Как уменьшить цифровой след в интернете?

Задумывались ли вы, сколько следов оставляет любое ваше даже самое незначительное действие в Интернете? Каждый раз, когда мы что-то ищем в поисковике, посещаем сайты, отправляем сообщения, ставим лайки, совершаем заказы, информация об этом собирается, систематизируется и используется третьими лицами. Пользуетесь новым бесплатным сервисом, который непонятно как зарабатывает? Будьте уверены, он зарабатывает на вас, а товар — это вы, вернее информация о вас, ваших предпочтениях и социальных связях. На этом построено множество многомиллиардных бизнесов — Google, Yandex, Facebook* и иже с ними.

В современном мире у вас едва ли получится не оставлять цифровых следов — это потребовало бы такого уровня аскетизма, при котором полноценно пользоваться интернетом и привычными сервисами было бы невозможно. Ни к чему подобному я не призываю, на мой взгляд, отказываться от плодов прогресса, делающих нашу жизнь удобнее и приятнее, глупо и непродуктивно. Однако осознанность в том, какую информацию о себе вы оставляете в публичном поле и какие механизмы стоят за неявным сбором ее — это важнейший навык, помогающий соблюдать цифровую гигиену. Именно в развитии этого навыка заключается цель моей статьи.

Из чего состоит цифровой след?

Цифровой след можно условно разделить на две составляющие:

• активная
• пассивная

К первой относится информация, которую пользователь размещает осознанно: делится контактной информацией, пишет посты, оставляет комментарии на YouTube, заполняет профили в социальных сетях и т.п. С течением времени эта составляющая следа растет, как снежный ком по мере публикации все новой информации. Контролировать ее не составляет труда, достаточно проявлять благоразумие и помнить, что любая информация, попадающая в интернет, вероятно, здесь навсегда. Да, вы не ослышались: навсегда. И дело не только в том, что она может быть растиражирована или попадет в веб-архив. К примеру, когда вы удаляете фото или видео из социальных сетей, физическое их удаление происходит далеко не всегда, чаще они лишь помечаются как удаленные и скрываются на сайте, но остаются лежать на серверах. Совершенно не факт, что это делается по злому умыслу, обычно представители интернет-сервисов объясняют подобное техническое решение оптимизацией, и доля правды в их словах присутствует — операция удаления ресурсоемкая и ведет к фрагментации данных на носителях, что замедляло бы дальнейшую работу с ними. Однако у этой оптимизации есть побочный эффект в виде возможности в любой момент восстановить данные, которые пользователь считал уже удаленными.

Хранение данных, которые вы считали удаленными — типичная ситуация

С пассивным следом ситуация сложнее: он формируется незаметно для пользователя на основе информации о его действиях. И речь не только об истории поиска или браузера, но и о том, как человек просматривает контент, на каких местах страницы или видео задерживается, где при этом находится географически, какие товары кладет в корзину интернет-магазина, что систематически покупает, а к чему только присматривается и т.д. Без ведома пользователя отслеживается и анализируется буквально каждое его действие в Сети. Даже если он нигде нигде не логинился, повсеместно распространенные скрипты Google Analytics, Яндекс Метрики, рекламных трекеров или популярных виджетов для добавления комментариев собирают огромное количество информации. Они не теряют фокуса при переходе пользователя с сайта на сайт, надежно идентифицируя его по файлам сookies и фингерпринту.

Как узнать, какую информацию о вас передает браузер?

Когда вы открываете какой-то сайт ваш, браузер может сообщить о вас и вашем устройстве довольно много информации, способствующей вашей идентификации и формированию уникального фингерпринта. Детально изучить, что он передает и насколько легко вас идентифицировать можно с помощью специализированных веб-сервисов:

• Cover Your Track — с помощью этого инструмента можно проанализировать вашу защиту от отслеживания и уникальность фингерпринта, Чем она выше, тем проще вас идентифицировать.
• Whoer — быстрая проверка надежности ваших средств анонимизации и ошибок в ее настройке. К примеру, вы можете замаскировать свой IP надежным VPN’ом, но спалиться на несоответствии IP и часового пояса, выбранного на устройстве, о чем ваш браузер незамедлительно сообщит всем, кто ни спросит. Этот сервис наглядно укажет на подобные просчеты в обеспечении анонимности.

