Щонайменше шість підрозділів поліції Онтаріо призупинили використання програми Crime Stoppers через день після того, як CBC News розкрила масштаби масового витоку даних. Ці призупинення підкреслюють ключове питання, порушене в дебатах про анонімність у зв'язку з витоком даних Crime Stoppers: що відбувається, коли сервіс, побудований на обіцянках конфіденційності, сам зазнає компрометації?

Наведені нижче подробиці обмежені тим, що було опубліковано на цей момент. Ситуація все ще розвивається, і читачам слід стежити за оновленнями від поліцейських служб і самої програми.

Чому поліція Онтаріо призупинила Crime Stoppers

За даними CBC News, щонайменше шість підрозділів поліції в Онтаріо наразі припинили використання Crime Stoppers. Пауза настала через день після того, як мовник опублікував своє розслідування щодо масштабів витоку даних, пов'язаного з програмою. У попередньому репортажі, який з'являється в результатах пошуку за цією історією, зазначається, що понад мільйон повідомлень, надісланих до Crime Stoppers у Канаді за останні 25 років, були скомпрометовані.

Пауза — це запобіжний захід. Сама по собі вона не говорить нам про те, як стався витік, у кого є дані або що саме містить кожен запис. Поліцейські служби, які призупиняють канал для повідомлень, зазвичай сигналізують про те, що наразі вони не можуть гарантувати безпеку людей, які ним користуються.

Для програми, яка залежить від суспільної довіри, цей сигнал має значення. Люди, які телефонують або надсилають повідомлення онлайн, часто повідомляють про сусідів, знайомих або людей, яких вони побоюються. Якщо вони вважатимуть, що їхня особистість може бути розкрита, багато хто просто промовчить.

Як анонімна гаряча лінія може перестати бути анонімною

Анонімність — це обіцянка, дана на вході, але дані часто зберігаються деінде. Багато програм для повідомлень покладаються на сторонню платформу для отримання, зберігання та передачі повідомлень поліції. Це означає, що конфіденційність інформатора залежить від безпеки постачальника послуг, а не лише від поліцейської служби, яка рекламує лінію.

Кілька речей можуть підірвати анонімність, навіть якщо людина ніколи не вводить своє ім'я:

  • Деталі у вільному тексті. Повідомлення, що описує конкретну подію, час або стосунки, може вказати на одну людину, яка могла про це знати.
  • Технічні метадані. Залежно від платформи, повідомлення можуть бути пов'язані з такими даними, як IP-адреси або інформація про пристрій. Чи це відбувається, залежить від сервісу та конфігурації.
  • Тривале зберігання. Дані, що зберігаються роками, створюють ширше вікно для розкриття. Витік, описаний CBC, за повідомленнями, охоплює 25 років повідомлень.
  • Канали зворотного зв'язку. Якщо інформатор надає адресу електронної пошти або номер телефону для отримання оновлень чи винагород, ця контактна інформація стає ще одним фрагментом ідентифікуючих даних.

Порушення безпеки перетворює все це на єдиний доступний для пошуку масив. Навіть якщо імена ніколи не збиралися, закономірності в змісті можуть дозволити іншим з'ясувати, хто що сказав.

Це також знайома схема у великих компрометаціях третіх сторін, коли зловмисники атакують спільний сервіс, а не кожного клієнта окремо. Наше висвітлення визнання вини у справі про злам хмари 165 організацій показує, як одна точка доступу може вплинути на багато організацій одночасно.

Що служби повідомлень збирають про вас

Не кожна служба збирає однакову інформацію, і політики не є ідентичними. Публічні сторінки конфіденційності програм для повідомлень про злочини в інших країнах описують зобов'язання поважати вибір людини залишатися анонімною, а деякі заявляють, що не відстежують IP-адреси чи місцезнаходження. Це заяви про політику. Їх варто прочитати, але вони не є гарантією від порушення безпеки базових систем.

Коли ви користуєтеся будь-якою службою повідомлень, подумайте, що вона може збирати:

  • Зміст вашого повідомлення, включно з будь-якими іменами, місцями та датами
  • Контактні дані, якщо ви погоджуєтеся на зворотний зв'язок або винагороду
  • Технічну інформацію, згенеровану вашим з'єднанням або пристроєм
  • Вкладення, як-от фотографії, які можуть містити вбудовані дані
  • Записи про те, коли і як було зроблено повідомлення

Репортаж CBC свідчить, що інформаторам казали, що платформа є анонімною та безпечною. Урок полягає не в тому, що кожна гаряча лінія є небезпечною, а в тому, що сама лише назва не може сказати вам, як обробляються, зберігаються чи захищаються дані.

Як обмежити свою експозицію, надсилаючи повідомлення онлайн

Ви не можете контролювати безпеку сервісу, але ви можете контролювати те, що передаєте.

  • Спочатку прочитайте політику конфіденційності. Зверніть увагу на те, що збирається, як довго зберігається і хто це обробляє.
  • Діліться лише необхідним. Уникайте деталей, які могли б знати лише ви, якщо вони не є суттєвими для повідомлення.
  • Пропускайте необов'язкову контактну інформацію. Якщо вам не потрібна винагорода чи зворотний дзвінок, залиште ці поля порожніми.
  • Видаляйте метадані вкладень. Фотографії та документи можуть містити дані про місцезнаходження або пристрій. Видаляйте їх, де це можливо.
  • Подумайте про канал. Якщо певна програма призупинена, дотримуйтесь вказівок вашої місцевої поліцейської служби щодо альтернативних способів повідомлення.
  • Обережно користуйтеся інструментами конфіденційності. VPN може приховати вашу IP-адресу від відвідуваного вебсайту, але він не може захистити те, що ви пишете в самому повідомленні, або захистити базу даних сервісу.

Що це означає для вас

Якщо ви надсилали повідомлення до Crime Stoppers у минулому, розумно запитати, що ви вказали і чи могло це ідентифікувати вас. У репортажі ще не уточнюється для окремих інформаторів, що саме було розкрито, тому не припускайте найгіршого, але й не припускайте, що ви в безпеці. Стежте за офіційними заявами вашої місцевої поліцейської служби та програми.

Якщо вам потрібно повідомити про щось термінове або небезпечне зараз, зверніться до екстрених служб або дотримуйтесь вказівок місцевої поліції. Призупинена програма не повинна перешкоджати вам звертатися по допомогу в надзвичайній ситуації.

Ключові висновки

Історія про витік даних Crime Stoppers та анонімність — це нагадування про те, що обіцянки конфіденційності є настільки сильними, наскільки сильні системи, що стоять за ними. Перш ніж надсилати інформацію до будь-якої служби повідомлень, перегляньте, які ідентифікуючі дані вона збирає, як довго їх зберігає і чи можна залишити необов'язкові поля порожніми. Діліться мінімально необхідним і ставтеся до змісту вашого повідомлення як до потенційно ідентифікуючого.

Для контексту про те, як відбуваються великі компрометації даних третіх сторін, прочитайте наш звіт про справу про злам хмари 165 організацій.