9. Как обезопасить себя и свои данные в социальных сетях

Содержание

...Loading Table of Contents...

    Можно сказать, что онлайновые сообщества родились вместе с самим интернетом. Сначала были BBS (bulletin board systems, "электронные доски объявлений") и дискуссии в списках e-mail. Люди радовались возможности общаться друг с другом, минуя государственные границы, через страны и континенты. Появились тематические конференции Usenet, чаты, веб-форумы, блоги. А затем наступило время социальных сетей. В основе социальной сети — сам человек, его личность. Вы можете выложить информацию о себе в интернете, включая фотографии, текст, файлы, даже информацию "где я сейчас нахожусь и чем занимаюсь". В социальной сети можно отыскать затерявшихся в прошлом друзей и одноклассников, поболтать о том и сем в группе по интересам, сыграть вместе в какую-нибудь онлайновую игру, пофлиртовать с незнакомкой (или незнакомцем), узнать, какие хорошие фильмы недавно вышли на экраны, и так далее. В принципе, эта информация доступна и без социальных сетей. Людей привлекает возможность получить все сразу, в одном месте, в атмосфере, пропитанной духом неформального общения.

    Много слов сказано о том, что суррогатная "сетевая жизнь" угрожает в будущем заменить существенную часть обычной человеческой жизни. Но мы сейчас не об этом. Вряд ли такая подмена грозит современным гражданским активистам, людям, у которых в жизни есть много более важных задач. Главное — социальная сеть (по определению) предполагает обмен информацией между людьми. Информацией о самих себе. "Кто вы? Ваш пол? Возраст? Где живете? Кем работаете? Какую музыку предпочитаете? Какие фильмы любите смотреть? Есть ли семья, дети, домашние животные? Как проводите свободное время? — настойчиво интересуется социальная сеть. — Найдите новых друзей! Расскажите им больше о себе!" Удивительно, сколько людей готово искренне и во всех подробностях выкладывать свою личную жизнь всему миру. А ведь среди незнакомцев может оказаться кто угодно.

    — Что ж, — рассудит человек осторожный и здравомыслящий. — Буду держаться подальше от социальных сетей, всех этих фейсбуков и твиттеров.

    Однако социальные сети — не мода и не игрушка. Не стоит относиться к ним легкомысленно. Сегодня это мощный инструмент распространения информации, общения с аудиторией, поиска союзников и получения помощи.

    Подобно многим своим коллегам и знакомым, достигшим зрелого возраста и занятым в жизни вполне серьезными делами, Елена Сергеевна почти не обращала внимание на социальные сети и прочие подобные вещи. Она, юрист-консультант, была по горло занята работой. Редкие часы отдыха Елена Сергеевна предпочитала проводить на свежем воздухе, а не за компьютером. Тем не менее, она стала замечать, что окружающие люди все больше говорят о технических новинках и даже заводят где-то аккаунты. Поэтому она не особенно удивилась, когда на очередном собрании правозащитной организации директор поднял вопрос о социальных сетях.

    — Многие из нас пользуются этими штуками, — начал директор. — В некотором смысле они оказались даже полезны. Например, нам удалось привлечь куда больше внимания в интернете к последней нашей акции по военкоматам и министерству обороны. Хорошо идет сбор подписей под обращением в защиту Зеленого парка от незаконного строительства. Нам даже удалось собрать некоторые средства на проведение дополнительной экологической экспертизы. Сам я не очень разбираюсь в интернетовских делах, но аккаунт в "Живом журнале" у меня есть.

    — У меня тоже, — вставила Елена Сергеевна и огляделась. Коллеги закивали.

    — В ЖЖ у нас недавно было открыто сообщество, — продолжал директор. — Там пока немного сообщений, но вебмастер уже настроил наш сайт таким образом, чтобы все новости автоматически копировались в это ЖЖ-сообщество. И еще появилась группа ВКонтакте. По-моему, это хорошо. Но есть одна особенность. Я говорю о безопасности. Поток информации с нашей стороны все больше, а понятия, насколько это может быть рискованно для нашей организации, по-моему, ни у кого нет. Я попросил уважаемого Николая, племянника нашей Елены Сергеевны и хорошего специалиста по компьютерам, прийти и рассказать нам об этом. Он в курсе нашей работы и много раз помогал нам.

