книги хакеры / Искусство_быть_невидимым_Как_сохранить

рождения нужно назвать сотруднику службы поддержки или указать для входа на сайт после блокировки.

После создания или внесения изменений в свой профиль в социальной сети, потратьте пару минут на то, чтобы проверить настройки конфиденциальности аккаунта. Например, на сайте Facebook нужно настроить проверку публикаций, на которых вы отмечены. В настройке «Кто может видеть публикации, в которых вы отмечены, в вашей хронике?» выберите значение «Только я». Предлагать такие рекомендации друзьям — это плохая идея, верно же? Запретите друзьям отмечать вас в каких-либо посещенных местах.

Родители должны добавляться в друзья к своим детям и следить за их постами, а в идеале заранее обсудить с ними, что можно выкладывать, а что нельзя.

При регистрации аккаунта на Facebook, вероятно, больше всех стараются дети. Они стремятся заполнить каждое пустое поле, даже дать информацию о том, состоят ли они вотношенияхскем-нибудь.Илибездумноуказываютномер школы, в которой учатся, имена учителей и номера автобусов, которыми они ездят каждое утро. Хотя эти сведения не включают в себя точный адрес проживания, но могут на него указать. Родители должны добавляться в друзья к своим детям и следить за их постами, а в идеале заранее обсудить с ними, что можно выкладывать, а что нельзя.

Невидимость вовсе не означает, что вы из соображений безопасности не должны публиковать вообще никакой информации о своей жизни. Рассказывать о себе можно, но необходимо руководствоваться здравым смыслом и периодически заглядывать в настройки безопасности своего аккаунта — поскольку политика конфиденциальности нередко меняется, иногда не в лучшую сторону. Не разглашайте свою дату рождения, даже выдуманную, или хотя бы скройте ее от тех «друзей» на Facebook, с которыми вы лично не знакомы.

Представим себе, что кто-то выложил пост о том, что миссис Санчес — отличная учительница. Следующий пост рассказывает о ярмарке ремесел в начальной школе Аламо. Через поиск Google можно найти информацию

отом, что миссис Санчес — учительница пятых классов

вначальной школе Аламо, из чего можно сделать вывод

отом, что владелец аккаунта — десятилетний школьник. Несмотря на многократные предупреждения Сою-

за потребителей и других подобных организаций, люди продолжают выкладывать всю информацию о себе в Интернет. Не забывайте, что третьи лица имеют законное право пользоваться этими данными, раз вы выложили их в общественный доступ.153

Также не забывайте, что никто не заставляет вас рассказывать о себе. Вы можете выкладывать столько личных сведений, сколько считаете нужным. В некоторых случаях требуется указать какие-то конкретные данные. Делиться ли чем-то сверх этого необходимого минимума, решать вам. Вы должны сами понять, какой уровень конфиденциальности для вас приемлем, а также осознать, что любая выложенная в Интернет информация

подобна воробью из пословицы — если один раз вылетела, уже не поймаешь.

Чтобы помочь вам определиться, в мае 2015 года сайт Facebook запустил новый инструмент проверки настроек конфиденциальности.154 Несмотря на наличие подобных средств проверки, почти 13 миллионов пользователей Facebook никогда не применяли их или вообще не слышали об их существовании (по результатам опроса издания Consumer Reports в 2012 году). А 28% пользователей предоставляли доступ ко всем или почти всем своим постам на стене не только своим друзьям, но и более широкой аудитории (по результатам того же опроса). И все же 25% опрошенных заявили, что указали ложную информацию в своих профилях, чтобы скрыть свою личность, и эта цифра выросла в два с половиной раза по сравнению с 2010 годом.155 По крайней мере, мы хоть чему-то научились.

Хотя вы имеете право выкладывать не совсем точную информацию о себе, имейте в виду, что, например, в Калифорнии незаконно писать в Интернете под чужим именем. Нельзя, скажем, притворяться каким-то другим, действительно существующим человеком. А по правилам Facebook, вы не можете создать аккаунт под именем, отличным от настоящего.

Это правило коснулось и меня лично. Мой аккаунт на Facebook был заблокирован, потому что администрация сайта решила, что я выдаю себя за Кевина Митника, им не являясь. В тот момент на Facebook было двенадцать Кевинов Митников. Исправить ситуацию удалось только после того, как на сайте CNET опубликовали историю о том, что на Facebook заблокировали настоящего Кевина Митника.156

Однако существует множество причин, по которым человеку может понадобиться выйти в Интернет под чужим именем. Если у вас возникла такая необходимость, найдите социальную сеть, где можно общаться анонимно или под псевдонимом. Однако такие сайты далеко не соответствуют Facebook по величине аудитории и масштабу.

