Швейцарские технологии помогут замести «цифровые следы»

Интернет-шпионы легко отслеживают цифровые следы, на основе которых можно составить точный профиль отдельных пользователей Интернета. © Keystone / Gaetan Bally

Каждый, кто пользуется Интернетом, оставляет за собой «цифровые следы», цепочки «хлебных крошек», известных еще как «метаданные». Эти данные можно собирать и ими можно манипулировать. Две швейцарские компании, одну из которых поддерживает бывший военный информатор Челси Мэннинг (Chelsea Manning), создают технологии «дымовых завес», позволяющих запутывать эти «следы» и защищать пользователей от жадных технологических компаний и правительственной слежки.

Речь идет о фирмах Nym Technologies Внешняя ссылкаи HOPRВнешняя ссылка из г. Невшатель, которые разрабатывают технологии «смешанных сетей» (mixnet) для перепутывания метаданных, оставляемых людьми после себя при работе в Интернете, что делает невозможным связать те или иные «цифровые следы» с каким-либо конкретным человеком. Эти компании входят в небольшую группу международных компаний, в которую входят и такие компании как OrchidВнешняя ссылка и xxnetworkВнешняя ссылка. Последняя была основана криптографом Дэвидом Чаумом (David Chaum), впервые и представившим концепцию mixnet еще в 1981 году.

«Постоянное наблюдение изматывает людей. За ними следят каждую секунду, каждый клик мышью регистрируется, но никто не знает точно, куда идет все эта информация и как она используется. В долгосрочной перспективе это начинает оказывать негативное влияние на психическое здоровье», — заявила в интервью SWI swissinfo.ch Челси Мэннинг, которая сегодня консультирует компанию Nym Technologies. Более десяти лет назад она, служившая тогда в армии США под именем Брэдли Мэннинга, «слила» в сеть секретные документы о гибели мирных жителей во время войны в Ираке и о жестоком обращении с заключенными тюрьмы Гуантанамо.

В настоящее время Челси ведет кампанию против цифровой слежки за пользователями сети Интернет, организуемой правительствами и крупными корпорациями, агитируя за обеспечение безусловной конфиденциальности личных данных. «Люди точно знают, что неприкосновенность их частной жизни в результате этой слежки нарушается. Но они почему-то ожидают, что однажды кто-то другой придет и решит за них эту проблему — либо правительство, либо правозащитная организация, либо Европейский союз. Но пока ничего даже и близко похожего не произошло», — говорит она.

С кем вы говорите и когда

Метаданные иногда сравнивают с выхлопными газами, остающимися после любой онлайн-активности, будь то взаимодействие в социальных сетях или пользование смартфонами. Они могут не раскрывать конкретного содержание данного сеанса общения, но их можно собрать воедино и определить, с кем вы связывались, как часто, как долго вы общались и где находилась каждая из сторон во время обмена информацией. По утверждению ученых, в том числе из Стэнфордского университета, мощные программы, работающие на основе машинного обучения, используют метаданные и оказываются в состоянии создавать удивительно точные портреты конкретных людей, включая профили их личных предпочтений.

Это дает возможность «специально обученным людям» узнавать конфиденциальную информацию о нашей повседневной жизни, а главное создавать так называемую таргетированную рекламу и даже влиять на электоральное поведение людей, например во время или накануне важных голосований. Пандемия Covid-19 только увеличила количество времени, которое люди проводят в Интернете, а значит и привела к расширению масштабов и объемов оставляемых в сети «следов». Вторжение России в Украину вновь вывело на первый план вопрос о том, как правительства контролируют информацию и как используют ее для продвижения собственных аргументов и для дискредитации инакомыслящих.

Многие эксперты считают, что лучший способ решить эту проблему — создать новую технологию шифрования. Ожидать, что регулирующие органы обеспечат нам нашу же защиту, наверное, уже не стоит. Значит, придется обратиться к потенциалу рынка и частной инициативы. «Цель состоит в том, чтобы предоставить человеку технологии, расширяющие его права и возможности. Нам нужны надежные системы, которые позволили бы пользоваться цифровым миром таким образом, чтобы при этом Facebook и Google постоянно не собирали о нас нашу приватную информацию», — подчеркивает основатель компании HOPR Себастьян Бюргель (Sebastian Bürgel).

«Смешать, не взбалтывать»

Для достижения этой цели обе компании используют тот же принцип децентрализации, который лежит и в основе блокчейна (технология распределенного реестра). Речь идет о сети компьютеров, которые управляются независимо друг от друга, но в то же время они взаимосвязаны и «сотрудничают» в плане обработки и передачи данных. Теория заключается в том, что такой «рой компьютеров» более устойчив и надежен, нежели одна какая-то корпорация, которая возможно ставит свои коммерческие интересы выше интересов пользователей.