    — Правозащитники часто имеют дело с деликатной информацией, — вступил в разговор Николай. — Поэтому так важно задуматься о безопасности и приватности. Я говорю не только о личных данных подзащитных или о планах проведения каких-либо акций. Но и о той информации, которой мы делимся с разными онлайновыми социальными сетями и прочими подобными сервисами вроде ЖЖ.

    Их владельцы — коммерческие фирмы. Для них больше людей — значит, больше аккаунтов. Досье, если хотите. А больше аккаунтов — значит, больше потребителей рекламы. И больше денег. Иногда мы об этом забываем. Нам кажется, что социальная сеть — своего рода "продолжение интернета", этакое свободное сообщество. Между тем, у каждой сети есть свой хозяин. Именно ему вы доверяете всю информацию. А он волен поступать с ней по-всякому. Например, круг ваших знакомых. Сегодня вы своими руками добавляете аккаунты друзей и родственников в свой личный список. Завтра к владельцу социальной сети явятся правоохранительные органы и потребуют передать им этот список. Может ли такое случиться? Вполне.

    Это не значит, что социальные сети нужно отбросить и забыть об их существовании. Они могут быть очень полезны. Давайте поговорим, как сделать работу с ними более безопасной.

    Общие рекомендации по безопасности

    Зададим себе несколько ключевых вопросов.

    • Я размещаю информацию в сети; кто будет иметь к ней доступ?
    • Кто, кроме меня, контролирует мою информацию?
    • Какая информация обо мне касается также других людей?
    • Насколько значимым для этих людей было бы разглашение этих данных?
    • Кому из тех, с кем я откровенно общаюсь и передаю информацию, я на самом деле доверился бы полностью, а кому нет?

    Таковы общие вопросы. Они важны, когда речь заходит о любой социальной сети или подобной службе. Что касается начала работы, то первым делом следует вспомнить о надежном пароле. Самый короткий способ все разрушить (включая доверие коллег) — допустить, чтобы кто-нибудь посторонний получил доступ к вашему аккаунту. Будь это случайный человек или злоумышленник, он станет обладателем информации о вас и тех, с кем вы связаны. Поэтому пароль нужно правильно создавать, аккуратно хранить и регулярно менять. Подробнее см. главу "Как создавать и хранить надежные пароли".

    Вот еще несколько полезных советов.

    • Отыщите на веб-сайте социальной сети политику приватности (иногда ее называют "политикой конфиденциальности") и прочтите то, что относится к безопасности ваших данных. Скажем, оставляет ли владелец сети за собой право использовать эту информацию в маркетинговых исследованиях?

    • Выясните, какие программные способы предлагает владелец сети для защиты данных. Например, если вы заполните свой профиль, можно ли поставить нужную галочку, чтобы эта информация не показывалась другим пользователям?

    • Если вы собираетесь провести какую-нибудь онлайновую акцию, возможно, следует завести для этого другой аккаунт, а не тот, который был использован в предыдущей акции. Или хотя бы другой псевдоним (ник).

    • Будьте осторожны, если вынуждены пользоваться своим аккаунтом с чужого компьютера. Не забывайте очищать историю и кеш браузера и удалять сохраненный им пароль. (См. главу "Как надежно стереть информацию").

    • По возможности используйте защищенный (SSL) доступ (https://...). Таким образом можно шифровать сеансы связи между вашим браузером и сетью. (См. главу "Как сохранить анонимность и обойти цензуру").

    • Так ли необходимо заполнять все поля вашего профиля, особенно если вы предполагаете использовать его в рабочих целях? Возможно, вы готовы поделиться фотографией, но вряд ли нужно сообщать миру о деталях личной жизни, например, о детях, или о том, как вы привыкли проводить свободное время.

