"ماذا فعلت الشركات مع خصوصيتك؟" ، آرثر Khachuyan (Tazeros Global)

يوم حماية البيانات الشخصية ، مينسك ، 2019. الجهة المنظمة: منظمة حقوق الإنسان Human Constanta.

الأنشورمان (من الآن فصاعدا - س): - آرثر خاشويان منشغل ... هل يمكن أن نقول "على الجانب المظلم" في سياق مؤتمرنا؟

آرثر Khachuyan (من الآن فصاعدا - ه): - إلى جانب الشركات - نعم.

س: - يقوم بجمع بياناتك ، ويبيعها للشركات.

AH: - في الواقع ، لا ...

سؤال: - سوف يخبرك فقط كيف يمكن للشركات استخدام بياناتك ، وماذا يحدث للبيانات عند اتصالها بالإنترنت. ربما لن يخبر ما يجب فعله حيال ذلك. سوف نفكر أكثر ...



AH: - سأقول ، سأقول. في الحقيقة ، لن أخبرني لفترة طويلة ، لكن في الحدث السابق ، تعرفت على شخص قام حتى بحظر حساب الكلب على Facebook.
مرحبا بالجميع! اسمي آرثر. أنا حقا القيام بالمعالجة وجمع البيانات. بالطبع ، أنا لا أبيع لأي شخص أي بيانات شخصية في المجال العام. مجرد مزاح. مجال نشاطي هو استخراج المعرفة من البيانات الموجودة في المصادر المفتوحة. عندما لا يكون هناك شيء ما بيانات شخصية من الناحية القانونية ، ولكن يمكن استخلاص المعرفة منه وجعله مهمًا كما لو أنه تم الحصول على هذه البيانات من البيانات الشخصية. لن أقول أي شيء فظيع حقًا. هنا ، رغم ذلك ، عن روسيا ، ولكن عن بيلاروسيا ، لدي أيضًا أرقام.



ما هو المدى الحقيقي؟


أول من أمس كنت في موسكو في أحد الأحزاب الحاكمة الرائدة (لن أقول أي واحد) ، وناقشنا تقديم مشروع. وهذا يعني أن مدير تقنية المعلومات في هذا الحزب ينهض ويقول: "لقد قلت ، أرقام ، وما إلى ذلك" ، كما تعلمون ، أعد قسم FSB الثاني مذكرة لي تفيد بأن هناك 24 مليون روسي على الشبكات الاجتماعية. وأنت تقول 120 مع شيء ما. في الواقع ، أكثر من ثلاثين (ملايين) منا لا يستخدمون الإنترنت. " أنا أقول: "نعم؟ حسنا ، حسنا. "



الناس لا يدركون حقا الحجم. هذه ليست بالضرورة هيئات حكومية ، والتي ، حتى النهاية ، ربما لا تفهم كيف تعمل الإنترنت ، ولكن في الواقع والدتي ، على سبيل المثال. لقد بدأت للتو في فهم أن البطاقة الممنوحة في كروسرودز قد أعطيت لها لسبب ما ، ليس بسبب الخصومات البائسة التي قدمتها كروسرودز ، ولكن لأنه تم استخدام بياناتها في OFD والمشتريات ونماذج التنبؤ وما إلى ذلك.

بشكل عام ، هناك الكثير من السكان ، وهناك معلومات حول هذا العدد الكبير في المصادر المفتوحة. فقط اللقب معروف عن شخص ما ، كل شيء معروف عن شخص ما ، بما في ذلك المواد الإباحية ، التي يحبها (دائمًا ما أكون مزاحًا عنها ، لكنها بالفعل) ؛ وجميع أنواع المعلومات: عدد المرات التي يسافر فيها الناس ، ومن يقابلهم ، وما هي مشترياتهم ، ومن يقيمون ، وكيف ينتقلون - هناك الكثير من أي معلومات يمكن أن يستخدمها الرجال السيئون ، وليس السيئين للغاية ، (لا أعرف حتى أي نطاق يتوصلون إليه الآن ، لكن مع ذلك).

هناك شبكات اجتماعية ، والتي ، بالطبع ، هي مجموعة هائلة من البيانات المفتوحة ، تلعب على نقاط الضعف لدى الأشخاص الذين يبدو أنهم يصرخون حول الخصوصية. لكن في الواقع ، إذا كنت تتخيل جدولًا زمنيًا خلال السنوات الخمس الماضية ، فإن مستوى الهستيريا المتعلقة بالبيانات الشخصية ينمو ، ولكن في نفس الوقت يتناقص عدد الحسابات المغلقة في الشبكات الاجتماعية من سنة إلى أخرى. ربما ليس صحيحًا تمامًا استخلاص استنتاجات من هذا ، ولكن: أول شيء يوقف أي شركة تجمع البيانات هو حساب مغلق بغباء على الشبكات الاجتماعية ، لأن رأي شخص داخل حسابه المغلق ، إذا لم يكن لديه 100 ألف مشترك ، في الواقع ليست مثيرة للاهتمام للغاية لنوع من التحليل ؛ ولكن هناك مثل هذه الحالات.



من أين تأتي المعلومات عنا؟


هل سبق أن أطاح بك أصدقاء المدرسة القديمة معك ولم تتحدث معهم لفترة طويلة ، ثم اختفى هذا الحساب؟ هناك شخص واحد من الأشرار الذين يجمعون الهواتف: يقومون بتحليل الأصدقاء (وقائمة الأصدقاء مفتوحة دائمًا ، حتى إذا أغلق شخص ما ملفه الشخصي ، أو يمكن استعادة قائمة الأصدقاء "في الاتجاه المعاكس" من خلال جمع جميع المستخدمين الآخرين) ، فهم يأخذون بعض المستخدمين غير النشطين. صديقك ، قم بعمل نسخة من صفحته ، وطرق على أصدقائك ، وقمت بإضافته وبعد حذف ثانيتين ؛ ولكن في نفس الوقت تبقى نسخة من صفحتك. لذا ، في الواقع ، لقد فعل الأشخاص مؤخرًا عندما قام 68 مليون ملفًا شخصيًا من Facebook بالانتقال إلى مكان ما - لقد أضافوا إلى أصدقاء الجميع بنفس الطريقة ، ونسخوا هذه المعلومات ، حتى كتبوا رسائل شخصية لشخص ما ، قاموا بعمل ما ...

تعد الشبكات الاجتماعية مصدراً هائلاً للمعلومات ، ففي حوالي 80٪ من الحالات لا يتم أخذ المعلومات مباشرة عن شخص معين ، ولكن من البيئة المباشرة فهي جميع أنواع المعرفة غير المباشرة وعلامات (نسميها خوارزمية "Evil Ex") ، نظرًا لأن واحدة من دفعني صديق إلى هذه الفكرة الرائعة للغاية. لم تشاهد صديقها أبدًا - لقد راقبت دائمًا أصدقائه الخمسة وكانت تعرف دائمًا مكانه. هذه في الواقع مناسبة لكتابة مقال علمي كامل.

هناك عدد كبير من برامج الروبوت التي تقوم أيضًا بجميع أنواع الأشياء الجيدة والسيئة. هناك أشخاص غير ضارين يشتركون معك بغباء ، بحيث يمكنك الإعلان عن مستحضرات التجميل لاحقًا ؛ لكن هناك شبكات جدية تحاول فرض آرائها خاصة قبل الانتخابات. لا أعرف كيف في بيلاروسيا ، لكن في موسكو ، قبل الانتخابات البلدية ، لسبب ما ، كان لدي عدد كبير من الأصدقاء لبعضهم غامض ، وكل منهم يقوم بحملات لمرشح مختلف ، أي أنهم لا يحللون مطلقًا المحتوى الذي أستهلكه - إنهم يحاولون فقط لفرض بعض الإصلاحات الغريبة ، مع مراعاة حقيقة أنني لست مسجلًا في موسكو على الإطلاق ولن أذهب للتصويت.



علبة القمامة - مصدر للمعلومات الخطرة


بالإضافة إلى ذلك ، هناك "Thor" ، وهو أمر لا يمكن الاستهانة به - يعتقد الجميع أنك بحاجة للذهاب إلى هناك فقط لشراء المخدرات أو معرفة كيفية تجميع الأسلحة. ولكن في الواقع هناك الكثير من مصادر البيانات. جميعها غير قانونية تقريبًا (مثل غير قانوني) ، لأن شخصًا ما يمكنه اختراق قاعدة لشركة نقل جوي في موقع ما للقراصنة ورميها هناك. لا يمكنك استخدام هذه البيانات بشكل قانوني ، ولكن إذا حصلت على بعض المعرفة من هناك (كما هو الحال في محكمة أمريكية) ، على سبيل المثال ، لا يمكنك استخدام سجل المحادثة الصوتية الذي تم إنشاؤه دون أمر قضائي ، ولكن المعرفة التي حصلت عليها من هذا التسجيل الصوتي ، لن تنسى بعد الآن - وهنا الأمر يتعلق بذلك.

هذا في الواقع أمر خطير للغاية ، لذلك أنا دائماً أمزح ، لكن هذا صحيح. أطلب دائمًا الطعام في منزل مجاور ، لأن "نادي التوصيل" غالبًا ما يكون مكسورًا ، ولديه بالفعل مثل هذه المشكلات. لقد فوجئت مؤخرًا: لقد طلبت الطعام ، وعلى الصندوق الذي نقلته إلى سلة المهملات ، تم لصق ملصق عليه "Arthur Khachuyan" ورقم الهاتف وعنوان الشقة ورمز هاتف الباب والبريد الإلكتروني. لقد حاولنا في الواقع التفاوض مع بلدية موسكو لإتاحة الوصول إلى سلة المهملات: بشكل عام ، أن نأتي إلى مستودع النفايات ونحاول ، من أجل الاهتمام فقط ، محاولة العثور على ذكر لهذه البيانات الشخصية - للقيام بشيء مثل الدراسة المصغرة. لكنهم رفضوا لنا عندما اكتشفوا أننا نريد أن يأتي مع موظفي Roskomnadzor.

لكنها حقا كذلك. هل شاهدت فيلم القراصنة الرائعين؟ كانوا يتجولون في سلة المهملات من أجل العثور على جزء من الفيروس. هذا أيضًا شيء شائع - عندما ألقى الناس شيئًا ما في المصادر المفتوحة ، نسوا الأمر. قد يكون بعض موقع المدرسة حيث كتبوا أطروحة عن تفوق الجنس الأبيض ، ثم ذهبوا إلى مجلس الدوما ونسيوا ذلك. مثل هذه الحالات كانت في الواقع.

ماذا تحب روسيا المتحدة؟


إذا ذهبت إلى "الموضوع" على موقع LifeNews ... قبل عامين ، أجرى الطلاب دراسة لي: لقد أخذوا جميع المشاركين في الانتخابات التمهيدية لـ "United Russia" (قاموا جميعًا بتقديم حسابات وسائل التواصل الاجتماعي الخاصة بهم رسميًا إلى اللجنة التنفيذية المركزية لعموم روسيا) ، ورأوا أنهم يعجبون عمومًا - الإباحية إعلانات صبيانية ، قمامة ، غامضة من نساء بالغات غريبات ... بشكل عام ، بدا أن الناس قد نسوا ذلك.



ثم كتبوا خطابًا يفيد بأن عشرين شخصًا قد سرقوا حساباتهم. لكن حساباتهم سُرقت قبل أسبوعين ، قبل 8 أشهر ، أودعوها في لجنة انتخابية ، وكانت الأمثال قبل عامين ... بشكل عام ، هل تعلم ، أليس كذلك؟ يوجد بالفعل قدر كبير من المعلومات التي يمكنك استخدامها دائمًا حتى لأغراض البحث.

Minioptic: بالأمس ، شهدت الأخبار أن Roskomnadzor قد منعت بحث طلاب "البرج" قبل عامين. ربما رأى شخص ما هذا الخبر ، لا؟ كان طلابي هم الذين أجروا البحث: هم من Torah ، من موقع Hydra على الإنترنت ، حيث يتم بيع الأدوية (أنا آسف - من Rampa) ، قاموا بجمع معلومات حول كم ، في أي منطقة من روسيا تكلفها ، وأجرت البحث. كان يطلق عليه "سلة الطرف المستهلك الطرف." هذا بالطبع أمر مضحك ، ولكن من وجهة نظر تحليل البيانات ، في الواقع ، مجموعة البيانات مثيرة للاهتمام - ثم لمدة عامين آخرين ذهبت إلى "hackathons" المختلفة. هذا هو الشيء الحقيقي - هناك الكثير من الأشياء المثيرة للاهتمام هناك.

كيف تحصل على جهة الاتصال "اشترى النفوس" من المستخدمين الفضوليين ولماذا تحتاج إلى قراءة اتفاقية المستخدم


عادة ، عندما تسأل أي شخص عن نوع تسرب البيانات الذي تخشى منه (خاصةً إذا كان الشخص لديه كاميرا ويب مختومة) ، فإنه دائمًا ما يحدد بنية الأولوية مثل هذا: المتسللين ، والحكومة ، والشركات.



هذه ، بالطبع ، مزحة. ولكن في الواقع ، قام محللو البيانات النشطاء ، وجميع أنواع الباحثين في البيانات ، بأكثر من ذلك بكثير ، على ما يبدو ، من الروس الرهيبين والأمريكيين أو بعض المتسللين الآخرين (بدلًا من أي منهم ، اعتمادًا على معتقداتك السياسية). بشكل عام ، عادة ما يخاف الجميع من هذا - هل لديك كاميرا ويب بالتأكيد؟ لا يمكنك حتى رفع يديك.

