Як популярні додатки слідкують за вами

Стислий переказ попередніх серій:
1. Нова цифрова “економіка дії” сконцентрована на масовому колекціонуванні вашої поведінкової інформації.
2. Алгоритми машинного навчання трансформують ваші метадані в поведінкову аналітику.
3. Метадані – це подробиці ваших дій, а не їхня суть. Зокрема в месенджерах важливо з ким, скільки, як часто, в якому об’ємі та звідки територіально ви спілкуєтесь, а не те, що конкретно ви там пишете.
4. Метадані – це ресурс сучасної економіки, який “наглядові капіталісти” викачують з користувачів за допомогою різноманітних трекерів.
5. Лідер в новій економіці спостереження – Гугл. Компанії Фейсбук, Майкрософт та Амазон намагаються складати конкуренцію. Решта – аутсайдери та імітатори, але природного ресурсу поки що вистачає усім.

Сьогодні не буде глобальних тем та запозичених думок. Давайте краще подивимось, які трекери вбудовані в популярні мобільні месенджери.

Отже, Viber. Одразу кажу, це один з найгірших прикладів. В додатку встановлено 12 трекерів. Серед них:
1. Adjust – маркетинговий трекер поведінкової аналітики. Заточений під ідентифікацію користувачів, створення персональних профілів, розширення аудиторії та решту маркетерських штучок.
2. AppMetrica – трекер від російської компанії Яндекс. Займається поширенням реклами та поведінковою аналітикою.
3. AppNexus – трекер компанії Xandr, яка належить американському телеком-гіганту AT&T. Що може бути краще, ніж кореляція активності користувача мобільного із його діями в мобільній мережі?
4. Braze, раніше відомий як Appboy – маркетинговий трекер, досить популярний в різних вертикалях бізнесу. Серед клієнтів KFC, Microsoft, okcupid, ABC News, GAP, CITI та інші.
5. Google Ads та Google DoubleClick – два гіганти реклами, яких на Андроїді просто не уникнути. Користуючись платформою, ви вже й так віддаєте Гуглу практично всі метадані, тому тут немає чого жахатись.
6. Google CrashLytics та Google Firebase Analytics – чисто технічні трекери, загрози майже не становлять.
7. MixPanel – один з небагатьох дійсно успішних незалежних трекерів. Збирає метадані та поведінкову аналітику. Серед клієнтів Twitter, Uber, Skyscanner.
8. myTarget – трекер від російської компанії Mail.Ru Group. Реклама та маркетингова аналітика. Вбудовується в основному в трешак, популярний в російському сегменті.
9. MoPub – рекламний інструмент монетизації мобільних додатків від Twitter.
10. Yandex Ad – поведінкова аналітика, мобільна реклама та надання можливості трекінгу “невизначеним третім сторонам”. Якщо ви розумієте, про що я.

Підсумуємо: під час користування Вайбером, ваші поведінкові дані направляються у 10 спеціалізованих трекерів. Деякі з них займаються рекламою, більшість колекціонують метадані, всі будують моделі за допомогою машинного навчання, три належать російським олігархам, наближеним до уряду Путіна. Найгірша ситуація в тих користувачів, які при цьому знаходяться в мобільній мережі AT&T: за таких умов досягається повна спостережуваність поведінки в реальному часі.

Далі в нас WhatsApp, Instagram та Facebook. Тут все буде зовсім інакше, дивіться. В цих додатках практично немає зовнішніх трекерів, зокрема:
– WhatsApp – лише Google Analytics.
– Instagram – лише Facebook Login.
– Facebook – не вдалося проаналізувати, статичний аналізатор просто зависає на розборі його обфускації.
Питання “чому” – риторичне. Ділитися природними ресурсами – даними про людську поведінку – не в інтересах олігополій епохи наглядового капіталізму. Ці додатки самі по собі є колекторами та трансформаторами поведінкової аналітики, тому знайти в них трекери від Яндексу чи AT&T було б якось дивно. 

Тепер час для ложки меду: в яких месенджерах трекерів немає? 

Threema, платний європейський месенджер, містить один зовнішній трекер геолокації – Mapbox. Улюблений месенджер українських політиків Confide містить лише технічний трекер Google Firebase. Його ж містить Telegram, а також HockeyApp – американсько-німецький трекер користувацьких метрик, що належить Microsoft.

ProtonMail, Signal, Wire – не містять трекерів взагалі.

Ну і на завершення, декілька прикладів додатків з Топ-100 в Україні в форматі назва та кількість вбудованих трекерів.

EasyWay – 2
Квитки УЗ – 3
Укрпошта (бета) – 3
FaceApp – 4
KLO – 5
Privat24 – 6
Nova Poshta – 7
rabota.ua – 7
Алло: просто жити смарт – 7
Citrus.UA (Цитрус) – 7
My Vodafone – 8
Prom.ua – 9
Rozetka – 9
AUTO.RIA – 10 
TikTok Make Your Day – 10
EasyPay – 10
Raketa – доставка еды – 11
Avast Antivirus – 12
Slando/OLX – 14
Glovo – 16

Бережіться.

