Як звичайні користувачі можуть підвищити свою приватність, безпеку та захищеність в Інтернеті?
Протягом останніх двох десятиліть Інтернет тихо перебудувався навколо бізнес-моделі, яка залежить від знання всього про вас. Кожна програма, яку ви встановлюєте або використовуєте, кожен створений обліковий запис, кожен відвіданий вебсайт і кожна заповнена форма стають черговою точкою даних, що живить систему, призначену для відстеження, створення профілів та монетизації вас і вашої особистості.
Цей процес часто називають капіталізмом нагляду, і він створює економіку, де увага та особисті дані є продуктом, а ви — сировиною.
Механізми цього процесу майже непомітні в повсякденному житті. Одна електронна адреса стає ниткою, що пов’язує ваші купівельні звички, пошук інформації про здоров’я, історію місцезнаходжень і соціальні зв’язки.
Існують спеціалізовані компанії (data brokers), які займаються агрегуванням цих ниток, купуючи, продаючи та перехресно звіряючи фрагменти вашого життя, доки не зможуть створити профіль, повніший, ніж більшість людей впізнали б про себе.
Для цього не потрібне злому чи хакерська атака — це просто спосіб роботи стандартного Інтернету. Компанії, що займаються збиранням даних, часто є найвпливовішими обробниками особистої інформації, які діють без відома чи усвідомленої згоди споживачів.
Результат полягає в тому, що приватність більше не є чимось, на що можна розраховувати. Вона стала чимось, що потрібно активно конструювати, шматочок за шматочком, всупереч майже кожній службі, яку ви використовуєте. Шкода від цієї моделі поширюється і затримується в часі, і ви не відчуваєте наслідків профілю від компанії-агрегатора даних так само, як відчуваєте крадіжку кредитної картки.
Шкода проявляється пізніше у вигляді спаму, цінової дискримінації, крадіжки особистих даних, загальної втрати контролю над вашою цифровою ідентичністю.
На зображенні нижче показано проблему використання єдиної ідентичності під час ваших дій в Інтернеті. Коли відбувається витік даних, усе, що пов’язане, може бути розкрито і прив’язано до вас. Компанії-агрегатори даних можуть використати це для створення повної картини вашого життя, і ця цінна інформація продається.
Системи штучного інтелекту (ШІ) значно погіршили цю проблему.
Компанії-агрегатори даних тепер можуть використовувати ШІ для пов’язування ваших різних дій таким чином, який раніше вважався неможливим. Експертиза ШІ полягає в аналізі даних, обробці величезних обсягів інформації для кореляції ваших дій у цінний профіль.
У цьому світі капіталізму нагляду, чи можемо ми змістити маятник приватності на вашу користь? Чи взагалі можливо бути приватним, безпечним і захищеним в Інтернеті?
Вашу ідентичність складають по частинах, і ви самі передаєте ці частини.
Кожен обліковий запис, для якого ви реєструєтесь, і кожна форма, яку ви заповнюєте, пов’язуються з вами.
MySudo розриває цей зв’язок, дозволяючи створювати кілька цифрових ідентичностей, кожна з яких має власний номер телефону, електронну пошту, платіжну картку тощо, як новий набір облікових даних, які ви можете використовувати, щоб припинити автоматично передавати свою особисту інформацію.
Персони та сегментація
Якщо капіталізм нагляду працює шляхом об’єднання всього, що стосується вас, в єдиний профіль, який можна експлуатувати, то контрзахід є структурним (а не просто юридичним чи політичним): розбийте корелюючі ідентифікатори.
Це передумова сегментації. Замість використання єдиного набору ідентифікаторів, такого як одна електронна пошта, один номер телефону, один платіжний метод, один комунікаційний дескриптор у кожному контексті вашого життя, ви свідомо сегментуєте діяльність на окремі, спеціально створені персони.
Одна персона для онлайн-покупок, інша для додатків знайомств, ще одна для подорожей, інша для оголошень на ринку, і навіть ще одна для тієї розсилки, яку ви не зовсім довіряєте.
Кожна персона діє як самодостатня ідентичність зі своєю власною електронною адресою, власним номером телефону, власним платіжним методом, власним браузером і власним комунікаційним дескриптором. Важливо, що ці персони не пов’язані одна з одною або з вашою справжньою ідентичністю таким чином, який міг би спостерігати агрегатор даних або рекламодавець.
