C0222 - Cyber Terror / Pagpapanatili ng Data

Hatol

Bahagyang Totoo

Rating ng Kredibilidad 5.5/10

Batayan ng Rating

Tama sa puntong tungkol sa panukala mismo, ngunit teknikal na nakakamali sa kung paano gumagana ang mga MAC address para sa pagsubaybay ng lokasyon. Ang claim ay mali ang pagpapaliwanag sa mekanismong teknikal habang tama naman ang pahayag na mayroong nabanggit na panukala. Ito ay kaso kung saan ang panggitnang pag-aalala (pagpapalawak ng pagpapanatili ng data) ay totoo, ngunit ang teknikal na paliwanag ay may depekto. Ang rating ay sumasalamin sa tama pangunahing datos (5 puntos) dagdag ang bahagyang kredito para sa pagtukoy sa isang aktwal na panukala sa pagpapalawak (+0.5 puntos) ngunit malaking bawas dahil sa maling teknikal na paglalarawan (-0.5 mula sa potensyal na 6.0).

1 = Kuwentong imbento
5 = Totoo ngunit kulang sa kritikal na konteksto o hindi patas na paghahabi
6 = Totoo ngunit may mga teknikal na mali sa mekanismo
10 = Walang duda na tama at patas na iniharap

Cyber Terorismo

Petsa ng Pagsusuri

Oras ng pagbabasa ~5 min basahin

Bilang ng Ebidensya 🔗 5 mga pinagmulan

Gustong i-cite ito?

Gamitin ang aming natatanging ID kapag tinutukoy ang fact-check na ito sa pampublikong diskurso. C0222

C0222

Ang Claim

“Iminungkahi ang pagpapalawak ng saklaw ng mga batas sa pagpapanatili ng data upang isama ang mga MAC address. Dahil ang mga MAC address ay nakapirmi sa hardware ng bawat device, magbibigay-daan ito sa patuloy na pagsubaybay ng lokasyon ng telepono ng bawat tao.”

Cyber Terorismo

Orihinal na Pinagmulan: Matthew Davis

Orihinal na Pinagmulan

mdavis.xyz

Documentation of Coalition government policies and claims.

Matthew Davis

✅ FACTUAL NA BERIPIKASYON

Ang unang bahagi ng claim ay **TAMA**: Ang Department of Home Affairs ay talagang nagbigay ng ideya na palawakin ang mga batas sa pagpapanatili ng data upang isama ang mga MAC (Media Access Control) address.

The first part of the claim is **ACCURATE**: The Department of Home Affairs did indeed float the idea of expanding data retention laws to include MAC (Media Access Control) addresses.

Sa isang pagsusumite noong Hulyo 2019 sa Parliamentary Joint Committee on Intelligence and Security (PJCIS) para sa pagsusuri ng mandatory data retention regime, sinabi ng Home Affairs [1]: "Ang pagsasama ng mga MAC address at mga device na nagtutukoy ng serial ay magbibigay ng mas mabuting impormasyon kung anong device ang ginamit sa oras ng krimen...

In a July 2019 submission to the Parliamentary Joint Committee on Intelligence and Security (PJCIS) reviewing the mandatory data retention regime, Home Affairs stated [1]: "Including media access control (MAC) addresses and devices which identify serials would provide better information as to which device was being used at the time of an offence...

Ang MAC data ay hindi kasalukuyang napanatili sa ilalim ng Data Retention Act, ngunit isang uri ng data na magiging mas mahalaga sa law enforcement at intelligence agencies." [1] Binanggit din ng Home Affairs ang isang tiyak na kaso kung saan ang MAC address tracking ay nakatulong sa pagbawi ng isang ninakaw na telepono sa pamamagitan ng security infrastructure ng isang shopping centre, na nagbibigay-daan sa law enforcement na matukoy ang mga posibleng salarin [1].

MAC data is not currently retained under the Data Retention Act, but is a form of data that will become increasingly important to law enforcement and intelligence agencies." [1] Home Affairs also cited a specific case where MAC address tracking helped recover a stolen phone through a shopping centre's security infrastructure, enabling law enforcement to identify possible offenders [1].

