Утром вы приложили карту к турникету в метро, по дороге заказали кофе через приложение, на обеде оплатили бизнес-ланч телефоном, вечером посмотрели сериал и поставили лайк фотографии подруги. Ни одно из этих действий не кажется значимым. Но вместе они складываются в довольно подробную картину: где вы живёте и работаете, что едите, сколько тратите, с кем общаетесь, когда ложитесь спать. Это и есть цифровой след. Избавиться от него полностью в современном городе невозможно, но управлять им — вполне реально.
Из чего состоит цифровой след
Принято различать активный и пассивный след. Активный — это то, что мы сами сознательно оставляем: публикации в соцсетях, комментарии, отзывы, фотографии, анкеты на сайтах. Пассивный — данные, которые собираются без нашего прямого участия: геолокация телефона, история поиска, данные о покупках, cookie-файлы в браузере, записи камер, логи посещения сайтов.
Пассивный след обычно гораздо больше и подробнее активного. Человеку может казаться, что он почти ничего не публикует, но смартфон каждые несколько минут сообщает о своём местоположении десяткам приложений, банк видит каждую покупку, а рекламные системы связывают посещения разных сайтов в единый профиль.
Отдельная категория — данные, которые о нас оставляют другие. Друзья отмечают на фотографиях, родственники выкладывают семейные снимки, коллеги упоминают в рабочих чатах. Сервисы доставки и такси хранят адреса, на которые мы заказывали, и иногда эти адреса оказываются в утёкших базах.
Кто и зачем собирает данные
Большая часть сбора данных объясняется коммерцией. Рекламные платформы строят профили пользователей, чтобы показывать более точную рекламу. Магазины анализируют покупки, чтобы предлагать скидки и прогнозировать спрос. Приложения собирают статистику использования, чтобы улучшать продукт. Всё это происходит в рамках пользовательских соглашений, которые почти никто не читает.
Вторая группа — злоумышленники. Для них ценны не обезличенные профили, а конкретные данные: номер телефона, адрес, паспортные данные, информация о банковских картах. Утечки из баз интернет-магазинов, служб доставки, медицинских и других организаций приводят к тому, что эти данные оказываются в открытом доступе или продаются. Потом ими пользуются мошенники, звонящие «из службы безопасности банка» и называющие жертву по имени-отчеству.
Третья — работодатели, арендодатели, банки, которые всё чаще проверяют кандидатов по открытым источникам. Старый пост с резким высказыванием или фотографии с вечеринки могут повлиять на решение о найме сильнее, чем кажется.
Данные, которые вы не оставили, невозможно украсть, продать или вырвать из контекста. Лучшая защита начинается с того, что не публикуется.
Смартфон: главный источник следа
Смартфон знает о владельце больше, чем любое другое устройство. Поэтому навести порядок стоит прежде всего в нём. Начать можно с разрешений приложений. Откройте настройки и посмотрите, каким программам разрешён доступ к геолокации, камере, микрофону, контактам и фотографиям. Почти наверняка найдутся приложения, которым эти доступы не нужны: фонарику не нужна геолокация, игре — контакты.
Геолокацию разумно разрешать только во время использования приложения, а не постоянно. Картам и такси она нужна, когда вы ими пользуетесь, но не в фоне круглые сутки. История местоположений, которую ведут некоторые сервисы, тоже может быть отключена или очищена.
Стоит периодически удалять приложения, которыми вы давно не пользуетесь. Каждое из них — потенциальный канал сбора данных и потенциальная уязвимость. Программа, установленная два года назад для одной покупки, может продолжать отправлять данные о вашем телефоне.
Блокировка экрана, обновления системы и шифрование — базовые вещи, которые защищают данные при потере или краже телефона. Смартфон, забытый в вагоне на Кольцевой, не должен открывать доступ к почте, банку и переписке.
Отдельного внимания требует браузер, причём и на телефоне, и на компьютере. В браузере цифровой след формируется через cookie-файлы, трекеры и историю. Современные браузеры позволяют блокировать сторонние cookie, которые используются для отслеживания пользователя между сайтами. Стоит включить эту настройку и периодически очищать данные сайтов.
Режим инкогнито не делает пользователя невидимым: он лишь не сохраняет историю и cookie на устройстве после закрытия окна. Провайдер, работодатель в корпоративной сети и сам сайт по-прежнему видят посещения. Но для разовых поисков, которые вы не хотите видеть в рекомендациях, он полезен.
Разные задачи можно разносить по разным профилям браузера или даже по разным браузерам: один для работы, другой для личного, третий для покупок. Так данные меньше смешиваются, а рекламные профили получаются менее подробными.
Соцсети и мессенджеры
Соцсети — главный источник активного следа. Простое упражнение: откройте свой профиль в режиме гостя или с чужого аккаунта и посмотрите, что видит посторонний. Часто выясняется, что видны дата рождения, место работы, город, фотографии детей, списки друзей, отметки о местах, где вы часто бываете.