Что такое Cookies и нужно ли их чистить?

Наверняка вы многократно встречали на сайтах предложение принять cookies и, не задумываясь, нажимали “Да”. Собственно, в самих по себе кукисах ничего криминального или опасного нет. Это всего лишь небольшие фрагменты данных, которые сайт может записывать в вашем браузере и запрашивать их впоследствии. С помощью этой технологии работают некоторые функции на сайтах — запоминание, как вы залогинились, какие страницы просматривали, какие товары добавили в корзину. Есть у сookies и еще одно применение, ставшее причиной того, что во многих странах владельцев сайтов законодательно обязали выводить сообщение, о котором я говорил выше: они позволяют идентифицировать и отслеживать пользователей, что активно используется рекламными сетями для таргетирования рекламы.

Очистка cookies повлечет за собой небольшие неудобства — на сайтах придется залогиниться заново, удалятся товары, добавленные в корзину и т.д., Однако, если анонимность для вас в приоритете, и нужно сделать так, чтобы сайт не смог вас идентифицировать, его куки необходимо удалить. Сделать это можно в настройках вашего браузера. Полностью их отключать для большинства пользователей будет нецелесообразно — это повредит работоспособности многих сайтов. О том, как ограничить работу трекеров, не отключая сookies, я расскажу ниже.

Как уменьшить цифровой след?

Если полностью избавиться от цифрового следа почти невозможно, то существенно уменьшить его и научиться контролировать вполне реально. Сделать это помогут как ваши действия, так и дополнительные инструменты.

Каждое ваше действие оставляет цифровой след

Изучите, что интернету уже известно о вас

Погуглите по своим ФИО и нику, это даст понимание, какую информацию найдут люди, пытающиеся разузнать о вас в Сети. В дополнение к этому можно изучить ваш рекламный портрет, на основании которого таргетируется реклама. К примеру, у Google для этого есть специальная страница.

Сократите количество источников информации о вас

Если вы забросили профили в каких-то социальных сетях или на форумах и точно не собираетесь к ним возвращаться, стоит задуматься об удалении своих учетных записей на них. Если такой возможности на сайте не предусмотрено, для удаления учетной записи обратитесь напрямую к администрации, ссылаясь на федеральный закон о защите персональных данных от 2021 года.

Контролируйте настройки конфиденциальности

Практически всегда в социальных сетях есть настройки конфиденциальности, управляя которыми можно регулировать приватность вашей страницы. Так вы можете открыть к ней доступ только друзьям или закрыть вообще любым пользователям. Убедитесь, что эти настройки выставлены в соответствии с вашими пожеланиями, касающимися приватности.

Не публикуйте в социальных сетях избыточную информацию о себе

Помните, что любая информация о вас, опубликованная в соцсетях, может быть использована против вас мошенниками. С особой осторожностью относитесь к информации о предстоящих поездках, распорядке дня, длительном отсутствии дома. Не рекомендуется держать открытыми номер телефона, e-mail и домашний адрес.

Установите и используйте в браузере расширения для блокировки трекеров

Существенно сократить отслеживание вашей активности в интернете можно с помощью следующих расширений для браузера:

• Privacy Badger
• Ghostery
• Privacy Essentials DuckDuckGo.

Не заходите на сайты, незащищенные HTTPS-шифрованием

Данные HTTP-сайтов передаются в незашифрованном виде и могут быть перехвачены и модифицированы, поэтому такие сайты небезопасны. По возможности используйте HTTPS. Если у сайта отсутствует такая версия, подумайте, так ли он вам нужен. Даже поисковые системы понижают в позициях ресурсы, доступные только по HTTP.

Используйте только платный VPN

Не забывайте то, о чем я говорил вначале: бесплатные сервисы монетизируются за счет сбора и продажи данных о пользователях. Поэтому никогда не используйте бесплатные VPNы. Озаботьтесь поиском надежного платного сервиса.