    • Социальная сеть может содержать инструменты для интеграции с другими подобными сетями или сервисами. К примеру, вы публикуете что-нибудь в Twitter, и эта новость автоматически появляется на вашей страничке в Facebook. Будьте осторожны с интеграцией! На каком-либо ресурсе вы можете действовать анонимно и чувствовать себя защищенным, но лишь до поры и до времени; интеграция-автоматика может раскрыть вашу личность.

    • Никогда не используйте социальную сеть или иной подобный сервис в качестве основного хранилища информации. Это не ваш личный сайт, он вам не принадлежит, а резервное копирование обычно не входит в набор стандартных инструментов. Если решением владельца (а может, и под давлением правительства) ваша страница окажется заблокирована или удалена, жаловаться будет поздно. Помните, что владельцу сети проще избавиться от "неудобного" пользователя, чем вступать в конфликт с правительством, рискуя потерять гораздо больше.

    Личная информация

    Социальные сети и прочие подобные сервисы устроены так, что пользователи оставляют в них массу личной информации. Основная цель — найти старых знакомых и приобрести новых друзей. Личная информация помогает установить, что Михаил Петрович — тот самый Мишка, с кем вы учились на одном курсе в институте, а не однофамилец. Но чем больше информации о себе вы оставляете в сети, тем проще составить на вас досье. Даже если вы не волнуетесь за себя лично, в "пиковой" ситуации давление на гражданского активиста может возникнуть с неожиданной стороны, например, через родных и близких. А круг этих людей, включая деликатную информацию, иногда может быть восстановлен до малых подробностей с помощью интернета.

    — Однажды с моими коллегами-правозащитниками приключилась такая история, — рассказывает Николай. — Некий читатель веб-сайта и активный посетитель форума по правам человека сначала повел себя по-хамски, а после того, как ему сделали предупреждение, начал угрожать. Он говорил о побоях и даже о возможном убийстве. Поначалу его приняли за психа, но никто из моих знакомых не был врачом, чтобы это утверждать наверняка. Угрозы продолжались и в какой-то момент стали невыносимы. Обращения в полицию ничего не дали. Полиция ответила, что "интернетовские угрозы не считаются". То, что угрозы были связаны с правозащитной деятельностью, не произвело на полицейских впечатления. Мы решили навести справки самостоятельно. Благодаря интернету, в том числе социальным сетям, мы немало узнали о нашем не в меру активном знакомом. В частности, удалось выяснить его настоящие имя и фамилию, место жительства и работы, телефон, должность, название института, который он закончил, специальность, семейное положение, имена-фамилии родителей и некоторых друзей. Мы даже получили несколько его фотографий — и все из открытых онлайновых источников. Мы съездили в район, где жил негодяй, и пообщались с местными полицейскими. Так мы выяснили, что оснований для беспокойства нет: парень оказался несдержанным на язык скандалистом, изводил соседей и полицию своими выходками, но был вполне безобиден. Этот случай показывает, как много можно порой узнать о человеке, не отходя от компьютера.

    Другая проблема, которая со временем становится все более заметной и тревожной — подмена личности. Некто, собрав о вас достаточную информацию, может попробовать прикинуться вами. Так иногда поступают мошенники, чтобы оформить кредит или выудить какую-нибудь важную информацию из ничего не подозревающего онлайнового собеседника. Этим же приемом нетрудно воспользоваться и злоумышленнику, который, например, вознамерился сорвать запланированную правозащитную акцию.

    • Даты рождения.
    • Контактные номера телефонов.
    • Фактические адреса проживания.
    • Данные о членах семьи.
    • Сексуальная ориентация.
    • Вероисповедание.
    • Данные о состоянии здоровья.
    • Данные об образовании.

    Так ли необходимо делиться с владельцами социальной сети этой информацией?

