2012/07/15 21:38:19

Это – очень показательный материал. Он открывает многое из того, о чем знают немногие.

Большой Брат пришел тихо и как-то буднично. А двери открыли сами люди, которые даже не задумываются, что с ними происходит.

Итак, Стив Рамбам, частный детектив, специалист по коммуникационным технологиям раскрывает слушателям на конференции Hackers On Planet Earth глаза на то, в каком мире они живут.

Лекция большая. Кому интересно – полный текст здесь.

А мы представляем изложение некоторых позиций из его лекции на тему... Впрочем, сейчас все увидите…

 

Стив Рамбам:

«Итак – «Анонимности нет, смиритесь!» Начав с любой отправной точки, можно составить полное досье на кого-либо. Не важно, с чего начинать – номера социального страхования, MAC-адреса, адреса электронной почты, автомобильного номера. Из этой информации можно получить всё о ком-либо.

Мы не будем обсуждать FINSEN, NCIC, и любые другие государственные базы данных, или что-либо другое по определению конфиденциальное или закрытое. Мы обсудим то, что легко и просто можно получить на каждого в этой комнате.

В основном, мы будем обсуждать информацию, которой вы делитесь сами. Преимущественное большинство информации, доступной сегодня, выдали вы сами, сознательно либо несознательно.

Вы отдали эту информацию – ваше имя, ваш адрес, ваш номер телефона, ваша дата рождения, ваш номер социального страхования, ваша фотография, которая когда-то была краеугольным камнем расследований.

Когда я начинал как следователь, мне платили от $500 до $1000 за получение фотографии субъекта. Чтобы установить личность. Сегодня все, что вам нужно, это погуглить. Информация вроде сексуальной ориентации, политических взглядов, финансовая информация, деятельность, деловые связи, друзья, семья, все это находится в открытом доступе.

Когда я начинал 25 лет назад, это была конфиденциальная информация, для которой нанимали детективов. Так это работало. И значительная часть нашего обсуждения сегодня будет посвящена тому, что изменилось.

Например, мне кто-то дает номер телефона, я как следователь, с помощью этого телефонного номера получаю имя и адрес, все знают, как это делается. С их помощью я получаю дату рождения и номер социального страхования. С их помощью адрес, родственные связи, места работы, направления бизнеса, недвижимость, историю семейного положения, все публичное, криминальное, и другие полуоткрытые либо открытые записи о человеке. Автомобильные номера, транспортные средства, и так далее и тому подобное.

Все это, начав с одного элемента информации. Не обязательно телефона, это мог бы быть электронный адрес, адрес проживания, имя и дата рождения.

Сейчас вы, имея телефонный номер, вводите его в поле своей базы данных, и немедленно получаете полный отчет, или как он там в вашей системе называется. Я ввожу ваш телефонный номер, и я немедленно получаю ваше имя, ваш адрес, номер социального страхования, дату рождения, автомобильный номер, транспортные средства, родственные связи, историю проживания, историю трудоустройства, и так далее и тому подобное.

Уже не обязательно делать винегрет самому. Все уже взаимосвязано. Все выдается на блюдечке.

Когда я начинал, у меня был Мак с одним 25К флоппи-диском. Мне нужно было вставить дискету с программой, загрузить ее, вытащить дискету, вставить дискету для данных, сохранить данные. Сейчас у вас есть четырехядерные, восьмиядерные компьютеры. Скорость просто невероятная, объемы хранения невероятные, я использую больше памяти, чем у меня еще когда-то было места на жестком диске.

Емкость хранения и обработки информации растет экспоненциально. Управление Национальной Безопасности теперь хранит 75 лет истории пересечения границ США. Они никогда больше ничего не выбросят, никогда.

Вся информация в цифровой форме с момента ее возникновения, с момента добавления в систему. Ваши медицинские записи вводятся медсестрой в ее настольный компьютер. Когда вы куда-то едете, у вас уже нет бумажных билетов. Ваша история банковских переводов доступна немедленно. Я могу выставить вам счет по телефону, зайти в управление банковским счетом, и через 30 секунд деньги уже будут у меня. Все стало моментальным и цифровым, и попадает в базу данных, как только создается.

Куча старых бумажных записей всасывается с сумасшедшей скоростью систем распознавания текста. Книги Google, газеты, документы 20ти-30ти-40ти-50ти-60ти-70ти-100 летней давности скармливаются сверхбыстрым листовым сканерам. Целая книга сканируется за час. И достаточно точно.

