"क्या निगमों ने आपकी गोपनीयता को बदल दिया", आर्थर खाचुआन (तज़ेरोस ग्लोबल)

व्यक्तिगत डेटा संरक्षण दिवस, मिन्स्क, 2019। आयोजक: मानवाधिकार संगठन मानव कॉन्स्टेंट।

एंकोरमैन (इसके बाद - क्यू): - आर्थर खाचुआन लगे हुए हैं ... क्या हम अपने सम्मेलन के संदर्भ में "अंधेरे पक्ष पर" कह सकते हैं?

आर्थर खाचुआन (इसके बाद - एएच): - निगमों की ओर से - हाँ।

Q: - वह आपका डेटा एकत्र करता है, उसे निगमों को बेचता है।

आह: - दरअसल, नहीं ...

Q: - और वह आपको केवल यह बताएगा कि निगम आपके डेटा का उपयोग कैसे कर सकते हैं, ऑनलाइन होने पर डेटा का क्या होता है। वह शायद यह नहीं बताएगा कि इसके बारे में क्या करना है। हम आगे सोचेंगे ...



आह: - मैं बताऊंगा, बताऊंगा। वास्तव में, मैंने लंबे समय तक नहीं बताया, लेकिन पिछली घटना में मुझे एक ऐसे व्यक्ति से मिलवाया गया था जिसने फेसबुक पर कुत्ते के खाते को अवरुद्ध कर दिया था।
सभी को नमस्कार! मेरा नाम आर्थर है। मैं वास्तव में प्रसंस्करण और डेटा संग्रह करता हूं। बेशक, मैं सार्वजनिक डोमेन में किसी को भी व्यक्तिगत डेटा नहीं बेचता। बस मजाक कर रहे हैं। मेरी गतिविधि का क्षेत्र खुले स्रोतों में रखे गए डेटा से ज्ञान का निष्कर्षण है। जब कुछ कानूनी रूप से व्यक्तिगत डेटा नहीं है, लेकिन ज्ञान को इससे निकाला जा सकता है और इसे उतना महत्वपूर्ण बना सकता है जैसे कि यह डेटा व्यक्तिगत डेटा से प्राप्त किया गया था। मैं वास्तव में कुछ भी भयानक नहीं कहूंगा। यहाँ, हालांकि, रूस के बारे में, लेकिन बेलारूस के बारे में, मेरे पास संख्याएँ भी हैं।

वास्तविक सीमा क्या है?

कल के ठीक एक दिन पहले मैं मॉस्को में अग्रणी, शासक दलों में से एक था (मैं यह नहीं कहूंगा कि कौन सा है), और हमने एक परियोजना की शुरुआत पर चर्चा की। और इसका मतलब यह है कि इस पार्टी के आईटी निदेशक उठते हैं और कहते हैं: "आपने कहा, - संख्याएँ, और इसी तरह," आप जानते हैं, 2 एफएसबी विभाग ने मेरे लिए एक नोट तैयार किया जो कहता है कि सोशल नेटवर्क पर 24 मिलियन रूसी हैं। और आप 120 को कुछ कहते हैं। वास्तव में, हम में से तीस [लाखों] इंटरनेट का उपयोग नहीं करते हैं। ” मैं कहता हूँ: “हाँ? ठीक है, ठीक है। ”



लोगों को वास्तव में पैमाने का एहसास नहीं है। ये जरूरी नहीं कि राज्य निकाय हैं, जो अंत तक, शायद यह नहीं समझते कि इंटरनेट कैसे काम करता है, लेकिन वास्तव में मेरी मां, उदाहरण के लिए। वह अब यह समझने लगी थी कि चौराहे पर कार्ड उसे एक कारण के लिए दिया गया था, न कि उस दुरूह छूट के लिए जिसे इस चौराहे ने पेश किया था, लेकिन क्योंकि उसका डेटा तब ओएफडी, खरीद, पूर्वानुमान मॉडल, और इसी तरह इस्तेमाल किया गया था।

सामान्य तौर पर, बहुत सारे निवासी होते हैं, और खुले स्रोतों में इतने सारे के बारे में जानकारी होती है। केवल उपनाम किसी के बारे में जाना जाता है, सब कुछ किसी के बारे में जाना जाता है, जिसमें पोर्न भी शामिल है, जिसे वह पसंद करता है (मैं हमेशा इसके बारे में मजाक करता हूं, लेकिन यह वास्तव में है); और सभी प्रकार की जानकारी: लोग कितनी बार यात्रा करते हैं, किसके साथ मिलते हैं, क्या खरीदते हैं, किसके साथ रहते हैं, कैसे चलते हैं - बहुत सारी जानकारी है जो खराब नहीं है, बहुत बुरे और अच्छे लोग उपयोग कर सकते हैं (मुझे यह भी पता नहीं है कि अब किस पैमाने के साथ आना है। लेकिन फिर भी)।

ऐसे सामाजिक नेटवर्क हैं, जो निश्चित रूप से खुले डेटा का एक विशाल समूह हैं, जो ऐसे लोगों की कमजोरियों पर खेल रहे हैं जो गोपनीयता के साथ चिल्लाने लगते हैं। लेकिन वास्तव में, यदि आप पिछले 5 वर्षों के लिए एक कार्यक्रम की कल्पना करते हैं, तो व्यक्तिगत डेटा के बारे में उन्माद का स्तर बढ़ रहा है, लेकिन साथ ही साथ सामाजिक नेटवर्क में बंद खातों की संख्या साल-दर-साल कम हो रही है। हो सकता है कि इससे निष्कर्ष निकालना पूरी तरह से सही न हो, लेकिन: पहली चीज जो किसी भी कंपनी को रोकती है, जो डेटा एकत्र करती है, सोशल नेटवर्क पर एक मूर्खतापूर्ण बंद खाता है, क्योंकि उसके बंद खाते के अंदर किसी व्यक्ति की राय, यदि उसके पास 100 हजार ग्राहक नहीं हैं, तो यह वास्तव में किसी तरह के विश्लेषण के लिए बहुत दिलचस्प नहीं है; लेकिन ऐसे मामले हैं।

हमारे बारे में जानकारी कहां से आती है?

क्या आपके पुराने स्कूल के दोस्तों ने कभी आपके साथ दस्तक दी है जिसके साथ आपने लंबे समय तक बात नहीं की थी, और फिर यह खाता गायब हो गया? फोन इकट्ठा करने वाले बुरे लोगों में से एक है: वे दोस्तों का विश्लेषण करते हैं (और दोस्तों की सूची लगभग हमेशा खुली होती है, भले ही कोई व्यक्ति अपनी प्रोफ़ाइल बंद कर देता है, या दोस्तों की सूची को "अन्य सभी उपयोगकर्ताओं को इकट्ठा करके" विपरीत दिशा में "बहाल किया जा सकता है"), वे कुछ निष्क्रिय लेते हैं आपका दोस्त, उसके पृष्ठ की एक प्रति बनाएँ, अपने दोस्तों को खटखटाएं, आप उसे जोड़ दें और दो सेकंड के बाद खाता हटा दिया जाए; लेकिन उसी समय आपके पृष्ठ की एक प्रति बनी रहती है। तो, वास्तव में, दोस्तों ने हाल ही में किया जब फेसबुक से 68 मिलियन प्रोफाइल कहीं से उड़ गए - उन्होंने उसी तरह से सभी के दोस्तों को जोड़ा, इस जानकारी की नकल की, यहां तक ​​कि किसी को व्यक्तिगत संदेश लिखा, कुछ किया ...

सामाजिक नेटवर्क सूचना का एक बड़ा स्रोत है, लगभग 80% मामलों में जानकारी किसी विशिष्ट व्यक्ति के बारे में सीधे नहीं ली जाती है, लेकिन तत्काल वातावरण से यह सभी प्रकार के अप्रत्यक्ष ज्ञान, संकेत (हम इसे "ईविल एक्स" एल्गोरिथम) कहते हैं, क्योंकि मेरा एक एक दोस्त ने मुझे इस बिल्कुल शानदार विचार पर धकेल दिया। उसने अपने प्रेमी को कभी नहीं देखा - वह हमेशा अपने पांच दोस्तों को देखती थी और हमेशा जानती थी कि वह कहां है। यह वास्तव में एक संपूर्ण वैज्ञानिक लेख लिखने का एक अवसर है।

बड़ी संख्या में बॉट हैं जो हर तरह की अच्छी और बुरी चीजें भी करते हैं। हानिरहित हैं जो आपको मूर्खतापूर्ण सदस्यता देते हैं, ताकि आप बाद में सौंदर्य प्रसाधनों का विज्ञापन कर सकें; लेकिन गंभीर ग्रिड हैं जो चुनावों से पहले अपनी राय देने की कोशिश करते हैं। मुझे नहीं पता कि बेलारूस में, लेकिन मॉस्को में, नगरपालिका चुनावों से पहले, किसी कारण से मेरे पास कुछ अस्पष्ट दोस्तों के एक विशाल संख्या में थे, और उनमें से प्रत्येक एक अलग उम्मीदवार के लिए अभियान चलाते हैं, यानी वे उस सामग्री का विश्लेषण नहीं करते हैं जो मैं उपभोग करता हूं - वे बस कोशिश करते हैं कुछ अजीब सुधार लागू करने के लिए, इस तथ्य को ध्यान में रखते हुए कि मैं मॉस्को में पंजीकृत नहीं हूं और मैं वोट देने नहीं गया।

कचरा कर सकते हैं - खतरनाक जानकारी का एक स्रोत है

इसके अलावा, एक "थोर" है, जिसे कम करके नहीं आंका गया है - हर कोई मानता है कि आपको केवल ड्रग्स खरीदने या हथियारों को कैसे इकट्ठा किया जाता है, यह जानने की जरूरत है। लेकिन वास्तव में बहुत सारे डेटा स्रोत हैं। वे लगभग सभी अवैध हैं (जैसे निकट-कानूनी), क्योंकि कोई व्यक्ति किसी हैकर साइट पर एयर कैरियर के आधार को हैक कर सकता है और उन्हें वहां फेंक सकता है। आप कानूनी तौर पर इस डेटा का उपयोग नहीं कर सकते हैं, लेकिन अगर आपको वहां से (अमेरिकी अदालत में) कुछ ज्ञान मिलता है, उदाहरण के लिए, आप बिना किसी वॉरंट के किए गए ऑडियो वार्तालाप रिकॉर्ड का उपयोग नहीं कर सकते, लेकिन इस ऑडियो रिकॉर्डिंग से आपको जो ज्ञान प्राप्त हुआ है, आप आप अब और नहीं भूलेंगे - और यहाँ यह उसी के बारे में है।

यह वास्तव में बहुत खतरनाक चीज है, इसलिए मैं हमेशा मजाक कर रहा हूं, लेकिन यह सच है। मैं हमेशा पड़ोसी के घर में खाना ऑर्डर करता हूं, क्योंकि "डिलीवरी क्लब" बहुत बार टूट जाता है, और वास्तव में ऐसी समस्याएं होती हैं। और हाल ही में मैं बहुत आश्चर्यचकित था: मैंने भोजन का आदेश दिया, और उस बक्से पर, जिसे मैं कचरे में ले गया था, एक स्टिकर चिपकाया गया था, जिस पर वह कहता है "आर्थर खाचुआन", फोन नंबर, अपार्टमेंट पता, दरवाजा फोन कोड और ई-मेल। हमने वास्तव में भी मास्को नगरपालिका के साथ बातचीत करने की कोशिश की ताकि कूड़ेदान तक पहुंच हो सके: सामान्य तौर पर, बर्बाद गोदाम में आने के लिए और शुद्ध रूप से, ब्याज की खातिर, इन व्यक्तिगत डेटा का कुछ उल्लेख खोजने की कोशिश करने के लिए - एक मिनी-स्टडी जैसा कुछ करने के लिए। लेकिन उन्होंने हमें मना कर दिया जब उन्हें पता चला कि हम रोज़कोमनाडज़ोर के कर्मचारियों के साथ आना चाहते हैं।

लेकिन यह वास्तव में है। क्या आपने कमाल की फिल्म हैकर्स देखी है? वे वायरस के कुछ हिस्से को खोजने के लिए कूड़ेदान में इधर-उधर कूदे। यह भी एक लोकप्रिय बात है - जब लोगों ने खुले स्रोतों में कुछ फेंक दिया, तो वे इसके बारे में भूल गए। यह कुछ स्कूल की साइट हो सकती है जहाँ उन्होंने श्वेत जाति की श्रेष्ठता पर एक शोध प्रबंध लिखा था, और फिर वे राज्य ड्यूमा गए और इसके बारे में भूल गए। ऐसे मामले वास्तव में थे।

यूनाइटेड रशिया लाइक क्या करें?

यदि आप LifeNews साइट पर "विषय" पर जाते हैं ... दो साल पहले, छात्रों ने मेरे लिए एक अध्ययन किया था: उन्होंने "संयुक्त रूस" की प्राथमिकताओं में सभी प्रतिभागियों को लिया (वे सभी आधिकारिक तौर पर अपने सोशल मीडिया अकाउंट्स को अखिल रूसी केंद्रीय कार्यकारी समिति को सौंप दिया, वे ऐसे दिखते थे जैसे वे आम तौर पर पसंद करते हैं - पोर्न बचकाना, कचरा, अजीब वयस्क महिलाओं के विज्ञापन। सामान्य तौर पर, लोग इसके बारे में भूल गए थे।



तब उन्होंने एक पत्र लिखा था जिसमें कहा गया था कि बीस लोगों के खाते चोरी हो गए हैं। लेकिन उनके खाते दो सप्ताह पहले चोरी हो गए थे, 8 महीने पहले उन्होंने उन्हें एक चुनाव आयोग में दाखिल किया था, और पसंद दो साल पहले थे ... सामान्य तौर पर, आप जानते हैं, है ना? वास्तव में जानकारी की एक बड़ी मात्रा है जिसे आप हमेशा अनुसंधान उद्देश्यों के लिए भी उपयोग कर सकते हैं।

मिनीओप्टिक: कल, खबर में देखा गया कि दो साल पहले "टॉवर" के छात्रों के शोध को रोस्कोम्नाडज़ोर ने रोक दिया था। शायद किसी ने इस खबर को देखा, नहीं? यह मेरे छात्रों ने शोध किया था: वे टोरा से, हाइड्रा वेबसाइट से, जहां ड्रग्स बेची जाती हैं (मैं माफी चाहता हूं - रामपा से), रूस के किस क्षेत्र में कितना, क्या, किस क्षेत्र में खर्च होता है और अनुसंधान किया। इसे "कंज्यूमर पार्टी-गोअर बास्केट" कहा जाता था। यह, ज़ाहिर है, एक मज़ेदार बात है, लेकिन डेटा विश्लेषण के दृष्टिकोण से, वास्तव में, डेटा सेट दिलचस्प है - फिर एक और दो साल के लिए मैं विभिन्न "हैकथॉन" पर गया। यह असली चीज है - वहां बहुत सारी दिलचस्प चीजें हैं।

जिज्ञासु उपयोगकर्ताओं के संपर्क "खरीदी गई आत्मा" कैसे प्राप्त करें और आपको उपयोगकर्ता समझौते को पढ़ने की आवश्यकता क्यों है

आमतौर पर, जब आप किसी व्यक्ति से पूछते हैं कि आप किस तरह के डेटा लीक से डरते हैं (खासकर अगर किसी व्यक्ति के पास एक वेब कैमरा सील है), तो वह हमेशा इस तरह की प्राथमिकता संरचना निर्धारित करता है: हैकर्स, राज्य, निगम।



यह, निश्चित रूप से, एक मजाक है। लेकिन वास्तव में, सक्रिय डेटा विश्लेषकों, सभी प्रकार के डेटा शोधकर्ताओं ने अधिक से अधिक किया है, यह मुझे लगता है, भयानक रूसियों, अमेरिकियों या कुछ अन्य हैकर्स (किसी भी विकल्प, आपकी राजनीतिक मान्यताओं के आधार पर)। सामान्य तौर पर, हर कोई आमतौर पर इस से डरता है - क्या आप सभी के पास निश्चित रूप से एक वेबकैम है? आप अपने हाथ भी नहीं बढ़ा सकते।

लेकिन अगर हैकर्स कुछ गैरकानूनी करते हैं, और राज्य को डेटा प्राप्त करने के लिए न्यायिक अनुमति की आवश्यकता होती है, तो अंतिम लोगों [निगमों] को कुछ भी ज़रूरत नहीं है, क्योंकि उनके पास उपयोगकर्ता समझौते के रूप में ऐसी चीज है जिसे कोई भी कभी नहीं पढ़ता है। और मुझे वास्तव में उम्मीद है कि इस तरह के आयोजनों से लोगों को समझौते पढ़ने को मिलेंगे। मुझे नहीं पता कि बेलारूस में कैसे, लेकिन मॉस्को में उस साल के बीच में गेटकॉन्टैक्ट एप्लिकेशन की लहर (आप शायद जानते थे) जब कोई एप्लिकेशन अस्पष्ट दिखाई देता है जहां से यह कहता है: एप्लिकेशन को आपके सभी संपर्कों तक पहुंच दें, और हम आपको दिखाएंगे कि आप किसी के साथ कितने मज़ेदार थे।



मीडिया सामने नहीं आया, लेकिन बहुत सारे उच्च श्रेणी के कर्मचारियों ने मुझसे शिकायत की कि वे सभी उन्हें लगातार फोन करने लगे। जाहिर है, व्यवस्थापकों ने इस डेटाबेस में शोईगू के फोन को खोजने का फैसला किया, किसी और ने ... वोल्कोवा ... एक हानिरहित बात। लेकिन जो लोग GetContact लाइसेंस समझौते को पढ़ते हैं, वे कहते हैं: असीमित समय पर असीमित मात्रा में स्पैम, आपके डेटा की बिक्री अनियंत्रित रूप से तीसरे पक्ष को, अधिकारों की सीमा के बिना, सीमाओं के क़ानून और आम तौर पर सब कुछ संभव है। और यह वास्तव में ऐसी सुपर-रेयर स्टोरी नहीं है। यहां मेरे लिए फेसबुक है, जबकि मैं वहां था, दिन में 15 बार मैंने सूचनाएं दिखाईं: "लेकिन अपने संपर्कों को सिंक्रनाइज़ करें, और मुझे आपके सभी दोस्त मिल जाएंगे जो आपके पास हैं!"

