А зачем она нам?
Наверняка вы слышали что-то подобное:
«Я закон не нарушаю, мне скрывать нечего», или «Зачем скрываться, когда весь мир связан на международном уровне?».
Так много кто рассуждает, это понятно и абсолютно нормально.
Разумеется, у некоторых компаний полно наших данных (мы сами их обычно и предоставляем). Однако не все знают, что другие компании собирают о нас куда более конфиденциальную информацию — и не факт, что мы сами захотели бы ей делиться.Хуже того, последние разработки в области искусственного интеллекта позволяют на основе поведения в интернете прослеживать крайне любопытные закономерности и создавать весьма точные физиологические и психологические профили людей. В 2012 году одной компании стало известно о беременности девушки до того, как об этом узнала ее семья. Только представьте, на что стал способен ИИ с тех пор.
Надеюсь, к концу статьи вы пересмотрите свое мнение о конфиденциальности в интернете. А для начала ответьте, каково бы вам было, если бы пришлось сообщить двум сотням незнакомых людей:
- где вы находитесь;
- когда и как долго сидите в интернете;
- на какие сайты заходите;
- какие заболевания гуглите;
- что покупаете онлайн;
- с каких устройств выходите в интернет;
- что вам нравится читать;
- что любите поесть;
- какие у вас политические взгляды.
Ваш «личный анонимный профиль»
Большая часть этих компаний не знает ваше настоящее имя, это для них не самое важное. Им интересны ваши предпочтения и модель поведения. Не будет имени, они присвоят вам уникальный номер у себя в системе.
Некоторым известно и ваше имя, и даже номер страхового полиса, пусть вы и не сообщали его добровольно. Парадокс в том, что мы «делимся» этой информацией, поскольку не понимаем, что можно о себе выдать, сидя в интернете.
Есть масса способов нарушить конфиденциальность. Боюсь, полностью защититься от внимания безнравственных корпораций не получится. Однако риски можно минимизировать. Предлагаю изучить как.
Пирамида конфиденциальности
Аспекты, влияющие на конфиденциальность, и их значимость я бы проиллюстрировал следующим образом:
Далее пойдем в порядке убывания значимости.
1.
Операционная система
Без крепкого фундамента ничего не построишь. Оказывается, угрозу конфиденциальности может представлять даже выбор операционной системы.
Чем вы рискуете?
Если вы пользуетесь Windows 10, у меня плохие новости, потому что:
- ваше устройство по умолчанию помечено уникальным рекламным идентификатором;
- по умолчанию включена синхронизация данных (истории браузера, настроек приложений, названий точек доступа Wi-Fi и паролей от них);
- голосовой помощник Cortana может собрать о вас любую информацию (в буквальном смысле: данные кредитной карты, звук с микрофона и не только);
- Microsoft имеет право собирать о вас любую конфиденциальную информацию;
- все собранные данные могут быть переданы третьим лицам даже без вашего согласия.
Хорошее решение — перейти на другую операционную систему — например, Linux или MacOS. Чтобы пользоваться последней придется купить макбук, а вот дистрибутив Linux можно установить на любой компьютер.
Если вдруг вы наслушались страшилок про Linux, попробуйте сами им попользоваться. Если не знаете, с чего начать, попробуйте Ubuntu.
Все равно не хотите уходить с Windows? Тогда попробуйте W10Privacy. Это приложение отключит часть отслеживающих настроек.
2.
IP-адрес
Теперь, когда появилась хоть какая-то возможность сохранить анонимность, и к вашему компьютеру не прикреплен уникальный идентификатор, можно поговорить о подключении к интернету.
Задумывались когда-нибудь, как интернет работает? Перемещение по нему устроено сложно, но вместе с тем гениально с инженерной точки зрения. Во внутренние процессы его работы я углубляться не буду, остановимся на том, что напрямую связано с конфиденциальностью. Вам наверняка знакомы аббревиатуры IP и VPN.
Чем вы рискуете?
Как и у объектов реального мира, у каждого устройства, подключенного ко Всемирной паутине, есть адрес — IP-адрес. Он виден любому сайту, на который вы заходите. Значит, как бы вы ни скрывали свои данные и предпочтения, вас все равно легко идентифицировать по адресу компьютера.
Вот почему на иностранных сайтах появляется реклама на вашем родном языке. По тому же принципу некоторые сайты ограничивают доступ посетителей из определенных стран.
