Оффлайн
- Регистрация
- 19.09.18
- Сообщения
- 180
- Реакции
- 80
- Репутация
- 1
Приветствую, всех форумчан!
Иеремия Бентам в конце XVIII века придумал тюрьму-паноптикон: круглое здание с башней в центре, откуда один надзиратель видит любую камеру, а заключённые никогда не знают, смотрят на них сейчас или нет. Смысл в том, что одной лишь возможности наблюдения достаточно, чтобы человек начал вести себя иначе. Бентам построить её не успел, зато мы построили нечто похожее сами и добровольно: в кармане, на кассе, в торговом центре.
Говоря об анонимности, обычно вспоминают Tor, VPN и шифрование. Но можно годами выстраивать защиту ноутбука и при этом рассказывать о себе больше, чем любой сетевой трафик, просто ходя в магазин. Ни один отдельный эпизод не выглядит слежкой, а в сумме получается подробный дневник жизни. Разберём подробно.
Упражнение, с которого стоит начать
Возьми обычный день и выпиши, где ты оставил след: кофе утром, транспорт, обед, магазин по дороге домой, заказ на вечер. Напротив каждого пункта отметь, чем он тебя связывает: картой, номером телефона, приложением, камерой, Wi-Fi. Скорее всего, окажется, что почти каждый шаг оставляет два-три следа одновременно. Это и есть твоя настоящая модель угроз, а не абстрактный «злоумышленник».
Чек: документ, который давно не просто бумага
Современный кассовый чек часто сразу уходит в систему учёта, а электронный приходит на почту или в мессенджер. В нём время, точка продажи, список товаров, сумма и нередко последние цифры карты. Бумажную копию выбрасывают у магазина, и она превращается в готовую находку для любопытного.
У электронных чеков есть дополнительная особенность: письмо часто содержит невидимый пиксель отслеживания. Открыв его, ты сообщаешь отправителю, что письмо прочитано, когда, с какого устройства и с какого адреса. Ссылки и QR-коды на чеках тоже ведут на страницы, которые собирают данные при открытии. Если электронный чек не нужен, откажись от него, а если нужен, открывай в почтовом клиенте с отключённой загрузкой картинок.
Оплата наличными убирает из чека личные данные, но время и место остаются. А у кассы почти всегда стоит камера, и совпадение времени транзакции с кадром превращает безымянную покупку в покупку конкретного лица.
Карта лояльности: слежка по доброй воле
Здесь данных больше всего. Карточка привязана к телефону, часто к имени и дате рождения. Магазин видит не просто что ты купил, а как часто, в каком районе, в какое время и в каком сочетании товаров. Из этого выводятся здоровье (лекарства, диетические продукты), состав семьи, распорядок дня, достаток и перемены в жизни. Известен случай, когда торговая сеть по набору покупок поняла о беременности клиентки раньше её родных.
Дальше профиль живёт сам по себе. Он хранится у сети и у подрядчиков, передаётся рекламным партнёрам, а при утечке уходит в открытый оборот. Хеш твоей почты или телефона становится общим ключом, по которому разные базы сводят в одну. Есть и менее заметное последствие: на основе профиля могут меняться цены и персональные предложения, то есть ты платишь за то, что о тебе известно.
Что делать. Бери карту без привязки к личным данным, если сеть это позволяет. Если требуют номер, заведи отдельный, не связанный с банком и важными сервисами. Настоящее имя и дату рождения вводи только там, где это необходимо. Закон нередко даёт право потребовать удаления данных и закрытия программы лояльности, и этим стоит пользоваться, а не просто бросать карту в ящик.
Оплата и банк
Карта и телефон связывают покупку с банком, а банк знает тебя по документам. Бесконтактная оплата со смартфона обычно скрывает от продавца настоящий номер карты, подставляя одноразовый токен, но от банка она ничего не скрывает. Любая безналичная оплата, включая быстрые переводы, оставляет след на стороне банка. Наличные обрывают эту связь, хотя и не отменяют камеру и чек. Но и снятие наличных само фиксируется: банкомат пишет время и место, а рядом с ним камера. Если нужно действительно отделить покупку от личности, здесь важна не только оплата, а вся цепочка до неё.