निगमों की परवाह नहीं है। FZ 152 और GDPR

लेकिन वास्तव में, प्राथमिकताएं विपरीत दिशा में हैं, क्योंकि निगमों को निजी कानून द्वारा संरक्षित किया जाता है और इसलिए लगभग सभी मामलों में यह साबित करना असंभव है कि यह सही नहीं है। और यह देखते हुए कि यह बड़ा, डरावना और बहुत महंगा है, यह लगभग असंभव है। और यदि आप अभी भी रूस में हैं, तो पुराने कानून के साथ, तो किसी तरह सब कुछ पूरी तरह से दुखी है।



क्या आप जानते हैं कि रूसी कानून (और यह व्यावहारिक रूप से बेलारूसी है) अलग है, उदाहरण के लिए, जीडीपीआर? रूसी 152 वां संघीय कानून डेटा की रक्षा करता है (यह सोवियत अतीत का एक अवशेष है) - एक दस्तावेज जो डेटा को कहीं भी रिसाव से बचाता है। और जीडीपीआर उपयोगकर्ताओं के अधिकारों की रक्षा करता है - कुछ स्वतंत्रता, विशेषाधिकारों, या कुछ और को खोने का अधिकार, क्योंकि उनका डेटा कहीं दूर चला जाएगा (उन्होंने इस तरह की अवधारणा को सीधे "तारीख" में दर्ज किया)। और हमारे पास वह सब कुछ है जो वे आपको थोप सकते हैं - इस तथ्य के लिए जुर्माना कि आपके पास व्यक्तिगत डेटा के प्रसंस्करण के लिए प्रमाणित ओपन - एक्सेल नहीं है। मुझे उम्मीद है कि किसी दिन यह बदल जाएगा, लेकिन मुझे लगता है कि निकट भविष्य में नहीं।

आज वास्तविक लक्ष्यीकरण विकल्प क्या हैं?

पहली, शायद डरावनी कहानी जिसे हर कोई लगातार सोच रहा था कि वह निजी संदेश पढ़ रही है। निश्चित रूप से आपके बीच एक व्यक्ति है जिसने कभी ज़ोर से कुछ कहा और फिर लक्षित विज्ञापन प्राप्त किया। हाँ, वहाँ थे? हाथ उठाओ।



मैं वास्तव में इस कहानी पर विश्वास नहीं करता कि सशर्त यांडेक्स नेविगेटर सभी उपयोगकर्ताओं के लिए स्ट्रीम में प्रत्यक्ष ऑडियो को पहचानता है, क्योंकि जो लोग ध्वनि मान्यता से थोड़ा भ्रमित हैं, वे समझते हैं कि: सबसे पहले, यैंडेक्स डेटा सेंटर “पाँच गुना अधिक होना चाहिए; लेकिन सबसे महत्वपूर्ण बात यह है कि इस तरह के व्यक्ति को आकर्षित करने की लागत बहुत सारे पैसे के लायक होगी (ताकि स्ट्रीम में ऑडियो को पहचान सकें और समझ सकें कि वह व्यक्ति किस बारे में बात कर रहा है)। लेकिन! दरअसल, ऐसे एल्गोरिदम हैं जो आपको कुछ कीवर्ड के लिए टैग करते हैं, फिर कुछ प्रकार के विज्ञापन संचार करते हैं।

इस तरह के बहुत सारे अध्ययन थे, और मैंने 100 बार सफाई की, संदेशों में किसी को कुछ लिखा, और फिर अचानक एक विज्ञापन मिला जिससे लगता था कि इससे कोई लेना-देना नहीं है। वास्तव में दो निष्कर्ष हैं। इस तरह की कहानी के खिलाफ - यह माना जाता है कि एक व्यक्ति बस किसी तरह के सांख्यिकीय नमूने में गिर जाता है; मान लीजिए कि आप एक 25 वर्षीय व्यक्ति हैं, जो उस समय, जब आप किसी को लिखते हैं, उसी क्षण अंग्रेजी पाठ्यक्रमों का सामना करना था। कम से कम फेसबुक हमेशा अदालत में ऐसा कहता है: व्यवहार का एक निश्चित मॉडल है जो हम आपको नहीं दिखाएंगे, जो डेटा पर बनाया गया था कि हम आपको नहीं दिखाएंगे, हमारे पास आंतरिक अध्ययन हैं जो हम आपको बिल्कुल नहीं दिखाएंगे ( क्योंकि सब कुछ एक व्यापार रहस्य है); सामान्य तौर पर, आप एक निश्चित सांख्यिकीय नमूने में गिर गए, इसलिए हमने आपको यह दिखाया।

फेसबुक ने कैसे यूजर प्राइवेसी को खत्म किया

दुर्भाग्य से, यह साबित करना असंभव है कि क्या आपके पास कंपनी के अंदर कोई व्यक्ति नहीं है जो किसी तरह इन कार्यों की पुष्टि करता है। लेकिन अमेरिकी कानून में, इस मामले में, इस कर्मचारी का गैर-प्रकटीकरण समझौता आपकी मदद करने की इच्छा से अधिक है, इसलिए कोई भी नहीं करेगा। अभी भी दिलचस्प है - यह लगभग एक साल या डेढ़ साल पहले था - अमेरिका में एक प्रवृत्ति विकसित होना शुरू हुई, जब लोगों ने फेसबुक संदेशों को एन्क्रिप्ट करने के लिए एक ब्राउज़र एक्सटेंशन स्थापित किया: आप किसी व्यक्ति को कुछ लिखते हैं, वह इसे डिवाइस की कुंजी के साथ एन्क्रिप्ट करता है और इसे बकवास पर भेजता है खुली पहुँच।



फेसबुक डेढ़ साल से इस कंपनी पर मुकदमा कर रहा है और यह स्पष्ट नहीं है कि किन आधारों पर (क्योंकि मैं अमेरिकी कानून में अच्छा नहीं हूं), उन्हें इस एप्लिकेशन को हटाने के लिए मजबूर किया और फिर उपयोगकर्ता समझौते में संशोधन किया: यदि आप देखते हैं, तो इस तरह का एक खंड है आप एन्क्रिप्टेड रूप में संदेश नहीं भेज सकते हैं - यह किसी भी तरह वर्णित मुश्किल है, आप संदेशों को संशोधित करने के लिए क्रिप्टोग्राफिक एल्गोरिदम का उपयोग नहीं कर सकते - अच्छी तरह से, एक है। यही है, उन्होंने कहा: या तो आप हमारे मंच का उपयोग करें, सार्वजनिक डोमेन में लिखें, या न लिखें। और यहां से सवाल उठता है: क्या उनके लिए आमतौर पर व्यक्तिगत संदेशों की आवश्यकता होती है?

निजी संदेश - 100% विश्वसनीय जानकारी का स्रोत

यह बहुत ही साधारण सी बात है। हर कोई जो डिजिटल फुटप्रिंट, मानव गतिविधि का विश्लेषण करता है, वह किसी न किसी तरह से इस डेटा का उपयोग मार्केटिंग या कुछ और करने की कोशिश कर रहा है - उनके पास विश्वसनीयता के रूप में ऐसी मीट्रिक है। यही है, एक व्यक्ति की एक निश्चित छवि - आप पूरी तरह से समझते हैं, यह खुद एक व्यक्ति नहीं है - यह छवि हमेशा थोड़ी अधिक सफल होती है, थोड़ी बेहतर होती है। निजी संदेश वास्तविक ज्ञान हैं जो किसी व्यक्ति के बारे में प्राप्त किए जा सकते हैं, वे लगभग हमेशा 100% विश्वसनीय होते हैं। खैर, क्योंकि शायद ही कोई किसी को निजी संदेशों में कुछ लिखेगा, धोखा देगा, और यह सब बहुत आसानी से जांचा जाता है - तदनुसार, अन्य संदेशों के अनुसार (आप समझते हैं कि मैं किस बारे में बात कर रहा हूं)। लब्बोलुआब यह है कि इस तरह से निकाले गए ज्ञान, वे लगभग 100% विश्वसनीय हैं, इसलिए हर कोई हमेशा इसे प्राप्त करने की कोशिश कर रहा है।



फिर भी, यह सब फिर से, एक बहुत ही मुश्किल साबित कहानी है। और जो लोग मानते हैं कि सशर्त Vkontakte के पास व्यक्तिगत संचार के लिए कानून प्रवर्तन एजेंसियों द्वारा ऐसी पहुंच है, बिल्कुल सच नहीं है। यदि आप जानकारी प्रकटीकरण के लिए अदालत के अनुरोधों के इतिहास को देखते हैं - कैसे Vkontakte बहुत चालाक (इस मामले में Mail.ru) इन अनुरोधों से लड़ता है।
उनके पास हमेशा मुख्य तर्क होता है: कानून के अनुसार, कानून प्रवर्तन एजेंसियों को यह तर्क देना चाहिए कि निजी संदेशों तक पहुंच की आवश्यकता क्यों है। एक नियम के रूप में, यदि यह एक हत्या है, तो अन्वेषक हमेशा कहता है कि सबसे अधिक संभावना व्यक्ति ने कहा कि उसने हथियार (व्यक्तिगत संदेशों में) कहां छिपाया था। लेकिन हम सभी समझते हैं कि कोई भी अपराधी कभी भी वोकंट्टे में अपने गुर्गों को यह नहीं लिखेगा कि उसने एक बन्दूक को कहाँ छिपाया था। लेकिन अधिकारियों की रिपोर्ट के लिए यह सामान्य विकल्पों में से एक है।



और यहां एक और ऐसा भयानक उदाहरण है (मुझे आज भयानक उदाहरण देने के लिए कहा गया था) - रूस के बारे में (मुझे उम्मीद है कि बेलारूस में ऐसा नहीं होगा): कानून के अनुसार, अन्वेषक को ऑपरेटर को इस जानकारी का खुलासा करने के लिए पर्याप्त पर्याप्त कारण होने की आवश्यकता है।स्वाभाविक रूप से, इन विश्वसनीय मापदंडों का कहीं भी वर्णन नहीं किया गया है (वे किस रूप में होना चाहिए), लेकिन अब रूस में अधिक से अधिक मिसालें हैं जब ऐसा आधार दिखाई देता है यदि कोई निश्चित मॉडल है जिसने कुछ निश्चित, अच्छे या बुरे व्यवहार की भविष्यवाणी की है ।

यही है, किसी को भी यहां कैद नहीं किया जा सकता है (और यह अच्छा है) क्योंकि आप शुद्ध हत्यारों के एक निश्चित सांख्यिकीय नमूने में गिर गए - और यह अच्छा है क्योंकि यह निर्दोषता की धारणा का उल्लंघन करता है; लेकिन ऐसे उदाहरण हैं जब डेटा प्राप्त करने के लिए न्यायिक प्राधिकरण प्राप्त करने के लिए ऐसे पूर्वानुमानों के परिणामों का उपयोग किया गया था। रूस में ही नहीं, वैसे भी। अमेरिका में भी ऐसी ही एक चीज है। वहाँ, "पलान्टिर" लंबे समय से सभी के साथ बहस कर रहा है, भी, वे इस तरह की चीजों का उपयोग करते हैं। डरावनी कहानी।



यह मेरा शोध है। हमने ऐसा किया: हम पीटर के चारों ओर चले, हरे बिंदुओं के स्थान पर हमने "स्वच्छ" खातों से दोस्तों को कुछ प्रमुख बिंदु लिखे - जैसे कि "मुझे कॉफी पीने के लिए चाहिए", "जहां वाशिंग पाउडर खरीदना है?" और इसी तरह। और फिर, क्रमशः, भू-लिंक्ड विज्ञापन प्राप्त किया। किस जादुई तरीके से ... या जैसा कि उन्होंने वहां कहा: "संयोग? मुझे नहीं लगता! ”ये Vkontakte निजी संदेश हैं। मुझे माफ कर दो Mail.ru, लेकिन यह है। कोई भी एक समान प्रयोग दोहरा सकता है।

वैसे, जब इस पर समर्थन का एक बयान लिखते हुए, मेल ने कहा कि वहाँ वाई-फाई बिंदु थे कि आपके मैक पते पर कब्जा कर लिया गया था। एक भी है।

व्यक्तिगत डेटा "जल निकासी" के लिए प्राप्त करने और सामान्य विकल्प के तरीके

अगली कहानी अतिरिक्त ज्ञान का निष्कर्षण है, जिसके एक टुकड़े को मैंने वास्तव में छुआ था। वास्तव में, सामाजिक नेटवर्क में किसी व्यक्ति का पूरा प्रोफ़ाइल वास्तव में वास्तविक ज्ञान का 15-20% वहन करता है जो डेटा ऑपरेटर उसके बारे में संग्रहीत करता है। बाकी कहानी बहुत दिलचस्प चीजों से आती है। आपको क्या लगता है कि Google कंप्यूटर दृष्टि के लिए बहुत सारी लाइब्रेरी विकसित कर रहा है? विशेष रूप से, वे पृष्ठभूमि में, अग्रभूमि में, जहां कोई बात नहीं है, वस्तुओं के विश्लेषण और वर्गीकरण के लिए पुस्तकालयों को विकसित करने वाले पहले लोगों में से एक थे। क्योंकि यह किसी व्यक्ति के अपार्टमेंट, कार, जहां वह रहता है, विलासिता के सामान के बारे में अतिरिक्त जानकारी का एक बड़ा स्रोत है ...



Google के प्रशिक्षित न्यूरल नेटवर्क के विलय होने पर "हैकर" की भरमार थी (मुझे नहीं पता कि वे किसके थे, लेकिन फिर भी)। स्तन के आकार, कमर के आकार के बारे में बहुत सारी दिलचस्प बातें थीं - केवल लोगों ने फोटो विश्लेषण के आधार पर अन्य लोगों के बारे में जानने की कोशिश नहीं की। क्योंकि जब कोई व्यक्ति एक तस्वीर लेता है, तो वह हमेशा यह नहीं सोचता है कि आप उससे कितनी दिलचस्प चीजें सीख सकते हैं? और रूस में कितने नवजात शिशुओं के पासपोर्ट रखे गए हैं? .. या: "हुर्रे, मेरे बच्चे को वीजा मिला!" यह आमतौर पर आधुनिक समाज का दर्द है।

इस तरह के एक अपमानजनक (मैं आज आपके साथ तथ्यों को साझा करूंगा): मॉस्को में, व्यक्तिगत डेटा की सबसे लगातार नाली आवास और सांप्रदायिक सेवाएं हैं, जब देनदारों की एक सूची दरवाजे पर लटका दी जाती है, और ये देनदार तब मुकदमा दर्ज करते हैं क्योंकि उनका व्यक्तिगत डेटा उनके बिना सार्वजनिक रूप से एक्सेस किया गया था प्राधिकरण। अचानक आपके साथ ऐसा होगा ... लब्बोलुआब यह है कि जब कोई व्यक्ति कुछ करता है, तो वह नहीं जानता कि उस तस्वीर में क्या था जो वहां नहीं था। अभी बहुत सारे कार नंबर हैं।

हमने किसी तरह एक अध्ययन किया - यह समझने की कोशिश की कि कारों की खुली तस्वीरों वाले कितने लोग (उनके पास, क्रमशः, अपराध आदि) हैं - यह, दुर्भाग्य से, केवल मर्ज किए गए यातायात पुलिस ठिकानों पर किया जा सकता है, जहां केवल एक संख्या है (नहीं बहुत विश्वसनीय जानकारी), लेकिन यह भी दिलचस्प था।

आपका अगला विज्ञापन इस बात पर निर्भर करता है कि आपने पहले वाले का "उपभोग" कैसे किया था।

