fbpx

Беду накликали: какие данные мы отдаем интернету и почему это опасно

Текст: Надежда Баловсяк
Дата: 5 Квітня 2018

В эпоху смартфонов, приложений и геолокации информация о любом человеке доступна в сети на расстоянии двух кликов. Это его интересы, путешествия, и даже истории взаимоотношений с противоположным полом. Но кроме данных, которые человек размещает сам, в той или иной степени осознавая, что он делает эту информацию публичной, есть и другое. Мы мало представляем себе, какого рода досье на нас хранится на серверах Google, Facebook, Instagram, WhatsApp, Apple, Viber, «Новой почты» или Uber. Да, мы подозреваем, что эти компании знают о нас многое. Но часто не задумываемся над тем, какие объемы данных они контролируют и, самое главное, как могут их использовать. Platfor.ma разбиралась, как же так.

Зафиксирован каждый шаг

В сентябре 2017 года французская журналистка Юдит Дюпорталь запросила у сервиса Tinder все данные, которые он хранил о ней и ее активности. Компания ответила на запрос, прислав 800-страничный документ с подробнейшей информацией. В документе содержалась вся активность журналистки на сайте с момента регистрации в 2013 году, включая даты авторизации, отправленные сообщения, лайки из Facebook и многое другое.

Уже в феврале этого года журналист из Новой Зеландии Ник Вайгам решил проанализировать, какие данные хранятся в его профайле в соцсети Facebook. Среди этих файлов он нашел не только всю историю сообщений, но и личные документы, в том числе счета за квартиру и даже старые видеоролики. Позже выяснилось, что соцсеть хранит еще и контакты всех людей, которым звонили пользователи Android.

Facebook одним из первых позволил своим пользователям просмотреть такую информацию. Скачать ее не так уж сложно – Facebook не прячет эти данные и прямо на главной странице настроек можно найти ссылку «Скачать копию ваших данных на Facebook». Вот она. Размер файла с данными зависит от длительности и активности использования социальной сети, но в любом случае в нем вы найдете все фото, сообщения, пересылаемые документы и размещенные записи в своем профайле.

Например, мой архив за восемь лет активного использования соцсети составил 200 мегабайт. Там можно найти не только фотографии и все свои записи, но еще и истории сообщений, а также список контактов с номерами телефонов людей, с которыми вы общаетесь. Если на телефоне установлено приложение Facebook Messenger, то в скачанном архиве обнаружатся еще и метаданные об отправляемых и получаемых СМС.

Не менее интересным будет и архив Google, который поисковая система тоже предлагает скачать всем желающим. Размер этого архива для меня составил более 8 гигабайт, правда, львиную долю в нем занимает содержимое электронной почты Gmail. А кроме того, все фото, сообщения и, самое интересное, история посещений и история пользования картами.

Крупные компании, построившие свой бизнес на хранении и управлении пользовательскими данными, позволяют скачивать эти архивы и, при желании, удалять информацию о себе, равно как и свои аккаунты. Другое дело, что удаленная информация будет еще полгода хранится на серверах этих компаний, но таковы требования американского законодательства, в соответствии с которыми работают Facebook и Google.

А вот какие данные о своих пользователях берегут крупные украинские сайты и возможно ли удаление зарегистрированного на них аккаунта.

«Новая почта» хранит номер телефона и город регистрации, указанные самим пользователем, на странице клиента может размещаться список операций, можно указать карту для получения денежного перевода. Возможности удалить аккаунт нет, по крайней мере, она не очевидна и кнопка для этого действия не видна.

Интернет-магазин «Розетка» хранит данные клиента после его заказа – адрес, телефон, e-mail. Есть в акаунте и множество других полей (про детей, животных, автомобиль, увлечения), но их заполнение не является обязательным. Удаление аккаунта также неочевидно, если оно и есть (нам найти не удалось), то клиенту нужно будет потратить время, чтобы обнаружить ту самую кнопку.

