Что такое цифровой след. Объясняем простыми словами
Цифровой след — данные о пользователе и его активности в Сети, которые можно отследить.
Каждый, кто пользуется интернетом, оставляет цифровой след. Это касается как частных лиц, так и организаций. Фото и личные данные в соцсетях, история посещённых страниц, переписка в мессенджерах, покупки по банковской карте, полученные и выплаченные кредиты, информация на сайте госуслуг, геопозиция и многое другое, что позволяет идентифицировать пользователя или узнать о его предпочтениях, — это и есть цифровые следы.
Различают активный и пассивный цифровой след.
-
Активным называют след, который пользователь оставляет намеренно. Это, например, публикации в соцсетях и блогах, комментарии о товаре в интернет-магазине или то, что человек указал в своём профиле на сайте по поиску работы.
Пассивный цифровой след появляется в Сети без ведома человека. Он формируется из данных, которые сайты и приложения получают и сохраняют автоматически. Это IP-адреса, история поиска, файлы cookie и другая информация.
Данные собираются непрерывно и в глобальном масштабе. В основном это делается в коммерческих целях, чтобы персонализировать контент (время начала матчей, погода, новости) и рекламные объявления.
Благодаря соцсетям можно узнать пол, возраст человека, есть ли у него семья, дети, чем он интересуется. Эту информацию социальные сети продают третьим лицам, которые отслеживают активность пользователей уже с привязкой к конкретным аккаунтам. Это помогает лучше предсказать, что может заинтересовать потенциального покупателя.
Например, человек изучает объявления о продаже квартир и предложения банков по ипотеке. Зная, что это один и тот же пользователь, можно предлагать ему на разных площадках рекламу агентств недвижимости, товаров для ремонта, магазинов мебели и других сопутствующих вещей.
Информацию могут собирать и чтобы навредить пользователю. Мошенники нередко используют личные данные человека, чтобы, прикрываясь легендой службы безопасности банка, выманить у него деньги.
Примеры употребления на «Секрете»
«Все мы оставляем в Сети обширный цифровой след. Онлайн-магазины и сервисы тоже помнят историю наших заказов и делают пометки обо всех клиентских разбирательствах. Если один и тот же покупатель два раза подряд "недосчитывается" какой-то части заказа, а со складской сборкой всё в порядке, это адекватный повод заподозрить его в злом умысле».
(Директор по клиентскому сервису Mamsy.ru Наталья Уголева — о том, как доказать клиенту, что он не прав, чтобы не обидеть.)
«Минтруд утвердил новую профессию — её название звучит как "специалист по моделированию, сбору и анализу данных цифрового следа". <…> Под цифровым следом Минтруд подразумевает "данные об образовательной, профессиональной или иной деятельности человека, представленные в электронной форме, оставленные пользователями в информационно-телекоммуникационных сетях"».
Нюансы
Всё, что пользователь оставил в интернете, в любой момент может быть использовано против него. Резкий комментарий в соцсетях спустя годы может стать поводом для всеобщего осуждения или даже уголовного дела.
Например, в декабре 2018 года американский комик Кевин Харт был вынужден отказаться вести премию «Оскар» из-за обвинений в гомофобии за старые твиты. В России можно получить штраф или оказаться за решёткой, если в реплике усмотрят экстремизм или призывы к несогласованным уличным акциям.
Кроме того, не получится оставаться анонимным в Сети, просто придумав себе новое имя. Социальные аккаунты пользователя легко отследить по номеру телефона, а действия в интернете — по IP-адресу.
Приложения на смартфоне, сайты в браузере, умные часы и другие устройства постоянно собирают и передают на серверы компаний данные о нас. Люди, опасающиеся чипирования и других хитрых способов проникнуть в их разум, могут выдохнуть. Никаких чипов не требуется, вся информация и так уже есть.
Что такое цифровой след? И как защититься от посторонних глаз?
Ваш «цифровой след» включает в себя все следы вашей онлайн-активности, включая комментарии к новостным статьям, постам в социальных сетях и записи о ваших онлайн-покупках. Зная границы своего цифрового следа и принимая меры по его сдерживанию, вы можете помочь защитить свою личность и репутацию.
Что такое цифровой след?