यह पहली कहानी है। दूसरी कहानी व्यवहार है, वह सामग्री जो लोग उपभोग करते हैं, क्योंकि सबसे महत्वपूर्ण मेट्रिक्स में से एक जो सामाजिक नेटवर्क आपके बारे में बनाने की कोशिश कर रहा है कि आप विज्ञापन के साथ कैसे बातचीत करते हैं। कोई फर्क नहीं पड़ता कि कितना सही, "कमाल" एल्गोरिदम हो सकता है, चाहे कृत्रिम बुद्धिमत्ता और बाकी सब कुछ कितना बढ़िया काम करता हो, एक सामाजिक नेटवर्क की असली प्राथमिकता हमेशा पैसा बनाना है। इसलिए, अगर सशर्त "कोका-कोला" आता है और कहता है - "मैं बेलारूस के सभी निवासियों को मेरी पोस्ट देखना चाहता हूं" - वे इसे देखेंगे, भले ही इस व्यक्ति के बारे में क्या एल्गोरिदम सोचते हैं, उसे कैसे लक्षित करें। आपको शायद विज्ञापन मिला, सुपर-सुपर-लक्षित के अलावा, पूरी तरह से असंबंधित। क्योंकि इस बकवास के लिए बहुत सारा पैसा दिया गया था।

लेकिन मुख्य मेट्रिक्स में से एक यह समझने के लिए है कि आप किस तरह की सामग्री को सबसे अच्छी तरह से बातचीत करते हैं, अर्थात् आप इसे एक समान विज्ञापन कहानी दिखाने के लिए किस तरह से प्रतिक्रिया करते हैं। और तदनुसार, यह एक मीट्रिक है कि आप विज्ञापन के साथ कैसे बातचीत करते हैं: जो इसे प्रतिबंधित करता है, जो नहीं करता है, कोई व्यक्ति कैसे क्लिक करता है, चाहे वह केवल हेडलाइन पढ़ता है या पूरी तरह से सामग्री में आता है; और फिर इसके आधार पर, आपको इसमें रखना जारी है, क्योंकि अब इसे "फिल्टर बबल" कहा जाता है, ताकि आप इस सामग्री के साथ बातचीत करना जारी रखें।



यदि अचानक आपको कभी यह दिलचस्प लगता है, तो आप एक लंबे समय के लिए, एक सप्ताह के लिए, शायद एक महीने के लिए प्रयास करें, बस सोशल नेटवर्क के विज्ञापनों को एक पंक्ति में प्रतिबंधित करें: आपको किसी प्रकार की घोषणा दिखाई जाती है - आप इसे बंद कर देते हैं। यदि आप इसका विश्लेषण करते हैं और इसे चार्ट पर लागू करते हैं, तो एक दिलचस्प कहानी होगी: यदि आप एक सप्ताह के लिए विज्ञापन पर प्रतिबंध लगाते हैं, तो अगले सप्ताह यह आपको एक उन्नत संस्करण में और आम तौर पर विभिन्न श्रेणियों से दिखाएगा; वह यह है कि सम्मेलन के द्वारा, आप कुत्तों से प्यार करते हैं, और आप कुत्तों के साथ विज्ञापन देखते हैं - आपने सभी कुत्तों पर प्रतिबंध लगा दिया है, और फिर वे आपको अलग-अलग विकल्पों से सभी प्रकार के बहुमुखी बकवास दिखाना शुरू कर देंगे, ताकि आपको समझने की कोशिश की जा सके कि आपको क्या चाहिए।

और फिर, अंत में, वे आपको थूक देंगे, किसी ऐसे व्यक्ति के रूप में चिह्नित करेंगे जो विज्ञापन के साथ बातचीत नहीं करता है, आप पर एक सशर्त क्रॉस लगाता है और उस समय वे आपको असाधारण समृद्ध ब्रांडों के विज्ञापन दिखाना शुरू कर देंगे। यही है, इस समय आपको केवल कोका-कोला, किट-किट, यूनिलीवर और उन सभी लोगों के लिए विज्ञापन दिखाई देंगे जो बहुत बड़ी लूट करते हैं, क्योंकि आपको विचारों को हवा देने की आवश्यकता है। महीने के दौरान, एक प्रयोग करें: एक या दो सप्ताह के लिए सभी विज्ञापन पर प्रतिबंध लगाएं, फिर आप एक पंक्ति में सब कुछ देखें, और इसे प्रतिबंधित करें - अंत में, आप केवल विज्ञापन देखेंगे, जैसा कि बाद में पता चलता है (और विज्ञापन एजेंसियां ​​कहती हैं), केवल वे ग्राहक जो देखने के लिए भुगतान करते हैं क्योंकि यह समझना संभव नहीं है कि आप इस विज्ञापन के साथ कैसे सहभागिता करते हैं।

पोर्न अक्सर उन लोगों द्वारा देखा जाता है जो सामग्री में गहरी डुबकी लगाते हैं

तदनुसार, यहां सभी प्रकार के व्यवहार ट्रैकिंग के बारे में एक कहानी है। मेरा उदाहरण एक राज्य की वेबसाइट पर आने वाले आगंतुकों के लिए बहुत दिलचस्प है। मजेदार बात यह है कि लोगों को देखने की गहराई जितनी अधिक है, इनमें से अधिक लोग पारंपरिक रिश्तों पर पोर्न देखना पसंद करते हैं। "लिटर" जो मैं हर समय इस विषय पर बात करता रहता हूं, लेकिन वास्तव में "पोर्नहब" के साथ मेरे बहुत अच्छे संबंध हैं, और यह हमेशा बहुत ही रोचक शोध है, क्योंकि यह एक ऐसा विषय है जो निषिद्ध लगता है, लेकिन यह एक व्यक्ति के बारे में बहुत कुछ बताता है । और ट्रैफ़िक वापसी के बारे में यहाँ से निम्नलिखित बिंदु ... हमें अभी भी "पोर्नहब" के बारे में याद है!

व्यक्तिगत डेटा क्या माना जाता है और क्या 3 डी फेस मॉडल के साथ आईफोन को अनलॉक करना संभव है?

मेरा पसंदीदा व्यक्तिगत डेटा पर कानून को दरकिनार कर रहा है। यदि आप उसी फेसबुक के तकनीकी दस्तावेज को पढ़ते हैं जो कुछ आंतरिक दस्तावेज प्रदान करता है (उदाहरण के लिए, अदालत में), तो आपको वहां चेहरा पहचान या आवाज विश्लेषण का कोई उल्लेख नहीं मिलेगा। बहुत जटिल सूत्र होंगे कि कोई योग्य वकील कानून के भीतर नहीं मिलेगा। यह लगभग उसी तरह से रूस में काम करता है - मैं आपको अब ऐसी चीज दिखाऊंगा।



तो आप यहाँ क्या देखते हैं? कोई भी सामान्य व्यक्ति उस व्यक्ति को कहेगा। यह, वैसे, मेरी राय में, साशा ग्रे है। और कानूनी तौर पर, यह कुछ तीन आयामी बिंदुओं का एक मैट्रिक्स है, जिसमें 300 हजार टुकड़े हैं। बेहतर या बदतर के लिए, इसे कानून द्वारा व्यक्तिगत डेटा नहीं माना जाता है। सामान्य तौर पर, रूसी ILV एक तस्वीर को व्यक्तिगत डेटा नहीं मानता है - यह व्यक्तिगत डेटा पर विचार करता है यदि पास में कुछ और है (उदाहरण के लिए, नाम या फोन नंबर), और यह तस्वीर अपने आप में कुछ भी नहीं है। जैसे ही बायोमेट्रिक्स पर कानून पेश किया गया था, और बायोमेट्रिक डेटा को व्यक्तिगत डेटा के साथ बराबर किया गया था (इसलिए, बहुत बेरहमी से), हर कोई तुरंत कहने लगा: यह बायोमेट्रिक डेटा नहीं है, यह एक सरणी है! खासतौर पर अगर आप इस व्यूह से प्रत्यक्ष या उल्टा फूरियर ट्रांसफॉर्म लेते हैं, तो यह उस तरह का है जैसे किसी व्यक्ति को वापस लेना, आप इस परिवर्तन से नहीं सकते, लेकिन आप इसे पहचान सकते हैं।विशुद्ध रूप से सैद्धांतिक रूप से, यह बात कानून का उल्लंघन नहीं करती है।
मैंने एक और अध्ययन भी किया: यह एक एल्गोरिथ्म है जो खुले स्रोतों से तीन आयामी चेहरे का पुनर्निर्माण करता है - हम इंस्टाग्राम पर एक खाता लेते हैं और फिर हम चेहरे को एक 3 डी प्रिंटर पर प्रिंट कर सकते हैं। जो, वैसे, दिलचस्पी है, मेरे पास सार्वजनिक डोमेन में एक लिंक है; अगर अचानक कोई किसी के "iPhone" को अनब्लॉक करना चाहता है ... मजाक यह है कि "iPhone" को अनलॉक नहीं किया जा सकता है, वहां गुणवत्ता कम हो जाती है।

बंद प्रोफ़ाइल सुरक्षा के लिए एक प्लस है

यह पहली बात है, और दूसरी ... मैंने पहले ही इस तथ्य से निपटा है कि जानकारी मुख्य रूप से उपयोगकर्ता के वातावरण से प्राप्त की जाती है। मैंने 17 वें वर्ष में इस चित्र को चित्रित किया: रूसी सामाजिक नेटवर्क का औसत उपयोगकर्ता अंदर है, उसके पास औसतन 200-300 दोस्त हैं, उसके दोस्त दोस्त हैं और उसके दोस्त दोस्तों के दोस्त हैं।



"स्मार्ट" ई-टेप के एल्गोरिदम को पेश करने के लिए सामाजिक नेटवर्क के लिए धन्यवाद, कुछ दिलचस्प सामग्री के साथ अपने मुठभेड़ की संभावना को बढ़ाने के लिए अभिन्न टेप माना जाता है। यह उन लोगों की संख्या है जो आपके द्वारा किसी भी यादृच्छिक समय में उत्पादित सामग्री को देख सकते हैं, भले ही आपका खाता केवल ऊपरी गोपनीयता स्तरों (केवल दोस्तों के दोस्तों के लिए और इसी तरह) तक सीमित हो। ये मित्र के मित्र हैं:



अगर किसी को लगता है कि जब वह वीके में "मेरे पोस्ट" में "दोस्तों के दोस्त" देखना पसंद करता है, तो तीन हैंडशेक लगभग 800 हजार लोग हैं, जो सिद्धांत रूप में इतना छोटा नहीं है, लेकिन आपकी सामग्री पर निर्भर करता है। हो सकता है कि आप कुछ अभद्र धाराएँ कर रहे हों, और ये सभी मित्रों के मित्र इस सामग्री के साथ बातचीत कर सकते हैं। उनमें से एक कहीं कुछ को फिर से तैयार कर सकता है, सभी लोगों के पास एक टेप की तरह होता है, जो वास्तव में सबसे अधिक रद्द होने की संभावना है, क्योंकि यह बहुत मेहमाननवाज चीज नहीं है। इसलिए, किसी भी समय, सामग्री कहीं मिल सकती है।

उस वर्ष VK ने अभी भी सुपर-बंद प्रोफ़ाइल लॉन्च की हैं, लेकिन अभी तक बहुत कम लोगों ने उनका लाभ उठाया है (मैं यह नहीं कह सकता कि क्या, लेकिन छोटा!)। शायद किसी दिन लोग इस बारे में सोचेंगे - मैं वास्तव में ईमानदारी से आशा करता हूं। सभी शोध लगातार लोगों की समस्याओं के पैमाने को समझने में मदद करने के उद्देश्य से हैं। क्योंकि, जब तक कोई विशेष रूप से कुछ भयानक चीजों को नहीं छूता है, तब तक वे इसके बारे में कभी नहीं सोचेंगे। चलो आगे बढ़ते हैं।

राज्य के अधिकारियों को नहीं पता कि व्यक्तिगत डेटा क्या है और परिभाषा देने की जल्दी में नहीं हैं

व्यक्तिगत डेटा कानून के क्षेत्र में कोई भी विशेषज्ञ हमेशा निम्नलिखित कहता है: आपको अलग-अलग डेटा स्रोतों को संयोजित करने की आवश्यकता नहीं है, क्योंकि यहां आपके पास ई-मेल हैं (यह कुछ अनाम पहचानकर्ताओं के साथ केवल व्यक्तिगत डेटा है), यहां आपका नाम है ... यदि यह है सब कुछ गठबंधन करें, ऐसा लगता है जैसे वे व्यक्तिगत डेटा बन जाएंगे। सामान्य तौर पर, इस विषय पर पहले स्पर्श करना सही होगा, लेकिन मुझे लगता है कि आप पहले से ही इसमें डूबे हुए हैं और जानते हैं कि शायद कानून कैसे काम करता है।



वास्तव में, कोई नहीं जानता कि व्यक्तिगत डेटा क्या है। महत्वपूर्ण अवधारणा! जब मैं सरकारी एजेंसियों में आता हूं, तो मैं कहता हूं: "किसी व्यक्ति को कॉग्नेक की एक बोतल जो कहता है कि व्यक्तिगत डेटा क्या है।" और कोई कह नहीं सकता। क्यों? इसलिए नहीं कि वे मूर्ख हैं, बल्कि इसलिए कि कोई जिम्मेदारी नहीं लेना चाहता। क्योंकि अगर रोस्कोम्नादज़ोर कहते हैं कि यह व्यक्तिगत डेटा है, तो कल कोई कुछ करेगा, और उन्हें दोष देना होगा; और वे कार्यकारी निकाय हैं और सामान्य रूप से किसी भी चीज के लिए जिम्मेदार नहीं होना चाहिए।

लब्बोलुआब यह है कि कानून स्पष्ट रूप से बताता है कि व्यक्तिगत डेटा वह डेटा है जिसके द्वारा किसी व्यक्ति की पहचान की जा सकती है। और एक उदाहरण दिया गया है: नाम, घर का पता, फोन नंबर। लेकिन हम सभी जानते हैं कि आप किसी व्यक्ति को बटन दबाने के तरीके से पहचान सकते हैं, और जिस तरह से वह इंटरफेस के साथ बातचीत करता है, और अन्य अप्रत्यक्ष मापदंडों द्वारा। अगर किसी को दिलचस्पी है: लगभग हर क्षेत्र में बड़ी संख्या में खामियां हैं।

पहचानकर्ता जो हमें प्रकट करते हैं

यहाँ, उदाहरण के लिए, सभी ने खसखस ​​पते पर कब्जा करने के लिए डॉट्स लगाना शुरू कर दिया (क्या वे निश्चित रूप से भर गए?) - स्मार्ट (या मुझे नहीं पता, लालची) मोबाइल उपकरणों के निर्माता, जैसे कि ऐप्पल और Google, ने जल्दी से शुरू किए गए एल्गोरिदम एक यादृच्छिक खस्ता पते का उत्पादन किया, ताकि आप नहीं हो सकें जब आप शहर के चारों ओर जाते हैं और सभी को अपना खसखस ​​पता भेजते हैं, तो उसकी पहचान करें। लेकिन होशियार लोगों ने अगली कहानी भी सोच ली।

उदाहरण के लिए, आप एक मोबाइल ऑपरेटर का लाइसेंस प्राप्त कर सकते हैं; मोबाइल ऑपरेटर का लाइसेंस प्राप्त करने के बाद, आपको ऐसी चीज़ की सुविधा मिलेगी - SS7 प्रोटोकॉल कहा जाता है, जिसके द्वारा आप मोबाइल ऑपरेटरों का एक निश्चित प्रसारण देखेंगे; सभी प्रकार के पहचानकर्ताओं का एक समूह है जो व्यक्तिगत डेटा नहीं हैं। इससे पहले, यह आईएमईआई था, और अब - शाब्दिक रूप से, किसी ने इसे भाषा से हटा दिया और रूस में बनाए रखने का फैसला किया (ऐसी पहल) इन "नामों" का एक एकीकृत आधार। वह वहाँ लगती है, लेकिन फिर भी।



उदाहरण के लिए, पहचानकर्ताओं का एक समूह है - उदाहरण के लिए, IMSI (मोबाइल उपकरण पहचानकर्ता), जो न तो व्यक्तिगत डेटा है, और न ही कुछ अन्य चीजों से बंधा हुआ है और, तदनुसार, इसे बिना किसी कानूनी अभियोजन के बचाया जा सकता है, और फिर - बाद में किसी व्यक्ति के साथ संवाद करने के लिए इन पहचानकर्ताओं का आदान-प्रदान करें।

व्यक्तिगत डेटा के साथ काम करने की संस्कृति कम है

सामान्य तौर पर, लब्बोलुआब यह है कि हर कोई अब एक के साथ दूसरे के डेटा के संयोजन के बारे में बहुत चिंतित है, और ज्यादातर कंपनियां जो इस संयोजन को बनाते हैं, कभी-कभी इसके बारे में सोचते भी नहीं हैं। उदाहरण के लिए, एक बैंक में आया, एक स्कोरिंग कंपनी के साथ एक गैर-प्रकटीकरण समझौते में प्रवेश किया, अपने ग्राहकों के 100 हजार डंप किए ...