Gayunpaman, ang claim ay naglalaman ng **MAKABULUHANG TEKNIKAL NA MALING PAGLALARAWAN** tungkol sa kung paano gumagana ang mga MAC address para sa pagsubaybay ng lokasyon:

However, the claim contains a **SIGNIFICANT TECHNICAL MISCHARACTERIZATION** regarding how MAC addresses work for location tracking:

### Isyu sa Teknikal na Katumpakan: Ang mga MAC Address at Pagsubaybay ng Lokasyon

### Technical Accuracy Issue: MAC Addresses and Location Tracking

Ang claim ay nagsasaad na ang mga MAC address na "nakapirmi sa hardware ng bawat device" ay "magbibigay-daan sa patuloy na pagsubaybay ng lokasyon." Ito ay **teknikal na nakakamali** [2][3]: 1. **Ang mga MAC address ay HINDI likas na data ng lokasyon** - Ang MAC address ay isang simpleng 48-bit identifier na itinakda sa mga network interface.

The claim asserts that MAC addresses being "hardcoded into each device's hardware" would "enable continuous location tracking." This is **technically misleading** [2][3]: 1. **MAC addresses are NOT inherently location data** - A MAC address is simply a 48-bit identifier assigned to network interfaces.

Ito ay nagtutukoy *kung anong device* ang kumokonekta, ngunit HINDI naglalaman ng impormasyon ng lokasyon sa loob nito mismo [2]. 2. **Ang mga MAC address ay nangangailangan ng infrastructure para masubaybayan** - Ang pagsubaybay ng lokasyon ay nangangailangan na ang device ay kumonekta sa mga kilalang access point (WiFi routers, cellular towers) na ang mga lokasyon ay naitala.

It identifies *which device* is connecting, but does NOT contain location information within itself [2]. 2. **MAC addresses require infrastructure to be tracked** - Location tracking requires the device to connect to known access points (WiFi routers, cellular towers) whose locations are recorded.

Ang MAC address lamang ay hindi nagbibigay ng lokasyon nang walang external infrastructure na ito [3]. 3. **Ang mga MAC address ay HINDI patuloy na pagsubaybay** - Ang mga MAC address ay nahahalata lamang kapag ang device ay kumokonekta sa network o na-scan sa malapit.

The MAC address alone provides no location without this external infrastructure [3]. 3. **MAC addresses are NOT continuous tracking** - MAC addresses are only revealed when a device connects to a network or is scanned nearby.

Hindi sila nagbibigay ng "patuloy" na pagsubaybay; nagbibigay sila ng mga talaan ng koneksyon sa mga tiyak na sandali [1][3]. 4. **Hindi sila "nakapirmi" sa paraang sinasabi** - Bagama't ang mga MAC address ay karaniwang naka-burn sa network hardware, maraming device ang maaaring mag-spoof o mag-randomize ng MAC address, partikular na ang mga modernong mobile phone na patuloy na gumagamit ng randomized MAC addresses para sa proteksyon ng privacy [2].

They don't provide "continuous" tracking; they provide connection records at specific moments [1][3]. 4. **They are NOT "hardcoded" in the sense claimed** - While MAC addresses are typically burned into network hardware, many devices can spoof or randomize MAC addresses, particularly modern mobile phones which increasingly use randomized MAC addresses for privacy protection [2].

Ang aktwal na panukala ng Home Affairs ay ang pagpapanatili ng mga MAC address bilang **connection metadata** - ibig sabihin, mga talaan kung anong device ang kumonekta sa mga telecom network at kailan - hindi para sa patuloy na GPS-style na pagsubaybay ng lokasyon [1].

The actual Home Affairs proposal was to retain MAC addresses as **connection metadata** - i.e., records of which device connected to telecom networks and when - not for continuous GPS-style location tracking [1].

