Старший брат следит за тобой. Как защитить себя в цифровом мире

Со временем емкость встраиваемых в компьютеры накопителей данных возросла, стоимость хранения оцифрованной информации упала, и теперь практически вся она хранится на устройствах пользователей. Тысячи фотографий, видеозаписей и прочих файлов и других данных, зачастую способных дискредитировать их владельца, могут храниться на компьютере с постоянным высокоскоростным доступом в интернет, а часто – и на ноутбуке, который, помимо прочего, может быть украден. Высокие скорости передачи информации помогают злоумышленникам похищать большие объемы данных, в том числе в коммерческих и государственных организациях. При этом им не приходится рисковать, записывая похищаемую информацию на оптические диски. Они действуют удаленно и часто так аккуратно и незаметно, что факт преступления вскрывается уже после появления украденных данных в открытом или теневом сегменте интернета.

КЕЙС В 2019 г. произошла скандальная утечка информации о клиентах Сбербанка, в частности о владельцах кредитных карт. Было подтверждено похищение не менее чем 5000 записей Уральского банка ПАО «Сбербанк» (перед этим сообщалось[741] о том, что неизвестные предлагают в даркнете купить у них информацию о 60 млн банковских карт). Менеджер среднего звена Сбербанка продал украденные данные криминальной организации[742].

Угрозы при работе с компьютерами

В целом риск утечки персональных данных с компьютера и мобильного устройства одинаков. Но на смартфоне и тем более планшете хранится малый объем персональных данных: обычно это адресная книга, переписка (электронная почта, SMS– и MMS-сообщения и послания в мессенджерах), фотографии и видеозаписи за короткий период времени. А на компьютерах собрано куда больше персональной информации. Это, например, архивные фотографии; копии электронных писем и переписки в мессенджерах за несколько лет; сканы документов (в том числе и медицинских); финансовые документы; сведения, составляющие коммерческую или государственную тайну; пароли и информация для доступа на различные сервисы и т. п. Обнародование некоторых данных способно дискредитировать их владельца, особенно если это известный политический или общественный деятель.

Сроки службы мобильных устройств относительно малы (как правило, в пределах нескольких лет), и на них успевает накопиться не очень много информации о владельце. А резервные копии всех данных (как минимум адресной книги, а с соответствующими настройками – и фотографий/видео/переписки в мессенджерах или даже всего содержимого памяти устройства) сохраняются в облаке с возможностью последующего восстановления. Поэтому последствия потери или кражи мобильного девайса существенно менее вредны для владельца, чем утеря компьютера. Кроме того, многие современные мобильные устройства позволяют в случае кражи удаленно блокировать доступ к ним и даже стирать хранящиеся на них данные. Тогда жертва лишается только своего устройства, не опасаясь риска утечки персональных данных (если, конечно, девайс защищен надежным паролем и такими технологиями, как iCloud Activation Lock, а содержимое памяти зашифровано и не допускает чтения данных в обход мобильной операционной системы). В случае кражи ноутбука или компьютера ситуация сложнее. Хотя компьютер можно удаленно заблокировать, но получить доступ к данным, содержащимся на внутренних жестких дисках, злоумышленнику довольно просто. В большинстве случаев достаточно извлечь накопитель и подключить к другому компьютеру либо загрузить компьютер с загрузочного диска или накопителя, чтобы обойти защиту операционной системы. Чаще всего такой способ кражи данных возможен потому, что многие пользователи не шифруют содержимое HDD (жестких дисков) и SDD (flash-дисков) своих компьютеров, а некоторые даже и не подозревают о такой возможности. Рассмотрим эту и другие опасности, которые угрожают персональным данным, хранящимся на компьютерах.

Несанкционированный доступ

Преступник может получить доступ к содержимому компьютера как удаленно, так и непосредственно. Злоумышленник может получить физический доступ к чужому компьютеру в случае его кражи или в момент отсутствия владельца. Атака оказывается успешной, если владелец компьютера не блокирует доступ к нему, когда отсутствует на рабочем месте, либо не соблюдает правила «цифровой гигиены» – пишет пароли для доступа к компьютеру на стикерах, использует простейшие ПИН-коды или графические пароли и т. д.