# Приватность в сети.
Вы меня извините за вопрос, я правда не специалист. И только немного разбираюсь во всей вашей IT специальности. Господи, я вообще не разбираюсь, просто я user
У меня сложилось представление, что приватность, сейчас просто фикция, в любом случае я где-то, да оставлю след. Лучшая приватность это когда , просто думаешь, что пишешь.
Я прав или заблудился в потоке информации? Просто я тут прочитал книгу Ашманова. И из-за нее пришел к такому выводу.
И тут вопрос, а нужна ли эта приватность. Тут сработал наш русский авось, да и просто лодыри всего миа просто похожи. В результате мы имеем кучу информации которую просто никто не обрабатывает. Даже на базовом уровне моими данными мало кто распоряжается.
Где нужная мне реклама, почему мне никто не предлагает новые нужные мне услуги, которые я ищу или товары.
Я 3 месяца в Яндексе искал новые обои, и все что связано с ремонтом. Мне даже и реклама не высветилась 🤣🤣🤣🤣
Зато стоило 1 раз написать в браузере яндекс Алиса, так меня завалило лавиной рекламы.
Зачем локальные компании собирают сотовые и почты!!! Я 5 месяцев назад сменил парикмахера, и мне никто не написал с прежнего места. Я 6 лет= 72 месяца тратил там 2 тысячи на стрижку, и как только я пропал всем плевать?
Почему мне никто не позвонил и не спросил, что со мной произошло. 🤔
@ru @rf@mastodon
@danilasch @ru @rf Цифровой след полезен, тем кто им пользуется, для выявления шаблонов поведения. Шаблоны поведения, в свою очередь, помогают выявить аномалии и предсказывать поведение.
Большие данные помогают заранее иметь представление где объект будет, как он себя поведёт, что он скорее всего купит, каким манипуляциям подвержен и прочее. Выявить объекты которые потенциально могут представлять интерес или угрозу. Представлять дополнительные инструменты для влияния на объект.
Прикол в том, что отсутствие цифрового следа - это аномалия, и, скорее всего, может вызвать пристальное внимание. Так что да, свой цифровой след имеет смысл составлять осознанно, отвечая на вопрос "как я хочу чтобы меня видела машина"? И никто не запрещает иметь множество персон, только нужно быть внимательным чтоб эти персоны не пересекались.
@danilasch @ru нужнали человеку приватность и на каком уровне нужна, зависит от человека.
Не смотря на то, что в целом я тот ещё криптошиз и буду защищать свои данные как только возможно, например, федивёрс я не считаю для себя анонимным местом. Причём по ряду причин:
ЗVЕЗДОЧЁТИЯ
я придумал где-то в период с 2016 по 2018 (включительно) в ВК, который у меня с 2012 или 2014 (как я глупо запутываю следы, хех), он связан со множеством моих данных как минимум для государства и ВК.При этом в целом анонимность мне нужна. Я бы сказал, скорее, что не анонимность, а безопасность.
Вот, например, мошенники часто звонят. Но уже много лет они почти не звонят на мой мобильный (туда только всякие коммерческие конторы звонят, в том числе те конторы, которым я не давал добровольно своих данных), а при звонке на городской не называют меня и даже не подозревают часто о том, что я это я.
Это, на самом деле, важно, потому что чем больше данных мошенники смогли о тебе узнать, тем более ловко они смогут манипулировать тобой. В моём случае это никогда не заканчивается передачей персональных данных, но они могли довести меня до тряски, например.
Единственное, что, к сожалению, не получается ликвидировать — утечки данных. Они в интернете навсегда, из моих N почтовых ящиков утекла одна почта (причём одна из самых поздних) и там, конечно, папка спам переполнена иероглифами, предложениями получить 500 тысяч, часто даже во входящие доходит что-то. Ну и ещё самая старая моя активная почта из самого начала 10-х тоже иногда бывает со спамом, но только в папке спам, нигде более.
Все остальные меры анонимности, как мне кажется, существуют «на будущее» и «на всякий случай».
Вот, скажем, данные от всяких иностранных корпораций надо оберегать, чтобы те не попали к иностранным разведкам (в случае, если у вас есть данные, которые не должны попасть к иностранным разведками — не стоит в Google Contacts писать «Лёша ФСБ», если Лёша действительно из ФСБ). Данные от российских корпораций надо оберегать, чтобы они не попали к российским силовикам (как бы, Верховный суд сказал — с того момента, как новый закон сделал Ваш пост криминальным, начинается длящееся преступление).
Логично было бы понять, чего тебе не хочется и защищаться от этих конкретных угроз.
