Najmanje šest ontarijskih policijskih jedinica pauziralo je korištenje programa Crime Stoppers, dan nakon što je CBC News otkrio razmjere masovnog curenja podataka. Suspenzije ističu ključno pitanje koje postavlja debata o anonimnosti u curenju podataka Crime Stoppersa: što se događa kada je usluga izgrađena na obećanjima privatnosti i sama kompromitirana?

Detalji u nastavku ograničeni su na ono što je do sada objavljeno. Situacija se još razvija i čitatelji bi trebali pratiti ažuriranja od policijskih službi i samog programa.

Zašto je ontarijska policija pauzirala Crime Stoppers

Prema CBC Newsu, najmanje šest policijskih jedinica u Ontariju sada je prestalo koristiti Crime Stoppers. Pauza je uslijedila dan nakon što je emiter objavio svoju istragu o razmjerima curenja podataka povezanog s programom. Izvještavanje koje je prethodilo tome, a koje se pojavljuje u rezultatima pretraživanja za tu priču, navodi da je više od milijun dojava podnesenih Crime Stoppersu u Kanadi tijekom posljednjih 25 godina bilo izloženo.

Pauza je mjera predostrožnosti. Ona sama po sebi ne govori nam kako je došlo do curenja, tko ima podatke ili što točno sadrži svaki zapis. Policijske službe koje suspendiraju kanal za dojave općenito signaliziraju da trenutačno ne mogu jamčiti za sigurnost ljudi koji ga koriste.

Za program koji ovisi o javnom povjerenju, taj je signal važan. Ljudi koji zovu ili podnose dojave online često prijavljuju susjede, poznanike ili osobe kojih se boje. Ako vjeruju da bi njihov identitet mogao isplivati, mnogi će jednostavno šutjeti.

Kako anonimna linija za dojave može prestati biti anonimna

Anonimnost je obećanje dano na ulaznim vratima, ali podaci često žive negdje drugdje. Mnogi programi za dojave oslanjaju se na platformu treće strane za primanje, pohranu i usmjeravanje podnesaka policiji. To znači da privatnost dojavitelja ovisi o sigurnosti dobavljača, a ne samo o policijskoj službi koja reklamira liniju.

Nekoliko stvari može potkopati anonimnost čak i kada osoba nikada ne upiše svoje ime:

  • Detalji u slobodnom tekstu. Dojava koja opisuje određeni događaj, vrijeme ili odnos može upućivati na jednu osobu koja je to mogla znati.
  • Tehnički metapodaci. Ovisno o platformi, podnesci mogu biti povezani s detaljima poput IP adresa ili informacija o uređaju. Događa li se to, varira ovisno o usluzi i konfiguraciji.
  • Dugo zadržavanje. Podaci koji se čuvaju godinama stvaraju veći prozor za izlaganje. Curenje koje CBC opisuje navodno obuhvaća 25 godina dojava.
  • Kanali za praćenje. Ako dojavitelj navede adresu e-pošte ili telefonski broj za primanje ažuriranja ili nagrada, taj kontaktni podatak postaje još jedan dio identifikacijskih podataka.

Provala sve to pretvara u jedan pretraživi skup. Čak i ako imena nikada nisu bila prikupljena, obrasci u sadržaju mogu omogućiti drugima da otkriju tko je što rekao.

To je također poznat obrazac u velikim kompromitacijama trećih strana, gdje napadači ciljaju zajedničku uslugu, a ne svakog korisnika pojedinačno. Naše izvještavanje o priznanju krivnje u slučaju hakiranja oblaka 165 organizacija pokazuje kako jedna pristupna točka može odjeknuti kroz mnoge organizacije odjednom.

Što usluge za dojave i prijave prikupljaju o vama

Ne prikuplja svaka usluga iste informacije, a politike nisu identične. Javne stranice o privatnosti za programe za dojave o kriminalu u drugim zemljama opisuju predanost poštivanju nečijeg izbora da ostane anoniman, a neke navode da ne prate IP adrese ni lokaciju. To su izjave o politici. Vrijedi ih pročitati, ali nisu jamstvo protiv provale u temeljne sustave.

Kada koristite bilo koju uslugu za dojave ili prijave, razmislite što bi mogla prikupiti:

  • Sadržaj vaše poruke, uključujući sva imena, mjesta i datume
  • Kontaktne podatke, ako pristanete na praćenje ili nagrade
  • Tehničke informacije koje generira vaša veza ili uređaj
  • Privitke poput fotografija, koji mogu sadržavati ugrađene podatke
  • Zapise o tome kada i kako je podnesak napravljen

CBC-ovo izvještavanje sugerira da je dojaviteljima rečeno da je platforma anonimna i sigurna. Lekcija nije da je svaka linija za dojave nesigurna, već da sama oznaka ne može reći kako se podaci obrađuju, pohranjuju ili štite.

Kako ograničiti svoju izloženost pri podnošenju dojave online

Ne možete kontrolirati sigurnost usluge, ali možete kontrolirati što predajete.

  • Prvo pročitajte politiku privatnosti. Potražite što se prikuplja, koliko dugo se čuva i tko ga obrađuje.
  • Podijelite samo ono što je potrebno. Izbjegavajte detalje koje biste samo vi mogli znati, osim ako su ključni za prijavu.
  • Preskočite neobavezne kontaktne informacije. Ako vam ne treba nagrada ni povratni poziv, ostavite ta polja praznima.
  • Uklonite metapodatke privitaka. Fotografije i dokumenti mogu sadržavati podatke o lokaciji ili uređaju. Uklonite ih gdje je moguće.
  • Razmislite o kanalu. Ako je određeni program pauziran, slijedite smjernice svoje lokalne policijske službe o alternativnim načinima prijave.
  • Pažljivo koristite alat za privatnost. VPN može sakriti vašu IP adresu od web stranice koju posjećujete, ali ne može zaštititi ono što napišete u samoj dojavi ni osigurati bazu podataka usluge.

Što to znači za vas

Ako ste u prošlosti podnijeli dojavu Crime Stoppersu, razumno je pitati što ste uključili i bi li vas to moglo identificirati. Izvještavanje još ne precizira za pojedinačne dojavitelje što je bilo izloženo, stoga izbjegavajte pretpostavljati najgore, ali izbjegavajte i pretpostavljati da ste sigurni. Pratite službene izjave svoje lokalne policijske službe i programa.

Ako sada trebate prijaviti nešto hitno ili opasno, kontaktirajte hitne službe ili slijedite smjernice lokalne policije. Pauzirani program ne bi vas trebao spriječiti da potražite pomoć u hitnom slučaju.

Ključni zaključci

Priča o curenju podataka Crime Stoppersa podsjetnik je da su obećanja o privatnosti jaka samo onoliko koliko su jaki sustavi iza njih. Prije nego što podnesete informacije bilo kojoj usluzi za dojave ili prijave, provjerite koje identifikacijske podatke prikuplja, koliko dugo ih čuva i možete li ostaviti neobavezna polja praznima. Podijelite minimum potrebnog i tretirajte sadržaj svoje poruke kao potencijalno identifikacijski.

Za kontekst o tome kako nastaju velike kompromitacije podataka trećih strana, pročitajte naše izvješće o slučaju hakiranja oblaka 165 organizacija.