Если в друзья просится незнакомец, подумайте как следует. Конечно, можно удалить человека из друзей в любой момент, но у него все равно появится шанс изучить ваш профиль — злоумышленнику нужна всего пара секунд, чтобы влезть в вашу жизнь. Лучший совет здесь — выкладывать на Facebook как можно меньше персональной информации, поскольку часто люди подвергаются очень изощренным атакам, в том числе

ичерез аккаунты своих друзей в социальных сетях.

Аданные, которые видят ваши друзья, могут быть переданы ими кому-то еще без вашего ведома и согласия.

Обращайте особое внимание на то, кого вы добавляете в друзья. Если вы знаете человека в реальной жизни, отлично. Или если это друг человека, которого вы знаете в реальной жизни, то допустимо. Но если в друзья просится незнакомец, подумайте как следует. Конечно, можно удалить человека из друзей в любой момент, но у него все равно появится шанс изучить ваш профиль — злоумышленнику нужна всего пара секунд, чтобы влезть в вашу жизнь.

Лучший совет здесь — выкладывать на Facebook как можно меньше персональной информации, поскольку часто люди подвергаются очень изощренным атакам, в том числе и через аккаунты своих друзей в социальных сетях. А данные, которые видят ваши друзья, могут быть переданы ими ко- му-то еще без вашего ведома и согласия.

Приведу пример. Как-то меня хотел нанять мужчина, который стал жертвой вымогательства. С ним произошло следующее: на сайте Facebook он познакомился с красивой девушкой и начал отправлять ей свои обнаженные фотографии. Это продолжалось какое-то время. Затем в один прекрасный день ему сказали, что он должен заплатить этой женщине, которая могла на самом деле быть каким-то парнем из Нигерии, 4000 долларов. Он заплатил, но когда с него потребовали еще 4 тысячи, угрожая иначе послать эти фотографии всем его друзьям на Facebook, включая родителей, он обратился ко мне. Он не знал, что ему делать. Я сказал, что единственное, что в его силах, — это рассказать обо всем своим родным или просто ждать, станут ли вымогатели выполнять свои угрозы. Я посоветовал ему перестать платить, потому что шантажист не оставит его в покое, пока он платит.

Любой аккаунт в социальной сети может быть взломан: кто-то мог добавиться к вам в друзья только для того, чтобы подобраться поближе к одному из ваших знакомых. Сотрудник правоохранительных органов может искать информацию о человеке, который по случайному стечению обстоятельств оказался в списке ваших друзей. Такое случается.

Согласно данным Фонда электронных рубежей (EFF), социальные сети уже много лет служат федеральным агентам инструментом негласного наблюдения за людьми.

В 2011 году организация EFF выложила в сеть 38-стра- ничный документ (полученный в соответствии с законом о свободе информации (США)), который, как утверждалось, был частью учебного курса ФБР по ведению расследований с помощью социальных сетей.157 Хотя федеральные агенты по закону не могут притворяться теми, кем не являются, они могут добавиться к вам в друзья. Так они смогут просмотреть все ваши посты (в зависимости от настроек конфиденциальности), а также публикации всех ваших друзей. Фонд электронных рубежей продолжает изучать скользкие моменты, связанные с этим новым методом слежки со стороны правоохранительных органов.

Иногда за вами могут начать следить или просто наблюдать крупные корпорации. Например, если вы опубликуете или твитнете что-то, что им покажется оскорбительным — даже вполне невинный отзыв о пройденном вами тесте. Для одного школьника подобный твит оказался источником больших неприятностей.

Когда с Элизабет С. Джуитт, директором старшей школы Уотчунг Хиллз в Уоррене, штат Нью-Джерси, связалась компания, которая разрабатывала экзаменационные тесты для этой школы, ее реакцией было скорее удивление, чем беспокойство. Она была удивлена тем, что эта компания (Pearson Education) следит за профилем в социальной сети Twitter, принадлежащим одному из учеников ее школы. Ученикам младших классов предоставляется определенная степень свободы и право на конфиденциальность в том, что касается их публикаций в социальных сетях. Но начиная со средней школы и дальше (вплоть до университета), дети должны

понимать, что все, что они делают в социальных сетях, становится достоянием общественности и может привлечь ненужное внимание. В данном случае один из учеников Элизабет Джуитт, как утверждалось, выложил в Twitter вопросы из стандартного теста.

На самом деле мальчик выложил вопрос о вопросе — не фотографию страницы теста, а просто пару слов — из обычного контрольного среза для школьников штата Нью-Джерси. Твит появился в Интернете около 15:00 — намного позже того времени, когда школьники округа сдавали экзамен. После беседы директора с родителями ученика тот удалил свой пост. Ситуация была никак не связана со списыванием. Опубликованный вопрос — он не разглашается — был скорее субъективным комментарием, нежели обращением за подсказкой.

