Сила конфиденциальности. Почему необходимо обладать контролем над своими персональными данными и как его установить

Делаем выбор в пользу сохранения конфиденциальности

Есть много способов нарушения конфиденциальности. Отсутствие конфиденциальности иногда может казаться неизбежным, но это далеко не всегда так. Хотя существуют методы сбора данных, которые практически невозможно обойти, у нас есть гораздо больше возможностей сохранить персональные данные, чем может показаться на первый взгляд. И всякий раз, когда у нас есть такая возможность, важно выбирать альтернативу, обеспечивающую конфиденциальность, – не только для защиты наших персональных данных, но и для того, чтобы правительственные учреждения и частные компании знали, что мы заботимся о персональных данных.

Далее я расскажу о некоторых вещах, на которые следует обратить внимание, чтобы защитить вашу конфиденциальность при покупке или использовании продуктов и услуг, а также об альтернативах доминирующим и агрессивным продуктам и услугам. Технологическая среда меняется так быстро, что в этот список, скорее всего, не войдут новейшие продукты и услуги, но вы можете сами без труда их найти. Самый важный вывод – совершая покупки, следует обращать внимание не на названия брендов, а на то, как в предстоящей сделке будет защищена наша конфиденциальность.

Электронные устройства

По возможности выбирайте «глупые» устройства вместо «умных». «Умный» чайник не обязательно будет лучше старого доброго обычного чайника, но, ко всему прочему, он может еще и навредить конфиденциальности. Все, что подключается к интернету, можно взломать. Если вам не нужно, чтобы вас слышали или видели, выбирайте продукты, в которых нет камер или микрофонов.

Подумайте дважды, прежде чем покупать виртуального помощника, такого как Алекса или Google Home. Пуская в дом микрофоны, вы рискуете разрушить ощущение близости со своими родными. Если он у вас уже есть, вы можете его отключить – из него может получиться прекрасное пресс-папье. Если вы решили оставить одно из этих шпионских устройств, обязательно тщательно изучите его настройки и выберите наиболее конфиденциальные варианты.

Особенно важно грамотно выбирать ноутбуки и смартфоны. У этих устройств есть камеры и микрофоны, они подключаются к интернету и хранят некоторые из ваших персональных данных – все это причины для выбора надежного продукта. При выборе бренда подумайте о стране происхождения и конфликтах интересов, которые могут возникнуть у производителей устройств (то есть если производитель телефонов в основном зарабатывает деньги на использовании персональных данных, купите другой телефон). Небесполезно читать последние новости о проблемах конфиденциальности. В 2018 году директора ЦРУ, ФБР и АНБ предостерегли американцев от покупки устройств у китайских компаний Huawei и ZTE из-за подозрений в том, что такие продукты содержат подконтрольные правительству КНР инструменты обхода системы защиты[316]. В 2019 году исследование более 82 000 предустановленных приложений Android на более чем 1700 устройствах, изготовленных 214 брендами, показало, что эти устройства являются в высшей степени небезопасными[317]. Предустановленные приложения – это привилегированное программное обеспечение, которое вам будет трудно удалить, если вы не являетесь опытным пользователем, и которое может собирать и отправлять ваши данные третьим лицам без своего согласия. Если вы не технический специалист, знающий, как обеспечить конфиденциальность своего телефона, вероятно, лучше держаться подальше от Android-устройств.

Приложения для обмена сообщениями

Самым важным в приложениях для обмена сообщениями, или мессенджерах, является то, что они предлагают сквозное шифрование, и вы верите, что провайдер не будет злоупотреблять вашими метаданными или небезопасно хранить сообщения в облаке. Несмотря на то что приложение WhatsApp обеспечивает такое шифрование, тот факт, что оно принадлежит Facebook, создает определенные риски для конфиденциальности. После того как Facebook приобрела WhatsApp, Брайан Эктон, один из его соучредителей, признался: «Я продал конфиденциальность своих пользователей»[318]. Вероятно, самый безопасный вариант с точки зрения внешних угроз – это Signal. Одной из моих любимых функций является возможность устанавливать даты истечения срока действия в ваших сообщениях – он может варьироваться от пяти секунд до недели с момента просмотра. Отдельно стоит упомянуть Telegram. Преимущество этого мессенджера в том, что при удалении текста вы можете удалить его со всех телефонов, а не только с вашего, в любое время, что является отличной функцией, защищающей вас от внутренних угроз. Иногда вы понимаете, что вам не следовало писать что-то или что вы доверяли кому-то, кто не достоин вашего доверия. Возможность по желанию удалять отправленные нами сообщения – это то, что должно быть в каждом приложении для обмена сообщениями. Однако у Telegram есть два огромных недостатка. Во-первых, криптографы не доверяют его шифрованию – оно, вероятно, менее безопасно, чем у Signal[319]. Кроме того, по умолчанию сообщения не шифруются – для этого нужно выбрать опцию «секретный чат». И Signal, и Telegram бесплатны и просты в использовании. Вы будете удивлены, узнав, сколько ваших знакомых уже пользуется одной из этих альтернатив. Тех, у кого этих приложений нет, можно пригласить в мессенджер посредством уведомления. Многие люди будут рады иметь более безопасное приложение для обмена сообщениями.

