Текст книги "Сила конфиденциальности. Почему необходимо обладать контролем над своими персональными данными и как его установить"

Оставьте место конфиденциальности

Места для конфиденциальности остается все меньше. Нам нужно сознательно создавать зоны конфиденциальности, чтобы сохранить пространство, где мы можем беспрепятственно наслаждаться свободой и творчеством.

Если вы хотите устроить уютную вечеринку в узком кругу, попросите своих гостей не делать никаких фотографий или видео либо не размещать их в интернете. Если вы хотите, чтобы ваши студенты могли свободно дискутировать в аудитории, установите некоторые правила, запрещающие записывать или публиковать то, что происходит на занятиях. Если вы хотите организовать научную конференцию, которая будет способствовать исследованию спорных тем или незавершенной работы, выключите камеры и микрофоны. Откажитесь от телефона, когда проводите время с семьей – оставляйте его в другой комнате, по крайней мере иногда.

Есть некоторые виды контактов, которыми мы никогда не сможем наслаждаться в условиях слежки, и мы будем жалеть, если не оставим для них места.

Учитесь говорить «нет»

Возможно, из-за того, что мы существа социальные, мы, кажется, предрасположены отвечать «да» на большинство незначительных просьб, с которыми к нам обращаются другие. Когда кто-то спрашивает ваше имя, вам не составляет труда его назвать, а если вы скажете «извините, нет», это может показаться асоциальным. Эта тенденция говорить «да» особенно остро проявляется в интернете, когда у нас запрашивают согласие на сбор наших персональных данных. Уведомление о согласии кажется препятствием к тому, что мы намереваемся сделать – получить доступ к веб-сайту, – и самый простой способ избавиться от этого препятствия – сказать «да». Чтобы противостоять искушению, нужно быть внимательным, но нам действительно стоит уделить этому внимание. Утрата конфиденциальности подобна экологическому ущербу или ухудшению здоровья: если вы разок намусорите или затянетесь сигаретой – это не смертельно, но если делать это долго и в массовом порядке, то может случиться страшное. Каждая единица данных, которую мы сообщаем или скрываем, имеет значение, даже если кажется, что это не так. Некоторые веб-сайты специально делают ответ «нет» наиболее затруднительным. Вместо того чтобы сделать одну кнопку, нажатие которой отклоняет сбор данных всеми их партнерами, они заставляют нас говорить «нет» каждому, одному за другим. Если вы отклоните файлы cookie, эти веб-сайты не запомнят ваши ответы, поэтому вам придется каждый раз проходить этот процесс. Это раздражает и несправедливо, но вы всегда можете закрыть такой сайт и поискать альтернативу.

Делаем выбор в пользу сохранения конфиденциальности

Есть много способов нарушения конфиденциальности. Отсутствие конфиденциальности иногда может казаться неизбежным, но это далеко не всегда так. Хотя существуют методы сбора данных, которые практически невозможно обойти, у нас есть гораздо больше возможностей сохранить персональные данные, чем может показаться на первый взгляд. И всякий раз, когда у нас есть такая возможность, важно выбирать альтернативу, обеспечивающую конфиденциальность, – не только для защиты наших персональных данных, но и для того, чтобы правительственные учреждения и частные компании знали, что мы заботимся о персональных данных.

Далее я расскажу о некоторых вещах, на которые следует обратить внимание, чтобы защитить вашу конфиденциальность при покупке или использовании продуктов и услуг, а также об альтернативах доминирующим и агрессивным продуктам и услугам. Технологическая среда меняется так быстро, что в этот список, скорее всего, не войдут новейшие продукты и услуги, но вы можете сами без труда их найти. Самый важный вывод – совершая покупки, следует обращать внимание не на названия брендов, а на то, как в предстоящей сделке будет защищена наша конфиденциальность.

Электронные устройства

По возможности выбирайте «глупые» устройства вместо «умных». «Умный» чайник не обязательно будет лучше старого доброго обычного чайника, но, ко всему прочему, он может еще и навредить конфиденциальности. Все, что подключается к интернету, можно взломать. Если вам не нужно, чтобы вас слышали или видели, выбирайте продукты, в которых нет камер или микрофонов.

Подумайте дважды, прежде чем покупать виртуального помощника, такого как Алекса или Google Home. Пуская в дом микрофоны, вы рискуете разрушить ощущение близости со своими родными. Если он у вас уже есть, вы можете его отключить – из него может получиться прекрасное пресс-папье. Если вы решили оставить одно из этих шпионских устройств, обязательно тщательно изучите его настройки и выберите наиболее конфиденциальные варианты.

