Реально ли сохранить анонимность в интернете?

Пробив по базе

Сетевой пользователь, создавая себе юзернейм для общения на форумах и в «Телеграме», разводит свою частную жизнь и жизнь цифровую. Поскольку прямая связь между подписками в «Телеграме» и тем, где человек работает, учится и живет, не видна, то у него возникает иллюзия, что он остается в Сети полностью анонимным, а его интересы в интернете скрыты от других людей в реальной жизни. Тем не менее даже сетевой псевдоним теоретически можно раскрыть, а с помощью телеграм-бота за считаные минуты узнать, где человек живет, что у него находится в собственности, какую еду он предпочитает, когда он поменял свой смартфон.

Телеграм-боты с личными данными граждан за последние годы аккумулировали такой объем информации (в основном благодаря многочисленным утечкам персональных данных россиян с серверов самых популярных компаний), что о человеке, который активно пользуется благами интернета и использует свои настоящие номер телефона, адрес электронной почты и Ф.И.О., можно узнать буквально все. За годы пользования интернетом люди оставляют огромный и разветвленный цифровой след. Как правило, вычислить владельца псевдонима можно в два этапа.

На первом этапе используется пробив юзернейма: с помощью одного из ботов можно найти по базе из более чем 3000 сайтов пользователей с идентичным или похожим никнеймом – например, на уже «мертвом» форуме или заброшенном, но не удаленном аккаунте в соцсетях. Поиск может дать имя, дату рождения или адрес электронной почты. А этого уже достаточно для пробива в других ботах, которые ищут как раз по имени или e-mail. Такие пробивы или бесплатны первые 1–2 запроса, или просят символические суммы за разовый отчет.

Если человек активно пользовался досками объявлений, курьерскими службами, банковскими сервисами, то все личные данные и интересы попадут в отчет: от даты рождения и номера телефона до ID в соцсетях. Зная никнеймы в соцсетях, желающий может продолжить поиск, пробивая их в других ботах, например связанных с активностью в «Телеграме». По запросу бот выдаст все группы, на которые пользователь подписан, активность в них и т. д. Деанон происходит всего за несколько запросов: от полной уверенности в своей анонимности до раскрытия всех персональных данных пользователя отделяют 2–3 бота. Каждый случай индивидуален, и если пользователь не вчера начал пользоваться интернетом, то какие-то зацепки для раскрытия его анонимности все равно будут.

Схожими методами, используя более сложные и дорогие инструменты телеграм-статистики (вроде tg stat), были деанонимизированы популярные каналы.

Закрытый канал в социальных сетях – не панацея?

Закрыть свой аккаунт в соцсетях – это одна из базовых рекомендаций для обеспечения безопасности своих персональных данных от посторонних глаз. Но и это может не спасти: если вы используете свое настоящее имя и вдобавок указываете место работы или дату рождения, этого уже может быть достаточно для пробива. Иногда может хватить даже вашего ID, например, в VK. Ваша текущая активность будет скрыта, но данные из старых утечек расскажут о вас всё. Разработчики соцсетей, например VK и Instagram (входит в Metа и запрещен в России), закрывают все лазейки, делая доступ не для друзей пользователя невозможным.

Если аккаунт был закрыт давно, то шансов, что кто-то найдет лазейку и получит доступ к вашим фото и записям, крайне мало. VK еще в 2018 году сменил движок, и теперь теоретически подглядеть, что происходит в вашем аккаунте, можно, лишь попросив кого-то из друзей пользователя поделиться записями. Старые фотографии могли быть сохранены на архивных площадках, но там сохраняются далеко не все фото далеко не всех аккаунтов.

С Instagram ситуация несколько другая. С помощью платных ботов в «Телеграме» можно получить доступ к сторис, даже если аккаунт закрыт. Эти же боты могут сохранять удаленные сторис открытых аккаунтов. Однако к самой странице получить доступ не удастся.

Геолокация выводит на след

Наши передвижения тоже входят в частную жизнь, и многие хотели бы сохранить в тайне, например, место отдыха. Фото из отпуска могут сказать лишь, что вы где-то были, а вот конкретное место останется для подписчиков неизвестным. Однако если вы размещали в Instagram фото во время отдыха и не отключили геолокацию, то можно будет вычислить не только страну или город вашего пребывания, но и отель, где вы жили, и ресторан, где вы питались. Для этого существуют как внутренние инструменты самого Instagram, так и сторонние сервисы, позволяющие собирать данные по локации и времени. Тем самым можно отследить, кто еще был в том же месте в то же время. Тайна вашей поездки перестанет быть тайной за считаные секунды.

Как оставаться анонимом в интернете

Сергей Кузьменко

руководитель направления информационной безопасности Центра цифровой экспертизы Роскачества

Чаще всего пользователи сами разглашают информацию о себе. Они указывают свои номера телефонов, адреса электронной почты, ведут открытые аккаунты в соцсетях. В таком случае никакой юзернейм не сделает их анонимными. И хотя обычному пользователю вряд ли стоит чего-то опасаться, его жизнь может оказаться на ладони за считаные минуты: современные инструменты пробива позволяют деанонимизировать большинство пользователей. Универсального способа защиты не существует, поскольку всякая активность в Сети будет оставлять цифровой след. Вопрос в том, воспользуется ли им кто-то или нет.

Советы от Центра цифровой экспертизы Роскачества

• Используйте отдельный номер телефона для самых важных услуг и не публикуйте его нигде. Для соцсетей и регистраций используйте дополнительный номер.

• Там, где не требуется вводить настоящие номер телефона и Ф.И.О., используйте выдуманные номер и имя.

• Закрывайте ваш профиль в соцсетях и не добавляйте в друзья никого, кого вы не знаете лично.

• Не публикуйте в своем профиле дату рождения, место работы, номер телефона, адрес почты и другую важную информацию.

• Отключайте геолокацию для Instagram и других соцсетей в настройках вашего устройства.

• Удаляйте старые ненужные аккаунты, которыми вы перестали пользоваться.