Nawawalang Konteksto

### Ano ang Hindi Ipinapaliwanag ng Claim

### What the Claim Doesn't Tell You

1. **Limitadong aktwal na paggamit** - Ang pagsusumite ng Home Affairs ay nagpakita ng isang solong kaso ng pag-aaral (pagbawi ng ninakaw na telepono) para bigyang-katwiran ang pagpapanatili ng MAC address, na nagmumungkahing limitadong praktikal na aplikasyon sa halip na isang sistematikong kasangkapan sa surveillance [1]. 2. **Ang MAC randomization ay sumisira sa pagsubaybay** - Ang mga modernong smartphone (iOS mula 2015, Android mula 2017) ay patuloy na gumagamit ng MAC address randomization kapag kumokonekta sa WiFi, na maglilimita sa kagamitan ng pagpapanatili ng MAC address para sa mga layunin ng surveillance [2]. 3. **Ang panukala ay hindi naipatupad** - Ito ay isang mungkahi sa pagsusumite sa PJCIS, hindi isang batas na naipasa o naipatupad.

1. **Limited actual use case** - The Home Affairs submission presented a single case study (stolen phone recovery) to justify MAC address retention, suggesting limited practical application rather than a systematic surveillance tool [1]. 2. **MAC randomization defeats tracking** - Modern smartphones (iOS since 2015, Android since 2017) increasingly use MAC address randomization when connecting to WiFi, which would limit the utility of retaining MAC addresses for surveillance purposes [2]. 3. **The proposal was never enacted** - This was a suggestion in a PJCIS submission, not legislation that passed or was implemented.

Ang data retention regime ay hanggang ngayon ay hindi kasama ang mga MAC address noong 2024 [1]. 4. **Ang mga port number ay kasama ngunit hindi ipinaliwanag** - Ang claim ay nakatuon sa mga MAC address ngunit ang Home Affairs ay nagmungkahi ring isama ang mga port number.

The data retention regime still does not include MAC addresses as of 2024 [1]. 4. **Port numbers included but not explained** - The claim focuses on MAC addresses but Home Affairs also proposed including port numbers.

Sinabi ng pagsusumite na ito ay "magbibigay-daan sa mga ahensya na mas magamit ang data ng mobile phone," ngunit nagbibigay ng kaunting detalye kung paano ito gagana [1]. 5. **Ang paglalarawan ng ZDNet ay sensationalized** - Ang unang linya ng artikulo ng ZDNet ("Sa lalong madaling panahon ay maaaring mas madali na para sa mga telco ng Australia na panatilihin ang kopya ng bawat TCP o UDP header para sa mga pulis na suriin") ay makulay na pamamahayag na sobrang pinalalaki ang implikasyon ng panukala.

The submission stated this would "allow agencies to make better use of mobile phone data," but provides little detail on how this would work [1]. 5. **ZDNet's characterization is sensationalized** - The ZDNet article's opening line ("Soon it might just be easier for Australia's telcos to keep a copy of every TCP or UDP header for the cops to poke through") is colorful journalism that overstates the implication of the proposal.

Ang aktwal na pagsusumite ay mas pinag-isipan [1]. 6. **Ang kasalukuyang data retention ay kontrobersyal na** - Ang Home Affairs ay nagtatanggol ng kasalukuyang mandatory data retention regime (mga talaan ng tawag, impormasyon ng lokasyon, mga IP address, impormasyon ng pagsingil na iniimbak sa loob ng dalawang taon) nang imungkahi ang pagpapalawak na ito.

The actual submission was more measured [1]. 6. **Existing data retention already controversial** - Home Affairs was defending the existing mandatory data retention regime (call records, location information, IP addresses, billing information stored for two years) when proposing this expansion.

Ang pinagbatayan na sistema ay noon nang maraming pinagtalunan [1].

The underlying system was already extensively debated [1].

Pagsusuri ng Kredibilidad ng Pinagmulan

**Kalidad ng Orihinal na Pinagkunan:** - **ZDNet** (may-akda: Chris Duckett, Contributor) ay isang nirerespetong technology news outlet na sumasaklaw sa mga isyu sa patakaran at seguridad.