Нове розуміння приватності

Давайте потроху піднімати питання приватності в її новому розумінні. Почнемо з месенджерів, тому що якщо вам не за 60, то це напевно ваш основний метод комунікацій.

Отже, з приватністю повідомлень все зрозуміло. Спілкування або шифрується наскрізь за замовчуванням, так що у вас просто немає можливості помилитися, або ж ні. Але секретність повідомлень це ще не все.

Для того, щоб отримати про вас цінну інформацію, не потрібно читати ваші повідомлення. Достатньо знати з ким, коли, як часто, в яких об’ємах, з яких пристроїв, та як подовгу ви спілкуєтесь, а також мати уявлення про ваше географічне розташування та ваші дії до та після спілкування. Ці дані називаються метаданими, і їхнє розкриття призводить до компрометації вашої мета-приватності. Масові скупчення метаданих дозволяють сучасним мегакорпораціям, схибленим на поведінковій модифікації, буквально керувати нашими діями, спрямовуючи нашу увагу в потрібний їм бік в моменти, коли ми найбільш вразливі до розміщеного там меседжу. 

Поведінкова модифікація, це основа “економіки дій”, яка є пріоритетом для найбільших корпорацій на планеті – Google, Facebook, Amazon, Microsoft. Всі вони давно навчилися монетизувати метадані та генерувати з них колосальні прибутки. А напрацьовані таким чином моделі даних та алгоритми машинного навчання тепер займаються не лише контекстною рекламою, а й політичною пропагандою. Але зараз давайте зосередимось на тому, як метадані витікають із ваших месенджерів та потрапляють в бази даних цифрових гігантів.

Є така приказка, що коли щось вам дістається безкоштовно – то ви в цій транзакції не покупець, а товар. Це звучить дуже поетично, але насправді в сучасній економіці все давно не так. Все набагато сумніше. Товар це не ви, це ваші метадані. (Або й дані, якщо ви настільки необережні з вибором інструментів.) Ви ж в цій економіці – природний ресурс. Паливо, спалюючи яке, цифрові капіталісти отримують свій капітал – поведінкові алгоритми, навчені на петабайтах згенерованих вами даних. І чим більше в бізнесу даних, тим він успішніший, тому основною задачею сучасної економіки є розташування сенсорів в усіх областях людського життя, та інтенсивне викачування з них поведінкових даних. 

Першість тут звісно ж в холдингу Alphabet, широко відомого по своєму головному бренду Google. Гугл почався як світла надія людства на впорядкування земної інформації в зручному для використання вигляді. Але вже так сталося, що ані заради користі, а щоб тупо не здохнуть, засновники компанії мусили щось робити із фінансовою кризою, яка накрила індустрію буквально за пару років після заснування Гугла. Бум доткомів завершився великим пшиком, коли всі бульбашки голосно луснули, а справжні, чесні стартапи залишилися один на один із розгніваними інвесторами. Які, м’яко кажучи, не поспішали допомагати Силіконовій долині підніматися з колін. Рятуючи компанію від банкрутства, засновники поступилися своїми принципами та суверенітетом, згодувавши його інвестиційному капіталу. Який вимагає від своїх жертв не просто прибутковості, але експоненційного росту. (Бо прибуток обкладається податками, а капіталізація не дуже.) Таким ось чином на світі з’явився Гугл, який останні 15 років ніяка не корпорація добра, а справжнісінький монстр, що харчується метаданими своїх користувачів та монетизує їх у тисячі способів.

Гугл проникає в найбільш потаємні закутки нашого життя та постійно працює над тим, щоб проникнути ще глибше. Почавши з історії пошуку, він дуже швидко перестрибнув в нашу електронну пошту, запустивши 1 квітня 2004 року сервіс Gmail. Після такої перемоги над приватністю, далі справи пішли ще краще, адже ми впустили Гугл в свою пошту, що може бути ще інтимнішим? Якщо не довіряти Гуглу, то кому довіряти? Тому веб-браузер Chrome, смартфони під ОС Android, система супутникового шпіонажу, заснована ЦРУ та ребрендована як Google Earth, Google Maps та Google Street View, на яких можна побачити наші оселі ззовні, та Pokemon Go, який дозволив зазирнути на наш задній двір та за наш поріг – це неповний список перемог Гугла над нашим уявленням про приватність. І скрізь компанія використовувала схожу тактику, стверджуючи, що це нова реальність та новий світовий порядок. А нам не варто сперечатися із сучасними інноваціями, а треба спробувати отримати від них користь. Іншими словами, розслабитись та отримати задоволення.

