Каждый раз, заходя в интернет, мы оставляем там данные. История поиска, профили в социальных сетях, комментарии и даже обычные клики мышки могут многое рассказать о личности и образе жизни человека. Обычно эту информацию используют маркетологи, чтобы предлагать потребителям то, что им нужно, но чем больше личных сведений накапливается в сети, тем выше шанс стать жертвой буллинга или мошенничества. Насколько велики риски и можно ли обезопасить свое онлайн-пространство, объясняет Sidorin Lab.
Что такое цифровой след
Если упростить, то digital footprint или цифровой след – это любые данные, которые вы оставляете в интернете во время его использования, например, при общении в социальных сетях, онлайн-покупках, веб-серфинге. Из истории просмотров, подписок, анкет и комментариев складывается цифровой портрет человека. Благодаря ему приложения и сервисы точно знают, какой контент, товар или услугу предложить конкретному пользователю. Это делает жизнь намного комфортнее. Больше не нужно искать новую музыку, хороший ресторан или удобный маршрут до работы, алгоритм все сделает сам.
Яндекс Карты анализируют любимые места пользователя и отмечают похожие варианты
Отчасти поэтому люди легко сообщают интернету свои предпочтения, детали биографии, геолокацию и адрес электронной почты. Однако использовать эти данные могут не только рекламодатели, но и мошенники. К примеру, такие безобидные факты как дата рождения, девичья фамилия матери или кличка питомца нередко выступают в роли контрольных вопросов и могут открыть злоумышленнику доступ к банковскому счету.
Виды цифровых следов
Конечно, большую часть сведений люди оставляют в сети сами, однако сайты могут собирать данные и без ведома пользователей. Самый очевидный пример – файлы cookies, которые помогают идентифицировать посетителя, «запоминают» его предпочтения и действия. В результате существуют два вида цифровых следов.
Активный. Это информация о человеке, которой он делится намеренно. К ней относятся фото, видео, посты в социальных сетях, отзывы, лайки, комментарии, анкеты на сайтах знакомств, в фитнес-приложениях и т. п. Чем больше таких данных накапливается в сети, тем проще связать их с конкретным пользователем, узнать все о его образе жизни, привычках и вкусах. К активному цифровому следу относится также номер телефона, email, паспортные данные, домашний адрес. Их люди редко выкладывают в открытый доступ, но часто сообщают приложениям для доставки еды, такси, курьерским службам. Если компания станет жертвой утечки, эта информация тоже может попасть в сеть.
Активный и пассивный след формируют цифровую тень – совокупность всех данных о человеке, существующих в диджитал-пространстве
Пассивный. Это сведения, которые различные компании собирают о человеке без его ведома, чтобы персонализировать рекламу. К ним относятся:
- файлы cookies – они сохраняют учетные данные (логин и пароль), индивидуальные настройки, интересы и сеансы отдельных пользователей;
- записи сеансов – отслеживают действия на сайте (движения мыши, щелчки, прокрутки) и помогают владельцу ресурса понять, как человек взаимодействует с ним, что ему интересно. Лучше всего эту технологию иллюстрирует игровой сайт clickclickclick, который озвучивает каждое движение посетителя;
- рекламные трекеры – запоминают, чем интересуется посетитель ресурса, чтобы предложить ему похожие товары. Благодаря им единожды увиденные ботинки потом преследуют вас по всему интернету;
- фингерпринт – цифровой отпечаток. Он включает данные о модели устройства, разрешении экрана, объеме оперативной памяти, браузере, часовом поясе, языке, шрифтах и подобном. Все это тоже помогает идентифицировать пользователя в потоке и адаптировать сайт под его нужды.
Сам по себе пассивный цифровой след полезен, поскольку делает использование сайтов и приложений более удобным. Приятно, когда есть возможность добавить товар в избранное, запомнить пароль или раз и навсегда выставить подходящие настройки. Тем не менее, в руках злоумышленников угрозу представляет любая информация, которая позволяет опознать человека.
Узнать, какие технологии отслеживания есть на конкретном сайте, поможет ресурс Blacklight. Он обнаруживает рекламные трекеры, сторонние куки, регистраторы сеансов и другие инструменты.
