Сила конфиденциальности. Почему необходимо обладать контролем над своими персональными данными и как его установить

Text
Read preview
Mark as finished
How to read the book after purchase
Сила конфиденциальности. Почему необходимо обладать контролем над своими персональными данными и как его установить
Font:Smaller АаLarger Aa

Privacy is Power

Carissa Veliz

Text copyright © Carissa Veliz, 2020

© E. Павлова, перевод, 2022

© ООО «Феникс», оформление, 2022

© В оформлении обложки использованы иллюстрации по лицензии Shutterstock.com

A mi madre, tierra firme que me dio alas.

Моей матери – земле, которая даровала мне крылья.


Введение

Они наблюдают за нами. Они знают, что я сейчас пишу эти строки. Они увидят, как вы их будете читать. Государственные органы и сотни корпораций следят за вами, и мной, и всеми, кого мы знаем. Каждый день, каждую минуту. Они отслеживают и записывают все, что могут: наше местоположение, наше общение, наши поисковые запросы в интернете, наши биометрические данные, наши социальные контакты, наши покупки и многое другое. Они хотят знать, кто мы, о чем мы думаем, в чем мы уязвимы. Они хотят предсказывать наше поведение и влиять на него. У них слишком много власти. Источник этой власти коренится в нас, в вас, в ваших персональных данных. Пора вернуть себе контроль. А вернуть контроль над жизнью своей и общества можно лишь через восстановление конфиденциальности.

Интернет в основном финансируется за счет сбора, анализа и торговли данными. Это своего рода экономика данных. Бóльшая часть этих данных носит персональный характер, то есть содержит информацию, которая касается лично вас. Торговля персональными данными как бизнес-модель все больше внедряется во всех институтах общества, превращая его в общество слежки, или капитализм слежки[1].

Уж простите, но, чтобы связаться с вами, мне пришлось прибегнуть к капитализму слежки. Как вы узнали об этой книге? Вы можете вспомнить, при каких обстоятельствах впервые услышали о ней или где увидели рекламу? Вы могли быть отмечены той или иной платформой как «интересующийся», то есть тот, кто ищет знания и новый опыт. А это означает, что вам, скорее всего, нравятся книги, которые заставляют задуматься. Или вы могли бы быть отмечены как «активист» – тот, кого волнуют социальные проблемы, кто увлекается политикой. Похоже на вас? Основная цель этой книги – расширить ваши возможности, но большинство подобных способов использования ваших данных направлено на то, чтобы лишить вас возможностей.

Если вы никак не засветились перед покупкой этой книги, то это, вероятно, лишь вопрос времени. Если вы читаете ее на Kindle, Google Books или Nook, они уже засекают, как долго вы читаете каждое слово, где вы останавливаетесь, чтобы сделать перерыв, и какие места вы отмечаете. Если вы купили эту книгу в книжном магазине, смартфон в вашем кармане фиксировал весь ваш путь туда и то, сколько времени вы там провели. Музыка в книжном магазине могла посылать ультразвуковые импульсы на ваш телефон, чтобы идентифицировать его как принадлежащий вам и отслеживать ваши интересы и покупки. Если вы использовали дебетовую или кредитную карту, чтобы купить книгу, то, вероятно, эта информация продана брокерам данных, которые затем перепродали ее страховым компаниям, потенциальным работодателям, правительству, предпринимателям и всем остальным, кто может быть в ней заинтересован. Или вы даже могли привязать свою платежную карту к системе лояльности, которая отслеживает вашу историю покупок и использует эту информацию, чтобы попытаться продать вам больше товаров, которые, следуя заданному алгоритму, вы можете захотеть купить.

Экономика данных и повсеместная слежка, которая ее подпитывает, застали нас врасплох. Технологические компании не информировали пользователей о том, как они используют их данные, не говоря уже о том, чтобы запросить их разрешение.

