Ключевые выводы
- Защитить вашу конфиденциальность в Интернете сложно, потому что ваш телефон постоянно сливает данные о вас, говорят исследователи.
- Хакеры могут найти телефонные звонки, SMS-сообщения и фотографии, привязанные к пользователям, путем тщательного анализа метаданных.
- Вы никогда не должны предоставлять приложениям доступ к своим профилям в социальных сетях.
Возможно, ваш смартфон сливает данные о вас.
Новое исследование показывает, что производители и разработчики телефонов делают недостаточно для сохранения анонимности пользователей. Исследователи обнаружили, что людей теперь можно идентифицировать всего по нескольким деталям того, как они общаются с приложениями. Эта новость появилась на фоне растущей озабоченности по поводу снижения уровня конфиденциальности в Интернете.
«Большинство людей не знают, какую информацию можно использовать против них, пока не станет слишком поздно», - сказал Lifewire Джон Бамбенек, исследователь из компании по кибербезопасности Netenrich. «Жертвы домашнего насилия, токсичные работодатели и мошенники могут использовать огромное количество информации на наших смартфонах (или генерируемой нашими смартфонами) и использовать ее против нас различными способами».
Смотрю на тебя
Анонимность в Интернете сложнее, чем вы думаете.
Недавняя статья в рецензируемом журнале Nature Communications исследовала анонимные данные от более чем 40 000 пользователей мобильных телефонов, в основном из приложений для обмена сообщениями. Исследователи из европейских исследовательских институтов искали закономерности в данных и обнаружили, что могут идентифицировать человека в 15% случаев.
"Наши результаты свидетельствуют о том, что разъединенные и даже повторно псевдонимизированные данные о взаимодействиях остаются идентифицируемыми даже в течение длительного периода времени", - пишут исследователи в статье.
Результаты исследования не стали неожиданностью для Бамбенека. По его словам, пока вы можете связать уникальную точку данных с чьей-либо личностью, ее можно использовать для деанонимизации данных. Например, некоторые исследования показали, что смартфоны могут быть однозначно идентифицированы для человека, если искать корреляцию всего лишь в четырех общих местах, где устройство замечено.
«Уникальные имена пользователей (например, для игр), коррелирующие между приложениями, также могут помочь в создании идентичности», - сказал он. «Большинство приложений для онлайн-знакомств имеют уникальные идентификаторы, которые также можно профилировать, чтобы преследователи могли исследовать потенциальные совпадения вне приложений для знакомств (и их групп безопасности).
Времена меняются, и ваши данные тоже
Раньше было проще спрятаться в интернете. В прошлом, когда данные собирались с прямой связью с номером мобильного телефона или именем, было трудно связать пользователя и его привычки, сказал Lifewire эксперт по кибербезопасности Скотт Шобер в интервью по электронной почте.
“Это радикально изменилось, особенно за последние несколько лет, когда теперь вам действительно не нужен номер мобильного телефона или имя пользователя для установления соединения, так как со смартфона собирается так много данных., - добавил он.
«Самая большая отдача от денег - это предоставление приложениям и службам минимального количества привилегий, необходимых для работы на вашем телефоне».
Большая часть данных, поступающих от пользователей, называется метаданными (данными, предоставляющими информацию о других данных), а не фактическим содержанием, сказал Шобер. Тщательно проанализировав собранные метаданные, хакеры могли установить факты об отдельных наборах данных, таких как телефонные звонки, SMS-сообщения и фотографии.
«Часто есть даты и временные метки, связанные с общими привычками, интересами и действиями человека», - отметил Шобер. «Этот собранный набор данных с удаленными номером телефона и именем по-прежнему дает полное представление о жизни человека, достаточное для того, чтобы он больше не был анонимным пользователем, и можно было многое узнать о его повседневной жизни.”
Сохранение конфиденциальности в Интернете - сложная проблема, но есть несколько шагов, которые могут помочь.
Если вы пользуетесь iPhone, имейте в виду, что Apple позволяет вам сбросить свой идентификатор рекламодателя в любое время, отметил эксперт по кибербезопасности Викрам Венкатасубраманян в интервью по электронной почте Lifewire. Периодический сброс идентификатора отключает ваши данные от вас.
«Это хорошая привычка соблюдать личную гигиену», - сказал он. «Но наибольшую отдачу приносит предоставление приложениям и службам минимального количества привилегий, необходимых для работы на вашем телефоне».
Пользователи никогда не должны предоставлять приложениям доступ к своим профилям в социальных сетях. По словам Венкатасубраманяна, также стоит быть осторожным с тем, какие приложения могут получить доступ к вашей камере и микрофону.
«Нет абсолютно никаких причин, по которым приложению «погода» должен быть разрешен доступ к вашей камере, микрофону или локальным файлам», - добавил он. «И последнее, но не менее важное: всегда загружайте приложения только из надежных магазинов приложений».