Настройки приватности позволяют ограничить многое. Несколько шагов, которые стоит сделать:
- закрыть профиль или ограничить видимость публикаций кругом друзей;
- убрать из открытого доступа дату рождения, телефон и адрес электронной почты;
- отключить автоматические отметки геолокации на фотографиях;
- включить проверку отметок: вас не смогут отметить на фото без согласия;
- пересмотреть старые публикации и удалить те, что больше не отражают вас;
- ограничить поиск профиля по номеру телефона.
В мессенджерах важно настроить, кто может видеть ваш номер, фотографию профиля и статус «в сети», кто может добавлять вас в группы. Мошенники часто начинают атаку с того, что добавляют жертву в чат с «коллегами» или «соседями».
Отдельное правило — осторожность с фотографиями. На снимке из окна видна улица и номер дома, на фото у подъезда — номер квартиры, на фото с билетом — штрихкод, на фото новой банковской карты — её номер. Перед публикацией стоит посмотреть на снимок глазами постороннего.
Умные устройства дома
Цифровой след оставляет не только телефон. Умные колонки, телевизоры, роботы-пылесосы, видеоглазки, детские часы с GPS — всё это подключено к интернету и передаёт данные производителю. Колонка слушает команды, пылесос строит карту квартиры, телевизор знает, что и когда смотрят в семье.
Большинство таких устройств работают через облачные сервисы, и пользователь мало контролирует, что именно уходит на сервер. Но кое-что сделать можно. Стоит сменить стандартные пароли, обновлять прошивки, отключать функции, которыми вы не пользуетесь, например постоянную запись звука или передачу статистики просмотров. Камеры и видеоглазки лучше не направлять внутрь квартиры без необходимости.
Детские часы и трекеры заслуживают особого внимания. Они передают местоположение ребёнка, и важно понимать, кто имеет доступ к этим данным. Дешёвые устройства неизвестных производителей иногда защищены очень слабо, а их серверы могут находиться где угодно. Экономить на таких вещах — не лучшая идея.
Хорошей практикой считается выделить для умных устройств отдельную домашнюю сеть Wi-Fi, гостевую или специальную. Тогда даже если одно из них окажется уязвимым, злоумышленник не получит доступа к компьютерам и телефонам семьи.
Покупки, доставка и программы лояльности
Каждая карта лояльности — это обмен: вы получаете скидку, магазин получает подробную историю ваших покупок. В этом нет ничего плохого, если обмен осознанный. Но стоит понимать, что указанные при регистрации телефон, дата рождения и адрес хранятся в базе, которая может утечь.
Полезная привычка — использовать для регистраций в магазинах и сервисах отдельный адрес электронной почты, не связанный с банком и госуслугами. Некоторые мобильные операторы предлагают виртуальные номера, которые можно указывать вместо основного. Это снижает риск, что после утечки мошенники смогут связать все ваши аккаунты.
Для онлайн-покупок удобно иметь отдельную карту с небольшим лимитом или виртуальную карту. Если её данные утекут, ущерб будет ограничен.
Каждая анкета с полями «телефон», «дата рождения» и «адрес» — повод спросить себя: а что я получаю взамен и кому на самом деле это нужно?
Если данные уже утекли
К сожалению, почти у каждого москвича что-то уже оказалось в утёкших базах. Номер телефона, адрес доставки, имя — всё это мошенники могут знать. Поэтому стоит исходить из того, что звонящий может владеть личной информацией, и это не делает его настоящим сотрудником банка.
Если вы узнали, что пароль от какого-то сервиса утёк, его нужно сразу сменить везде, где он использовался. Именно поэтому так важны уникальные пароли и менеджер паролей. Двухфакторная аутентификация на почте и банковских приложениях — обязательная страховка.
Стоит внимательно следить за уведомлениями банка и госуслуг: о входах с новых устройств, о заявках на кредиты, о смене данных. Чем раньше замечен подозрительный сигнал, тем проще остановить ущерб.
Привычки, которые стоит завести
Цифровой след нельзя стереть, но можно сделать его меньше и безопаснее. Для этого не нужно отказываться от смартфона и соцсетей, достаточно нескольких устойчивых привычек.
Раз в несколько месяцев проводить ревизию: удалять ненужные приложения, проверять разрешения, просматривать список устройств, с которых выполнен вход в почту и соцсети. Перед публикацией думать, что увидит посторонний. Указывать минимум данных при регистрациях и разделять почту для важных и второстепенных сервисов. Использовать менеджер паролей и двухфакторную аутентификацию. И помнить простое правило: коды из СМС, пароли и данные карт не сообщаются никому, кто бы ни звонил и что бы ни знал о вас. Эти несложные шаги превращают цифровой след из открытой книги в аккуратно закрытый дневник.
