元数据比内容更暴露你
《永久记录》里最反直觉、也最该记住的一条：真正暴露你的往往不是你说了什么，是那些没被说出口的部分。
The unfortunate truth, however, is that the content of our communications is rarely as revealing as its other elements—the unwritten, unspoken information that can expose the broader context and patterns of behavior.
元数据就是关于数据的数据。一通电话的元数据包括日期、时刻、时长、主叫号码、被叫号码，以及双方的位置；一封邮件的元数据包括它在哪台电脑上、在哪里、什么时候生成，机器属于谁，谁发的，谁收的，还有谁在收发双方之外读过它。
内容需要被理解才有用，元数据不需要。 一段通话录音要有人去听、去判断语气和暗示；而"凌晨三点，给同一个号码打了十一分钟，位置在某家医院门口"这条记录，不必读懂任何一个字就已经说明了很多。内容是零散的，元数据天然成结构，它直接给出模式和关系。
斯诺登指出的错位在这里：
that law, which always lags behind technological innovation by at least a generation, gives substantially more protections to a communication's content than to its metadata—and yet intelligence agencies are far more interested in the metadata
法律把重兵布在了信封里面，而对方要的是信封上的东西。 这个错位不是疏忽，是 法律永远落后技术一代 的一个具体后果：立法时"通信内容"是那个年代唯一值钱的东西，等到元数据变得更值钱，条文已经定型了。
我自己在这件事上的立场，和这本书是反过来的。 我写过，邮件里藏几个 tracker 我并不很在乎，反倒是各家邮件服务粗暴屏蔽图片、把富文本阅读体验搞坏，让我更烦。现在把两边摆在一起，我仍然觉得那篇里对产品的抱怨成立（真要去 tracker，有比一刀切更优雅的做法），但"不在乎"那半句站不住了：我当时衡量的是单封邮件里一个像素能泄露什么，而这条卡说的是，值钱的从来不是单条记录，是把足够多条攒起来之后自己浮出来的那个模式。单点无害和长期聚合有害，可以同时成立。
Links to this note
- 删除只是一种说法
元数据比内容更暴露你 讲的是同一本书里另一半： 就算内容真的没了，关于它的记录也未必没了。
- 永久记录
删除只是一种说法：删掉的文件为什么还在。 元数据比内容更暴露你：而法律恰好把保护给反了。 定规则的人没有动力约束自己：他说这是一切系统共同的设计缺陷。 黑客做的是把规则读得比设计者更熟：这个定义比通常那个准得多。 会遗忘的网络，才允许人改过：早期互联网的一项被拆掉的性质。 知道自己可能被记录，人就不再自然：不需要真的有…
- 法律永远落后技术一代
关键不在"法律慢"这个观察本身，在于这个时间差会被主动利用。 落后不是被动的迟到，它是一段可供开采的空窗，而知道空窗存在的人会赶在条文追上来之前把该做的做完。元数据比内容更暴露你 是这个时间差的一个具体产物：立法时值钱的是通信内容，等到元数据变得更值钱，条文早已定型，于是重兵布在了信封里面。