Каждый раз, когда вы делаете что-то онлайн, вы оставляете информационный след, который можно использовать для вашей однозначной идентификации и отслеживания. Это ваш цифровой след(новое окно). В этой статье мы рассмотрим:

Что такое цифровой след?

Цифровой след можно разделить на два основных типа:

  1. Активный цифровой след: информация, которой вы делитесь намеренно, например посты в социальных сетях, электронные письма(новое окно) и отправленные формы.
  2. Пассивный цифровой след: данные, собираемые без вашего ведома, например файлы cookie, отслеживающие ваши действия в браузере, веб-сайты, которые регистрируют ваш IP-адрес при их посещении, и приложения, записывающие данные о вашем местоположении.

Разумеется, это деление условно. Важно то, что такие компании, как Google и Facebook(новое окно), чья бизнес-модель основана на нарушении вашей конфиденциальности ради более точного таргетинга персонализированной рекламы, отлично умеют сопоставлять ваш пассивный цифровой след с вашей реальной личностью, выраженной через активный цифровой след.

Примеры цифрового следа

К примерам активного и пассивного цифрового следа относятся:

Активный цифровой след

  • Посты в социальных сетях: обновления, фотографии, видео или комментарии, опубликованные на таких платформах, как Instagram, Facebook или LinkedIn
  • Электронные письма: особенно при использовании «бесплатных» почтовых сервисов, таких как Gmail, которые монетизируют свои услуги за счет нарушения вашей конфиденциальности
  • Онлайн-отзывы: отзывы, оставленные на таких платформах, как Yelp, Amazon или Google Отзывы
  • Отправка веб-форм: информация, которую вы предоставляете при регистрации онлайн, заполнении опросов или участии в конкурсах
  • Загрузка контента: видео, которые вы загружаете на YouTube, посты в блогах или файлы, которыми вы делитесь в облачном хранилище
  • Онлайн-покупки: история ваших покупок, отзывы о товарах и добавление товаров в списки желаний

Пассивный цифровой след

  • Файлы cookie и данные отслеживания: информация о ваших действиях в браузере, собираемая веб-сайтами, включая посещаемые вами сайты и просматриваемые товары.
  • Журналы IP-адресов: записи о вашем местоположении и уникальном идентификаторе, собираемые веб-сайтами и сервисами, к которым вы получаете доступ.
  • История поиска: запросы, которые вы вводите в поисковых системах, таких как Google или Bing (см. нашу статью об альтернативах Google, ориентированных на конфиденциальность(новое окно)).
  • Данные об использовании приложений: операционные системы Android и iOS выполняют фоновое отслеживание того, как и когда вы используете приложения, и часто делятся этой информацией с их разработчиками.
  • Данные о местоположении: GPS-отслеживание с ваших мобильных устройств и приложений.
  • Подключенные устройства: информация, которой делятся умные устройства (такие как носимые гаджеты и смарт-телевизоры) при взаимодействии с интернетом.

Почему ваш цифровой след имеет значение?

Ваш активный цифровой след имеет значение, так как он определяет вашу личность в онлайне, рассказывая миру о том, кто вы, чем интересуетесь и что для вас важно. То, что вы добровольно сообщаете онлайн, может иметь серьезные последствия.

Например, работодатели часто проверяют профили соискателей в интернете при приеме на работу, поэтому посты, комментарии или фотографии могут повлиять на их впечатление о вас (как положительно, так и отрицательно). Это также относится к колледжам, стипендиальным комитетам и потенциальным деловым партнерам, которые могут изучать вашу онлайн-активность. И, конечно же, некоторые высказывания в интернете могут привести к уголовному преследованию или гражданским искам.

Ваш пассивный цифровой след в основном используется коммерческими компаниями, стремящимися узнать о вас как можно больше, чтобы более эффективно продавать вам товары(новое окно) (или, по крайней мере, заявлять об этом). Кроме того, за ним, скорее всего, следят как ваше правительство(новое окно), так и правительства других стран (например, входящих в разведывательный альянс «5 глаз»).