Як показано на зображенні нижче, якщо персона потрапить у витік даних, почне приваблювати спам або буде продана маркетинговому списку, шкода буде обмежена і не буде прив’язана до вас.
Це принципово інша модель приватності, ніж та, на яку покладається більшість інструментів безпеки. Більшість інструментів намагаються краще захистити одну ідентичність за допомогою надійніших паролів, кращого шифрування, більш уважних дозволів.
Сегментація натомість припускає, що будь-яка окрема ідентичність з часом буде корельована, і передбачає корекції, забезпечуючи, щоб жодна окрема ідентичність не була цінною через свою мінливість. Цей процес менше пов’язаний із побудовою непроникної стіни, а більше з тим, щоб не ставити всю свою цінність за однією стіною з самого початку.
Елегантність цього підходу полягає в тому, що він не вимагає змін від решти Інтернету. Вам не потрібно, щоб кожна компанія, з якою ви взаємодієте, раптом почала впроваджувати кращі практики роботи з даними. Вам просто потрібен шар, який розташовується між вами та ними, створюючи та керуючи цими персонами від вашого імені.
Anonyome Labs запатентувала багато ідей, пов’язаних зі створенням онлайн-персон та сегментацією, ось деякі приклади:
- Телефонія на основі персон: US9374689Β1 Апарат та метод для підтримки синтетичних ідентичностей телефонії
- Електронна пошта на основі персон: US9729519Β1 Програма електронної пошти для синтетичних ідентичностей
- Безпечне використання персон: US10178106Β1 Апарат та метод для ідентифікації та попередження про поведінку синтетичної ідентичності, що знижує приватність користувача
- VPN на основі персон: US10320753Β1 Метод та система для забезпечення маскування персон у комп’ютерній мережі
- Система керування персонама: US10356052Β1 Апарат та метод для адміністрування проксі-ідентичностей
Як MySudo реалізує це на практиці
Сегментація та персони є важливим досягненням, але складнішою проблемою (і тією, що зайняла більшість наших рішень щодо продукту), є те, щоб зробити його зручним для звичайних користувачів та достатньо автоматичним, щоб люди могли робити це послідовно, без ступеня з комп’ютерних наук і без постійних перешкод.
Як показано на зображенні нижче, MySudo було розроблено для реалізації цієї парадигми та надання кожному користувачеві можливості створювати до 9 персон або “Судо”. Кожне “Судо” надає:
- Номер телефону, який може здійснювати та отримувати телефонні дзвінки та SMS;
- Скриньку електронної пошти, яка може надсилати та отримувати електронні листи;
- Віртуальну платіжну картку для онлайн-покупок;
- Комунікаційний дескриптор для обміну повідомленнями, голосових та відеодзвінків із наскрізним шифруванням (E2EE) (подібно до WhatsApp);
- Браузер для повного розділення перегляду вебсторінок.
MySudo представлений у двох форм-факторах:
- Мобільний додаток для iOS та Android, який дозволяє кожній персоні спілкуватися зовнішньо за допомогою телефонних дзвінків, SMS та електронної пошти. Він дозволяє створювати індивідуальні платіжні картки та мати наскрізне шифрування для повідомлень, електронної пошти, голосу та відео. Він також має окремий браузер для кожної персони.
- Настільний супутній додаток для Windows та Mac, який дозволяє керувати електронною поштою персон у форм-факторі, що забезпечує підтримку довших та складніших електронних листів. Незабаром з’являться нові функції в настільному додатку MySudo.
MySudo є частиною зростаючої родини додатків для забезпечення приватності та безпеки від Anonyome Labs, яка також включає VPN з фокусом на приватність та менеджер паролів (незабаром).
Індивідуальна приватність в Інтернеті перебувала під наглядом та під загрозою майже з самого початку існування Інтернету — і тепер користувачі мають інструменти на основі ідентичності для боротьби. Створюючи кілька персон, які дозволяють сегментувати ваше життя, ви також можете отримати переваги приватності.
Ваша ідентичність вже складається по частинах. Припиніть передавати ці частини.
Завантажте MySudo зараз, щоб створити окремі цифрові ідентичності, які збережуть вашу особисту інформацію приватною та недоступною для агрегаторів даних, шахраїв та наступних витоків даних.
Оригінал статті: www.bleepingcomputer.com