Най-малко шест полицейски звена в Онтарио са преустановили използването на програмата Crime Stoppers, ден след като CBC News разкри мащаба на огромно изтичане на данни. Тези спирания подчертават централния въпрос, повдигнат от дебата за анонимността при изтичането на данни от Crime Stoppers: какво се случва, когато една услуга, изградена върху обещания за поверителност, сама по себе си бъде компрометирана?

Подробностите по-долу са ограничени до това, което е било съобщено досега. Ситуацията все още се развива и читателите трябва да следят за актуализации от полицейските служби и самата програма.

Защо полицията в Онтарио спря Crime Stoppers

Според CBC News най-малко шест полицейски звена в Онтарио вече са спрели да използват Crime Stoppers. Спирането дойде един ден след като телевизията публикува разследването си за мащаба на изтичане на данни, свързано с програмата. Репортажът, който го предшества и който се появява в резултатите от търсенето за историята, посочва, че са били изложени над един милион сигнала, подадени до Crime Stoppers в Канада през последните 25 години.

Спирането е предпазна мярка. То само по себе си не ни казва как е станало изтичането, кой разполага с данните или какво точно съдържа всеки запис. Полицейските служби, които спират канал за подаване на сигнали, обикновено сигнализират, че в момента не могат да гарантират безопасността на хората, които го използват.

За програма, която зависи от общественото доверие, този сигнал е важен. Хората, които се обаждат или подават сигнали онлайн, често съобщават за съседи, познати или хора, от които се страхуват. Ако вярват, че самоличността им може да излезе наяве, мнозина просто ще замълчат.

Как една анонимна линия за сигнали може да престане да бъде анонимна

Анонимността е обещание, дадено на входната врата, но данните често живеят някъде другаде. Много програми за сигнали разчитат на платформа на трета страна, която да получава, съхранява и насочва подадените сигнали към полицията. Това означава, че поверителността на подателя зависи от сигурността на доставчика, а не само от полицейската служба, която рекламира линията.

Няколко неща могат да подкопаят анонимността, дори когато човек никога не въведе името си:

  • Подробности в свободен текст. Сигнал, описващ конкретно събитие, време или връзка, може да насочи към един човек, който е могъл да знае за това.
  • Технически метаданни. В зависимост от платформата подадените сигнали може да бъдат свързани с подробности като IP адреси или информация за устройството. Дали това се случва, варира според услугата и конфигурацията.
  • Дълго съхранение. Данни, съхранявани години наред, създават по-голям прозорец за излагане. Изтичането, описано от CBC, обхваща 25 години сигнали.
  • Канали за обратна връзка. Ако подателят предостави имейл адрес или телефонен номер, за да получава актуализации или награди, тази информация за контакт се превръща в още една част от идентифициращите данни.

Пробивът превръща всичко това в единен търсим pool. Дори ако имената никога не са били събирани, моделите в съдържанието могат да позволят на други да разберат кой какво е казал.

Това е и познат модел при големи компрометирания на трети страни, при които атакуващите се насочват към споделена услуга, а не към всеки клиент поотделно. Нашето отразяване на признаването на вина по дело за хакерска атака в облака, засегнала 165 организации показва как една единствена точка за достъп може да предизвика вълни в много организации наведнъж.

Какво събират за вас услугите за сигнали и докладване

Не всяка услуга събира една и съща информация и политиките не са идентични. Публичните страници за поверителност на програми за сигнали за престъпления в други държави описват ангажименти да зачитат избора на човек да остане анонимен, а някои заявяват, че не проследяват IP адреси или местоположение. Това са изявления на политика. Струва си да ги прочетете, но те не са гаранция срещу пробив в основните системи.

Когато използвате каквато и да е услуга за сигнали или докладване, обмислете какво тя може да събере:

  • Съдържанието на вашето съобщение, включително имена, места и дати
  • Данни за контакт, ако се включите за обратна връзка или награди
  • Техническа информация, генерирана от вашата връзка или устройство
  • Прикачени файлове като снимки, които могат да съдържат вградени данни
  • Записи кога и как е подаден сигналът

Репортажът на CBC предполага, че на подателите е било казано, че платформата е анонимна и сигурна. Поуката не е, че всяка линия за сигнали е опасна, а че самото обозначение не може да ви каже как се обработват, съхраняват или защитават данните.

Как да ограничите излагането си при подаване на сигнал онлайн

Не можете да контролирате сигурността на дадена услуга, но можете да контролирате какво ѝ предоставяте.

  • Прочетете първо политиката за поверителност. Търсете какво се събира, колко дълго се съхранява и кой го обработва.
  • Споделяйте само необходимото. Избягвайте подробности, които само вие бихте могли да знаете, освен ако не са от съществено значение за сигнала.
  • Пропуснете незадължителната информация за контакт. Ако не се нуждаете от награда или обратно обаждане, оставете тези полета празни.
  • Премахнете метаданните от прикачените файлове. Снимките и документите могат да съдържат данни за местоположение или устройство. Премахнете ги, където е възможно.
  • Обмислете канала. Ако дадена програма е спряна, следвайте указанията на местната си полицейска служба за алтернативни начини за подаване на сигнал.
  • Използвайте инструмент за поверителност внимателно. VPN може да скрие IP адреса ви от уебсайта, който посещавате, но не може да защити това, което пишете в самия сигнал, нито да осигури базата данни на услугата.

Какво означава това за вас

Ако сте подавали сигнал до Crime Stoppers в миналото, разумно е да се запитате какво сте включили и дали то би могло да ви идентифицира. Репортажът все още не уточнява за отделните податели какво е било изложено, така че избягвайте да предполагате най-лошото, но избягвайте и да предполагате, че сте в безопасност. Следете за официални изявления от местната си полицейска служба и от програмата.

Ако трябва да съобщите нещо спешно или опасно сега, свържете се със спешните служби или следвайте указанията на местната полиция. Спрените програми не трябва да ви пречат да потърсите помощ при спешен случай.

Основни изводи

Историята за изтичането на данни от Crime Stoppers и анонимността е напомняне, че обещанията за поверителност са толкова силни, колкото системите зад тях. Преди да подадете информация до която и да е услуга за сигнали или докладване, прегледайте какви идентифициращи данни събира тя, колко дълго ги пази и дали можете да оставите незадължителните полета празни. Споделяйте минимално необходимото и се отнасяйте към съдържанието на съобщението си като към потенциално идентифициращо.

За контекст как се случват големи компрометирания на данни от трети страни, прочетете нашия репортаж за делото за хакерска атака в облака, засегнала 165 организации.