Мобильные телефоны, это одно из трех важнейших изменений правил игры. У всех сейчас есть мобильный телефон. Из-за того, что вы пользуетесь этими устройствами, носите их с собой, и не выключаете или даже не можете их выключить, я знаю о вас всё, что вообще можно знать.

Я ввожу ваш номер телефона, и могу по нему получить все ваши адреса электронной почты. И это неслыханно. Год назад об этом и не мечтали! Я ввожу ваш адрес электронной почты, и получаю ваше имя, ваш домашний адрес, ваш номер телефона, да вообще всё.

Под названием COMPSTAT для алкашей. (COMPuter STATistics) в Вашингтоне есть сайт http://outsideindc.com/stumblesafely («бухай безопасно»).

Чувак взял криминальную статистику за последние пару лет, взял список всех баров в центре города, и просто связал их вместе. У него это заняло 1 вечер. И он повесил страничку «бухай безопасно». Выбираете бар и видите, сколько краж и ограблений, эпизодов стрельбы произошло вокруг него за два года. И вы можете определить, безопасно ли там нализаться (смех)

Подобный проект 10, 5, 3 года назад потребовал бы высококвалифицированного программиста, потребовал бы огромные издержки на обработку и хранение данных. Теперь это может сделать дрессированная мартышка.

Что ещё изменилось: GPS и возможность следить за нами. Ваш телефон приклеен к вашей заднице в режиме 24/7, а так как ваша мобила с вами, я знаю, где вы находитесь. И мы ещё вернёмся к этому.

GPS, Skyhook. Люди со смартфонами с GPS, сотрудники Google в спецавтомобилях, передвигаясь по стране, регистрируют координаты всех WI-FI сетей Северной Америки. Каждый роутер!

Ещё одна вещь: реклама, таргетированная до абсурда. Вот ради чего все делается, это не Большой Брат следит за вами, ребята, эти люди хотят вам что-нибудь впарить. Всё из-за денег. Это не стремление вас обесчестить, не попытка вас погубить. Это просто двигатель капитализма, и всё. Они хотят вам что-нибудь продать! Они хотят знать о вас всё, чтобы лучше вам это впарить.

Они просто хотят продать вам вещи. Они хотят знать, куда вы смотрите, на что обращаете внимание. Они хотят завладеть вашими глазами.

Они хотят знать, что вы в Нью-Йорке, и вы в «Empire State Building» потому, что вы сняли фотографию здания, и использовали «дополненную реальность», чтобы узнать, что это за здание. И, еще раз, это все ради денег.

Главное, что изменилось – больше ничего не удаляется, не стирается, и не забывается. Всё, что вы когда-либо сделали, каждый глупый фотоснимок, каждый злобный, троллящий пост в блоге, каждое СМС, написанное по пьяни, всё хранится вечно. ВЕЧНО!

Оно сохраняется, и не просто сохраняется. Оно индексируется, и связывается, и привязывается к вашему имени навсегда.

И шпионит не только правительство. Все знают про archive.org, и waybackmachine, и кэш Google, и стремление всех сохранить всё. Они делают это, прежде всего, потому, что не знают, что им понадобится через год. И это не то, чтобы вы загромождали свой офис. Вы просто оставляете это на жестком диске, и каждый месяц, или каждую неделю, или каждый час автоматический текстовый поисковик просматривает и индексирует каждую чертову запись.

Наконец, самая большая перемена.

Цель N1 этого доклада БОЛЬШЕ НЕТ КОНФИДЕНЦИАЛЬНОСТИ БОЛЬШЕ НЕТ СТЫДА НЕТ ПОТРЕБНОСТИ В АНОНИМНОСТИ и люди в этой комнате, и все другие на Земле, выкладывают в интернет ВСЁ. Вы выкладываете свое имя, свой адрес, свой телефон, куда вы ходили в школу, где вы работаете, кто ваши друзья, какая у вас ориентация, что вы делали прошлой ночью, что вы делали на прошлой неделе, и так далее, больше информации о себе, чем кому-либо стоило бы знать, вы выкладываете в Сеть.

Всё, что вы делаете, поход за пиццей, просмотр фильма, закончили просмотр фильма, он был ничего, Боб одолжил гриль, встретил Фреда.

И кстати, ребята, вы ведь не провидцы. Вы не можете знать, что эти записи не ужалят вас в задницу завтра, из-за того, что случится через несколько часов. Вы отправляете это в Twitter, и это там навсегда. И, кстати, есть люди, которые проводят постоянный мониторинг Twitter.

