Нове розуміння приватності

Давайте потроху піднімати питання приватності в її новому розумінні. Почнемо з месенджерів, тому що якщо вам не за 60, то це напевно ваш основний метод комунікацій.

Отже, з приватністю повідомлень все зрозуміло. Спілкування або шифрується наскрізь за замовчуванням, так що у вас просто немає можливості помилитися, або ж ні. Але секретність повідомлень це ще не все.

Для того, щоб отримати про вас цінну інформацію, не потрібно читати ваші повідомлення. Достатньо знати з ким, коли, як часто, в яких об’ємах, з яких пристроїв, та як подовгу ви спілкуєтесь, а також мати уявлення про ваше географічне розташування та ваші дії до та після спілкування. Ці дані називаються метаданими, і їхнє розкриття призводить до компрометації вашої мета-приватності. Масові скупчення метаданих дозволяють сучасним мегакорпораціям, схибленим на поведінковій модифікації, буквально керувати нашими діями, спрямовуючи нашу увагу в потрібний їм бік в моменти, коли ми найбільш вразливі до розміщеного там меседжу. 

Поведінкова модифікація, це основа “економіки дій”, яка є пріоритетом для найбільших корпорацій на планеті – Google, Facebook, Amazon, Microsoft. Всі вони давно навчилися монетизувати метадані та генерувати з них колосальні прибутки. А напрацьовані таким чином моделі даних та алгоритми машинного навчання тепер займаються не лише контекстною рекламою, а й політичною пропагандою. Але зараз давайте зосередимось на тому, як метадані витікають із ваших месенджерів та потрапляють в бази даних цифрових гігантів.

Є така приказка, що коли щось вам дістається безкоштовно – то ви в цій транзакції не покупець, а товар. Це звучить дуже поетично, але насправді в сучасній економіці все давно не так. Все набагато сумніше. Товар це не ви, це ваші метадані. (Або й дані, якщо ви настільки необережні з вибором інструментів.) Ви ж в цій економіці – природний ресурс. Паливо, спалюючи яке, цифрові капіталісти отримують свій капітал – поведінкові алгоритми, навчені на петабайтах згенерованих вами даних. І чим більше в бізнесу даних, тим він успішніший, тому основною задачею сучасної економіки є розташування сенсорів в усіх областях людського життя, та інтенсивне викачування з них поведінкових даних. 

Першість тут звісно ж в холдингу Alphabet, широко відомого по своєму головному бренду Google. Гугл почався як світла надія людства на впорядкування земної інформації в зручному для використання вигляді. Але вже так сталося, що ані заради користі, а щоб тупо не здохнуть, засновники компанії мусили щось робити із фінансовою кризою, яка накрила індустрію буквально за пару років після заснування Гугла. Бум доткомів завершився великим пшиком, коли всі бульбашки голосно луснули, а справжні, чесні стартапи залишилися один на один із розгніваними інвесторами. Які, м’яко кажучи, не поспішали допомагати Силіконовій долині підніматися з колін. Рятуючи компанію від банкрутства, засновники поступилися своїми принципами та суверенітетом, згодувавши його інвестиційному капіталу. Який вимагає від своїх жертв не просто прибутковості, але експоненційного росту. (Бо прибуток обкладається податками, а капіталізація не дуже.) Таким ось чином на світі з’явився Гугл, який останні 15 років ніяка не корпорація добра, а справжнісінький монстр, що харчується метаданими своїх користувачів та монетизує їх у тисячі способів.

