Как обеспечить защиту личным данным?

Благодаря персональной информации любого человека можно идентифицировать. В эту категорию сведений входят данные, которыми люди обмениваются анонимно, например, электронные письма, переписка в мессенджерах, СМС, история поиска, запись бесед по телефону и прочее – все, что хранится на устройстве. Добраться к этим сведениям желают не только IT-гиганты, но и злоумышленники. Цели у каждого из них свои. Что интересует непосредственно мошенников, разъяснили специалисты Центра цифровой экспертизы Роскачества.

Таргет всему виной

Различные пользовательские данные используются компаниями, чтобы настроить таргетированную рекламу. Количество собираемых данных напрямую зависит от рыночного игрока. Чем он крупнее, тем ему требуется больше пользовательской информации и тем более изощренные способы они изобретают. Если говорить об участниках Большой пятерки, то они особо тщательно анализируют интересы людей и их предпочтения. Как следствие, люди видят у себя на экране информацию, касающуюся услуг и продуктов, которые они просматривали в Гугл не так давно, обсуждали в соцсети или, о которых беседовали во время перерыва на работе с коллегами. Современные гаджеты все читают, слышат, видят. Лучшими из всех существующих мотиваций большинства компаний являются сбор личных сведений для повышения качества предоставляемых услуг или для формирования максимально верного портрета возможного покупателя. Но риск того, что эта информация окажется доступной мошенникам, существует и немалый.

Вы уже оставили свой след

Кроме того, практически везде. Цифровой след человек оставляет практически сразу, как только подключается к интернету. Браузер способен вести свой журнал учета открываемых URL-адресов (кэш). В свою очередь кэш способен отдельные составляющие страниц сохранять, например, графику. Гугл и другие сервисы онлайн, ведут свой учет истории, чтобы была возможность анализировать активность пользователей. Некоторая информация анонимна. Тем не менее, третьи лица, среди которых есть и злоумышленники, вполне способны их расшифровать и так выйти на определенного человека.

Соцсети и интернет-магазины. Все размещенные комментарии, пароли, введенные в специальные формы, проведенная транзакция фиксируются в информационных базах и со временем могут быть использованы не с той целью, которая необходима. Государственные информационные базы – правительственные организации регионального и национального порядка тоже держат под контролем огромные хранилища с записями разных типов активностей людей. Системы хоть и хорошо защищены, но риск утечки данных исключить сложно.

Архивы публичного характера. Например, в какой-то промежуток времени человек имел сайт по теме, интересующей его. Со временем сайт им был удален, но есть огромная вероятность, что в архиве весь контент сохранился. Интернет-архив – это множество каталогов, количество страниц которого превышает 702 миллиарда единиц. Ведется он достаточно давно, с 1996 г. Довольно часто профили соцсетей, например, таких, как LinkedIn и Фейсбук, длительно сохраняются после удаления в одной из форм.  

Даркнет или, так называемая «темная сеть». В ней размещен особый контент. Его, как правило, при задействовании стандартных поисковиков в сети обнаружить не удается. Получить к нему доступ можно лишь, задействовав инструменты со специальными настройками. Передача всех данных осуществляется анонимно и полностью безопасно при помощи специального класса соединений с шифром – VPN. Немало людей считают, что этот инструмент безопасный. При помощи Tor практически любой человек может не афишировать, что он делает в сети, то есть, перемещаться анонимно. Но, ему потребуются специальные настройки сети, а у простых пользователей к ним доступа нет. В большинстве своем похищенные с серверов и устройств граждан сведения рано или поздно оказываются в Даркнете. А там их уже продают и, соответственно, покупают.   

Борьба за сохранение конфиденциальности

Есть один 100% вариант сохранения абсолютной конфиденциальности – избегать выхода в интернет. Но существует и другой реальный способ – использовать программное обеспечение, которое направлено на сохранение конфиденциальности, а также не предоставлять всем подряд личные сведения. Чтобы скрыть свою геолокацию, подойдет платный качественный VPN, браузер с луковой маршрутизацией, такой как Tor, поможет находиться в сети анонимно.

С. Кузьменко из Роскачества говорит, что защита в сети приватных сведений является одним из важных вопросов. Даже человек, который прекрасно знает эту тему, не всегда быстро может понять, как далеко заходят разные сервисы в сборе пользовательских данных.

Чтобы защитить себя и информацию о себе, следует дать ответы на несколько простых, но важных вопросов: что именно из своих данных необходимо оберегать? Зачем и кому эти данные могут потребоваться? Каким образом мошенники могут до нее добраться?

Специалист добавил, что нужно на постоянной основе повышать показатели собственной цифровой грамотности. Подумайте, какие разрешения и доступы вы предоставляете ресурсам, а также. Какой рекламой интересуетесь.

Куки – что они знают о вас

«Мы используем cookie» – данное уведомление часто можно увидеть на экране при посещении того или иного сайта.

На самом деле куки много всего знают, а главное «помнят»:

• IP-адрес человека и его геолокацию;
• когда именно, в какое время, с какого ПК или смартфона посещался сайт;
• личные предпочтения, например, язык, шрифт и тому подобное);
• какие продукты просматривались в онлайн-магазине;
• текст, который вводился на сайте;
• что человек искал.

При помощи данных файлов серьезные рекламодатели осуществляют сбор аналитических данных в целях создания таргетированной рекламы о том, что делал человек на сайте. В итоге каждый отдельный пользователь на одном ресурсе увидит то, что его недавно интересовало. В принципе куки не являются опасными и к личным сведениям они отношения не имеют. Но часть файлов сохраняется на устройстве. А, если там имеются сторонние фреймы с сайта, существуют риски, что за человеком кто-то очень внимательно следит.

В 2021 г. Гугл сделал заявление, из которого следует, что компания больше не желает нарушать пользовательскую конфиденциальность, имеющую взаимосвязь с куки. В связи с этим испытываются технологии, позволяющие их заменить. Среди прочего на рассмотрении FLoC – это веб-стандарт для Chrome. Она сделает жизнь многих компаний, собирающих пользовательскую информацию для таргета, гораздо сложнее. Фреймы в куки уже интегрировать не получится. Ну а информация, вся без исключения, поступать будет только в Гугл. Это будет гарантия для него в области продажи рекламы. Apple, кстати, поступает подобным образом.

С. Кузьменко говорит, что независимо от типа применяемых веб-стандартов, как и ранее, таргетирование будет задействовать пользовательскую информацию. Соответственно, от злоупотребления ею никуда не деться.