Но поведение компании Pearson возмутило людей. «Министерство образования проинформировало нас, что Pearson следит за всеми социальными сетями во время проведения тестирования PARCC (Partnership for Assessment of Readiness for College and Careers, оценка готовности к обучению в колледже и получению профессии)», — написала Джуитт в электронном письме своим коллегам, которое местные СМИ опубликовали без ее разрешения. В нем Джуитт подтвердила, что компания Pearson доложила в Министерство образования еще как минимум о трех подобных инцидентах.

И Pearson не единственная компания, которая отслеживает посты в социальных сетях на предмет попыток кражи своей интеллектуальной собственности. Такое поведение вызывает вопросы. Например, каким образом компания установила личность школьника,

опубликовавшего пост в Twitter? Издание New York Times опубликовало следующее заявление Pearson: «К утечке данных относятся и все те случаи, когда кто-нибудь делится информацией о тесте за пределами классной комнаты — от обычных разговоров до постов в социальных сетях. Опять же наша цель — гарантировать честное тестирование для всех учащихся. У всех школьников должна быть возможность сдавать тест на равных условиях с остальными».158

Журналисты New York Times выяснили через официальных лиц в Массачусетсе, где также проводится тестирование PARCC, что компания Pearson сверяет твиты о своих тестах со списком школьников, сдающих стандартизированный тест. По этому пункту компания Pearson отказалась давать комментарии.

Власти штата Калифорния также много лет следили за социальными сетями детей, сдающих ежегодный тест STAR (Standardized Testing and Reporting, стандартизированное тестирование и отчет). В 2013 году, когда в штате последний раз проводилось это тестирование, Министерство образования Калифорнии выявило 242 школы, ученики которых выложили в социальные сети публикации, касающиеся тестирования, во время проведения самого теста, из которых только 16 содержали непосредственные вопросы из теста или ответы на них.159

«Инцидент выявил то, до какой степени школьники находятся под наблюдением как в школе, так и за ее пределами», — сказала Элана Зейде, научный сотрудник, занимающийся вопросами информационной безопасности в Институте информационного законодательства на базе Нью-Йоркского университета. «Социальные

сети обычно воспринимаются как нечто, не связанное со школой. Twitter больше коррелируется с общением вне школы, поэтому данные, которые собирала компания Pearson, — это скорее беседы по пути из школы домой, чем разговоры в школьных коридорах».160

Однако далее она говорит: «Фокус беседы тоже должен смещаться от персональных интересов и обид к более глобальным последствиям выкладывания информации в аккаунте. Школы и организации должны перестать обвинять родителей в чрезмерной подозрительности на том лишь основании, что они не могут четко объяснить, какой именно вред был нанесен их ребенку. Родители в свою очередь должны понимать, что школы не могут ставить интересы конфиденциальности на первое место, поскольку также существуют и общественные интересы, пожертвовав которыми можно навредить системе образования как таковой».

Сервис Twitter со своим ограничением длины сообщения в 140 символов* также сумел широко раскинуть свои щупальца, собирая множество крошечных подробностей о нашей повседневной жизни. Политика безопасности этого сервиса уведомляет пользователей, что он собирает — и сохраняет — личную информацию через различные сайты, приложения, SMS-сообщения, сервисы, API (application programming interface, интерфейс прикладного программирования) и другие сторонние источники. Когда человек пользуется сервисом Twitter, он дает сервису согласие на сбор, хранение, обработку, раскрытие и другое применениеперсональнойинформации.Чтобызарегистрироваться

* В настоящее время их количество увеличилось до 280 символов.

там, необходимо указать свое имя, логин, пароль и адрес электронной почты. На один электронный ящик можно зарегистрировать только один аккаунт Twitter.

Сервис Twitter со своим ограничением длины сообщения в 140 символов также сумел широко раскинуть свои щупальца, собирая множество крошечных подробностей о нашей повседневной жизни.

Другой сомнительный с точки зрения конфиденциальности момент, связанный с Twitter, касается утечки закрытых твитов. Это происходит, когда друзья человека с закрытым аккаунтом ретвитят, или копируют, частные публикации этого человека в открытый аккаунт. Слово — не воробей.

Персональной информацией в любом случае опасно делиться в Twitter, особенно если ваши твиты «открыты» (по умолчанию). Не указывайте там свой адрес, номер телефона, данные банковской карты или номер социального страхования.161 Если вам необходимо поделиться персональной информацией, пишите нужному человеку напрямую через личные сообщения. Но помните, что даже защищенные твиты или личные сообщения могут быть опубликованы в открытом доступе.

Для современной молодежи, так называемого поколения Z*, Facebook и Twitter — уже устаревшие сервисы. Поколение Z

* Люди, родившиеся после 1996 года.