Камеры, лица и номера машин
Видеонаблюдение у касс, в проходах и на парковках давно перестало быть просто записью. Часть систем распознаёт лица для учёта посетителей, поиска постоянных клиентов и «подозрительного поведения». На въезде на парковки читают номера, и если за парковку платят приложением или картой, номер машины оказывается привязан к платёжной записи. Общественный транспорт с именными картами делает то же самое для маршрутов. Для обычной жизни это удобно, для человека, который не хочет оставлять карту передвижений, это один из самых прочных следов.
Что с этим делать, зависит от ситуации. Для транспорта подходят обезличенные карты или оплата наличными. Для парковок можно выбирать открытые стоянки без шлагбаума и без приложения. От камер полностью не спрятаться, но можно не добавлять к ним лишнюю привязку: не оплачивать на парковке той же картой, которой платишь в магазине рядом.
Wi-Fi и Bluetooth: два слоя
Первый слой — подключение. Публичные сети во многих местах просят номер телефона или вход через аккаунт. Подключаясь «просто проверить почту», ты оставляешь в журнале связку из номера, адреса оборудования и времени.
Второй слой работает без твоего участия. Телефон, у которого включён Wi-Fi, рассылает запросы в поисках знакомых сетей, а датчики в торговых центрах их ловят. Для магазина это аналитика: сколько людей зашло, каким маршрутом они двигались, где задержались. Из таких данных рисуют «тепловые карты». Современные системы подменяют адрес случайным для каждой сети, и это сильно помогает, но не закрывает вопрос полностью. Функцию можно случайно отключить, а некоторые приложения передают собственный стабильный идентификатор.
К Bluetooth относится то же самое, только хуже. Наушники, часы, брелоки и фитнес-браслеты постоянно «объявляют» о себе, и по этим сигналам можно отслеживать перемещения, а бывает, что и подбрасывать маячки. В настройках геолокации на Android отдельно есть пункты сканирования сетей и Bluetooth, которые работают даже при выключенном Wi-Fi: проверь их и выключи.
Приложения магазинов и рекламные SDK
Фирменное приложение кроме скидок обычно просит геолокацию, контакты и рекламный идентификатор. Хуже того, внутри многих приложений сидят сторонние библиотеки, которые собирают геоданные независимо от самого магазина и передают их брокерам. Не ставь приложение, если без него можно обойтись. Если ставишь, давай разрешение на геолокацию только во время использования, запрещай фоновую, отключай точное местоположение и удаляй или сбрасывай рекламный идентификатор в системных настройках.
Возвраты, подарочные карты и доставка
При возврате товара некоторые сети просят документ и записывают данные в общую базу, чтобы выявлять злоупотребления. Подарочные карты, купленные картой, привязаны к покупателю, купленные наличными нет. Для доставки лучше использовать пункты выдачи или постаматы вместо домашнего адреса, и не оставлять в комментариях к заказу лишних подробностей. Пользоваться псевдонимом при получении посылок во многих сервисах правилами запрещено, поэтому смотри условия конкретного сервиса, а не гадай.
Привычка как отпечаток
Самое неожиданное: распорядок выдаёт не хуже документа. Один и тот же магазин в одно и то же время, один маршрут, один набор покупок образуют узнаваемый узор, по которому профиль можно связать с человеком, даже когда конкретные записи обезличены. Если меняешь способы, но сохраняешь рутину, часть защиты теряется.
С чего начинать, чтобы не сойти с ума
Не нужно устранять всё сразу. Разумный порядок такой:
И не забывай про обратную сторону: если ты единственный, кто платит наличными и не берёт карт, ты тоже заметен. Анонимность в быту работает через похожесть на всех, а не через экзотику. Поэтому большую часть покупок лучше оставлять обычными и скрывать только то, что действительно важно.
Анонимность редко держится на громких мерах. Она состоит из мелочей, которые никто не замечает, и именно мелочи обычно выдают человека, а не сломанная криптография. Тот, кто это понял, защищает себя точнее, чем тот, кто настроил десять инструментов и ни разу не посмотрел на кассовый чек.
