Цифровая гигиена - Наталья Касперская Страница 19

При этом большинство приложений на смартфоне имеют свободный доступ к акселерометру – его можно получить даже без запроса разрешения от пользователя.

Разрешения, которые мы даём сами. Тайно собирать большие пользовательские данные, в общем-то, и незачем: практически все приложения на смартфонах получают у беспечных пользователей любые разрешения на сбор данных.

Здесь уместно напомнить классический пример пятилетней давности – включающее вспышку приложение «Фонарик», имеющее более 50 миллионов установок. Это приложение просило у пользователя разрешение на доступ:

• к контактам;

• SMS;

• местоположению;

• микрофону;

• фотографиям;

• и т. д.

При этом 99 % пользователей разрешали такой доступ. Очевидно, все эти данные были проданы, причём многократно, – такова была бизнес-модель этого бесплатного приложения, как и многих других аналогичных программ.

Вот немного статистики от профессионалов о том, как приложения собирают данные в популярных операционных системах на смартфоне.

Операционная система Android:

• 73 % приложений передают на сторону адреса электронной почты пользователей;

• 50 % приложений делятся с третьими сторонами именами пользователей;

• 33 % приложений передают GPS-координаты;

• 25 % отдают фактический адрес пользователя;

• 24 % отправляют номер IMEI устройства и другие заводские данные о нём.

Операционная система iOS:

• 47 % приложений анализируют и передают третьим сторонам информацию о местонахождении пользователя;

• 18 % приложений делятся именами пользователей: например, Pinterest отправляет имена на сторонние домены (в том числе на yoz.io.facebook.com, crittercism.com и flurry.com);

• 16 % приложений переправляют на сторону адреса электронной почты пользователя.

Таким образом, Google и Apple знают (а значит, знает и любой их рекламный дилер или бизнес-партнёр):

• местоположение десятков миллионов граждан России с точностью до 50 метров в любой момент времени, их маршруты и т. д.;

• периоды активности, социальный статус, все фотографии на устройствах (лиц, документов);

• все персональные данные этих граждан, включая (но не ограничиваясь): Ф.И. О., возраст, номера счетов, остатки на счетах, круги общения (друзья, знакомые, родственники), данные переписки по SMS и электронной почте, профессию и т. д.

Естественно, о перемещениях, адресах, времени активности смартфона, об SMS и контактах знают также все мобильные операторы.

Помню, были времена: шёл в магазин с 50 рублями, возвращался с тремя пакетами картошки, двумя буханками хлеба, пакетом молока и чупа-чупсом. А сейчас что? Понаставили видеокамер!

Сегодня, выйдя в город – в школу или на работу, в магазин или в кино, – вы за день попадаете в поле зрения нескольких сотен камер. Это камеры мэрии, установленные на подъездах и на улицах, это камеры ГИБДД на дорогах и перекрёстках, камеры в метро и общественном транспорте, камеры в школах и учебных заведениях, государственных учреждениях, камеры частных владельцев в торговых центрах и магазинах.

В Москве камеры установлены практически на каждом подъезде, всего мэрия планирует установить в городе около 200 тысяч камер высокого разрешения. Это происходит не только в России – в Лондоне, по оценкам исследователей, за день среднестатистического горожанина на улицах снимает не меньше 400–500 камер. Та же история во всех мегаполисах мира. В Китае количество камер на улице вообще запредельно, они просто гроздьями висят на столбах и стенах.

В 2021 году камеры планируют установить и на входе в метро, прямо на турникетах. Но и сейчас, если оглядеться в вестибюле московского или петербургского метро, можно увидеть 5–10 камер на стенах и потолке.

Ну и, естественно, вокруг нас находятся бесчисленные камеры в смартфонах – кто-то в потоке людей обязательно снимает с разными целями происходящее вокруг. Камера сегодня есть в кармане у каждого.

Большинство стационарных камер в городе имеют высокое разрешение (в 2019 году это 40 % подъездных камер в Москве, в 2020 году их уже около 100 %). Данные с камер попадают на серверы, где происходит распознавание лиц. Наличие программного обеспечения для распознавания лиц сейчас также обязательно для системы видеонаблюдения.

Распознавание уже очень хорошо работает – в последние семь лет произошёл технологический прорыв в области распознавания, были разработаны так называемые глубокие нейронные сети, которые сегодня позволяют распознавать миллионы лиц, не путая их между собой. Очки, борода, новая причёска или макияж, даже медицинская маска уже не являются препятствием для распознавателя, точность и полнота распознавания очень высокие.

Это значит, что владелец стационарной камеры в общественном месте может знать о том, что это именно вы прошли в конкретный день утром по улице или по торговому центру.

А тот, кто автоматически анализирует записи со многих камер в городе, может прослеживать ваш маршрут по всему городу, точки пребывания, работы, обедов и ужинов, места посещений, встреч, развлечений.

Распознанные лица «с улицы» затем можно атрибутировать, то есть снабдить вашими данными: сопоставить с фотографиями из социальных сетей или личного дела, приписать распознанному лицу имя и фамилию и пр. Если есть ещё данные по номеру и владельцу телефона от мобильных операторов, можно «привязать» мобильный телефон к лицу, сопоставив маршрут изображения и маршрут смартфона. А дальше можно вести сколь угодно глубокий анализ этих данных: понять, кто к кому ходит, у кого где любовница, кто работает на двух работах и т. п.

Одни владельцы видеозаписей с вами – государственные организации, другие – частные, которые вообще никак не ограничены в использовании снятого материала. Бо́льшая часть видео для мэрии или спецслужб записывается частными подрядчиками.

Анализ массовых мероприятий. На всех митингах сейчас по периметру площадки стоят специальные фургоны спецслужб с вышками для камер, которые записывают всех находящихся в толпе. Поимённый состав участников любого массового мероприятия можно выяснить и по находящимся в месте проведения митинга активным сотовым телефонам.

Если ваша учёба или работа, а также работа ваших близких связана с государством (военный вуз, военное предприятие, полиция, госслужба), не факт, что данные этих наблюдений никогда не будут использоваться при кадровых решениях в отношении вас или ваших близких.