Старший брат следит за тобой. Как защитить себя в цифровом мире

КЕЙС Согласно отчету исследователей из Университета Карнеги‒Меллон, Пенсильванского университета и компании Microsoft, проанализировавших 22 484 порносайта, 93 % из них следят за пользователями. Они передают пользовательские данные 230 рекламным и аналитическим компаниям с помощью трекеров, внедренных в веб-страницы компаниями Google и Facebook. Несмотря на использование трекеров, указанные компании отрицают использование информации пользователей в рекламных целях. Подобные трекеры практически невозможно выявить без специального программного обеспечения. Для защиты от слежки исследователи рекомендуют пользователям устанавливать блокировщики рекламы. Режим приватного просмотра не позволяет избежать слежки[720],[721]. Но следует учитывать то, что не все программное обеспечение, которое, по словам его создателей, должно защищать персональные данные и конфиденциальность пользователя, выполняет свои задачи добросовестно. К примеру, как стало известно в октябре 2020 г., после продажи некой «команде турецких разработчиков» Nano Adblocker и Nano Defender, расширений для браузера Google Chrome, в них был встроен вредоносный код, который собирает различную информацию о пользователях, в том числе сведения о стране их пребывания и операционной системе; времени, проведенном на каждой веб-странице; IP-адрес, URL-адреса посещенных сайтов и др.[722]

○ Устанавливайте в браузере только необходимые дополнения, плагины известных разработчиков, притом не требующие ввода[723] персональных данных (например, логина и пароля от аккаунта в социальной сети). Плагины, расширяющие функционал других сайтов, например для скачивания видеороликов из YouTube или музыки с сайта «ВКонтакте», и требующие авторизации в аккаунтах социальных сетей с помощью сторонних форм/сайтов, часто предназначены для кражи персональных и учетных данных.

○ Удалите плагин Flash (Flash Player) из всех браузеров и с компьютера, если он был на него установлен. Данная технология признана устаревшей и больше не поддерживается компанией Adobe. Все уязвимости, найденные после 31 декабря 2020 г., навсегда останутся незакрытыми[724]. Воздержитесь от посещения сайтов, требующих установки/включения Flash-плагина. Такие сайты либо заброшены, либо провоцируют пользователей на установку опасного контента.

○ Используйте VPN-сервисы, чтобы надежнее защитить свою безопасность при веб-серфинге. Виртуальные частные сети обеспечивают безопасные зашифрованные каналы связи через интернет между устройством пользователя и сервером компании, предоставляющей услуги VPN. Обратите внимание: VPN-туннели обеспечивают лишь защиту от перехвата трафика; они не блокируют вредоносные файлы и фишинговые инструменты[725]. Кроме того, всегда актуальным остается вопрос доверия к владельцу VPN-сервиса: бесплатные сервисы монетизируют свою деятельность путем продажи пользовательской статистики рекламодателям, а многие платные (как, впрочем, и бесплатные) ведут системные журналы (логи) с информацией обо всех подключениях и т. п. Кроме того, защита таких VPN-сервисов может быть ненадежна: в феврале 2021 г. в даркнете в продаже появилась база данных с информацией о 21 млн пользователей бесплатных VPN-приложений для Android, популярных в России. Речь идет о пользователях приложений GeckoVPN, SuperVPN и ChatVPN. Причем база данных SuperVPN уже утекала и ранее[726].