夜航船

元数据比内容更暴露你

《永久记录》提醒人注意:通信中那些没有说出口的信息,也可能暴露很多事情。

The unfortunate truth, however, is that the content of our communications is rarely as revealing as its other elements—the unwritten, unspoken information that can expose the broader context and patterns of behavior.

元数据就是关于数据的数据。一通电话的元数据包括日期、时刻、时长、主叫号码、被叫号码,以及双方的位置;一封邮件的元数据包括它在哪台电脑上、在哪里、什么时候生成,机器属于谁,谁发的,谁收的,还有谁在收发双方之外读过它。

元数据通常比通话内容更容易整理和分析。 一段通话录音要有人去听、去判断语气和暗示;而"凌晨三点,给同一个号码打了十一分钟,位置在某家医院门口"这条记录,不必读懂任何一个字就已经说明了很多。内容是零散的,元数据天然成结构,它直接给出模式和关系。

斯诺登指出的错位在这里:

that law, which always lags behind technological innovation by at least a generation, gives substantially more protections to a communication's content than to its metadata—and yet intelligence agencies are far more interested in the metadata

按书中的说法,通信内容受到的保护较多,情报机构却格外看重元数据。这也是 法律永远落后技术一代 所关心的落差。

我自己在这件事上的立场,和这本书是反过来的。 我写过,邮件里藏几个 tracker 我并不很在乎,反倒是各家邮件服务粗暴屏蔽图片、把富文本阅读体验搞坏,让我更烦。现在把两边摆在一起,我仍然觉得那篇里对产品的抱怨成立(真要去 tracker,有比一刀切更优雅的做法),但"不在乎"那半句站不住了:我当时衡量的是单封邮件里一个像素能泄露什么,而这一条说的是,值钱的从来不是单条记录,是把足够多条攒起来之后自己浮出来的那个模式。单点无害和长期聚合有害,可以同时成立。

——收入 一得

看它的邻域 →