За вами следят. Как помешать слежке

Или в тексте пришедшего на почтовый ящик Gmail письма поднимается тема отпуска, а потом «случайно», там и здесь, вы натыкаетесь на рекламу турфирм. Или вот искали вы в Google или «Яндексе», скажем, пуховик, а позже, бродя по интернету, снова и снова видите баннеры с рекламой осенней одежды.

Список этот можно продолжать и у вас наверняка есть свои примеры подобных «странных совпадений». Ведь они должны быть совпадениями, правда, ведь не может же быть, чтобы за вами действительно велась слежка?! Увы, может.

Как хорошо сказал кто-то, даже если вы параноик, это не значит, что за вами не следят. И в данном случае это правило справедливо на все сто процентов. За вами и за каждым пользователем интернета действительно следят! Что неприятно даже когда речь идёт об использовании компьютера дома. Если же вы пользуетесь им по службе, не следует ли вообще слежку прекратить и возможно ли?

Чтобы ответить на два этих вопроса, стоит посмотреть, как устроен механизм слежки за пользователями интернета. Я пишу об этом уже больше десяти лет и постараюсь объяснить схему максимально просто, вероятно, потеряв какие-то детали, важные для знатоков. Однако принципиально она верна: именно так и отслеживают наши с вами перемещения по глобальной компьютерной сети.

Принято считать, что следить за сетянами начали уже в середине 90-х годов, когда были изобретены так называемые «куки» — они же «кукисы», они же cookies, что переводится с английского как «печенье». С кондитерскими изделиями они ничего общего не имеют (считайте это программистским юмором). Куки на самом деле — маленькие файлы, оставляемые на вашем компьютере (и телефоне, и планшете) почти каждым сайтом, на который вы зашли. Многие сайты оставляют сразу целый ворох кук (десятки!) с разными целями.

Зачем куки нужны? Изначально это был очень удобный способ сохранить некоторую информацию, полезную для пользователя. Скажем, вы настроили внешний вид любимого сайта под себя, либо ввели своё имя в анкету — и вам, конечно, хочется, чтобы при повторном посещении сайт это вспомнил, чтобы вам не пришлось вводить данные заново. Вот он и делает «печеньку», в которой пишет ваше имя и которую сохраняет к вам на компьютер.

Куки — не программы, они ничего сами делать не умеют и не могут, так что сами по себе они не опасны: всё равно что вырванная из блокнота страница. Главная проблема, с куками связанная, в том, что их можно использовать для изучения ваших привычек.

Представьте ситуацию: есть рекламное агентство X, которое заключило договора с несколькими миллионами сайтов о размещении на них рекламных банеров. И каждый раз, когда вы, путешествуя по Сети, натыкаетесь на банер, размещённый агентством X, оно (агентство) узнаёт вас по куке, оставленной на вашем компьютере при первой встрече. Таким образом X знает, какие сайты вы посещаете, на каких именно страницах бываете. Эту информацию оно скрупулёзно подшивает к заведённому на вас «личному делу», которое называется также «поведенческим досье».

Хорошая новость: такое досье используется преимущественно для показа вам рекламы. Зная ваши интересы и привычки, X может предположить, какие рекламные объявления вам лучше показывать. Скажем, если вы бывали на сайтах, посвящённых велосипедам, то вам стоит рекламировать спортивные товары.

Плохая новость: помимо кук, за последние десять-пятнадцать лет были придуманы и широко распространились и другие инструменты слежки, то есть сбора информации о пользователе. Ваша история запросов на поисковиках. Ключевые слова из почтовой переписки. Содержимое ваших чатов. Интернет-адреса ваших устройств (у каждого устройства, подключенного к интернету, есть свой уникальный «номер», называемый адресом). Список посещённых вами сайтов из истории браузера. «Цифровой отпечаток» самого браузера (его название, версия, используемая вами операционная система). И всё-всё это подшивается к вашему личному поведенческому досье.

Чем это плохо, чем опасно? Ну, прежде всего, назойливой и неподходящей рекламой. Я лично столкнулся с этим на днях, просматривая свои же публикации. Если вы прокрутите сейчас страницу вниз, то увидите там рекламные банеры: их ставит нам компания Google, показывая так рекламу своих партнёров. И вот там-то мне и показали банер с рекламой неприличного сувенира, продающегося на китайском интернет-базаре AliExpress. Но я никогда не покупал ничего подобного и не искал даже, как такое могло случиться?

А очень просто. Дело в том, что на моём смартфоне (под управлением Android, которую разрабатывает Google), установлено приложение AliExpress. Устанавливал я его из магазина Google Play. Поэтому Google знает, что я бываю в AliExpress — она, конечно, подшила этот факт к моему поведенческому досье. А потом, когда я просматривал «ГосВопрос» на компьютере, Google «узнала» меня и решила, что будет хорошей идеей показать мне рекламу какого-нибудь товара с AliExpress. Правда, реклама оказалась неприличной (и это явная вина модераторов Google, которые не должны были пропускать подобное). Находись я в офисе и появись такое на моём экране, мне было бы стыдно перед коллегами — хоть фактически-то я ни в чём не виноват!

Но это ещё не самое страшное, чем чревата слежка. Ваше досье, содержащее бог знает сколько и какой информации, могут частично уступить третьим лицам или продать целиком, и даже выкрасть. Наконец, его, собранное иностранными компаниями, могут изучать и наверняка изучают иностранные спецслужбы — в частности, спецслужбы США, имеющие доступ к внутренним ресурсам американских интернет-компаний. Скандалы, это подтверждающие, вспыхивают регулярно. Все вы помните, например, Эдварда Сноудена (см. «Почему госслужащему не следует регистрироваться в...»). Но вот только сегодня ночью случился скандал с компанией Yahoo! (ей принадлежит одноимённый поисковик и огромный веб-портал), которая сканирует почту своих пользователей для пополнения всё тех же поведенческих досье. И, как выяснилось, государственные структуры США пользовались собранными Yahoo! досье в своих целях.