Гугл завжди був і залишається флагманом нової цифрової економіки. Порівняно із ними Фейсбук, який за останні роки буквально перевернув додолу ногами наше уявлення про демократію та політичні процеси, – це купка криворуких імітаторів. Гугл найбільший інноватор, всі решта або беруть з них приклад, або мріють стати одною із букв Алфавіту. З придбанням Fitbit гугл занурив свої щупальці в тему здоров’я та фізіологічного трекінгу, а про контроль над “розумними домом” я навіть розпочинати не хочу. З іншого боку, якщо ваш телефон працює на стоковому Андроїді, то все написане вище не є найбільшою загрозою вашої приватності.

На цьому зробимо невеличку паузу, а згодом я розповім вам, які трекери метаданих можна знайти в найпопулярніших месенджерах. Ми розберемо декілька прикладів і я поясню, в скількох напрямках викачуються метадані із кожного із них. Якщо у вас є побажання щодо додатків, які нам слід розглянути – запропонуйте їх в коментарях.

Бережіться.

Чому ми поширюємо фейки

Сьогоднішній фейк про перемогу президента Туркменістану в чемпіонаті з програмування. Трохи раніше – фейк про новий український податок на експорт програмного коду. Два сюжети, розміщені на сатиричних веб-сайтах, які відкрито заявляють про те, що всі їхні матеріали – вигадані. Два сюжети, які моментально стали вірусними та розлетілися соцмережами. Фейки, які на повному серйозі поширювали дорослі та освічені люди. Й обидва я побачив в стрічках людей, в стрічках яких ніколи не чекав таке побачити 🙂

Але в цій історії цікаво не те, що хтось поквапився та розшарив фейк без додаткової перевірки. Це трапляється майже з усіма. Цікаво інше.

Розумієте, дані в сучасній цифровій економіці не такі вже й важливі. Найсенсаційніші дані стануть історією вже за кілька годин. Цикл новин обертається так швидко, що годі й сподіватися на тривалу фіксацію уваги публіки на якомусь одному інформаційному приводі. Ця сучасна техніка впливу добре себе зарекомендувала, вона працює.

Отже, дані не важливі. Тоді може важливо те, що ми з ними робимо? Як люди поводяться з даними? Знову штанга: як бачимо, за деякими виключеннями, люди більш-менш однорідні в своїй манері поводження з даними. Дані – не важливі. Як ми поводимося з даними – не важливо. Що ж тоді важливо? 

Важливо те, ХТО знає, як ми поводимось з даними. Ці поведінкові ознаки збираються в фантастичних об’ємах, аналізуються найрозумнішими вченими, та використовуються в неймовірній кількості місць. І все це задля досягнення єдиної мети: сталого прибутку сучасної цифрової економіки. Але є побічні ефекти.

Передбачення наших потреб – це задача вирішена. Актуальна ж задача – це модифікація нашої поведінки. І вона не така складна, як вам може здаватися. Адже для того, щоб 72% населення виконали певну дію, не потрібно спонукати до цієї дії всі 72%. Пам’ятаєте дзвіноподібну криву? Важливо переконати першими 2,5% “лідерів думок” та змусити їх поширити вашу брехню. Наступні 10% “візионерів”, які заглядають в рота інтелектуальній еліті, якнайширше роздзвонять їхні публікації соцмережами. Одночасно із цим, декілька журналістів розмістять в онлайн-виданнях матеріали з посиланнями на пости в Фейсбуку, і це справить враження ще не 30%. А далі вже й до коментарів на національному телебаченні – один крок. Решта популяції просто “підтягнеться” за авангардом, і до вечора у вашу брехню повірять геть усі.

Але щоб це спрацювало – треба мати список персонажів, пости яких якнайшвидше набирають щонайбільше реакцій та поширень. Ну і звісно, в цьому списку має бути місце для приміток, як легко вони ведуться на фейки.

Бережіться 😉

“Як не стати кібер-жертвою” оновлено

Оновлено посібник з персональної кібербезпеки ширше відомий під назвою Don’t Click Shit. Основні зміни: скорочення, оновлення застарілих фрагментів, вилучення нещодавно скомпрометованих опцій, реорганізація вмісту.

tl;dr: 

1. Не натискайте каку

Не відкривайте, не натискайте, та не запускайте підозрілі файли, посилання та програми.
Основне правило: якщо ви на це (лист, файл, посилання тощо) не чекали, це підозріло.

2. Використовуйте парольні менеджери

3. Використовуйте двохфакторну автентифікацію

Посилання на налаштування в різних сервісах: https://twofactorauth.org

4. Використовуйте безпечні месенджери

5. Використовуйте VPN

А також рекомендації з шифрування даних в мережі та на диску, захисту програмного забезпечення, використання персональних антивірусів, фаєрволів, налаштування резервних копій, мобільної та фізичної кібер-безпеки. 

Далі буде.

P.S. Будь ласка, не критикуйте та не викладайте тут коментарі до вмісту посібника. Покажіть, що ви шарите, не тут, а в Pull Request. Дякую.