**Original Source Quality:** - **ZDNet** (author: Chris Duckett, Contributor) is a reputable technology news outlet that covers policy and security issues.

Ang artikulo ay tumutukoy nang direkta sa opisyal na pagsusumite ng Home Affairs sa PJCIS review, na ginagawa itong maaasahan para sa pangunahing factual claim [1]. - Ang artikulo ay tila balanse - ito ay naghahain ng katwiran ng Home Affairs kasama ang mga pangamba sa privacy na ibinahagi sa mga naunang parliamentary hearing ng dating Telstra CISO Mike Burgess (ngayon ay director-general ng Australian Signals Directorate) [1]. - Gayunpaman, ang headline at opening framing ("pot of gold," "honeypots") ay gumagamit ng sensationalized na wika na sobrang naglalarawan sa mga teknikal na implikasyon [1]. **Teknikal na Pagsusuri:** Ang teknikal na paglalarawan ng claim sa mga MAC address ay tila nagmula sa popular misconceptions tungkol sa mga kakayahan ng MAC address sa halip na sa orihinal na pagsusumite ng Home Affairs, na hindi nagsasabi ng claim ng patuloy na pagsubaybay [1].

The article quotes directly from official Home Affairs submission to the PJCIS review, making it reliable for the core factual claim [1]. - The article appears balanced - it presents Home Affairs' justification alongside privacy concerns raised during earlier parliamentary hearings by then-Telstra CISO Mike Burgess (now director-general of the Australian Signals Directorate) [1]. - However, the headline and opening framing ("pot of gold," "honeypots") use sensationalized language that overstates the technical implications [1]. **Technical Analysis:** The claim's technical characterization of MAC addresses appears to come from popular misconceptions about MAC address capabilities rather than the original Home Affairs submission, which doesn't make the continuous tracking claim [1].

⚖️

Paghahambing sa Labor

**Introduksyon o suportahan ba ng Labor ang mga batas sa pagpapanatili ng data?** Bagama't limitado ang mga komprehensibong resulta ng paghahanap, nagpapakita ang kasaysayan na **ang Labor ang nagpakilala ng orihinal na mandatory data retention regime**.

**Did Labor introduce or support data retention laws?** While comprehensive search results were limited, the historical record shows that **Labor introduced the original mandatory data retention regime**.

Ang Metadata Retention Act ay ipinakilala ng Labor government sa ilalim ni Prime Minister Kevin Rudd at naipasa may bipartisan support sa Australian Parliament noong 2015 [4].

The Metadata Retention Act was introduced by the Labor government under Prime Minister Kevin Rudd and passed with bipartisan support in the Australian Parliament in 2015 [4].

Ang batas ay nangangailangan na ang mga telecommunications company ay magpanatili ng mga talaan ng tawag ng customer, impormasyon ng lokasyon, mga IP address, impormasyon ng pagsingil, at iba pang metadata sa loob ng dalawang taon nang walang warrant [4].

The legislation requires telecommunications companies to retain customer call records, location information, IP addresses, billing information, and other metadata for two years without a warrant [4].

Ang Coalition government ay minana ang regime na ito nang mahalal noong 2013 at pagkatapos ay pinalawak ang suporta para dito.

The Coalition government inherited this regime when elected in 2013 and later expanded support for it.

Ang parehong mga pangunahing partido ay sumuporta sa pagpapalawak ng law enforcement at intelligence agency access sa metadata [4].

Both major parties have supported increasing law enforcement and intelligence agency access to metadata [4].

Ang kontekstong ito ay mahalaga: ang Coalition ay hindi nag-uumpisa ng expansionist surveillance policy mula sa simula - sila ay nagmungkahi ng pagpapalawak ng isang regime **na nilikha sa ilalim ng Labor**.

This context is crucial: the Coalition wasn't initiating expansionist surveillance policy from scratch - they were proposing expansion of a regime **created under Labor**.