Гугл проникає в найбільш потаємні закутки нашого життя та постійно працює над тим, щоб проникнути ще глибше. Почавши з історії пошуку, він дуже швидко перестрибнув в нашу електронну пошту, запустивши 1 квітня 2004 року сервіс Gmail. Після такої перемоги над приватністю, далі справи пішли ще краще, адже ми впустили Гугл в свою пошту, що може бути ще інтимнішим? Якщо не довіряти Гуглу, то кому довіряти? Тому веб-браузер Chrome, смартфони під ОС Android, система супутникового шпіонажу, заснована ЦРУ та ребрендована як Google Earth, Google Maps та Google Street View, на яких можна побачити наші оселі ззовні, та Pokemon Go, який дозволив зазирнути на наш задній двір та за наш поріг – це неповний список перемог Гугла над нашим уявленням про приватність. І скрізь компанія використовувала схожу тактику, стверджуючи, що це нова реальність та новий світовий порядок. А нам не варто сперечатися із сучасними інноваціями, а треба спробувати отримати від них користь. Іншими словами, розслабитись та отримати задоволення.

Гугл завжди був і залишається флагманом нової цифрової економіки. Порівняно із ними Фейсбук, який за останні роки буквально перевернув додолу ногами наше уявлення про демократію та політичні процеси, – це купка криворуких імітаторів. Гугл найбільший інноватор, всі решта або беруть з них приклад, або мріють стати одною із букв Алфавіту. З придбанням Fitbit гугл занурив свої щупальці в тему здоров’я та фізіологічного трекінгу, а про контроль над “розумними домом” я навіть розпочинати не хочу. З іншого боку, якщо ваш телефон працює на стоковому Андроїді, то все написане вище не є найбільшою загрозою вашої приватності.

На цьому зробимо невеличку паузу, а згодом я розповім вам, які трекери метаданих можна знайти в найпопулярніших месенджерах. Ми розберемо декілька прикладів і я поясню, в скількох напрямках викачуються метадані із кожного із них. Якщо у вас є побажання щодо додатків, які нам слід розглянути – запропонуйте їх в коментарях.

Бережіться.

“Як не стати кібер-жертвою” оновлено

Оновлено посібник з персональної кібербезпеки ширше відомий під назвою Don’t Click Shit. Основні зміни: скорочення, оновлення застарілих фрагментів, вилучення нещодавно скомпрометованих опцій, реорганізація вмісту.

tl;dr: 

1. Не натискайте каку

Не відкривайте, не натискайте, та не запускайте підозрілі файли, посилання та програми.
Основне правило: якщо ви на це (лист, файл, посилання тощо) не чекали, це підозріло.

2. Використовуйте парольні менеджери

3. Використовуйте двохфакторну автентифікацію

Посилання на налаштування в різних сервісах: https://twofactorauth.org

4. Використовуйте безпечні месенджери

5. Використовуйте VPN

А також рекомендації з шифрування даних в мережі та на диску, захисту програмного забезпечення, використання персональних антивірусів, фаєрволів, налаштування резервних копій, мобільної та фізичної кібер-безпеки. 

Далі буде.

P.S. Будь ласка, не критикуйте та не викладайте тут коментарі до вмісту посібника. Покажіть, що ви шарите, не тут, а в Pull Request. Дякую.

Як ввмінкнути DNS over HTTPS у вашому браузері

та заборонити вашому інтернет-провайдеру слідкувати за вами

brave://flags/#dns-over-https
chrome://flags/#dns-over-https
edge://flags/#dns-over-https
opera://flags/opera-doh
vivaldi://flags/#dns-over-https

Firefox: `Preferences/Network Settings/Enable DNS over HTTPS`

Safari: як завжди, гальмує 🙂 Брудний хак для macOS (продовжуйте лише якщо розумієте, що далі відбувається):

% brew install cloudflare/cloudflare/cloudflared
% mkdir -p /usr/local/etc/cloudflared/
% cat <<EOT >/usr/local/etc/cloudflared/config.yaml
proxy-dns: true
proxy-dns-upstream:
- https://1.1.1.1/dns-query
- https://1.0.0.1/dns-query
EOT
% sudo cloudflared service install
% dig +short @52.59.201.192 github.com AA

Якщо тест в останньому рядку пройшов успішно, можете змінити системний DNS (`System Preferences/Network/Advanced/DNS`) на 127.0.0.1. Якщо щось не працює, дивіться друге посилання нижче.