और यह बैंक हमेशा तीसरे पक्ष को डेटा के हस्तांतरण पर समझौते में नहीं होता है। इन ग्राहकों ने वहां कुछ स्कैन किया, और यह स्पष्ट नहीं है कि यह डेटाबेस तब कहां गया था, यह नहीं गया - रूस में अधिकांश कंपनियों में डेटा हटाने की संस्कृति नहीं है ... - यह "एक्सेल" कंप्यूटर के सचिव पर कहीं न कहीं लटका हुआ है।

हमारा डेटा स्टोर में हर खरीद के साथ बेचा जा सकता है।

ऐसी कई योजनाएं हैं जो निकट-कानूनी (यानी, कानूनी) लगती हैं। उदाहरण के लिए, कहानी इस प्रकार है: 15 सबसे बड़े रूसी बैंकों में, केवल दो ही एसएमएस गेटवे हैं - टिंकॉफ और अल्फा, यानी वे अपने स्वयं के एसएमएस संदेश भेजते हैं। अन्य बैंक ग्राहकों को समाप्त करने के लिए एसएमएस भेजने के लिए एसएमएस गेटवे का उपयोग करते हैं। बाद में एकत्रित आँकड़ों को बेचने के लिए ये एसएमएस गेटवे लगभग हमेशा सामग्री (जैसे सुरक्षा और कुछ निष्कर्ष) का विश्लेषण करने का अधिकार रखते हैं। ये एसएमएस गेटवे राजकोषीय डेटा ऑपरेटरों के साथ "मैत्रीपूर्ण" हैं जो चेक संचालित करते हैं।



और यह निम्नलिखित निकलता है: आप कैशियर के पास आए, राजकोषीय डेटा के ऑपरेटर (उन्होंने दिया, अपना फोन नंबर नहीं दिया - किसी तरह वहां संलग्न है) ... आपको फोन नंबर पर एक एसएमएस प्राप्त होता है, इन एसएमएस-ओके के गेटवे कार्ड के अंतिम 4 कार्ड देखता है और फोन। हम जानते हैं कि आपने किस बिंदु पर राजकोषीय डेटा ऑपरेटर से लेन-देन किया है, और एसएमएस में हम जानते हैं (अब) कि कार्ड के ऐसे और अंतिम चार अंकों के साथ इस तरह के और इस तरह के धन को लिखने की जानकारी किस नंबर पर आई। कार्ड के अंतिम चार अंक आप के पहचानकर्ता नहीं हैं, वे कानून का उल्लंघन नहीं करते हैं, क्योंकि आप उनके साथ डोनेशन नहीं कर सकते हैं, लेनदेन की राशि भी नहीं है।

लेकिन अगर आप राजकोषीय डेटा ऑपरेटर से सहमत हैं - आप जानते हैं कि किस समय विंडो (प्लस या माइनस 5 मिनट) यह एसएमएस आपके पास आना चाहिए। इस प्रकार, आप जल्दी से ओएफडी में अपने फोन नंबर से बंधे होते हैं, और आपका फोन नंबर विज्ञापन के पहचानकर्ताओं के लिए, सामान्य रूप से हर चीज-हर चीज से जुड़ा होता है। इसलिए, आप तब पकड़े जा सकते हैं: वे दुकान में आए, और फिर वे आपको बिना अनुमति के कुछ अन्य बकवास भेजते हैं। मुझे लगता है कि इस कमरे में शायद ही कोई हो जिसने कम से कम एक बार स्पैम के लिए एफएएस के लिए एक बयान लिखा हो। शायद ही वहाँ ... मेरे अलावा, शायद।

कागजात - अपने अधिकारों के लिए लड़ने के लिए एक पुरातन, लेकिन प्रभावी तरीका

यह वास्तव में अच्छा काम करता है। सच है, आपको डेढ़ साल इंतजार करना होगा, लेकिन एफएएस वास्तव में एक जांच करेगा: कौन, कैसे, किसने इसे डेटा प्रेषित किया, क्यों और कहां से।

दर्शकों से सवाल (बाद में - एच): - बेलारूस में कोई एफएएस नहीं है। यह एक अलग देश है।

एएच: - हां, मैं समझता हूं। शायद किसी प्रकार का एनालॉग है ...

दर्शकों की आपत्तियां आती हैं

आह: "अच्छा, बुरा उदाहरण, कूड़े।" बात नहीं है। मेरे दोस्तों में, मैं किसी को भी नहीं जानता, जो सिद्धांत रूप में, ऐसी कहानी के अस्तित्व के बारे में जानता है - जो आप लिख सकते हैं, और फिर वे एक साल बाद काम करेंगे।

दूसरी कहानी, जो रूस में भी बहुत विकसित हो रही है, लेकिन मुझे लगता है कि आप अपने आप में एक एनालॉग पाएंगे। मैं वास्तव में ऐसा करना पसंद करता हूं जब कोई सरकारी एजेंसी आपके साथ, कुछ बैंक या कुछ और के साथ अच्छी तरह से संवाद नहीं करती है - आप कहते हैं: "मुझे एक कागज दे दो।" और आप कागज के एक टुकड़े पर लिखते हैं: "152 संघीय कानून के अनुच्छेद 14 के अनुसार, मैं आपसे कागज के रूप में व्यक्तिगत डेटा को संसाधित करने के लिए कहता हूं।" मुझे नहीं पता कि यह वास्तव में बेलारूस में कैसे किया जाता है, लेकिन निश्चित रूप से यह किया जा रहा है। रूसी कानून के तहत, आप इसके आधार पर सेवा से इनकार करने के हकदार नहीं हैं।

मैं ऐसे बहुत से लोगों को भी जानता हूं जिन्होंने इसे Mail.ru पर भेजा और अपने व्यक्तिगत डेटा का रिकॉर्ड कागज़ के रूप में रखने को कहा। Mail.ru ने इससे लंबे समय तक संघर्ष किया। मैं एक यैंडेक्स डेवलपर को भी जानता हूं, जिसके बारे में मजाक किया गया था: उन्होंने उसका वीके अकाउंट डिलीट कर दिया और उसे प्रिंटेड स्क्रीनशॉट का एक गुच्छा भेजा, और कहा कि वे हर बार जब वह अपना पेज रीफ्रेश करना चाहते हैं, तो वे उसे स्क्रीनशॉट भेज देंगे।

यह हास्यास्पद है, लेकिन फिर भी यह एक वास्तविक विकल्प है यदि कोई व्यक्ति डेटा के बारे में वास्तव में चिंतित है, तो एक तरफ ... और दूसरी तरफ, उसी ILV ने मुझे बताया कि व्यक्तिगत डेटा के प्रसंस्करण पर यह समझौता औपचारिक है, और कानून कई और प्रदान करता है इस सहमति देने के लिए विकल्प। और, उदाहरण के लिए, मुझे यहां एक कार्यक्रम में आमंत्रित किया गया था, और अगर, उदाहरण के लिए, मानव कॉन्स्टेंटा रूसी कानूनों के ढांचे में मेरे साथ व्यक्तिगत डेटा के प्रसंस्करण पर एक समझौते का निष्कर्ष नहीं निकाल सकता है (क्योंकि बहुत तथ्य यह है कि मैं आया था और बोलने के लिए सहमत हुआ था। व्यक्तिगत डेटा को संसाधित करना), - सभी समान, वे इन पेपर अनुमतियों को लेते हैं। लेकिन रॉकेट लांचर ने मुझे ऐसी बात बताई, जैसे कि यह एक तथ्य नहीं था, कि किसी दिन वे सबसे गिर जाएंगे।

मुझे उम्मीद है कि रूस कभी भी एक ऑपरेटर नहीं बनाएगा, भगवान ने मुझे व्यक्तिगत डेटा के लिए माफ कर दिया, क्योंकि सभी व्यक्तिगत डेटा को एक टोकरी में रखने से भी बदतर है, इसे केवल एक राज्य की टोकरी में रखा जा सकता है। क्योंकि एफआईजी जानता है कि इस सब के साथ आगे क्या होगा।

कंपनियां व्यक्तिगत डेटा का आदान-प्रदान करती हैं, और कानून शिथिल रूप से इसे नियंत्रित करते हैं।

अधिकांश कंपनियां एक दूसरे के साथ सूचना, पहचानकर्ता का आदान-प्रदान करती हैं। यह एक बैंक के साथ एक स्टोर हो सकता है, और फिर एक सामाजिक नेटवर्क के साथ एक बैंक, कुछ और के साथ एक सामाजिक नेटवर्क ... और अंत में, इन लोगों के पास ज्ञान का एक निश्चित महत्वपूर्ण द्रव्यमान होता है जिसे किसी तरह से उपयोग किया जा सकता है, और यह सब ज्ञान सच है अब अपनी तरफ रखने की कोशिश कर रहे हैं। लेकिन फिर भी, यह अभी भी किसी तरह के विज्ञापन ट्रैफ़िक में या कहीं और हो जाता है।



तीसरे पक्ष को डेटा स्थानांतरित करना सबसे मजेदार बात हो सकती है, क्योंकि कानून यह नहीं बताते हैं कि वे किस तरह के तीसरे पक्ष हैं जिनके लिए उन्हें आम तौर पर "तीसरा" माना जाना चाहिए। संयोग से, यह अमेरिकी वकीलों का एक बहुत ही सामान्य वाक्यांश है - उनके पास वहां थर्ड पार्टीज हैं - जिन्हें, आपको लगता है कि तीसरे पक्ष हैं: दादी, परदादी? .. यहां तक ​​कि अमेरिका में भी ऐसी मिसाल थी जब किसी के डेटा का खुलासा हुआ था, एक व्यक्ति ने मुकदमा दायर किया था? , और उन्होंने साबित कर दिया कि यह व्यक्ति, कई दोस्तों के माध्यम से, डेटा के मालिक से परिचित है - एक निश्चित मात्रा में हैंडशेक, वे कुछ अजीब समाजशास्त्रीय अनुसंधान लाए - इस प्रकार उन्होंने साबित कर दिया कि इन लोगों को एक दूसरे के लिए तीसरे पक्ष नहीं माना जा सकता है। यह हास्यास्पद है। लेकिन इस तरह के डेटा को स्थानांतरित करने का तथ्य बहुत सामान्य है।

यहां तक ​​कि अगर आप उस साइट पर जाते हैं जहां काउंटर पहचान के लिए स्थित है, तो इस काउंटर को इस ट्रैफ़िक के डेटा को कहीं पर स्थानांतरित करने का अधिकार है (उदाहरण के लिए, "क्लिकस्ट्रीम", विज्ञापन प्लेटफार्मों के मालिकों, "पोर्नहब")। "पोर्नहब", यदि आप में से कोई एक वेब डेवलपर है, तो - जाकर देखें कि "पोर्नहब" की साइट पर कितने ट्रैकिंग पिक्सल हैं। बस में जाएं - इसमें भारी मात्रा में जावा स्क्रिप्ट भरी हुई है, जैसे कि साइट के काम को बेहतर बनाने के लिए। वास्तव में, क्रॉस-डोमेन कुकीज़ वहां सेट की जाती हैं, जो सिर्फ वहां नहीं है, क्योंकि यह जानकारी हमेशा क्लिकस्ट्रीम बाजार में अत्यधिक मूल्यवान है।

"फेसबुक" wags और मुखौटा को फाड़ने के लिए नहीं जा रहा है

स्वाभाविक रूप से, प्रमुख खिलाड़ियों में से कोई भी कभी भी यह नहीं बताता है कि वह किसे और कैसे डेटा बेचता है। इस वजह से, उदाहरण के लिए, यूरोप अब फेसबुक पर मुकदमा चलाने की कोशिश कर रहा है। जीडीपीआर की शुरुआत के ठीक बाद, यूरोपीय संघ फेसबुक की कोशिश कर रहा है कि तीसरे पक्ष के डेटा को फिर से जमा करने के लिए एल्गोरिदम का अपना खुलासा किया जाए।

फेसबुक ऐसा नहीं करता है और सार्वजनिक रूप से घोषणा करता है कि यह नहीं करता है, क्योंकि वे "दुनिया के निगम" हैं (वे मुझे भेजे गए पत्र से उद्धरण देते हैं), वे "प्रौद्योगिकी के दुर्भावनापूर्ण उपयोग के खिलाफ" हैं (खासकर यदि आप चेहरा पहचान क्रेमलिन को बेचते हैं)। सामान्य तौर पर, लब्बोलुआब यह है कि फेसबुक इसे निष्पक्ष रूप से नहीं करता है: इसका मुख्य उद्देश्य और सबसे महत्वपूर्ण बात यह है कि इस तरह के एक तंत्र के प्रकट होते ही क्या होगा - यह वास्तव में विज्ञापन मार्जिन की गणना करना संभव होगा, विज्ञापनों की वास्तविक लागत को समझना संभव होगा।

सशर्त रूप से, यदि फेसबुक आपसे अब यह कहता है कि विज्ञापन प्रदर्शन की लागत 5 रूबल है, और हम इसे 3 (और, जैसे, हमारे पास दो रूबल बचे हैं) के लिए बेचते हैं, और वे सशर्त रूप से इन विज्ञापन प्रदर्शनों से लाभ का 5% प्राप्त करते हैं। वास्तव में, यह 5% नहीं है, लेकिन 505 है, क्योंकि अगर यह एल्गोरिथ्म पॉप अप करता है (किसके लिए और कैसे फेसबुक "क्लिकस्ट्रीम" प्रेषित करता है, यात्राओं के बारे में डेटा, विभिन्न विज्ञापन नेटवर्क के लिए पिक्सेल डेटा), यह पता चला है कि वे पैसे कमाते हैं जितना वे इसके बारे में कहते हैं उससे कहीं अधिक। और यहाँ बिंदु स्वयं पैसे में नहीं है, लेकिन इस तथ्य में कि एक क्लिक की लागत एक रूबल नहीं है, लेकिन वास्तव में - एक पैसा का सौवां हिस्सा।

सामान्य तौर पर, लब्बोलुआब यह है कि हर कोई इस तरह के हस्तांतरण को छिपाने की कोशिश कर रहा है, इससे कोई फर्क नहीं पड़ता - विज्ञापन, गैर-विज्ञापन यातायात, लेकिन यह है। दुर्भाग्य से, कोई भी इसे कानूनी रूप से किसी भी तरह से पहचान नहीं सकता है, क्योंकि कंपनियां निजी हैं, और उनके अंदर जो कुछ भी है वह उनका निजी अधिकार है और उनका व्यापार रहस्य है। लेकिन वहां भी ऐसी ही कहानियां अक्सर सामने आती हैं।

ड्रग तस्करों की भविष्यवाणी की जा रही है और Avito पर "झुलसा" है

इस प्रस्तुति से अंतिम तस्वीर। यह मजाकिया है, और इसका सार यह है कि कुछ लोगों की कुछ श्रेणियां हैं जो अपने व्यक्तिगत डेटा के बारे में बहुत चिंतित हैं। और यह वास्तव में अच्छा है! यह उदाहरण ड्रग डीलरों जैसे लोगों की श्रेणी के बारे में है। ऐसा लगता है कि जो लोग अपने व्यक्तिगत डेटा के बारे में बहुत चिंतित होना चाहिए ...



यह सक्षम अधिकारियों की देखरेख में उस वर्ष की शुरुआत में किया गया एक अध्ययन है। हां, यह एक स्क्रिप्ट है जिसे "टेलीग्राम" और "टोरा" में ड्रग्स खरीदने के लिए पैसे दिए गए थे, लेकिन केवल उन लोगों के लिए जिन्हें पहचाना जा सकता था।

वास्तव में, लगभग सभी मॉस्को ड्रग ट्रैफ़िकर्स जल रहे हैं कि उनका फोन नंबर आम तौर पर किसी भी सार्वजनिक स्रोतों में नहीं है, लेकिन जितनी जल्दी या बाद में वे एविटो पर कुछ बेचेंगे, तो आप इन लोगों के अनुमानित स्थान को समझ सकते हैं। लब्बोलुआब यह है कि लाल डॉट्स वे हैं जहां लोग रहते हैं, और हरे रंग के डॉट्स वे हैं जहां वे आपको छोड़ने के लिए जाते हैं जो आपको पता है कि क्या है। यह एल्गोरिथ्म का एक हिस्सा था जिसमें गश्ती सेवाओं की तैनाती की भविष्यवाणी की गई थी, लेकिन ये मॉस्को लोग हमेशा किसी न किसी तरह से तिरछे चले जाने की कोशिश करते हैं।

उनका मानना ​​है कि यदि वे शीर्ष बाएं से रहते हैं, तो उन्हें शीर्ष दाएं जाना चाहिए और वे वहां कभी नहीं मिलेंगे। मैं आपको बता रहा हूं कि यदि आप सर्वव्यापी एल्गोरिदम से छिपाने की कोशिश कर रहे हैं, तो असली सबसे अच्छा विकल्प व्यवहार मॉडल को बदलना है: विज़िट, संपत्ति और इतने पर यादृच्छिक करने के लिए कुछ "होस्टरी" सेट करें। हां, मेरे भगवान, यहां तक ​​कि एल्गोरिदम भी हैं, प्लग-इन जो कि ब्राउज़र के आकार को पिक्सेल के एक जोड़े द्वारा बदल देते हैं ताकि साइन करना असंभव हो, ब्राउज़र के फिंगरप्रिंट को गिनने के लिए और किसी तरह आपकी पहचान कर सकें।
मेरे पास यह सब है। यदि आपके कोई प्रश्न हैं, तो इसे करने दें। यहाँ, प्रस्तुति के लिए एक कड़ी है।

दर्शकों से प्रश्न (एच): - कृपया मुझे बताएं, "तोराह" का उपयोग करने के दृष्टिकोण से, ट्रैफ़िक पर नज़र रखने के दृष्टिकोण से ... क्या आप इसकी सलाह देते हैं?