لكن إذا قام المتسللون بعمل شيء غير قانوني ، وكانت الدولة بحاجة إلى إذن قضائي لتلقي البيانات ، فلن يحتاج الأشخاص الآخرون [الشركات] إلى أي شيء على الإطلاق ، لأن لديهم شيء مثل اتفاقية المستخدم التي لا يقرأها أحد على الإطلاق. وآمل حقًا أن تجعل مثل هذه الأحداث الأشخاص يقرؤون الاتفاقيات. لا أعرف كيف في بيلاروسيا ، لكن في موسكو في منتصف ذلك العام ، موجة تطبيق GetContact (ربما كنت على علم) ، عندما ظهر التطبيق غير واضح من حيث يقول: امنح التطبيق إمكانية الوصول إلى جميع جهات الاتصال الخاصة بك ، وسوف نظهر لك كم كنت مضحكا مع شخص ما.



لم تظهر وسائل الإعلام ، لكن العديد من الموظفين رفيعي المستوى اشتكوا من أنهم بدأوا الاتصال بهم باستمرار. على ما يبدو ، قرر المسؤولون العثور على هاتف Shoigu في قاعدة البيانات هذه ، شخص آخر ... Volochkova ... شيء غير ضار. لكن أولئك الذين قرأوا اتفاقية ترخيص GetContact يقولون: البريد العشوائي بكميات غير محدودة في أوقات غير محدودة ، ومبيعات البيانات الخاصة بك إلى أطراف ثالثة ، دون قيود على الحقوق ، ونظام التقادم ، وبصورة عامة كل شيء ممكن. وهذه في الحقيقة ليست قصة نادرة جدًا. هنا هو Facebook بالنسبة لي ، بينما كنت هناك ، عرضت الإخطارات 15 مرة في اليوم: "مزامنة جهات الاتصال الخاصة بك ، وسوف تجد لك جميع أصدقائك لديك!"

الشركات لا تهتم. FZ 152 و GDPR


ولكن في الواقع ، فإن الأولويات في الاتجاه المعاكس ، لأن الشركات محمية بموجب القانون الخاص وبالتالي فمن المستحيل في جميع الحالات تقريباً إثبات أنها غير صحيحة. ونظراً لأنها كبيرة ومخيفة ومكلفة للغاية ، فمن المستحيل تقريبًا. وإذا كنت لا تزال في روسيا ، مع تشريع قديم ، فكل شيء محزن تمامًا.



هل تعرف كيف يختلف القانون الروسي (وهو عملياً من روسيا البيضاء) ، على سبيل المثال ، من إجمالي الناتج المحلي؟ يحمي القانون الاتحادي الروسي رقم 152 البيانات (هذه من بقايا الماضي السوفيتي) - وهي وثيقة تحمي البيانات من التسرب في مكان ما. ويحمي الناتج المحلي الإجمالي حقوق المستخدمين - الحق في فقدان بعض الحريات أو الامتيازات أو أي شيء آخر ، لأن بياناتهم سوف تتدفق في مكان ما (أدخلوا مثل هذا المفهوم مباشرة في "التاريخ"). ولدينا كل ما يمكنهم فرضه عليك - غرامة لحقيقة أنه ليس لديك برنامج Open مصدّق - Excel لمعالجة البيانات الشخصية. آمل أن يتغير هذا في يوم من الأيام ، لكنني أعتقد أن هذا لن يحدث في المستقبل القريب.

ما هي خيارات الاستهداف الحقيقية اليوم؟


القصة الأولى ، وربما المخيفة التي كان يفكر فيها الجميع باستمرار ، هي قراءة الرسائل الخاصة. بالتأكيد هناك شخص من بينكم قال شيئًا ما بصوت عالٍ ثم تلقى إعلانات مستهدفة. نعم ، كان هناك؟ ارفع يديك.



إنني لا أؤمن حقًا بالقصة التي تفيد بأن Yandex Navigator الشرطية تتعرف على الصوت المباشر في الدفق لجميع المستخدمين ، لأن أولئك الذين يشعرون بالارتباك قليلاً مع التعرف على الصوت ، يفهمون أنه: أولاً ، مركز بيانات Yandex "يجب أن يكون خمس مرات أكثر ؛ ولكن الأهم من ذلك ، أن تكلفة اجتذاب مثل هذا الشخص تستحق الكثير من المال (من أجل التعرف على الصوت في الدفق وفهم ما يتحدث عنه الشخص). ولكن! في الواقع ، هناك خوارزميات تميزك بكلمات رئيسية معينة ، من أجل القيام بعد ذلك بنوع من الاتصالات الإعلانية.

كان هناك الكثير من هذه الدراسات ، وقمت بتنظيف الحسابات 100 مرة ، وكتبت شيئًا ما لشخص ما في الرسائل ، ثم تلقيت فجأة إعلانًا يبدو أنه لا علاقة له به. هناك بالفعل استنتاجان. ضد هذه القصة - يُعتقد أن الشخص يقع ببساطة في نوع من العينة الإحصائية ؛ دعنا نقول أنك رجل يبلغ من العمر 25 عامًا ، في تلك اللحظة بالذات ، كان سيواجه دورات اللغة الإنجليزية في نفس اللحظة التي كتبت فيها إلى شخص ما. على الأقل ، يقول Facebook دائمًا في المحكمة: هناك نموذج معين من السلوك لن نعرضه لك ، والذي تم بناؤه على بيانات لن نعرضها لك ، ولدينا دراسات داخلية لن نعرضها لك بالضبط ( لأن كل شيء سر تجاري) ؛ بشكل عام ، لقد وقعت في عينة إحصائية معينة ، لذلك أظهرنا لك هذا.

كيف فزع الفيسبوك خصوصية المستخدم


لسوء الحظ ، من المستحيل عمومًا إثبات عدم وجود شخص داخل الشركة يؤكد هذه الإجراءات بطريقة أو بأخرى. لكن في القانون الأمريكي ، في هذه الحالة ، تكون اتفاقية عدم الكشف عن هذا الموظف أعلى من رغبته في مساعدتك ، لذلك لن يرغب أحد. ما زال مثيرًا للاهتمام - لقد مر عام تقريبًا أو عامًا ونصف العام - بدأ اتجاه في التطور في أمريكا ، عندما وضع الأشخاص امتداد متصفح لتشفير رسائل Facebook: تكتب شيئًا إلى شخص ما ، ويقوم بتشفيره بمفتاح على الجهاز ويرسله إلى القمامة الوصول المفتوح.



ظل Facebook يقاضي هذه الشركة لمدة عام ونصف وليس من الواضح على أي أساس (لأنني لست جيدًا في القانون الأمريكي) ، أجبرهم على إزالة هذا التطبيق ثم قاموا بإجراء تعديل على اتفاقية المستخدم: إذا نظرتم ، فهناك مثل هذا البند أنه لا يمكنك إرسال رسائل في شكل مشفر - إنه أمر صعب إلى حد ما هناك ، لا يمكنك استخدام خوارزميات التشفير لتعديل الرسائل - حسنًا ، هناك واحدة. قالوا: إما أن تستخدم منصتنا ، أو تكتب في المجال العام ، أو لا تكتب. ومن هنا يطرح السؤال: ما الذي يحتاجون إليه عمومًا للرسائل الشخصية؟

الرسائل الخاصة - مصدر معلومات موثوقة 100 ٪


هذا شيء بسيط جدا. كل شخص يقوم بتحليل البصمة الرقمية ، أي نشاط بشري ، يحاول استخدام هذه البيانات بطريقة أو بأخرى للتسويق أو أي شيء آخر - لديهم مقياس مثل الموثوقية. هذا هو ، صورة معينة لشخص ما - أنت تفهم تمامًا ، هذه ليست شخصًا بنفسه - هذه الصورة دائمًا ما تكون أكثر نجاحًا بقليل ، أفضل قليلاً. الرسائل الخاصة هي معرفة حقيقية يمكن الحصول عليها عن شخص ما ، فهي دائمًا ما تكون موثوقة بنسبة 100٪. حسنًا ، لأنه نادرًا ما يكتب شخص ما شيئًا ما في رسائل خاصة ، يخدع ، ويتم فحص كل ذلك بسهولة شديدة - وفقًا للرسائل الأخرى (تفهم ما أتحدث عنه). خلاصة القول هي أن المعرفة المستخرجة بهذه الطريقة ، فهي موثوقة بنسبة 100 ٪ تقريبا ، لذلك الجميع يحاول دائما الحصول عليها.



ومع ذلك ، هذه كلها مرة أخرى قصة صعبة للغاية. وأولئك الذين يعتقدون أن الشرط فكونتاكتي لديه مثل هذا الوصول من قبل وكالات إنفاذ القانون للاتصالات الشخصية ليس صحيحا تماما. إذا نظرت للتو إلى تاريخ طلبات المحكمة للكشف عن المعلومات - كيف يقاوم فكونتاكتي بمكر شديد (في هذه الحالة Mail.ru) هذه الطلبات.
لديهم دائمًا الحجة الرئيسية: وفقًا للقانون ، يتعين على وكالات إنفاذ القانون مناقشة سبب الحاجة إلى الوصول إلى الرسائل الخاصة. كقاعدة عامة ، إذا كانت هذه جريمة قتل ، يقول المحقق دائمًا إنه على الأرجح قال الشخص حيث أخفى السلاح (في الرسائل الشخصية). لكننا ندرك جميعًا أنه لن يقوم أي مجرم عاقل بالكتابة إلى شركائه في فكونتاكتي حول مكان إخفاء سلاح ناري. لكن هذا هو أحد الخيارات الشائعة لما يقوله المسؤولون.



وإليك مثال فظيع آخر (طُلب مني اليوم تقديم أمثلة فظيعة) - عن روسيا (آمل ألا يحدث هذا في بيلاروسيا): وفقًا للقانون ، يحتاج المحقق إلى سبب وجيه بما يكفي لكي يكشف المشغل عن هذه المعلومات. , (, ), , , , , , .

( ) , – , ; , . , . . «» , . .



هذا بحثي لقد فعلنا ذلك: تجوّلنا مع بيتر ، في أماكن خضراء ، كتبنا بعض اللحظات الرئيسية للأصدقاء من حسابات "نظيفة" - مثل "أريد أن أشرب القهوة" ، "أين يمكنني شراء مسحوق الغسيل؟" ، وهكذا. وبعد ذلك ، على التوالي ، تلقى الإعلانات المرتبطة جغرافيا. بأي طريقة سحرية ... أو كما قالوا هناك: "صدفة؟ لا أعتقد! "هذه رسائل فكونتاكتي الخاصة. سامحني Mail.ru ، لكنه كذلك. يمكن لأي شخص تكرار تجربة مماثلة.

بالمناسبة ، عند كتابة بيان دعم لهذا ، قال Mail إن هناك نقاط wi-fi هناك تم التقاط عنوان mac الخاص بك. هناك واحد أيضا.

طرق الحصول على والخيارات الشائعة "لاستنزاف" البيانات الشخصية


القصة التالية هي استخراج المعرفة الإضافية ، التي لمستها بالفعل. في الواقع ، فإن ملف تعريف مكتمل للشخص في الشبكات الاجتماعية يحمل حقًا ما بين 15-20٪ من المعرفة الحقيقية التي يخزنها مشغل البيانات عنه. بقية القصة تأتي من أشياء مثيرة للاهتمام للغاية. لماذا تعتقد أن جوجل تطور الكثير من المكتبات لرؤية الكمبيوتر؟ على وجه الخصوص ، كانوا من أوائل من طوروا مكتبات لتحليل وتصنيف الأشياء ، في الخلفية ، في المقدمة ، بغض النظر عن المكان. لأنه مصدر هائل للمعلومات الإضافية حول شقة الشخص أو السيارة أو مكان إقامته أو السلع الفاخرة ...



كان هناك عدد كبير من حشو "المتسللين" عندما تم دمج الشبكات العصبية المدربة من Google (لا أعرف من هم ، ولكن مع ذلك). كان هناك الكثير من الأشياء المثيرة للاهتمام حول حجم الثدي وحجم الخصر - لم يحاول الأشخاص وحدهم اكتشاف أشخاص آخرين بناءً على تحليل الصور. لأنه عندما يلتقط شخص ما صورة ، لا يفكر دائمًا في عدد الأشياء المثيرة التي يمكنك تعلمها منها؟ وكم عدد جوازات سفر المواليد الجدد في روسيا؟ .. أو: "هوراي ، حصل طفلي على تأشيرة!" هذا هو عموما ألم المجتمع الحديث.

( ): – , , , . … , , -, , , . .

- – , ( , , ) – , , , ( ), .

, «»


. – , , , , – , . , «» , , – . , «-» – «, » – , , , . , -, . .

ولكن أحد المقاييس الرئيسية هو فهم نوع المحتوى الذي تتفاعل معه بشكل أفضل ، أي كيفية تفاعلك معه من أجل عرض قصة إعلانية مماثلة لك. وبناءً على ذلك ، هذا مقياس لكيفية تفاعلك مع الإعلان: من الذي يحظره ، ومن لا يفعل ذلك ، وكيف ينقر الشخص ، سواء كان يقرأ العناوين فقط أو يقع بالكامل في المادة ؛ ثم على أساس هذا ، استمر في إبقائك في هذا الأمر ، كما يطلق عليه الآن ، "مرشح الفقاعة" ، بحيث تستمر في التفاعل مع هذا المحتوى.