В публичном Wi-Fi выходите в сеть только через VPN

VPN передает данные через шифрованный туннель, что исключает их перехват и анализ вашей активности, поэтому при использовании публичного Wi-Fi наличие VPN строго рекомендуется.

Будьте очень внимательны при заполнении форм и профилей на сайтах

Значительную часть данных, из которых формируется цифровой след, мы передаем третьим лицам собственными руками совершенно добровольно, заполняя разного рода формы, профили и т.п. Если вы заботитесь о конфиденциальности и сокращении цифрового следа, в этом вопросе следует быть разборчивым. Прежде, чем где-либо вносить информацию о себе, 10 раз подумайте, есть ли на то необходимость. На сайтах, незащищенных HTTPS-шифрованием ни при каких условиях нельзя вводить данных банковской карты и тому подобной информации из-за риска утечки.

С осторожностью используйте авторизацию на сайтах с помощью социальных сетей

Такой тип авторизации, как OAuth, безусловно, удобен. Однако помните, что ваш профиль в социальных сетях — это целая кладезь информации о вас, ваших увлечениях и социальном графе. Делиться с кем попало этой ей не стоит, поэтому всегда внимательно изучайте список запрашиваемых разрешений. Если они избыточны, старайтесь избегать использования авторизации через социальные сети на этом сайте или в приложении.

Альтернативой такой авторизации для пользователей техники Apple может служить функция “Вход с Apple”, которая является более приватной. При использовании ее по умолчанию передаются только имя и адрес электронной почты. E-mail, впрочем, может быть замаскирован при активации настройки “Скрыть e-mail”. Взамен него система случайным образом сгенерирует уникальный адрес электронной почты и будет перенаправлять письма с уведомлениями на вашу настоящий ящик.

Не устанавливаете на телефон приложения, показывающие, как вы записаны у других людей

Подобные приложения можно смело отнести к категории троянских программ. Первое, что они делают — передают вашу телефонную книгу третьим лицам. Тем самым вы не только передаете им информацию о своем социальном графе, но и помогаете наполнять базы актуальных номеров, которые используют мошенники.

Своевременно устанавливайте обновления

Дыры безопасности, содержащиеся в устаревшем программном обеспечении, являются опасным источником утечки конфиденциальной информации. Если вы заботитесь о приватности и сокращении цифрового следа, крайне важно поддерживать прошивки ваших устройств в актуальном состоянии и устанавливать обновления ОС и приложений, закрывающие уязвимости.

Как повысить анонимность в браузере?

Выше я уже писал о некоторых расширениях, которые ограничивают работу трекеров, отслеживающих вашу активность. Для заметания цифровых следов в дополнение к ним можно использовать еще ряд инструментов:

• User-Agent Switcher — расширение для подмены User Agent’а браузера. Позволяет маскировать версию его версию или выдавать за другой браузер.
• Adguard — комплексное решение для блокирования рекламных трекеров и прочих средств отслеживания вашей активности.
• Multiloginapp — специализированный сервис для подмены фингерпринта. Предлагает специальные браузеры с защитой от отслеживания — Mimic и Stealthfox на базе Chromium и Firefox соответственно. Выгодно отличаются не только наличием защиты от трекинга, но и тем, что не сливают ваши данные в Google и Mozilla.
• Альтернативные антидетект-бразузеры: Octo Browser и Indigo Browser По возможностям и предназначению аналогичны предыдущему пункту. Позволяют маскировать цифровой след, скрывают вас от средств обнаружения мультиаккаунтинга, что может быть полезно при использовании сервисов, где это запрещено правилами, но вам очень надо. Существует еще браузер Sphere, но он под большим вопросом по причинам, изложенным выше — как-то не доверяю я бесплатным средствам анонимизации, слишком велик для них соблазн приторговывать вашими данными.
• Аренда выделенного сервера — тоже отличный вариант повышения анонимности. В этом случае ваше локальное устройство не задействовано напрямую, а все действия производятся на сервере через удаленный рабочий стол или консоль.

В дополнение в перечисленным инструментам действенным методом размытия вашего фингерпринта, работающим на повышение анонимности, является варьирование настроек вроде смены часового пояса, изменение разрешения экрана, языка, масштаба страницы. Чем больше переменных, тем лучше.