Опасности, создаваемые сомнительными организациями с неясными мотивами, которые собирают огромные объемы конфиденциальной информации о вас, выходят за рамки этой статьи, но конфиденциальность — это право человека, и всегда стоит помнить, что знание — сила.

Как проверить свой цифровой след

Вы можете проверить свой активный цифровой след, изучив свои аккаунты в социальных сетях на таких платформах, как Facebook, Instagram, Twitter или LinkedIn. Найдите публичные посты, фотографии или комментарии, которые вы, возможно, захотите удалить или сделать конфиденциальными. Также стоит проверить настройки конфиденциальности, чтобы убедиться, что ваш контент виден только нужной вам аудитории. Чтобы узнать, какую информацию о вас могут найти в интернете потенциальные работодатели и другие люди, сделайте то, что делают они, — погуглите себя.

Однако проверить ваш пассивный цифровой след (то есть узнать, что о вас знают крупные технологические компании, правительства и даже отдельные веб-сайты) практически невозможно, поскольку раскрывать эту информацию не в их интересах (скорее наоборот).

Как защитить свой цифровой след

В значительной степени вы сами контролируете свой активный цифровой след. Вы сами решаете, что говорить, чем делиться и как позиционировать себя онлайн. Во многих частях мира достаточно просто вести себя вежливо и стараться не раскрывать личную информацию, которой могут воспользоваться преступники (например, для проведения атак с использованием социальной инженерии против вас или ваших знакомых), чтобы активный цифровой след не причинил вам вреда.

При необходимости вы можете удалить прошлые посты и ужесточить настройки безопасности в социальных сетях (например, разрешив читать ваши посты только друзьям). Разумеется, контент, опубликованный на платформах, которые не позволяют ограничивать доступ (например, отправленные электронные письма), контролировать гораздо сложнее. В некоторых странах (особенно в странах ЕС(новое окно)) действуют законы о праве на забвение(новое окно), которые обязывают поисковые системы удалять вашу личную информацию из результатов поиска, если она больше не актуальна. Тем не менее, в большинстве регионов вы ничего не можете сделать, кроме как попросить владельцев платформ (таких как Google) удалить эти сведения.

Защитить пассивный цифровой след обычно гораздо сложнее, но вы можете предпринять определенные действия, чтобы свернуть его. Некоторые из наиболее важных шагов включают:

Используйте VPN

По умолчанию каждый посещаемый вами веб-сайт может однозначно идентифицировать вас по вашему IP-адресу. Первый шаг к защите пассивного цифрового следа — скрыть свой IP-адрес, чего легко добиться с помощью такого VPN-сервиса, как Proton VPN. VPN направляет ваше подключение через VPN-сервер, поэтому посещаемые вами веб-сайты видят его IP-адрес, а не ваш настоящий. Подключение также зашифровано, поэтому другие третьи стороны (например, ваш интернет-провайдер и, в более широком смысле (как расширение этого), ваше правительство) не могут видеть, что вы делаете онлайн.

Хорошие VPN-сервисы уменьшают ваш цифровой след еще сильнее, поскольку не хранят журналы вашей активности онлайн (строгая политика отсутствия журналов активности Proton VPN ежегодно проходит независимый аудит). Кроме того, Proton VPN предлагает функцию NetShield Ad-blocker — инструмент фильтрации DNS, который помогает защитить вас от трекеров (и вредоносных программ).

Подробнее о том, как работает VPN

Получить Proton VPN Plus

Используйте псевдонимы электронной почты

Каждый сервис, в котором вы регистрируетесь, просит вас войти с помощью аккаунта в социальной сети или, в случае его отсутствия, указать действующий адрес электронной почты. Регистрация по электронной почте гораздо безопаснее для конфиденциальности, чем предоставление информации вашего профиля в соцсетях (что является лишь двусторонним соглашением об обмене данными между сервисом и платформой социальной сети, где единственным проигравшим оказывается ваша конфиденциальность), но это все равно позволяет сервису однозначно идентифицировать вас.