- , , , , : - – . , : , ; , , , – , , , .

, , , , , . «-», «-», «» , «» , . : - , , , – , , ( ), , , , .

,


وفقًا لذلك ، إليك قصة حول جميع أنواع تتبع السلوك. مثالي مثير للاهتمام للغاية - زوار موقع دولة واحدة. الأمر المضحك هو أنه كلما زاد عمق مشاهدة الناس ، زاد عدد هؤلاء الأشخاص الذين يفضلون مشاهدة الأفلام الإباحية على العلاقات التقليدية. "القمامة" التي ما زلت أتحدث عن هذا الموضوع طوال الوقت ، ولكني في الواقع علاقات جيدة جدًا مع "Pornhub" ، وهذا دائمًا ما يكون بحثًا مثيرًا للاهتمام ، لأنه موضوع يبدو أنه ممنوع ، ولكنه يخبر الكثير عن شخص ما . والنقاط التالية التالية من هنا حول عودة حركة المرور ... ما زلنا نتذكر حول "Pornohub"!

ما هي البيانات الشخصية وهل يمكن فتح جهاز iPhone باستخدام نموذج وجه ثلاثي الأبعاد؟


– . «», - (, ), , . , . – .



? , . , , , -. – , 300 . , . , – , - (, ), – . , (, ), : , ! , , , . .
لقد أجريت أيضًا دراسة أخرى: هذه خوارزمية تقوم بإعادة بناء وجه ثلاثي الأبعاد باستخدام مصادر مفتوحة - نأخذ حسابًا على Instagram وبعد ذلك يمكننا طباعة الوجه على طابعة ثلاثية الأبعاد. من ، بالمناسبة ، مهتم ، لديّ رابط في المجال العام ؛ إذا أراد أحدهم إلغاء حظر "iPhone" لشخص ما ... والمزاح هو أنه لا يمكن إلغاء قفل "iPhone" ، يتم تقليل الجودة هناك.



الملف الشخصي مغلق هو زائد للأمن


هذا هو أول شيء ، والثاني ... لقد تعاملت بالفعل مع حقيقة أن المعلومات يتم الحصول عليها بشكل رئيسي من بيئة المستخدم. لقد رسمت هذه الصورة في العام السابع عشر: المستخدم العادي للشبكات الاجتماعية الروسية موجود في الداخل ، ولديه ما يتراوح بين 200 و 300 صديق ، وأصدقائه أصدقاء وأصدقاءه أصدقاء أصدقاء.



بفضل الشبكات الاجتماعية لإدخال خوارزميات الأشرطة الإلكترونية "الذكية" ، من المفترض أن تزيد الأشرطة المدمجة من احتمال مواجهتك مع بعض المحتويات المثيرة للاهتمام. هذا هو عدد الأشخاص الذين يمكنهم رؤية المحتوى الذي تقوم بإنتاجه في أي وقت عشوائي ، حتى إذا كان حسابك مقصورًا فقط على مستويات الخصوصية العليا (فقط لأصدقاء الأصدقاء وما إلى ذلك). هؤلاء أصدقاء الأصدقاء:



إذا اعتقد شخص ما أنه عندما يختار أن يرى "أصدقاء الأصدقاء" في "مشاركاتي" في VK ، فإن ثلاثة مصافحة هي حوالي 800 ألف شخص ، وهذا من حيث المبدأ ليس صغيراً للغاية ، ولكنه يعتمد على المحتوى الخاص بك. ربما تقوم ببعض التدفقات غير اللائقة ، ويمكن لجميع أصدقاء الأصدقاء التفاعل مع هذا المحتوى. يمكن لأحدهم إعادة نشر شيء ما في مكان ما ، حيث يكون لدى جميع الأشخاص شريط متشابه ، والذي من المرجح أن يتم إلغاؤه ، لأن هذا ليس شيئًا مضيافًا للغاية. لذلك ، في أي وقت ، يمكن أن يصل المحتوى إلى مكان ما.

تم إطلاق VK في تلك السنة لمحات مغلقة جدًا ، لكن حتى الآن استفاد منها عدد قليل جدًا من الناس (لن أقول ما ، لكن صغيرًا!). ربما سيفكر الناس في يوم من الأيام بهذا - آمل حقًا في ذلك. تهدف جميع الأبحاث باستمرار إلى مساعدة الناس على فهم حجم المشكلات. لأنه ، حتى يلمس شخص ما بعض الأشياء الفظيعة ، لن يفكروا في الأمر. دعنا ننتقل.

سلطات الدولة لا تعرف ما هي البيانات الشخصية ولا تعجل في إعطاء تعريف


يقول أي متخصص في مجال قانون البيانات الشخصية دائمًا ما يلي: لن تحتاج أبدًا إلى الجمع بين مصادر البيانات المختلفة ، لأن لديك هنا رسائل بريد إلكتروني (هذه فقط بيانات شخصية مع بعض المعرّفات مجهولة الهوية) ، فإليك اسمك ... إذا كان الجمع بين كل شيء ، يبدو أنهم سيصبحون بيانات شخصية. بشكل عام ، سيكون من الصواب التطرق إلى هذا الموضوع أولاً ، لكنني أعتقد أنك غارقة بالفعل فيه وفي المعرفة ، ربما كيف يعمل القانون.



في الواقع ، لا أحد يعرف ما هي البيانات الشخصية. مفهوم مهم! عندما أتيت إلى الوكالات الحكومية ، أقول: "قنينة كونياك لشخص يقول ما هي البيانات الشخصية". ولا أحد يستطيع أن يقول. لماذا؟ ليس لأنهم أغبياء ، ولكن لأن لا أحد يريد تحمل المسؤولية. لأنه إذا قال Roskomnadzor أن هذه بيانات شخصية ، فغداً سيقوم شخص ما بشيء ما ، وسيكون مسؤولاً عنه ؛ وهي هيئات تنفيذية وبشكل عام لا ينبغي أن تكون مسؤولة عن أي شيء.

خلاصة القول هي أن القانون ينص بوضوح على أن البيانات الشخصية هي البيانات التي يمكن من خلالها تحديد هوية الشخص. وهناك مثال على ذلك: الاسم ، عنوان المنزل ، رقم الهاتف. لكننا نعلم جميعًا أنه يمكنك التعرف على شخص ما من خلال الطريقة التي يضغط بها على الأزرار ، وبالمناسبة يتفاعل مع الواجهة ، ومعاملات غير مباشرة أخرى. إذا كان أي شخص مهتمًا: يوجد في كل منطقة تقريبًا عدد كبير من الثغرات.

معرفات التي تكشف لنا


هنا ، على سبيل المثال ، بدأ الجميع في وضع نقاط لالتقاط عناوين الخشخاش (هل صادفتها على وجه اليقين؟) كان لتحديد متى تتجول في المدينة وإرسال عنوان الخشخاش للجميع. ولكن حتى الرجال الأذكياء فكروا في القصة القادمة.

على سبيل المثال ، يمكنك الحصول على ترخيص مشغل للهاتف المحمول ؛ بعد الحصول على ترخيص مشغل للهاتف المحمول ، ستحصل على الوصول إلى هذا الشيء - يسمى بروتوكول SS7 ، والذي سترى بموجبه بثًا معينًا لمشغلي المحمول ؛ هناك مجموعة من جميع أنواع المعرفات التي ليست بيانات شخصية. قبل ذلك ، كان IMEI ، والآن - حرفيًا ، قام شخص ما بإزالته حرفيًا من اللغة وقرر الإبقاء في روسيا (مثل هذه المبادرة) على قاعدة موحدة لهذه "الأسماء". يبدو أنها هناك ، لكن مع ذلك.



هناك ، على سبيل المثال ، مجموعة من المعرفات - على سبيل المثال ، IMSI (معرف الأجهزة المحمولة) ، والتي ليست بيانات شخصية ، ولا ترتبط ببعض الأشياء الأخرى ، وبالتالي ، يمكن حفظها دون أي محاكمة قانونية ، ثم مع - تبادل هذه المعرفات من أجل التواصل مع شخص في وقت لاحق.

ثقافة العمل مع البيانات الشخصية منخفضة


بشكل عام ، خلاصة القول هي أن الجميع يشعرون الآن بالقلق الشديد من الجمع بين بيانات واحدة مع أخرى ، ومعظم الشركات التي تصنع هذه المجموعة في بعض الأحيان لا تفكر في ذلك. على سبيل المثال ، دخل البنك ، وأبرم اتفاقية عدم إفصاح مع شركة تسجيل ، وألقى 100 ألف من عملائه ...

وليس لهذا البنك دائمًا اتفاق في الاتفاق على نقل البيانات إلى أطراف ثالثة. قام هؤلاء العملاء بفحص شيء ما هناك ، وليس من الواضح إلى أين ذهبت قاعدة البيانات هذه ، لم يكن الأمر كذلك - فمعظم الشركات في روسيا ليس لديها ثقافة حذف البيانات ... - من المؤكد أن "Excel" سيتعلق في مكان ما على سكرتير الكمبيوتر في مكان ما.

يمكن بيع بياناتنا مع كل عملية شراء في المتجر.


هناك العديد من المخططات التي تبدو شبه قانونية (أي ، قانونية). على سبيل المثال ، القصة هي كما يلي: من بين أكبر 15 بنكًا روسيًا ، يوجد اثنان فقط هما بوابة الرسائل القصيرة نفسها - Tinkoff و Alpha ، أي أنهما يرسلان رسائل SMS خاصة بهما. تستخدم البنوك الأخرى بوابات الرسائل القصيرة لإرسال الرسائل القصيرة للعملاء النهائيين. يكون لبوابات الرسائل النصية القصيرة دائمًا الحق في تحليل المحتوى (مثل الأمان وبعض الاستنتاجات) من أجل بيع إحصائيات مجمعة لاحقًا. تعد بوابات الرسائل القصيرة هذه "سهلة" مع مشغلي البيانات المالية الذين يقومون بتشغيل الشيكات.



واتضح ما يلي: لقد أتيت إلى أمين الصندوق ، مشغل البيانات المالية (لم يعطها ، ولم يعط رقم هاتفك - مرفق بطريقة ما هناك) ... تتلقى رسالة نصية قصيرة إلى رقم الهاتف ، وبوابة SMS-OK هذه ترى آخر 4 أرقام من البطاقة والرقم الهاتف. نحن نعرف في أي وقت قمت بإجراء معاملة من مشغل البيانات المالية ، وفي الرسائل النصية القصيرة ، نعرف (الآن) عدد المعلومات التي يتم شطبها ومثل هذا المبلغ من المال مع مثل هذه الأرقام الأربعة الأخيرة من البطاقة. الأرقام الأربعة الأخيرة للبطاقة ليست معرفات لك ، فهي لا تنتهك القانون ، لأنه لا يمكنك الكشف عن هويتهم ، كما أن مبلغ المعاملة ليس كذلك.

ولكن إذا كنت قد وافقت على مشغل البيانات المالية - فأنت تعرف ما هو الإطار الزمني (زائد أو ناقص 5 دقائق) يجب أن تأتي هذه الرسالة القصيرة إليك. وبالتالي ، يتم ربطك بسرعة برقم هاتفك في OFD ، ورقم هاتفك مرتبط بمعرفات الإعلان ، بشكل عام لكل شيء - كل شيء. لذلك ، يمكنك حينئذ أن تلتحق بك: لقد أتوا إلى المتجر ، ثم أرسلوا لك بعض الهراء دون إذن. أعتقد أنه لا يكاد يوجد أحد في هذه الغرفة كتب على الأقل مرة واحدة بيانًا إلى FAS للرسائل غير المرغوب فيها. بالكاد هناك ... من جانبي ، ربما.

أوراق - طريقة قديمة ولكنها فعالة للقتال من أجل حقوقك


انها تعمل حقا رائع. صحيح ، سيتعين عليك الانتظار لمدة عام ونصف ، ولكن FAS ستقوم في الواقع بإجراء فحص: من وكيف وكيف ولمن نقل البيانات ولماذا وأين وهلم جرا.

سؤال من الجمهور (من الآن فصاعدا - ح): - لا يوجد FAS في بيلاروسيا. هذا بلد مختلف.

AH: - نعم ، أنا أفهم. ربما هناك نوع من التناظرية ...



الاعتراضات تأتي من الجمهور


AH: "جيد ، مثال سيء ، القمامة." ليس الهدف. من بين أصدقائي ، لا أعرف أي شخص يعرف ، من حيث المبدأ ، عن وجود مثل هذه القصة - ما يمكنك الكتابة ، وبعد ذلك سيعملون لمدة عام لاحق.

القصة الثانية ، التي تتطور أيضًا في روسيا ، لكنني أعتقد أنك ستجد تناظريًا في نفسك. أود حقًا القيام بذلك عندما لا تتواصل وكالة حكومية معك جيدًا أو مع أحد البنوك أو أي شيء آخر - أنت تقول: "أعطني ورقة." وأنت تكتب على ورقة: "وفقًا للفقرة 14 من القانون الاتحادي 152 ، أطلب منك معالجة البيانات الشخصية في شكل ورقي." لا أعرف بالضبط كيف يتم ذلك في بيلاروسيا ، لكن بالتأكيد يتم ذلك. بموجب القانون الروسي ، لا يحق لك رفض الخدمة على أساس هذا.