यह छिपाना कठिन है, लेकिन आप कर सकते हैं

आह: "थोर?" किसी भी रूप में "थोर" नहीं है। यह सच है, मुझे नहीं पता कि बेलारूस में - रूस में, किसी भी मामले में वहां नहीं जाना चाहिए, क्योंकि लगभग "ग्रेस-नॉड्स" सत्यापित लगभग अचानक आपके ट्रैफ़िक में कुछ पैकेट जोड़ते हैं। मैं नहीं जानता कि कौन से लोग हैं, लेकिन यदि आप देखते हैं: "नोड्स" हैं जो ट्रैफ़िक को चिह्नित करते हैं - यह स्पष्ट नहीं है कि यह कौन करता है, किस उद्देश्य से - लेकिन कोई इसे हेडर में चिह्नित करता है ताकि आप बाद में समझ सकें। रूस में, सभी ट्रैफ़िक अब संग्रहीत है, भले ही इसे एन्क्रिप्टेड रूप में संग्रहीत किया गया हो, और सभी स्प्रिंग पैक ट्रॉल्स का कहना है कि एन्क्रिप्ट किया गया ट्रैफ़िक संग्रहीत है, लेकिन यह चिह्नित रहता है, अर्थात, इसका उपयोग नहीं किया जा सकता है, इसे डिक्रिप्ट नहीं किया जा सकता ...



Z: - यूरोप में, यह लंबे समय से संग्रहीत है, दस साल, शायद।

एएच: - हां, मैं समझता हूं। हर कोई इस पर हंसता है - जैसे, आप https स्टोर करते हैं जिसे पढ़ना असंभव है। आप सामग्री को नहीं पढ़ सकते हैं, लेकिन आप समझ सकते हैं कि पैकेट कुछ एल्गोरिदम के साथ कहां से आए थे - पैकेट के वजन से, लंबाई से, और इसी तरह। और जब आपके पास हुड के तहत सभी प्रदाता हैं, तो आपके पास, तदनुसार, सभी रीढ़ उपकरण और सभी पासपोर्ट हैं ... सामान्य तौर पर, क्या आप समझते हैं कि मैं किस बारे में बात कर रहा हूं?

Z: - आप किस ब्राउज़र का उपयोग करने की सलाह देते हैं?

आह: "थोर के लिए?"

Z: - नहीं, बिल्कुल नहीं।

आह: - अच्छा, मुझे नहीं पता। मैं वास्तव में क्रोम का उपयोग करता हूं, लेकिन पूरी तरह से क्योंकि डेवलपर का पैनल वहां सबसे सुविधाजनक है। अगर अचानक मुझे कहीं जाने की जरूरत है, तो मैं किसी कैफे में जाऊंगा। सच है, असली सिम कार्ड में लॉग इन करने की कोई जरूरत नहीं है।



Z: - आपने कुछ छात्रों के बारे में बात की। क्या आप कहीं पढ़ाते हैं या कुछ पाठ्यक्रम संचालित करते हैं?

आह: - हां, हमारे पास डेटा जर्नलिज्म में मास्टर प्रोग्राम है। हम पत्रकारों को डेटा इकट्ठा करने के लिए प्रशिक्षित करते हैं, विश्लेषण करते हैं - यहाँ वे समय-समय पर इस तरह के शोध करते हैं।
कोई सुरक्षित ऐप्स नहीं

Z: - फेसबुक पर, Vkontakte यह दोस्तों के साथ संवाद करने के लिए सुरक्षित नहीं है, ताकि बाद में प्रासंगिक विज्ञापन न मिले। कैसे बढ़ायें सुरक्षा?

एएच: - सवाल यह है कि आप सुरक्षा के स्वीकार्य स्तर पर क्या विचार करते हैं। सिद्धांत रूप में, शब्द "सुरक्षित" नहीं है। सवाल यह है कि आपको क्या लगता है कि यह अनुमेय है। कुछ लोग फेसबुक के माध्यम से अंतरंग तस्वीरों का आदान-प्रदान करने के लिए इसे स्वीकार्य मानते हैं, और कुछ खुफिया अधिकारियों का मानना ​​है कि मुंह के माध्यम से, यहां तक ​​कि सबसे करीबी व्यक्ति के लिए भी जो कुछ कहा गया था, वह पहले से ही वास्तव में असुरक्षित है। यदि आप नहीं चाहते कि सोशल नेटवर्क इस बारे में कुछ जाने, तो हाँ - इसके बारे में नहीं लिखना बेहतर है। मुझे सुरक्षित एप्लिकेशन नहीं पता हैं। मुझे डर है कि वे वहां नहीं हैं। और यह इस दृष्टिकोण से सामान्य है कि किसी भी आवेदन के किसी भी मालिक को किसी भी तरह से इसे मुद्रीकृत करने की आवश्यकता है, भले ही यह आवेदन मुक्त हो या किसी तरह का मीडिया हो। यह मुक्त होने के लिए लगता है, लेकिन वह अभी भी कुछ पर रहने की जरूरत है। इसलिए, कुछ भी सुरक्षित नहीं है। आपको केवल अपने लिए फैसला करना है, इसलिए बोलना है, जो आपको सूट करता है।



Z: - आप क्या उपयोग करते हैं?

आह: - सामाजिक नेटवर्क?

Z: - दूतों से।

एएच: - दूतों में, मैं रूसी संघ के मुख्य राज्य दूत का उपयोग करता हूं - "टेलीग्राम"।



Z: - "Viber।" क्या वह सुरक्षित है?

आह: - सुनो, मैं दूतों में बहुत अच्छा नहीं हूँ। ईमानदारी से, मैं सुरक्षा में विश्वास नहीं करता, मैं किसी भी चीज़ में विश्वास नहीं करता, क्योंकि यह शायद बहुत अजीब होगा। यद्यपि टेलीग्राम खुले स्रोत की तरह है, और इसके एन्क्रिप्शन एल्गोरिदम का खुलासा किया जाता है। लेकिन यह भी इतनी मुश्किल बात है, क्योंकि ओपन सोर्स क्लाइंट है, और सर्वरों को किसी ने नहीं देखा है। मुझे नहीं लगता: वाइबर में बहुत सारे स्पैम, बॉट्स वगैरह हैं। अंजीर जानता है। यह मुझे लगता है कि यह सब बहुत अच्छी तरह से काम नहीं करता है।

कौन अधिक खतरनाक है - निगम या राज्य?

होस्ट (Q): - और मेरे पास आपके लिए एक प्रश्न है। देखिए, आपने इस बारे में दो-दो बार बात की है - कि राज्य ... बहुत अधिक डेटा बहुत अच्छा नहीं है ... एक निगम के पास बहुत अधिक डेटा है। बेनाम: खैर, यह सिर्फ जीवन है, है ना? तो कौन अधिक डरता है - निगम या राज्य?नुकसान कहाँ हैं?



एएच:- यह बहुत मुश्किल सवाल है। इसकी सीमा है। जटिल नैतिक बाधा। एक आदमी, अगर उसके पास डरने के लिए कुछ भी नहीं है, अगर वह कानून को नहीं तोड़ता है, सिद्धांत रूप में, उसे गोपनीयता की आवश्यकता क्यों है? हालाँकि मुझे ऐसा नहीं लगता, लेकिन यह राज्य ऐसा मानता है। हो सकता है कि इसमें सच्चाई का कुछ दाना हो। सुनो, मुझे हैकर्स से सबसे ज्यादा डर लगता है - किसी तरह का टिन। वास्तव में, मैंने अपने जीवन में (इस पूरे विषय से) सबसे बड़ा टिन देखा: लगभग डेढ़ या दो साल पहले, मास्को के उपनगरीय इलाके में एक पीडोफाइल पकड़ा गया था और खोजी क्रियाओं के दौरान पायथन पर कई ट्यूटोरियल उसके कंप्यूटर, लिपियों में पाए गए थे। आपी वी.के. उन्होंने लड़कियों के खातों को एकत्र किया, विश्लेषण किया कि उनमें से कौन सा पास है, एकत्र किया गया है, सामग्री जो वे ... संक्षेप में, आप समझते हैं। यह सबसे बड़ा टिन है जिसे मैंने देखा है। और मैं वास्तव में इस बात से डरता हूं, कि एक ही पल में किसी को कुछ पसंद आएगा।

एक और छोटा "कार्यालय कार्यकर्ता": यूरोपीय राज्य सुरक्षा संगठन ने उस वर्ष एक रिपोर्ट की, जिसमें कहीं न कहीं 20 प्रतिशत, बैंक खातों से चोरी की संख्या में 25 प्रतिशत वृद्धि जब एक गुप्त प्रश्न फटा था। अभी बैंक में अपने गुप्त प्रश्न के बारे में सोचें, और इस बारे में सोचें कि क्या मुझे खुले स्रोतों से उत्तर मिल सकता है। यदि आपकी मां का पहला नाम है या आपकी पसंदीदा डिश ... सामान्य तौर पर, लोगों ने खातों का विश्लेषण किया, तो इस आधार पर उन्होंने अपने पसंदीदा पालतू जानवर के उपनाम को समझा - ऐसा कुछ ...

Z: - आपने कहा कि कंपनियां, निगम एल्गोरिदम के लिए आवश्यक जानकारी एकत्र करते हैं? आप शायद जानते हैं कैसे?

एएच:- ऐसे लोगों की आवाजाही थी जो एक समय में एक विशेष फिल्टर के माध्यम से तस्वीरें खींचते थे, ताकि यह फ़िल्टर छवियों के विश्लेषण को तोड़ दे, ताकि बाद में इन लोगों की पहचान करना बाद में असंभव हो जाए। इसलिए मैंने आपको एक उदाहरण दिया कि फेसबुक संदेश क्रिप्टोग्राफी के साथ संघर्ष कर रहा था। और अगर यह बात प्रकट होती है और व्यापक हो जाती है, तो सामाजिक नेटवर्क निश्चित रूप से इससे लड़ेंगे। इसके अलावा, पैटर्न मान्यता अब बहुत अच्छी तरह से काम करती है, और यह इस तथ्य पर सीमा करती है कि यह स्तर इस तस्वीर को "तोड़ने" के लिए पर्याप्त है (इन छवियों को पहचानने वाले एल्गोरिदम को "ब्रेक" करने के लिए) - सबसे अधिक संभावना है, इस पर कुछ भी स्पष्ट नहीं है। नहीं होगा

सभी तरह के ग्लिच फिल्टर अच्छी तरह से काम करते हैं यदि यह आधे फोटो में एक मजबूत प्रत्यक्ष पूर्वाग्रह है। आपका खाता तब एलएसडी के सभी रंगों का अधिग्रहण करेगा। विशुद्ध रूप से सैद्धांतिक रूप से, मुझे नहीं लगता कि यह बहुत डरावना है अगर फेसबुक, उदाहरण के लिए, मुझे पता है कि मेरे पास किस तरह की कार है - शायद अगर मैं फेसबुक के माध्यम से कार में प्रवेश नहीं करता हूं।

विस्मरण अधिनियम काम करता है, लेकिन इंटरनेट पर नहीं

Z: - क्या आपका सामना किसी ऐसे उपयोगकर्ता से हुआ है जो आपको उसका सम्मान करने, हटाने, पहुंच प्राप्त करने के लिए सम्मानित करेगा। आप बड़ी मात्रा में डेटा के साथ काम कर रहे हैं, शायद इसके बारे में सूचित कर रहे हैं। लोग आपसे संपर्क कर सकते हैं। कितने प्रतिशत?



आह: - अब मैं बताऊंगा। अब यह वास्तव में दिलचस्प होगा। अब मैं गिनूंगा कि कितने लोग लॉग इन करेंगे, क्योंकि घटना के बाद, 15-20% हमेशा आते हैं, डेटा को हटाने के लिए एक फ़ॉर्म भरें - एक है। हकीकत में, यह लगभग 7-8% बंद खाते हैं जिनका हम विश्लेषण नहीं करते हैं, और लगभग हजार में से 5 लोग ऐसे हैं जो अपना डेटा डिलीट करने को कहते हैं। यह बहुत छोटा है, मेरी विनम्र राय में भी।

यहाँ समस्या यह है: गुमनामी के कानून जैसी कोई चीज है। लेकिन विस्मरण पर कानून, कम से कम रूस में, कानूनी तौर पर केवल खोज इंजन पर लागू होता है। यह सीधे कहता है: खोज इंजन। और वह केवल सामग्रियों के लिंक को हटाना है, सामग्री को नहीं। वास्तव में, इंटरनेट से कुछ हटाने के लिए, आपको इन सभी स्रोतों को दरकिनार करना होगा, इसलिए मैं मूल रूप से इसमें विश्वास नहीं करता हूं। हम उपयोगकर्ताओं को इस बारे में चेतावनी देने का प्रयास करते हैं कि आपको प्रकाशन से पहले क्या सोचना चाहिए।

अब तक यह प्रतिशत बहुत छोटा है - हजारों में से 5-7 लोग। वैसे, गुमनामी पर कानून के बारे में: हर कोई इस तरह के एक शांत मामले को जानता है "आरबीसी के खिलाफ सेचिन"। विस्मरण पर कानून ने काम किया, लेख को हटा दिया गया, लेकिन यह हर जगह है। आप समझते हैं कि अगर एक बार इंटरनेट पर कुछ मिल गया, तो वह वहां से कभी गायब नहीं होगा।

,

Z: - क्या आपको लगता है कि जो लोग अपने खातों को हटाते हैं और "ब्लैक होल" बनने की कोशिश करते हैं, वे अन्य आर्थिक एजेंटों के सापेक्ष अधिक असुविधाजनक स्थिति में होंगे?



एएच: - सबसे अधिक संभावना है, हां - यह स्थिति खुद के लिए लाभहीन होगी। सभी प्रकार के छूट, ऑफ़र का एक गुच्छा है जो उन पर निर्भर करता है। लेकिन, विशुद्ध रूप से सैद्धांतिक रूप से, यदि कोई व्यक्ति अब एक खाता हटाता है ... यह सभी चरमपंथियों के साथ लोकप्रिय है जब वे किसी खाते को हटाते हैं और एक नकली बनाते हैं, लेकिन एक ही सामग्री के साथ बातचीत करना जारी रखते हैं - इस व्यक्ति को, फिर से पहचाना जा सकता है (खासकर यदि यह उसी सामाजिक नेटवर्क के भीतर है , एक कंप्यूटर से - यह आम तौर पर एक सवाल है); सामग्री की खपत के मॉडल से प्राथमिक यह इस व्यक्ति को खोजने के लिए संभव होगा यदि ऐसा कोई कार्य है।

मुझे उम्मीद है कि अगले 5 वर्षों में इस डेटा को मुद्रीकृत करने के लिए किसी प्रकार की तकनीक दिखाई देगी, जब कोई व्यक्ति वास्तव में पैसा दे सकता है - आप भुगतान करेंगे और हम आपके डेटा का उपयोग नहीं करेंगे। और मुझे लगता है कि अगर वे किसी इंस्टाग्राम पर पेड सब्सक्रिप्शन पेश करते हैं, तो कोई भी इसका उपयोग नहीं करेगा, इसलिए इसका विकल्प उपयोगकर्ताओं को अपने डेटा के लिए भुगतान करना है। लेकिन यह बहुत जल्द नहीं है, क्योंकि डरावने कॉर्पोरेट लोगों की लॉबी इस तरह के कानून को पारित नहीं होने देगी, हालांकि यह मजेदार होगा। लेकिन यहां मुद्दा यह है कि किसी भी समय किसी भी व्यक्ति के डेटा के वास्तविक मूल्य का आकलन करना असंभव है।

फेसबुक - लीक लोग

Z: - शुभ दोपहर। अभी हाल ही में, ऐसी खबरें आई थीं कि फेसबुक अपने सभी प्रोजेक्ट्स को एकीकृत करने का इरादा रखता है, जिसमें इंस्टाग्राम और फेसबुक, वाट्सएप इत्यादि शामिल हैं। आपकी राय में, व्यक्तिगत डेटा के दृष्टिकोण से, जब मेरे स्मार्टफ़ोन पर अब ये प्रोग्राम अलग-अलग हैंग करते हैं, लेकिन ये फेसबुक से संबंधित हैं? .. आगे क्या होगा?



