Siapakah yang Membaca Rekod Telefon Saya?

Artwork: Chip TaylorJika pekerja Verizon Wireless boleh mengetuk ke dalam U. Rekod sel telefon bimbit Senator Barack Obama, seperti yang diakui oleh syarikat penerbangan minggu lepas, maka pelanggan mudah alih mungkin bimbang betapa dilindunginya. Mereka sepatutnya mengikut penganalisis industri dan pengawal peribadi.

Verizon Wireless mendapati bahawa beberapa pekerja melihat maklumat dari akaun telefon bimbit Obama yang telah dihentikan selama beberapa bulan, syarikat itu mendedahkan minggu lalu. Verizon sedang menyiasat pekerja yang melihat maklumat itu, dengan dan tanpa kebenaran, dan meletakkannya di cuti berbayar. Laporan kemudian berkata beberapa telah dipecat.

Verizon enggan memberi komen untuk cerita ini.

[Bacaan lanjut: Telefon Android terbaik untuk setiap belanjawan.]

Maklumat yang disimpan oleh operator mudah alih - dan mungkin tersedia untuk pekerja yang tidak bertauliah atau yang tidak bertanggungjawab - termasuk siapa yang Anda ceritakan, ketika Anda memanggil mereka atau mereka memanggil Anda, dan berapa lama Anda berbicara, serta mesej teks dan mel suara, menurut Ari Schwartz, naib presiden dan ketua pegawai operasi Pusat Demokrasi dan Teknologi (CDT).

Maklumat ini juga boleh menyertakan lokasi anda apabila anda memulakan dan menamatkan panggilan, seperti yang ditentukan oleh menara sel atau teknik lain, Peguam Kanan CDT John Morris berkata. Risiko lebih besar dengan akaun semasa daripada yang tertutup seperti rekod Obama yang ditemui, kata Schwartz, kerana beberapa jenis data disimpan lebih lama daripada yang lain.

Terdapat beberapa kes pengintipan dalaman pada rekod mudah alih, sekurang-kurangnya orang-orang yang telah melihat cahaya hari, menurut peguam dan penganalisis dalam bidang ini.

"Sangat mudah untuk mendapatkan rekod telefon wayarles orang lain," kata Chris Hoofnagle, pengarah program privasi maklumat di UC Berkeley's Center for Law & Technology. "Bagaimanakah anda dapat memberitahu apabila pekerja anda (diberi kuasa) melihat rekod dalam konteks yang tidak sesuai? Itulah cabaran yang harus dihadapi oleh syarikat telefon."

Pekerja syarikat telefon yang sedang mengintai bersenang-senang akan menjadi satu perkara, tetapi bahaya seolah-olah melampaui itu untuk memasukkan maklumat yang dihantar kepada pihak luar, seperti penyiasat persendirian, katanya.

"Terdapat sekurang-kurangnya beberapa bukti … terdapat sedikit pasaran di mana pekerja menjual secara tidak wajar kepada swasta

Menurut Pusat Informasi Privasi Elektronik (EPIC), broker data dalam talian secara terbuka mengiklankan di Internet sehingga kira-kira AS $ 100, mereka dapat memberikan maklumat tentang semua panggilan yang dibuat pada telefon bimbit tertentu. Maklumat sedemikian tidak menarik semata-mata untuk selebriti-pemburu, kata pemerhati.

Di bawah prosedur standard, tiada seorang pun di operator mudah alih melihat rekod data panggilan individu - gabungan identiti peribadi, nombor yang didail, masa panggilan dan butiran kewangan - tanpa kebenaran pelanggan, menurut Tad Neeley, pengerusi pengendali mudah alih Telscape. Jika wakil perkhidmatan pelanggan perlu melihat rekod untuk menyelesaikan masalah melalui telefon, mereka meminta pelanggan sebelum membukanya.

Maklumat mengenai panggilan masuk dan keluar dikumpulkan dalam pangkalan data sebagai bulan berlalu, tetapi catatan data panggilan tidak wujud sehingga seseorang memulakan permintaan untuk membawa data itu bersama nama pelanggan, alamat, dan maklumat akaun, kata Neeley. Kemudian rang undang-undang itu keluar, di atas kertas atau sebagai mesej e-mel, untuk mata pelanggan sahaja.

Pembawa juga perlu dapat menghasilkan rekod data panggilan sebagai tindak balas kepada subpoena atau carian polis dengan waran, kata Neeley.