Во-о-от. Соглашусь с тем, что когда ты много защищаешь данные, становишься сразу подозрительным.
А, и ещё хочу сказать по своему опыту: хватит делать тупые комментарии к банковским переводам, эта хрень автоматически проверяется, потом может быть стыдно.
Когда речь заходит о деньгах, на мой субъективный взгляд, анонимность в принципе перестаёт существовать. Если только за вас друг что-то не купил наличными.
Если не было рекламе по теме, значит, не было таких рекламодателей. Если не перезвонили, значит, не так много зависит только от тебя, а вот зачем они почту с телефоном собирали, я не знаю, у меня никто ничего такого не собирал. Впрочем, на стрижку я трачу в среднем 600 рублей в год.
В твоём вопросе уже и есть ответ :)
Абсолютов не бывает, нет абсолютной приватности (точнее, она достигается отказом от социальных взаимодействий, но зачем она тогда нужна).
У нас проблема как раз в том, что с данными сейчас работают неаккуратно, в итоге они текут куда попало, могут неожиданно использоваться как не надо, а как надо - используются не всегда. Например, СДЕК зачем-то пять лет хранил мои личные данные после получения единственной посылки, пока они не утекли к украинским хакерам. Не знаю, пригодятся ли они хакерам, но СДЕК они точно не пригодились. Зачем, спрашивается, хранили.
Поэтому нужна какая-то базовая гигиена. Тут как с микробами - они везде, от них не застрахуешься, но регулярно мыть руки, выносить мусор, избегать некоторых мест и занятий и не тащить в рот что попало помогает заметно. Риск каждый определяет сам, крайности выглядят болезненно, но есть разумное среднее. Которое мы и от других требуем (скажем, нормы для общепита и санкции за их нарушение появились не просто так, хотя они не дают полных гарантий).
> Просто рассматривай интернет как стул перед ментом. Ему ты втираешь то, что тебе надо, а после допроса живёшь своей жизнью, не показывая её
Это так не работает без скатывания в криптошизу. Интернет давно стал частью нашей жизни и прочно вплёлся в другие области. Чтобы соблюсти это правило, обычным Интернетом для "другой жизни" нельзя нормально пользоваться вообще. Даже кота запостить опасно - мало ли он висел у тебя в другом месте, которое скомпрометировано. Вон, Гугл у меня ухитряется сопоставлять котёнка и пятнадцатилетнюю кошку и примерно в 80% угадывает :)
@danilasch @ru @rf насчет мысли, что "приватность - это фикция, а надо просто примерными гражданином быть!" - ну поздравляю, вас просто убедили в этом, а вы смирились ;-)
Так думать и особенно жить - намного проще конечно. Поэтому так легко убедить себя, что ты-то уж точно "неуловимый Джо" для всех. Включая будущее, с например, новыми законами которые могут иметь обратную силу. Как так? Ну, потому что могут!
Приватность возможна, но она должна начинаться с:
1. Селфхостед всего по-максимуму.
2. Личная экспертиза в КБ.
3. Грамотная оценка своих рисков от утечек разной информации и принятие соответствующих мер (следует из п.2)
4. И главное: скорее всего, приватность потребует радикального изменения образа жизни и мыслей (см известный сериал про мистера Уайта, к примеру). И вот из-за необходимости этого пункта, 99% людей проще принять парадигму, описанную вами, накатить и жить дальше :)
@zvezdochetia @ru @danilasch про описанные причины типа сопоставления старых текстов с новыми, я тоже сразу подумала, когда поднимала сервер феди :)
И тут я оцениваю риски так (поспрашивав сначала знакомых из обычных соцсетей, что они знают вообще про феди):
1. Чтобы найти аккаунт в феди (не связанный кросс-ссылками ни с чем) и заморочиться вот таким сопоставлением - нужен человек на фуллтайме, причем довольно высокой квалификации - не обыкновенный мент, а штучный. Московско-питерский, скорее всего.
То есть, тебя берут в разработку по-серьезному, и не вдруг.
2. Если все это делают в отношении человека, чтобы его посадить, то обычно не заморачиваются СТРОГИМИ доказательствами, что вот мол, уважаемый суд, наш экспертный анализ, и мы точно доказали, что этот блог/сайт/сервер ведет имярек. Эти - знают, что посадят в любом случае и суд все примет по телефонному праву.
А в других странах, может быть и по-другому. По идее :) Ну вы докажите сначала, что это мой блог, а не кто-то используя ИИ меня подставляет втемную - тогда и будете к судье за ордером приходить.