Иеремия Бентам в конце XVIII века придумал тюрьму-паноптикон: круглое здание с башней в центре, откуда один надзиратель видит любую камеру, а заключённые никогда не знают, смотрят на них сейчас или нет. Смысл в том, что одной лишь возможности наблюдения достаточно, чтобы человек начал вести себя иначе. Бентам построить её не успел, зато мы построили нечто похожее сами и добровольно: в кармане, на кассе, в торговом центре.
Говоря об анонимности, обычно вспоминают Tor, VPN и шифрование. Но можно годами выстраивать защиту ноутбука и при этом рассказывать о себе больше, чем любой сетевой трафик, просто ходя в магазин. Ни один отдельный эпизод не выглядит слежкой, а в сумме получается подробный дневник жизни. Разберём подробно.
Упражнение, с которого стоит начать
Возьми обычный день и выпиши, где ты оставил след: кофе утром, транспорт, обед, магазин по дороге домой, заказ на вечер. Напротив каждого пункта отметь, чем он тебя связывает: картой, номером телефона, приложением, камерой, Wi-Fi. Скорее всего, окажется, что почти каждый шаг оставляет два-три следа одновременно. Это и есть твоя настоящая модель угроз, а не абстрактный «злоумышленник».
Чек: документ, который давно не просто бумага
Современный кассовый чек часто сразу уходит в систему учёта, а электронный приходит на почту или в мессенджер. В нём время, точка продажи, список товаров, сумма и нередко последние цифры карты. Бумажную копию выбрасывают у магазина, и она превращается в готовую находку для любопытного.
У электронных чеков есть дополнительная особенность: письмо часто содержит невидимый пиксель отслеживания. Открыв его, ты сообщаешь отправителю, что письмо прочитано, когда, с какого устройства и с какого адреса. Ссылки и QR-коды на чеках тоже ведут на страницы, которые собирают данные при открытии. Если электронный чек не нужен, откажись от него, а если нужен, открывай в почтовом клиенте с отключённой загрузкой картинок.
Оплата наличными убирает из чека личные данные, но время и место остаются. А у кассы почти всегда стоит камера, и совпадение времени транзакции с кадром превращает безымянную покупку в покупку конкретного лица.
Карта лояльности: слежка по доброй воле
Здесь данных больше всего. Карточка привязана к телефону, часто к имени и дате рождения. Магазин видит не просто что ты купил, а как часто, в каком районе, в какое время и в каком сочетании товаров. Из этого выводятся здоровье (лекарства, диетические продукты), состав семьи, распорядок дня, достаток и перемены в жизни. Известен случай, когда торговая сеть по набору покупок поняла о беременности клиентки раньше её родных.
Дальше профиль живёт сам по себе. Он хранится у сети и у подрядчиков, передаётся рекламным партнёрам, а при утечке уходит в открытый оборот. Хеш твоей почты или телефона становится общим ключом, по которому разные базы сводят в одну. Есть и менее заметное последствие: на основе профиля могут меняться цены и персональные предложения, то есть ты платишь за то, что о тебе известно.
Что делать. Бери карту без привязки к личным данным, если сеть это позволяет. Если требуют номер, заведи отдельный, не связанный с банком и важными сервисами. Настоящее имя и дату рождения вводи только там, где это необходимо. Закон нередко даёт право потребовать удаления данных и закрытия программы лояльности, и этим стоит пользоваться, а не просто бросать карту в ящик.
Оплата и банк
Карта и телефон связывают покупку с банком, а банк знает тебя по документам. Бесконтактная оплата со смартфона обычно скрывает от продавца настоящий номер карты, подставляя одноразовый токен, но от банка она ничего не скрывает. Любая безналичная оплата, включая быстрые переводы, оставляет след на стороне банка. Наличные обрывают эту связь, хотя и не отменяют камеру и чек. Но и снятие наличных само фиксируется: банкомат пишет время и место, а рядом с ним камера. Если нужно действительно отделить покупку от личности, здесь важна не только оплата, а вся цепочка до неё.
Камеры, лица и номера машин
Видеонаблюдение у касс, в проходах и на парковках давно перестало быть просто записью. Часть систем распознаёт лица для учёта посетителей, поиска постоянных клиентов и «подозрительного поведения». На въезде на парковки читают номера, и если за парковку платят приложением или картой, номер машины оказывается привязан к платёжной записи. Общественный транспорт с именными картами делает то же самое для маршрутов. Для обычной жизни это удобно, для человека, который не хочет оставлять карту передвижений, это один из самых прочных следов.