Цифровой след в мессенджерах

Когда Telegram только появился, он позиционировался как один из самых защищенных, шифрованных и безопасных мессенджеров. Обладая таким имиджем и удобными клиентами под разные платформы, он стремительно набирал популярность среди более продвинутой публики, свысока смотревшей на аудиторию социальных сетей. Однако не все пользователи отдают себе отчет в том, что по-настоящему безопасными и зашифрованными в нем являются только секретные чаты. В них используется end-to-end-шифрование, т.е. может переписка быть расшифрована лишь на вашем устройстве и устройстве собеседника. По этой причине вы не можете синхронизировать секретные чаты даже между своими устройствами. Информация в публичных чатах общедоступна, а личные чаты между пользователями могут быть дешифрованы на серверах самого Telegram, соответственно, тот, кто ими управляет, имеет техническую возможность использовать извлеченную информацию, как угодно.

Для обычной бытовой переписки уровень безопасности и конфиденциальности, предоставляемый Telegram, вполне подойдет большинству пользователей. End-to-end шифрование в нем представлено в виде секретных чатов. Но, если абстрагироваться от маркетинга, то для случаев, когда требуется по-настоящему высокий уровень безопасности и гарантированное отсутствие доступа третьих лиц к переписке, имеет смысл рассмотреть мессенджер, в котором безопасность возведена во главу угла. Также следует учитывать, что хотя end-to-end шифрование надежно защищает содержимое переписки, оно не скрывает самого факта ее существования от СОРМ (Система оперативно-розыскных мероприятий) и ей подобных глобальных систем слежки, которые, глубоко анализируя трафик, способны по времени отправки и получения сетевых пакетов абонентами выявлять участников переписки. Эта уязвимость была выявлена относительно недавно — летом 2023-го года, и на момент написания этой статьи мессенджеры, использующие оконечное шифрование, начали внедрять в качестве меры противодействия хаотичную отправку сетевых пакетов между абонентами, чтобы запутать системы слежки.

В последнее время меня не раз спрашивали, можно ли для сокращения цифрового следа использовать WeChat. Я бы не рекомендовал его, учитывая китайское происхождение приложения. Примерно с тем же успехом можно было бы пытаться вести конфиденциальную переписку в VK, поскольку этот мессенджер полностью подконтролен госорганам Поднебесной, которые, разумеется, имеют полный доступ к любой переписке и имеют возможность использовать данные их нее или передавать их тому, кому посчитают нужным.

Создание альтернативной личности

Этот метод сокращения цифрового следа один из наиболее комплексных и радикальных, он может потребовать существенных вложений и трудозатрат. Как мы уже выяснили, полностью от цифрового следа избавиться практически нереально, но что если он будет вести не к вам, а к кому-то другому? К человеку с другой стороны Земного шара или хотя бы из другой страны, которого, с точки зрения стороннего наблюдателя, с вами ничего не связывало бы. Он появился ниоткуда, и в любой момент мог бы исчезнуть в никуда, как призрак. Звучит заманчиво, но как такое возможно и откуда ему взяться? Разумеется, речь не о психических девиациях. Помните финал фильма “Побег из Шоушенка”?

Напомню, главный герой Энди Дюфрейн не просто сбегает из тюрьмы, а предварительно “создает” человека, который до поры до времени существовал только на бумаге, но обладал всеми необходимыми атрибутами честного налогоплательщика — от номера социального страхования до банковского счета и подписи. Оказавшись на свободе, Энди использовал эту виртуальную личность, чтобы легализоваться и начать новую жизнь под другим именем. Чтобы реализовать эту смелую схему, герою потребовалось не только приложить глубокие знания юридической и финансовой систем, но и пришлось войти в доверие к начальнику тюрьмы, “отмывать” его нелегальные доходы и даже проползти почти полкилометра по тюремной канализации, находясь по уши в не самой приятной субстанции.