3. Если такую разработку ведут мошенники, а не государство, то тут работает фактор сложности. Мошенникам должно быть выгодно тратить много сил и средств на будущий развод, который не гарантирован. Считаю, что переживать по этому поводу надо только, если есть ликвидные ценности, минимум на пару порядков превышающие среднюю зп по региону. Если есть - стоит продумать основные векторы социальных атак (дети, бизнес, итд), и иметь на них свои стандартные протоколы (и дети чтобы о них тоже знали).
Это так не работает без скатывания в криптошизу
Ну почему, работает. Да, требует некоторой перестройки мышления и дисциплины, но это вполне реально. Может спровоцировать и развитие криптошизы, как профдеформацию, конечно, но не обязательно. Я бы назвал это просто очень тщательной цифровой гигиеной, вроде как руки мыть чаще и с едким мылом. В IRL же мы постоянно такое такое практикуем с раннего детства, у каждого есть свои бережно хранимые скелеты в шкафу. Тех же любовни(ков)(ц) все ведь умеют в секрете сохранить, к примеру. 😀 Это не так и сложно, если относится к интернету как к части реальной жизни, а не к чему-то там сбоку.
В любом случае "всё, что вы скажете, может быть использовано против вас"(С). Разница лишь в том, кому будет предъявлено за это сказано, реальному человеку или безвестному анониму.
Да как тебе сказать... :) На самом-то деле люди любят поболтать, я бы даже сказал, что многие в этом нуждаются. И, собственно, отсюда растут ноги у многих интернет-проблем - обычно не пишут чего-то такого, чего не рассказали или доверили бы случайному попутчику в поезде, собутыльнику, знакомому по интересам, какому-то специалисту...
Но так информация остаётся в головах людей, которые друг с другом никогда не встретятся, если ты не стал Осамой бин Ладеном, да и то не факт, а вот в сетях данные собираются куда проще, буквально сами. Поэтому здесь надо менять привычное поведение и это кажется противоестественным.
@mara @ru @danilasch собственно, да, мошенников в Феди я особо не боюсь, а государству, вероятно, доступны прямые ссылки на Феди-аккаунты. Они и в ВК публиковались (группа с идентичным юзернеймом сейчас частная, но силовиков это вряд ли остановит), и в Тг, и аватарки там похожи, и название…
Так что нет, я в целом изначально решил, что буду максимально аккуратен в формулировках, так как для анонимного блога надо было ещё ряд действий предпринять, которые ограничили бы число степеней свободы самовыражения. А я заводил свой первый mastodon social аккаунт именно потому что мне хотелось искренне постить что-то, высказаться, но некому было высказаться… Ну, просто, когда много пишешь о себе, а у другого человека нет времени отвечать, это такое себе.
В любом случае, я как будто бы не нарушаю вообще никаких законов и по-хорошему нет никаких причин меня преследовать. Но для меня безопасность прежде всего, так что я почти всегда думаю о том, к чему будут придираться правоохранительные органы если захотят меня посадить (разумеется, правоохранительные органы таким не занимаются, я описывают лишь гипотетическую конструкцию, которая описывает мой подход к безопасности) и исключаю всё, что может угрожать моей безопасности. Разве что всю скачанную музыку не удалил, мне надо немного проверить, насколько законно пребывание 20 ГБ песен и мелодий на моём зашифрованном HDD
Сопоставлять вряд ли будут в принципе, если заранее не установлена взаимосвязь и это не нужно для "доказательств".
Обычно это работает иначе. Твой аккаунт светится где-то в поиске или на него стучат, а там что-то крамольное типа оправдания терроризма, а дальше ничего сопоставлять не будут, а попытаются выяснить принадлежность. Довольно часто это не так сложно, если это социальная страница. У меня вон даже по фото можно установить район проживания, имя тоже известно, можно поискать по контактным адресам и прочему осинту, попытаться спалить IP. Такая лайтовая разработка даёт плоды достаточно часто.
Застраховаться же от такого довольно тяжело, если пользоваться социальной сетью по назначению. Проще тогда и не пользоваться :)
@danilasch
Ну вот тогда для расширения кругозора
https://habr.com/ru/companies/timeweb/articles/861510/
Кто такой Ашманов я честно говоря не знаю и не интересуюсь, я Сноудена читал - это полезно, чтобы понять, с чего примерно всё началось и как оно примерно начинается везде.
P.S. Если считать приватность фикцией в глобальном смысле, то зачем тебе стены в ванной комнате да и в квартире вообще? Можно стеклянные перегородки поставить, света больше будет да и безопасно - соседи сразу узнают, если воры войдут, пока тебя нет :)
> Приватность возможна, но она должна начинаться с:
> 1. Селфхостед всего по-максимуму.