Каждый раз, когда вы публикуете что-либо в интернете, обмениваетесь контентом или когда сайт собирает о вас информацию, устанавливая файлы cookie на ваше устройство, вы создаете цифровой след. Он включает в себя ваш IP, данные для входа в систему и другую личную информацию, которую вы раскрываете в интернете. Информация, опубликованная о вас, также будет добавлена в цифровой след.
Что цифровой след может сказать о вас?
Эта информация является вашей цифровой идентификацией, и она может появиться, когда кто-то будет искать ваше имя в интернете.
Ваша личность в интернете может влиять на различные аспекты вашей жизни. Например, работодатели, школы, колледжи и сотрудники правоохранительных органов могут использовать ваш цифровой след в качестве основы для оценки характера.
На видео: Цифровой След | Дискуссия: «Страхи цифрового мира»
Типы цифровых следов
Цифровые следы можно разделить на две широкие категории — активные и пассивные следы, которые зависят от того, как собирается информация.
Активные цифровые следы
Они состоят из данных, которые вы оставляете, когда делаете осознанный выбор в интернете. Например, сообщения, которые вы размещаете в социальных сетях, являются одной из форм активного следа. Внесенные вами изменения также являются частью вашего активного следа.
- Размещение информации на Facebook, Instagram, Twitter и других платформах социальных сетей.
- Заполнение онлайн-форм, например, при регистрации для получения электронных писем или текстов.
- Согласие на установку файлов cookie на ваши устройства по запросу браузера.
Пассивные цифровые следы
Это следы, которые вы оставляете ненамеренно или, в некоторых случаях, не подозревая об этом. Например, сайты, собирающие информацию о том, сколько раз вы их посещали в последнее время, это пассивный цифровой след, потому что вы не собирались давать им эти данные. Это скрытый процесс, и вы можете и не подозревать, что он происходит.
- Сайты, которые устанавливают файлы cookie на ваше устройство, не предупреждая вас.
- Приложения и веб-сайты, использующие геолокацию для точного определения местоположения.
- Каналы новостей социальных сетей и рекламодатели, которые используют ваши предпочтения и комментарии, чтобы составить ваш профиль и разместить рекламу, основанную на ваших интересах.
Как активные, так и пассивные следы могут отслеживаться и наблюдаться различными способами и с помощью различных источников.
6 шагов для защиты цифрового следа
- Введите свое имя в нескольких поисковых системах.
Используйте несколько поисковых систем для поиска вашей фамилии и имени. Если вы недавно сменили имя, то проверьте предыдущее и текущее.
Просмотрите первые две страницы результатов. Если вам что-то не понравится (если кто-то выложил ваши личные данные, например, номер личного телефона, адрес и возраст), попросите администратора сайта удалить след. - Дважды проверьте свои настройки конфиденциальности, но не доверяйте им.
Такие настройки позволяют вам контролировать, кто видит ваши сообщения в соцсетях. Например, Facebook позволяет не только ограничить количество сообщений для друзей, но и составить персонализированные списки людей, которые могут видеть определенные сообщения. - Создавайте надежные пароли.
Создайте такой пароль, который использует комбинацию не менее десяти цифр, символов и заглавных и строчных букв. Избегайте простых паролей, кто-то всегда будет пытаться получить доступ к нему. Сделайте пароль таким, чтобы его было легко запомнить, но трудно угадать постороннему.
Если вам сложно запомнить уникальные пароли для разных сайтов, то менеджер паролей может пригодиться. - Обновляйте ПО.
Многие вирусы и вредоносные программы специально разработаны для поиска вашего цифрового следа, и они постоянно обновляются. Чтобы защитить себя, убедитесь, что ваше антивирусное программное обеспечение и другие программы обновлены. Старое ПО может быть более уязвимым для атак хакеров, оно может содержать большое количество цифровых следов. - Удалите неиспользуемые приложения.
Время от времени просматривайте приложения на телефоне или планшете. Если приложение больше не используется, лучше удалите его. При установке нового приложения прочитайте текст мелким шрифтом, в котором указывается, какую информацию они собирают и для чего она может быть использована. Эти приложения могут использовать такие персональные данные, как адрес @, местоположение и действия в интернете.