Tetapi itu tidak bermakna bahawa tidak seorang pun di dalam pengendali mudah alih boleh, secara teknikal, membuat memanggil rekod data untuk rasa ingin tahu mereka sendiri, kata Neeley. Walaupun data disulitkan, sesetengah pentadbir dan pekerja lain akan mempunyai kata laluan untuk melihatnya.

Comverse, yang menyediakan perisian pengebilan kepada pengendali mudah alih di seluruh dunia, menawarkan banyak alat untuk pembawa untuk memastikan rekod pelanggan mereka daripada pengguna yang tidak dibenarkan dan menyimpan rekod mengenai apa yang pengguna lakukan dengan mereka, kata Wakil Presiden Kurt Silverman.

"Dalam sistem kami, kami akan tahu apa yang telah anda lakukan, jika anda melakukan sesuatu yang menarik," kata Silverman. Verizon tidak menggunakan perisian Comverse, katanya.

Kesahihan untuk melihat rekod sel-sel tidak selalunya dipotong dan dikeringkan bergantung pada subpoena, waran atau kebenaran pelanggan, kata pakar privasi.

Tidak dapat melihat telefon rekod, sama ada untuk talian tetap atau telefon bimbit, harus jatuh di bawah undang-undang penyadapan persekutuan persekutuan, kata Hoofnagle, Berkeley. Tetapi undang-undang yang khusus menangani privasi rakaman telefon adalah rumit dan tidak selalunya kuat untuk telefon bimbit seperti talian tetap, katanya. Satu undang-undang baru-baru ini di badan perundangan California yang bertujuan untuk melindungi maklumat selular dengan ketat seperti bil telefon talian darat.

"California cuba mengukuhkan perlindungan rekod telefonnya, dan terdapat usaha melobi yang sangat kuat dari syarikat telefon untuk mencegah pengembangan," Hoofnagle berkata.

Kerajaan persekutuan telah memecah akses tidak wajar ke rekod sel dengan Akta Rekod Telefon dan Perlindungan Privasi. Ia diberlakukan pada tahun lepas sebahagiannya untuk menghalang "pretexting," di mana orang yang tidak dibenarkan memanggil pembawa dan berpura-pura membuat permintaan yang sah untuk mendapatkan maklumat. Berikutan insiden rekod Obama, Senator Patrick Leahy, pengerusi Jawatankuasa Kehakiman Senat, awal minggu ini meminta Jabatan Kehakiman sama ada undang-undang itu berkesan dalam melindungi privasi pengguna. Tetapi sama ada undang-undang pretexting meliputi pelanggaran dalaman seperti ini akan menjadi perkara tafsiran, kata Schwartz CDT.

Tidak banyak pengguna boleh lakukan untuk mengelakkan pekerja syarikat telefon mencuba rekod tagihan, tetapi Schwartz mengesyorkan bahawa sesiapa Sekiranya pengendali mudah alih menjanjikan pelanggannya perlindungan privasi tertentu dan tidak menyampaikannya, ia boleh menjadi alasan untuk saman pelanggaran kontrak atau bahkan tindakan oleh Suruhanjaya Perdagangan Persekutuan Amerika Syarikat terhadap amalan-amalan penipuan, kata Schwartz.

Fakta bahawa Verizon mengetahui mengenai pelanggaran-pelanggaran ini dan bertindak pada mereka sebenarnya adalah pertanda yang baik bahawa industri itu mungkin bergerak ke arah yang benar, kata Schwartz

Opsahl EFF, yang telah bertempur dengan pentadbiran Bush mengenai pendatangan persekutuan tanpa undang-undang dalam kes Hepting versus AT & T, melihat satu lagi lapisan perak yang mungkin.

Persoalan privasi rekod panggilan adalah kunci kepada Hepti ng vs AT & T, di mana kerajaan dikatakan telah memantau siapa yang memanggilnya di beberapa rangkaian berwayar syarikat penerbangan. Mengundi sebagai Senator A.S. awal tahun ini, Obama meluluskan undang-undang yang sebahagiannya memberikan kekebalan kepada pembawa dalam kes tersebut. Opsahl berkata, kes ini mungkin mengandungi pelajaran.

"Ini mungkin membantu Obama memahami ketidakcekapan program pengawasan tanpa waran," kata Opsahl.