Достаточно спорное утверждение, требующее весьма высокого уровня криптошизы для успешного осуществления :)
Насчёт
Селфхостед всего по-максимуму.
Тоже соглашусь, что спорно. Тут всё-таки надо иметь определённый технический уровень для поддержания своего сервера, и, что сложнее, "пуленепробиваемый" хостинг и домен. За анонимную крипту, которую тоже надо откуда-то брать. А с "пуленепробиваемыми" хостингами очень любят бороться змагары с терроризмом, наркотой, хакерами всез мастей и оттенков.
А ещё это вопрос взаимодействий. Если у тебя всё своё, то адресов, скорее всего, немного. И, если некто со своего VPN c определённым айпи написал что-то экстремистское, у майора зачесалось и они подняли статистику по соединениям, то может оказаться, что недавно Пятёрочка высылала чеки на чей-то личный почтовый сервер с таким же адресом. Для этого не надо быть пинкертонами двадцать первого века.
И это только один кейс. Конечно, можно завести всё своё и нигде не светить, но возникает вопрос - зачем оно тогда в принципе :) Замаскироваться на крупных публичных сервисах всё же проще.
@grumb @zvezdochetia @wthinker @dump_stack @akhil у вас невероятный уровень защиты своих данных.
К сожалению я так точно не смогу, я даже половину не знаю как сделать в своей жизни.
Bluetooth к примеру, оплата картой и прочее по мелочам.
Понял, что ничего не понял. Какие данные, какая защита? Это моя жизнь, а не данные!
Bluetooth выключаю, чтобы меня не засекали торговых центрах пассивные системы сбора данных о посетителях. Их полно не только в ЕС и США, но даже в системах общественного транспорта, на остановках и вестибюлях. ИТ интеграторы знакомые много таких понаставили в разных целях — на заказ от разных структур.
Оплата банковской картой в магазинах? Так ведь известна точно какая именно торговая точка, время до секунды и уникальная сумма по чеку. В чём проблема сопоставить это с чеком ушедним в ОФД, чтобы посмотреть товары в нём?
Все хотят знать когда, где и что именно конкретно ты покупаешь. Это возможность и продать тебе что-то дополнительное из товаров и услуг. И понимание что происходит в твоей жизни. Например покупка памперсов для взрослых говорит о том, что кто-то из твоих пристарелых родных нуждается в уходе.
И всё это сопоставляется с геолокацией твоих перемещений — по сети мобильного оператора и софтом на твоем смартфоне по тем wi-fi сетям, которые слышит\наблюдает вокруг тебя.
А потом удивляемся хрен ли СБ компании не даёт добро на найм или откуда мошенники про нас столько всего знают? Не хер было суету с прямой продажей криптовалюты за налик устраивать два месяца назад. И бегодтня твоя то к одной девуке, то к другой хорошо заметна. Ты уж определись, может вам в троём под одной крышей реально жить проще будет.
@grumb @zvezdochetia @wthinker @dump_stack @akhil вы про что ипоо какую беготню?
@alfapolaris @rf @ru следовательно вы полностью подтверждаете мои слова, что все это фикция 🤣
@lixitini @alfapolaris с телефоном беда стала, так как мой телефон как то вдруг стал рабочим одновременно, то его найти не проблема и слишком много звонков, полностью согласен.
Пока нашел только выход завести вторую симку и номер сказал только 2 людям.
И то звонят из соц опросов!!!! 🤷
@lixitini @alfapolaris неее, но у меня не так жёстко.
У меня основная проблема это что мой телефон знают от Индии до Китая, и это бесит.
Для себя нашёл только 1 выход оставить все как есть, а на новую симку только для близких.
Но блин, почитал я вас всех и вопрос, а что делать кто изначально был примерно как ваш лруг или я.
Получается, постепенно чистить за собой информацию только и параллельно создавать новый аккаунт. 🤔
А модно вопрос к вам как к специалисту, вот Вивальди хороший браузер?
@lixitini @alfapolaris огромное вам спасибо за ответ! 🤝
Раньше сидел на firefox и он мне даже нравился,
Но не помню почему попробовал вивальди и ушел на него.
Надо попробовать и поставить в будущем.
@wthinker @lixitini @alfapolaris юзабельность да, даже синхронизацию наладили. А как ввели рабочие пространства я аж обомлел 🤣
Именно по приватности. Вроде бы оно что-то блокируют.
Librewolf я все таки очень редко использую, не могу. Он у меня как приват браузер.