Спецслужбы следят за Вами по Интернету

Интернет-компании, такие как Google, Twitter и Facebook всё больше подвергаются надзору со стороны правоохранительных органов, которые всё чаще пользуются этими сервисами для того, чтобы добыть личную информацию о пользователях. Хотя такие компании пытаются сохранить приватность информации своих пользователей, когда правительство требует, чтобы они передали её, у них нет выбора, кроме как подчиниться.

Предполагается, что производитель смартфонов BlackBerry канадская компания RIM могла предоставить пользовательские данные британской полиции после того, как сервис обмена сообщениями BlackBerry был использован для координации беспорядков этим летом. Факт возможности шпионажа правительства за пользователями социальных медиа вызвал возмущение общественности.

«Огромное количество личной информации, которую компании подобные Google хранят в силу особенностей своей деятельности, стала особо ценной для полиции и правительства», – заявили делегаты на Правительственном интернет-форуме в Найроби. «Когда существует возможность заполучить информацию, которая прежде была недоступна, абсолютно понятно, вскоре появятся законы, разрешающие вторжение в социальные сети», – заявил изданию главный интернет-евангелист Google Винт Серф.

Требования правительств к интернет-компаниям о передаче информации о пользователе стали обычным явлением, по словам исследователя частной онлайн жизни и активиста Кристофера Согоиэна. «Каждая приличная американская телекоммуникационная или интернет-компания содержит команду сотрудников, отвечающих только за предоставление информации по запросу» – сказал Согоиэн в интервью Агентству Рейтер. По оценке Согоиэна американские интернет и телекоммуникационные компании ежегодно могут получать приблизительно 300 тысяч таких запросов в связи с запуском закона. То время как суд США обязан публиковать отчёты о перехватывании телефонных линий, никаких публикаций не предусмотрено законодательством в отношении интернет-слежки.

Каждые шесть месяцев Google добровольно публикует отчёт, в котором он уточняет число запросов, которые получает от правительств во всём мире по удалению нежелательного контента из выдачи или передаче данных пользователей. Однако эти данные не показывают, скольких именно пользователей касается каждый запрос – только общие цифры по странам (www.google.com/transparencyreport). По данным гугл Россия не часто обращается за такойинформацией… но стоит ли доверять официальным данным?

Facebook и Вконтакте

Недавно стало известно, что Facebook внедрил алгоритм, позволяющий отслеживать дальнейшие передвижения пользователя по Интернету, даже если он уже вышел из системы Facebook.

Австралийский технолог не на шутку взволновал общественность, после того, как обнаружил, что Facebook отслеживает сайты, которые посещают его 800 миллионов пользователей, даже если они разлогинились в социальной сети. Новое волнующее открытие, основанное на тесте, который провёл Ник Цубрилович, говорит, что когда Вы выходите из Facebook, вместо того, чтобы удалить cookie, сайт просто модифицирует их, сохраняя информацию об аккаунте пользователя и прочие уникальные данные, благодаря которым можно идентифицировать посетителя.

Сookie-файлы содержат всю информацию, которая необходима для авторизации в социальной сети. Это и позволяет специалистам Facebook отличить одного пользователя от другого. И нажимая кнопку «Выход» на своей странице в Facebook, пользователь на самом деле остаётся в социальной сети – просто одни файлы cookie подменяются другими, что и создаёт видимость выхода. Всякий раз, когда Вы посещаете веб-страницу, которая содержит кнопку Facebook или виджет (а таких становится всё больше), Ваш браузер всё ещё отсылает информацию о Ваших перемещениях, говорит Цубрилович. «Даже если Вы вне социальной сети, Facebook всё ещё знает и может отследить каждую страницу, которую Вы посещаете», – написал Цубрилович в блоге. Кроме того, теперь Facebook хранит информацию о действиях пользователя в хронологическом порядке.

Некоторые сравнили новшества Facebook с паноптикумом Бентэма – дизайн для тюрьмы, где охранники могут видеть всех обитателей, но где обитатели никогда не знают, следят ли за ними.

Исследования Цубриловича подняли волну протеста в США и странах Европы. Пользователь из Иллинойса уже подал коллективный иск от имени пользователей Facebook по поводу отслеживания данных. На это Facebook заявил, что отслеживание оказалось ошибкой и сбоем работы системы. В то же время новые исследования Цубриловича показали, что слежка за пользователем происходит, даже если он не является пользователем Facebook и никогда туда не заходил, а просто зашёл на сайт с виджетом «мне нравится» или «поделиться с другом» на стороннем сайте – куки всё равно записывается и отслеживается.