आह: - मैं समझ गया। कानूनी रूप से, वे फेसबुक से संबंधित हैं, और वह उन्हें अपने भीतर अनियंत्रित रूप से एकजुट कर सकता है, इसलिए मुझे लगता है कि कुछ भी नहीं बदलेगा। केवल एक चीज अब सब कुछ तुरंत प्राप्त करने के लिए एक आवेदन को हैक करना है। और फेसबुक ... मुझे उम्मीद है कि वे दिखेंगे। सभी जगहों पर सामान्य रूप से डरावने छेद वाले लोग।



हाल ही में, फेसबुक से डेटा लीक के बारे में बहुत सी जानकारी सामने आई है। यही बात दिखाई नहीं दी क्योंकि फेसबुक ने अचानक इस डेटा को खोना शुरू कर दिया, लेकिन क्योंकि जीडीपीआर अब कंपनी को अग्रिम चेतावनी देने के लिए मजबूर करता है। और सबसे बड़ा जुर्माना अगर रिसाव हुआ है, और कंपनी ने इसे नहीं रखा है, और इसलिए फेसबुक अब इसके बारे में बात कर रहा है। इसका मतलब यह नहीं है कि पहले इन डेटा लीक नहीं थे।

Z: - नमस्कार। मेरा डेटा स्टोरेज के बारे में सवाल है। अब प्रत्येक राज्य यह सुनिश्चित करने के लिए एक कानून पेश कर रहा है कि नागरिकों का डेटा उस राज्य के क्षेत्र में संग्रहीत है। इस कानून का पालन करने के लिए, किसी भी प्रकार के अंतर्राष्ट्रीय आवेदन के लिए, क्या स्थिति पर्याप्त है? .. यहाँ, उदाहरण के लिए, फेसबुक: एक डेटाबेस है ...

इन शर्तों का अनुपालन कैसे करें?

AH: - सुनो, कानूनी तौर पर आपके लिए इस देश में एक सर्वर किराए पर लेना और उस पर कुछ डालना पर्याप्त है। समस्या यह है कि कोई सक्षम नियामक प्राधिकरण नहीं है। फेसबुक डेटा रूस में नहीं है। Roskomnadzor लड़ता है, लड़ता है, लड़ता है, लड़ता है ... फेसबुक में सर्वर का एक हिस्सा है जहां इस फेसबुक का इंटरफ़ेस निहित है, और यह जांचना असंभव है कि डेटा वास्तव में कहाँ निहित है, यह कैसे सिंक्रनाइज़ है।

Z: - यातायात की जाँच करें?



AH: - ट्रैफ़िक की जाँच करें? हां।लेकिन तब ट्रैफिक फिर किसी ट्रंक पॉइंट पर जा सकता है। साथ ही, सर्वर के बीच वीपीएन या कुछ और जैसा कुछ हो सकता है। विशुद्ध रूप से सैद्धांतिक रूप से, यह किसी भी तरह से सत्यापित करना संभव नहीं है, कहते हैं, एक बिंदु पर एक सिस्टम व्यवस्थापक इस सर्वर में प्रवेश नहीं करता है और वहां से कुछ नहीं उठाता है। यही है, यह कानून डेटा की सुरक्षा के लिए नहीं बनाया गया था, बल्कि कंपनियों को प्रतिनिधि कार्यालय खोलने, करों का भुगतान करने और देश में लोहे को स्टोर करने की अनुमति देने के लिए बनाया गया था। लेकिन मेरी राय में, यह ईमानदार होने के लिए कुछ अजीब तरह की पहल है।

Z: - यही है, यह वास्तव में इंटरफ़ेस की जांच करने के लिए पर्याप्त है?

एएच:कोई व्यक्ति आपके पास आ सकता है और जांच सकता है कि आपका डेटा है। लेकिन आप कुछ प्रकार के "एक्सल" दिखा सकते हैं, और कोई भी इसे जांच नहीं सकता है, शायद ही कोई इसे जांचेगा। अब वे बस आईपी पते को देखते हैं: कि डोमेन से जुड़ा आईपी पता देश में स्थित है - वे आगे की जांच नहीं करते हैं। अब, शायद, वे मुझे जांचने के लिए आएंगे।

ऐसी कोई सेवा नहीं है जिस पर आप 100% भरोसा कर सकें, लेकिन सभ्य लोगों को डरने की कोई बात नहीं है

Z: - इस तरह की खबर, कई जगहों पर पुनर्मुद्रित: "Microsoft" से दोस्त ने इसे पोस्ट किया, उसकी जांच करने के लिए एक सेवा की ...

AH: - कुछ ऐसा है: क्या आपके पासवर्ड लीक नहीं हुए हैं? वास्तव में, फेसबुक पर एक ही लीक के बाद, वही फेसबुक हमेशा कुछ प्रकार की बैकअप साइटें लॉन्च करता है जहां आप यह सत्यापित कर सकते हैं कि यह इस डेटाबेस में नहीं आया था - फिर से, जीडीपीआर को इसकी आवश्यकता है। यही है, अगर आप ऐसा नहीं करते हैं, तो आप बहुत अच्छे नहीं होंगे। इसलिए, हर कोई अब इन परियोजनाओं को "यह हमारी पहल है" के रूप में प्रस्तुत करता है; वास्तव में, कानून को इसकी आवश्यकता है। वास्तव में, यह एक बहुत ही अच्छी बात है, लेकिन मुझे वास्तव में इसी तरह की सत्यापन सेवाओं पर भरोसा नहीं होगा यदि आपको अपने पासवर्ड से कुछ अधिक जटिल भेजने की आवश्यकता है, क्योंकि कई लोगों के पास एक ही पासवर्ड है।

डब्ल्यू:- वहां आप बस एक ई-मेल दर्ज करते हैं, और वे पहले से ही कहते हैं कि उसने कितनी बार समझौता किया था ...

एएच: - मुझे वास्तव में ऐसी चीजों पर भरोसा नहीं है, क्योंकि फिर आपको इस ब्राउज़र से, एक वास्तविक खाते से जोड़ना बहुत आसान है। खासकर यदि आप उन्हीं लोगों की सेवाओं का उपयोग करते हैं जिन्होंने इस साइट को लॉन्च किया था। यह उस वर्ष की तरह था जब फेसबुक ने भेजा था: यदि आपकी अंतरंग तस्वीरें फेसबुक पर लीक हो जाती हैं, तो आप उन्हें हमारे पास भेजते हैं, और हम जांच करेंगे कि उनका उल्लेख कहां किया गया था।

मुझे नहीं पता कि यह किस तरह का पीआर बुरा सपना है और फेसबुक पर इसका आविष्कार किसने किया, लेकिन यह वास्तव में हुआ। वे तुलना करना चाहते थे अगर किसी ने निजी संदेशों में आपकी नग्नता को आगे नहीं बढ़ाया। सिद्धांत रूप में, यह अच्छे लक्ष्यों का पीछा करता है, लेकिन जितना संभव हो उतना अजीब। मुझे उस पर भरोसा नहीं होगा।

डब्ल्यू:- और एक सवाल। औसत उपयोगकर्ता के लिए, रिसाव के जोखिम कितने उच्च हैं? लीक से नुकसान के जोखिम।



एएच: - मैं आपको समझता हूं। यह निर्भर करता है कि किस डाटा को स्टोर करना है। मुझे लगता है कि बहुत अधिक नहीं है। सबसे बुरी बात यह है कि अगर ई-मेल और पासवर्ड कहीं दूर जाते हैं, और आपके पास यह पासवर्ड हर जगह है, तो हाँ। सामान्य तौर पर, मुझे लगता है कि उपयोगकर्ताओं को किसी भी चीज़ से डरना नहीं चाहिए। लेकिन अगर वे, निश्चित रूप से, Google मेल में किसी भी तरह के डिसइंबर्समेंट को स्टोर नहीं करते हैं। बहुत सारे उदाहरण थे।

सबसे प्रसिद्ध कहानी Google में है, जब एक लड़की को यूटा में अपहरण कर लिया गया था, तो वह नहीं मिली, और एक बिंदु पर, अपहरणकर्ताओं ने एक संग्रहीत लगाव में उसकी तस्वीरें भेजीं। और Google ने इस लगाव को स्कैन करते हुए चाइल्ड पोर्नोग्राफी के संकेत पाए। सब मिल गया। और वे अभी भी पत्राचार के रहस्य का उल्लंघन करने के लिए मुकदमा करने के लिए Google पर पहुंचे। इस परीक्षण में लंबा समय लगा। फिर भी, मेरा मानना ​​है कि एक सामान्य उपयोगकर्ता के पास डरने की कोई बात नहीं है यदि वह सार्वजनिक डोमेन में अपना पासपोर्ट अपलोड नहीं करता है, तो वह कहता है। यह एक दोहरी कहानी है - किस तरह के डेटा और किस तरह के उपयोगकर्ता पर निर्भर करता है। शायद अब - यह ठीक है, लेकिन 15 साल बाद, जब वह किसी तरह का अधिकारी बन जाएगा, तो उसकी कुछ सामग्री पॉप हो जाएगी।

यह राज्य के साथ कैसे काम करता है?

Z: - धन्यवाद। आपने राज्य, राज्य निकायों, सेवाओं, उनके साथ काम करने के लिए शोध करने के बारे में थोड़ी बात की। शायद कुछ और प्रासंगिक परियोजनाओं के बारे में बताएं। इससे भी अधिक, यदि आप कर सकते हैं, के बारे में ... दो सवाल: पहला - प्रासंगिक परियोजनाएं, और दूसरा - क्या सार्वजनिक सेवाओं से ऐसे कोई प्रस्ताव थे ...

एएच: - अनिर्णय!



Z: - हाँ। जब आपने सोचा: शायद आपको ऐसा नहीं करना चाहिए।

एएच:"मैं आपको बताता हूँ।" मैं यह सब बताता हूं। हम लंबे समय से ट्विटर पर इस व्यक्ति के साथ कोस रहे हैं। ट्विटर पर मिलोनोव टीम से, मुझे किसी तरह शिक्षकों को खोजने के बारे में एक सवाल मिला जो समलैंगिक पोर्न देखते हैं। हमने तुरंत ना कहा। लेकिन कुछ हैं, पत्र अक्सर आते हैं, और बहुत बार यह कुछ विपक्षी, रैलियों से जुड़ा होता है। हम इस तरह की बकवास से निपटते नहीं हैं, हम पहले से ही गंदगी से परेशान हैं। मुझे इस पर शर्म नहीं है।

हमारे पास "सरकार" के बारे में निम्नलिखित नीति है: हम सॉफ्टवेयर का विकास करते हैं, तीन आयामी पुनर्निर्माण के लिए सॉफ्टवेयर, चेहरा पहचान, डेटा विश्लेषण। वास्तव में वे क्या कर रहे हैं, यह कहना बहुत मुश्किल है, लेकिन उन मॉडलों में यह अपराध का पूर्वानुमान है, जो शहर के अंदर राज्य सुरक्षा से संबंधित हैं, लोगों को आगे बढ़ाते हुए, जियोमार्केटिंग और इतने पर। शहरी वस्तुओं की नियुक्ति से लेकर पीडोफाइल, बलात्कारी, उन्माद और सभी प्रकार के बुरे लोगों की पहचान।

ईमानदारी से, हम किसी भी विरोध में शामिल नहीं थे। शायद वे हमें इसके बारे में व्यक्तिगत रूप से नहीं बताते। वास्तव में, यह एक बहुत बड़ी समस्या है - "राज्य" के साथ सहयोग, क्योंकि वे हमेशा यह नहीं समझाते हैं कि किस तरह का कार्य है। वे आपको बताते हैं: गृहिणियों की पहचान करने के लिए सॉफ्टवेयर बनाते हैं, और वे वास्तव में उसके साथ कुछ और करने जा रहे हैं - वहां सब कुछ टूट जाता है।

इसके अलावा, राज्य एक बहुत ही दिलचस्प और अजीब ग्राहक है जो लगातार आपके शोध में कुछ तीन पेनीज़ डालने की कोशिश करता है, और अक्सर उनके दृष्टिकोण और मशीन सीखने की समझ बहुत सतही होती है। उदाहरण के लिए, मशीन सीखने की त्रुटियों पर मेरा एक अलग व्याख्यान है। मैं हमेशा एक उदाहरण के रूप में उद्धृत करता हूं, जब हमने मॉस्को क्षेत्र में एक अपराध पूर्वानुमान प्रणाली बनाई, तो ग्राहक ने कहा: जहां तरबूज बेचे जाते हैं, कृपया कारक को चार गुना बढ़ाएं। और फिर यह वास्तव में निकला कि निफ तरबूज की बिक्री के स्थान गैर-आपराधिक थे। यह केवल त्रुटि है कि एक व्यक्ति अपने विचारों को लाता है।

संक्षेप में, राज्य एक शांत ग्राहक है, बहुत सारे दिलचस्प कार्य हैं। अधिकांश कुछ के लिए समान भविष्यवाणी मॉडल के लिए नीचे फोड़े। अधिकतर यह किसी प्रकार का शहरी बुनियादी ढांचा है।

डब्ल्यू:- क्या कोई स्रोत हैं जहां आप अपने शोध का पता लगा सकते हैं? ढेर सारी जानकारी। जैसा कि मैं इसे समझता हूं, इसका बहुत सा हिस्सा अभी भी खत्म हो गया है। आपके पृष्ठ, कुछ और ...

AH: - मेरे पास व्यक्तिगत पृष्ठ नहीं हैं।

Z: - शायद, फेसबुक पहले ही बंद हो चुका है?

एएच: - लगभग चार महीने पहले एक कहानी थी: उन्होंने हम सभी को इतने बड़े पत्र भेजे थे कि "आप शैतान हैं, आप क्रेमलिन को सब कुछ बेचते हैं, आप सभी फेसबुक नियमों का उल्लंघन करते हैं।" यहां तक ​​कि मेरे कुत्ते को एक पत्र भी भेजा गया: "हैलो, मार्स ब्लू-कोरगी, आप डेटा एकत्र कर रहे हैं!" और इसी तरह। सुनो, हमने अभी रिब्रांडिंग की है। दो या तीन सप्ताह में हमारे पास एक वेबसाइट है और सब कुछ अपडेट किया जाएगा। आप इसे देख सकते हैं। लेकिन हम इस संबंध में बहुत आलसी हैं।

मैं वीपीएन की विश्वसनीयता कैसे निर्धारित कर सकता हूं?

Z: - आपने कब कहा कि आप अपने फोन नंबर के तहत अपनी पहचान के बिना एक कैफे में जाएंगे। और किसके तहत?



एएच: - आप एक अजनबी के तहत नहीं कह सकते - क्योंकि यह पहचान के नियमों का उल्लंघन करने के लिए एक कॉल है। नहीं, नहीं, नहीं। मैं मजाक कर रहा हूं। अब लगभग सभी कैफे एक पंक्ति में सब कुछ पहचानते हैं - केवल एक फोन नंबर नहीं है, पिक्सल का एक गुच्छा है, एक उपकरण की पहचान है, एक पॉप-अप पता है और बस बाद में इसका उपयोग करने के लिए - विज्ञापन उद्देश्यों से लेकर परिचालन-खोज उपायों तक, वहाँ क्या है। इसलिए, ऐसी चीजों के साथ आपको बहुत सावधान रहने की जरूरत है। आप न केवल कुछ लिख सकते हैं, बल्कि वे आपके डिवाइस से लिख सकते हैं, और फिर कुछ होगा।

आपने जांच की जा रही है कि कैसे (बेलारूस में, वैसे भी) की कहानी देखी होगी, वे फेसबुक अकाउंट किराए पर लेते हैं, जैसे कि कैसीनो विज्ञापनों के लिए। लेकिन वास्तव में यह ज्ञात नहीं है कि, वे कंप्यूटर का उपयोग क्यों करते हैं। इन सबसे सावधान रहने की बातें हैं। यदि आप कहीं से गुमनाम रूप से कुछ लिखने का फैसला करते हैं ... तो मैं एक कैफे में आता हूं और कुछ शांत वीपीएन चालू करता हूं। लेकिन वास्तव में (फिर, मैं किसी पर उंगली नहीं उठाता), जब आप एक वीपीएन में एक खाता बनाते हैं, तो आप यह जांचते हैं कि इस वीपीएन का मालिक कौन है, कौन सी कंपनी है, यह कंपनी किससे संबंधित है, और इसी तरह। क्योंकि ज्यादातर वीपीएन मार्केट प्लेयर वास्तव में अच्छे लोग नहीं होते हैं।
खैर, बेलारूस में यह कोई मायने नहीं रखता। रूस में, एक अच्छे वीपीएन को यह देखने के लिए जांचा जाता है कि azino777 वहां अवरुद्ध है या नहीं। क्योंकि, यदि नहीं, तो संभावना है कि एक सप्ताह के भीतर यह वीपीएन सेवा बंद हो जाएगी। सामान्य तौर पर, सब कुछ जांचें।

ऑटो डिलीट मैसेज के बारे में

Z: - आपने निजी संदेशों के बारे में इतनी बातें कीं कि उनके सामाजिक नेटवर्क पढ़ते हैं ... लेकिन, उदाहरण के लिए, फेसबुक के पास गुप्त निजी संदेश हैं जिन्हें नष्ट करने के लिए रखा जा सकता है (सिवाय इसके कि वे भी एन्क्रिप्ट किए गए हैं)। आप इस पर कैसे टिप्पणी कर सकते हैं?

