Как защититься от спецслужб, первый российский смартфон и корпорации с искусственным интеллектом

20 августа 2023

Источник:

The Bell

Тема выпуска — как защититься от спецслужб в интернете

Жизнь в рунете становится все менее безопасной для россиян. Полномочия силовиков и так очень широки, но в скором будущем они могут получить право запрашивать фактически любую информацию о том, что вы делали в интернете, без обращения в суд. В этом выпуске технорассылки разбираем, как можно уберечься от тотальной слежки.

Этот текст был написан для рубрики «Онлайн-расследование», в которой спецкор The Bell Ирина Панкратова рассказывает о методах расследования в сети, доступных каждому.

Что случилось

На этой неделе МВД представило поправки в ФЗ «Об оперативно-разыскной деятельности». Если они будут приняты, полиция получит доступ к данным пользователей на этапе расследования, а не по решению суда.

В законопроекте МВД предлагает прямо описать право силовиков в ходе оперативно-разыскных мероприятий получать доступ к широкому перечню информации в режиме реального времени. В том числе сотрудники МВД, ФСБ и других ведомств смогут исследовать любую «информацию, содержащуюся в технологических системах ее передачи», включая интернет. По факту это значит, что силовики без решения суда смогут получать доступ к данным из дата-центров, облачных хранилищ, операторов связи и к устройствам граждан.

Зачем это нужно? В пояснительной записке к законопроекту МВД апеллирует к росту преступлений с банковскими карточками: 522 тысячи по итогам 2022 года, из них в 71% случаях не установлена личность обвиняемого, а «причиной тому является отсутствие достаточных оперативных возможностей». Такую статистику в МВД объясняют тем, что в России участились интернет-преступления с использованием, например, VPN.

По действующему закону сотрудники разных служб и так могут получить доступ к гаджетам физически: телефоны и ноутбуки изымают при обысках, требуют разблокировать и просматривают при задержании, даже при случайной проверке на улице. Это право прописано в ФЗ-144 «Об оперативно-разыскной деятельности» в пункте об «Исследовании предметов и документов» в рамках оперативно-разыскных мероприятий. Теперь его предлагается дополнить фразой «и информации, содержащейся в технологических системах ее передачи, включая интернет».

Что поменяется

Важно помнить, что доступ к данным пользователей у силовиков есть и сейчас. Но чаще всего для их запроса сотрудникам МВД требуется разрешение суда, потому что эти данные защищены тайной переписки. Только на его основании они могут отправить запрос, например, в администрацию «ВКонтакте» или любого мессенджера о раскрытии переписки, личных аудио, видео, информации о серийном номере гаджета, времени выхода в сеть и так далее.

На практике получить такое разрешение суда для сотрудника органов — не проблема. Для этого по закону достаточно признаков готовящегося или совершенного преступления или угрозы государственной, военной, экономической, информационной или экологической безопасности РФ. Причем в некоторых случаях (как раз тех самых угроз безопасности) действовать без разрешения суда силовики могут и сейчас, правда, им все равно требуется получать согласования от суда на свои действия постфактум, в течение 24 часов после начала прослушки или получения доступа к переписке. Кроме того, многие силовики на практике сначала добывают информацию, а уже потом просят разрешение суда, чтобы приобщить данные к делу как доказательства, утверждают юристы, опрошенные «Медузой» (признана иноагентом и нежелательной организацией).

Но, если поправки в закон будут приняты, силовики смогут собирать данные о действиях граждан в интернете и следить за их заказами в онлайн-сервисах, уже без соблюдения всяких формальностей. Это значит, что задуматься о дополнительных мерах безопасности в сети имеет смысл каждому. В этом выпуске напомним о базовых правилах, в следующих — будем рассказывать о разных аспектах кибербезопасности подробнее.

Как себя защитить

Разберем, как можно защитить разные типы данных.

Трафик. Он часто интересует силовиков, потому что у него есть характеристики, с помощью которых можно понять, чем именно вы занимались в интернете. Допустим, если ваш IP обменивался маленькими порциями контента с другим IP, значит, вы, скорее всего, переписывались, а если получал большой объем без ответной реакции — то вы что-то скачивали. Эта информация не дает понять, о чем именно вы переписывались или какой документ скачали, зато позволяет сделать вывод, с кем вы, вероятнее всего, контактировали или какие страницы посещали. Что делать? Использовать VPN-сервис, он замаскирует ваш трафик.
Звонки. Также силовики по трафику могут определить, кому звонил тот или иной пользователь — даже если для этого он использовал не сотовую связь, а мессенджер. Что делать? Этого можно избежать, если отключить в настройках сервиса звонки «peer-to-peer», при которых звонок идет напрямую на устройство собеседника, а не через сервер мессенджера. Если отключить эту функцию, то качество связи упадет, зато отследить ваш звонок через зарубежный сервис с серверами за пределами России станет гораздо сложнее.
Сообщения. Разумеется, в любой ситуации силовиков будет интересовать не только, кому вы писали, но и что. Помните, что, даже если вы используете надежные сервисы со сквозным шифрованием, ни вас, ни вашего собеседника это не защищает от физического проникновения в устройство, на котором ваши сообщения шифруются. Что делать? Не лениться и использовать пароли. Под паролем должен быть не только сам телефон, но и приложения. В мессенджерах можно установить запуск по паролю. Тогда, даже если кто-то получит доступ к вашему устройству, открыть переписки он не сможет.
Геоданные. Силовики могут использовать смартфоны для биллинга и отслеживания человека по местоположению. Что делать? Можно купить «сумку Фарадея» — экранирующий чехол, который блокирует исходящие сигналы и защищает устройство от дистанционного взлома и отслеживания.