На свободу Энди Дюфрейн вышел уже совершенно другим человеком

Для человека, находящегося на свободе и обладающего доступом в интернет, создание виртуального альтер эго — мероприятие куда как менее рискованное. К этому способу анонимизации прибегают не только киберпреступники, но и вполне законопослушные граждане, не желающие привлекать к себе излишнего внимания. К примеру, общеизвестно, что протокол, на основе которого работает Биткойн — самая популярная криптовалюта в мире — разработал и запустил некий Сатоши Накамото. Но это всего лишь псевдоним, и доподлинно неизвестно, кто за ним скрывается, неизвестно даже, один это человек или группа. Учитывая многомиллиардные обороты крипты, совершенно очевидно, что ему стоит скрывать свою личность хотя бы из соображений личной безопасности.

Создание альтернативной личности подходит и для сокращения цифрового следа. В решении этой задачи применимо многое из изложенного в этой статье. Ключевой принцип здесь очевиден: между реальным человеком и виртуалом должны отсутствовать прослеживаемые взаимосвязи. Их наличие позволило бы установить искусственность природы происхождения последнего и дало бы возможность сопоставить его с реальной личностью. Любые действия должны производиться с оглядкой на этот принцип, поскольку малейшее его нарушение может привести к деанонимизации.

Прежде, чем создавать виртуальную личность, следует позаботиться об уникальности ее фингерпринта, а также об исключении телеметрии, встроенной в ОС. Многие об этом забывают, и ограничиваются лишь сменой IP и чисткой кукисов, считая, что этого достаточно для достижения полной анонимности. Это распространенная ошибка новичков. Если делать все “по-взрослому“, подобное недопустимо. Достанем же заранее припасенные шапочки из фольги, нам предстоит серьезный разговор о современных операционных системах, ибо кое-что с точки зрения конфиденциальности с некоторыми из них фундаментально не так.

Windows

Наличие встроенной телеметрии в текущих ОС от Microsoft — Windows 10 и 11 — делает их наименее пригодными для рассматриваемой цели. Они без ведома пользователя сливает MS не только исчерпывающую информацию о конфигурации оборудования, но и буквально о каждом действии на устройстве — список запускаемых приложений, набираемый текст, содержимое буфера обмена, скриншоты экрана в случайные моменты времени, периоды активности и многое другое. Чем это отличается от трояна? Технически — ничем, отличия лежат лишь в юридической плоскости: вы собственноручно дали согласие на сбор этих данных еще на этапе установки винды, приняв пользовательское соглашение, которое, как и положено каждому ответственному пользователю, предварительно изучили самым пристальным образом.

Как показывают исследования специалистов по информационной безопасности, встроенную в Windows телеметрию штатными средствами даже отключить толком нельзя. Существуют, конечно, утилиты, обещающие полностью деактивировать ее, однако кто может гарантировать, что они делают это добросовестно и в полной мере, а также что слежка за пользователем не включится обратно после установки очередного системного обновления? Да и сама утилита, которая для работы потребует админских прав, вполне может принести и собственного трояна.

Зачем Windows столь пристально шпионить за пользователем? Номинально, как обычно, заявляется, что это делается для более точного таргетирования рекламы и улучшения качества сервисов. На деле же всегда следует помнить, что любая информация о вас или ваших действиях может быть использована против вас, в том числе она может способствовать раскрытию вашей альтернативной личности.

MacOS

В публичном поле компания Apple не раз декларировала в числе приоритетов приватность, принцип “все, что происходит на вашем устройстве, остается на вашем устройстве”, она вступала в открытую конфронтацию с такими серьезными организациями, как ФБР и ЦРУ, отказываясь раскрывать им данные пользователей даже обвиняемых в серьезных преступлениях. Означает ли это, что Apple не следит за ними сама? Несмотря на внушительную репутацию борца за приватность данных пользователей, не раз было установлено, что на самом деле и эта компания следит за действиями пользователей, собирает информацию о том, какие они приложения запускают и т.д. Поэтому, если мы хотим исключить возможность телеметрии для максимальной секретности, MacOS была бы не лучшим выбором.

Linux

Остается старый добрый Linux. И здесь есть из чего выбрать, поскольку существуют специализированные дистрибутивы, нацеленные поддержание высокого уровня приватности. В частности следует выделить Tails, Parrot OS, Whonix и Qubes. Все они основаны на Debian и были созданы специально для целей, схожих с нашими, а это значит, никакой телеметрии, средства анонимизации поставляются “из коробки”. Одним словом, то, что доктор прописал.