Особенно важно грамотно выбирать ноутбуки и смартфоны. У этих устройств есть камеры и микрофоны, они подключаются к интернету и хранят некоторые из ваших персональных данных – все это причины для выбора надежного продукта. При выборе бренда подумайте о стране происхождения и конфликтах интересов, которые могут возникнуть у производителей устройств (то есть если производитель телефонов в основном зарабатывает деньги на использовании персональных данных, купите другой телефон). Небесполезно читать последние новости о проблемах конфиденциальности. В 2018 году директора ЦРУ, ФБР и АНБ предостерегли американцев от покупки устройств у китайских компаний Huawei и ZTE из-за подозрений в том, что такие продукты содержат подконтрольные правительству КНР инструменты обхода системы защиты[316]316
  Sara Salinas, ‘Six Top US Intelligence Chiefs Caution Against Buying Huawei Phones’, CNBC, 13 February 2018.


[Закрыть]. В 2019 году исследование более 82 000 предустановленных приложений Android на более чем 1700 устройствах, изготовленных 214 брендами, показало, что эти устройства являются в высшей степени небезопасными[317]317
  Julien Gamba, Mohammed Rashed, Abbas Razaghpanah, Juan Tapiador and Narseo Vallina-Rodriguez, ‘An Analysis of Pre-Installed Android Software’, 41st IEEE Symposium on Security and Privacy, 2019.


[Закрыть]. Предустановленные приложения – это привилегированное программное обеспечение, которое вам будет трудно удалить, если вы не являетесь опытным пользователем, и которое может собирать и отправлять ваши данные третьим лицам без своего согласия. Если вы не технический специалист, знающий, как обеспечить конфиденциальность своего телефона, вероятно, лучше держаться подальше от Android-устройств.

Приложения для обмена сообщениями

Самым важным в приложениях для обмена сообщениями, или мессенджерах, является то, что они предлагают сквозное шифрование, и вы верите, что провайдер не будет злоупотреблять вашими метаданными или небезопасно хранить сообщения в облаке. Несмотря на то что приложение WhatsApp обеспечивает такое шифрование, тот факт, что оно принадлежит Facebook, создает определенные риски для конфиденциальности. После того как Facebook приобрела WhatsApp, Брайан Эктон, один из его соучредителей, признался: «Я продал конфиденциальность своих пользователей»[318]318
  Parmy Olson, ‘Exclusive: WhatsApp Cofounder Brian Acton Gives the Inside Story On #DeleteFacebook and Why He Left $850 Million Behind’, Forbes, 26 September 2018.


[Закрыть]. Вероятно, самый безопасный вариант с точки зрения внешних угроз – это Signal. Одной из моих любимых функций является возможность устанавливать даты истечения срока действия в ваших сообщениях – он может варьироваться от пяти секунд до недели с момента просмотра. Отдельно стоит упомянуть Telegram. Преимущество этого мессенджера в том, что при удалении текста вы можете удалить его со всех телефонов, а не только с вашего, в любое время, что является отличной функцией, защищающей вас от внутренних угроз. Иногда вы понимаете, что вам не следовало писать что-то или что вы доверяли кому-то, кто не достоин вашего доверия. Возможность по желанию удалять отправленные нами сообщения – это то, что должно быть в каждом приложении для обмена сообщениями. Однако у Telegram есть два огромных недостатка. Во-первых, криптографы не доверяют его шифрованию – оно, вероятно, менее безопасно, чем у Signal[319]319
  William Turton, ‘Why You Should Stop Using Telegram Right Now’, Gizmodo, 24 June 2016.


[Закрыть]. Кроме того, по умолчанию сообщения не шифруются – для этого нужно выбрать опцию «секретный чат». И Signal, и Telegram бесплатны и просты в использовании. Вы будете удивлены, узнав, сколько ваших знакомых уже пользуется одной из этих альтернатив. Тех, у кого этих приложений нет, можно пригласить в мессенджер посредством уведомления. Многие люди будут рады иметь более безопасное приложение для обмена сообщениями.

Электронная почта

Электронная почта заведомо небезопасна. Электронное письмо может показаться таким же личным, как бумажное письмо, но оно больше похоже на открытку без конверта. Избегайте использования своего рабочего адреса электронной почты в целях, не связанных с работой (а иногда и для работы). Ваш работодатель может получить доступ к вашей рабочей электронной почте, а если вы работаете в государственном учреждении, ваша электронная почта может стать предметом запросов о свободе информации. При выборе провайдера электронной почты обратите внимание на преимущества конфиденциальности, такие как простое шифрование, а также на страну, в которой находится провайдер. В настоящее время в США действуют менее жесткие юридические ограничения на то, что компании могут делать с вашими данными. Варианты, на которые, возможно, стоит обратить внимание, – это ProtonMail (Швейцария), Tutanota (Германия) и Runbox (Норвегия). Если вы терпеливы и технически подкованны, вы можете использовать PGP (Pretty Good Privacy) для шифрования своих писем.

