Nevarne so priponke?

Policija je omogočila anonimno prijavo korupcijo prek spletne aplikacije. Zagotavlja anonimnost, kar pomeni, da se IP naslov računalnika, na katerem uporabnik odda prijavo, ne vidi in ne shrani! To so mi na policiji zagotovili na moje dodatno nedvoumno vprašanje, čeprav to piše tudi v tiskovnem sporočilu. Tako ste lahko spokojni – na ta način vas ne morejo identificirati. Izdate pa se lahko sami. Sistem omogoča dodajanje priponk (dokazov), v njih pa so lahko podatki, ki nedvoumno povedo, kdo ste?

V mislih imam metapodatke, ki jih vsebuje večina datotek in so v pomoč pri iskanju dokumentov. Kaj v tem delu datoteke piše, je v celoti odvisno od uporabnika oziroma kako je ta nastavil aplikacijo, ko jo je namesti. Vzemimo na primer Word. Ko ga namestite, vas vpraša po osebnih podatkih. Najmanj, kar naredimo je, da vpišemo ime in priimek. Če je tako nastavljeno (kar običajno je), se nato ta podatke zapiše v datoteko vsakega dokumenta, ki ste ga naredili.

Wordov dokument je lahko dokaz za korupcijo. Nekje ste ga dobili in v metapodatkih so lahko indikatorji, ki kažejo na to, kdo je dokument spravil v javnost (kdo vam ga je poslal). S tem lahko posredno izdamo vir in mu naredimo veliko težav. Bodisi to osebo najde policija ali pa osebe, ki so osumljene korupcije. Metapodatki so tudi v datotekah PDF, zato morate biti izredno pazljivi. Pred leti sem pisal še o eni posredni zadevi. Ko oblikujete Wordow dokument izbrisani deli besedil niso dejansko izbrisani, temveč še vedno ostanejo v datoteki – premakne se indikator konca datoteka, za njim pa je še cela vrsta informacij. Tudi tu se lahko skrivajo podatki, ki tretji osebi pomagajo pri iskanju krivca, da je njegovo nedovoljeno početje prišlo do ušes policije.

Podobno velja tudi za fotografije, ki so lahko še bolj obremenjujoč dokaz! Tudi v teh datotekah se skrivajo podatki. Med drugim vse nastavitve fotoaparata, model in pa serijska številka. Tudi ti podatki so lahko zgovorni! Zavedati se morate, da bo v bodoče takih zadev še več. Marsikatera naprav ali aplikacija vas pri namestitvi prosi, da vpišete svoje podatke. Hočejo narediti zadevo bolj uporabniško prijazno, lažje iskanje in še kaj. Čeprav teh podatkov ni potrebno vpisati, se sami zamislite. Ste jih ali jih niste. Sploh veste, kje se ti lahko potencialno kasneje pojavijo? 

Če torej niste gotovi, kaj se lahko skriva v datotekah in metapodatkov ne znate odstraniti vam predlagam, da v anonimni prijavi priponk ne pošiljate. Vsebino raje prekopirajte v polje na obrazcu za prijavo. S tem ne zmanjšujem pomen storitve anonimne prijave oziroma apliciram na njene pomanjkljivosti. Dejansko je narejena tako kot mora biti in iz državne strani je anonimnost zagotovljena, ne more pa država, razen da poslane dokumente varuje v skladu z zakonom, preprečiti vaše malomarnosti. Popolna anonimnost je mogoča le, če tudi sami veste, kaj delate. In še… Korupcija ni oblika herojskega dejanja in kdor to počne ni nacionalni heroj, Roobin Hood … v vsakem primeru podpiram, da se take zadeve prijavijo. Apeliram le, da če želite ostati anonimni, potem morate za to poskrbeti tudi na svoji strani!
 

Zadnjih prispevki avtorja: Marjan Kodelja

• Protesti z napako - February 6th, 2012
• Spletne televizija z napako - January 19th, 2012
• Kaj pa ljudje? - October 21st, 2011
• Ar.drone za prave geeke - September 23rd, 2011
• Namišljeni intervju - June 3rd, 2011