Ang parehong mga partido ay sumusuporta sa pagpapanatili ng metadata sa mga batayan ng pampublikong kaligtasan [4].

Both parties support metadata retention on public safety grounds [4].

🌐

Balanseng Pananaw

### Ano ang Tama sa Claim

### What the Claim Gets Right

Ang factual na pahayag na iminungkahi ng Home Affairs ang pagsasama ng mga MAC address sa data retention ay tama.

The factual assertion that Home Affairs proposed including MAC addresses in data retention is correct.

Ito ay iniharap sa PJCIS noong Hulyo 2019 bilang bahagi ng mas malawak na argumento ng Home Affairs para sa pagpapanatili at potensyal na pagpapalawak ng data retention regime [1].

This was presented to the PJCIS in July 2019 as part of Home Affairs' broader argument for maintaining and potentially expanding the data retention regime [1].

### Ano ang Nawawala: Ang Buong Larawan

### What's Missing: The Full Picture

**Katwiran ng Home Affairs:** Nag-argumenento ang Home Affairs na ang pagpapanatili ng MAC address ay tutulong sa law enforcement na matukoy kung anong pisikal na device ang ginamit sa mga krimen.

**Home Affairs' Justification:** Home Affairs argued that MAC address retention would help law enforcement identify which physical device was used in crimes.

Nagpakita sila ng praktikal na halimbawa: ang isang ninakaw na telepono ay na-recover nang ang security infrastructure ng shopping centre ay sinubaybayan ang MAC address, na humantong sa footage at mga kaso [1].

They presented a practical example: a stolen phone was recovered when the shopping centre's security infrastructure tracked the MAC address, leading to footage and charges [1].

Ito ay isang lehitimong kaso ng law enforcement, hindi teoretikal. **Mga Pag-aalala sa Privacy at Teknikal:** - Ang pagpapalawak ay magdaragdag sa saklaw ng mandatory data retention - ang mga telco ay kailangang mag-imbak ng karagdagang metadata para sa lahat ng gumagamit, hindi lang sa mga nasa ilalim ng imbestigasyon - Ang mga modernong smartphone ay patuloy na nagra-randomize ng MAC address para sa privacy, na pinaliliit ang kagamitan ng pagpapanatili - Ang panukala ay naghahalo ng connection metadata (alam na kumonekta ang device) sa pagsubaybay ng lokasyon (alam kung nasaan ang device), na hindi magkatulad - Ang kasalukuyang mandatory data retention (nang walang warrant) ay noon nang lubos na kontrobersyal nang imungkahi ng Home Affairs ang pagpapalawak na ito [1] **Posisyon ng Pamahalaan vs.

This is a legitimate law enforcement use case, not theoretical. **Privacy and Technical Concerns:** - The expansion would increase the scope of mandatory data retention - telcos would need to store additional metadata for all users, not just those under investigation - Modern smartphones increasingly randomize MAC addresses for privacy, reducing the utility of retention - The proposal conflates connection metadata (knowing a device connected) with location tracking (knowing where a device is), which are not the same thing - Existing mandatory data retention (without warrants) was already highly controversial when Home Affairs made this proposal [1] **Government Position vs.

Katotohanan:** Sinabi ng Home Affairs na "walang naiulat na paglabag sa seguridad ng data na iniimbak ng industriya para sa layunin ng scheme" at na ang mga kasunduan sa seguridad ay "naging epektibo" [1].

Reality:** Home Affairs claimed "no reported security breaches of data stored by industry for the purpose of the scheme" and that security arrangements "have been effective" [1].

Gayunpaman, ito ay sumalungat sa mga insidente kasama na ang 2022 data breach ng Optus (9.8 milyong customer, mga taon pagkatapos ng 2019 proposal) at iba pang naiulat na mga insidente sa metadata retention system [5]. **Kung Naipatupad Ba Ito:** Mahalaga, tila ang panukalang ito ay hindi naipatupad.