Все эти ваши последователи, половину из которых вы не знаете.

Хотите, расскажу, кто они? Это маркетологи, это детективы, и это исполнители законов.

Кстати, вот содержимое ленты Twitter. Думали, там 140 символов? Нет-нет-нет. Там ваш IP-адрес, местоположение, насколько долго вы в Twitter, всего около 34-37 единиц данных в каждой ленте Twitter.

Все tweets с момента основания хранятся в Библиотеке Конгресса. Они публично доступны. А Twitter взаимодействует с Facebook, это вроде большой посягатель на частную жизнь объединился со средним посягателем на частную жизнь, и вместе они теперь мега посягатель на частную жизнь.

Каждый чертов tweet, если вы ступили и нажали не ту кнопку, попадает на страницу Facebook. Не то чтобы это была новость, но вы подумайте над этим.

Анонимность умерла, потому что вы, ребята, ее убили на хрен. И каждый раз, когда она пытается подать признаки жизни, вы вставляете ей осиновый кол в грудь. Каждый день!

Зачем вы всему миру рассказываете про свои доходы, сколько денег и на что вы тратите?

А кстати, если вы размещаете такую информацию в Сети, вы заслуживаете всего, что с вами случится из-за этого, будь то чья-то злая воля или случайность. Миллионы людей уже делают это, и будьте уверены, скоро это станет нормой.

И это очень, очень важно понимать. Потому что дальше мы будем говорить о том, что раньше называлось групповым мышлением, социальным маркетингом, суть которого в том, что вам нравится то, что в основном нравится вашим друзьям, и как голосуете вы, так обычно голосуют и ваши друзья. На эту же тему, недавно было опубликовано исследование, которое доказывало, что работу лучше искать среди малознакомых людей. И правда, если вы ищете работу у друзей, вы уже знаете друзей ваших друзей, а значит, ничего нового вам не предложат. Вам нужно выйти за пределы этого круга.

Вы – это ваши друзья. Поэтому Facebook стоит такую кучу денег.

Вот, кстати, реальный случай. Мы нашли сообщение о том, как один чудак набухался, через несколько месяцев он вел машину в Техасе, выехал на встречную, и сбил кого-то. В больнице не сделали анализ на алкоголь, а он клялся, что он был трезв как стеклышко, и что-то случилось с его здоровьем, спазм артерий, что-то такое уже не помню, было два года назад. И мы нашли фото его пьянок, и обсуждение его друзей, где его называли конченым алканавтом, и он сел на восемь лет за убийство.

Теперь обсудим очевидные источники информации.

MySpace поглощает огромное количество информации. Имя, дата рождения, города, школы, места работы. Музыка, – которая, кстати, многое о вас говорит. Какие вы читаете книги – тоже многое о вас говорит. Ваши друзья – говорит мне о вас почти всё. Где вы живете, ваши хобби, ваши дети, ваши родители, ваши братья и сестры, родственные связи, и фото, фото, фото.

Краеугольный камень для следователей. Еще один краеугольный камень – ваше постоянное местоположение, и об этом мы поговорим дальше.

Политические взгляды. Знаете, не знаю как вы, но в моей юности вы не рассказывали людям о своих политических взглядах. «Как ты голосовал?» — «Эй, не даром это тайное голосование».

Финансовая информация – «Я только что получил повышение, теперь я получаю $75.000 в год», «Эй, я получил премию в $25.000 в конце года».

Вот женщина, рассказывающая об употреблении наркотиков, где она живет... Кем же она работает? Инженер по безопасности на производстве башенных кранов!

Люди размещают в Сети болезненные вещи. Самые личные, самые жуткие. И я этого не понимаю, но сейчас так принято.

На Facebook, в отличие от MySpace, по статистике преимущественное большинство используют свои настоящие имена, возраст (женщины могут скинуть пару лет), электронные адреса, домашние адреса, хобби, вкусы, и ссылки на самых настоящих друзей.

Кстати, в зависимости от того, верите вы в официальные заявления MySpace о 125 миллионах пользователей, или поверите мне, если я скажу, что эта цифра на 50 миллионов завышена - в Facebook от 3 до 10 раз больше людей. Так что теперь Facebook это первое и единственное место, куда я пойду, чтобы получить о вас всю интересующую информацию.