Лучшее решение — использовать одноразовые адреса электронной почты и создавать новый адрес для каждого сервиса, в котором вы регистрируетесь. Однако это может быть утомительно, особенно если вам нужно поддерживать активность некоторых из них для получения новостей, уведомлений и восстановления аккаунта. Но благодаря функции hide-my-email(новое окно) в Proton Pass вы можете легко создавать новый псевдоним для каждого используемого вами сервиса. Электронные письма, отправленные на этот псевдоним, будут приходить в ваш почтовый ящик Proton Mail, а когда псевдоним вам больше не понадобится, его можно будет просто деактивировать.

Получить Proton Pass(новое окно)

Используйте сквозное шифрование

Большинство онлайн-сервисов используют шифрование для защиты ваших данных от киберпреступников, но поскольку именно они шифруют ваши данные на своих серверах, они также могут расшифровать их по своему усмотрению (и, следовательно, получить к ним доступ или даже передать их третьим лицам). Google Gmail, например, сканирует(новое окно) все ваши электронные письма(новое окно), чтобы предоставить вам «более удобные и персонализированные функции».

Благодаря сквозному шифрованию (E2EE) ваши данные зашифровываются на вашем устройстве перед отправкой на сторонний сервер. Это означает, что только вы (или уполномоченные вами лица) можете их расшифровать. Но не используемый вами сервис (включая Proton). Поэтому использование E2EE везде, где это возможно, значительно сокращает ваш цифровой след. Proton предлагает пакет продуктов со сквозным шифрованием, включая Proton Mail(новое окно), Proton Drive(новое окно), Proton Pass(новое окно) и Proton Calendar(новое окно).

Обратите внимание: хотя такие сервисы, как WhatsApp, Facebook Messenger и iMessage, используют сквозное шифрование для защиты содержимого сообщений, они собирают большой объем метаданных (например, кому вы отправляете сообщения, когда и как часто). Использование более ориентированных на конфиденциальность приложений для обмена сообщениями(новое окно) (таких как Signal) гораздо лучше помогает сократить ваш цифровой след.

Блокируйте сторонние файлы cookie

Файлы cookie браузера выполняют множество действительно полезных функций, повышающих удобство вашей работы в онлайне, однако сторонние файлы cookie — это скрытая угроза, цель которой почти полностью сводится к отслеживанию ваших действий на различных веб-сайтах. К счастью, большинство современных браузеров позволяют их заблокировать.

Узнайте, как заблокировать сторонние файлы cookie во всех браузерах

Заключительные мысли — если сомневаетесь, доверяйте открытому исходному коду

Очень сложно (практически невозможно) не оставить цифровых следов, если вы проводите хоть какое-то время в онлайне. Даже попытка сделать это (например, с помощью Tor) делает большую часть интернета непригодной для повседневного использования. Вы можете в значительной степени контролировать то, что делаете и говорите онлайн (ваш активный цифровой след), но управлять своим скрытым пассивным следом гораздо сложнее (зачастую потому, что вы о нем даже не подозреваете).

Тем не менее существует множество ориентированных на конфиденциальность инструментов (не в последнюю очередь от Proton), которые помогут вам управлять своим пассивным цифровым следом и минимизировать его. Лучшие из этих инструментов созданы с открытым исходным кодом(новое окно), а значит, любой желающий может изучить их код, чтобы убедиться в их безопасности и в том, что они выполняют только свои прямые функции.

Конечно, большинство людей не обладают для этого необходимыми навыками. В идеальном мире весь открытый исходный код должен проходить независимый аудит экспертов (как это происходит со всеми приложениями Proton), но сам факт того, что его можно проверить, уже должен внушать определенное доверие.