Джеймсон Лопп, ведущий разработчик keys.casa, основатель statoshi.info и bitcoinsig.com, опубликовал эпический текст о том, как вернуть себе конфиденциальность в эпоху тотальной слежки.
***
Трудно сохранить приватность в эпоху информационных технологий. Интернет обладает почти идеальной, безграничной памятью и мы публикуем здесь массу своих личных данных. После того, как в 2017 году я пережил рейд SWAT в собственном доме, приоритеты в моей жизни изменились. Я решил сосредоточиться на разработке решений для защиты конфиденциальности. Меня мотивировали участившиеся случаи физических атак на владельцев криптовалют. В том числе и на меня. В этой статье я постараюсь детально описать меры по защите своей личной информации и частной жизни. Надеюсь, она будет полезна не только людям, живущим в США, но и гражданам других государств.
Зачем защищать конфиденциальность
Возможно, вы думаете: «Зачем мне что-то скрывать? Я ведь не делаю ничего противозаконного». На самом деле лучше перестраховаться и защитить свою частную жизнь сейчас, чем позже пожалеть о том, что вовремя этого не сделал. Утратив конфиденциальность, обрести ее вновь будет невероятно сложно. Сейчас вы не мишень, но не факт, что не станете ею позже. Когда разбогатеете. Или когда ваши политические или религиозные взгляды перестанут совпадать с мнением большинства. Одного поста в социальной сети будет достаточно.
В декабре 2013 года Джастин Сакко, американка, у которой в Twitter было всего 170 подписчиков, опубликовала расистскую шутку перед посадкой на авиарейс в Кейптаун. Сакко проспала весь полет и проснулась знаменитой. Ее пост уже несколько часов обсуждал весь мир, публичные фигуры и влиятельные блогеры поливали ее грязью и призывали своих подписчиков заняться тем же. Нью-йоркская компания IAC, в которой Сакко работала директором корпоративных коммуникаций, поспешила объявить, что она уволена. Смысл этой истории в том, что в век информационных технологий не надо прилагать особых усилий, чтобы стать объектом внимания миллионов людей.
Случись такое с вами, хотели бы вы, ради безопасности, скрыться или сменить место жительства? Скорее всего да. Но нет универсального ответа на вопрос «Как это сделать?». Правильный ответ можно получить только исходя из индивидуальных запросов и законов той страны, где вы живете. Далее я постараюсь детально описать базовые, универсальные меры по защите личной информации.
В чем смысл конфиденциальности
Хочу сразу пояснить, о чем эта статья. Она не о том, как «исчезнуть без следа». Если вы мечтаете об абсолютной конфиденциальности, вам следует удалить все свои профили в Сети и сбежать на край света. Я пишу о другом: как сохранить связь с внешним миром и при этом оставаться в безопасности.
Есть четыре базовых уровня защиты своей личной информации:
- Защита от обычного обывателя, который знает, как пользоваться поиском в сети.
- Защита от людей, у которых достаточно средств, чтобы нанять дешевого детектива.
- Защита от людей, которые могут позволить себе нанять специалистов высокого класса.
- Защита от государственных спецслужб, ресурсы которых почти безграничны.
Многим нет дела до всех этих угроз. Кому-то будет интересна информация о защите от угроз первого уровня. Вот для них я и пишу. Если вам необходимо скрыться от правительственных служб — ищите информацию в другом месте.
Какова цена анонимности
Анонимность стоит недешево. Мне пришлось заполнить сотню анкет и заплатить $30 000 за услуги банков, юристов и посредников. Я потратил четыре месяца на то, чтобы достичь своей цели. В итоге программа максимальной безопасности, которую я выбрал, будет обходиться мне в $15 000 в год. Пришлось переговорить с полдюжиной юристов, прежде, чем я нашел того, кто смог мне помочь. Но сразу стало легче работать с банками: они перестали видеть во мне подозрительного типа.
Количество времени и усилий, которые необходимо потратить для достижения даже базового уровня безопасности, может испугать многих. Но если вы готовы пожертвовать выходными и парой сотен долларов, то уже сможете значительно повысить уровень вашей безопасности в сети и присоединиться к одному проценту самых защищенных юзеров интернета.
Еще раз подчеркну: каждый должен выбрать собственный план защиты конфиденциальности, исходя из своих нужд и возможностей. Некоторые из рекомендаций, которые будут изложены ниже, выполнить несложно. Другие потребуют серьезных усилий. Слежка и сбор информации в современном мире стали нормой. Большинство людей готовы пожертвовать конфиденциальностью в обмен на удобства, а плыть против течения — это уже вызов.
Основной вывод, который я сделал после детального изучения вопроса: мы даем доступ к своей личной информации множеству сайтов, магазинов, провайдеров, серверы которых могут взломать и использовать ваши данные в преступных целях. Вам надо смириться с фактом, что все данные о себе, которые вы предоставили третьей стороне, рано или поздно, намеренно или нет, станут доступны всем. Основное решение, которое может помочь в борьбе с утечкой данных, — использовать все возможные «прокси-серверы»: электронные, правовые, человеческие.