أعرف حتى الكثير من الأشخاص الذين أرسلوا هذا إلى Mail.ru وطلبوا الاحتفاظ بسجل لبياناتهم الشخصية في شكل ورقي. كافح Mail.ru لفترة طويلة من هذا. أعرف حتى أحد مطوري Yandex الذي كان يمزح: لقد حذفوا حساب VK وأرسلوا إليه مجموعة من اللقطات المطبوعة ، وقالوا أنهم سيرسلون لقطات له في كل مرة يريد فيها تحديث صفحته.

إنه أمر مثير للسخرية ، ولكنه مع ذلك بديل حقيقي إذا كان شخص ما قلقًا جدًا بشأن البيانات ، من ناحية ... ومن ناحية أخرى ، أخبرني نفس ILV أن هذا الاتفاق بشأن معالجة البيانات الشخصية رسمي ، وينص القانون على العديد من الأمور الأخرى. خيارات لإعطاء هذه الموافقة. وهذا ، على سبيل المثال ، دُعيتُ هنا لحضور حدث ، وإذا لم تتمكن Human Constanta ، على سبيل المثال ، من إبرام اتفاق بشأن معالجة البيانات الشخصية معي في إطار القوانين الروسية (لأن حقيقة وصولي ووافقت على الكلام هي الموافقة على معالجة البيانات الشخصية) ، - كل نفس ، يأخذون هذه الأذونات الورقية. لكن قاذفة الصواريخ أخبرتني شيئًا كهذا ، كما لو أنها لم تكن حقيقة على الإطلاق ، أنها على الأرجح ستسقط يومًا ما.

آمل ألا يقوموا أبدًا في روسيا بإنشاء مشغل واحد ، سامحني الله ، للبيانات الشخصية ، لأنه أسوأ من وضع جميع البيانات الشخصية في سلة واحدة ، لا يمكن وضعها إلا في سلة دولة. لأن FIG تعرف ماذا سيحدث بعد ذلك مع كل هذا.

تتبادل الشركات البيانات الشخصية ، والقوانين تنظم هذا بشكل فضفاض.


معظم الشركات تبادل المعلومات ، معرفات مع بعضها البعض. يمكن أن يكون متجرًا للبنك ، ثم مصرفًا به شبكة اجتماعية ، وشبكة اجتماعية بها شيء آخر ... وفي النهاية ، يتمتع هؤلاء الأشخاص بكمية حرجة معينة من المعرفة يمكن استخدامها بطريقة ما ، وكل هذه المعرفة صحيحة تحاول الآن الحفاظ على جانبهم. ولكن مع ذلك ، لا يزال يحصل على نوع من حركة الإعلان أو في مكان آخر.



إن نقل البيانات إلى أطراف ثالثة هو أطرف ما يمكن أن يكون ، لأن القوانين لا تصف نوع الأطراف الثالثة التي ينبغي اعتبارها "ثالثة" عمومًا. بالمناسبة ، هذه عبارة شائعة جدًا للمحامين الأمريكيين - لديهم أطراف ثالثة هناك - من ، من برأيك ، من هي الأطراف الثالثة: الجدة ، الجدة الكبرى؟ ، وأثبتوا أن هذا الشخص ، من خلال العديد من الأصدقاء ، على دراية بمالك البيانات - كمية معينة من المصافحات ، جلبوا بعض الأبحاث الاجتماعية الغريبة - وبالتالي أثبتوا أن هؤلاء الأشخاص لا يمكن اعتبارهم أطرافًا ثالثة لبعضهم البعض. إنه أمر سخيف. لكن حقيقة نقل هذه البيانات شائعة جدًا.

حتى إذا ذهبت إلى الموقع الذي يوجد فيه العداد لتحديد الهوية ، فإن هذا العداد له الحق في نقل بيانات هذه الحركة إلى مكان ما ("Clickstream" ، ومالكي المنصات الإعلانية ، و "Pornhub" ، على سبيل المثال). "Pornhub" ، إذا كان أيًا منكما مطور ويب ، - اذهب وانظر إلى عدد بيكسلات التتبع الموجودة على موقع "Pornhub". ما عليك سوى الدخول - فهناك كمية كبيرة من نص جافا الذي تم تحميله ، مثل تحسين عمل الموقع. في الواقع ، يتم تعيين ملفات تعريف الارتباط عبر المجال هناك ، والتي ليست فقط هناك ، لأن هذه المعلومات هي دائما ذات قيمة عالية في سوق clickstream.



"Facebook" يعيق ولن ينزع القناع


بطبيعة الحال ، لم يخبر أي من اللاعبين الرئيسيين أي شخص وكيف يقوم ببيع البيانات. وبسبب هذا ، على سبيل المثال ، تحاول أوروبا الآن مقاضاة Facebook. بعد إدخال الناتج المحلي الإجمالي ، يحاول الاتحاد الأوروبي على Facebook الحصول على إفصاح خاص به عن الخوارزميات لإعادة بيع البيانات إلى أطراف ثالثة.

فيسبوك لا يفعل هذا ويعلن علنا ​​أنه لا يفعل ذلك ، لأنهم "شركة العالم" (أقتبس من الرسالة التي أرسلوها إلي) ، إنهم "ضد الاستخدام الضار للتكنولوجيا" (خاصة إذا كنت بيع التعرف على الوجوه للكرملين). بشكل عام ، خلاصة القول هي أن Facebook لا تفعل هذا بشكل عادل: الغرض الرئيسي والأهم من ذلك ، ما سيحدث بمجرد الكشف عن مثل هذه الآلية - سيكون من الممكن حساب هامش الإعلان حقًا ، سيكون من الممكن فهم التكلفة الحقيقية للإعلانات.

بشرط أن يقول لك Facebook الآن أن تكلفة عرض الإعلانات هي 5 روبل ، وقمنا ببيعها لك مقابل 3 (ومثل ، لدينا روبان متبقيان) ، ويحصلان على 5٪ من الأرباح من هذه العروض الإعلانية بشكل مشروط. في الواقع ، هذا ليس 5 ٪ ، ولكن 505 ، لأنه إذا ظهرت هذه الخوارزمية (لمن وكيف قام Facebook بنقل "clickstream" ، وبيانات حول الزيارات ، وبيانات البكسل إلى شبكات الإعلان المختلفة) ، فقد تبين أنهم يكسبون المال أكثر بكثير مما يقولون عن ذلك. والنقطة هنا ليست في المال نفسه ، ولكن في حقيقة أن تكلفة النقرة ليست روبل ، ولكن في الواقع - مئات من بنس واحد.

بشكل عام ، فإن الخلاصة هي أن الجميع يحاول إخفاء مثل هذا النقل ، لا يهم - الإعلان ، وحركة عدم الإعلان ، ولكن الأمر كذلك. لسوء الحظ ، لا يمكن للمرء أن يتعرف على هذا من الناحية القانونية بأي شكل من الأشكال ، لأن الشركات خاصة ، وكل ما بداخلها هو حقهم الخاص وسرهم التجاري. لكن قصص مماثلة هناك غالبا ما ظهرت.

تجار المخدرات يمكن التنبؤ بهم و "الحارقة" على Avito


الصورة الأخيرة من هذا العرض. إنه أمر مضحك ، وجوهره هو أن هناك فئات معينة من الناس يشعرون بالقلق الشديد بشأن بياناتهم الشخصية. وهذا جيد ، حقا! هذا المثال يدور حول فئة من الناس مثل تجار المخدرات. يبدو أن الأشخاص الذين يجب أن يكونوا قلقين للغاية بشأن بياناتهم الشخصية ...



هذه دراسة أجريت في بداية ذلك العام تحت إشراف الجهات المختصة. نعم ، لقد تم إعطاء هذا البرنامج النصي لشراء أموال في "Telegram" و "Torah" ، ولكن فقط للأشخاص الذين يمكن تحديد هويتهم.

في الواقع ، يحرق جميع تجار المخدرات في موسكو تقريبًا أن رقم هواتفهم لا يوجد عمومًا في أي مصادر عامة ، لكن عاجلاً أم آجلاً سوف يبيعون شيئًا ما على Avito ، حتى تتمكن من فهم الموقع التقريبي لهؤلاء الأشخاص. خلاصة القول هي أن النقاط الحمراء هي المكان الذي يعيش فيه الناس ، والنقاط الخضراء هي المكان الذي يذهبون إليه لإطلاعك على ماذا. كان هذا جزءًا من الخوارزمية التي تنبأت بنشر خدمات الدوريات ، لكن هؤلاء الرجال في موسكو يحاولون دائمًا الذهاب بطريقة أو بأخرى.

إنهم يعتقدون أنه إذا كانوا يعيشون من أعلى اليسار ، فيجب عليهم الذهاب إلى أعلى اليمين ولن يتم العثور عليهم هناك. أخبرك أنك إذا كنت تحاول الاختباء من الخوارزميات في كل مكان ، فإن الخيار الأروع الحقيقي هو تغيير نموذج السلوك: قم بإعداد بعض "Hostery" لإجراء زيارات عشوائية وممتلكات وما إلى ذلك. نعم ، يا إلهي ، هناك حتى خوارزميات ومكونات إضافية تعمل على تغيير حجم المتصفح ببضع بكسل بحيث يكون من المستحيل التوقيع ، لحساب بصمة المتصفح وتحديد هويتك بطريقة أو بأخرى.
لدي كل شيء. إذا كانت لديك أسئلة ، فلنفعل ذلك. هنا ، هناك رابط لهذا العرض.

سؤال من الجمهور (ح): - أرجو أن تخبرني ، من وجهة نظر استخدام "التوراة" ، من وجهة نظر تتبع حركة المرور ... هل توصي بذلك؟



من الصعب الاختباء ، لكن يمكنك ذلك


AH: "ثور؟" لا يوجد "ثور" بأي شكل من الأشكال. صحيح ، أنا لا أعرف كيف في بيلاروسيا - في روسيا ، لا ينبغي عليك الذهاب إلى هناك بأي حال ، لأن أغلبية الحزم "الموثوقة" تضيف فجأة بعض الحزم إلى زياراتك. لا أعرف أي منها ، لكن إذا نظرت: هناك "عقد" تحدد حركة المرور - ليس من الواضح من يقوم بذلك ولأي أغراض - لكن شخصًا ما يضعها في رأس الصفحة بحيث يمكنك فهمها لاحقًا. في روسيا ، يتم الآن تخزين كل حركة المرور ، حتى لو تم تخزينها في شكل مشفر ، وتقول جميع المتصيدون Spring Pack أن حركة المرور المشفرة يتم تخزينها ، لكنها تظل معلومة ، أي ، لا يمكن استخدامها ، ولا يمكن فك تشفيرها ...



Z: - في أوروبا ، تم تخزينه لفترة طويلة ، ربما عشر سنوات.

AH: - نعم ، أنا أفهم. الجميع يضحكون من ذلك - مثل ، يمكنك تخزين https التي يستحيل قراءتها. لا يمكنك قراءة المحتوى ، ولكن يمكنك أن تفهم من أين جاءت الحزم مع خوارزميات معينة - حسب وزن الحزم ، وطولها ، وهكذا. وعندما يكون لديك جميع مقدمي الخدمة تحت الغطاء ، يكون لديك بالتالي جميع المعدات الأساسية وجميع جوازات السفر ... بشكل عام ، هل تفهم ما أتحدث عنه؟

Z: - ما المتصفح الذي تنصح باستخدامه؟

AH: "من أجل ثور؟"

Z: - لا ، لا على الإطلاق.

AH: - حسنا ، أنا لا أعرف. أنا في الواقع استخدم Chrome ، ولكن فقط لأن لوحة المطور هي الأكثر ملاءمة هناك. إذا كنت بحاجة إلى الذهاب إلى مكان ما فجأة ، فسوف أذهب إلى مقهى. صحيح ، ليست هناك حاجة لتسجيل الدخول إلى بطاقة SIM حقيقية.



Z: - لقد تحدثت عن بعض الطلاب. هل تدرس في مكان ما أو إجراء بعض الدورات؟

AH: - نعم ، لدينا برنامج الماجستير في صحافة البيانات. نحن ندرب الصحفيين على جمع البيانات وتحليلها - وهنا يقومون بهذه الأبحاث بشكل دوري.
لا توجد تطبيقات آمنة

Z: - على Facebook ، فكونتاكتي ليس من الآمن التواصل مع الأصدقاء ، حتى لا تحصل على إعلانات المحتوى لاحقًا. كيفية زيادة الأمن؟

AH: - السؤال هو ما رأيك في مستوى مقبول من الأمن. من حيث المبدأ ، كلمة "آمنة" ليست كذلك. والسؤال هو ما رأيك في جائز. يعتبر البعض أنه من المقبول تبادل الصور الحميمة عبر Facebook ، ويعتقد بعض ضباط المخابرات أن كل ما قيل من خلال الفم ، حتى بالنسبة لأقرب شخص ، هو بالفعل غير آمن. إذا كنت لا تريد أن تعرف الشبكة الاجتماعية شيئًا ما حول هذا الأمر ، فعندئذ نعم - من الأفضل عدم الكتابة عنها. أنا لا أعرف التطبيقات الآمنة. أخشى أنهم ليسوا هناك. وهذا أمر طبيعي من وجهة نظر أن أي مالك لأي تطبيق يحتاج إلى نقده بطريقة أو بأخرى ، حتى إذا كان هذا التطبيق مجانيًا أو نوعًا من الوسائط. يبدو أنه مجاني ، لكنه لا يزال بحاجة إلى العيش على شيء ما. لذلك ، لا يوجد شيء آمن. عليك فقط أن تقرر بنفسك ، إذا جاز التعبير ، ما الذي يناسبك.