Джерела:
https://www.zdnet.com/article/dns-over-https-will-eventually-roll-out-in-all-major-browsers-despite-isp-opposition/
https://gist.github.com/soderlind/6a440cd3c8e017444097cf2c89cc301d

Популізм, тоталітаризм та найближче майбутнє України

Або як Москва грає “в довгу”.

Тоталітаризм розпочинається із дешевого популізму. Хвиля народного піднесення приводить до влади популярних політиків, які обіцяють покінчити з корупцією. Адже у них висока мета, широка підтримка та народна любов. І все виглядає пречудово, аж ось бюджетники починають відмовлятися обговорювати владу з іноземними журналістами. Звідти вже й до блокувань в інтернеті недалеко, а далі по напрацьованому сценарію.

Ви можете витратити декілька днів, щоб розібратися в сучасних політичних та історичних тенденціях, які раз у раз проявляються в приході до влади популістів та різного ґатунку диктаторів. Я зробив це минулого тижня, і ось вам трохи моїх вражень.

Донедавна вважалося, що після досягнення країною певного рівня добробуту демократія в цій країні стає стійкою. Що після того, як народ пройде крізь усвідомлення різних режимів та дійде до ліберальної демократії, назад вороття немає. Але ж історична пам’ять слабка та легко розчиняється в пропаганді, тому подивіться навкруги.

Туреччина: Ататюрк перевертається в могилі, спостерігаючи як його батьківщина скочується в прірву ісламської диктатури. Угорщина: мовчазне прийняття режиму з відверто тоталітарними амбіціями. Польща: прихід до влади популістів, які закручують гайки емігрантам та суттєво скорочують свободи громадян. Білорусь та Росію годі й обговорювати. Але підсумок сумний: Україну з усіх напрямків оточують країни, в яких останнім часом підняв голову та набирає обертів справжнісінький тоталітаризм. Який в усіх випадках прийшов на зміну “корумпованій” демократії.

Глобальна картина ще гірша: Трамп на агітаційній кобилі із гаслом “crooked Hillary” на крупі та Джонсон із звинуваченнями Євросоюзу у викачуванні грошей з Великобританії через бюрократичну машину. Скрізь й усюди активна та голосна меншість популістів “правих” ідей приходить до влади на хвилі підтримки “простого народу”, який щиро вірить у боротьбу з корупцією.

Ці зрушення останніх років наштовхують істориків та політологів на певні думки, яких в Україні, чогось, ніц не чути. З цього можна зробити висновок, що історики у нас перевелись, а політологи зайняті виключно політичними технологіями. Або ж ще простіше — справжні науковці в цих сферах просто не мають потрібної платформи для висвітлення цих глибоко не цікавих народу проблем.

А думки цікаві, ось наприклад. Так само, як Захід за часів Холодної війни здійснював експорт демократії на Схід, так зараз Росія активно здійснює експорт тоталітаризму. Із тоталітарним режимом простіше “домовитись” — адже там є із ким домовлятись, диктатор вирішує все. І тиснути на одну людину та її найближче оточення набагато простіше, ніж на правлючу партію чи увесь соціум разом.

Але через те, що зробити це напряму дуже важко — жоден демократичний режим в одну мить не вирішить перемкнутись на диктатуру — обрано більш стратегічний шлях. По етапах:

