马上就到5月了,有件大事要发生!

至于什么大事,先卖个关子,你只要知道因为它,Wendy扒出来了1000万条必哥的隐私数据,确切地说,是Google自2013年至今收集的他的所有数据。总之看到数据详细的我们是这个表情:

准备好和我一起体验不寒而栗了吗?

1. Google收集了哪些数据?——大揭底

首先我要告诉你,Google旗下的所有应用收集的数据会全部汇总到一起,你到这个网址去就能下载属于你自己的谷歌历史记录:takeout.google.com。

takeout.google.com

如下图,应用真的很多,还能继续往下拉。我选择把所有数据全部download下来,结果有40多个G!!!(似乎下载了一个世纪,机智如你😂记得自己下载时去掉图片选项)

所有会收集数据的应用

打包下载好后,你会看到一个非常详细的文件夹。下图是部分示例,毕竟我是来演示谷歌如何是收集数据的,不是来秀必哥隐私的。😏

下载后的文件夹

内容很多也很全,这里有两个文件包内容极其丰富,一个 takeout,一个 takeout 2,什么联系人、邮箱、书签,应有尽有,只要是你用过的应用,数据都收集好并分好类了。

YouTube文件夹

点击放大看上图,曾经用YouTube看过什么,订阅过什么,上传、下载过什么都有超级详细的记录,同理每个文件往下一层都有一个 html 或者 json 格式的记录可供查看。

不如我们往细了看YouTube上的往事……

YouTube观看历史记录

YouTube搜索历史记录

Wendy直接拉到最底部,看到在YouTube里观看的第一条视频是在2013年11月30日,观看内容是MV《Wrecking Ball》哈哈哈……

再看历史搜索记录简直太可怕了,5年前搜索视频用过的关键词都还留着在!(“齐天大盛”是什么鬼……)

当然,紧接着我就去看了看Google搜索记录,整整21873条!!!5年里搜索过的两万多个关键词全!部!都!在!简直有种不堪回首的感觉😂

Google搜索记录

我还是找的最早的信息截图给大家看,2013年很久远,相信他不会那么介意。

接下来就有趣了,我找到一个文件里面有非常多非常多的音频文件,每个音频文件都很小,几十K的样子,播放之后你猜发现是什么?(坏笑)

调戏Google语音助手的全部录音!

对,必哥之前用的手机是Google家的Pixel,他很喜欢有事没事喊一句:“OK Google!” 要么打开音乐,要么打开地图,要么纯调戏,活像个反复跟语音助手掰扯发音的二傻子。

Google语音助手历史记录

你想想看,每一次语音唤醒的录音都留存着在,还转化为文本了,这到底是想干啥?所以只要你也用过,你每次对语音助手说过的话他全都记下来了!

几乎每个应用里都有一个「My Activity History」的记录,Google简直把数据化做到极致了有没有?只要是你产生过的数据,全部记录!全部留着!

再来最后一组数据示例哈,看图!

安卓应用历史记录

看到这里想哭,连这种活动都记录的清清楚楚,什么时候用过QQ,什么时候打开了支付宝,什么时候玩过“部落冲突”,统统都记下来,还存了这么多年,这是要上天的节奏啊……

2. 取证新思路——大数据公司是突破口

当然,从另一个角度来看,这无疑给了取证一个新的突破口,就是根据大数据公司提供的历史数据来分析嫌疑人的行为痕迹。

只要能够拿到账号密码,登陆下载的历史记录可能比嫌疑人自己本地的还要更全面更彻底!而且,还是已经分门别类做好归档的数据,分析起来简直零障碍!

举个详细的例子,在下载的数据包里,最为令人震惊的莫过于地理位置的轨迹记录了,说是“监视”你去过的每一处毫不为过。我们将locationhistory.json文件扔到http://theyhaveyour.info/ 的位置分析网站,然后开始查看分析结果。

http://theyhaveyour.info/网站页面

看到结果的感受无法用言语形容,我们看图吧。

中国境内历史轨迹

这一张是中国境内的所有去过的地理位置轨迹图,可以看到最上面写着:从2015年6月25日至2017年6月2日,一共追踪了177, 089次!

左为湖北省内历史轨迹

右为武汉市内历史轨迹

放大到湖北省和武汉市内,轨迹点会更细,有星星的地方代表停驻的时间长,星星或点点越大,表示时间越长,由此就可以判断出来此人的常住地址、工作地址等。

不仅如此,还能看到在2016年9月份去过澳大利亚,如果是嫌疑人突然离开常住地,这样的地址信息真的能给出不少线索。

澳大利亚历史轨迹

还没完,还有热力图可以查看,记不记得Wendy曾经在《一不小心,秘密军事基地被“跑”了出来》一文中讲过热力图啊,它能泄漏的信息可不少。

澳大利亚热力图

更让人崩溃的还有👇

飞行历史轨迹

对,通过坐飞机去过哪里,连往返方向和轨迹都画的很清楚、很明白……

全景图历史轨迹

嗯,我们直接求心理阴影面积吧。

对了,这个网站上还有通过时间搜索的功能,可以专门查看某个特定“作案”时间他在哪儿!

过滤搜索历史轨迹

该网站的分析是offline的,不用担心分享出去,所以大家感兴趣的话也可以试试,分析分析自己的历史轨迹。

如果所有的公司都提供了一个这样的接口,那意味着我们的取证工作将会多一种可能性,这样丰富而有规律的数据是很有价值的,分析起来也会很有效率!

3. GDPR的施行——个人数据保护革命

开篇我说有一个大事将发生,其实指的是GDPR法规将在5月25日开始严格执行!

GDPR是什么?就是欧盟制定的《通用数据保护法则》,这个法则于2016年定下最终稿,于2018年正式实施,欧盟给了所有的数据公司两年时间来准备和调整。(GDPR在之前的人肉搜索太伤人,「被遗忘权」是否会成为可能?中讲过,戳它回去复习)

GDPR中很关键的一个规定就是:个人有权查看、下载、修改、删除任何公司收集的关于自己个人的信息。

这也就是为什么谷歌会给你一个下载数据的窗口,因为他们必须遵守这条规定,违反该条例的公司将面临重罚,嗯,这个重罚指的是2000万欧元或4%的营业额,两者中取更高价罚!像谷歌这样的公司,4%罚下来估计就得几十个亿了。

前段时间有关Facebook的丑闻沸沸扬扬,Wendy也去看了看它是否也遵守了这项规定,用我们产品经理高帅B的Facebook账号试了一试,真的也找到了下载的地方!

下载下来的数据一样细致得令人吃惊,也是啥都有。

下载的Facebook数据

这就是传说中能影响政治选举的「点赞记录」!

当然,GDPR目前不会在中国执行,但其规定了:

除了在欧盟地区内的国家,其他国家即便不在该范围内,只要其公司有收集该地区内用户的个人数据,就必须遵守此项规定,厉害了有没有~

不知道有GDPR这样的法律先例,我们国家的隐私数据保护会有怎样的进步呢?

看了这么多数据,小编还很兴奋,目前亲试Google、Facebook、LinkedIn都是有这个下载接口的,有没有小伙伴有兴趣试下并分享一些其他的网站?等你哦!

声明:本文来自数据安全与取证,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。