Исследование Surfshark показывает: с 2013 по 2020 год правительства и правоохранительные органы 177 стран запросили данные более 5 миллионов учётных записей. В первый год пандемии число запросов выросло с 0,9 до 1,3 миллиона. Больше всего данных запрашивают США и ЕС, а Apple выполняет наибольшую долю запросов — около 80%.

Разберём, что стоит за цифрами, как читать отчёты о прозрачности и что можно сделать для своей приватности.

Откуда берутся данные

Крупные сервисы публикуют отчёты о прозрачности: сколько запросов получили, сколько удовлетворили, в каких странах. Исследователи собирают эти цифры и сравнивают. Сам по себе запрос не означает слежку: часть касается уголовных дел, часть — административных процедур.

Но рост числа запросов показывает, что провайдеры данных становятся всё более важным источником для властей. Чем больше информации хранит сервис, тем больше он может выдать.

# посмотреть отчёт о прозрачности конкретного сервиса
# у крупных компаний есть разделы transparency report
# проверьте, какие категории данных они раскрывают

Почему Apple впереди

Apple выполняет около 80% запросов — выше, чем Microsoft, Facebook и Google (69–72%). Это не обязательно означает, что Apple охотнее сотрудничает. Разница может быть в типах запросов, юридических требованиях и методике подсчёта.

Важно, какие именно данные раскрываются: метаданные, содержимое, резервные копии. Отчёт без детализации легко интерпретировать неверно.

# проверить, какие данные привязаны к вашему аккаунту
# iCloud: Настройки -> Apple ID -> iCloud
# Google: myaccount.google.com/data-and-privacy
# Microsoft: account.microsoft.com/privacy

Что такое запрос данных

Запросы бывают разных типов: экстренные (угроза жизни), судебные (ордер), административные (без ордера). Компании обязаны отвечать в рамках закона, но могут оспаривать чрезмерные требования.

Прозрачность важна: пользователь должен знать, какие данные хранятся, как долго и кому могут быть переданы. Без этого невозможно осознанно выбирать сервисы.

# пример: проверить активные сеансы и устройства
# Google: myaccount.google.com/device-activity
# Apple: appleid.apple.com
# Microsoft: account.microsoft.com/devices

Что можно сделать

  1. Удалите старые аккаунты и данные, которые не нужны.
  2. Ограничьте синхронизацию чувствительных файлов.
  3. Включите двухфакторную аутентификацию.
  4. Проверьте, какие приложения имеют доступ к аккаунту.
  5. Используйте разные адреса почты для разных целей.
  6. Читайте отчёты о прозрачности сервисов, которым доверяете.
  7. Делайте локальные резервные копии важных данных.
# проверить, какие приложения имеют доступ (пример для Google)
# myaccount.google.com/permissions
# проверить сессии
# myaccount.google.com/device-activity

Это не делает вас невидимым, но сокращает объём данных, которые вообще существуют.

Метаданные

Даже без содержимого метаданные многое раскрывают: с кем вы общаетесь, когда, откуда. Для журналистов и активистов это может быть опаснее текста сообщения.

Сервисы хранят метаданные дольше, чем кажется. Проверьте настройки хранения и удалите историю, если она не нужна.

# пример: история местоположений Google
# myactivity.google.com
# история звонков и сообщений зависит от оператора и платформы

Локальные данные

Облако — не единственное место. Файлы на ноутбуке, резервные копии на внешнем диске, старые телефоны. Если устройство украдут, данные окажутся в чужих руках.

Включите шифрование диска и пароль на вход. Для Linux это LUKS, для macOS — FileVault, для Windows — BitLocker.

# проверить шифрование в Linux
lsblk -f
sudo cryptsetup status cryptroot 2>/dev/null
# проверить FileVault
fdesetup status
# проверить BitLocker (PowerShell)
Get-BitLockerVolume | Select-Object MountPoint, ProtectionStatus

Корпоративные и государственные запросы

Компании могут получать требования от регуляторов и спецслужб. В некоторых юрисдикциях им запрещено раскрывать сам факт запроса. Поэтому отчёты о прозрачности неполны.

Для организаций важно иметь политику хранения данных: не хранить лишнее, ограничивать доступ и удалять по истечении срока. Это снижает и риск утечки, и объём возможной выдачи.

# пример политики: найти старые файлы
find /srv/data -type f -mtime +365 -ls 2>/dev/null | head -20
# проверить права доступа
ls -la /srv/data | head

Как читать исследования

Цифры вроде «5 миллионов аккаунтов» впечатляют, но нужно понимать методику: какие компании включены, как считаются запросы, что значит «выполнен». Без этого легко сделать неверный вывод.

Смотрите на тренды и на детали. Один отчёт не описывает всю картину, а разные юрисдикции несравнимы напрямую.

# если вы ведёте сайт, посмотрите, какие данные собираете
# пример: логи nginx
awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -rn | head
# настройте срок хранения логов
# logrotate: /etc/logrotate.d/nginx

Приватность как процесс

Не существует одной настройки, которая всё решает. Приватность — это набор привычек: минимум данных, регулярная чистка, шифрование, осторожность с разрешениями приложений.

Начните с малого: проверьте, какие приложения имеют доступ к геолокации и контактам, удалите ненужные, отключите синхронизацию того, что не требуется.

# Linux: проверить разрешения Flatpak-приложений
flatpak list --app --columns=application 2>/dev/null | head
flatpak info --show-permissions app.id 2>/dev/null | head -20

Итог

За семь лет правительства запросили данные более 5 миллионов аккаунтов, и число запросов растёт. Apple выполняет около 80% запросов, но цифры требуют контекста. Для пользователя главное — минимизировать данные, включить 2FA и шифрование, проверять разрешения и читать отчёты о прозрачности. Полной анонимности это не даёт, но снижает риски.

Насколько публикация полезна?

Нажмите на звезду, чтобы оценить!

Средняя оценка 3 / 5. Количество оценок: 1

Оценок пока нет. Поставьте оценку первым.

Поделиться: Telegram ВКонтакте