  1. Розгорнути кампанію із звинувачень демократичного уряду в корупції. Працює скрізь і завжди: від Демпартії США до адміністрації Порошенка. Ефект передбачуваний: корумпованість чиновників це догма, відрізняється лише її ступінь, а уявленням про цей ступінь можна “погратися”.
  2. Висунути або підтримати кандидата, який обіцяє подолати корупцію та зробити країну сильною, багатою та великою. Ми зробимо це разом, Make America Great Again, Vote Leave тощо. На тлі попередньої підготовки, це неважко.
  3. Дешевий популізм перетворюється на тоталітаризм, за виключенням випадків, коли народу вдається розгледіти про-російський характер нової влади на ранніх стадіях перетворень. бігство Януковича з України, відсторонення Додона в Молдові, та сьогодення в Грузії — яскраві приклади того, як в цьому російському сценарії “щось пішло не так”.
  4. Тоталітаризм зближує Росію із її новим сателітом, перетворюючи в заручника нових економічних та військових зв’язків. Білорусь, Казахстан та інші колишні республіки СРСР є прикладами успішності такої стратегії, і в уяві Путіна такими маємо стати і ми.

Озброївшись цими знаннями, можна спостерігати глобальну картину під ширшим кутом зору та робити висновки, співставляючи події, зв’язок між якими неочевидний. Іран, Сирія та Венесуела стають ближчими та цікавішими, а на їхніх прикладах вдається сягнути глибини планів Кремля та трагічності їхніх наслідків.

Я далекий від думки, що агенти цих змін мають навіть поверхневе уявлення про те, чим нам загрожують їхні дії. Але судячи з усього, дешевий популізм вже переміг в Україні та найближчим часом нас чекає поступовий перехід до тоталітаризму. 73% — це розкручений бренд, за допомогою якого будуть закручуватися гайки та обмежуватись свободи. На перешкоді цих змін можуть стати лише екстремальний непрофесіоналізм нових чиновників та свідомість обізнаних громадян. Потенційну шкоду від цих тенденцій треба розгледіти вже зараз та розповісти про неї всім, в кого на це не вистачає знань, уваги та часу. Я вже розпочав.

Думайте і не мовчіть.

Відгук: Bruce Schneier –  Click Here To Kill Everybody

Ревю без подробиць

Одним рядком

Брюс знову написав цікаву та корисну книжку для широкого загалу, в якій він оповідає про сучасні та майбутні виклики індустрії кібербезпеки.

Загальні враження

В мене стійке враження, що з часом Брюс Шнаєр зрозумів свою головну мету в житті – створити інфопростір, в якому технологи, гуманітарії та політики зможуть спілкуватися та знаходити продуктивні рішення проблем сучасного людства. Він цілком розуміє недосяжність цієї мети найближчим часом, але докладає неймовірних зусиль для того, щоб, можливо, хтось інший досягнув її в майбутньому.

Найважливіші висновки

Інтернет й досі не цікавий політикам з точки зору безпеки, адже з його допомогою не так вже й легко когось вбити. Internet of Things виправляє це прикре неподобство.

Все більше і більше об’єктів в реальності під’єднуються до інтернету та навіть отримують певну автономність. Тому цілком можливо що найближчим часом катастрофи з використанням автономних та під’єднаних до інтернету механізмів – автомобілів, кардіостимуляторів, холодильників тощо – стануть буденною реальністю. Інтернет вразливий, він таким задумувався і за останні 30 років ми не зробили нічого, щоб це виправити. Тепер ми вирішили під’єднати до нього пристрої, які готують нам їжу, регулюють дозування ліків, та ведуть аудіо та відео спостереження у спальнях наших дітей.

Невдовзі після того, як інтернет почне складати реальну загрозу людським життям, до праці візьмуться політики, які спробують його регулювати. Поточні спроби цензури та обмеження доступу до окремих ділянок інтернету будуть виглядати на фоні цього регулювання іграми в пісочниці. Брюс малює ескізи успішних, не дуже успішних та відверто провальних сценаріїв американського та глобального регулювання такого роду.

Загалом книжка вийшла дуже цікава, без зайвого трагізму та драматизму. Буде цікавою усім, хто має в сфері інтересів вплив технологій на суспільство. І особливо тим, кому доводиться регулярно пояснювати ці концепції іншим в освітній та просвітницькій діяльності.

Моя власна оцінка: 8/10.

https://www.schneier.com/books/click_here/