Ни для кого не станет секретом, что популярный российский социальный сервис Вконтакте многое из уже имеющегося заимствует у западного коллеги Facebook. В том числе и в вопросе отслеживания пользователей. Простой эксперимент интернет-голосования: Есть 3 компьютера, с которых заходили на сайт вконтакте. С компьютера №1 провели голосование на стороннем сайте. Зайдя на тот же сторонний сайт с компьютера №2 (вконтакт был залогинен) – голосование не удалось – появилось сообщение «Вы уже голосовали». Зайдя на сторонний сайт с компьютера №3 (предварительно выйдя из контакта) получили то же сообщение – «Вы уже голосовали». Причём компьютеры находились в разных частях города и были подключены к различным провайдерам Интернета. Таким образом, все 3 компьютера уже привязались к 1 пользователю, а, учитывая, что других общих черт, кроме как использование одной и той же учётной записи Вконтакте не было – вывод очевиден.

Мало того, что в базе данных русской социальной сети уже собран гигантский компромат на всех своих пользователей, готовый в любой момент оказаться в руках спецслужб, Вконтакте также следит за Вашими перемещениями на других сайтах.

Не так давно и Google ввёл забавный виджет, который якобы повышает позиции сайтов в выдаче (кнопка мне нравится +1) – таким образом, всё больше сайтов добавляют себе этот виджет, а пользователи не стесняясь кликают на него, тем самым собственноручно ставят метку «Здесь был Вася».

Напоминаем, что в августе 2011 года, правительственным чиновникам рекомендовали отказаться от использования ресурса Facebook и его сервисов. Центр по защите неприкосновенности личной жизни в Германии обнародовал заявление, где отмечалось, что руководство соц. сети незаконно передаёт личные данные о пользователях третьим лицам.

Не исключено, что эти данные используются для СПАМа, рекламы или других незаконных действий. «Пользователи социальной сети Facebook должны знать, что они отслеживаются», – заявили представители Центра, сославшись на то, что это нарушение закона Европейского Союза – личная информации должна быть неприкосновенна.

Skype, Gmail и Hotmail

По данным российских СМИ, Skype, Gmail и Hotmail вынуждены были передать коды шифрования российской госбезопасности. Естественно, ФСБ заинтересуется в первую очередь теми он-лайн обитателями, которые и раньше находились под пристальным вниманием. Но, как всегда, спецслужбы на шаг позади тех самых пользователей, за которыми они охотятся, эта гонка информационных вооружений не по зубам спецслужбам. Те, кому есть что скрывать, уже давно пользуются другими сервисами, а требовать от того же yahoo сдать шифры спецслужбам – это ещё 1-1,5 года переговоров.

В то же время появляются новые, более защищённые сервисы, и пользователи не брезгуют ими воспользоваться. В любом случае, нужно помнить, что Skype, Gmail, Hotmail, Facebook, Vkontakte, Одноклассники и иже подобные – информаторы спецслужб и безнаказанная публичность в таких сервисах – это просто вопрос времени, пока Вы не стали интересны ФСБ.

Доступные способы избавиться от слежки

• Удаляйте все cookie вручную после использования социальных сетей и почты.
• Установите другой браузер для использования только в социальной сети.
• Заведите отдельный e-mail для социальной сети, поскольку Ваш привычный уже наверняка где-то засвечен.
• Не забывайте о режиме приватного просмотра.
• Анонимный прокси сервер
• Анонимное сетевое соединение – наибольшая степень безопасности – например программа TOR (хотя, скорее всего, это тоже обманка).
• Не используйте социальные сети, и Интернет станет безопаснее.

Какие ещё будут советы по интернет-безопасности?

* * *

Ещё пара советов

1) Никогда не используйте ваш пароль к ЖЖ или почте для доступа к другим сайтам.

2) Логин на почту и юзернейм в ЖЖ не должны совпадать.

3) рекомендуется держать почту на сложно угадываемом домене.

4) логинимся в ЖЖ и в почту только через https.

5) Вообще, чтение почты через web – это неправославно из-за угрозы XSS-атак.

6) Скачиваем и отправляем почту только через SSL/TLS.

7) Никогда не логинимся в ЖЖ или в почту через публичный WiFi или в интернет-клубах, то же самое для TOR или анонимных прокси.

8) Следим за состоянием вирусья на компьютере.

9) Все виды тулбаров выжигаем калёным железом. Речь идёт о Яндекс.Баре, Google Toolbar, Yahoo Bar‘е и тому подобных. Они специально созданы для сбора информации о ваших перемещениях по Интернету, а также возможно другой информации...

10) Никогда не храните файл с паролями в компьютере.

11) Пароли надо время от времени менять.

12) Открытые порты в винде всегда очень уязвимы.

13) Беспроводная сеть может быть уязвима.

14) Никогда не вводим пароль от ЖЖ на всевозможных ЖЖ-сервисах (LJ services).

15) Антифишинговые фильтры в браузере и в почтовом клиенте должны быть в состоянии полной боеготовности…