Авторы портала электронных петиций на сайте президента Украины – одни из немногих, которые при регистрации предлагают пользователям согласиться с тем, что их персональные данные будут обрабатываться. Но чтобы завершить регистрацию, нужно воспользоваться либо электронно-цифровой подписью, либо идентификатором Bank ID – возможностью идентифицировать себя с помощью своей банковской карты Приватбанка либо Ощадбанка. Есть еще третий способ – с помощью своего идентификационного кода, но на его использование нужно два дня.

Еще один неудаляемый аккаунт – почта на ukr.net, разработчики которой тоже не особенно побеспокоились о том, чтобы рассказать, какая информация о пользователе хранится и как удалить аккаунт. А вот раздел «Конфиденциальность» написан сухим языком юридических документов, напоминающих длинные «простыни» банковских документов, которые хочется быстрее подписать и отдать клерку. Слова «Володілець» и обороты типа «знеособлені дані для таргетингу рекламних та/або інформаційних матеріалів» могут напугать человека, не разбирающегося в тонкостях интернет-рекламы. Удалить аккаунт тоже не так и просто.

В целом украинские компании работают с данными не так уж прозрачно и понятно, а, главное, очень рады зарегистрировавшемуся пользователю, но не особенно хотят давать ему возможность перестать быть их клиентом.

Мы – товар

Многие люди, столкнувшись с тем, что онлайн-сервисы знают про нас почти все и используют это в своих целях, начинают возмущаться. Наверное, такая реакция легко объяснима. Люди могут понимать удобство использования сервисов, им нравится, когда они видят подсказки о том, в какое заведение пойти или какой электрочайник купить. Но они зачастую не осознают, что эти подсказки и эта реклама – это как раз и есть та плата за бесплатное использование онлайн-сервисов.

Интернет работает за счет рекламы. Мы бесплатно ищем в Google все что угодно только благодаря тому, что мы видим рекламу в поисковой выдаче, на картах и на внешних сайтах. Мы бесплатно листаем ленту Facebook, но вынуждены мириться с рекламными сообщениями в ленте новостей. У нас бесплатные видеоролики на YouTube, но рекламы в них все больше.

Сайты хранят данные о наших интересах и предпочтениях в небольших cookies-файлах, а кроме того, используют другие технологии отслеживания наших с вами действий, например, Facebook Pixel позволяет узнавать пользователей Facebook на других сайтах. Именно поэтому вы можете видеть в Facebook рекламу, например, гостиницы, которую вы недавно просматривали на Booking. Рекламодатель хочет знать свою аудиторию и понимать, что рекламу нового автомобиля увидит человек, который как раз думает над покупкой машины.

Онлайн-сервис (например, Facebook или Google) знает очень много о наших интересах, предпочтениях и планах. И, по сути, продает эту информацию о нас рекламодателям. Конечно же, это происходит не явно. Просто рекламодатель заказывает услугу показа рекламы определенной аудитории, зная, что Facebook или Google могут эту аудиторию найти и показать ей рекламное объявление. Все это работает автоматически. Сайты обмениваются данными о том, что делают и что предпочитают их посетители – и зарабатывают на этих знаниях.

Очевидно, никто не переводит деньги на тайные банковские счета интернет-компаний за гигабайты пользовательских предпочтений, передаваемые на внешних жестких дисках в дальних переулках людьми в темных очках. Но суть от этого не меняется: плата за наше бесплатное использование онлайн-сервисов – наши с вами данные. Иными словами, в эпоху бесплатного интернета мы с вами, наши интересы и предпочтения стали товаром.

Вспомнить все. И даже узнать будущее

Сам факт коллекционирования и хранения данных о пользователях, безусловно, впечатляет. Ситуация усложнилась, когда маркетологи научились прогнозировать пользовательское поведение и даже события из жизни человека на основе его предыдущих выборов.