Они не спрашивали и у правительства. Не было принято никаких законов, регулирующих использование цифровых следов, которые оставляют ничего не подозревающие граждане, занимающиеся своими делами во все более оцифрованном мире. А когда мы поняли, что происходит, система слежки уже была выстроена. Бóльшая часть нашей конфиденциальности была потеряна. Однако еще не поздно вернуть себе контроль. С приходом пандемии коронавируса конфиденциальность столкнулась с новыми угрозами, поскольку реальная жизнь переместилась в интернет и нас попросили отказаться от наших личных данных во имя общественного блага. Настало время хорошенько задуматься о том, в каком мире мы хотим жить, когда пандемия сойдет на нет. Мир без обеспечения конфиденциальности опасен.

Конфиденциальность – это возможность хранить определенную личную информацию (ваши мысли, опыт, разговоры, планы) исключительно в своем ведении. Людям нужна конфиденциальность, чтобы иметь возможность отдохнуть от бремени общения с другими. Нам нужна конфиденциальность, чтобы свободно осваивать новые идеи и формировать собственное мнение. Конфиденциальность защищает нас от нежелательного давления и злоупотребления властью. Она необходима нам, чтобы оставаться самостоятельными личностями; для правильной работы демократических институтов нужно, чтобы граждане сохранили самостоятельность. Наша жизнь, переведенная в данные, является «сырьем» для экономики слежки. Все, на что мы надеемся, чего боимся, о чем читаем и что пишем, наши отношения, наши болезни, наши ошибки, наши покупки, наши слабости, наши лица, наши голоса – все идет на «корм» информационным стервятникам, которые собирают, анализируют и продают эти данные тому, кто предложит самую высокую цену. Среди людей, собирающих наши персональные данные, слишком много тех, кто делает это в неблаговидных целях: чтобы выдать наши секреты страховым компаниям, работодателям и правительству, продать какие-то вещи, которые нам не нужны, натравить нас друг на друга в попытке разрушить общество изнутри, дезинформировать нас и подорвать наши демократии. Экономика слежки превратила граждан в пользователей и субъектов данных. Но всему есть предел! Те, кто нарушил наше право на конфиденциальность, злоупотребили нашим доверием, и пришло время отключить их от источника власти – наших данных.

Уже поздно препятствовать развитию экономики данных, но мы еще можем вернуть себе конфиденциальность. На карту поставлены наши гражданские свободы. Выбор общества в отношении конфиденциальности повлияет на то, как будут проводиться политические кампании и зарабатывать корпорации, повлияет на власть, которой могут обладать правительства и частный бизнес, на развитие медицины, на достижение целей общественного здравоохранения, на риски, которым мы подвергаемся, и, что не менее важно, на соблюдение наших прав в повседневной жизни.

Эта книга – о состоянии дел с конфиденциальностью сегодня, о том, как возникла экономика слежки и почему мы должны прекратить торговлю персональными данными, о том, как мы можем это сделать. В первой главе будет показано, как сильно в рамках экономики данных ограничивается конфиденциальность личности в течение одного только дня. Во второй главе речь пойдет о том, как развивалась экономика данных, чтобы мы могли понять, как оказались в такой ситуации и как можно из нее выбраться. В третьей главе мы поговорим о том, что конфиденциальность – это форма власти, и тот, кто обладает наибольшим количеством персональных данных, будет властвовать над обществом. Если мы передадим наши персональные данные коммерческим структурам, у власти будут богачи. Если мы передадим наши данные правительствам, мы получим одну из форм авторитаризма. И только если люди сохранят свои данные при себе, общество будет свободным. Конфиденциальность имеет значение, потому что она дает гражданскому обществу силу.

Капитализм слежки неприемлем не только потому, что она создает и усиливает нежелательную асимметрию власти, но и потому, что она торгует токсичным веществом.

В четвертой главе я расскажу о том, почему персональные данные токсичны и отравляют нашу жизнь, наши институты и общество. Нам нужно положить конец экономике данных, как мы положили конец рабовладению. Экономические системы, опирающиеся на нарушение прав человека, недопустимы. В пятой главе мы поговорим о том, как общество может выключить экономику слежки. В шестой главе речь пойдет о том, что лично вы можете сделать, чтобы вернуть контроль над своими персональными данными и вашими демократическими институтами.

