Perché i metadati della comunicazione sono importanti - EFF

Originale (ENG)

Ultima revisione: 22 Luglio 2024

Come suggerisce il nome, i metadati sono dati che riguardano altri dati. I metadati sono usati in vari contesti, spesso per catalogare le informazioni: per esempio quando si associano parole chiave ad un video così da ritrovarlo facilmente più tardi. Quando si parla di computer, spesso le persone pensano per prima cosa ai "metadati dei file", che includono dettagli riguardo a quando un file è stato creato, da chi, il tipo di file, ecc. Avrete probabilmente incontrato questo tipo di metadati sul vostro computer ad un certo punto, mentre cercavate di capire quando avevate creato un file, o persino sul vostro telefono, quando stavate guardando le informazioni di una foto scattata, ad esempio i metadati su informazioni innocue come l'apertura e la velocità dell'otturatore usati nella foto, o informazioni come il luogo in cui la fotografia è stata scattata.

[Se volete capire meglio come funzionano i metadati dei file, Freedom of the Press Foundation approfondisce un paio di esempi specifici.[↗]]

Quando si tratta di comunicazioni, i metadati possono essere particolarmente rivelatori, permettendo potenzialmente ad una terza parte (come le forze dell'ordine o un'altra entità governativa o un'azienda privata che fa affari con le vostre informazioni personali come Meta, Google, ecc... [mi permetto di aggiungere; NdT]¹) di dedurre dettagli sui contenuti della comunicazione anche se non hanno accesso alla comunicazione stessa. E' di questo tipo di metadati che parleremo in questa guida.

I metadati della comunicazione, in buona sostanza, sono tutto ciò che circonda le vostre comunicazioni, eccetto il contenuto delle stesse. Potete immaginarli come l'equivalente digitale di una busta. Proprio come una busta porta informazioni riguardo al mittente, al destinatario e al luogo di destinazione di un messaggio, così fanno i metadati. I metadati sono le informazioni delle comunicazioni digitali che inviate e ricevete.
Alcuni esempi di metadati includono:

• L'oggetto delle email
• La durata delle conversazioni
• Il periodo in cui una conversazione ha avuto luogo (inizio, fine, pause, ecc...; NdT)
• Il luogo in cui siete mentre comunicate (e con chi lo fate)

Tradizionalmente, in alcuni paesi, inclusi gli Stati Uniti, i metadati hanno avuto meno tutele di privacy da parte della legge rispetto al contenuto delle comunicazioni. In molti paesi la polizia può ottenere i registri di chi avete chiamato nell'ultimo mese più facilmente che disporre l'intercettazione della vostra linea telefonica per sentire cosa state effettivamente dicendo. Oppure un ente governativo può acquistare metadati senza aver bisogno di superare tutta la serie di ostacoli tecnici o legali che potrebbero essere previsti per leggere il contenuto.

Quelli che raccolgono o richiedono l'accesso ai metadati, ad esempio governi o società di telecomunicazioni, sostengono che la divulgazione (e raccolta) di metadati non sia un grosso problema. Sfortunatamente queste affermazioni semplicemente non sono vere. Persino un piccolo campione di metadati può fornire una visione intima all'interno della vita di una persona.
Vediamo quanto in realtà possano essere rivelatori i metadati per i governi e le società che li raccolgono. Una società di telecomunicazioni potrebbe sapere:

• che avete chiamato una linea d'emergenza per la prevenzione dei suicidi dal Golden Gate Bridge (il famoso ponte sospeso di San Francisco; NdT).
• che, nel giro di un'ora, avete ricevuto una email da un laboratorio per i test dell'HIV, avete poi chiamato il vostro medico e quindi visitato un sito internet di un gruppo di supporto per sieropositivi.
• che avete ricevuto una email da un gruppo di attivisti per i diritti digitali con oggetto "Dite al Congresso: KOSA (Kids Online Safety Act, Legge per la Sicurezza Online dei Bambini; NdT) censurerà internet ma non aiuterà i bambini" e avete poi chiamato il vostro rappresentante eletto subito dopo.
• che avete chiamato un ginecologo, parlato per mezz'ora, e più tardi avete chiamato la clinica per aborti locale.

Può essere complicato proteggere i vostri metadati da una raccolta esterna perché le terze parti spesso hanno bisogno dei metadati per far avvenire con successo le vostre comunicazioni. Esattamente come un operatore postale necessita di poter leggere ciò che c'è scritto su una busta per poter consegnare il vostro messaggio, così le comunicazioni digitali spesso necessitano di essere contrassegnate con provenienza e destinazione. Le compagnie telefoniche devono sapere dov'è più o meno il vostro telefono per poter indirizzarvi le chiamate. Alcuni programmi, come Tor e Signal, tentano di minimizzare la quantità di metadati che raccolgono, ma raramente ciò avviene nella maggior parte dei programmi. Quando si tratta di navigazione in internet, alcuni miglioramenti in termini di privacy potrebbero essere possibili con protocolli come Encrypted Client Hello, che può nascondere quale sito visitate agli occhi dell'ISP (Internet Service Provider, fornitore di servizi internet; NdT) o di altri in ascolto.

Finché le leggi non saranno aggiornate per gestire meglio i metadati e gli strumenti che li minimizzano non diverranno più diffusi, la cosa migliore che possiate fare è essere consapevoli di quali metadati trasmettete con le vostre comunicazioni, chi può accedere a tali informazioni e come potrebbero essere usati.