Z: - ماذا تستخدم؟

AH: - الشبكات الاجتماعية؟

Z: - من الرسل.

AH: - من بين الرسل ، استخدم رسول الدولة الرئيسي في الاتحاد الروسي - "Telegram".



Z: - "فايبر". هل هو آمن؟

AH: - اسمع ، أنا لست جيد جدا في الرسل. بصراحة ، أنا لا أؤمن بالأمن ، ولا أؤمن بأي شيء ، لأنه ربما يكون غريبًا جدًا. على الرغم من أن Telegram نوع من المصادر المفتوحة ، يتم الكشف عن خوارزميات التشفير الخاصة به. ولكن هذا أيضًا أمر صعب ، لأن العميل مفتوح المصدر ، ولم ير أي أحد الخوادم. لا أعتقد ذلك: هناك الكثير من الرسائل غير المرغوب فيها ، والروبوتات وما إلى ذلك في فايبر. التين يعرف. يبدو لي أن كل هذا لا يعمل بشكل جيد للغاية.

من هو الأكثر خطورة - الشركات أم الدولة؟


المضيف (س): - ولدي سؤال لك. أنظر ، لقد تحدثت عن هذا الأمر عدة مرات أثناء المرور - أن الحالة ... الكثير من البيانات ليس جيدًا جدًا ... لدى الشركة بيانات كثيرة جدًا. حسنًا ، إنها مجرد حياة ، هاه؟ إذن من هو أكثر خوفًا - الشركات أم الدولة؟أين هي المزالق؟



ه:- هذا سؤال صعب للغاية. يحدها. حاجز أخلاقي معقد. رجل ، إذا لم يكن لديه ما يخشاه ، إذا لم يخالف القانون ، من حيث المبدأ ، لماذا يحتاج إلى الخصوصية؟ على الرغم من أنني لا أعتقد ذلك ، فإن هذه الدولة تعتقد ذلك. ربما هناك بعض الحقيقة في هذا. اسمع ، أنا خائف أكثر من المتسللين - نوع من القصدير. في الواقع ، أكبر القصدير التي رأيتها في حياتي (من هذا الموضوع بأكمله): منذ حوالي عام ونصف أو عامين ، تم القبض على مشتهي الأطفال في ضواحي موسكو وخلال عمليات التحقيق ، تم العثور على العديد من البرامج التعليمية على بيثون على جهاز الكمبيوتر الخاص به ، والبرامج النصية Api VK. لقد جمع حسابات الفتيات ، وقام بتحليل أي منها قريب ، وجمع المحتوى الذي ... باختصار ، أنت تفهمه. هذا هو أكبر القصدير رأيته. وأنا أخاف فعلاً من هذا ، أنه في لحظة واحدة سيحب شخص ما شيئًا كهذا.

"عامل مكتب" صغير آخر: أصدرت منظمة أمن الدولة الأوروبية تقريراً في ذلك العام ، أي ما يقارب 20 بالمائة ، أي بزيادة قدرها 25 بالمائة في عدد السرقات من الحسابات المصرفية عندما تم طرح سؤال سري. فقط فكر في سؤالك السري في البنك الآن ، وفكر فيما إذا كان بإمكاني معرفة الإجابة من المصادر المفتوحة. إذا كان اسم والدتك قبل الزواج موجودًا أو الطبق المفضل لديك ... بشكل عام ، فقد قام الناس بتحليل الحسابات ، على هذا الأساس فهموا لقب حيوانهم الأليف المفضل لديهم - شيء من هذا القبيل ...

Z: - قلت إن الشركات والشركات تجمع المعلومات اللازمة باستخدام الخوارزميات؟ ربما تعرف كيف؟

ه:- كانت هناك حركة للأشخاص الذين قاموا في وقت واحد بإخراج الصور عبر مرشح خاص ، بحيث يكسر هذا المرشح تحليل الصور ، بحيث يكون من المستحيل تحديد هؤلاء الأشخاص لاحقًا. أعطيتك مثالاً على أن Facebook كان يكافح مع تشفير الرسائل. وإذا ظهر هذا الشيء وأصبح واسع الانتشار ، فمن المؤكد أن الشبكات الاجتماعية ستحارب هذا. بالإضافة إلى ذلك ، يعمل التعرف على الأنماط الآن بشكل جيد للغاية ، وهو يحد من حقيقة أن هذا المستوى يكفي "لكسر" هذه الصورة (من أجل "كسر" الخوارزمية التي تتعرف على هذه الصور) - على الأرجح ، لا يوجد شيء واضح عليها لن يكون.

تعمل جميع أنواع مرشحات الخلل بشكل جيد إذا كان هناك تحيز مباشر قوي في نصف الصورة. سيحصل حسابك بعد ذلك على جميع ألوان LSD. من الناحية النظرية البحتة ، لا أعتقد أنه أمر مخيف جدًا إذا اكتشف Facebook ، على سبيل المثال ، نوع السيارة التي بحوزتي - ربما إذا لم أقم بتسجيل الدخول إلى السيارة عبر Facebook.

يعمل قانون النسيان ، ولكن ليس على شبكة الإنترنت


Z: - هل واجهت مستخدمًا من شأنه أن يجعلك تحترمه أو يحذفه أو يستطيع الوصول إليه. أنت تعمل بكميات كبيرة من البيانات ، وربما تخطرك بذلك. يمكن للناس الاتصال بك. كم في المئة؟



AH: - الآن سأقول. الآن سيكون من المثير للاهتمام حقا. الآن سأحسب عدد الأشخاص الذين سيسجلون الدخول ، لأنه بعد الحدث ، 15-20٪ يسجلون الدخول دائمًا ، يقومون بملء نموذج لحذف البيانات - هناك نموذج. في الواقع ، هذا هو في مكان ما حوالي 7-8 ٪ من الحسابات المغلقة التي لا نقوم بتحليلها ، وحوالي 5 من أصل ألف شخص يطلبون حذف بياناتهم. هذا صغير جدا ، حتى في رأيي المتواضع.

المشكلة هنا هي: هناك شيء اسمه قانون النسيان. لكن قانون النسيان ، على الأقل في روسيا ، لا ينطبق قانونًا إلا على محركات البحث. تقول مباشرة: محركات البحث. وهذا هو إزالة الروابط فقط للمواد ، وليس المواد نفسها. في الواقع ، من أجل إزالة شيء ما من الإنترنت ، سيكون عليك التحايل على كل هذه المصادر ، لذلك أنا لا أؤمن به بشكل أساسي. نحاول تحذير المستخدمين حول ما يجب عليك التفكير فيه أولاً قبل النشر.

هذه النسبة صغيرة للغاية حتى الآن - 5-7 أشخاص من بين الآلاف. بالمناسبة ، حول قانون النسيان: الجميع يعرف مثل هذه القضية الرائعة "Sechin ضد RBC". قانون النسيان يعمل ، تم حذف المقال ، لكنه في كل مكان. أنت تدرك أنه إذا حدث شيء ما على الإنترنت ، فلن تختفي من هناك أبدًا.

,


Z: - هل تعتقد أن الأشخاص الذين يقومون بحذف حساباتهم ويحاولون أن يصبحوا "ثقبًا أسود" سيكونون في وضع غير موات بالنسبة إلى العوامل الاقتصادية الأخرى؟



AH: - على الأرجح ، نعم - هذا الموقف سيكون غير مربح لأنفسهم. هناك مجموعة من جميع أنواع الخصومات ، والعروض التي تعتمد عليها. لكن ، من الناحية النظرية البحتة ، إذا قام شخص ما بحذف حساب الآن ... فهو شائع بين جميع المتطرفين عندما يحذف حسابًا ويقوم بعمل مزيف ، ولكن يواصل التفاعل مع نفس المحتوى - يمكن تحديد هذا الشخص مرة أخرى (خاصةً إذا كان ضمن نفس الشبكة الاجتماعية) ، من جهاز كمبيوتر واحد - وهذا هو عموما سؤال) ؛ الابتدائية حسب نموذج استهلاك المحتوى ، سيكون من الممكن العثور على هذا الشخص إذا كان هناك مثل هذه المهمة.

آمل أن تظهر خلال الأعوام الخمسة المقبلة نوعًا من التكنولوجيا لتحقيق الدخل من هذه البيانات ، عندما يستطيع الشخص حقًا دفع المال - سوف تدفعه ولن نستخدم بياناتك. وأعتقد أنه إذا تم تقديم اشتراك في بعض Instagram ، فلن يستخدمه أحد ، وبالتالي فإن البديل هو دفع المستخدمين مقابل بياناتهم. لكن هذا لم يحن بعد ، لأن اللوبي الخاص بالشركات المخيفة لن يسمح بإقرار هذا القانون ، على الرغم من أنه سيكون متعة. لكن النقطة هنا هي أنه من المستحيل تقييم القيمة الحقيقية لبيانات شخص واحد في أي لحظة زمنية محددة.

الفيسبوك - الرجال المتسرب


Z: - مساء الخير. في الآونة الأخيرة ، كانت هناك أخبار تفيد بأن Facebook يعتزم دمج جميع مشاريعه ، بما في ذلك Instagram و Facebook و Votsapp وما إلى ذلك. كيف ، من وجهة نظرك ، من وجهة نظر البيانات الشخصية ، عندما تكون الآن على هاتفي الذكي تتوقف هذه البرامج بشكل منفصل ، لكنها لا تزال تنتمي إلى Facebook؟ .. ماذا سيحدث بعد ذلك؟



AH: - فهمت ذلك. من الناحية القانونية ، ينتمون إلى Facebook ، ويمكنه توحيدهم بشكل لا يمكن السيطرة عليه داخل نفسه ، لذلك أعتقد أن لا شيء سيتغير. الشيء الوحيد الآن هو اختراق تطبيق واحد للحصول على كل شيء على الفور. و Facebook ... آمل أن ينظروا. رعب هولي مخيف بشكل عام في جميع الأماكن.



في الآونة الأخيرة ، ظهرت الكثير من المعلومات حول هذا - حول تسرب البيانات من Facebook. لم يظهر نفس الشيء لأن Facebook بدأ يفقد هذه البيانات فجأة ، ولكن لأن الناتج المحلي الإجمالي يجبر الشركة الآن على التحذير مقدمًا. وأكبر عقوبة هي في حالة حدوث تسرب ، ولم تحتفظ به الشركة ، وبالتالي فإن Facebook يتحدث عنه الآن. هذا لا يعني أنه قبل هذه البيانات كانت التسريبات لا.

Z: - مرحبا. لدي سؤال حول تخزين البيانات. تقوم كل ولاية الآن بإصدار قانون لضمان تخزين بيانات المواطنين على أراضي تلك الولاية. ما هو الشرط الكافي الواجب مراعاته من أجل الامتثال لهذا القانون ، فيما يتعلق بنوع من الطلبات الدولية؟ .. هنا ، على سبيل المثال ، Facebook: هناك قاعدة بيانات واحدة ...



كيف تمتثل لهذه الشروط؟


AH: - اسمع ، من الناحية القانونية يكفي أن تقوم ببساطة باستئجار خادم في هذا البلد ووضع شيء عليه. المشكلة هي أنه لا توجد سلطة تنظيمية مختصة. بيانات الفيسبوك ليست في روسيا. تحارب Roskomnadzor معهم ، تحارب ، تحارب ، تحارب ... يحتوي Facebook على جزء من الخوادم حيث تقع واجهة Facebook ، ولا يمكن التحقق من مكان تواجد البيانات بالفعل ، وكيفية مزامنتها.

Z: - التحقق من حركة المرور؟



AH: - تحقق حركة المرور؟ نعم.ولكن بعد ذلك يمكن أن تذهب حركة المرور إلى نقطة الجذع. بالإضافة إلى ذلك ، بين الخوادم قد يكون هناك شيء مثل VPN أو أي شيء آخر. من الناحية النظرية البحتة ، لا يمكن بأي حال من الأحوال التحقق من أن مسؤول النظام في نقطة ما لا يدخل هذا الخادم ولا يلتقط شيئًا من هناك. أي أن هذا القانون لم يُصنَّع لحماية البيانات ، ولكن للسماح للشركات بفتح مكاتب تمثيلية ودفع الضرائب وتخزين الحديد في البلاد. ولكن في رأيي ، هذا نوع من المبادرة الغريبة للغاية ، لأكون صادقًا.

Z: - وهذا هو ، هل يكفي للتحقق في الواقع واجهة؟

ه:يمكن أن يأتي إليك شخص ما والتحقق من وجود بياناتك. لكن يمكنك إظهار نوع من "exel" ، ولا يمكن لأحد التحقق منه ، بالكاد سيتحقق منه أحد. الآن هم ببساطة ينظرون إلى عناوين IP: أن عنوان IP المرتبط بالنطاق يقع في البلد - لا يقومون بالتحقق أكثر. الآن ، ربما ، سوف يأتون لفحص لي.

لا توجد خدمات يمكنك الوثوق بها بنسبة 100٪ ، لكن الأشخاص المحترمين ليس لديهم ما يخشونه


Z: - مثل هذه الأخبار ، أعيد طبعها في العديد من الأماكن: من "Microsoft" نشرها المتأنق ، خدمة للتحقق من ...

