Скандал з PRISM підтвердив наші найгірші побоювання щодо нагляду за Інтернетом на державному рівні, відкривши, що АНБ створила "бэкдори" для основних Інтернет-служб, таких як Google, Facebook та Yahoo. Ці бекдори імовірно дають спецслужбам по всьому світу доступ до електронних листів користувачів, публікацій у Facebook, пошукових запитів, історії веб-пошуку тощо, майже без судовому нагляду. Для багатьох PRISM є порушенням 4-ї поправки і є ознакою того, що уряд рухається до дедалі тоталітарнішого шляху, коли йдеться про нагляд в Інтернеті. Використання помилкового імені Facebook є поширеним явищем у частині Європи.
Але хоча дискусія щодо PRISM продовжує вирувати, залишається питання: що ви можете зробити, щоб краще контролювати свою особисту інформацію та повернути свою конфіденційність в Інтернеті? Залишатись повністю анонімним в Інтернеті неймовірно складно, але є безліч інструментів та найкращих практик, якими ви можете скористатися, щоб отримати великий ступінь контролю над тим, хто має доступ до ваших персональних даних.
Пам’ятайте, що багато з цього може означати жертвування зручністю заради конфіденційності, тому деякі з цих пропозицій можуть зайняти трохи часу та зусиль. Врешті-решт, вам доведеться знайти той баланс, який найкраще вам підходить.
1. Використовуйте пошукову систему, яка поважає вашу конфіденційність
З двома найбільшими пошуковими системами - Google і Bing -, які потрапили в скандал PRISM, як можна уникнути пошукових запитів, які потрапляють на сервери АНБ? Є два основних способи. По-перше, ви все ще можете використовувати Google і Bing, не входячи у свій обліковий запис, а це означає, що ваші пошукові запити не будуть пов’язані з вашим обліковим записом. Однак ваші запити все одно будуть відстежуватися за допомогою файлів cookie, які представляють собою невеликі файли, які зберігаються у вашому браузері під час доступу до веб-сайту. Файли cookie зазвичай використовуються Google для відстеження ваших звичок пошуку та надання персоналізованих результатів пошуку та реклами.
Другий варіант - забути Google і скористатися пошуковою системою, орієнтованою на конфіденційність. DuckDuckGo, мабуть, найпопулярніший. Він не зберігає інформацію про пошук, не використовує файли cookie та не персоналізує результати пошуку. Іншою альтернативою є пошукова система StartPage, орієнтована на конфіденційність, яка використовує результати пошуку Google, але вилучає всю ідентифікаційну інформацію з вашого запиту та подає її анонімно.
Звичайно, якщо ці альтернативи стануть дуже популярними, то цілком обґрунтовано припустити, що АНБ також буде зацікавлений у їх моніторингу.
2. Встановіть межі для Facebook
Facebook став важливою частиною нашого соціального життя і став фактичною платформою для завантаження фотографій, приєднання до онлайн-груп та обміну особистою інформацією. Але Facebook зберігає записи користувальницької діяльності для комерційного використання, а також надає дані АНБ, згідно з документами, які передав колишній підрядник з безпеки Едвард Сноуден.
Якщо вас турбує безпека вашої інформації, що зберігається у Facebook, найпростішим рішенням є деактивація вашого облікового запису. Але якщо це занадто екстремально, тоді зосередьтеся на обмеженні обсягу особистої інформації, доступної для потенційних шпигунів. Коротше кажучи, не подавайте жодної інформації, якою вам не комфортно ділитися зі світом.
Через передбачуване існування "Темних профілів" (які нібито відстежують і зберігають дані про користувачів Інтернету, які навіть не є у Facebook), деякі вважають, що найкращим способом мінімізувати вплив Facebook на вашу конфіденційність є надання платформі помилкових інформацію, а не деактивувати свій профіль. На базовому рівні це може означати просту зміну імені (використання фальшивого імені Facebook поширене в окремих частинах Європи) і може поширюватися на надання неправдивої інформації про ваше місцезнаходження та те, що вам подобається.
Facebook також використовує файли cookie та інші інструменти відстеження, щоб відстежувати, які веб-сайти ви відвідуєте, щоб показувати вам релевантну рекламу та обмінюватися даними з низкою програм та веб-сайтів через платформу Facebook. Щоб уникнути цього, ви можете використовувати розширення браузера, таке як Facebook Disconnect, яке блокує потік інформації від сторонніх сайтів до серверів Facebook, а також блокувальник файлів cookie для вашого браузера, такий як Ghostery, який вказує вам, які саме рекламні компанії є відстеження вашої активності.