На видео: Как заметать цифровые следы?
Безопасность цифрового следа
Думайте о своем цифровом следе, как о продолжении того, кто вы есть. Это образ, который вы создаете для себя, а также его видит мир. Избегайте обмена слишком большим количеством личной информации в интернете.
Как VPN может помочь защитить цифровой след
Еще один способ защитить свой цифровой след — это использование VPN для защиты конфиденциальности в интернете и даже для предотвращения установки cookie-файлов на сайтах, которые могут отслеживать историю просмотра вашей страницы. VPN маскируют IP, поэтому ваши действия в сети практически невозможно отследить.
Что такое цифровой след и можно ли его замести
В современном мире большинство наших действий приводит к накоплению «цифрового следа». Анализируя его, можно с высокой степенью прогнозировать дальнейшую жизнь и поведение человека. В свою очередь, такой прогноз позволяет своевременно предлагать человеку разнообразные услуги и товары. Но нужно четко понимать, что любая информация, которую вы оставляете в интернете, потенциально может оказаться и в руках злоумышленников.
Кто собирает информацию о нас
Технологию активного сбора данных о пользователях внедряет в свою работу в первую очередь банковская отрасль. Недавно Сбербанк предложил усилить наказание за продажу информации о клиентах до восьми лет реального срока, однако информация утекает на рынок иногда в результате банального взлома баз данных.
До сих пор для получения банковских услуг от клиентов требуется заполнить анкету, где необходимо указать большое количество персональных сведений. При этом кредитные организации принимают решение о предоставлении услуги на основе информации из множества других источников. Современные банки анализируют клиента на основе более 1 000 параметров, и большую часть этих сведений они получают, изучая поведение пользователя в Сети.
Такая информация ценна не только для банков, но и для любых иных организаций сферы услуг: торговля, туризм, медицина и так далее. Например, если человек купил путевку, ему начинают чаще показывать рекламу страховок ВЗР. Или если вы взяли ипотеку, то для вас будет актуальна реклама мебели, ремонта и так далее, пояснил РБК Трендам Михаил Попов, основатель Talk Bank. Естественно, за такого рода информацией следят и различные государственные органы.
Какую информацию о пользователях собирают в Сети
- Информация для точной идентификации личности клиента (от паспортных данных до биометрических данных).
- Физическое местонахождение клиента на момент получения банковской услуги.
- Наличие у клиента гражданств других государств, специальных статусов (инвалид, дипломат и так далее).
- Финансовое положение и доступная история по доходам и расходам клиента и его ближайшего окружения.
- Состояние здоровья клиента. При этом сейчас банк гипотетически может получить доступ не только к истории болезней и медицинской карте клиента, но и следить за ежедневной физической активностью клиента и даже прогнозировать потенциальные проблемы с его здоровьем.
Можно ли сказать «нет» сборщикам информации?
Главным документом, который определяет передачу конфиденциальной информации о вас, является соглашение об обработке персональных данных. Его банк предлагает подписать в первую очередь, даже если вы, не являясь его клиентом, только заполняете заявку на кредит.
Соглашение можно не подписывать или отозвать у банка. В этом случае он не сможет передавать такую информацию другим своим партнерам. «Но нужно понимать, что отсутствие такого разрешения делает невозможным обслуживание в этом банке, так как он в значительной степени взаимодействует с вашими персональными данными, — предупреждает Попов из Talk Bank. — Многие процессы и услуги с точки зрения закона в целом недоступны без этого разрешения. Поэтому во всех анкетах на все банковские продукты всегда есть отметка о согласии на обработку персональных данных».
Однако существуют и персональные данные, которые регулируются государственными органами. «Их никак нельзя отозвать, и государственные органы вольны делать с ними все что угодно», — поясняет Попов. Яркий пример — обработка биометрических данных городскими камерами слежения. По сути, они работают с персональными данными, но разрешение от субъектов на это не получают. Они могут использовать эти данные как для выписывания штрафов, так и для проведения следственных действий. Также они могут использоваться для показа вам рекламы от партнеров государственных структур.
«Сама структура может передавать эти данные даже частным компаниям без каких-либо ограничений, так как закон напрямую позволяет государственным органам собирать и обрабатывать персональные данные граждан без их согласия на свое усмотрение», — уточняет Попов.