Что с этим делать, зависит от ситуации. Для транспорта подходят обезличенные карты или оплата наличными. Для парковок можно выбирать открытые стоянки без шлагбаума и без приложения. От камер полностью не спрятаться, но можно не добавлять к ним лишнюю привязку: не оплачивать на парковке той же картой, которой платишь в магазине рядом.
Wi-Fi и Bluetooth: два слоя
Первый слой — подключение. Публичные сети во многих местах просят номер телефона или вход через аккаунт. Подключаясь «просто проверить почту», ты оставляешь в журнале связку из номера, адреса оборудования и времени.
Второй слой работает без твоего участия. Телефон, у которого включён Wi-Fi, рассылает запросы в поисках знакомых сетей, а датчики в торговых центрах их ловят. Для магазина это аналитика: сколько людей зашло, каким маршрутом они двигались, где задержались. Из таких данных рисуют «тепловые карты». Современные системы подменяют адрес случайным для каждой сети, и это сильно помогает, но не закрывает вопрос полностью. Функцию можно случайно отключить, а некоторые приложения передают собственный стабильный идентификатор.
К Bluetooth относится то же самое, только хуже. Наушники, часы, брелоки и фитнес-браслеты постоянно «объявляют» о себе, и по этим сигналам можно отслеживать перемещения, а бывает, что и подбрасывать маячки. В настройках геолокации на Android отдельно есть пункты сканирования сетей и Bluetooth, которые работают даже при выключенном Wi-Fi: проверь их и выключи.
Приложения магазинов и рекламные SDK
Фирменное приложение кроме скидок обычно просит геолокацию, контакты и рекламный идентификатор. Хуже того, внутри многих приложений сидят сторонние библиотеки, которые собирают геоданные независимо от самого магазина и передают их брокерам. Не ставь приложение, если без него можно обойтись. Если ставишь, давай разрешение на геолокацию только во время использования, запрещай фоновую, отключай точное местоположение и удаляй или сбрасывай рекламный идентификатор в системных настройках.
Возвраты, подарочные карты и доставка
При возврате товара некоторые сети просят документ и записывают данные в общую базу, чтобы выявлять злоупотребления. Подарочные карты, купленные картой, привязаны к покупателю, купленные наличными нет. Для доставки лучше использовать пункты выдачи или постаматы вместо домашнего адреса, и не оставлять в комментариях к заказу лишних подробностей. Пользоваться псевдонимом при получении посылок во многих сервисах правилами запрещено, поэтому смотри условия конкретного сервиса, а не гадай.
Привычка как отпечаток
Самое неожиданное: распорядок выдаёт не хуже документа. Один и тот же магазин в одно и то же время, один маршрут, один набор покупок образуют узнаваемый узор, по которому профиль можно связать с человеком, даже когда конкретные записи обезличены. Если меняешь способы, но сохраняешь рутину, часть защиты теряется.
С чего начинать, чтобы не сойти с ума
Не нужно устранять всё сразу. Разумный порядок такой:
- Развести номер телефона: основной для банка и важных сервисов, отдельный для магазинов, доставки и регистраций.
- Отказаться от карт лояльности с привязкой и от лишних приложений.
- Настроить телефон: случайные адреса, выключенное сканирование сетей, ограниченные права, сброшенный рекламный идентификатор.
- Пользоваться наличными там, где нужно отделить покупку от личности, и не оставлять чеки.
- Обходить публичные сети с идентификацией.
И не забывай про обратную сторону: если ты единственный, кто платит наличными и не берёт карт, ты тоже заметен. Анонимность в быту работает через похожесть на всех, а не через экзотику. Поэтому большую часть покупок лучше оставлять обычными и скрывать только то, что действительно важно.
Анонимность редко держится на громких мерах. Она состоит из мелочей, которые никто не замечает, и именно мелочи обычно выдают человека, а не сломанная криптография. Тот, кто это понял, защищает себя точнее, чем тот, кто настроил десять инструментов и ни разу не посмотрел на кассовый чек.