Метаданные: что они выдают о вас

Что такое метаданные простыми словами

Метаданные — это данные о данных. Не само содержание сообщения, а сопутствующая информация о нём. Представьте бумажное письмо: текст внутри — это содержание, а штемпель, адрес отправителя, дата отправки и вес конверта — это метаданные. Вы не читали письмо, но уже многое о нём знаете.

В цифровом мире метаданные отвечают на вопросы кто, кому, когда, откуда, как долго и каким устройством. Они создаются автоматически, без вашего участия, и поэтому легко ускользают от внимания.

Где они прячутся: примеры

Метаданные сопровождают почти всё, что вы делаете в сети. Вот самые частые источники.

• EXIF в фотографиях — внутри снимка зашита геометка (координаты места съёмки), модель камеры или телефона, дата и точное время. Выложили фото — и адрес дома может уехать вместе с ним.
• Заголовки писем — отправитель, получатель, тема, время, цепочка серверов, через которые прошло письмо.
• Логи соединений у провайдера — к каким адресам вы подключались, когда и сколько трафика передали.
• Мессенджеры и звонки — информация «кто с кем и когда» общался, длительность разговора, частота контактов.
• Свойства документов — имя автора, название компании, дата создания и правок, иногда следы предыдущих версий текста.

Почему они выдают больше, чем кажется

Одна метка — это мелочь. Но метаданные накапливаются и складываются в картину связей и привычек. По ним видно, когда вы спите, с кем общаетесь чаще всего, где бываете по выходным — даже если само содержание зашифровано.

Вернёмся к аналогии: конверт запечатан, прочитать письмо нельзя, но штемпель и адреса видны каждому, кто держал его в руках. То же и в сети — текст переписки может быть закрыт, а факт и время общения остаются на виду. Метаданные — важная часть вашего цифрового следа, и именно их сложнее всего спрятать.

Что закрывает шифрование, а что нет

Шифрование защищает содержание, но почти не трогает метаданные — и это ключевой момент.

• HTTPS прячет содержимое страницы: пароли, тексты, данные форм недоступны посторонним. Подробнее — в материале про HTTPS и шифрование.
• Но домен и факт соединения видны: провайдер замечает, что вы заходили на конкретный сайт, в какое время и как долго там были — об этом рассказано в статье что видит провайдер.

То есть шифрование закрывает «о чём вы говорили», но оставляет открытым «с кем, когда и как часто».

Как уменьшить утечку метаданных

Полностью убрать метаданные нельзя — без них сеть не работает. Но их объём реально сократить.

1. Удаляйте EXIF перед публикацией фото — многие телефоны умеют чистить геометку при отправке, есть и отдельные приложения для очистки снимков.
2. Выбирайте мессенджеры с минимизацией метаданных — те, что хранят минимум сведений о контактах и времени переписки.
3. Чистите свойства документов перед отправкой: убирайте имя автора и историю правок.
4. Используйте VPN — он скрывает ваш IP-адрес и прячет часть сетевых метаданных от провайдера, так что карта посещений ему уже недоступна. Выбирайте сервис с политикой no-logs, чтобы сами метаданные не оседали уже у VPN. Например, SplashVPN не ведёт логов и даёт три дня бесплатно — подключается за пару минут.

Будьте честны с собой: VPN убирает не все метаданные. Время, частота и факт общения внутри сервисов всё равно остаются — поэтому привычка делиться минимумом важнее любой технологии.

Коротко

• Метаданные — это данные о данных: кто, кому, когда, откуда и каким устройством.
• Они прячутся в EXIF фото, заголовках писем, логах провайдера, свойствах документов и истории общения.
• По ним строится картина связей и привычек, даже если содержание зашифровано.
• HTTPS прячет содержимое, но домен и факт соединения остаются видны.
• Чистите EXIF и свойства файлов, выбирайте no-logs VPN — но помните, что часть метаданных не убрать.