    Друзья и контакты

    Попадая в социальную сеть или иной подобный сервис, вы рано или поздно столкнетесь с предложением найти друзей — тех, кто зарегистрировался до вас и сообщил свои личные данные. По смыслу, это люди, которым вы доверяете. Довольно скоро вы обнаружите, что в сети есть группы по интересам. Их участниками могут быть не только ваши друзья, но и незнакомые люди. Очень важно четко представлять себе, какой информацией вы готовы поделиться с таким сообществом.

    Когда используете сеть "ВКонтакте" или другой сервис, где хранится много ваших личных данных, не связывайтесь с людьми, которыми не можете вполне доверять.

    — Я что-то такое вспоминаю, — сказала Елена Сергеевна. — Однажды я опубликовала статью... не помню точно, где. Мне пришло несколько предложений от людей, которые хотели стать моими друзьями. Но я же их совсем не знаю!

    — Вот именно, — поддержал ее Николай. — Такая "дружба" похожа на палку о двух концах. С одной стороны, это хороший способ завязать новые контакты, познакомиться с единомышленниками, а может быть, получить какую-нибудь поддержку в будущем. С другой стороны, незнакомые люди хотят влиться в твой круг общения. Среди них могут быть и такие, кто вовсе не желает добра ни тебе, ни твоей организации.

    Чем ты сейчас занимаешься?

    В Twitter, Facebook и других подобных местах существует возможность сообщать о себе самую актуальную информацию. Чем я сейчас занят? Что планирую сделать? Что происходит вокруг? Но давайте зададим себе еще один вопрос: "Кто может это увидеть?" Оказывается, во многих сетях такая возможность по умолчанию предоставлена всем желающим. Подумайте, не стоит ли ограничить этот список своими друзьями?

    Так, социальная сеть "ВКонтакте" позволяет настроить объем передаваемых данных в меню "Мои настройки" — "Приватность". Для разных типов данных предлагается несколько вариантов на выбор. Например, на вопрос "Кто может видеть мои адреса" можно выбрать варианты: "Все пользователи", "Только друзья", "Друзья и друзья друзей", "Только я", а также два более тонких фильтра "Некоторые друзья" и "Все, кроме...".

    Попробуйте договориться с коллегами об общем подходе к раскрытию информации. Попробуйте встать на точку зрения коллеги. Хотел бы он, чтобы вы распространяли о нем информацию?

    На Западе уже были случаи, когда за излишнюю открытость (если не сказать — болтливость) в социальных сетях люди терпели неприятности. Это были учителя, которые в сердцах выражались о нерадивых учениках; официантки, язвившие насчет клиентов; офисные сотрудники, проклинавшие работодателей. 18-летний королевский гвардеец Кэмерон Райли приобрел мировую известность после того, как на своей страничке в Facebook обозвал нелестными словами Кейт Мидлтон, невесту (а ныне супругу) принца Уильяма. Импульсивного гвардейца отстранили от служебных обязанностей, а затем собрали о нем досье на основе его же собственных высказываний в Facebook. Если случай Райли кажется вам неубедительным, обратите внимание на трех граждан Ливана, которые подверглись преследованию за критику президента этой страны в Facebook.

    Что новенького в интернете?

    В социальной сети легко переслать другу ссылку на понравившийся веб-сайт. Вопрос лишь в том, кто еще получит копию этой информации? Возможно, человек или целое учреждение, для которого такая ссылка (даже не написанная вами статья, а обычная гиперссылка) покажется красной тряпкой.

    Если хотите, чтобы о ваших интересах и предпочтениях знал только избранный круг друзей, не забудьте отметить соответствующий пункт в настройках.

    Где ты?

    Большинство социальных сетей с готовностью покажут ваше местонахождение, если только вы сообщите им эти данные. Обычно такое случается, когда вы пользуетесь мобильным телефоном с GPS-модулем. Но необязательно. Сеть, к которой подключен ваш компьютер, также может передавать данные о местонахождении. Не забывайте об осторожности на сайтах, которые позволяют обмениваться фото- и видеоматериалами. Проверьте настройки.