Не сообщайте свой адрес электронной почты каждой компании или лицу, которые его запрашивают. Помните, что электронные письма могут содержать маячки для отслеживания. Если в магазине вас попросят указать адрес электронной почты, лучше вежливо отказаться. Если продавец сообщает, что им нужен адрес вашей электронной почты, чтобы что-то вам продать, дайте фальшивый – они этого заслуживают (подробнее о введении в заблуждение чуть позже). Чтобы подчеркнуть это, я часто говорю, что мой адрес электронной почты похож на noneofyourbusiness@privacy.com (первая часть адреса переводится как «не ваше дело». – Прим. пер.).

Если вы вынуждены поделиться своим адресом электронной почты, потому что вам необходимо получить электронное письмо, чтобы пройти по ссылке, попробуйте использовать альтернативный адрес, который содержит как можно меньше личной информации, чтобы сократить риски при взаимодействии с ненадежными компаниями. Во избежание максимального количества отслеживающих маячков найдите у своего провайдера электронной почты настройку, которая по умолчанию блокирует все изображения.

Еще один хороший прием – это «электронная почта плюс хитрость». Предположим, вы открыли адрес электронной почты для работы с коммерческим мусором: myemail@email.com («моя почта». – Прим. пер.). Когда раздражающая компания запрашивает ваш адрес электронной почты, дайте им адрес этой электронной почты, добавив к нему имя, по которому можно идентифицировать компанию: myemail+annoyingcompany@email.com («моя почта плюс назойливая компания». – Прим. пер.).

Вы по-прежнему будете получать электронные письма, но вы сможете заблокировать этот адрес, если компания станет слишком раздражающей; и если случится утечка электронной почты, вы будете знать, кто виноват[320]320
  Спасибо Яну Престону за то, что рассказал мне об этом трюке.


[Закрыть].

Поисковые системы

Ваши поисковые запросы в интернете содержат наиболее важную информацию, которую можно собрать о вас. Вы ищете то, чего не знаете, то, о чем хотите узнать, то, что вас беспокоит. Поскольку поисковые запросы рождаются в вашей голове, они являются как бы отражением ваших мыслей. Не используйте Google в качестве основной поисковой системы. Измените поисковую систему по умолчанию в своих браузерах на такую, которая не собирает ненужные данные о вас и может обеспечить конфиденциальность, например, DuckDuckGo и Qwant. Вы всегда можете вернуться в Google в исключительных случаях, если есть что-то, что вы не можете найти, но, по моему опыту, это становится все менее и менее необходимым.

Браузеры

Если вы хотите ограничить объем информации, которая может быть связана с вашим профилем, рекомендуется использовать разные браузеры для разных действий. Разные браузеры не обмениваются файлами cookie между собой. (Cookie – это небольшой фрагмент данных, который отправляется посещаемыми вами веб-сайтами и хранится в браузере на вашем компьютере. – Прим. авт.). Аутентификационные файлы cookie используются веб-сайтами для распознавания вас как уникального пользователя, когда вы вернетесь на страницу. Отслеживающие файлы cookie часто используются для составления истории просмотров, чтобы рекламодатели знали, что вам показывать. Выберите один браузер для сайтов, на которых вам нужно ввести логин и пароль, а другой – просто для просмотра веб-страниц. Brave – это браузер, разработанный с учетом требований конфиденциальности. Одним из многих его преимуществ является то, что он имеет встроенный блокировщик рекламы и маячков слежения, он также быстрее, чем другие браузеры. Vivaldi и Opera тоже хорошие варианты. Аналогично Firefox и Safari, если включить соответствующие надстройки. В Firefox есть функция Multi-Account Container, которая помещает файлы cookie в заведенные вами контейнеры[321]321
  https://blog.mozilla.org/security/2020/02/06/multi-account-containerssync/


[Закрыть]. Сайты в одном контейнере не могут видеть ничего с сайтов, открытых в другом контейнере. Однако для использования этой функции необходимо войти в учетную запись Firefox.

Используйте расширения и инструменты конфиденциальности

Расширения конфиденциальности могут стать хорошим дополнением к вашему браузеру. Если браузер не блокирует автоматически маячки слежения и рекламу, вы сами можете об этом позаботиться, используя расширение.