Вот, например, что делает Facebook. Если при регистрации вы нажали не ту кнопку, по всей вашей адресной книге происходит рассылка приглашений на Facebook. «Боб только что подписался на Facebook, если вы уже там - добавьте его в друзья, если нет, подпишитесь тоже и будьте вместе с Бобом».

500,000,000 пользователей, это 20% всех пользователей Интернета в мире. Около 43% всех американцев. Это умопомрачающий уровень проникновения

Средний пользователь проводит на Facebook больше одного часа в день. Многие проводят 5 часов в день.

Помните большую кампанию о том, что Facebook нарушает приватность и надо закрыть там аккаунт? 36.000 человек решило отказаться от Facebook в результате всей этой шумихи. Да на Facebook больше людей подписывается в час. Каждый час.

И вы должны понять принципиальную разницу между Facebook и Google. Google индексирует весь Интернет. Facebook индексирует пользователей Facebook. На каждом из вас они сфокусированы, как лазер. Они хотят знать, что вы читаете, что вы делаете, где вы это делаете, кто ваши друзья, ваш возраст, ваш пол, вашу религию, вашу ориентацию - всё. Они вас индексируют.

А, кстати, прочтите как-нибудь ваше лицензионное соглашение с Facebook. Окей, эксперимент. Поднимите руки те, у кого есть страница на Facebook. Весь зал. Теперь продолжайте держать те, кто читал условия оказания услуг Facebook. Не осталось ни одной руки. Для тех, кто смотрит трансляцию или запись - все опустили руки.

Прочтите. Вы ужаснетесь тому, что вы подписали. Facebook заглатывает все, что хоть как-то уточняет информацию о вас. Они купили Friend Feed, взаимодействуют с Twitter, сейчас покупают туристический сайт, потому что как только они узнают, куда вы путешествуете, и чем занимаетесь, они хотят начать вам предлагать свой туристический ресурс

 

Microsoft. Кто из вас знает, что такое Cassandra? Cassandra – это программа, всасывающая всю вашу информацию, каждую каплю вашей информации на Facebook. Они хотят анализировать вас как можно лучше, так что они создали свою программу для вторжения в частную жизнь. И она настолько хороша, что даже правительство США рассматривает возможность ее использования.

«Like». Если вы щелкаете «Нравится» на странице, посвященной образу жизни геев, немедленно Facebook знает о вас это навсегда. Вы не перестанете быть геем на следующей неделе, несмотря на заявления некоторых.

Теперь просто пример. Это бывший глава разведки Великобритании. Он и его жена выложили столько всего на Facebook, абсолютно бездумно, что теперь он «уволенный Бонд». Классная фраза.

Вы должны знать, что каждое ваше действие попадает в базу данных, и никогда оттуда не исчезает.

EBay, PayPal and Skype. Теперь это одна компания!!! Все, за что вы платите в Сети, все с кем вы общаетесь по телефону, все, что вы ищете на EBay. Эта компания знает о вас все. И, кстати, что более важно, знает вашу финансовую информацию. Два из этих трех сервисов вы используете с привязкой к своим деньгам. Вы покупаете вещи. У них есть ваши банковские счета, ваши кредитные карты, и ваш домашний адрес, куда вы заказываете доставку. Они до нелепости много знают о вас. Ваше местоположение, и кстати ваших друзей, ваших знакомых, вашу деловую активность, все у них.

Календарь, где я буду в ближайшие три месяца, я должен вначале отправить в Google, и только потом получить назад. И эта информация остается у Google.

Вы удаляете календари, но они удаляются только на вашем телефоне. Вы должны их оставить им для изучения, иначе вы не сможете синхронизировать свой телефон.

Пользуетесь картами Google? Это выдает ваше местоположение, и подсказывает людям, чем вы заинтересовались по этому адресу. Если это оружейный магазин, они о вас что-то узнали. Если это клиника абортов, они о вас что-то узнали. Если это адвокат по разводам, они о вас что-то узнали. Если вы отсканировали штрих-код, они знают, какие товары вас интересуют. Вы нашли фильм, они знают, что за фильмы вам нравятся.

Мобильные телефоны, повторюсь, радикально изменили правила игры. Как вы увидите, Google и Apple, которые сейчас лидируют в этом направлении, кое-что понимают. Этот мобильный телефон в вашем кармане, он отслеживает все, что вы делаете, всюду, куда вы идете, всех, с кем вы говорите, все, чем вы интересуетесь.

Сканер штрих-кодов. Я отмечаю штрих-код в магазине, и они не только знают, что меня заинтересовало, телефон еще и отправляет сигнал с моим местоположением, они знают, где я нахожусь - с точностью до прохода между стеллажами.