Электронная почта

Электронная почта заведомо небезопасна. Электронное письмо может показаться таким же личным, как бумажное письмо, но оно больше похоже на открытку без конверта. Избегайте использования своего рабочего адреса электронной почты в целях, не связанных с работой (а иногда и для работы). Ваш работодатель может получить доступ к вашей рабочей электронной почте, а если вы работаете в государственном учреждении, ваша электронная почта может стать предметом запросов о свободе информации. При выборе провайдера электронной почты обратите внимание на преимущества конфиденциальности, такие как простое шифрование, а также на страну, в которой находится провайдер. В настоящее время в США действуют менее жесткие юридические ограничения на то, что компании могут делать с вашими данными. Варианты, на которые, возможно, стоит обратить внимание, – это ProtonMail (Швейцария), Tutanota (Германия) и Runbox (Норвегия). Если вы терпеливы и технически подкованны, вы можете использовать PGP (Pretty Good Privacy) для шифрования своих писем.

Не сообщайте свой адрес электронной почты каждой компании или лицу, которые его запрашивают. Помните, что электронные письма могут содержать маячки для отслеживания. Если в магазине вас попросят указать адрес электронной почты, лучше вежливо отказаться. Если продавец сообщает, что им нужен адрес вашей электронной почты, чтобы что-то вам продать, дайте фальшивый – они этого заслуживают (подробнее о введении в заблуждение чуть позже). Чтобы подчеркнуть это, я часто говорю, что мой адрес электронной почты похож на noneofyourbusiness@privacy.com (первая часть адреса переводится как «не ваше дело». – Прим. пер.).

Если вы вынуждены поделиться своим адресом электронной почты, потому что вам необходимо получить электронное письмо, чтобы пройти по ссылке, попробуйте использовать альтернативный адрес, который содержит как можно меньше личной информации, чтобы сократить риски при взаимодействии с ненадежными компаниями. Во избежание максимального количества отслеживающих маячков найдите у своего провайдера электронной почты настройку, которая по умолчанию блокирует все изображения.

Еще один хороший прием – это «электронная почта плюс хитрость». Предположим, вы открыли адрес электронной почты для работы с коммерческим мусором: myemail@email.com («моя почта». – Прим. пер.). Когда раздражающая компания запрашивает ваш адрес электронной почты, дайте им адрес этой электронной почты, добавив к нему имя, по которому можно идентифицировать компанию: myemail+annoyingcompany@email.com («моя почта плюс назойливая компания». – Прим. пер.).

Вы по-прежнему будете получать электронные письма, но вы сможете заблокировать этот адрес, если компания станет слишком раздражающей; и если случится утечка электронной почты, вы будете знать, кто виноват[320].

Поисковые системы

Ваши поисковые запросы в интернете содержат наиболее важную информацию, которую можно собрать о вас. Вы ищете то, чего не знаете, то, о чем хотите узнать, то, что вас беспокоит. Поскольку поисковые запросы рождаются в вашей голове, они являются как бы отражением ваших мыслей. Не используйте Google в качестве основной поисковой системы. Измените поисковую систему по умолчанию в своих браузерах на такую, которая не собирает ненужные данные о вас и может обеспечить конфиденциальность, например, DuckDuckGo и Qwant. Вы всегда можете вернуться в Google в исключительных случаях, если есть что-то, что вы не можете найти, но, по моему опыту, это становится все менее и менее необходимым.

Браузеры

Если вы хотите ограничить объем информации, которая может быть связана с вашим профилем, рекомендуется использовать разные браузеры для разных действий. Разные браузеры не обмениваются файлами cookie между собой. (Cookie – это небольшой фрагмент данных, который отправляется посещаемыми вами веб-сайтами и хранится в браузере на вашем компьютере. – Прим. авт.). Аутентификационные файлы cookie используются веб-сайтами для распознавания вас как уникального пользователя, когда вы вернетесь на страницу. Отслеживающие файлы cookie часто используются для составления истории просмотров, чтобы рекламодатели знали, что вам показывать. Выберите один браузер для сайтов, на которых вам нужно ввести логин и пароль, а другой – просто для просмотра веб-страниц. Brave – это браузер, разработанный с учетом требований конфиденциальности. Одним из многих его преимуществ является то, что он имеет встроенный блокировщик рекламы и маячков слежения, он также быстрее, чем другие браузеры. Vivaldi и Opera тоже хорошие варианты. Аналогично Firefox и Safari, если включить соответствующие надстройки. В Firefox есть функция Multi-Account Container, которая помещает файлы cookie в заведенные вами контейнеры[321]. Сайты в одном контейнере не могут видеть ничего с сайтов, открытых в другом контейнере. Однако для использования этой функции необходимо войти в учетную запись Firefox.