Мы не являемся свидетелями гибели конфиденциальности. Это только начало борьбы за защиту персональных данных в эпоху цифровых технологий. Слишком многое поставлено на карту, чтобы позволить конфиденциальности исчезнуть. Под угрозой находится не только она, но и сам наш образ жизни. Слежка угрожает свободе, равенству, демократии, автономии, творчеству и интимной жизни. Нам снова и снова лгут, и наши данные крадут, чтобы использовать против нас. Хватит. С капитализмом слежки пора заканчивать. На это потребуются некоторое время и усилия, но мы можем вернуть и вернем себе конфиденциальность. В этой книге написано, как это сделать.

Глава 1
Стервятники данных

Если вы читаете эту книгу, то, вероятно, уже знаете, что ваши персональные данные собираются, хранятся и анализируются. А представляете ли вы масштабы проникновения в вашу частную жизнь? Давайте рассмотрим ваш день с самого начала.

 

Что вы делаете в первую очередь, просыпаясь утром? Наверное, проверяете свой телефон. Вуаля – это первые данные, которые вы теряете за день. Взяв телефон в руки, вы информируете целую кучу назойливых людей – производителя вашего смартфона, владельцев всех приложений, которые вы установили на свой телефон, вашего мобильного оператора, а также разведывательные службы, если вы оказались объектом интереса, – о том, во сколько вы просыпаетесь, где вы спали и с кем (если человек, с которым вы делите постель, тоже держит рядом с собой телефон).

Если вы постоянно носите умные часы, то вы потеряете какую-то личную информацию даже до того, как проснетесь, поскольку часы фиксируют каждое ваше движение в постели – включая, конечно же, любую сексуальную активность.

Предположим, что ваш работодатель предоставил вам эти часы в рамках оздоровительной программы для сотрудников по сокращению затрат на медицинскую страховку. Можете ли вы быть уверены, что ваши данные не будут использоваться против вас? Вы уверены, что ваш работодатель не увидит их?[2] Когда работодатель передает вам устройство, он остается его законным владельцем – будь то фитнес-браслет, ноутбук или телефон – и может получить доступ к данным с этого устройства в любое время без вашего разрешения[3].

После того как вы проверите, каким был ваш пульс в ночное время (слишком частый – вам нужно больше тренироваться), и отправите эти данные на ваш смартфон, вы встанете с постели и отправитесь чистить зубы электрической зубной щеткой. Специальное приложение оповестит вас о том, что вы чистите зубы реже, чем нужно.

Вы проспали сегодня утром, и ваша супруга уже уехала на работу. Вы идете на кухню и ищете сахар для кофе, но понимаете, что он закончился. Вы решили спросить свою соседку, не одолжит ли она вам немного сахара. Стоя перед ее дверью, вы замечаете, что это не совсем обычная дверь – в нее вмонтирована видеокамера. Когда соседка открывает дверь, она поясняет, что это новый умный дверной звонок. Если это дверной звонок от Ring – компании, принадлежащей Amazon, – то сотрудники Ring, вероятно, посмотрят эту видеозапись, чтобы пометить объекты вручную с целью научить программное обеспечение выполнять задачи распознавания. Эти видео хранятся в незашифрованном виде, что делает их чрезвычайно уязвимыми для взлома[4]. Amazon получила патент на использование программного обеспечения для распознавания лиц в дверных замках. Компания Nest, принадлежащая Google, уже использует распознавание лиц в своих камерах. В некоторых городах, таких как Вашингтон, округ Колумбия, полиция хочет регистрировать и даже субсидировать частные камеры видеонаблюдения[5]. Бог знает, где хранятся видеоматериалы с умных дверных звонков и для чего они будут использоваться.

У вашей соседки нет сахара – а может, она не хочет вам его давать после того, как вы насмехались над ее новым дверным звонком. Вы вынуждены довольствоваться несладким кофе. Вы включаете телевизор (конечно же, смарт-телевизор), чтобы отвлечься от его горечи. По телевизору идет ваше любимое шоу – постыдное увлечение, в котором вы никому не признаетесь.

