Если факт посещения каких-то мест не стоит разглашать, то просто нельзя носить с собой телефон.
Надо также понимать, что устройства способны определять местоположение не только по геомодулю (GPS), но и по своему цифровому окружению – «слепкам» Wi-Fi-сетей и Bluetooth-устройств – даже при выключенном или недоступном GPS. Комбинации имён сетей и устройств, как правило, уникальны для каждого места (никто не назовёт свою домашнюю сеть так же, как ваши креативные соседи), так что выключение GPS не помогает скрыть местоположение.
Зачем нужно за вами наблюдать
У неискушённых пользователей есть иллюзия, что слушают не всех. Что слушать и анализировать всех сложно и дорого, а конкретно он, обычный пользователь, уж тем более никому не интересен.
На самом деле хранить данные сейчас очень дёшево, и большие данные уже 8–10 лет собираются о каждом пользователе, потому что следящим заранее не известно, кем будет нынешний студент через 10–15 лет (депутатом, чиновником, крупным бизнесменом) или куда через 3–4 года продвинется сегодняшний чиновник невысокого ранга, с кем он будет работать.
Следить за сотнями миллионов пользователей сейчас технически возможно и финансово доступно, так что это делают многие игроки как в США, так и в нашей стране.
Наличие маркеров – болевых точек, точек интереса – определяется автоматически процедурами массовой обработки данных. Анализ данных сейчас тоже стоит относительно недорого.
Следящих интересует даже не конкретный пользователь, а процент конверсии информации во влияние – на кого из всей массы пользователей за годы слежки удастся насобирать компромат, сведения о связях, слабостях, склонностях и т. п.
Поэтому соблюдать цифровую гигиену должен каждый. И особенно служащий госаппарата, политик, руководитель, бизнесмен, известный в любой области человек, то есть все, кто уже сейчас попадает в группу риска и является целью слежки и влияния. Поскольку слежка сейчас начинается с подросткового возраста, то помнить о ней нужно с юности, ведь накопленный компромат о детских шалостях будет особенно чувствителен в зрелом возрасте, когда человек уже сменил мировоззрение.
Очевидно, что слежка за людьми сколько-нибудь влиятельными ведётся гораздо более детально и тщательно, с подсаживанием троянских программ, сведением воедино всех каналов, слежением за ближайшим окружением.
Эта новая цифровая реальность практически полной прозрачности и высоких рисков требует новых правил цифровой гигиены.
Анонимность: можно ли не оставлять следов
– Алло, это анонимный телефон доверия ФСБ?
– Да, Михаил Петрович, здравствуйте, слушаю вас внимательно.
Интернет-пользователям кажется, что при желании можно оставаться в Сети неузнанными и невидимыми, выходя в неё под анонимными аккаунтами, под никами, используя различные анонимизаторы, скрывающие IP-адреса, виртуальные частные сети VPN, заходя в Интернет через сеть TOR и т. п. И никакая полиция и спецслужбы не смогут такого умного пользователя вычислить.
Частично это верно: можно существовать и оперировать в цифровом пространстве незамеченным, если владеть профессиональными навыками хакера или цифрового шпиона. К счастью или несчастью, эти навыки недоступны большинству пользователей.
Обычный пользователь постоянно оставляет за собой цифровой след, по которому его при желании и наличии соответствующих инструментов можно однозначно идентифицировать.
Сигнатуры: цифровые «отпечатки пальцев»
Используя цифровые устройства с выходом в Интернет, мы постоянно, ежеминутно формируем уникальные цифровые отпечатки наших действий и цифрового окружения. Они называются сигнатурами (от латинского слова «подпись»).
Например, в геоаналитике
[25] есть известное «правило четырёх точек»: всего по четырём местам в городе, которые вы регулярно посещаете, вас можно точно идентифицировать. Одну точку – скажем, станцию метро возле вашего дома – посещают десятки тысяч жителей со смартфонами в кармане. Одновременно две точки – станцию метро у дома и метро у работы – уже только тысячи. Три точки – две станции метро и ваше любимое кафе – уже всего лишь десятки владельцев смартфонов. А если добавить адрес вашей мамы, где вы бываете 1–2 раза в неделю, или адрес вашего фитнес-центра – вы окажетесь такой один.
Это ваша уникальная цифровая географическая сигнатура, географический «отпечаток пальца».
Таких цифровых сигнатур много, и их вычисляют десятки наблюдателей.
Точно так же список сайтов, которые вы регулярно посещаете в течение дня, формирует уникальный цифровой отпечаток вашего браузера – как в логах (журналах) вашего браузера, так и в облаке его производителя, а также в бесчисленных рекламных системах и счётчиках в Интернете.
Возможно, для точной идентификации вас потребуется не четыре сайта, а четырнадцать – но это неважно.
Есть общее правило: если вектор – цепочка чисел, составленная из следов, которые вы оставляете за собой (географических точек, посещённых сайтов, скачанных приложений), – достаточно длинный, то он определяет вас однозначно. Например, если вы пишете посты и комментарии в социальных сетях под анонимным ником, то как минимум формируете вектор дат и времён публикации постов и комментариев (даже если забыть об их содержании).
При этом с точки зрения сервисов доступа в Интернет вы формируете другой временной вектор – дат и времени выхода в Сеть.
Первый вектор известен владельцам социальной платформы и программам мониторинга социальных сетей. Второй временной вектор известен вашему домашнему провайдеру или мобильному оператору (которые не видят ваших постов в соцсети, но, как правило, знают вашу личность).
Сведение этих векторов вместе (например, по запросу прокуратуры) позволяет относительно легко «вскрыть» ваш как бы анонимный ник. Да, придётся перебрать все векторы всех интернет-пользователей и сравнить с вектором ваших сообщений, но это задача чисто вычислительная, легко решаемая при современных серверных мощностях.
Итак, надо понимать, что вашу уникальную цифровую сигнатуру составляют:
■ заводской идентификатор IMEI вашего смартфона;