Как реагировать, когда сайт просит ваше согласие на установку cookie?
Cookie — это инструмент, который позволяет вебмастерам отслеживать вашу активность на сайтах. Большую роль он играет при интеграции с социальными сетями, что позволяет отслеживать вас не как некого анонимного посетителя сайта, а как конкретного пользователя социальной сети с понятными параметрами. Здесь персонализации гораздо больше, чем при простой обработке cookie. На практике большинство современных сайтов не будут вас корректно отрабатывать, если вы не согласитесь на использование их cookie. На этом построена и ускорена авторизация, пользовательские сессии и персональные настройки сайта, которые есть у конкретного пользователя. Все это связано с использованием cookie.
Если вы откажетесь от использования cookie, то в лучшем случае сайт станет для вас безликим. Зачастую же вам просто будет недоступен личный кабинет или другие функции, так как они во многом с этим связаны. «На практике компании не смогут оказывать на вас большого воздействия. Единственное, они будут показывать таргетированную рекламу. Она более релевантна для вас, так как она уже более персонализирована», — объясняет Попов.
Какую информацию о себе нельзя выкладывать в Сеть
Ксения Артемьева, операционный директор финтех-платформы «Фаст Ривер», назвала для РБК Трендов самую чувствительную информацию, которую ни в коем случае не стоит выкладывать в Сеть.
В первую очередь, это данные, связанные с личными финансами: номер карты, CVV код, коды 3D-Sec, пароли и логины от входа в онлайн-банк и мобильное приложение. Такие данные не стоит не только светить в интернете, но и держать их в заметках или блокноте на компьютере и телефоне.
Не менее осторожными стоит быть с любой личной информацией, которую мы сами размещаем Сети. Выставляя даже пляжные фото, нужно помнить, что для многих компаний это может стать основанием для отказа при приеме на работу, причем явно вам об этом не скажут.
С 1 марта 2021 года в России заработал закон, по которому любые данные, оставленные в социальных сетях, считаются “общедоступными персональными данными”, а значит, мы можем в любой момент потребовать остановить их распространение — немедленно, на законных основаниях.
Все, что вы напишете в интернете, может быть в любой момент использовано против вас. Записи в соцсетях стали гораздо более реальными, чем бумажные документы: все данные, оставленные вами, будут храниться не менее трех лет. «Если вы считаете, что можете оставаться анонимным, просто изменив имя и фамилию в соцсети, то вы ошибаетесь. По номеру вашего телефона можно за считанные секунды найти все ваши социальные аккаунты, которые к нему привязаны. Виртуальный номер тоже не особенно поможет, поскольку цифровой отпечаток, а именно ваш IP-адрес, также приравнивается к персональным данным», — предупреждает ИТ-предприниматель, создатель цифровой платформы для анализа больших данных «Глаз Бога» Евгений Антипов.
По словам эксперта, даже шуточный комментарий «убейся ап стену» формально может быть расценен как склонение к совершению самоубийства и имеет соответствующее толкование в уголовном кодексе. В разговоре с РБК Трендами Антипов назвал самые распространенные темы, неосторожные сетевые высказывания по которым могут принести проблемы:
- политика;
- религия;
- секс-меньшинства;
- гендерная идентификация;
- теории заговора;
- феминизм;
- бодипозитив.
«Где-то вам за чересчур агрессивную полемику сделает выговор сама площадка в лице своих алгоритмов или модераторов, а где-то вы можете заинтересовать уже сотрудников правоохранительных органов. Самое главное: вы можете даже ничего не писать сами, а просто лайкнуть понравившуюся маргинальную цитату или оставить под ней одобрительный комментарий — этого достаточно для причастности к правонарушению, а значит, для возможного штрафа или реального срока», — предупреждает Антипов.
Заметаем следы
Достаточно распространенная на сегодня ситуация — когда пользователь, имевший неосторожность размещать в соцсетях слишком много информации о своей личной жизни и слишком откровенных высказываний, решает полностью удалить аккаунт. В некоторых случаях сделать это можно самостоятельно, иногда требуется отправить запрос администрации сайта.
