Ви не анонімні
Довіра, яку ви не обирали: маючи лише одну електронну адресу, будь-хто за кілька секунд дізнається, де у вас є акаунт, а іноді й ваше обличчя. Важливе питання не в тому, чи можуть вас знайти, а в тому, кому ви змушені довіряти.
Електронної пошти достатньо. Не обов'язково вашої: будь-чиєї. Вона вводиться в кілька безкоштовних інструментів — легальних, загальнодоступних, доступних кожному, хто хоче шукати, — і за лічені секунди з'являється список: у яких сервісах зареєстрована ця адреса, іноді фотографія профілю, іноді ім'я та прізвище, які її власник думав, що нікому не давав. Не потрібно бути технічним фахівцем, не зламується жоден пароль і не скоюється жодного злочину. Вся ця інформація вже була там — опублікована, зареєстрована або злита — і чекала, поки хтось потурбується її зібрати.
Спокусливо сприймати це як помилку — прогалину, недогляд, те, що хтось повинен виправити, — але це просто нормальна робота відкритого вебу. Кожного разу, коли ви реєструєтеся в сервісі, заповнюєте форму, публікуєте відгук або фігуруєте у чиємусь витоку даних, ви залишаєте слід. Жоден із цих слідів сам по собі не є серйозним. Проблема — якщо це проблема — виникає з їх об'єднання, а об'єднати їх легко.
Тут багато хто захищається розумною фразою: «мені нічого приховувати» або «я дбаю про свої акаунти». Перша плутає приховування з вибором; ми до цього повернемося. Друга ігнорує той факт, що більшу частину цього сліду залишили не ви: його залишив торговий реєстр, вебсайт, який зазнав витоку, знайомий, який завантажив фото з вами та позначив вас. Анонімність в інтернеті майже ніколи не є властивістю, якою ви володієте; це щонайбільше незрозумілість: тимчасовий факт того, що ще ніхто не спромігся подивитися.
Дотепер ми говорили про те, що може зробити одна людина за кілька секунд вручну. Тепер приберіть людину. Те, що роками захищало більшість із нас, було відсутністю інтересу, а не анонімністю: щоб знайти вас, хтось повинен потурбуватися подивитися, а ні в кого немає часу дивитися на всіх. Цей останній бар'єр — зусилля для пошуку — це саме те, чого не має машина. Автоматизована система може виконувати таке саме зіставлення з цілою популяцією, а не з однією ціллю; безперервно, а не один раз; за замовчуванням, а не через підозру. Те, що раніше займало у дослідника години на кожну людину, тепер робиться з мільйонами одночасно, не витрачаючи нічий час і увагу. Не потрібно здогадуватися, хто хотів би це зробити — компанія, група, держава; достатньо зрозуміти, що більше не потрібно обирати, на кого дивитися. Можна дивитися на всіх.
Ось чому питання «чи можуть вони мене знайти?» неправильне. Відповідь — так, і так буде все частіше. Корисне питання інше: кому і наскільки я змушений довіряти, щоб жити в мережі? Тому що це те, що ви насправді робите щодня, найчастіше не замислюючись. Ви довіряєте, що сервіс, де ви реєструєтесь, буде добре зберігати ваші дані. Ви довіряєте, що ваш оператор не прослуховуватиме ваші дзвінки. Ви довіряєте, що програма обміну повідомленнями, якою користуються всі — скажімо, WhatsApp — робить те, що обіцяє. Ви довіряєте серверу посередині, компанії, яка ним керує, країні, де він знаходиться, безкоштовному інструменту, який хтось розмістив у мережі. Кожна з цих ланок є рішенням про довіру. Різниця в тому, що майже жодного з них ви не приймали свідомо: вони йшли в комплекті. Ці ланки, які прослизають між вами та іншою людиною, на жаргоні називаються довіреними посередниками; назва має менше значення, ніж ідея про те, що вони там є і що їх багато.
Є чесний спосіб перевірити все це: зробити це з собою. І вам не потрібно, щоб ми вам щось давали. Відкрийте браузер, напишіть три чи чотири слова — щось на кшталт «що інтернет знає про мою пошту» — і сама мережа покладе інструменти перед вами. Ця легкість вже є половиною відповіді: якщо ви знаходите їх за десять секунд, будь-хто може знайти те, що вони кажуть про вас.
Ми не пропонуємо вам наш список, і це навмисно. Якби ми його дали, вам довелося б нам довіряти: що ми обрали правильно, що ці сторінки залишатимуться надійними через п'ять років, що за жодною з них немає — сьогодні чи завтра — когось із поганими намірами. Ми не можемо обіцяти цього щодо сторінок, які ми не контролюємо, і ми вважаємо за краще не давати обіцянок, які не можемо виконати. Саме про це і є ця стаття. Але шукати це самостійно має ціну: пошукова система не відрізняє законне від пастки. Створити сторінку, яка імітує реальний інструмент, запитує вашу електронну пошту та зберігає її, дуже просто. Тому перед тим, як писати щось де-небудь, варто знати, як читати адресу.
Дійшовши до цього моменту, варто описати протилежність всьому цьому: канал без посередників. Двоє людей самотньо розмовляють на вершині гори. Між ними немає ні листоноші, ні комутатора, ні сервера, ні компанії, ні країни. І все ж, зверніть увагу: довіра не зникає і там. Якщо ви розповідаєте секрет іншій людині, ви їй довіряєте. Цю довіру не можна забрати — та й не потрібно — бо вона єдина, яку ви дійсно обрали: ви знаєте, кому довіряєте і чому.
Чого немає на горі, так це всього іншого. Нікого посередині. І це, і не що інше, є єдиною моделлю, яку можна чесно відтворити в цифровому вигляді: прямий канал від одного пристрою до іншого, без нічого і нікого на шляху. Вона усуває посередників, а не довіру — це було б брехнею. Вона залишає вас наодинці з єдиною неминучою довірою, тією, яку ви обрали. Між іншим, саме на такій архітектурі ми пишемо ці сторінки; але аргумент стоїть сам по собі, незалежно від того, хто його будує.
Тож ні, ви не анонімні і, мабуть, ніколи більше ними не будете. Але це ніколи не було тією битвою, яка мала значення. Неможливо жити — чи сидіти в інтернеті — нікому не довіряючи; той, хто намагається це зробити, не стає вільнішим, він лише стає самотнішим. Зрілість — це не недовіра, яка є іншою формою наївності. Це вимогливість: знати, кому ви віддаєте свою довіру, скільки, в обмін на що і — перш за все — знати, коли ви віддаєте її комусь, не прийнявши такого рішення.
Майже ніщо в житті не є чорним або білим; майже все живе в сірій зоні посередині, і навчитися рухатися в цій сірій зоні — це велика частина того, що означає мати судження. Єдиний виняток — це те, що добре зроблено з заводу: те, що за своїм дизайном не просить вас довіряти нікому, крім людини, з якою ви вже вирішили поговорити. Все інше, абсолютно все інше, — це питання того, скільки і кому.
Джерела та додаткова література
- OSINT (розвідка на основі відкритих джерел) — збір інформації з уже загальнодоступних даних; це не втручання чи шпигунство.
- Reglamento (UE) 2016/679 (RGPD) — щодо обробки персональних даних, включаючи об'єднання даних, які окремо були загальнодоступними.
- Публічні реєстри (торгові, судові, реєстри нерухомості) — легітимне і багате джерело персональної інформації майже в усій Європі.
- У цій самій колекції: зошити про наскрізне шифрування та «Те, що підпис не може виправити» розвивають, з іншого кута зору, ту саму ідею.