Создание обособленных цифровые личности помогает рядовым пользователям повысить уровень своей конфиденциальности и безопасности в сети, противостоя бизнес-модели современного интернета, которая держится на тотальном сборе информации. За последние два десятилетия сеть незаметно перестроилась: любое установленное приложение, созданная учетная запись, посещенный веб-сайт или заполненная анкета превращаются в очередную точку данных. Они подпитывают систему, созданную для отслеживания, составления цифровых портретов и монетизации пользователей. Данный процесс часто называют надзорным капитализмом. Он формирует экономику, где внимание и персональные данные выступают товаром, а сам пользователь оказывается сырьем. Механика этого процесса в повседневной жизни практически незаметна.

Одиночный адрес электронной почты превращается в ту самую нить, которая связывает воедино ваши покупательские привычки, медицинские поисковые запросы, историю перемещений и социальные связи. Брокеры данных существуют специально для того, чтобы объединять эти нити, покупая, продавая и сопоставляя фрагменты вашей жизни до тех пор, пока они не смогут выстроить профиль, который окажется полнее того, что большинство людей осознают о самих себе. Для этого не требуются утечки или взломы — так функционирует интернет по умолчанию. Подобные брокеры зачастую выступают самыми влиятельными операторами персональной информации, которые действуют без ведома и информированного согласия потребителей.

В результате конфиденциальность перестает быть чем-то само собой разумеющимся, на что можно рассчитывать. Она превращается в то, что приходится выстраивать активными действиями, по крупицам, действуя вопреки логике практически каждого используемого сервиса. Вредоносные последствия такой модели носят рассредоточенный и отложенный характер, поэтому эффект от профиля у брокера данных не ощущается так явно, как в случае с украденной банковской картой. Ущерб проявляется позже — в виде спама, ценовой дискриминации, кражи личных данных и общего ослабления контроля над собственной цифровой реальностью.

Проблема единой идентификации и влияние искусственного интеллекта

Применение единой идентичности для всех действий в сети создает серьезную уязвимость. Когда происходит утечка данных, все связанное с ней может быть скомпрометировано и соотнесено непосредственно с вашей персоной. Брокеры данных используют эту информацию для построения полной картины вашей жизни, причем эти ценные сведения выставлены на продажу. Системы искусственного интеллекта значительно усугубили данную проблему. Теперь брокеры данных могут задействовать ИИ для увязывания различных действий пользователя способами, которые ранее считались невозможными. Сильные стороны искусственного интеллекта заключаются в глубоком анализе данных, обработке огромных массивов информации и сопоставлении разрозненных действий в единый ценный профиль.

Можно ли в мире надзорного капитализма качнуть маятник конфиденциальности обратно в свою пользу? Реально ли сохранять приватность, безопасность и защищенность в виртуальном пространстве? Каждая новая учетная запись и каждая заполненная форма традиционно ведут обратно к реальному владельцу. Применение концепции раздельных профилей позволяет разорвать эту цепочку, предоставляя возможность создавать обособленные виртуальные профили со своими телефонными номерами, адресами электронной почты, платежными картами и прочими учетными данными, чтобы прекратить передачу персональных сведений по умолчанию.

Персонажи и компартментализация

Если надзорный капитализм работает за счет объединения всей информации о человеке в один уязвимый профиль, то эффективным противодействием становится структурная, а не просто юридическая или политическая мера — разрушение коррелирующих идентификаторов. В этом заключается базовая посылка компартментализации. Вместо использования единого набора идентификаторов вроде одной почты, номера телефона, платежного метода и коммуникационного аккаунта для всех контекстов жизни, активность намеренно распределяется по отдельным специализированным профилям.

Можно завести один профиль для интернет-покупок, другой — для приложений знакомств, третий — для поездок, четвертый — для досок объявлений и даже отдельный — для рассылки, в надежности которой вы пока не уверены. Каждая такая сущность функционирует как самодостаточная идентичность со своим почтовым ящиком, телефонным номером, платежным инструментом, браузером и средствами связи.

Изоляция данных: новый подход к безопасности

Критически важно, что эти виртуальные профили никак не связаны между собой и не соотносятся с вашей реальной личностью способом, доступным для отслеживания дата-брокерами или рекламодателями. Если один из таких профилей пострадает от утечки данных, начнет получать спам или окажется продан маркетологам, ущерб останется локализованным и не приведет к деанонимизации владельца. Такой подход кардинально отличается от модели безопасности, которой придерживается большинство традиционных инструментов. Обычно защитные решения пытаются укрепить единую цифровую идентичность с помощью более надежных паролей, улучшенного шифрования и строгого контроля разрешений.