Так, соцсеть «Одноклассники» честно признает, что удалить аккаунт можно только с компьютера, сделать это через мобильную версию сайта или приложение ОK.RU невозможно.
Впрочем, есть ситуации, когда и российское законодательство, и наши правоохранительные органы бессильны. Виктор Гулевич, генеральный директор компании «БСС-Безопасность», в разговоре с РБК Трендами привел в пример по сей день существующие сайты-клоны крупных торговых площадок (“Юла”, “Авито” и других), которые копируют всю информацию о пользователях (продаваемые товары, номер телефона, имя пользователя). «Такие сайты-клоны расположены физически в других странах, с которыми, к сожалению, не выстроены формализованные отношения по регулированию обработки и хранению персональных данных», — отмечает Гулевич.
По словам ведущего юриста компании Объединенный юридический центр «Парфенон» Павла Уткина, в последнее время каких-либо глобальных проблем, связанных с полным удалением аккаунтов, не возникало. Некоторые соцсети гарантируют удаление через какой-то период времени, в течение которого пользователь не заходит на свою страницу или аккаунт.
Спасет ли VPN?
Использование VPN в значительной степени спутывает цифровой след, позволяя посещать сайты с определенными настройками, например, представляясь пользователем из другой страны. «Вопрос в том, какие сайты вы посещаете и что это дает, — размышляет Михаил Попов. — Если вы будете посещать новостные сайты, вам просто не будет показываться релевантная реклама. Она будет актуальна для тех настроек VPN, которые вы сделаете. Также это затруднит анализ ваших посещений со стороны телеком-оператора». При этом определенные приложения, которые есть на вашем устройстве, все равно будут присоединяться к своим серверам и определенным образом вас идентифицировать. VPN в этом смысле не обеспечивает полной анонимности, утверждает спикер.
Кроме того, все официальные VPN-сервисы в России должны регистрироваться в Роскомнадзоре и выполнять его требования. В частности, это разрешение или ограничение доступа к определенной информации. Это означает, что такие VPN сами должны анализировать трафик, который через них проходит. Таким образом, принцип анонимности и нейтральности Интернета в значительной степени нарушается. Это означает, что вы не полностью анонимны, и ваши переходы на запрещенные сайты тоже регистрируют вас как пользователя такого VPN. В дальнейшем эта информация может поступить в другие организации.
Когда есть повод идти в суд
Есть ряд нормативно-правовых актов, защищающих интересы пользователей Сети и их персональные данные, которые периодически обновляются и дополняются. По словам Павла Уткина, основной закон, касающийся персональных данных – № 152-ФЗ «О персональных данных» – за последние полтора года дополнялся семь раз. При этом документ корректировали в том числе для расширения защиты данных и введения административного и уголовного преследования лиц, эти данные укравших. Под 152-ФЗ подпадает ст. 137 УК РФ «Нарушение неприкосновенности частной жизни», наказание по которой может составить до пяти лет в зависимости от обстоятельств и тяжести преступления.
Другой вопрос, что дела по таким искам рассматриваются нечасто и наработанной нормативной базы по ним пока что нет. Тем не менее, за относительно недолгую практику рассмотрения дел о краже и использовании персональных данных в интернете Верховный суд, во-первых, постановил, что Роскомнадзор имеет полное право быть представителем неустановленной группы лиц в суде, во-вторых, вправе требовать компенсацию с ответчиков как для истца, так и для ведомства.
Размещение персональных данных в Сети и отказ их удалять являются обоснованным поводом как для обращения как в суд, так и в Роскомнадзор для блокировки ресурса. Причем это касается не только непосредственно персональных данных, но и контента, на который распространяется законодательство в области авторских прав – фото, видео, звук, тексты, книги и так далее. Штрафы за публикацию персональных данных постоянно ужесточаются и для юридических лиц могут составить до ₽1 млн.
Эксперты утверждают, что полной анонимности непрофессиональному пользователю добиться невозможно, да и не всегда это нужно. По заверениям Попова, при соблюдении мер кибербезопасности, в 99% частных компаний ваша идентификация используется вам во благо. «Они оптимизируют под вас рекламу, свои условия и предложения, и в большинстве случаев это, наоборот, дает вам дополнительные скидки и привилегии», — отмечает эксперт.