AH: - شيء من هذا القبيل: هل كلمات المرور الخاصة بك لا تسرب؟ في الواقع ، بعد التسريبات نفسها على Facebook ، يطلق نفس Facebook دائمًا نوعًا من مواقع النسخ الاحتياطي حيث يمكنك التحقق من عدم وصولها إلى قاعدة البيانات هذه - مرة أخرى ، يتطلب إجمالي الناتج المحلي ذلك. هذا هو ، إذا كنت لا تفعل مثل هذا الشيء ، فلن تكون على ما يرام. لذلك ، يعرض الجميع الآن هذه المشاريع على أنها "هذه هي مبادرتنا" ؛ في الواقع ، فإن القانون يتطلب ذلك. في الحقيقة ، هذا شيء رائع ، لكنني لا أثق حقًا في خدمات التحقق المماثلة إذا كنت تريد إرسال شيء أكثر تعقيدًا من كلمة المرور الخاصة بك ، لأن العديد من الأشخاص لديهم نفس كلمات المرور.

W:- يمكنك ببساطة إدخال بريد إلكتروني ، وهم يقولون بالفعل عدد المرات التي تعرض فيها للخطر ...

AH: - أنا لا أثق في مثل هذه الأشياء ، لأنه من السهل جدًا ربطك بهذا المستعرض بحساب حقيقي. خاصة إذا كنت تستخدم خدمات نفس الأشخاص الذين أطلقوا هذا الموقع. كان الأمر مثل ذلك العام عندما أرسل Facebook: إذا تسربت صورك الحميمة إلى Facebook ، فأرسلتها إلينا ، وسوف نتحقق من المكان الذي تم ذكرها فيه.

لا أعرف أي نوع من كابوس العلاقات العامة هو ومن قام باختراعه على Facebook ، ولكنه حدث بالفعل. لقد أرادوا المقارنة إذا لم يقم أي شخص بإعادة توجيه العري في الرسائل الخاصة. من حيث المبدأ ، هذا يسعى إلى تحقيق أهداف جيدة ، ولكن غريب قدر الإمكان. لن أثق في ذلك.

W:- وسؤال آخر. بالنسبة للمستخدم العادي ، ما مدى ارتفاع مخاطر التسرب؟ مخاطر الأضرار الناجمة عن التسريبات.



AH: - أنا أفهمك. ذلك يعتمد على ما البيانات لتخزينها. لا أعتقد عالية جدا. أسوأ ما في الأمر هو أنه إذا كانت رسائل البريد الإلكتروني وكلمات المرور تتدفق في مكان ما ، وكان لديك كلمة المرور هذه في كل مكان ، ثم نعم. بشكل عام ، أعتقد أن المستخدمين يجب ألا يخافوا من أي شيء. ولكن إذا كانت ، بطبيعة الحال ، لا تخزن أي تقطيع في بريد جوجل. كان هناك الكثير من الأمثلة.

القصة الأكثر شهرة هي في جوجل ، عندما اختطفت فتاة في ولاية يوتا ، لم يتم العثور عليها ، وفي مرحلة ما ، أرسل المختطفون صورها في مرفق مؤرشفة. ووجدت Google التي تفحص هذا المرفق علامات على استخدام الأطفال في المواد الإباحية. كل وجدت. وما زالوا يتنافسون على Google لمقاضاتهم بسبب انتهاكهم لسر المراسلات. استغرقت هذه المحاكمة وقتًا طويلاً. ومع ذلك ، أعتقد أن المستخدم العادي ليس لديه ما يخشاه إذا لم يقم ، على سبيل المثال ، بتحميل جواز سفره في المجال العام. هذه قصة مزدوجة - اعتمادًا على نوع البيانات ونوع المستخدم. ربما الآن - لا بأس ، ولكن بعد 15 عامًا ، عندما يصبح مسؤولًا نوعًا ما ، ستظهر بعض مواده.

كيف تعمل مع الدولة؟


Z: - شكرا لك. لقد تحدثت قليلاً عن إجراء البحوث للدولة ، والهيئات الحكومية ، والخدمات ، والعمل معهم. ربما أكثر قليلا اقول عن بعض المشاريع ذات الصلة. أكثر من ذلك ، إذا استطعت ، حول ... سؤالين: الأول - المشاريع ذات الصلة ، والثاني - هل كان هناك أي مقترحات من هذا القبيل من الخدمات العامة ...

AH: - غير لائق!



Z: - نعم. عندما فكرت: ربما يجب أن لا تفعل هذا.

ه:"سأخبرك." أنا أقول للجميع هذا. لقد تم شتم مع هذا الشخص على تويتر لفترة طويلة. من فريق Milonov على Twitter ، تلقيت سؤالًا بطريقة ما عن العثور على المعلمين الذين يشاهدون الاباحية مثلي الجنس. قلنا على الفور لا. ولكن هناك بعض الرسائل التي تأتي غالبًا ، وغالبًا ما تكون مرتبطة ببعض المسيرات المعارضة. نحن لا نتعامل مع مثل هذا الهراء ، ونحن بالفعل doused مع القرف. أنا لست خجولة حول ذلك.

لدينا السياسة التالية فيما يتعلق بـ "الحكومة": نحن نطور البرمجيات ، والبرمجيات لإعادة الإعمار ثلاثية الأبعاد ، والتعرف على الوجوه ، وتحليل البيانات. من الصعب للغاية تحديد ما يفعلونه بالضبط ، ولكن من بين النماذج ، يتم التنبؤ بالجريمة ، ذلك المتعلق بأمن الدولة داخل المدينة ، ونقل الناس ، والتسويق الجغرافي وما إلى ذلك. من وضع الأشياء الحضرية إلى تحديد المتحرشين بالأطفال ، المغتصبين ، المجانين وكل أنواع الأشرار.

بصراحة ، لم نشارك في أي معارضة. ربما لم يخبرونا بها شخصيا. في الواقع ، هذه مشكلة كبيرة جدًا - التعاون مع "الدولة" ، لأنها لا تفسر دائمًا نوع المهمة. يقولون لك: صنع برامج لتحديد ربات البيوت ، وسوف يقومون في الواقع بشيء آخر معه - كل شيء ينهار هناك.

بالإضافة إلى ذلك ، تعتبر الولاية عميلًا مثيرًا للاهتمام وغريبًا يحاول باستمرار إدخال نحو ثلاث بنسات في بحثك ، وغالبًا ما تكون أساليبهم وفهمهم للتعلم الآلي سطحية للغاية. على سبيل المثال ، لدي محاضرة منفصلة عن أخطاء التعلم الآلي. أذكر دائمًا هناك كمثال ، عندما أنشأنا نظامًا للتنبؤ بالجريمة في منطقة موسكو ، قال العميل: حيث يتم بيع البطيخ ، يرجى زيادة العامل أربع مرات. ثم اتضح في الواقع أن أماكن بيع البطيخ nifig كانت غير جنائية. إنه ببساطة خطأ أن الشخص يجلب أفكاره.

باختصار ، فإن الدولة عميل رائع ، وهناك الكثير من المهام المثيرة للاهتمام. يتلخص معظمهم في نماذج التنبؤ المماثلة لشيء ما. في معظم الأحيان هذا هو نوع من البنية التحتية الحضرية.

W:- هل هناك أي مصادر يمكنك من خلالها تتبع بحثك؟ الكثير من المعلومات. كما أفهمها ، لا يزال هناك الكثير منها في الخارج. صفحاتك ، شيء آخر ...

AH: - ليس لدي صفحات شخصية.

Z: - ربما ، تم بالفعل إغلاق الفيسبوك؟

AH: - منذ حوالي أربعة أشهر كانت هناك قصة: لقد أرسلوا لنا جميعًا رسائل كبيرة مفادها "أنتم منبوذون ، تبيعون كل شيء إلى الكرملين ، وتنتهك كل قواعد Facebook." حتى أنه تم إرسال رسالة إلى كلبي: "مرحبًا ، المريخ blue-corgi ، أنت تجمع البيانات!" وهكذا. اسمع ، لدينا علامة تجارية الآن. في غضون أسبوعين أو ثلاثة أسابيع لدينا موقع ويب وسيتم تحديث كل شيء. يمكنك مشاهدته. لكننا كسول جدا في هذا الصدد.

كيف يمكنني تحديد موثوقية VPN؟


Z: - متى قلت إنك ستذهب إلى المقهى دون تحديد هويتك تحت رقم هاتفك. وتحت؟



AH: - لا يمكنك القول - تحت شخص غريب ، لأن هذه دعوة لانتهاك قواعد تحديد الهوية. لا ، لا ، لا. أنا أمزح. تحدد جميع المقاهي تقريبًا كل شيء على التوالي - ليس فقط رقم هاتف هناك ، وهناك مجموعة من البكسلات ، وهناك تعريف للجهاز ، وعنوان منبثق وما هو موجود هناك ، من أجل استخدامه لاحقًا - من الأغراض الإعلانية إلى أحداث البحث التشغيلية. لذلك ، مع مثل هذه الأشياء تحتاج إلى أن تكون حذرا للغاية. لا يمكنك فقط كتابة شيء ما ، ولكن يمكنهم الكتابة من جهازك ، ثم سيحدث شيء ما.

ربما تكون قد رأيت قصة ما يجري التحقيق فيه ، وكيف (في بيلاروسيا ، بالمناسبة ،) يستأجرون حسابات فيسبوك للإيجار ، مثل إعلانات الكازينو. لكن في الحقيقة ، لا يُعرف السبب ، فهي تتيح أيضًا الوصول إلى جهاز الكمبيوتر. هذه هي الأشياء التي يجب أن تكون أكثر حذرا منها. إذا قررت أن تكتب شيئًا مجهول الهوية من مكان ما ... فقد أتيت إلى أحد المقاهي وأدير بعض الشبكات الافتراضية الخاصة الرائعة. لكن في الواقع (مرة أخرى ، لا أضع أصبعًا على أي شخص) ، عندما تقوم بإنشاء حساب في VPN ، فإنك تتحقق من من يملك VPN ، الشركة التي تنتمي إليها هذه الشركة وما إلى ذلك. لأن معظم اللاعبين في سوق VPN ليسوا شباباً جيدين.
حسنًا ، في بيلاروسيا لا يهم. في روسيا ، يتم فحص VPN جيد لمعرفة ما إذا تم حظر azino777 هناك أم لا. لأنه إذا لم يكن كذلك ، فمن المحتمل أن يتم إغلاق خدمة VPN خلال أسبوع. بشكل عام ، تحقق من كل شيء.

حول الحذف التلقائي للرسائل


Z: - لقد تحدثت كثيرًا عن الرسائل الخاصة حتى تقرأ شبكاتها الاجتماعية ... ولكن ، على سبيل المثال ، يحتوي Facebook على رسائل خاصة سرية يمكن وضعها (باستثناء أن تكون مشفرة أيضًا) للتدمير. كيف يمكنك التعليق على هذا؟

AH: - لا مفر. بادئ ذي بدء ، أنا لست محترفًا في التشفير ، وثانيًا ، المشكلة هنا هي أن أحداً لم ير خادم Facebook ، ولا أحد يعرف كيف يعمل كل شيء هناك. حسب المصطلح ، في بعض المواصفات ، يتم كتابة أن هذا التشفير من طرف إلى طرف ، ولكن قد لا يكون الأمر كذلك ، أو من طرف إلى طرف ، ولكن مع وجود نوع من الأخطاء أو شيء آخر. من المنطقي استخدام مثل هذا الشيء إذا كنت خائفًا من أن الشخص الذي أرسلته سيحاول القيام بشيء ما في وقت ما.

يحتوي "Telegram" على وظيفة ملائمة لإرسال صور حميمة يتم حذفها ذاتيًا: عندما تحاول التقاط لقطة شاشة ، يتم حذفها تلقائيًا. ظهرت وظيفة لتسجيل الفيديو من الشاشة في iPhone ، ويمكنك تسجيل الفيديو من الشاشة وما إلى ذلك ... أنا فقط في كثير من الأحيان ترسل المواد المرسلة مع هذه الوظيفة (الحذف التلقائي) - لا أفهم مطلقًا سبب ذلك. يمكنني تحميل على الفور! الأمر كله متروك لك.

التصنيف الاجتماعي في الصين: الخرافات ، الواقع ، الآفاق


س: - أنا أسيئ استخدامًا قليلًا ، رغم أنني لست بحاجة إلى VPN (بالمناسبة ، لدينا VPN مثبتة). والسؤال هو حول الأخلاق. لدينا صديق رائع من كازاخستان ، وقد أحضرناه أيضًا مع محاضرة. ذات مرة ، جلسوا معه في مؤتمر تحدثوا فيه عن أشياء مختلفة ، وهو يقول (وهو منخرط في الأمن السيبراني ، أي في شكل نقي من الأمن الهندسي ، شخص مهتم بالحلول التقنية): "حسنًا ، لقد عدت من الصين. يفعلون شيئًا رائعًا هناك - تصنيف اجتماعي ". بالمناسبة ، هل بحثت عن أي شيء في هذه المسألة ، كيف تعمل من أجلهم؟



AH: - نبيع التهديف في روسيا ، وأنا أعلم الكثير عن ذلك.

في:- لدي سؤال ، ما الذي يمكن أن تخبرنا به أكثر عن ذلك - أننا قد ننتظر الجميع في المستقبل. لكن سؤال آخر عن الأخلاق. قال بفرح شديد: "حل هندسي مثير للاهتمام!" هل لديك مدونة أخلاقية خاصة بك؟

AH: - نعم ، بالمناسبة ، هناك. قبل عامين ، قدمنا ​​ذلك - بعد القصة مع Milonov مباشرةً ، قررنا ترتيب هذه المشاريع بطريقة أو بأخرى. العودة إلى التصنيف: هذا أحد أكثر الأسئلة شيوعًا ، لأن وسائل الإعلام تشوه القصة بأكملها إلى حد بعيد - أنه لا يُسمح للأشخاص بالسفر إلى الخارج ، بل يتم قتلهم باستخدام الليزر من القمر. أحمل لك ، مرة أخرى ، الاشياء الهندسية ...