Как избежать слежки в реальном времени
Лучшее, что можно сделать, — это перестать постоянно носить с собой портативное устройство слежения — ваш смартфон. Да, смартфоны чертовски удобны и отказаться от них сложно. И если вы не в силах от них избавится, по крайней мере отключите сохранение истории точек геолокации во всех приложениях, включая сервисы Google. Но даже если вы отключите GPS, некоторые приложения все равно смогут приблизительно определять ваше местоположения по базовым станциям сетей сотовой связи. Никогда нельзя быть уверенным в том, что трекинга нет. Лучшее, что можно предпринять — не пользоваться ни одним из сервисов Google с учетной записи, которая может быть ассоциирована с вами. Заведите себе «левую» учетную запись специально для смартфона. Более подробно о защите личного смартфона я напишу ниже.
Гораздо сложнее бороться с новыми системами видеонаблюдения, которые становятся все более совершенными. Они могут распознавать не только лица, но и татуировки, и даже походку. Вы можете отключить функцию распознавания лиц в смартфоне в приложениях Facebook и Google, но Amazon и Apple вам это сделать не позволят. И, естественно, никто не может дать гарантии, что ваши данные не будут проданы третьей стороне и использованы без вашего ведома. Прогулки в маске во многих странах нелегальны, а кроме того, это привлекает излишнее внимание. Так что эффективной защиты от камер слежения на данный момент нет. Можно было бы предложить портативное устройство, которое глушит инфракрасный диапазон камер в ночное время, но и это действует только в случае, если камера не оснащена IR-фильтром.
Можете попробовать Justice Cap, правда, этот девайс нормально работает только в условиях слабого освещения и против дешевых камер без инфракрасных фильтров. Если же вы всерьез намерены выйти на тропу войны с камерами наблюдения, вам поможет очень яркий мигающий светодиодный фонарь.
Вот еще один способ помешать камерам с инфракрасными датчиками распознавать лица. Однако с такой штукой будет сложно затеряться в толпе.
Другой вариант — рефлектоочки (Reflectacles). Они отражают инфракрасный свет. Решение не очень технологичное и не вполне эффективное.
Недавно были опубликованы результаты любопытного эксперимента. Как оказалось, проецирование инфракрасного света на собственное лицо может обмануть большинство программ по идентификации личности. После точной калибровки оборудования автору исследования удалось не только обмануть программу распознавания, но и заставить ее идентифицировать автора как другого человека.
Можно надевать фотореалистичную маску, но имейте в виду, что во многих штатах это — противозаконно. И, опять-таки, в такой маске вы будете привлекать к себе излишнее внимание.
Самые практичные средства борьбы с камерами наблюдения — наименее технологичные. Кепки с большими козырьками и зеркальные очки, которые скрывают большую часть лица.
Кроме того, всегда остается вариант макияжа в стиле Insane Clown Posse.
Защити свой смартфон
Многие сервисы во время регистрации требуют сообщить номер телефона. Более того, многие из них требуют верификации номера с помощью sms. Если вы хотите скрыть ваш номер и код населенного пункта, обзаведитесь дополнительным номером, с которого будет идти переадресация звонков на ваш реальный номер телефона. Как вариант, можно воспользоваться сервисом Tossable Digits. Однако они принимают плату за услуги только кредитной картой. Так что для сохранения конфиденциальности, прежде чем воспользоваться их услугами, необходимо обзавестись дебетовой картой или виртуальной кредитной картой. Чтобы перестраховаться, можно воспользоваться услугами компаний, которые принимают оплату в криптовалюте, например NumberProxy. Следует учесть, что у виртуальных номеров и прокси есть проблемы с двухфакторной sms-аутентификацией разных сетевых сервисов. Кроме того, они не могут отсылать и принимать сообщения в группах.
Чтобы достичь максимальной конфиденциальности, пользуйтесь услугами предоплаченной телефонной связи, провайдер которой не знает вашего имени. Помните о том, что все операторы сотовой связи не только знают, где вы находитесь в данный момент (по данным трех ближайших к вам точек связи), но и торгуют этой информацией. Главное, что надо запомнить: то, чего они не знают, не может быть использовано против вас.
Да, в итоге всё оказалось сложнее, чем я ожидал. Как большой фанат сериала «Прослушка», я думал, что могу зайти в любой магазин, где продают телефоны с предоплаченной SIM-картой, вывалить наличные и уйти бодрой походкой. Оказывается, такие монстры, как Best Buy, часто требуют удостоверение личности, прежде чем продать вам телефон с тарифным планом, который заранее оплачен. Пришлось лезть в интернет и там покупать SIM-карту с предоплаченным тарифным планом. Я приобрел ее через безымянную дебетовую карту и оформил доставку SIM-карты на арендованный почтовый ящик.
Что касается софта, то с приватностью в большинстве операционных систем и приложений для смартфонов дела обстоят просто жутко. Если хотите добиться максимального уровня безопасности, лучшим решением (на момент написания статьи) может стать использование Rattlesnake OS, которая сменила Copperhead OS (она больше не поддерживается). И советую следить за развитием проекта Purism’s Librem phone, который должен быть выпущен в 2019 году.
***
Продолжение следует.
Во второй части статьи читайте о том, как скрыть свой домашний адрес, как незаметно пользоваться почтовым адресом и как не допустить утечки информации о вашей частной собственности.