Какие риски несет цифровой след
Может показаться, что иметь информационный след не так уж плохо, но повод для беспокойства все же есть. Во-первых, в сеть могут утекать личные детали, которые человек не собирался раскрывать. Во-вторых, объем таких данных сложно контролировать: зачастую мы даже не знаем, какие наши действия фиксируют и где это происходит. Наконец, избавиться от лишней информации в интернете очень сложно, а ее побочные эффекты могут беспокоить долгое время. Вот лишь несколько сфер, для которых опасен излишне объемный виртуальный след.
- Репутация. Связь между поведением в сети и последствиями в реальной жизни хорошо демонстрирует культура отмены. Мы уже рассказывали, как необдуманные поступки и высказывания отражаются на медийных персонах и бизнесе. Главная плохая новость здесь – в интернете ничего не проходит бесследно. Даже если вы удалите провокационные фото или посты, существуют архивы, которые способны их воскресить. Причем многие такие инструменты находятся в открытом доступе и пользоваться ими могут даже не хакеры, а обычные люди.
Интернет-архив Wayback Machine позволяет увидеть, например, как выглядела веб-страница в 2018 году
- Финансы. С помощью цифрового следа преступники могут взламывать аккаунты в интернет-банках, а затем брать кредиты, совершать сделки и другие финансовые операции. Чем больше подробностей о человеке находится в открытом доступе, тем проще подделать его учетную запись.
- Рабочие отношения. Уже не секрет, что многие HR-специалисты проверяют соцсети кандидатов, прежде чем принять решение о найме. Анализируя хобби, манеру общения и личную информацию, наниматели пытаются предсказать, насколько ответственным и надежным будет человек и соответствует ли он стандартам компании.
- Кража личности. С развитием нейросетей участились случаи создания цифровых копий – дипфейков. С их помощью мошенники могут подменить голос или внешность человека на видео и убедить родственников или коллег перевести деньги. Та же технология позволяет создать компромат для шантажа. Распознать дипфейк можно через сервисы типа Deepware.
Сделать цифровой след позитивным и оставить на виду только то, чем стоит делиться, позволит услуга «Репутация персоны» от Sidorin Lab. Наши эксперты помогут удалить негатив и недостоверную информацию, защититься от атак конкурентов и сформировать собственную новостную повестку.
Примеры цифровых следов
Опасность несут не только профили в социальных сетях или куки. Современная жизнь настолько тесно связана с интернет-сервисами, что наследить в онлайн-пространстве очень легко. Так, примерами цифрового следа могут стать.
Фитнес-трекеры. Такие устройства отслеживают и сохраняют показатели здоровья: пульс, содержание кислорода в крови, периоды активности и т. п.
Облачные сервисы. Если вы используете их для хранения файлов и фотографий, имена файлов, их содержимое и метаданные (дата, время, геолокация) становятся частью электронного следа.
Голосовые команды. При использовании голосовых помощников (Siri, Алиса, Google Assistant) реплики, обращенные к ним, записываются и передаются в дата-центры разработчика. Это нужно для улучшения работы сервисов.
Финансовые приложения. Иметь под рукой полную историю своих трат и источников заработка очень удобно, однако эту информацию видите не только вы, но и банк или разработчик софта.
Видеонаблюдение. Информация с камер наблюдения может использоваться для отслеживания перемещений и анализа поведения, что снижает уровень анонимности для жителей крупных городов.
Как обнаружить цифровой след
Первый и самый простой способ – вбить в Яндекс или Google свои имя и фамилию. Такой поверхностный анализ покажет, какая информация о вас уже есть в интернете и что может узнать случайный пользователь. Иногда этим путем можно обнаружить старые блоги и страницы в соцсетях, которые давно пора удалить. Особое внимание стоит уделить социальным сетям – в них, как правило, есть избыток личной информации. Наконец, используя сервис Have I Been Pwned, можно проверить, какие доступы уже утекли в сеть.
Инструмент проверяет, не подвергся ли адрес электронной почты утечке и показывает, какие сервисы ответственны за слив данных
Отдельные архивы собирают Яндекс- и Google-аккаунты. Им известен не только адрес электронной почты, но и телефон, платежная информация, запросы в браузере, история геолокации, контакты, устройства и многое другое. Внутри аккаунта можно заказать архив с данными или запретить их сбор, однако некоторые виды информации, например комментарии, компания по закону будет хранить несколько лет.