إذا بدأت في حفر هذه القصة ، انظر إلى المعلمات التي تم تضمينها في هذا التصنيف الاجتماعي ، فسوف تفهم: إنها تشمل دعم الطفل المغلق ، والسجلات الجنائية ، وتاريخ الائتمان ، وهذا هو ، من وجهة نظر هندسية ، الشيء رائع حقًا. أنت تعيش دون خرق القانون ، أنت تعيش بشكل جيد - فهي تعطيك معدل منخفض على القرض. لديك عمل اجتماعي مهم (على سبيل المثال ، مدرس) - يمنحك السكن المناسب. في البداية ، أحرج الجميع ، لأنه في البداية سربت القصة أنك إذا كتبت عن الرئيس بشكل سيئ ، فسيتم تخفيض هذا التصنيف. رغم عدم وجود دليل. سأقول دفاعًا عن التصنيف ، سأقول ضد التصنيف أنه لم يشاهد أحد الخوارزمية ، ما المعلمات المستخدمة فعليًا هناك.

ثم ظهرت قصة أنه لم يُسمح لأكثر من مليون شخص بالسفر إلى الخارج ومنعوا من السفر. في الواقع ، هذا ليس بيان دقيق. عندما تتلقى تأشيرة (على سبيل المثال ، إلى أوروبا) ، يتم منحك تأشيرة بمعدل "70 يورو في اليوم" (شيء من هذا القبيل) ؛ إذا لم تقدم بيان دخل ، فلن تحصل على تأشيرة دخول. في الصين ، قررت وزارة الخارجية المحلية المضي قدماً إلى أبعد من ذلك: فقد حذر على الفور الأشخاص الذين ليس لديهم ما يكفي من المال إذا كنت تريد السفر إلى الخارج ، فلن يكون لديك ما يكفي من المال. وفقًا لذلك ، تم إرسال كل هذا إلى مفهوم أنه لا يُسمح للفقراء بالسفر إلى الخارج. هذا شيء أخلاقي معقد ، فهو يحد من افتراض ما هو البراءة ، لكن في الحقيقة لا يمكنني إعطاء تقدير.

قتل الناس ، وليس الأسلحة


الشيء الرئيسي الذي يجب فهمه: كل هذه الخوارزميات التي يدينها المجتمع ليست مشكلة الخوارزميات. لقد سمحت الخوارزميات ببساطة بتحليل "حجم" كبير من الناس بسرعة كبيرة ، وقد أثيرت هذه المشكلة الاجتماعية. وهذا هو ، روبوت مايكروسوفت ، الذي تعلم على التغريدات وأصبح عنصريًا - ليس هو الروبوت الذي يجب إلقاء اللوم عليه ، ولكن التغريدات التي قرأها. أو شركة تقرر بناء نموذج للموظف المثالي من خلال تحليل الوظائف الحالية ، وتبين أن هذا الرجل من ذوي البشرة البيضاء يتمتع بالتعليم العالي.

هذا ليس نموذجًا - عنصريًا أو عنصريًا أو أي شيء آخر ؛ هؤلاء هم الأشخاص الذين استأجروا هؤلاء الأشخاص (كانوا على حق ، لم يكونوا على صواب - لا يهم). كل شيء على حدود حقيقة أن الذكاء الاصطناعي هو الشر ، والسيء ، وسوف يدمر العالم ، ولكن في الواقع ... إذا شرعت الحكومة الروسية الآن ، على سبيل المثال ، على إصدار قانون ينص على أن المعارضة لن تحصل على تعليم مجاني ، فإنهم يكتبون برمجيات يعرّفهم ويحرمهم من هذا التعليم المجاني - وليست الخوارزمية هي المسؤولة. رغم أنه لا يوجد أحد يدعم هذا المفهوم الخاص بي ، لأنه - عندما أقول إنه ليس الأسلحة التي تقتل الناس ، ولكن الناس ، "أنت فاشي" وما إلى ذلك.

بشكل عام ، هذا حقًا حل هندسي رائع جدًا. تحتاج إلى فهم لماذا هذا ، على سبيل المثال ، في روسيا لن. أنت [في بيلاروسيا] لن يكون لديك هذا ، لأنك دولة أوروبية ، كل شيء على ما يرام معك. لن يحدث هذا في روسيا لأسباب عديدة: أولاً ، ليس لدينا نفس مستوى الثقة في نظام إنفاذ القانون كما في الصين ؛ لدينا مستوى الرقمنة أبعد ما يكون عن ذلك. في الصين ، لماذا نجحت؟ لأن الحكومة: لديهم - الطب الرقمي ، والتأمين الرقمي ، والشرطة الرقمية. وفكر شخص ما في الأمر: دعونا نجمع كل ذلك ونفعله - في جوهره ، هذا برنامج ولاء. هناك المزيد من الأشياء الجيدة من "ليست جيدة".
لذلك ، نعم - أعتقد أن هذا لن يتم تقديمه في روسيا. تحتاج أولاً إلى رقمنة وزارة الصحة بأكملها (وهذه مهمة مدتها 50 عامًا) - يجب أن يبذل شخص ما حياته للقيام بذلك ، ولن يقوم أحد بذلك بشكل طبيعي. من ناحية أخرى ، البنوك الروسية هي الأولى في العالم في تسجيل الأشخاص ، وهو ما لا يفعلونه فقط: "نعم يا رجل؟ هل تحب الفتيات الصغيرات؟ إليك بطاقة ائتمان لعشيقتك. " كل شيء متقدم جدا هناك. على سبيل المثال ، في أمريكا في كل مكان تقريبًا ، يحظر تسجيل مثل هذا ، لأن هناك قوانين يلتزم بها البنك ليشرح لك لماذا: "آها! لأن شركة Social Data Hub ظلت تحتفظ بالتاريخ منذ 10 سنوات ، وهنا وهناك شيء قد خانك! " ودعونا ندين واحدًا والآخر! وليس لدينا مثل هذه القصص.

لماذا يتم تكدس الإحصاءات؟


من حيث المبدأ ، أنا أؤيد التسجيل ، إذا لم تكن هذه قصة "شمولية". لكن السؤال برمته هو أنه من المستحيل التنبؤ والتقييم. هذه هي أصعب قصة في أخلاقيات البيانات الضخمة التي تتنبأ بالتأثير الاجتماعي الذي سيكون هناك خلال 15 عامًا. على سبيل المثال ، أنا هنا أتوسل لفترة طويلة جدًا إلى مكتب المدعي العام لفتح معلومات حول الجريمة. بيانات الإحصاءات الجنائية هي أحد الركائز الأساسية لأي إحصاءات ؛ جميع حقا تريد ذلك. ولكن ، على سبيل المثال ، لا يتم اكتشاف الإحصاءات الجنائية في روسيا لسبب بسيط للغاية: فهم يخشون انتهاك التركيبة السكانية داخل المدن. من المعتقد أن الناس سوف يتوقفون عن العيش في بعض المدن ، حتى يتم إعادة توزيع كل شيء داخل المدينة. للسبب نفسه ، لا يتم الكشف عن إحصائيات الاستخدام - أنت نفسك تدرك أن الناس سوف يذهبون إلى بعض المدارس ، ولن يذهبوا إلى البعض.



ربما كان هذا صحيحًا ، ربما لا ، ولكن كان هناك العديد من المشاريع ... على سبيل المثال ، Yandex في وقت واحد (مرة أخرى ، وفقًا للشائعات "الصفراء" ، لم أكن أرى ذلك ، لا أعرف) قررت إضافة عدد الهجمات على سائقي سيارات الأجرة إلى نموذج التنبؤ "العقاري" أي نوع من المقاربة لمستوى الجريمة ، مع الأخذ في الاعتبار عدد الشكاوى المقدمة من سائقي سيارات الأجرة التي طلبها أحدهم وهددهم وما إلى ذلك. تحولوا بسرعة داخل الشركة حتى لا يتم القيام بهذه الأشياء.

W:- يمكنك التواصل مع الطلاب ، والتواصل مع الجمهور في بلدك ، في بلدنا. لقد لاحظت بعدد من الأسئلة من الجمهور أننا ما زلنا في مرحلة التطوير هذه عندما نعتقد أننا نحتاج إلى الخصوصية ، وأننا نستطيع الاختباء من شخص ما ، وحماية بياناتنا دون توفيرها ، وإخفائها ، وتشفيرها. إذا كان الاتحاد الأوروبي قد انتقل بالفعل إلى المرحلة التالية ، فإن مرحلة الخصوصية ، والتي تنطوي على التحكم في البيانات - لإجبار كل من يجمع بياناتك على منحك سيطرة فعالة عليها ... وفقًا للعينات حسب المنطقة ، حسب الطبقة الاجتماعية - أي من فئات المواطنين ، والأفراد ، والمزيد انتقل بالفعل إلى المرحلة الثانية ، أو من يجلس في المقام الأول في المقام الأول؟

من هو الأكثر قلقًا بشأن أمان البيانات الشخصية؟


AH: - الغالبية العظمى ... أود أن أقول: لا أحد يهتم! هذا يقلق كبار المديرين الآن. المدن في روسيا هي موسكو وسانت بطرسبرغ. المركز النشط هو متخصصو تكنولوجيا المعلومات ، المصممون ، المهن الإبداعية ، كل من يعرف كيفية تصفية المحتوى ، اكتساب معرفة جديدة ، مع درجة عالية من الاهتمام بالقضايا الدولية. هذه هي أساسا كبار المديرين. نعم ، متخصصو تكنولوجيا المعلومات (لا يحتسبون متخصصي الأمن) ؛ المصرفيون - أي جميع الأشخاص الذين يمكن أن يؤثر تسرب البيانات عليهم بطريقة أو بأخرى.

على سبيل المثال ، إذا سُرقت بيانات بعض أصحاب المنازل من بعض كالوغا: فمن غير المرجح أن يتغير شيء خطير في حياته إذا سرق شخص ما منه ، على سبيل المثال ، الوصول إلى gmail ، حيث يخزن الوصول إلى البرامج التلفزيونية . والسؤال هو أن القانون يحمي الجميع على قدم المساواة ، وهو محق في ذلك ، لأنه ... من وجهة نظر القانون ، الجميع متساوون - هاها ... ولكن الشيء الأكثر أهمية هو أنه من المستحيل أن نفهم من الذي سيكلف بياناته تكلفة حتى يتم فقدان هذه البيانات - لسوء الحظ من الصعب جدا التنبؤ بها. ولكن أساسا هذه الفئة من المواطنين.

الهاتف في احباط!


لقد شاهدت مرة واحدة فقط في حياتي التخزين العالمي لكل شيء وكل شيء في شركتين. واحد هو أكبر تكامل لأمن المعلومات: كل شيء ، حتى USB ، يتم لصقها بالغراء داخل المكتب ؛ والناس يذهبون إلى هناك بنفس الطريقة - قابلت رجلاً لديه هاتف في كيس رقائقي. تعلمت أن هناك شركات تبيع هذه الحقائب الخاصة. وفي المرة الثانية التي رأيت فيها قصة مماثلة في "بلومبرج" بين الموظفين: وقفنا في غرفة التدخين وشخص ما التقط صوراً في مكان ما ، وواحد منهم - "حتى لا نتمكن من رؤيته في الخلفية!" أعتقد ذلك : "يا نجاح باهر!"

"نحن أفضل من FSB"


لا أريد أن أقول إن هذا أقل من واحد في المائة من السكان ، ولكن ، للأسف ، كلهم ​​تقريباً مع الجماهير العامة. لكن من ناحية أخرى ، لدي خدمة فاضحة لمراقبة تصرفات القُصّر (بدأنا تشغيلها تحت شعار "نحن أفضل من FSB" لفترة طويلة) لتحذير الوالد من أن القاصر يخلق سحقًا قبل تثبيت خوارزمية لدينا حيث شخص ما سوف ترسل شخص ما له.

عند التحقق من الطفل ، تحتاج إلى إرسال مسح لجواز السفر (هذه ممارسة طبيعية في الأساس) ، لكننا كتبنا أنه يمكنك تقليم رقم جواز السفر لأننا لسنا مهتمين به ؛ نحن مهتمون فقط بالصور والهولوغرام والاسم الأول واللقب. وما يقرب من 100 ٪ من الناس - حسنا ، في مكان ما حوالي 95 من أصل 100 جواز سفر - قام الأشخاص في Photoshop بقص هذه الأرقام بعناية وإرسال الجزء الصحيح فقط. لقد فهموا ذلك - نعم ، نظرًا لأنهم لا يحتاجون إليها ، فهم لا يحتاجون إلى إرسالها. في رأيي ، هذا مباشرة نوع من التقدم الحقيقي ، والذي دفعه عدم الثقة نحونا.

Z: - العينة هي - معينة. هناك أناس يتحولون ، هم متقدمون بالفعل.