Принцип изоляции, напротив, исходит из того, что любая отдельная учетная запись рано или поздно будет скомпрометирована. Стратегия строится на упреждении: ценность каждого конкретного профиля сводится к минимуму за счет возможности его быстрой замены. Суть метода заключается не в возведении неприступной крепости, а в том, чтобы изначально не концентрировать всю ценную информацию за одной стеной. Главное достоинство этой концепции заключается в том, что она не требует изменения правил игры во всем остальном интернете. Вам не нужно добиваться, чтобы каждая компания внезапно пересмотрела свое отношение к персональным данным. Требуется лишь прослойка, которая располагается между вами и внешними сервисами, самостоятельно создавая такие профили и управляя ими.

Компания Anonyome Labs запатентовала целый ряд технологических решений, связанных с генерацией цифровых личностей и принципами их изоляции. Среди них:

• Телефонная связь на базе профилей: патент US9374689B1 на устройство и метод поддержки синтетических телефонных идентичностей.
• Электронная почта для профилей: патент US9729519B1 на почтовое приложение для синтетических профилей.
• Безопасное использование профилей: патент US10178106B1 на систему идентификации и предупреждения поведения, выдающего синтетическую идентичность и снижающего уровень конфиденциальности.
• VPN на основе профилей: патент US10320753B1 на метод и систему маскировки профилей в компьютерной сети.
• Система управления профилями: патент US10356052B1 на аппаратные средства и алгоритмы администрирования прокси-идентичностей.

Практическая реализация концепции в приложении MySudo

Разделение на изолированные сектора и виртуальные профили представляет собой серьезный шаг вперед, однако более сложной задачей для разработчиков стала практическая применимость таких инструментов. Необходимо было сделать технологию достаточно простой, чтобы обычный пользователь мог применять ее постоянно, без профильного образования в сфере компьютерных наук и постоянных неудобств. Программа MySudo проектировалась с расчетом на то, чтобы каждый пользователь мог свободно создавать до девяти отдельных профилей, или Sudo.

Каждый такой профиль включает в себя:

• Телефонный номер для звонков и обмена текстовыми сообщениями (SMS).
• Почтовый ящик для отправки и получения писем.
• Виртуальную платежную карту для безопасных покупок в интернете.
• Уникальный коммуникационный идентификатор для защищенных сквозным шифрованием (E2EE) текстовых чатов, голосовых и видеовызовов, аналогичный функционалу мессенджеров вроде WhatsApp.
• Автономный браузер для полной изоляции истории просмотров.

Программное обеспечение MySudo распространяется в двух основных форматах. Во-первых, это мобильное приложение для операционных систем iOS и Android, которое позволяет вести внешнюю коммуникацию с помощью звонков, SMS и электронной почты, выпускать индивидуальные платежные карты, использовать защищенные каналы связи и запускать изолированные браузеры для каждого профиля. Во-вторых, доступна настольная версия-компаньон для Windows и macOS. Она оптимизирована для управления почтовыми ящиками профилей на компьютерах, где удобнее работать с длинными и сложными письмами, а в ближайшем будущем разработчики планируют добавить в десктопное приложение новые функции.

Сервис MySudo входит в развивающуюся экосистему приложений для обеспечения конфиденциальности и безопасности от Anonyome Labs, куда также входят специализированный VPN-сервис и менеджер паролей, релиз которого запланирован на ближайшее время. Конфиденциальность персональных данных в интернете находилась под угрозой практически с момента зарождения Всемирной паутины, но теперь в распоряжении пользователей появились инструменты на базе управления идентичностью, позволяющие дать отпор. Создавая несколько виртуальных профилей для разделения различных сфер своей жизни, каждый интернет-пользователь может защитить личные данные. Вашу цифровую идентичность уже собирают по кусочкам — перестаньте отдавать эти фрагменты добровольно.

Загрузите приложение MySudo прямо сейчас, чтобы сформировать обособленные профили и надежно защитить личные данные от брокеров информации, мошенников и потенциальных утечек. Материал подготовлен при поддержке и написан компанией Anonyome Labs.

Источник: bleepingcomputer.com