Истерия поиска: что о нас знают интернет-сервисы и как заставить их забыть про себя
Интернет знает о нас все: где были, что искали. Редко кто-то задумывается, в чьих руках может оказаться его цифровой портрет. А тот тем временем интересен мошенникам. Как узнать, что собрали о вас сервисы, и заставить их это забыть – в материале «Абзаца».
Что сервисы знают о пользователях
Google знает о нас все, и даже больше. Мы сами предоставили информацию, окружив себя его сервисами: поиск, навигация, YouTube. А даже если и не давали – он сам составил картинку.
Вот, например, вкладка «Центр управления рекламой» на странице «Google Аккаунт». Здесь собран профиль пользователя для корректного показа объявлений.
Компания прямо признается: «[Информацию] сообщили нам вы, или мы определили ее сами». По запросам, просмотрам, перемещениям и прочим косвенным признакам Google может определить не только ваш пол и возраст, но и узнать, состоите ли вы в отношениях, есть ли у вас дети, где вы работаете и сколько получаете.
Это еще не все. Компания в курсе буквально каждого вашего шага: вкладка «Хронология» отмечает на картах все перемещения пользователя.
«Яндекс»
У «Яндекса» аппетиты не меньше. Он владеет крупнейшей и самой популярной в стране экосистемой – почти 40% рынка. Оттого и знает о россиянах больше, чем IT-гигант Google.
На странице «Яндекс ID», в разделе «Данные» лежат сканы ваших документов, которые вы когда-то загружали для оплаты или идентификации, данные банковских карт, все поездки на такси с точками подачи и назначения, чаты с «Алисой».
Компания также знает, есть ли у вас машина, как зовут вашего питомца, с кем вы живете и что покупаете.
«ВКонтакте»
Крупнейшая в России соцсеть собирает не только персональные данные пользователей – ФИО, дату рождения, номер телефона, – но и куда более чувствительную информацию – переписки.
Чтобы оценить масштаб, нужно зайти на страницу «Защита данных ВКонтакте» и выгрузить архив (вторая вкладка, внизу страницы). На сбор сведений уйдет около двух суток.
В итоговом файле будут IP-адреса, интересы, все ваши фото и видео, история просмотров, лайки и комментарии, репосты, а также все содержимое чатов.
Впрочем, компания утверждает, что удаляет данные по истечении установленного законом срока хранения. Для переписок, например, он составляет полгода. Это значит, что, даже если вы удалили чат три месяца назад, он все равно попадет в выгрузку.
В случае с «Одноклассниками» ситуация аналогичная, однако получить архив сложнее – придется писать соответствующую просьбу в службу поддержки соцсети.
Как мошенники пользуются утечками данных
Тот факт, что цифровые сервисы хранят такое количество персональных данных, опасен с точки зрения безопасности пользователей. С 2022 года ситуация усугубилась, отметил эксперт по информационной безопасности Павел Мельников.
«Мы оставляем контакты, чтобы с нами связались: адреса, места проживания. <...> Как работает дальше? Вам звонят, говорят, что осуществляется доставка, и называют настоящий адрес. Естественно, у вас не возникает сомнений, что вы общаетесь с курьером», – сказал собеседник «Абзаца».
Особенно эффективно – с точки зрения мошенников – это работает в праздничные даты: например, 8 Марта или 14 февраля, когда женщины получают цветы, подарки и совсем не ждут подвоха.
Адреса и номера телефонов – лишь часть айсберга, говорит Мельников. Интересы, поисковые запросы и прочее сами по себе не волнуют злоумышленников. Но они дают основу для социальной инженерии, пояснил эксперт:
«Такой пример. Видя, где мы находимся в текущий момент, какую фоточку и в каком путешествии мы запостили, мошенник делает вывод что нас, вероятно, нет дома. А значит, можно прийти, взломать квартиру и забрать наши вещи, ценности».
Специалист по кибербезопасности Алексей Лукацкий в разговоре с «Абзацем» также отнес к рискам тот факт, что сервисы продают цифровые профили третьим лицам – рекламодателям.
Можно ли очистить свой цифровой след
По словам Лукацкого, утечки данных таких гигантов, как Google и «Яндекс», возможны, но исключительно редки. Как же от них защититься?
Закон обязывает операторов персональных данных хранить информацию о пользователях до трех лет (все зависит от категории сведений). Google, «Яндекс» и «ВКонтакте» позволяют удалять их вручную.
Даже если каждые полгода выгружать архив, удаляться из соцсетей и других сервисов, полностью обезопасить себя не выйдет.
«Надо признать, что это не самый эффективный способ. Потому что, как только мы выходим в интернет, как минимум интернет-провайдеры эти данные все равно накапливают. И они обязаны это делать из-за требований законодательства», – объяснил Лукацкий.
Присутствие человека в интернете само по себе означает, что его жизнь частично становится достоянием общественности. Эксперт отметил, что едва ли не единственный способ стереть цифровой след – купить кнопочный телефон и уйти в отшельники:
«Отчасти да, [это рабочая схема]. <...> Чтобы защититься от мошенников, надо перестать пользоваться такого рода сервисами. Но тогда это означает, что мы перестаем пользоваться интернетом в принципе».
Впрочем, злоумышленники обычно «питаются» не базами крупных IT-компаний – у тех все хорошо с защитой, – а утечками почтовых служб, игровых сервисов, магазинов, авиакомпаний и турагентств.
Даже если удалить всю информацию о себе, безопаснее вам не станет, говорит Павел Мельников. Интернет помнит все.
«[Даже если] вы нажали кнопочку «Удалить», сервис – к сожалению, так устроена технология, – не сможет вам это гарантировать на 100%. Данные могут остаться в резервных копиях. Мы должны понимать: когда что-то отдаем в интернет, это остается там навсегда», – пояснил эксперт.
Если данные удалены, а позже вы узнали, что сервис каким-то образом продолжает их использовать, то можно обратиться в электронную приемную Роскомнадзора, посоветовал собеседник «Абзаца».
Становиться параноиком, уходить в дауншифтинг и отказываться от благ цивилизации тем не менее не стоит. Это реальность XXI века, которую просто нужно принять.
Мельников советует россиянам развивать критическое мышление – не доверять и проверять всю поступающую информацию, – а также внимательно относиться к информации, которую публикуете в Сети. Это касается не только контента, но и активности в виде лайков, комментариев и поисковых запросов.
