Старший брат следит за тобой. Как защитить себя в цифровом мире

КЕЙС В марте 2020 г. эксперты компании Motherboard выяснили, что приложение Zoom для iOS без разрешения пользователей передает их персональные данные на серверы корпорации Facebook, даже если у клиентов Zoom нет аккаунтов в этой социальной сети. Такая практика не редкость для приложений, разработанных с применением Facebook SDK (Software Development Kit – комплект для разработки программного обеспечения, позволяющий легко интегрировать сайт или приложение с Facebook[513]), но пользователи Zoom не были осведомлены (в том числе и в уведомлении о политике конфиденциальности) о том, что предоставляют свои персональные данные третьим лицам. Передавались сведения о дате и времени запуска приложения Zoom; об используемом устройстве, например о модели; о часовом поясе и городе, где находился пользователь; операторе сотовой связи, а также уникальный идентификатор рекламы. Впоследствии эти функции были удалены из кода приложения Zoom[514].

Кроме того, для защиты доступа к конференциям часто используются простые пароли (либо вообще не защищаются паролями, что позволяет простым перебором ID сессий получать доступ к конференции), которые с легкостью могут быть взломаны, а идентификаторы конференций, в том числе с паролями, нередко попадают в открытый доступ. Получать несанкционированный доступ к конференциям злоумышленники могут не только для целевой атаки на человека или предприятие, но и для троллинга. У корпоративных аккаунтов может быть постоянный идентификатор, а это означает, что если пароль не меняется, то злоумышленник, завладев ссылкой, может попадать в конференции на постоянной основе. Просмотрев список участников, он может перезайти, используя имя легитимного участника. Чтобы предотвратить такие ситуации, следует использовать не только сложные пароли и двухфакторную аутентификацию, но и такие настройки безопасности, как «комната ожидания», в которой будущие участники конференции ждут до тех пор, пока организатор не разрешит им доступ[515]. Чтобы защититься от утечки информации, для проведения Zoom-конференций следует использовать только официальный клиент, доступный на сайте https://zoom.us или из магазинов мобильных приложений Google Play либо App Store, аналогично и для проведения конференций – если вам нужно приложение Microsoft Teams, то загружайте его только с официального сайта https://www.microsoft.com/ru-ru/microsoft-teams/group-chat-software; так вы избежите риска установки фишингового приложения.

Опасности угрожают и пользователям веб-версий приложений для проведения конференций: злоумышленники создают копии сайтов типа Zoom и рассылают ссылки на них в фишинговых сообщениях. В целях защиты нужно проверять адрес посещаемого ресурса и обмениваться ссылками и данными по отдельным защищенным каналам, например в закрытых группах в мессенджерах.

Защита от мошенничества, связанного с фотографиями

При публикации в интернете фотографий, особенно детских, ставьте перед собой следующие вопросы:

■ Приемлема ли эта фотография? Будет ли нанесен какой-либо ущерб запечатленному на ней человеку, если фотографию увидят люди, которым он не хотел бы ее показывать?

■ Если на фотографии изображен ваш ребенок и он ее увидит, как он отреагирует? Какие чувства испытает? Может ли фотография навредить вашему ребенку (поставить его в неудобное положение) сейчас или в будущем?

■ Ваши фотографии (или фотографии вашего ребенка) видят только те люди, которым вам хотелось бы их показывать? Проверьте в профилях списки своих «друзей» и «друзей» своих детей (если у них есть «друзья»). Всех ли «друзей» вы знаете лично, можете ли подтвердить личность каждого?