    Американская правозащитная организация Electronic Frontier Foundation даже выпустила специальное пособие под названием On Locational Privacy, and How to Avoid Losing it Forever ("Где вы находитесь: как не потерять приватность навсегда").

    Обмен фото и видео

    Фотографии и видеоматериалы позволяют легко идентифицировать человека. Известный российский режиссер и публичный деятель Никита Михалков пополняет свой блог только выступлениями, снятыми на видео. Когда его спросили, зачем он это делает (а не пишет обыкновенным текстом, как другие), режиссер ответил, что не желает искажений и пересудов типа "это сказал не Михалков". Для гражданского активиста все может быть наоборот. Если постараться, можно сохранить анонимность, рассказывая в интернете о нарушениях прав человека (в частности, об этом глава "Как сохранить анонимность и обойти цензуру"). Но видео или фото — убедительное свидетельство. Будьте осторожны, отбирая материалы для размещения в сети. И, конечно, не публикуйте ничье изображение без предварительного согласия.

    Обратите внимание: многие камеры "снабжают" материал всевозможной технической информацией. Даже если камера не впечатывает дату прямо в кадр, нередко по фотографии можно узнать, когда был сделан снимок. А некоторые сайты и вовсе отображают эту информацию всем желающим.

    Чаты

    Во многих социальных сетях можно пообщаться с друзьями в реальном времени. Пожалуй, нет менее безопасного способа обмениваться информацией в интернете, чем этот. Если все-таки без чата не обойтись, убедитесь, что все участники разговора вошли на сайт с использованием защищенного протокола (https://...). А лучше воспользоваться какой-нибудь независимой программой для обмена мгновенными сообщениями.

    События, группы, сообщества

    Итак, вы сделали следующий шаг и присоединились к сообществу (группе). Какая информация о вас окажется доступной членам этого сообщества?

    Как минимум, люди узнают, что вы не равнодушны к теме. Если сообщество достаточно четко формулирует свои цели и задачи, вас могут причислить к его сторонникам (даже если вы просто зашли посмотреть). Информация о том, какие сообщества вы посещаете, может быть доступна и другим людям, не входящим в сообщества. Так, всякий пользователь интернета может легко увидеть, какие сообщества ЖЖ вам по душе, и на этом основании сделать вывод о ваших интересах и политических взглядах.

    Кроме того, вступая в сообщество, вы часто оказываетесь среди малознакомых людей. Большинство объединено какой-нибудь благой целью (хотя это по-прежнему очень разные люди). Некоторые заглянули случайно или по ошибке. Кто-то черпает информацию для оппонентов. И вот на пороге появляетесь вы — под настоящим именем, с настоящей фотографией. Не так ли?

    Иногда создание сообщества на острую социальную тему может быть расценено как провокация. Представьте, что вы открыли группу "Андижанские события" (в 2005 году в Ферганской долине, в городе Андижан произошли массовые беспорядки, жестоко подавленные узбекскими властями). Какие последствия может иметь призыв к жителям Андижана, участникам и очевидцам событий 2005 года, присоединиться к вашей группе и активно участвовать в дискуссии?

    Hands-on: Get started with the Social networking tools: Facebook, Twitter, YouTube and others

    Послесловие

    Вместо эпилога

    — Спасибо, Николай, за твой рассказ, — задумчиво произнес директор. — Много новой информации. По-настоящему новой. Жаль только, что все это звучит... довольно грустно. Какую сеть или службу ни возьми, всюду риск, проблемы с приватностью и даже государственный прессинг.

    — Есть и другие варианты, — отозвался Николай. Я перечислил только самые известные и популярные. Конечно, в первую очередь внимание наших недоброжелателей направлено именно на них. Но чтобы почувствовать себя участником социальной сети, найти друзей или просто выложить фотографии, можно пользоваться и другими сервисами. В качестве примера могу привести проекты Diaspora и Crabgrass, которые созданы при активном участии самих гражданских активистов с уважением к частной жизни и безопасности.