आह: - बिलकुल नहीं। सबसे पहले, मैं क्रिप्टोग्राफी में एक सुपर पेशेवर नहीं हूं, और दूसरी बात, यहां समस्या यह है कि किसी ने भी फेसबुक सर्वर को नहीं देखा है, कोई नहीं जानता कि यह सब वहां कैसे काम करता है। कन्वेंशन द्वारा, कुछ विनिर्देश में यह लिखा है कि यह एंड-टू-एंड एन्क्रिप्शन है, लेकिन यह ऐसा नहीं हो सकता है, या यह एंड-टू-एंड है, लेकिन कुछ प्रकार की त्रुटियों या कुछ और के साथ। यह इस तरह की चीज का उपयोग करने के लिए समझ में आता है यदि आप डरते हैं कि जिस व्यक्ति को आपने इसे भेजा है वह किसी बिंदु पर कुछ करने की कोशिश करेगा।

"टेलीग्राम" में अंतरंग तस्वीरें भेजने के लिए एक सुविधाजनक कार्य है जो स्व-हटाने हैं: जब आप स्क्रीनशॉट लेने की कोशिश करते हैं, तो यह स्वचालित रूप से हटा दिया जाता है। स्क्रीन से वीडियो रिकॉर्ड करने का एक फ़ंक्शन "iPhone" में दिखाई दिया, और आप स्क्रीन से वीडियो रिकॉर्ड कर सकते हैं और इसी तरह ... मुझे इस फ़ंक्शन (ऑटो डिलीट) के साथ बस अक्सर सामग्री भेजी जाती है - मैं कभी नहीं समझता कि क्यों। मैं तुरंत डाउनलोड कर सकता हूं! यह आप पर निर्भर है।

चीन में सामाजिक रेटिंग: मिथक, वास्तविकता, संभावनाएं

क्यू: - मैं वास्तव में एक छोटे से दुरुपयोग करता हूं, हालांकि मुझे वीपीएन की आवश्यकता नहीं है (वैसे, हमारे पास एक साबित वीपीएन है)। और सवाल नैतिकता के बारे में है। हमारे पास कज़खस्तान का एक अद्भुत दोस्त है, हम उसे एक व्याख्यान के साथ भी लाए थे। एक बार, वे एक सम्मेलन में उनके साथ बैठे, जहाँ उन्होंने अलग-अलग चीजों के बारे में बात की थी, और वह कहते हैं (और वह साइबर सुरक्षा में लगे हुए हैं, जो कि इंजीनियरिंग सुरक्षा के शुद्ध रूप में है, एक व्यक्ति जो तकनीकी समाधानों में रुचि रखता है): “ठीक है, मैं चीन से लौट आया हूं। वे वहां इतनी अच्छी बात करते हैं - एक सामाजिक रेटिंग। ” वैसे, क्या आपने इस मुद्दे पर कुछ भी शोध किया है, यह उनके लिए कैसे काम करता है?



एएच: - हम रूस में स्कोरिंग बेचते हैं, मैं इसके बारे में बहुत कुछ जानता हूं।

प्रश्न: - यहाँ मेरा एक प्रश्न है, आप हमें इस बारे में और क्या बताएंगे - कि हम भविष्य में सभी की प्रतीक्षा कर सकते हैं। लेकिन नैतिकता के बारे में एक और सवाल। उन्होंने बहुत खुशी से कहा: "एक दिलचस्प इंजीनियरिंग समाधान!" क्या आपके पास अपनी नैतिकता का कोड है?

आह: - हाँ, वैसे, वहाँ है। दो साल पहले, हमने इसे पेश किया - मिलनोव के साथ कहानी के ठीक बाद, हमने किसी तरह इन परियोजनाओं को रैंक करने का फैसला किया। रेटिंग पर वापस लौटना: यह सबसे लोकप्रिय प्रश्नों में से एक है, क्योंकि मीडिया पूरी कहानी को बहुत अधिक प्रदर्शित करता है - कि लोगों को विदेश जाने की अनुमति नहीं है, उन्हें चंद्रमा से लेजर के साथ मार दिया जाता है। मैं आपको फिर से लाता हूँ, इंजीनियरिंग सामान ...

यदि आप इस कहानी को खोदना शुरू करते हैं, तो देखें कि इस सामाजिक रेटिंग में कौन से पैरामीटर शामिल किए गए हैं, तो आप समझेंगे: इसमें बंद चाइल्ड सपोर्ट, आपराधिक रिकॉर्ड, क्रेडिट इतिहास, यानी इंजीनियरिंग की दृष्टि से, वास्तव में भयानक है। आप कानून को तोड़े बिना रहते हैं, आप अच्छी तरह से रहते हैं - वे आपको ऋण पर कम दर देते हैं। आपके पास एक महत्वपूर्ण सामाजिक कार्य है (उदाहरण के लिए, एक शिक्षक) - वे आपको उपयुक्त आवास देते हैं। सबसे पहले, इसने सभी को शर्मिंदा किया, क्योंकि पहले तो यह कहानी लीक हुई कि यदि आप राष्ट्रपति के बारे में खराब लिखते हैं, तो आपको यह रेटिंग कम दी जाएगी। हालांकि कोई सबूत नहीं था। मैं रेटिंग के बचाव में कहूंगा, मैं उस रेटिंग के खिलाफ कहूंगा कि किसी ने एल्गोरिथ्म नहीं देखा है, वास्तव में वहां कौन से पैरामीटर का उपयोग किया जाता है।

तब एक कहानी सामने आई कि एक मिलियन से अधिक लोगों को विदेश जाने की अनुमति नहीं थी और उन पर यात्रा करने पर प्रतिबंध लगा दिया गया था। वास्तव में, यह एक सटीक कथन नहीं है। जब आप वीजा प्राप्त करते हैं (उदाहरण के लिए, यूरोप के लिए), तो आपको "प्रति दिन 70 यूरो" (कुछ इस तरह); यदि आप आय का विवरण नहीं देते हैं, तो आपको वीजा नहीं दिया जाएगा। चीन में, स्थानीय विदेश मंत्रालय ने थोड़ा और आगे बढ़ने का फैसला किया: उसने बस ऐसे लोगों को तुरंत चेतावनी दी जिनके पास इतना पैसा नहीं था कि अगर आप विदेश जाना चाहते हैं, तो आपके पास पर्याप्त पैसा नहीं होगा। तदनुसार, यह सब तब इस अवधारणा को भेजा गया था कि गरीबों को विदेश जाने की अनुमति नहीं है। यह एक जटिल नैतिक बात है, यह अपराध-निर्दोषता के एक निश्चित अनुमान पर सीमा करता है, लेकिन वास्तव में मैं एक अनुमान नहीं दे सकता।

लोगों को मारना, हथियार नहीं

समझने की मुख्य बात: इन सभी एल्गोरिदम जो समाज की निंदा करता है, एल्गोरिदम के साथ समस्या नहीं है। एल्गोरिदम ने बस लोगों के एक बड़े "वॉल्यूम" का विश्लेषण बहुत जल्दी करना संभव बना दिया, और इस सामाजिक समस्या को उठाया गया। वह है, माइक्रोसॉफ्ट बॉट, जो ट्वीट्स पर सीखता है और एक नस्लवादी बन गया है - यह बॉट को दोष देने के लिए नहीं है, लेकिन वह ट्वीट जो उसने पढ़ा। या एक कंपनी जो वर्तमान लोगों का विश्लेषण करके एक आदर्श कर्मचारी के मॉडल का निर्माण करने का निर्णय लेती है, और यह पता चलता है कि यह उच्च शिक्षा वाला एक सफेद, लिंग वाला व्यक्ति है।

यह एक मॉडल नहीं है - एक नस्लवादी, सेक्सिस्ट या कुछ और; ये वे लोग हैं जिन्होंने इन लोगों को काम पर रखा है (वे सही थे, वे सही नहीं थे - यह कोई फर्क नहीं पड़ता)। सब कुछ सिर्फ इस तथ्य पर सीमाबद्ध है कि कृत्रिम बुद्धिमत्ता बुराई है, बुरी है, और यह दुनिया को नष्ट कर देगी, लेकिन वास्तव में ... यदि सशर्त रूप से अब, उदाहरण के लिए, रूसी सरकार ने एक कानून पारित किया है जिसमें कहा गया है कि विपक्ष को मुफ्त शिक्षा नहीं दी जानी चाहिए, वे सॉफ्टवेयर लिखेंगे। उन्हें इस मुफ्त शिक्षा से पहचानता है और उन्हें वंचित करता है - यह वह एल्गोरिथम नहीं है जिसे दोष देना होगा। हालाँकि कोई भी मेरी इस अवधारणा का समर्थन नहीं करता है, क्योंकि - जब मैं कहता हूं कि यह ऐसे हथियार नहीं हैं जो लोगों को मारते हैं, बल्कि लोगों को, "आप एक फासीवादी हैं" इत्यादि।

सामान्य तौर पर, यह वास्तव में एक बहुत अच्छा इंजीनियरिंग समाधान है। आपको यह समझने की आवश्यकता है कि यह क्यों, उदाहरण के लिए, रूस में नहीं होगा। आप [बेलारूस में] यह नहीं होगा, क्योंकि आप एक यूरोपीय राज्य हैं, आपके साथ सब कुछ ठीक है। रूस में यह कई कारणों से नहीं होगा: सबसे पहले, हमारे पास कानून प्रवर्तन प्रणाली में चीन के समान विश्वास का स्तर नहीं है; हमारा डिजिटलाइजेशन का स्तर इससे बहुत दूर है। चीन में, इसने काम क्यों किया? क्योंकि सरकार: उनके पास है - डिजिटल चिकित्सा, डिजिटल बीमा, डिजिटल पुलिस। और किसी ने यह सोचा था: चलो इसे एक साथ रखें और इसे करें - संक्षेप में, यह एक वफादारी कार्यक्रम है। "अच्छे वाले नहीं" की तुलना में अधिक अच्छाइयाँ हैं।
इसलिए, हाँ - मुझे लगता है कि यह रूस में पेश नहीं किया जाएगा। पहले आपको पूरे स्वास्थ्य मंत्रालय को डिजिटल करने की जरूरत है (और यह 50 साल का काम है) - किसी को ऐसा करने के लिए अपनी जान देनी चाहिए, और कोई भी स्वाभाविक रूप से ऐसा नहीं करेगा। दूसरी ओर, रूसी बैंक लोगों को स्कोर करने में दुनिया में सबसे आगे हैं, जो वे अभी नहीं करते हैं: “हाँ, यार? क्या आपको युवा लड़कियां पसंद हैं? यहां आपकी मालकिन के लिए एक क्रेडिट कार्ड है। ” वहां सब कुछ बहुत उन्नत है। उदाहरण के लिए, अमेरिका में लगभग हर जगह इस तरह से स्कोरिंग प्रतिबंधित है, क्योंकि ऐसे कानून हैं जिनके द्वारा बैंक आपको यह समझाने के लिए बाध्य है कि: “अहा! क्योंकि सोशल डाटा हब कंपनी 10 साल से इतिहास रच रही है, और यहाँ और वहाँ कुछ ऐसा है जिसने आपको धोखा दिया है! " और एक और की निंदा करते हैं! और हमारे पास ऐसी कोई कहानी नहीं है।

आँकड़ों को क्यों रखा जाता है?

सिद्धांत रूप में, मैं स्कोरिंग का समर्थन करता हूं, अगर यह किसी तरह की "अधिनायकवादी" कहानी नहीं है। लेकिन पूरा सवाल यह है कि भविष्यवाणी करना, मूल्यांकन करना असंभव है। यह बड़े आंकड़ों की नैतिकता में सबसे कठिन कहानी है - 15 वर्षों में होने वाले सामाजिक प्रभाव का अनुमान लगाने के लिए। उदाहरण के लिए, मैं अपराध के बारे में जानकारी खोलने के लिए अभियोजक के कार्यालय में बहुत लंबे समय से भीख माँग रहा हूँ। आपराधिक आँकड़े डेटा किसी भी आँकड़ों के कोने में से एक है; सभी वास्तव में यह चाहते हैं। लेकिन, उदाहरण के लिए, रूस में आपराधिक आंकड़े बहुत सरल कारण से नहीं खोजे जा रहे हैं: वे शहरों के भीतर जनसांख्यिकी का उल्लंघन करने से डरते हैं। यह माना जाता है कि लोग कुछ शहरों में रहना बंद कर देंगे, यहां तक ​​कि शहर के अंदर की हर चीज का किसी न किसी तरह से पुनर्वितरण हो जाएगा। उसी कारण से, यूएसई के आँकड़ों का खुलासा नहीं किया जाता है - आप स्वयं समझ रहे हैं कि लोग कुछ स्कूलों में जाएंगे, वे कुछ में नहीं जाएंगे।



शायद यह सही है, शायद नहीं, लेकिन कई परियोजनाएं थीं ... उदाहरण के लिए, यैंडेक्स एक समय में (फिर से, "पीली" अफवाहों के अनुसार, मैंने इसे नहीं देखा, मुझे नहीं पता) टैक्सी चालकों पर हमलों की संख्या को "रियल एस्टेट" पूर्वानुमान मॉडल में जोड़ने का फैसला किया , कि, अपराध के स्तर पर किसी तरह का दृष्टिकोण, टैक्सी चालकों की शिकायतों की संख्या को देखते हुए कि किसी ने उन्हें याचना की, उन्हें धमकी दी, और इसी तरह। वे जल्दी से कंपनी के अंदर चले गए ताकि ये काम न हों।

Z: - आप छात्रों के साथ संवाद करते हैं, अपने देश में, हमारे देश में दर्शकों के साथ संवाद करते हैं। आपने श्रोताओं के प्रश्नों की संख्या पर ध्यान दिया है कि हम अभी भी विकास के उस स्तर पर हैं जब हमें लगता है कि हमें गोपनीयता की आवश्यकता है, कि हम किसी से छिपा सकते हैं, अपने डेटा को बिना प्रदान किए, उसे छिपाए, उसे एन्क्रिप्ट किए बिना सुरक्षित कर सकते हैं। यदि यूरोपीय संघ पहले से ही अगले चरण में चला गया है, तो गोपनीयता का चरण, जिसका तात्पर्य डेटा पर नियंत्रण है - हर किसी को मजबूर करने के लिए जो आपके डेटा को एकत्रित करके आपको इस पर प्रभावी नियंत्रण प्रदान करता है ... क्षेत्र के नमूनों के अनुसार, सामाजिक स्तर द्वारा - नागरिकों, लोगों की श्रेणियों में से कौन सा, अधिक पहले से ही दूसरे चरण में चला गया, या जो पहले मुख्य रूप से बैठता है?

व्यक्तिगत डेटा की सुरक्षा के बारे में सबसे अधिक चिंतित कौन है?

आह: - कुल बहुमत ... मैं कहूंगा: कोई भी परवाह नहीं करता है! यह अब शीर्ष प्रबंधकों को चिंतित करता है। रूस में शहर मास्को और सेंट पीटर्सबर्ग हैं। सक्रिय केंद्र आईटी विशेषज्ञ, डिजाइनर, रचनात्मक पेशे, हर कोई है जो जानता है कि सामग्री को कैसे फ़िल्टर किया जाए, अंतरराष्ट्रीय मुद्दों में उच्च स्तर की रुचि के साथ नए ज्ञान प्राप्त करें। ये मुख्य रूप से शीर्ष प्रबंधक हैं; हाँ, आईटी विशेषज्ञ (सुरक्षा विशेषज्ञों की गिनती नहीं); बैंकर - अर्थात्, सभी लोग जिन पर डेटा लीक किसी भी तरह से प्रभावित हो सकता है।

यदि, उदाहरण के लिए, कुछ कलुगा से कुछ गृहस्वामी का डेटा चुराया गया है: यह संभावना नहीं है कि अगर उसके पास से कोई चोरी करता है, उदाहरण के लिए, जीमेल तक पहुंच, जहां वह टीवी शो तक पहुंच रखता है, तो कुछ उसके जीवन में गंभीरता से बदल जाएगा। । सवाल यह है कि कानून सभी की समान रूप से रक्षा करता है, और सही भी है, क्योंकि ... कानून के दृष्टिकोण से, हर कोई समान है - हा ... लेकिन सबसे महत्वपूर्ण बात यह है कि यह समझना असंभव है कि किसका डेटा खर्च होगा जब तक कि यह डेटा खो नहीं जाता है - दुर्भाग्य से भविष्यवाणी करना बहुत मुश्किल है। लेकिन मूल रूप से नागरिकों की यह श्रेणी।

फोन पन्नी में है!

मैंने अपने जीवन में केवल एक बार दो कंपनियों में हर चीज और हर चीज का सार्वभौमिक भंडारण देखा। एक सबसे बड़ी सूचना सुरक्षा इंटीग्रेटर है: सब कुछ, यूएसबी तक, कार्यालय के अंदर गोंद से सरेस से जोड़ा हुआ है; और लोग उसी तरह वहां जाते हैं - मैं वहाँ एक आदमी से मिला जिसके पास पन्नी बैग में एक फोन है। मैंने सीखा कि ऐसी कंपनियां हैं जो ऐसे विशेष बैग बेचती हैं। और दूसरी बार मैंने कर्मचारियों के बीच ब्लूमबर्ग में एक समान कहानी देखी: हम धूम्रपान कक्ष में खड़े थे और किसी ने कहीं तस्वीरें लीं, और उनमें से एक - "ताकि हम पृष्ठभूमि में नहीं दिखें!" मुझे ऐसा लगता है : "अरे वाह!"

