Мы легкомысленно оставляем в интернете огромные массивы персональных данных. Это удобно, но в итоге может обернуться против нас. Так считает автор книги «Старший брат следит за тобой» Михаил Райтман. Он рассказывает, как много информации о себе мы оставляем в интернете, особенно в соцсетях. Например, для некоторых может стать неприятным сюрпризом то, как много знает о пользователях «ВКонтакте». Мы публикуем отрывок из главы «Социальные сети».
Безопасность при общении в социальной сети
Наиболее важной причиной утечки персональных данных в социальных сетях, помимо ненадлежащей защиты данных администрацией таких сервисов, остаётся неосведомлённость и безалаберность пользователей. Они необдуманно публикуют лишнюю информацию о себе; оставляют без внимания настройки конфиденциальности и недостаточно надёжно защищают свои профили (используют слабые пароли, не применяют средства многофакторной аутентификации; авторизуются на сайтах, используя посторонние устройства и недоверенные сети, и т. п.).
Если вы публикуете в социальной сети какую-либо информацию о себе или фотографию, пишете о личных предпочтениях или политических взглядах, лайкаете понравившийся пост или оставляете эмоциональный комментарий, нужно помнить, что любая социальная сеть уже по своему предназначению является общественной, т. е. здесь нет ничего «личного».
Любые записи, опубликованные вами даже в закрытых от глаз посторонних пользователей аккаунтах и сообществах (или с пометкой «Вижу только я»), доступны как минимум администрации социальной сети, а также сторонним компаниям, анализирующим переданные сетью персональные данные пользователей для изучения общественного мнения, таргетирования рекламы и т. п.
Представители социальных сетей утверждают, что данные, передаваемые сторонним компаниям, обезличены. Но эти утверждения спорны: с помощью своих алгоритмов соцсеть связывает личность каждого пользователя с обозначенным соответствующим идентификатором набором его обезличенных данных. Поэтому сведения о пользователе могут попасть к посторонним. Кроме того, даже относительно небольшой объём обезличенной информации о человеке позволяет с довольно большой вероятностью деанонимизировать его (путём сопоставления с конкретным профилем в этой или другой сети, где тот зарегистрирован).
Необходимо надёжно защищать доступ в аккаунт, блокировать спам и фишинговые сообщения, защищаться от вредоносных объектов, учитывать возможность прослушивания голосовых вызовов и чтения сообщений (в том числе и личных) третьими лицами, соблюдать осторожность при публикации фотографий и видеозаписей.
Пользователи необдуманно доверяют колоссальные объёмы личных данных прежде всего социальным сетям. Следовательно, именно эти сайты в первую очередь интересуют хакеров и государства при сборе информации о конкретном человеке.
[...]
«ВКонтакте»
Используя социальную сеть «ВКонтакте», вы предоставляете данному сервису следующую информацию (согласно документу о порядке управления данными и правилам защиты информации о пользователях сайта на английском языке).
- Местоположение. Передаётся информация, указанная пользователями в профилях, а также IP-адреса.
- Регистрационные данные. Они включают имя и фамилию, дату рождения, пол, номер мобильного телефона и адрес электронной почты.
- Копия документа, например паспорта. В ней содержится имя, фамилия, фотография и номер основного документа, удостоверяющего личность пользователя.
- Данные, указанные пользователем в профиле. В их числе сведения о семейном положении, родном городе, месте проживания, домашнем адресе, образовании, службе в армии и карьере.
- Данные об устройствах пользователя. Собирается информация об устройствах, с которых пользователи получают доступ к сервисам «ВКонтакте» (данные об IP-адресе устройства, операционной системе, браузере, географическом положении, установленных приложениях; название интернет-провайдера; контакты из телефонной книги; данные, получаемые с камеры, микрофона и аналогичных устройств).
- Информация, получаемая автоматически во время доступа к «ВКонтакте» или сторонним сайтам с использованием cookie-файлов и таких технологий, как «Пиксель для динамического ретаргетинга» и «Виджеты для сайтов». Она необходима соцсети, чтобы пользователи могли авторизовываться или делиться материалами на сторонних сайтах, а также чтобы улучшать рекламные инструменты и собирать статистику.
- Публикации. В частности, статусы, записи на сайте, в том числе на «Стене», изображения, аудиозаписи, видеозаписи, комментарии, записи в групповых обсуждениях.
- Обращения в службу поддержки. Собирается информация, которую пользователи добровольно предоставляют при направлении запроса в службу поддержки, и информация для определения личности пользователя.
- Информация, получаемая в результате поведения и действий пользователя на сайте. В частности, данные о присоединении к группе или выходе из неё, добавлении пользователей в список друзей, публикации фотографий, участии во встречах или отказе от участия, добавлении видеозаписей и лайках постов; метаданные звонков.
- Информация о пользователе, получаемая в результате поведения и действий других пользователей на сайте. В частности, заметки, сделанные на видеозаписях и изображениях другими пользователями.
- Платёжные данные. Если использовались платёжные сервисы «ВКонтакте» или денежные переводы, соцсеть сохраняет первые и последние четыре цифры номеров банковских карт, чтобы ассоциировать их с соответствующими профилями.
- Информация от третьих лиц. Данные, собранные третьими сторонами, включая информацию о друзьях из Facebook*.
*Деятельность Meta Platforms Inc. и принадлежащих ей социальных сетей Facebook и Instagram запрещена на территории РФ.
🐈⬛ Больше причин быть осторожными в интернете
10 причин удалиться из соцсетей, или Почему нам всем стоит стать кошками (и котами!)