3. Виберіть постачальника послуг електронної пошти, який відповідає за конфіденційність
Знайти веб-альтернативи Gmail, Yahoo Mail та Hotmail на щастя простіше, ніж знайти альтернативи соціальним мережам. Деякі з найбільш помітних платформ електронної пошти, орієнтованих на конфіденційність, включають RiseUp, GuerillaMail, Rediff та HushMail (хоча HushMail стикався з деякими суперечками в минулому). Тільки пам’ятайте, що якщо ви надішлете комусь електронну пошту з адресою Gmail, Hotmail або Yahoo, то ця електронна пошта потрапить на сервери цих компаній і там буде схильна до конфіденційності.
Інший варіант - зашифрувати електронні листи за допомогою такого інструменту, як Pretty Good Privacy або GNU Privacy Guard. Шифрування - це ефективний спосіб захистити вміст електронних листів. Але налаштування може бути дещо складним, і тому, хто отримує ваші зашифровані електронні листи, доведеться використовувати програмне забезпечення для дешифрування вмісту. Докладніше про шифрування електронної пошти див. У цьому посібнику.
3. Захистіть свою IP-адресу
Адреса Інтернет-протоколу або IP-адреса - це ідентифікатор, присвоєний такому пристрою, як ноутбук або смартфон, який підключений до мережі пристроїв, що використовують Інтернет-протокол для зв'язку (тобто, «Інтернет»). Будь-який веб-сайт або послуга, до яких ви підключаєтесь, зазвичай зможуть побачити вашу IP-адресу. Це приблизно скаже їм, де ви знаходитесь у світі.
Деякі люди, які серйозно ставляться до конфіденційності в Інтернеті, будуть поєднувати VPN із TOR, створюючи кілька рівнів захисту.
Ваш постачальник послуг Інтернету (ISP) також відстежує вашу IP-адресу, яка пов’язана з вашим обліковим записом і, отже, домашньою адресою. Відстежуючи IP-адресу, ваш провайдер, як правило, знає, до яких веб-сайтів ви підключалися та коли ви підключалися до них. Він також знатиме, коли ви надсилали електронні листи та хто їх отримував. Цю інформацію ми зазвичай називаємо "метаданими". На сьогоднішній день в Європі для всіх провайдерів Інтернет обов’язково зберігати цю інформацію серед своїх клієнтів. У США все складніше. Немає обов'язкових законів про збереження даних для Інтернет-провайдерів. Але - як виявилося в цьому документі пару років тому - більшість постачальників послуг Інтернету в США все одно добровільно зберігають метадані клієнтів, щоб допомогти правоохоронним органам. Але є кілька служб, якими ви можете скористатися для підвищення безпеки цієї інформації.
Одним з найпопулярніших способів захисту вашої IP-адреси є The Onion Router, або TOR, безкоштовний інструмент анонімізації. TOR працює, перенаправляючи ваш Інтернет-трафік через різні "вузли", встановлені в усьому світі. Це маскує вашу IP-адресу, і здається, що ви отримуєте доступ до Інтернету з іншого місця. TOR, як правило, вважається дуже безпечним. Однак він має деякі уразливості, оскільки трафік можна контролювати на вихідних вузлах, що може зробити кожен (включаючи АНБ). Крім того, швидкість вашого Інтернету вразить.
Після TOR комерційна віртуальна приватна мережа (VPN) - це, мабуть, найпопулярніший спосіб захистити вашу IP-адресу (повне розкриття інформації: я працюю в IVPN компанії VPN). Комерційна VPN-компанія встановлює власні сервери в різних місцях по всьому світу і дозволяє клієнтам перенаправляти свій трафік через ці сервери, тож здається, що їхній трафік надходить з іншого місця.
Існує безліч VPN-компаній, і багато з них - особливо великі - не пропонують справжню послугу конфіденційності, оскільки вони реєструють метадані так само, як це робить ISP. Але є також безліч мереж VPN, які серйозно ставляться до конфіденційності. Основною перевагою комерційної VPN перед TOR є те, що ви можете розраховувати на набагато швидше з'єднання. Основним недоліком є те, що ви повинні довіряти, що компанія VPN насправді захищає вашу конфіденційність. Деякі люди, які серйозно ставляться до конфіденційності в Інтернеті, будуть поєднувати VPN із TOR, створюючи кілька рівнів захисту.
4. Підтримка активізму в Інтернеті
Якщо ви дбаєте про захист свободи та конфіденційності в Інтернеті, ви можете знайти організації, які працюють над цими проблемами, які варто підтримати. Як показали успішні акції протесту проти SOPA, ACTA та CISPA - дії, що обмежували б свободу Інтернету - активність в Інтернеті може вплинути на думку законодавців, які часто мало розуміють, як працює Інтернет.
про автора
Нік Пірсон, генеральний директор IVPN. IVPN - це платформа конфіденційності та член Фонду Electronic Frontier Foundation, який прагне захищати онлайн-свободи та конфіденційність в Інтернеті. Для отримання додаткової інформації щодо конфіденційності в Інтернеті перегляньте Фонд електронних прикордонників, Групу відкритих прав, EPIC та ACLU.
Ця стаття спочатку з'явилася в Росії Так Журнал