"हम एफएसबी से बेहतर हैं"

मैं यह नहीं कहना चाहूंगा कि यह आबादी के एक प्रतिशत से भी कम है, लेकिन, दुर्भाग्य से, सामान्य जन के लिए लगभग सभी समान हैं। लेकिन दूसरी ओर, मेरे पास नाबालिगों के कार्यों की निगरानी के लिए एक निंदनीय सेवा है (हमने इसे लंबे समय तक "एफएसबी से बेहतर" नारे के तहत शुरू किया था) मेरे माता-पिता को चेतावनी देने के लिए कि हमारे एल्गोरिथ्म स्थापित होने से पहले एक नाबालिग थ्रैश बना रहा है जहां वहां कोई उसे किसी को भेजेगा।

बच्चे को सत्यापित करते समय, आपको पासपोर्ट का एक स्कैन भेजने की आवश्यकता होती है (यह मूल रूप से सामान्य अभ्यास है), लेकिन हमने लिखा है कि आप पासपोर्ट नंबर को ट्रिम कर सकते हैं क्योंकि हम इसमें रुचि नहीं रखते हैं; हम केवल आपकी फोटो, होलोग्राम और प्रथम नाम और उपनाम में रुचि रखते हैं। और लगभग 100% लोग - ठीक है, 100 में से लगभग 95 पासपोर्ट - फ़ोटोशॉप में लोगों ने सावधानीपूर्वक इन नंबरों को काट दिया और केवल सही भाग भेजा। यही है, उन्होंने समझा - हाँ, चूंकि उन्हें इसकी आवश्यकता नहीं है, तो उन्हें इसे भेजने की आवश्यकता नहीं है। मेरी राय में, यह सीधे तौर पर किसी प्रकार की वास्तविक प्रगति है, जो हमारे प्रति अविश्वास से प्रेरित थी।

Z: - नमूना है - निश्चित। ऐसे लोग हैं जो मोड़ लेते हैं, वे पहले से ही उन्नत हैं।

लोग देखना नहीं चाहते हैं, लेकिन समझौते को नहीं पढ़ते हैं

आह: - हाँ। और दूसरा एक ही बात है: हमने उस वर्ष के अंत में परीक्षण में एक डेटिंग एप्लिकेशन लॉन्च किया था (हम इसे जल्द ही पुनः आरंभ करेंगे)। 100 हजार लोगों का एक नियंत्रण समूह था। और वहां, जीडीपीआर दृष्टिकोण के अनुसार, आपके खाते में 15 चेकमार्क थे - मैं इंटरफ़ेस के साथ बातचीत का विश्लेषण करने की अनुमति देता हूं, अपने जनसांख्यिकी तक पहुंचने के लिए, तीन आयामी चेहरे के पुनर्निर्माण का उपयोग करने के लिए, अपने व्यक्तिगत संदेशों का उपयोग करने के लिए और इसी तरह। हमने हर संभव पहुंच को यथासंभव चित्रित किया। यहां तक ​​कि कहीं-कहीं ऐसे आंकड़े भी हैं जो टिक गए। डिफ़ॉल्ट रूप से चेक किए गए सभी चेकबॉक्स को 98% ने छोड़ दिया (हालांकि वे इस पृष्ठ पर गए और यह सब देखा, लेकिन वे लानत नहीं देते थे), लेकिन ये 2% लोगों के लिए प्राथमिकता क्या थी, इसका विश्लेषण करना दिलचस्प था।

सभी ने निजी संदेशों को एक्सेस करने की अनुमति को हटा दिया और लगभग सभी ने यौन परीक्षण डेटा (वे वहां क्या पसंद करते हैं, जो उन्होंने वहां भरा है, मैं उनके विकृतियों का मजाक उड़ा रहा हूं) तक पहुंचने की अनुमति हटा दी। लेकिन यह लोग थे जिन्होंने इसे एक लात मारी, इसे पोक किया: इंटरफ़ेस उन्हें बताता है - इसे ध्यान से पढ़ें, यह इस समझौते को अंत तक स्क्रॉल करना संभव बनाता है। लेकिन यह पूरी तरह से किया गया था क्योंकि यह एक शोध परियोजना थी, और सभी को चेतावनी दी गई थी। हमारे सहित कोई भी कंपनी, जब वे इस एप्लिकेशन को सार्वजनिक डोमेन में जारी नहीं करते हैं, तो एक व्यक्ति को इस संदेश को अंत तक पढ़ने के लिए मजबूर नहीं करेगा, क्योंकि ... ठीक है, क्षमा करें, यह सब काम करता है।

बशर्ते कि वे हमारे पास आए, यह जानते हुए कि कंपनी क्या कर रही थी, यह जानकर कि वे एक ऐसी सेवा में गए हैं जो आपको उम्मीदवारों को यह बताएगी कि आप किस तरह की पोर्न पसंद करते हैं - यहां तक ​​कि इसके आधार पर, केवल 2% इन चेकमार्क को पढ़ते हैं और आम तौर पर कुछ किया। और फिर व्यावहारिक रूप से उनमें से कोई भी अनियंत्रित नहीं है "अन्य वेब पृष्ठों पर जाने के लिए यातायात और डेटा तक पहुंच"। ज्यादातर लोग निजी संदेशों के बारे में चिंतित थे।

पसंद के लिए नग्नता और लैंडिंग - भ्रातृ गणों के दिलचस्प कानून

Z: - मेरे पास डेटा सुरक्षा के बारे में एक प्रश्न है। आप फोन को पन्नी में ले जा सकते हैं, दिखावा कर सकते हैं कि वे मौजूद नहीं हैं ... तब यह पता चलता है कि आप इसे सहेजते हैं, इसे सहेजते हैं, लेकिन फिर आपको अपना डेटा राज्य को देना होगा, क्योंकि इसके लिए आपको आवश्यकता होती है, और आप इसे नहीं कर सकते ... और फिर यह पता चलता है, राज्य के ठेकेदार छेद के माध्यम से और उसके माध्यम से सभी कर रहे हैं। लेकिन बेलारूस में अभी भी ऐसा एक मानक है: अगर मैं अपने व्यक्तिगत डेटा की सुरक्षा की जांच करता हूं (मैं कुछ सही करूंगा और उस तक पहुंच प्राप्त करूंगा), तो मैं तुरंत एक अपराधी बन जाऊंगा। उसी लेख का इस्तेमाल पत्रकारों पर डेटा की अनधिकृत पहुँच प्राप्त करने के BelT मामले में आरोप लगाने के लिए किया गया था (आप इसे स्वयं पढ़ सकते हैं)। तो, मेरा अपना, और सवाल: निजता के लिए एक प्रभावी उपाय है, सामान्य रूप से निजी डेटा की सुरक्षा के लिए, इस तरह के प्रतिबंध?



आह: - मैं समझ गया। बेलारूस में कई बहुत दिलचस्प कानून हैं। मुझे अभी हाल ही में पता चला है ... मैं सिर्फ नग्नता के हस्तांतरण के बारे में मजाक कर रहा हूं, लेकिन यह आपके लिए निषिद्ध है।

Z: - प्रदर्शन निषिद्ध है!

AH: - यह आमतौर पर किसी तरह अजीब है।

Z: - आप देख सकते हैं, आप संचार नहीं कर सकते, आप पसंद नहीं कर सकते आप एक साथ नहीं देख सकते हैं!



आह: - मैं आपके प्रश्न का उत्तर दूंगा। मैं "मॉस्को की तरह बैठकर" विषय पर लौटूंगा। रूस में, यह नंबर एक विषय है। मुझे नहीं पता कि बेलारूस में, लेकिन, स्पष्ट रूप से, राज्य ... यदि हम आंकड़ों का विश्लेषण करते हैं, तो मॉस्को में 100 में से 95 के लिए लैंडिंग होती है - यह तब है जब लोगों ने लोगों के बारे में शिकायत की, कोई व्यक्ति किसी अन्य व्यक्ति के बारे में अभियोजक के कार्यालय को लिखता है। राज्य बहुत कम ही ऐसे मामलों की शुरुआत करता है। मुझे ऐसा लगता है कि यह कानून बिल्कुल बेतुका है। मैं एक भी वास्तविक अपराधी को नहीं जानता जो इसके लिए कैद था। लेकिन इस उपाय का उपयोग किसी व्यक्ति को कम से कम कुछ करने के लिए किया जाता है। यह मुझे लगता है कि यह जितना संभव हो उतना अजीब है। मुझे लगता है कि किसी दिन इसे रद्द कर दिया जाएगा।

Z: - इसे कैप के नीचे रखने के लिए कहा जाता है।



आह: - ठीक है, ओह, ठीक है ... मैं नहीं कह सकता मैं काफी प्रत्यक्ष समर्थक राक्षस नहीं हूं, लेकिन मेरी धारणा थोड़ी बदल गई है, आप जानते हैं, जो लोग हमारे पास आते हैं और कहते हैं: "मेरा बच्चा गायब हो गया है, मुझे इसे खोजने में मदद करें।" मैं कहता हूं: "मैं अदालत की अनुमति के बिना कुछ नहीं कर सकता।" आप इन माता-पिता को देखते हैं, जो अपने जीवन में सब कुछ दे देते हैं, किसी भी डेटा तक पहुंच देते हैं - केवल अपनी समस्या को हल करने के लिए। इसलिए, इस तरह की चर्चा करना मेरे लिए बहुत मुश्किल है: एक तरफ, मेरा मानना ​​है कि राज्य सही काम करता है जब वह कुछ वास्तविक लोगों को पकड़ता है, और दूसरी ओर, अनियंत्रित पहुंच एक भयानक कहानी है।

अपनी बात पर लौटते हुए, "कूड़े" जो विचलित करता था। मुझे पन्नी बैग पर बिल्कुल भी विश्वास नहीं है। मोबाइल फोन रखना और उसे पन्नी में लपेटना एक तरह की बेवकूफी है। ऐसा क्यों? फोन को वाई-फाई से कनेक्ट करने से रोकने के लिए? इसे बंद करना आसान है। ताकि मोबाइल ऑपरेटर आपकी पहचान न करे? इसलिए वे अभी भी संकेत को त्रिकोणित कर सकते हैं, किसी तरह इस गणना कर सकते हैं। मेरे लिए, एकमात्र प्रभावी सुरक्षा उपाय - यह एक स्थानीय नेटवर्क जैसे एक रिपॉजिटरी, संरक्षित, - शायद एक अपार्टमेंट में है जहां आप कुछ स्टोर कर सकते हैं।

Z: - कानून का सवाल है। क्या कानून उस व्यक्ति के लिए दमनकारी है जो अपने डेटा को सत्यापित करना चाहता है?



एएच: - मैं समझता हूं, हां। मुझे इस बात के बारे में पता भी नहीं था, इसलिए मैं आपको पक्का नहीं बता सकता। रूस में, यह नहीं है, हालांकि वहां सब कुछ बहुत जटिल है। शायद, आप योग्य वकीलों के साथ परामर्श कर सकते हैं और, शायद, किसी प्रकार की खामी है - शायद कुछ यूरोपीय अदालत में दाखिल करने के लिए ... नहीं? मैं आपको इस बारे में नहीं बता सकता। कानून में मेरा ज्ञान सतही है, कंपनी के प्रमुख के स्तर पर। मुझे पता है कि आप ऐसा नहीं कर सकते हैं ताकि कोई आपको कुछ भी न बताए। यह, ज़ाहिर है, बहुत दुखद है।

Z: - मेरा मतलब है, अन्य देशों में (उदाहरण के लिए, राज्यों में) यह सामान्य अभ्यास है कि आप किसी प्रकार की भेद्यता का परीक्षण कर सकते हैं, और फिर इसे घोषित कर सकते हैं, लेकिन इसका खुलासा नहीं करेंगे।

आह: "हाँ, एक बग बाउंटी।" मुझे एहसास हुआ कि एक है।

Z: - और कंपनियों के पास आपको हटाने के लिए एक तंत्र नहीं है, क्योंकि यह सस्ता है।



AH: - यह बात कानून के स्तर पर भी लागू होती है। यह इस बात पर निर्भर करता है कि आपको यह भेद्यता कैसे लगती है। मुझे ऐसा लगता है कि अमेरिका में इस भेद्यता के लिए बड़ी राशि का भुगतान एक गैर-प्रकटीकरण समझौते के तहत किया गया था और इस व्यक्ति पर मुकदमा करने की धमकी दी गई थी। साथ ही, मानो मोमबत्ती पकड़ रहा हो। हम हमेशा इस तरह का जोखिम उठाते हैं। मेरे कर्मचारियों ने विभिन्न सरकारी अनुप्रयोगों में इसी तरह की कमज़ोरियों को एक-दो बार पाया - मैं हमेशा कहता हूं: "अनाम पत्र भेजने से बेहतर है कि आप उन्हें बताएं कि छेद है।" और फिर कुछ शोध संस्थान आएंगे जो यह सेवा देंगे ... सामान्य तौर पर, मैं आगे जारी नहीं रखूंगा।

ईमानदारी के लिए व्यवसाय की जांच करें काम नहीं करता है: इसे पसंद न करें - उपयोग न करें

Z: - ऐसा प्रश्न। आपने कहा कि आपके पास एक प्रयोग था - 15 टिकों की जाँच करनी थी ... मान लीजिए कि उपयोगकर्ता सभी चेकबॉक्स को अनचेक करता है। इसे कौन और कैसे नियंत्रित करेगा? इसे कैसे जांचें?

एएच: - ईमानदारी से, मैं आपको बताता हूं: कोई भी नहीं करता है। गंभीरता से। यह तथ्य कि आपने Google से "विज्ञापन ट्रैकिंग पर प्रतिबंध" की जाँच की और अनियंत्रित किया, इसका कोई मतलब नहीं है। दुर्भाग्य से, यहां तक ​​कि जब आप Vkontakte पर खोज इंजनों के अनुक्रमण पर प्रतिबंध लगाते हैं, तो खोज इंजन वैसे भी इसे अनुक्रमित करते हैं, और फिर वे कुछ लोगों को ये परिणाम नहीं देते हैं। यह सक्षम अधिकारियों की कमी के स्तर पर है जो इसे सत्यापित नहीं कर सकते हैं। साथ ही, ऐसा करने वाली कंपनियां निजी हैं। फेसबुक के पास सही या गलत स्थिति है, उनके पास एक है: यह पसंद नहीं है - इसका उपयोग न करें।

विनियमन के बारे में

Z: - मेरे पास केवल एक सरल प्रश्न है। और आप डेटा प्रोसेसिंग, स्व-विनियमन में विनियमन के मुद्दे के बारे में कैसा महसूस करते हैं?



एएच: - कंपनी के प्रतिनिधि के रूप में, मेरा मानना ​​है कि बाजार और व्यवसाय को आत्म-नियमन की आवश्यकता है। मेरा मानना ​​है कि बिग डेटा एसोसिएशन राज्य के बिना, सब कुछ खुद को विनियमित कर सकता है। मुझे वास्तव में राज्य विनियमन पर भरोसा नहीं है और वास्तव में सभी कहानियों पर भरोसा नहीं है जब राज्य घर पर कुछ रखना चाहता है, क्योंकि प्रत्येक मामले से पता चला है कि यह बहुत खराब है। सुनिश्चित करें कि किसी ने मॉनिटर और इतने पर पीले स्टिकर पर उपयोगकर्ता नाम और पासवर्ड चिपका दिया है।



सामान्य तौर पर, मैं आत्म-नियमन में विश्वास करता हूं। साथ ही, मुझे विश्वास है कि अगले 5 वर्षों में हम किसी तरह के खुलेपन में आएंगे। अब भी, आप पहले से ही समाचार फ़ीड में देख सकते हैं कि उपयोगकर्ताओं के लिए राज्य के लिए झूठ बोलना बहुत मुश्किल है, उपयोगकर्ताओं के लिए सिस्टम पर झूठ बोलना बहुत मुश्किल है। और यह, सिद्धांत रूप में, शायद अच्छा है। चूंकि हमारे पास गणना की गई सार्वजनिक तस्वीरों पर खुफिया अधिकारी हैं
यह सब घटता है, शायद, अपराध दर। ठीक है, विशुद्ध रूप से गणितीय। यदि कोई अपराध दर कम करने के बारे में बात करना चाहता है - तो सभी तरह के निष्कर्ष निकाले जा सकते हैं। सामान्य तौर पर, मैं बाजार के स्व-नियमन के लिए हूं। धन्यवाद!

विज्ञापन का एक सा :)

हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक ऑर्डर देकर या $ 4.99 से डेवलपर्स के लिए अपने दोस्तों के क्लाउड-आधारित VPS की अनुशंसा करके हमें समर्थन दें, आपके द्वारा आविष्कार किया गया एंट्री-लेवल सर्वर का एक अनूठा एनालॉग: VPS (KVM) E5-2697 3 (6 करोड़) 10GB DDR4 480GB SSD 1Gbps के बारे में पूरी सच्चाई $ 19 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd एम्स्टर्डम में इक्विनिक्स टीयर IV डेटा सेंटर में 2 गुना सस्ता? केवल हमारे पास 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV नीदरलैंड के 199 डॉलर में से है! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $ 99 से! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?