Метаданные: что известно о переписке без чтения переписки

Сквозное шифрование закрывает содержимое. Но чтобы доставить сообщение, сервис обязан знать, кому его доставить. Эта обвязка и называется метаданными.

Что входит

• Кто отправитель и кто получатель.
• Точное время каждого сообщения.
• Частота и объём переписки.
• Участники групп.
• IP-адрес, устройство, версия приложения.
• Номер телефона, если регистрация по нему.
• Время, когда вы были в сети.

Что из этого следует

Представьте, что про человека известно: он написал в клинику, через час — страховой компании, вечером — родственнику, и так несколько дней подряд. Содержимое не нужно, картина ясна.

По времени активности видно распорядок дня. По частоте контактов — близость отношений. По совпадению адресов — что два человека были в одном месте.

Метаданные структурированы и легко анализируются машиной, в отличие от текста. Поэтому для массового наблюдения они удобнее содержимого.

Чем мессенджеры отличаются

Основное различие — сколько метаданных сервис хранит и как долго. Некоторые устроены так, чтобы знать о пользователях минимум: регистрация без номера телефона, отсутствие хранимых списков контактов, минимальные логи.

Другие строят на этих данных рекомендации и рекламу, то есть хранят всё.

Ответ надо искать в политике конфиденциальности: раздел о том, какие данные собираются и сколько хранятся. Это скучно, но это единственный честный источник.

Что можно сделать

• Выбирать мессенджер не только по шифрованию, но и по тому, сколько метаданных он собирает.
• Не привязывать всё к одному номеру телефона.
• Скрыть время последнего визита — это уменьшает то, что видят другие пользователи, хотя сервис всё равно знает.
• Не давать приложению доступ к контактам: это не ваши данные.

Трезвый взгляд

Полностью избавиться от метаданных нельзя — без них доставка невозможна. Разумная цель: понимать, что они существуют, и не считать, что шифрование делает переписку невидимой.