Старший брат следит за тобой. Как защитить себя в цифровом мире

КЕЙС Летом 2019 г. выяснилось, что на сайте Федеральной нотариальной палаты можно без регистрации и предоставления какой-либо идентификационных сведений узнать Ф.И.О. и паспортные данные (с адресом регистрации) любого физического лица, имеющего автомобиль, оформленный в кредит. А на сайте Единого федерального реестра сведений о банкротстве находились в открытом доступе сведения о должниках, в том числе Ф.И.О., дата рождения, адрес регистрации, а также ИНН и СНИЛС[641].

С особенной осторожностью нужно пользоваться сайтами, которые после регистрации пересылают пароль к вашей учетной записи в открытом (незашифрованном) виде. Ресурсы, заботящиеся о защите персональных данных, шифруют пароли пользователей (материалы о хешировании см. в главе, посвященной паролям) и не допускают их передачи по незащищенным каналам. Если же пароль хранится на сервере в открытом виде и пересылается в открытом виде пользователю (это не всегда обозначает, что он и хранится в открытом виде), у злоумышленника есть как минимум два способа перехватить учетные данные, которые даже не потребуется расшифровывать: взломать сервер или получить доступ к ящику электронной почты пользователя. На таких сайтах определенно не стоит хранить какие-либо персональные данные.

КЕЙС В Германии журналистка издания Die Zeit Online провела эксперимент – проверила, какие данные о ней хранит крупный мебельный интернет-реселлер Home24. В ответ на запрос девушка получила письмо с персональными данными более 80 покупателей, в том числе с информацией об их заказах. Магазин прислал и данные журналистки, в том числе ее старый почтовый адрес, адрес электронной почты и номер телефона. Примечательно, что она никогда не была клиентом магазина Home24. Скорее всего, ее данные были получены из других источников[642].

Cookie-файлы

Примечание. В процессе веб-серфинга браузер передает на посещаемые серверы информацию об IP-адресе пользователя, разрешении экрана и т. д.[643]

В процессе посещения сайтов многие из них создают cookie-файлы – небольшие фрагменты данных, передаваемые веб-сервером браузеру для хранения на компьютере посетителя. При последующих посещениях тех же сайтов веб-браузер отсылает ранее сохраненные cookie-файлы (для каждого сайта собственные) на сервер, чтобы сайт «узнал» посетителя и автоматически авторизовал[644] его, изменил вид страниц в соответствии с настройками, сделанными ранее пользователем, и т. п. Cookie-файлы применяются не только для удобства посетителей сайта, но и для сбора информации о них и передачи ее на сервер. Cookie-файлы фиксируют действия посетителя на сайте (переходы по ссылкам, поисковые запросы, длительность сеанса после перехода по той или иной ссылке и т. п.)[645]. Таким образом формируются статистические данные, на основе которых рекламные компании формируют обезличенные профили пользователей для более точного нацеливания (таргетирования) рекламы.