Расширения для блокировки рекламы легко найти и установить. Около 47 % пользователей Сети блокируют рекламу[322]322
  TJ McCue, ‘47 Percent of Consumers Are Blocking Ads’, Forbes, 19 March 2019.


[Закрыть]. Как только вы попробуете, каково это – наслаждаться безмятежным покоем благодаря использованию блокировщиков, то сами будете недоумевать, как же вы могли раньше так долго мириться с таким количеством надоедливой рекламы, неожиданно выскакивающей и отвлекающей вас! Использование расширений для блокировки рекламы также дает четкий сигнал компаниям и правительственным учреждениям: вы не согласны с такой рекламной культурой.

Если вы хотите быть справедливым по отношению к компаниям, которые стараются уважать интересы аудитории, показывая ненавязчивую контекстную рекламу, можете отключить блокировку рекламы для этих сайтов.

Расширение Privacy Badger, разработанное компанией Electronic Frontier Foundation, может блокировать отслеживающую и шпионскую рекламу. DuckDuckGo Privacy Essentials также блокирует маячки слежения, повышает защиту шифрования и предлагает рейтинг конфиденциальности от A до F, который позволяет узнать, насколько вы защищены при посещении веб-сайта. Помимо защиты вашей конфиденциальности, блокировка таких агрессивных инструментов может ускорить просмотр. HTTPS Everywhere – еще одно расширение, разработанное Electronic Frontier Foundation, которое шифрует ваши соединения со многими крупными веб-сайтами. Вы можете найти другие расширения, которые могут автоматически удалять файлы cookie при закрытии вкладки или очищать историю посещений через определенное количество дней.

Однако имейте в виду, что есть ненадежные расширения. Cambridge Analytica использовала расширения, которые казались безобидными, такие как калькуляторы и календари, для доступа к файлам cookie пользователей Facebook, что позволяло ее сотрудникам входить в Facebook под чужими аккаунтами[323]323
  Christopher Wylie, ‘Mindf*ck. Inside Cambridge Analytica’s Plot to Break the World’, 114.


[Закрыть]. Поэтому перед использованием расширения произведите быстрый поиск о нем, чтобы убедиться, что это безопасно.

Подумайте о самом личном, что вы когда-либо делали в сети. Для этого вы можете рассмотреть возможность использования Tor, бесплатного программного обеспечения с открытым исходным кодом, которое позволяет вам быть анонимным в интернете. Tor направляет интернет-трафик через всемирную добровольческую сеть, состоящую из тысяч ретрансляторов. Когда вы запрашиваете доступ к веб-сайту через Tor, ваш запрос не поступает с вашего IP-адреса. Скорее он будет исходить от выходного узла (аналогично тому, как кто-то другой передает сообщение) в системе Tor. Такой лабиринт соединений затрудняет отслеживание того, какое сообщение исходит от какого пользователя. Преимущество заключается в том, что посещаемые вами веб-сайты не видят вашего местоположения, а ваш интернет-провайдер не видит, какие веб-сайты вы посещаете. Самый простой способ использовать это программное обеспечение – через одноименный браузер. Браузер Tor изолирует каждый посещаемый вами веб-сайт, чтобы сторонние маячки отслеживания и реклама не могли следить за вами.

У Tor есть несколько недостатков. Поскольку данные проходят через множество ретрансляторов, прежде чем достигают места назначения, это затрудняет просмотр. Некоторые веб-сайты могут не работать. Еще одним недостатком является то, что вы можете привлечь внимание спецслужб, хотя, возможно, вы уже это сделали, прочитав эту книгу или любую статью о конфиденциальности в интернете[324]324
  Kim Zetter, ‘The NSA Is Targeting Users of Privacy Services, Leaked Code Shows’, Wired, 3 July 2014.


[Закрыть]. Так что добро пожаловать в клуб. Хотя спецслужбы могут не видеть, что вы делаете в интернете, когда используете Tor, они знают, что вы его используете. С другой стороны, чем больше обычных людей будут пользоваться Tor, тем менее подозрительным это будет казаться властям.

Защита своей конфиденциальности не является чем-то незаконным, и это возмутительно, что нам приходится чувствовать себя так, будто мы что-то нарушаем, используя безопасные браузеры.

Виртуальные частные сети (VPN) также являются популярным инструментом для обеспечения конфиденциальности. Хороший VPN может направлять ваш интернет-трафик через зашифрованную, безопасную частную сеть. Использовать VPN особенно полезно, когда вы хотите войти в интернет через общедоступную сеть, например по Wi-Fi, который вы можете найти в аэропорту или других общественных местах.