Можно ли удалить цифровой след
Частично – да. Удалить можно неэтичную информацию, которая попала в сеть без ведома человека и несет угрозу его безопасности. К таким сведениям относятся копии документов, компрометирующие фото и видео, скриншоты переписок. Если обратиться напрямую к поисковым системам и предоставить доказательства, материалы будут деиндексированы, то есть изъяты из выдачи.
Еще один вариант, доступный исключительно гражданам РФ – право на забвение. Он позволяет избавиться от недостоверной, неактуальной или заведомо ложной информации. Просьбу об удалении клеветы можно адресовать напрямую хостеру или владельцу сайта. Подробнее об этих способах можно почитать в нашей статье. Если вы уже столкнулись с проблемой и не знаете, как защитить свою репутацию в сети, обращайтесь за консультацией к нашим экспертам.
Как сократить цифровой след
Итак, полностью очистить цифровой след вряд ли возможно, но существуют меры безопасности, которые помогут его уменьшить. Далее расскажем, как защитить свою конфиденциальность в интернете и что еще сделать помимо ответственного хранения паролей.
Используйте цифровых двойников. Так называют аккаунты, которые сложно напрямую связать с реальным человеком. Например те, где указан псевдоним, загружена абстрактная аватарка и использован минимум личной информации. Если этот способ не подходит, попробуйте ограничить доступ посторонних к страницам с помощью настроек приватности.
Обращайте внимание на степень защиты сайтов. Надежные ресурсы работают по протоколу https. Без него мошенникам легче получить доступ к данным, хранящимся на ресурсе. Если вам все же приходится работать с сайтами без защиты, будьте осторожны и не оставляйте там никаких личных сведений.
Не давайте лишние разрешения. Мобильные приложения могут запрашивать доступ к контактам, звонкам, галерее устройства, геолокации и другим данным. Чаще это необходимо для нормальной работы, но иногда под таким предлогом приложения собирают лишние данные. Например, сервису для тренировок необязательно иметь доступ к фото на смартфоне. Загружать любой софт лучше из официальных магазинов.
Задействуйте режим инкогнито. Он нужен, чтобы не сообщать браузеру информацию о своем интернет-сеансе. Как только вы закроете окно, история запросов и посещений, а также данные форм и пароли пропадут и вам не нужно будет переживать об их сохранности. Этим методом можно пользоваться и тогда, когда вы хотите избежать навязчивой рекламы. Также хорошо иметь несколько браузеров, чтобы не концентрировать данные в одном месте.
Заведите особый электронный адрес. На него можно регистрировать учетные записи на сторонних ресурсах, чтобы не сообщать им личную и тем более рабочую электронную почту. Даже если такой email станет жертвой утечки, это не приведет к серьезным последствиям.
Не привязывайте новые учетки к основным аккаунтам. Многие ресурсы дают возможность зарегистрироваться в системе, используя профиль в Google, на Гоуслугах или ВКонтакте. Это удобно и избавляет от заполнения лишних полей, однако так сайт получает о вас гораздо больше информации, чем должен, и в будущем это может привести к проблемам.
Удаляйте старые учетные записи. Это снизит шанс утечки данных. Здесь же можно посоветовать не использовать везде один и тот же логин и пароль. Сегодня существуют утилиты, которые позволяют отследить все ресурсы, привязанные к определенному нику или адресу электронной почты. Это подвергает пользователя дополнительным рискам.
Оценивайте риски. Прежде чем делиться любой информацией в интернете, убедитесь, что она не угрожает вашему спокойствию. Помните, что факты в открытом доступе будут влиять на ваш имидж и мнение окружающих. Если личные данные запрашивает сайт или сервис для предоставления услуги, подумайте, можно ли получить желаемое другим способом.
Мы перечислили разумные правила безопасности, которые помогут сделать свое присутствие в интернете чуть более анонимным и спокойным. Конечно, наряду с ними существуют и более радикальные варианты того, как не оставлять цифровой след, например использование VPN, подмена фингерпринтов или IP-адреса. Эти способы могут быть эффективны, однако создают дискомфорт при использовании интернета. К примеру, их использование может быть расценено как попытка взлома, и вы потеряете доступ к аккаунту. Поэтому в погоне за анонимностью важно соблюдать меру и выбирать разумные методы защиты.
