Cosa conserva il tuo operatore telefonico dopo la fine della chiamata

Le conversazioni telefoniche possono sembrare effimere. I dati che le circondano non lo sono. Le reti mobili generano registri dei dettagli delle chiamate e metadati correlati ai messaggi di testo, che possono mostrare i modelli di comunicazione molto tempo dopo la fine della conversazione. Questo è importante perché, anche senza audio o contenuti dei messaggi, registri ripetuti possono rivelare relazioni sociali, abitudini quotidiane e, talvolta, indizi sulla posizione, se in seguito vi si accede a seguito di una violazione.

La distinzione importante è quella tra contenuto e metadati. Il contenuto è ciò che è stato detto. I metadati sono la traccia operativa che circonda la comunicazione: numeri coinvolti, data e ora, durata, stato e, in alcuni sistemi, ulteriori campi di rete. I periodi di conservazione non sono uniformi e le informazioni disponibili non stabiliscono un unico periodo valido per tutto il settore. La lezione più incisiva è che ogni mese aggiuntivo di archiviazione aumenta la quantità di contesto storico che potrebbe essere esposta in seguito.

Informazioni rapide

• I metadati di chiamate e messaggi possono essere conservati a lungo, ma il periodo esatto varia in base all'operatore, al tipo di dato e alla giurisdizione.
• Questi registri possono rivelare modelli di contatto anche quando i contenuti dei messaggi e l'audio delle chiamate non sono archiviati nello stesso sistema.
• Secondo quanto riferito, un servizio mobile, Cape, afferma di eliminare automaticamente determinati registri delle chiamate, ma si tratta di un'affermazione dell'azienda che qui non è stata confermata in modo indipendente.
• Il rischio per la privacy descritto qui è condizionale: il materiale disponibile non dimostra che si sia verificata una violazione o un furto, né identifica clienti coinvolti.
• I controlli sulla conservazione, i controlli di accesso e le pratiche di cancellazione sono difese distinte, e tutte e tre sono importanti per la privacy nelle telecomunicazioni.

Perché i metadati sono sensibili

Nei sistemi di telecomunicazione, i registri dei dettagli delle chiamate sono registri operativi, non trascrizioni. Per questo è facile sottovalutarli. Eppure, una sequenza di registri può comunque tracciare una vita: contatti ricorrenti, chiamate a tarda notte, ripetute chiamate brevi o attività di rete legate agli spostamenti. Anche quando i registri sottostanti non contengono il contenuto di una conversazione, il solo schema può essere rivelatore.

Il rischio generale non consiste in un singolo, clamoroso dump di un database. È l'accumulo. Se i fornitori conservano i registri per mesi o anni, una successiva compromissione potrebbe esporre una cronologia molto più ampia di quanto gli utenti si aspettino. Dal punto di vista della difesa, ciò rende la minimizzazione dei dati una misura di sicurezza, non soltanto uno slogan sulla privacy. Meno metadati storici conserva un fornitore, meno materiale potrà essere recuperato in seguito da un archivio sottratto o da una richiesta interna troppo ampia.

Allo stesso tempo, le dichiarazioni sulla cancellazione meritano di essere lette con attenzione. Un'azienda può cancellare una categoria di registri da un sistema primario mentre altre copie continuano a esistere nei backup, negli strumenti di fatturazione, nelle pipeline di analisi o negli ambienti dei fornitori. Ciò non significa che l'affermazione sia falsa, ma significa che il suo ambito deve essere verificato. La vera domanda non è semplicemente se i registri vengano cancellati, ma quali registri, secondo quale calendario e in quali sistemi.

Per i clienti, la lezione pratica è scomoda ma semplice: la crittografia dei contenuti non nasconde automaticamente i metadati visibili all'operatore. Per i fornitori, la lezione è ancora più incisiva. Occorre inventariare i dati, giustificare il periodo di conservazione e dimostrare la cancellazione quando viene promessa. Nella privacy delle telecomunicazioni, il registro invisibile può durare più della conversazione stessa.

Conclusione

La vicenda non riguarda una violazione confermata. Riguarda il potere silenzioso dei metadati conservati. Una traccia delle comunicazioni che, isolatamente, sembra innocua può diventare sensibile quando viene aggregata nel tempo; per questo le politiche di conservazione fanno ormai parte del perimetro di sicurezza. La difesa migliore consiste nel conservare solo ciò che è necessario e solo per il tempo in cui serve davvero.

WIKICROOK

• Registro dei dettagli delle chiamate (CDR): Un registro operativo delle telecomunicazioni relativo a una comunicazione, che può includere i numeri coinvolti, l'orario, la durata e i campi di rete correlati, anziché il contenuto stesso.
• Metadati: Informazioni su una comunicazione, ad esempio chi ha contattato chi e quando, anziché le parole o l'audio effettivi.
• Minimizzazione dei dati: La pratica di raccogliere e conservare solo i dati necessari per uno scopo definito.
• Calendario di conservazione: Una politica che stabilisce per quanto tempo viene archiviata ciascuna categoria di dati prima della cancellazione.
• Rischio di reidentificazione: La possibilità che registri deidentificati possano essere ricondotti a una persona usando altre fonti di dati.