Общедоступная сеть Wi-Fi делает вас уязвимыми для тех, кто ее настраивает, и для других людей, которые к ней подключены. Использование VPN защищает вас от всех, кроме стоящей за этой сетью компании, которая получает обширный доступ к вашим данным. Прежде чем использовать VPN, убедитесь, что вы можете доверять владельцу сети. Порой нелегко определить, кому можно доверять, но иногда может быть вполне очевидно, кто не заслуживает доверия. Неудивительно, например, что Facebook использовала свою VPN, Onavo Protect, для сбора персональных данных[325]325
  Kate O’Flaherty, ‘Facebook Shuts Its Onavo Snooping App – But It Will Continue to Abuse User Privacy’, Forbes, 22 February 2019.


[Закрыть]. Как правило, если сеть VPN бесплатная, то, вероятно, используя ее, продуктом становитесь вы сами, так что лучше держаться от таких сетей подальше.

Измените настройки

Вы, должно быть, уже поняли, что все настройки для всех продуктов и услуг по умолчанию не обеспечивают конфиденциальность. Убедитесь, что у вас работают настройки, которые поддерживают желаемый уровень конфиденциальности. Заблокируйте файлы cookie в своем браузере или в одном из используемых вами браузеров. Особенно важно заблокировать cookie для межсайтового отслеживания. Если вы выберете более безопасные и конфиденциальные настройки, это может повлиять на функциональность некоторых сайтов. Но многие из них действительно не стоит посещать. Вы можете начать со строгих настроек и изменять их по мере необходимости в соответствии с вашими потребностями. Рассмотрите возможность использования вашего браузера в режиме «инкогнито» (хотя имейте в виду, что такие режимы удаляют только следы онлайн-активности на вашем компьютере, но они не защищают вас от внешнего отслеживания).

Если вы хотите быть особенно осторожными, проверяйте свои настройки раз в год – компании постоянно меняют условия.

Соответствующие настройки конфиденциальности не всегда сгруппированы в одном месте, поэтому их поиск может оказаться не таким простым, как кажется. Если вы изо всех сил пытаетесь их найти, имейте в виду, что это не вы глупы, а компания, разработавшая используемый вами продукт, пытается злоупотребить своими полномочиями. Возможно, стоит поискать в интернете, как изменить настройки конфиденциальности для обычных приложений, таких как Facebook и Google[326]326
  Вот несколько справочников, которые помогут вам начать работу, но вы можете проверить, есть ли в интернете более свежие: ‘The Default Privacy Settings You Should Change and How to Do It’, Medium, 18 July 2018, https://medium.com/@Ntiva/the-default-privacy-settings-you-should-change-and-how-to-do-it-92795b9fdb18; J. R. Raphael, ‘7 Google Privacy Settings You Should Revisit Right Now’, Fast Company, 17 May 2019 https://www.fastcompany.com/90350359/7-google-privacy-settings-you-should-revisit-right-now; Preston Gralla, ‘How to Protect Your Privacy on Facebook’, Verge, 7 June 2019.


[Закрыть]. Если вам повезет, вы можете найти приложение, которое сделает это за вас. Например, подобную услугу для учетных записей Facebook оказывает Jumbo, в разработке находятся и другие похожие приложения.

Не накапливайте кибермусор

Избавление от данных, которые вам больше не нужны, – это виртуальный эквивалент генеральной уборки[327]327
  Alex Hern, ‘Are You A “Cyberhoarder”? Five Ways to Declutter Your Digital Life – From Emails to Photos’, Guardian, 10 October 2018.


[Закрыть]. Чем меньше данных вы храните, тем меньше рискуете. Я признаю, что удалить данные сложно. Возникает неприятное ощущение, что когда-нибудь вам могут понадобиться некоторые из этих данных, даже если они вам были не нужны на протяжении десяти лет. Хорошим опытом для меня стало то, что несколько лет назад я потеряла бóльшую часть данных на моем телефоне. В то время это было похоже на катастрофу. Оглядываясь назад, я понимаю, что эти данные мне вообще не были нужны. Менее радикальным решением является создание резервной копии данных, которые у вас есть в сети, сохранение их на зашифрованном жестком диске и удаление из интернета. Благодаря GDPR стало проще сгружать данные с платформ, даже если вы не являетесь европейцем. Например, легко запросить загрузку данных из настроек вашей учетной записи в Twitter, а затем использовать приложение для удаления ваших старых твитов.