Вам звонят. Это ваша жена. Вы выключаете звук телевизора.

– Почему ты все еще дома?

– Откуда ты знаешь?

– Мой телефон подключен к нашему интеллектуальному счетчику. И я могу видеть, когда используется электричество.

– Я проспал, – говорите вы.

Ее не очень убедило ваше объяснение, но ей уже надо бежать.

Вы задаетесь вопросом, впервые ли за вами шпионят через ваш умный счетчик. Умные счетчики – это не только угроза конфиденциальности в отношении людей, с которыми вы живете в одном доме. Они являются заведомо небезопасными устройствами[6]. Преступник может взломать устройство, узнать, когда вы находитесь вдали от дома, и ограбить ваше жилище[7]. Кроме того, данные с интеллектуальных счетчиков хранятся и анализируется поставщиками энергоуслуг. Некоторые из этих данных могут быть весьма конфиденциальными. Например, сведения о вашем энергопотреблении могут оказаться настолько точными, что по ним без труда можно определить, какой телевизионный канал вы смотрите[8]. Эти данные можно продать или поделиться ими с заинтересованными третьими лицами.

Ваш сын-подросток внезапно входит и прерывает ваши мысли. Он хочет о чем-то поговорить с вами. О чем-то весьма щепетильном. Возможно, это проблема, связанная с наркотиками, сексом или издевательствами в школе. Вы не выключаете телевизор. Он работает без звука, в фоновом режиме. Ваш смарт-телевизор, вероятно, собирает информацию с помощью технологии, называемой «автоматическое распознавание контента» (ACR). Он пытается идентифицировать все, что вы смотрите по телевизору, и отправляет данные производителю, третьим лицам или и тем и другим. Это как минимум. Некоторые телевизоры могут подслушивать ваши разговоры и передавать их третьим лицам. Исследователи обнаружили, что один смарт-телевизор Samsung подключался к более чем 700 различным интернет-адресам за 15 минут[9]. Даже если вы думаете, что выключили телевизор, он может быть еще включен. Спецслужбы, такие как ЦРУ и МИ-5, могут сделать так, чтобы ваш телевизор выглядел так, будто он выключен, в то время как вас записывают[10].

Если у вас было время ознакомиться с политикой конфиденциальности электронных устройств, которые вы покупаете, то вы заметили, что паспорт вашего телевизора Samsung содержит следующее предупреждение: «Имейте в виду, что, если вы произносите слова, которые включают личную или другую конфиденциальную информацию, эта информация может быть передана третьим лицам»[11].

После того как ваш сын поделится своими самыми сокровенными мыслями с вами, производителем вашего телевизора и сотнями неизвестных третьих лиц, он уйдет в школу, где его конфиденциальность еще больше пострадает благодаря наблюдению школы за тем, как он использует интернет[12]. А вы включаете звук телевизора. Идет реклама. Вы думаете, что наконец-то сможете уединиться. Но вы ошибаетесь. Без вашего ведома неслышимые звуковые маячки передаются через рекламу на телевидении и радио (а также через музыку в магазинах) и улавливаются вашим телефоном. Эти звуковые сигналы работают как файлы cookie, позволяя различным организациям определять местоположение ваших гаджетов и покупательское поведение в зависимости от места, где вы находитесь. То есть они помогают организациям отслеживать вас на разных устройствах. Благодаря этому ультразвуковому обмену информацией между устройствами компания может убедиться, что человек, который видит определенную рекламу продукта утром по телевизору, через час увидит ее на своем ноутбуке, а затем купит этот продукт в магазине по соседству или закажет в интернете[13].

Вам поступает еще один звонок. На этот раз коллега:

– Эй, не знаю, как это произошло, но я только что получил запись очень личного разговора, который был у тебя с твоим сыном. Похоже, его прислала ваша цифровая помощница Алекса.

