califórnia liberal para fazer um aborto, eis o que eu faria
1) não fale sobre isso com ninguém ao telefone ou pessoalmente
2) comprar um computador por dinheiro, em uma loja de informática de segunda mão, e uma VPN para procurar um médico abortista
3) faça uma viagem para CA em um carro sem GPS e use um tomtom que não se conecta à internet para obter instruções
4) deixe o smartphone em casa; compre um telefone portátil em um estado diferente com dinheiro
5) usar máscara Covid em locais onde há câmeras
minha postagem não cobre o aspecto moral de fazer um aborto sem contar ao pai do bebê, mas em um mundo pós-Roe v. Wade, é uma escolha que as mulheres podem ter que fazer
um problema real neste cenário é que a maioria dos médicos mantém o histórico do paciente em um banco de dados eletrônico, para que o médico tenha seu nome, endereço, SS# e outras informações em um banco de dados que pode ser hackeado mesmo se você tiver seguido todas as etapas acima corretamente e pagou em dinheiro pela operação. você teria que procurar um médico para fazer a operação fora desse sistema e isso poderia colocá-lo no território dos “médicos” que praticam o tráfico de órgãos.
“O maior direito que temos é o direito de sermos deixados em paz.” Juiz da Suprema Corte, Louis Brandeis.
Terminar/parar o estado de vigilância.
Esses dispositivos são totalmente desnecessários. Você não precisava disso antes. Você não precisa então agora. Continue a pensar por si mesmo – por conta própria. Não há dependência de inteligência artificial [sic.] É chamada de artificial por uma razão. Salve sua alma. Agora.
Francamente, o que você sugere não vai ajudar. A NSA/CIA etc. violaram as poucas leis que temos e você acha que escrever mais leis vai ajudar?!? Eu tenho um smartphone, mas ele fica na minha mesa com tudo desligado. Mas a realidade é que você precisa gerar os dados para que o governo e o corpo possam abusar. Sem dados, sem abuso.
Seu telefone fica sozinho em uma mesa enquanto todos os seus familiares e amigos estão nas festas da T-Mobile e da Verizon, gerando dados constantes. Sua imagem, voz, nome, telefone e locais comuns já são conhecidos pelas maiores festas e pelos aplicativos, mesmo que você opte por não comparecer. A sua estratégia anti-coleta de dados é como votar no Partido Verde. Você só pode vencer se todos os outros mantiverem seus telefones na mesa.
Excelente artigo, muito obrigado. Não posso falar com autoridade sobre esses assuntos, embora muitas vezes precise fazê-lo. Há milhões de cidadãos preocupados por aí, acreditando que algum dia um movimento de massas irá mudar mais do que a retórica política. Eles não entendem que já são conhecidos demais para serem autorizados a participar de qualquer coisa remotamente perigosa para o Combine e suas ferramentas. Este artigo me ajudará a explicar.
Pelo amor de Deus, as pessoas DEIXAM todo esse lixo 'obrigatório' que está se intrometendo em suas vidas privadas... e você paga por isso.
Isso é impraticável e quase impossível. Você não pode viver sem um telefone celular. Muitos empregadores insistem que você tenha um. Não há mais telefones públicos, então você precisa de um telefone celular para poder ligar para qualquer pessoa se não estiver em casa. E a maioria das pessoas se livrou dos telefones fixos há décadas. Os jovens nunca tiveram telefone fixo. Se você quiser uma entrevista de emprego, terá que usar o Zoom porque a pandemia ainda impede os departamentos de RH de trabalhar em seus escritórios. Descobri isso e tive que criar uma conta no Zoom ou não seria entrevistado. O mundo está mudando rapidamente, meu amigo. Não podemos retroceder. O que PODEMOS fazer é controlar estes espiões cibernéticos através da lei e isso será difícil (mas não impossível) devido à influência e ao dinheiro que as megacorporações têm.
“O maior direito que temos é o direito de sermos deixados em paz.” Juiz da Suprema Corte, Louis Brandeis.
Terminar/parar o estado de vigilância.
Esses dispositivos são totalmente desnecessários. Você não precisava disso antes. Você não precisa então agora. Continue a pensar por si mesmo – por conta própria. Não há dependência de inteligência artificial [sic.] É chamada de artificial por uma razão. Salve sua alma. Agora.