Американская сеть магазинов Target много лет собирает данные о потребительском поведении своих клиентов и анализирует их. Этот анализ позволил делать довольно точные прогнозы о разных вещах, связанных с жизненными событиями клиентов торговой сети. Например, если клиентка магазина вдруг стала покупать лосьон с кокосовым маслом, сумку для прогулок и плед, то система аналитики Target с 87%-й вероятностью прогнозирует, что покупательница беременна и сразу же отправляет таким клиенткам скидки на детские товары. Такое прогнозирование стало возможно благодаря двум вещам: большим объемам данных (big data), которые компании удалось собрать о своих клиентах, а также правильному использованию инструментов анализа этих данных (data mining).

Еще в 2012 году в Forbes рассказали о курьезном случае, связанном с купонами Target. В магазин ворвался разъяренный мужчина, который жаждал скандала: его дочь вдруг стала получать большое количество купонов для беременных. Менеджер принес извинения и пояснил, что, наверное, система прогнозирования ошиблась. Через несколько дней мужчина позвонил в магазин, чтобы попросить прощения. Как оказалось, его дочь действительно была беременна, сама того не подозревая на момент получения купонов.

Таким образом, еще шесть лет назад существовали инструменты, которые могли прогнозировать не просто интерес пользователей к тем или иным товарам, а еще и их события в жизни. Современные социальные сервисы хранят гораздо больше информации, чем история покупок. По сути, популярные онлайн-сервисы хранят электронную копию всех жизненных событий человека. На хранении и использовании этих данных, по большому счету, и построена бизнес-модель социальных сетей.

Более того, благодаря принципам работы браузеров и интернета и небольшим cookies-файлам, хранящим информацию о действиях и активности пользователей, соцсети, да и другие сайты, могут знать гораздо больше, чем мы размещаем на их страницах. И больше, чем можем себе представить. Например, Facebook знает о пользователях около сотни параметров. И это не только такие банальные данные как пол, возраст или город проживания. В этом списке – сколько лет вашему автомобилю, как активно вы пользуетесь кредитными картами, какое радио вы слушаете, какие супермаркеты предпочитаете и какую кухню выбираете, куда путешествуете и сколько денег тратите.

Кому я нужен

Хранение таких больших объемов данных в руках одной компании неприятно, как минимум, из-за угрозы ее взлома и попадания этой информации в руки злоумышленников. Но кроме этого, столь детальные данные о человеке уже стали инструментом манипулирования его мнением и даже его политическим выбором.

Сразу после выборов президента США 2016 года заговорили о возможном влиянии на результаты голосования американцев. А через год расследование показало, что российские спецслужбы, используя вполне легальные инструменты Facebook, размещали пропагандистские сообщения, которые увидели десятки миллионов американцев и которые могли повлиять на результат выборов.

Совсем свежая история с аналитической компанией Cambridge Analytica не только показала, что данные пользователей – это настоящее золото в эпоху интернета. Но еще и то, что результатом манипулирования этой информацией и демонстрации правильной рекламы могут стать выигранные выборы. В разговоре с якобы потенциальными заказчиками сотрудник Cambridge Analytica похвастался успешным вмешательством в более чем 200 выборов в разных странах мира.

Что с этим делать

Осознание того, что, сколько информации о нас хранится в сети, и что наши с вами лайки могут помочь другим людям влиять на наш выбор, не просто впечатляет, оно пугает. С осознанием этого нужно либо смириться, либо попробовать что-то изменить. После истории с Cambridge Analytica в мире стартовал флешмоб #DeleteFacebook, в котором приняли участие многие пользователи интернета, и даже предприниматели и руководители компаний, включая, скажем, Илона Маска. Это кардинальный шаг, который, в условиях отсутствия альтернативы крупнейшей соцсети, не все могут себе позволить.

Но зато можно, как минимум, наконец разобраться в настройках онлайн-сервисов и социальных сетей, посмотреть, какие приложения подключены к вашему аккаунту в Facebook или Google, удалить лишние, а некоторым, возможно, запретить доступ к данным. А еще попробовать почитать условия соглашения с онлайн-сервисами.

Ведь лучше, чтобы их читали мы сами, а не юристы в суде.

Читайте більше цікавого