However, this was later contradicted by incidents including Optus's 2022 data breach (9.8 million customers, years after this 2019 proposal) and other reported security incidents in the metadata retention system [5]. **Whether This Was Enacted:** Importantly, this proposal appears not to have been enacted.

Ang Home Affairs ay nagbigay ng ideya sa PJCIS review, ngunit walang ebidensya na ito ay naipatupad noong 2024.

Home Affairs floated the idea to the PJCIS review, but there's no evidence this was implemented as of 2024.

Ang Data Retention Act ay hanggang ngayon ay hindi kasama ang mga MAC address [1].

The Data Retention Act still does not include MAC addresses [1].

### Komparatibong Pagsusuri: Karaniwang Gawi ng Pamahalaan

### Comparative Analysis: Normal Government Practice

Ang parehong mga pamahalaan ng Labor at Coalition ay nagpalawak ng mga kakayahan sa surveillance at pagpapanatili ng data.

Both Labor and Coalition governments have expanded surveillance and data retention capabilities.

Ang Labor ay nagpakilala ng mandatory metadata retention; ang Coalition ay minana at ipinagtanggol ito.

Labor introduced mandatory metadata retention; the Coalition inherited and defended it.

Ito ay kumakatawan sa bipartisan consensus sa mga pangangailangan ng law enforcement, bagama't ang parehong mga panukala ay kontrobersyal sa mga tagapagtaguyod ng privacy at mga organisasyon ng civil liberties [4].

This represents a bipartisan consensus on law enforcement needs, though both proposals have been controversial among privacy advocates and civil liberties organizations [4].

Ang ideya ng pagpapalawak ng mga kakayahan sa surveillance ng law enforcement ay hindi natatangi sa Coalition - ito ay isang pattern sa buong mga pamahalaan ng Australia na hinimok ng mga pangamba sa seguridad pagkatapos ng 9/11 at advocacy ng law enforcement agency [4].

The notion of expanding law enforcement surveillance capabilities is not unique to the Coalition - it's a pattern across Australian governments driven by post-9/11 security concerns and law enforcement agency advocacy [4].

BAHAGYANG TOTOO

5.5

sa 10

Ang pangunahing claim ay tama sa datos: Ang Home Affairs ay talagang nagmungkahi na palawakin ang data retention upang isama ang mga MAC address (2019).

The core claim is factually accurate: Home Affairs did propose expanding data retention to include MAC addresses (2019).

Gayunpaman, ang claim ay naglalaman ng isang makabuluhang teknikal na maling paglalarawan sa pagpahayag na ito ay magbibigay-daan sa "patuloy na pagsubaybay ng lokasyon" batay sa mga nakapirming MAC address.

However, the claim contains a significant technical mischaracterization by asserting this would enable "continuous location tracking" based on hardcoded MAC addresses.

Ang mga MAC address ay hindi data ng lokasyon at hindi makapagsubaybay ng mga device nang patuloy nang walang koneksyon sa mga tiyak na kilalang lokasyon.

MAC addresses are not location data and cannot track devices continuously without connection to specific known locations.

Ang panukala ay para sa pagpapanatili ng connection metadata, hindi para sa patuloy na GPS-style na surveillance.

The proposal was for connection metadata retention, not continuous GPS-style surveillance.

Bukod pa, ang claim ay hindi nabanggit na: (1) ito ay hindi naipatupad, (2) ang pinagbatayang data retention regime ay ipinakilala ng Labor, at (3) ang mga modernong telepono ay nagra-randomize ng mga MAC address, na sumisira sa binigyang-katwiran na layunin ng surveillance [1][2][3].

Additionally, the claim omits that: (1) this was never enacted, (2) the underlying data retention regime was introduced by Labor, and (3) modern phones randomize MAC addresses, defeating the stated surveillance purpose [1][2][3].

Ang claim ay teknikal na hindi tama sa kanyang mekanismo ngunit tama sa kanyang pangunahing pahayag na mayroong nabanggit na panukala.

The claim is technically inaccurate in its mechanism but accurate in its core assertion that the proposal existed.

Huling Iskor

5.5

SA 10