Социальные сети создают теневые профили людей, которые не пользуются их услугами или вообще не заходят в интернет. В апреле 2018 г. президент Facebook Марк Цукерберг на слушаниях в Комитете по энергетике и торговле палаты представителей конгресса США признал, что его компания собирает информацию о потребителях, которые не зарегистрированы в качестве пользователей, подтверждая то, что уже сообщалось, но о чем компания публично не заявляла. «Как правило, мы собираем данные о людях, которые не зарегистрированы в Facebook, в целях безопасности», – сказал он[493]
. На самом деле то, о чем мы говорим, – не профиль в привычном нам виде, а подборка данных, известных социальной сети о конкретном человеке. От зарегистрированных в соцсетях пользователей в такие профили поступает информация о людях, с которыми они как-то связаны. Соцсеть собирает данные о всех связях между людьми, чтобы в дальнейшем предлагать их друг другу в «друзья», выстраивая глобальный комплекс связей. Многие пользователи электронной почты получали от социальных сетей, в которых они не состоят, письма с приглашением в них зарегистрироваться. Соцсети под разными предлогами выманивают у своих пользователей доступ к спискам их контактов и, получив его, рассылают по ним свой рекламный спам с помощью почтовых роботов. При этом, если у одного пользователя, загрузившего свой список контактов, будет только ваш номер телефона, у второго – ваш номер и фотография, а третий опубликует у себя вашу фотографию, не указав, кто конкретно находится на снимке (причем все эти трое могут быть не связаны между собой), алгоритмы соцсети сопоставят данные из всех четырех источников. Система свяжет трех пользователей сети, так как они знакомы с вами, и предложит им подружиться[494]. А еще создаст ваш теневой профиль, в котором будут сохранены связи со всеми тремя пользователями (которые впоследствии будут предложены вам в «друзья», если вы зарегистрируетесь), а также будет ваш телефон и обе фотографии (благодаря алгоритмам распознавания лиц). Учитывая, что, вероятнее всего, номер телефона или адрес электронной почты в списке хотя бы одного пользователя сопровождается именем, а часто – и фамилией, система сопоставит их с вашим телефоном и запишет в теневой профиль. Таким образом в него вносится любая информация, в том числе и «потенциально реальные» имя/фамилия из списков контактов и псевдоним, под которым вы впоследствии можете захотеть зарегистрироваться.Фотографии с вашим изображением могут попадать в интернет без вашего ведома разными путями. Например, ваши друзья могут публиковать совместные фотографии, иногда даже указывая, кто изображен на снимке вместе с ними. Вас могут зафиксировать системы видеонаблюдения, повсеместно устанавливаемые в городах как государственными организациями, так и коммерческими компаниями. Вы можете случайно попасть в кадр, когда посторонние люди, например туристы, ведут фотосъемку. Ваши фотографии могут попасть в открытый доступ в результате утечек из различных баз данных, причем вместе с фото там может храниться текстовая информация о вас, цифровые копии ваших документов и т. п.
Важный аспект при использовании устройств интернета вещей, на который сегодня почти не обращают внимания не только их владельцы, но и производители, – защита от несанкционированного доступа. В соответствующей главе мы подробно рассмотрим угрозы, связанные с IoT-девайсами, а сейчас обратим внимание только на те, которые связаны с устройствами, оборудованными камерами.