الناس لا يريدون أن يراقبوا ، لكنهم لا يقرؤون الاتفاق


AH: - نعم. والثاني هو نفس الشيء: أطلقنا تطبيق مواعدة في الاختبار في نهاية تلك السنة (سنقوم بإعادة تشغيله قريبًا). كان هناك مجموعة مراقبة من 100 ألف شخص. وهناك ، وفقًا لنهج إجمالي الناتج المحلي ، كان هناك 15 علامة اختيار في حسابك - أعطي الإذن لتحليل التفاعل مع الواجهة ، للوصول إلى التركيبة السكانية ، والوصول إلى إعادة بناء الوجه ثلاثي الأبعاد ، والوصول إلى رسائلي الشخصية وما إلى ذلك. لقد رسمنا جميع عمليات الوصول الممكنة قدر الإمكان. حتى في مكان ما هناك إحصاءات الذين حددوا ماذا. 98٪ تركوا جميع خانات الاختيار محددة بشكل افتراضي (على الرغم من أنهم ذهبوا إلى هذه الصفحة ورأوا كل شيء ، لكنهم لم يعطوا لعنة) ، ولكن هذه 2٪ كانت مثيرة للاهتمام لتحليلها لما كانت أولوية بالنسبة للأشخاص.

أزال الجميع إذنًا بالوصول إلى الرسائل الخاصة ، وأزال الجميع تقريبًا إذنًا بالوصول إلى بيانات الاختبار الجنسي (ما يحلو لهم هناك ، وما الذي قاموا بملئه هناك ، فأنا أمزح حول الانحرافات). ولكن كان الأشخاص الذين ركلوا هذا ، بدسوه: تخبرهم الواجهة - اقرأ هذا بعناية ، مما يجعل من الممكن التمرير خلال هذه الاتفاقية حتى النهاية. ولكن تم ذلك فقط لأنه كان مشروع بحثي ، وتم تحذير الجميع. لن تجبر أي شركة ، بما في ذلك ، عند إصدار هذا التطبيق في المجال العام ، أي شخص على قراءة هذه الرسالة حتى النهاية ، لأنه ... حسنًا ، آسف ، هذا كله يعمل.

شريطة أن يأتوا إلينا ، ومعرفة ماذا كانت تفعل الشركة ، مع العلم أنهم ذهبوا إلى خدمة من شأنها أن توفر لك المرشحين بناءً على نوع من الإباحية التي تعجبك - حتى بناءً على هذا ، فإن 2٪ فقط يقرؤون هذه العلامات وبصورة عامة فعلت شيئا. ومن الناحية العملية ، لم يتم تحديد أي منهم "الوصول إلى حركة المرور والبيانات عند زيارة صفحات الويب الأخرى". كان الجميع في الغالب قلقين بشأن الرسائل الخاصة.

العري والهبوط لأمثال - قوانين مثيرة للاهتمام من الجمهوريات الشقيقة


Z: - لدي سؤال حول حماية البيانات. يمكنك حمل الهاتف في حالة إحباط ، والتظاهر بعدم وجودها ... ثم اتضح أن لديك نوعًا من حفظه ، وحفظه ، ولكن بعد ذلك يتعين عليك تقديم بياناتك إلى الدولة ، لأنها تتطلب منك ، ولا يمكنك القيام بذلك ... وبعد ذلك ، أن المقاولين الدولة كلها من خلال وعبر الثقوب. لكن في بيلاروسيا لا يزال هناك مثل هذا المعيار: إذا قمت بفحص أمان بياناتي الشخصية (سأقوم بتصحيح شيء ما والحصول عليه) ، فسوف أكون مجرماً على الفور. تم استخدام نفس المقالة لاتهام الصحفيين في قضية BelT بالحصول على وصول غير مصرح به إلى البيانات (يمكنك قراءتها بنفسك). لذا ، خاصتي ، والسؤال: هل هذا تدبير فعال للخصوصية ، بشكل عام لأمن البيانات الخاصة ، مثل هذه القيود؟



ه:"أنا أفهمها." هناك العديد من القوانين المثيرة للاهتمام في بيلاروسيا. لقد اكتشفت للتو مؤخرًا ... أنا فقط أمزح حول نقل العُري ، لكن اتضح أنه ممنوع بالنسبة لك.

Z: - المظاهرة محظورة!

AH: - هذا عموما غريب نوعا ما.

Z: - يمكنك مشاهدة ، لا يمكنك الإرسال ، لا يمكنك ذلك. لا يمكنك المشاهدة معًا!



ه:- سأجيب على سؤالك. سأعود إلى موضوع "الجلوس بجانب" في موسكو. في روسيا ، هذا هو الموضوع الأول. لا أعرف كيف هي الحال في بيلاروسيا ، لكن بصراحة ، الدولة ... إذا قمنا بتحليل الإحصائيات ، فإن 95 حالة نزوح في موسكو لأمثال كل 100 شخص عندما يشتكي الناس من أشخاص ، يكتب شخص ما إلى مكتب المدعي العام عن شخص آخر. الدولة نادرا جدا ما تبدأ مثل هذه الحالات. يبدو لي أن هذا القانون سخيف للغاية. أنا لا أعرف مجرم حقيقي واحد تم سجنه بسبب هذا. لكن هذا الإجراء يستخدم لإثبات شخص ما على الأقل. يبدو لي أن هذا غريب قدر الإمكان. أعتقد أنه في يوم من الأيام سيتم إلغاء هذا.

Z: - وهذا ما يسمى للحفاظ على تحت قبعة.



ه:"حسنا ، أوه ، حسنا ... لا أستطيع أن أقول". أنا لست وحشًا مؤيدًا للدولة تمامًا ، لكن تصوري تغير قليلاً ، كما تعلمون ، من قِبل أشخاص يأتون إلينا ويقولون: "لقد اختفى طفلي ، ساعدني في العثور عليه". أقول: "لا يمكنني فعل أي شيء دون إذن من المحكمة". تنظر إلى هؤلاء الوالدين ، الذين يمنحون كل شيء في حياتهم ، ويمنحون أي وصول إلى أي بيانات - فقط لحل مشكلتهم. لذلك ، من الصعب جدًا بالنسبة لي إجراء مثل هذا النقاش: من ناحية ، أعتقد أن الدولة تفعل الشيء الصحيح عندما تصطاد بعض الأشخاص الحقيقيين ، ومن ناحية أخرى ، فإن منح إمكانية الوصول غير المنضبط قصة رهيبة.

العودة إلى الشيء الخاص بك ، "القمامة" الذي يصرف الانتباه. لا أؤمن بأكياس الرقائق على الإطلاق. امتلاك هاتف محمول ولفه بالرقاقة هو نوع من الغباء. لماذا هذا؟ من أجل منع الهاتف من الاتصال بشبكة Wi-Fi؟ من الأسهل إيقاف تشغيله. بحيث لا يحددك مشغل الهاتف المحمول؟ لذلك لا يزال بإمكانهم تثليث الإشارة ، وحساب هذا بطريقة أو بأخرى. بالنسبة لي ، التدابير الأمنية الفعالة الوحيدة - هذا مستودع ، محمي ، مثل شبكة محلية - ربما في شقة حيث يمكنك تخزين شيء ما.

Z: - هناك مسألة التشريع. هل التشريعات قمعية للشخص الذي يريد التحقق من بياناته؟



ه:"أنا أفهمها ، نعم." لم أكن أعرف حتى عن هذا الشيء ، لذلك لا يمكنني إخبارك بالتأكيد. في روسيا ، هذا ليس كذلك ، على الرغم من أن كل شيء معقد للغاية هناك. ربما ، يمكنك التشاور مع المحامين المؤهلين ، وربما ، هناك نوع من الثغرة - ربما في بعض المحاكم الأوروبية لتقديم ... لا؟ لا يمكنني إخبارك بهذا. معرفتي في القانون سطحية ، على مستوى رئيس الشركة. أعرف ما لا يمكنك فعله حتى لا يخبرك أحد بأي شيء. هذا ، بالطبع ، أمر محزن للغاية.

Z: - أعني ، في بلدان أخرى (على سبيل المثال ، في الولايات) ، من الممارسات المعتادة أن تتمكن من اختبار نوع من الضعف ، ثم إعلانه ، ولكن عدم الكشف عنه.

AH: "نعم ، فضله علة". أدركت أن هناك واحدة.

Z: - والشركات ليس لديها آلية لإزالتك ، لأنها أرخص.



AH: - هذا الشيء حدود أيضا على مستوى القانون. ذلك يعتمد على كيفية العثور على هذه الثغرة الأمنية. يبدو لي أن مبلغًا كبيرًا من المال المدفوع مقابل هذه الثغرة الأمنية في أمريكا قد تم دفعه بموجب اتفاقية عدم الكشف وهدد بمقاضاة هذا الشخص. أيضا ، كما لو كان يحمل شمعة. نحن دائما خطر مثل هذا الشيء. لقد وجد الموظفون نقاط ضعف مماثلة في العديد من التطبيقات الحكومية عدة مرات - أقول دائمًا: "أرسل خطابًا مجهولًا أفضل مما تخبرهم أن الفتحة موجودة". وبعد ذلك سيأتي بعض معهد البحوث الذي وضع هذه الخدمة ... بشكل عام ، لن أستمر أكثر.



تحقق الأعمال التجارية للصدق لا يعمل: لا أحب ذلك - لا تستخدم


Z: - مثل هذا السؤال. لقد ذكرت أن لديك تجربة - يجب تحديد 15 علامة ... لنفترض أن المستخدم يلغى جميع مربعات الاختيار. من سيتحكم في هذا وكيف؟ كيفية التحقق من ذلك على الإطلاق؟

AH: - بصراحة ، سوف أقول لك: لا أحد يفعل. على محمل الجد. لا تعني حقيقة قيامك بمراجعة "حظر تتبع الإعلانات" من Google وإلغاء تحديده أي شيء على الإطلاق. لسوء الحظ ، حتى عندما تحظر فهرسة محركات البحث على فكونتاكتي ، فهرستها محركات البحث على أي حال ، ثم لا تعطي هذه النتائج لأشخاص معينين. كل هذا على مستوى نقص السلطات المختصة التي لا تستطيع التحقق من ذلك. بالإضافة إلى ذلك ، فإن الشركات التي تفعل ذلك خاصة. يمتلك Facebook موقعًا صحيحًا أو خاطئًا ، ولديه موقف: لا يعجبك - لا تستخدمه.

حول التنظيم


Z: - لدي سؤال بسيط واحد فقط. وما هو شعورك حيال مسألة التنظيم في معالجة البيانات ، والتنظيم الذاتي؟



AH: - كممثل للشركة ، أعتقد أن السوق والأعمال بحاجة إلى التنظيم الذاتي. أعتقد أن جمعية البيانات الكبيرة يمكنها تنظيم كل شيء في حد ذاته ، دون دولة. أنا حقًا لا أثق في تنظيم الدولة ولا أثق في كل القصص عندما تريد الدولة الاحتفاظ بشيء ما في المنزل ، لأن كل حالة أظهرت أنها سيئة للغاية. تأكد من قيام شخص ما بلصق اسم المستخدم وكلمة المرور على الملصق الأصفر على الشاشة وما إلى ذلك.



بشكل عام ، أنا أؤمن بالتنظيم الذاتي. بالإضافة إلى ذلك ، أعتقد أنه في السنوات الخمس المقبلة سنصل إلى نوع من الانفتاح. حتى الآن ، يمكنك أن ترى هذا بالفعل في قنوات الأخبار أنه من الصعب للغاية على الدولة أن تكذب على المستخدمين ، ومن الصعب جدًا على المستخدمين أن يكذبوا على النظام. وهذا ، من حيث المبدأ ، ربما يكون جيدًا. نظرًا لأن لدينا ضباط مخابرات يعملون على الصور العامة ،
كل هذا يؤدي إلى انخفاض ، ربما ، في مستوى الجريمة. حسنا ، رياضيا بحتة. إذا كان شخص ما مهتمًا بالحديث عن خفض معدل الجريمة - فهناك الكثير من الاستنتاجات التي يمكن استخلاصها. بشكل عام ، أنا مع التنظيم الذاتي للسوق. شكرا لك




قليلا من الإعلان :)


شكرا لك على البقاء معنا. هل تحب مقالاتنا؟ تريد أن ترى المزيد من المواد المثيرة للاهتمام؟ ادعمنا عن طريق تقديم طلب أو التوصية لأصدقائك VPS المستندة إلى مجموعة النظراء للمطورين من 4.99 دولار ، وهو تمثيلي فريد من الخوادم على مستوى الدخول التي اخترعناها لك: الحقيقة الكاملة حول VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps من 19 $ أو كيفية تقسيم الخادم؟ (تتوفر خيارات مع RAID1 و RAID10 ، ما يصل إلى 24 مركزًا وما يصل إلى 40 جيجابايت من ذاكرة DDR4).

Dell R730xd أرخص مرتين في مركز بيانات Equinix Tier IV في أمستردام؟ فقط لدينا 2 من Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6 جيجا هرتز 14 جيجا بايت 64 جيجا بايت DDR4 4 × 960 جيجا بايت SSD 1 جيجابت في الثانية 100 TV من 199 دولار في هولندا! Dell R420 - 2x E5-2430 سعة 2 جيجا هرتز 6 جيجا بايت 128 جيجا بايت ذاكرة DDR3 2x960GB SSD بسرعة 1 جيجابت في الثانية 100 تيرابايت - من 99 دولارًا! اقرأ عن كيفية بناء البنية التحتية فئة باستخدام خوادم V4 R730xd E5-2650d تكلف 9000 يورو عن بنس واحد؟

Source: https://habr.com/ru/post/ar483024/


All Articles