И потому, что это такие классные программы, вы будете ими пользоваться. Вы пользуетесь Gmail, потому что он простой, быстрый, и дешевый. Он не показывает ваш IP адрес миру, он дает миллион гигабайт для хранения, и говорит «Не выбрасывайте ваши письма, храните их». Почему, вы думаете, он так говорит, потому что они вас любят? Потому что они хотят подарить вам 5ГБ на своих серверах?

Он хочет, чтобы все ваши письма индексировались, просматривались, связывались с другими вашими данными, чтобы была полная информация о вас, и они могли влиять на ваш выбор товаров и услуг. А для этого им нужно понимать, как вы выбираете.

Обсудим Latitude. Сколько из вас пользуется Latitude? Значительное число. Сколько из вас знает, что Latitude постоянно сохраняет ваше местоположение, и архивирует его навсегда? Вы можете удалить эти данные у себя, они не будут показываться, но Google все равно хранит их.

Вот пример того, что сейчас в разработке. И я хочу сказать, это гениальная программа, очень функциональная программа, и невероятно нарушающая приватность программа. Она называется Geochron, Geochron позволяет задавать события в зависимости от местоположения. Вы можете настроить Geochron на отправку SMS жене, когда ваш поезд подъезжает к вашей станции. «Милая, приезжай и забери меня»

Это гениальная программа. Невероятная функциональность. У вас 14-летняя дочь, и вы знаете, что она встречается с плохим 17-летним парнем? Вы можете настроить ее телефон, и он будет отправлять вам сообщение «Она рядом с домом Винни», когда ее телефон окажется в радиусе полутора километров от дома Винни. Замечательная возможность? Да. Люди будут этим пользоваться? Да. Будет ли вся эта информация собираться и обрабатываться? Да.

Раньше они ставили акцент на девизе Google Chrome «большая часть взаимодействия пользователя с миром происходит в Сети», больше они так не говорят. Они знают, что большая часть теперь происходит на телефоне, и преимущественно когда вы вне Сети.

Google TV, сколько из вас знает, что Google сейчас работает с Logitech, Sony, и Dish network, над созданием устройства. Google будет знать, (прям как Санта Клаус) когда вы спите, когда вы проснулись, когда вы смотрите порно, когда вы сидите перед телевизором, и что вы смотрите. Что вы смотрите, уже говорит многое о вас. Сколько вы времени проводите за телевизором, многое говорит о вас. Когда вы дома, многое говорит о вас.

Правда, человечество будет ассимилировано. И через какое-то время вы сами придете и скажете «Берите меня».

Но они делают это блестяще: «Вы принадлежите нам, вы будете делать только то, что мы вам скажем».

Почему они это делают? Потому что они хотят продавать ваши данные. И они говорят об этом – «выдавливаем каждую ценную каплю из данных пользователя». Это не секрет, но всем похоже наплевать.

Поговорим о деанонимизации. Это очень важный момент. Вы думаете, что когда вы ищете что-то в Сети, смотрите видео, отправляете почту, вы анонимны? НЕТ! Позвольте вам сообщить, все что вы делаете, шаг за шагом, говорит о вас все больше и больше. Все это направляет к пониманию того, кто вы на самом деле.

Но допустим, что вы выбросили ваш телефон, и мы говорим только о ваших действиях в Сети. Я хочу вам сказать, что ваш браузер, с учетом плагинов, ваших действий, cookie, регулярности посещений определенных ресурсов, абсолютно уникален. Открываете ваш браузер, посмотрите на свойства, и поймете, что он выступает в роли идентификатора, это отпечаток, цифровой отпечаток.

Flash cookies. Вы не можете удалить flash cookies. Для тех из вас, кто не знает, что такое flash cookies, это постоянные cookies, которые нельзя удалить очисткой куки в браузере, и они позволяют восстановить всю вашу историю посещения страниц. Flash cookie хранит всю вашу историю, и потом выдает ее в обычные куки, после того как вы думаете что удалили ее. Сюрприз!

В итоге, вы в лучшем случае наполовину анонимны в Сети, если вы предпринимаете какие-то действия для этого. Не на 100% вас можно засечь и идентифицировать. Но многие вещи для идентификации находятся на сервере". 

 

Перевод лекции - http://noonesshadow.habrahabr.ru/



130 посетителей, 0 комментариев, 0 ссылок, за 24 часа