Другие меры предосторожности

Поставьте ежемесячное напоминание на телефон о чистке истории поиска. Можно делать это в настройках браузера или с помощью программ вроде CCleaner. Также чистите корзину, удаляйте все чаты или настройте там автоудаление. Более высокий уровень безопасности: в ноутбуке/компьютере перейдите в браузеры Tor или Brave. Функционально они мало чем отличаются от привычных вам Google Chrome или Internet Explorer, на самом деле это лишь вопрос привычки.
Обзаведитесь вторым смартфоном. Возможно, у вас уже есть старый телефон — очистите его от любых переписок, мессенджеров, не авторизуйтесь там в соцсетях. Строго делите то, как применяете устройства: одно для чувствительных переписок, другое для повседневного общения.
Используйте сложные пароли. Для этого пригодятся специальные сервисы-генераторы. Также можно попробовать Securno — сервис для моделирования уровня лично вашей угрозы, он помогает оценить нужные вам меры безопасности.
Отключите TouchID и FaceID. Они равносильны отсутствию пароля. Или, по крайней мере, заранее потренируйтесь, как экстренно отключать FaceID. Для этого нужно задержать на несколько секунд боковую кнопку + увеличение громкости и при отображении бегунков тут же снова нажать на боковую кнопку. После этого для разблокировки понадобится код-пароль. Но, если вы введете его, далее FaceID снова будет работать, так что это не панацея.
Научитесь сбрасывать данные до заводских настроек. Это экстренная мера, но лучше заранее знать, как это делается. Повторяйте это действие, например, каждый день, когда едете в общественном транспорте. Важно довести его до автоматизма, иначе в стрессовой ситуации можно замешкаться.
Заведите смартфон с IMEI, который не будет связан с вашими аккаунтами. Также пригодится «серая» sim-карта, не зарегистрированная на ваше имя. Можно вообще не использовать sim-карту, а использовать e-sim, если телефон позволяет.

Бонус: полезные ссылки для защиты ваших данных и гаджетов

Что мне с этого?

К сожалению, обсуждаемое расширение полномочий силовиков не означает, что доступ к вашим данным в интернете будут иметь только они. Сотрудники МВД — главные источники информации в даркнете. Именно у них посредники покупают личные данные россиян, которыми затем торгуют на специализированных площадках и форумах. Покупателем может выступать кто угодно — от обычных мошенников до ваших личных недоброжелателей. Если доступ полиции к данным пользователей будет упрощен, россияне станут еще более уязвимы в интернете.

ИМПОРТОЗАМЕЩЕНИЕ

Первый российский смартфон оказался не совсем российским

Под конец недели в сети появились фото и видео распаковки «первого российского смартфона». Называться он будет «Р-ФОН», а к выходу на рынок его готовит НТЦ ИТ «РОСА», разработчик операционной системы Rosa Mobile. Судя по лейблам на коробке, за создание устройства отвечала компания RUTEQ, контрактное производство расположено в Зеленограде. Распаковывал смартфон глава Ассоциации профессиональных пользователей соцсетей и мессенджеров Владимир Зыков. По его данным, устройство, которое должно будет стоить до 40 тысяч рублей, получило 6,7-дюймовый дисплей, процессор MediaTek Helio G99, 8 гигабайт оперативной памяти и 128 гигабайт встроенной памяти. А еще — три камеры, слот для двух SIM-карт, модули Wi-Fi, Bluetooth и NFC, порт USB-C и датчик отпечатка пальца. Правда, кажется, в первом российском смартфоне действительно российскими будут только логотипы. А изготавливать устройство будет гонконгская компания Bopel Mobile Technology. В целом криминала в этом нет, таким образом разрабатывается большинство гаджетов под российскими брендами: китайское white label производство делает устройство под чужой маркой. Но не такого ждешь от российской замены айфону. На очереди — операционная система «Роса», которую в Минцифре видят основой для всех российских потребительских устройств.

READ LATER

Почему техноэксперты все чаще начинают сомневаться в том, что проблему «галлюцинации» генеративных нейросетей можно будет когда-нибудь окончательно решить? И что будет с экономикой и геополитикой, если генеративный ИИ, от которого ждали большого влияния на все, окажется не таким уж революционным?
Пока одни сомневаются, другие — делают. FT рассказывает, как Unilever, Siemens, Maersk и другие крупные компании используют генеративный ИИ для заключения контрактов, поиска новых поставщиков и управления цепочками поставок.
Научный детектив про LK-99, или Как сварить сверхпроводник в кастрюле на кухне.