Как мы уже знаем, методы детектирования пользователей могут быть весьма изощренны, а параметры, из которых формируется уникальный цифровой отпечаток, далеко не всегда очевидны. На помощь приходят решения, описанные выше: антидетект-бразузеры и выделенный сервер. В общем случае допустимо использовать антидетект-браузер локально, поскольку одна из основных функций такого рода программ состоит в подмене передаваемой вовне информации о пользователе и системе, однако для достижения наибольшего уровня приватности стоит задуматься об аренде удаленного сервера.

Арендуйте выделенный сервер в той локации, где по легенде находится виртуал, всю его деятельность в Сети производите только с него через удаленное подключение по шифрованному каналу связи через VPN. Естественно, оплата этого сервера со своей банковской карты или электронного кошелька, привязанного к личному номеру телефона была бы верхом беспечности. Используйте крипту, только делайте это правильно с точки зрения сохранения конфиденциальности. Что это значит? Разве криптовалюты по умолчанию не обеспечивает полную приватность всегда и везде? Да. Не обеспечивают. К примеру, если на этом месте ваша рука потянулась к банковской карте, чтобы закупиться биткойном, эфириумом или чем-то подобным на криптобирже, вы определенно не в полной мере усвоили ключевой принцип: никаких отслеживаемых связей с вами. Многие забывают, что криптовалюты не анонимны, а псевдонимны. Блокчейн, лежащий в их основе делает видимыми для других пользователей транзакции, в которых участвовал кошелек, поэтому анонимность обеспечивается тем фактом, что невозможно установить, кому он принадлежит. В тот момент, когда в дело включается банковская карта, привязанная к вашим паспортным данным, анонимности конец. Полагаю, излишне было бы говорить, что кошелек следует считать скомпрометированным, если на него когда-либо поступали деньги, которые можно было бы связать с банковской картой владельца. Для анонимного пополнения необходимо использовать специализированные сервисы-миксеры, которые разобьют сумму транзакции на множество частей и проведут их запутанным маршрутом к целевому криптокошельку, после чего источник отследить станет невозможно.

Обеспечив альтер эго плацдармом для дальнейших действий, следует снабдить его и другими атрибутами, присущими реальному человеку. Прежде всего, определимся, где он будет жить, для чего воспользуемся генератором правдоподобных фейковых адресов. Затем можно создать ему ящик электронной почты, профили в социальных сетях и мессенджерах, не забывая, что нигде не должно содержаться данных, которые могли бы дать возможность установить связь с вами. Что со всем этим делать дальше и что еще будет у вашей альтернативной личности (номер телефона другой страны с eSIM, банковский счет и т.д.) — это уже на ваше усмотрение, и будет зависеть от того, какие задачи вы хотите решить с помощью нее.

Добро пожаловать в киберпанк!

High Tech, Low Life

Десятилетиями писатели-фантасты рисовали мрачные картины будущего, в котором крупные международные корпорации имеют огромное влияние на мировую экономику и политику, благодаря развитию и всеобъемлющему проникновению цифровых технологий “Большой брат” успешно ведет тотальную слежку за населением, а информация становится самым ценным товаром. Вам ничего ничего не напоминает такое положение вещей? Да, невооруженным взглядом видно, что многие черты, присущие киберпанку, незаметно воплотились в реальности, пусть и не в столь гротескной форме, как было описано в литературе, но они уже никуда не денутся. Как нам с этим жить? Становление цифровым луддитом, отрицающим новомодные технологии и игнорирующим существование сервисов, которые у всех на слуху — это, конечно, тоже метод, а переезд в землянку в чаще леса, к которой не подведены интернет и коммуникации, в определенной степени скроет вас от Всевидящего Ока, но вряд ли столь радикальные перемены в вашей жизни сделают ее лучше. Поэтому, надеюсь, что моя статья наглядно продемонстрировала вам возможные пути сокращения цифрового следа умеренными средствами и дала пищу для размышлений.

* Организация, запрещенная на территории РФ