Вы благодарите его за то, что дал вам знать, и вешаете трубку, задаваясь вопросом, могла ли Алекса отправить этот разговор другим людям в вашем списке контактов. В ярости вы связываетесь с Amazon. Они объясняют: «Наверное, какое-то слово в разговоре по звучанию напомнило слово “Алекса”. Затем программа подумала, что вы говорите “отправить сообщение”. Должно быть, программа спросила: “Кому?” – и какое-то высказывание интерпретировалось как имя»[14]. Иногда умные помощники активируются, когда идет телешоу, в котором произносят слово, похожее на слово их запуска. Если бы у вас был включен телевизор в течение всего дня, это могло бы произойти до девятнадцати раз в день (не считая времени, когда реальное слово для запуска помощника произносится по телевидению)[15]. Когда Алекса отправила личный разговор пользователя из Портленда, штат Орегон, случайному контакту, пользователь поклялся никогда больше не включать устройство[16]. Вы идете еще дальше и разбиваете его об стену. Ваша жена вас за это не похвалит.

 
1На протяжении всей книги я использую термины «экономика данных», «экономика слежки», «капитализм слежки» и «общество слежки» почти как синонимы. Теоретически мы могли бы иметь экономику данных, исключающую персональные данные. Мы могли бы торговать данными, которые не касаются личных вопросов. Но на момент написания книги люди, говоря об экономике данных, часто имеют в виду торговлю персональными данными, поэтому я использую термин «экономика данных» как сокращение для «экономики персональных данных». ГЛАВА 1
2Aliya Ram and Emma Boyde, ‘People Love Fitness Trackers, But Should Employers Give Them Out?’, Financial Times, 16 April 2018.
3Ifeoma Ajunwa, Kate Crawford and Jason Schultz, ‘Limitless Worker Surveillance’, California Law Review 105, 2017, 766–767.
4Sam Biddle, ‘For Owners of Amazon’s Ring Security Cameras, Strangers May Have Been Watching Too’, Intercept, 10 January 2019.
5Geoffrey Fowler, ‘The Doorbells Have Eyes: The Privacy Battle Brewing Over Home Security Cameras’, Washington Post, 31 January 2019.
6Alex Hern, ‘Smart Electricity Meters Can Be Dangerously Insecure, Warns Expert’, Guardian, 29 December 2016.
7Carissa Véliz and Philipp Grunewald, ‘Protecting Data Privacy Is Key to a Smart Energy Future’, Nature Energy 3, 2018.
8L. Stanokvic, V. Stanokvic, J. Liao and C. Wilson, ‘Measuring the Energy Intensity of Domestic Activities From Smart Meter Data’, Applied Energy 183, 2016.
9Alex Hern, ‘UK Homes Vulnerable to “Staggering” Level of Corporate Surveillance’, Guardian, 1 June 2018.
10Nicole Nguyen, ‘If You Have a Smart TV, Take a Closer Look at Your Privacy Settings’, CNBC, 9 March 2017.
11https://www.samsung.com/hk_en/info/privacy/smarttv/. Accessed 7 May 2020.
12Matt Burgess, ‘More Than 1,000 UK Schools Found To Be Monitoring Children With Surveillance Software’, Wired, 8 November 2016.
13Lily Hay Newman, ‘How to Block the Ultrasonic Signals You Didn’t Know Were Tracking You’, Wired, 3 November 2016.
14Версия этого объяснения была представлена представителем Amazon, когда Алекса записала чей-то личный разговор и отправила его случайному контакту. Sam Wolfson, ‘Amazon’s Alexa Recorded Private Conversation and Sent it to Random Contact’, Guardian, 24 May 2018.
15Daniel J. Dubois, Roman Kolcun, Anna Maria Mandalari, Muhammad Talha Paracha, David Choffnes and Hamed Haddadi, ‘When Speakers Are All Ears’, Proceedings on 20th Privacy Enhancing Technologies Symposium, 2020.
16Sam Wolfson, ‘Amazon’s Alexa Recorded Private Conversation and Sent it to Random Contact’.