Что можно сделать?
Можно подключиться к VPN и пройти тест на утечку IP-адреса через WebRTC. Рассмотрим каждый этап по отдельности.
VPN
VPN (англ. Virtual Private Network ‘виртуальная частная сеть’) — обобщенное название технологий, позволяющих обеспечить одно или несколько сетевых соединений поверх другой сети (определение из Википедии).
Пять, девять и четырнадцать глаз
Так называют межгосударственные союзы, цель которых — массовая слежка. Общими усилиями они собирают, анализируют и передают друг другу данные о гражданах из разных частей мира. Сотрудничество началось после Второй мировой войны, и теперь страны шпионят за гражданами друг друга и обмениваются данными об их интернет-активности, полученных и отправленных электронных письмах, постах в Facebook и многим другим.
«Пять глаз» — это:
- Австралия
- Канада
- Новая Зеландия
- Великобритания
- США
6. Дания
7. Франция
8. Нидерланды
9. Норвегия
«Четырнадцать глаз» — это страны выше плюс:
10. Бельгия
11. Германия
12. Италия
13. Испания
14. Швеция
Если коротко, VPN-сервис одной из этих стран не гарантирует вам конфиденциальность, потому как некоторые спецслужбы (например, Агентство национальной безопасности), даже из другого союзного государства, могут заставить VPN-провайдеров (как и любой другой интернет-сервис) предоставить им свои данные.
На сайте thatoneprivacysite.net можно найти хороший список из более чем 150 VPN-провайдеров со всеми особенностями и ограничениями.
Почитайте и подумайте, какой из этих сервисов подойдет вам больше. Затем я бы рекомендовал попользоваться им месяц-другой, а затем уже покупать долгосрочную подписку.
2. Тест на утечку IP-адреса через WebRTC
Но радоваться рано! Даже с VPN и шифрованным DNS-трафиком вы все равно можете выдать свой IP.
Что ж так сложно-то все, да?
Технологии постоянно совершенствуются, и в каждой новой разработке находят баги или способ обратить какие-то ее особенности себе на пользу. Так получилось и с новым протоколом передачи данных WebRTC на базе языка JavaScript, которой способен слить ваш фактический IP-адрес даже через VPN. Тест можно сделать на privacytools.io. 3.
Браузер
Поговорим о кораблях, на которых мы бороздим просторы цифровой вселенной. Какой браузер лучше всех?
— Internet Explorer! — не сказал никто;
— Edge — неуверенно прошептал кто-то;
— Opera! — выкрикнули два-три человека;
— Safari! — это из кучки людей, покупающих новинки от Apple в первый день выхода;
— Tor! — заявил откуда-то неизвестно кто;
— Яндекс Браузер! — сказали по-русски;
— Chrome!!! — это из толпы, где Google, наверное, уже все про всех знает;
— Firefox!!! — это из другой, с плакатами в защиту конфиденциальности;
— Brave! — стоп, еще и такой есть?
Браузеров существуют десятки, со списком можно ознакомиться в Википедии, однако поставленный нами вопрос остается открытым.
Чем вы рискуете?
Любой из вышеупомянутых браузеров представляет собой сложную программу для доступа к интернету. Перемещаясь по Всемирной паутине, браузер взаимодействует с другими компьютерами, выдавая информацию о себе любому сайту, на который заходит. Тут-то и начинаются проблемы с безопасностью, поскольку комбинация различных настроек браузера может создать уникальный отпечаток вашего устройства.
Отпечаток? Как у пальцев, что ли?
Цифровой отпечаток устройства — это информация, собранная об удалённом устройстве для дальнейшей идентификации. Отпечатки могут быть использованы полностью или частично для идентификации, даже когда файлы cookie выключены.
Итак, у меня для вас две новости. Плохая:
пока вы смотрите фотографии котиков, вы буквально повсюду оставляете свои отпечатки.
Хорошая:
цифровой отпечаток может перестать быть уникальным, как только вы должным образом отрегулируете настройки конфиденциальности.
Это возможно благодаря тому, что цифровой отпечаток представляет собой не единый блок с информацией, а набор разных параметров:
размер экрана, название и версия браузера, установленные шрифты, расширения и т. д. В совокупности эти параметры позволяют точно идентифицировать ваше устройство.