Чтобы убедить людей участвовать в таком «микшировании» метаданных, эти компании используют системы поощрения, которые вознаграждают каждого пользователя цифровыми токенами, цифровыми «платежными средствами». Они могут использоваться для того, чтобы оплатить, например, какие-то особые услуги, предоставляемые этими компаниями своим клиентам. Очень похоже на акции по сбору «пунктов верности», проводимые супермаркетами для «привязки» к себе лояльных клиентов. 

В ближайшие месяцы системы на основе технологии mixnet будут полностью готовы к работе, и тогда они смогут решать широкий спектр задач — от поддержки децентрализованных финансовых услуг вплоть до надежной передачи личных данных и обеспечения функционирования надежных цифровых чатов. Сейчас компания HOPR ведет переговоры с медицинской технологической компанией, которая разрабатывает устройства для отправки врачам предупреждений в случае падения человека или внезапного ухудшения состояния его здоровья. Вызывая скорую, такие технологии сохраняют в неприкосновенности частные данные. 

Уязвимости блокчейна

Каждый отдельный человек вполне может проявить склонность и готовность использовать такие, защищающие их частную жизнь. Однако правоохранительные органы и здесь видят потенциальные риски. Ранее в 2022 году Британское национальное Агентство по борьбе с организованной преступностью (National Crime Agency NCAEВнешняя ссылка) выразило обеспокоенность тем обстоятельством, что сквозное шифрование, вводимое компаниями социальных сетей, будет препятствовать усилиям по выявлению преступников. Директор NCA Роб Джонс (Rob Jones) сказал даже, что такая технология просто выколет правоохранительным органам глаза.

Регулирующие органы некоторых стран, в частности США, объявили даже так называемым «криптовалютным миксерам» (Tumblers), маскирующим маршруты цифровых денег, настоящую войну. Гарри Халпин (Harry Halpin), соучредитель и генеральный директор компании Nym, не считает, что mixnet — это рай для преступников. «Конфиденциальность заключается не в том, чтобы прятаться от всех; она заключается в избирательном раскрытии той информации, которую вы хотите или готовы раскрыть. Правовое регулирование не привело пока к прекращению слежки. Из-за него теперь просто мы имеем раздражающие всплывающие окна, и несколько относительно небольших штрафов», — говорит он.

Гарри Халпин отмечает, что компания Nym получает финансирование от инициативы Европейской комиссии «Интернет нового поколения» (Next Generation InternetВнешняя ссылка). Швейцарский государственный телекоммуникационный провайдер Swisscom недавно подписал с этой компанией контракт на оказание помощи в плане «инфраструктурного управления» данной системой. По мнению Г. Халпина битва за неприкосновенность цифровой частной жизни проигрывается с угрожающей скоростью. «Нам необходимо дать отпор с помощью технологий, делающих слежку или невозможной, или, по крайней мере, не стандартной опцией в Интернете, активной „по умолчанию“».

Рыночные, то есть готовые к употреблению, решения в области обеспечения цифровой конфиденциальности, уже существуют. В Швейцарии такие проекты, как ProtonMailВнешняя ссылка и ThreemaВнешняя ссылка уже шифруют электронную почту и весь трафик. Интернет-браузер BraveВнешняя ссылка блокирует онлайн-рекламу, а программа The Onion Router (TorВнешняя ссылка) сохраняет анонимность, направляя трафик через узлы, расположенные на разных уровнях. Сторонники технологии mixnet утверждают, однако, что при всех прочих равных условиях их система куда более эффективна именно в части обеспечения личной конфиденциальности, поскольку она специально защищает от злоупотреблений самое важное, а именно метаданные.

Несмотря на то, что блокчейн действительно славится именно своей анонимностью, Себастьян Бюргель предупреждает, что децентрализованные базы данных потенциально представляют собой даже больший риск для конфиденциальности приватных данных, чем обычный Интернет. Блокчейн ведь функционирует путем трансляции транзакций для всей сети пользователей, пусть личности конкретных участников при этом и скрыты.

Но ведь для проверки состояния их транзакций пользователи все чаще используют специализированные вебсайты или же они выходят в Интернет для доступа к услугам в сфере обмена данными. И каждый раз, когда они это делают, они оставляют за собой следы метаданных, например свой IP-адрес. «Данная информация в теории доступна только поставщикам услуг. Однако существует опасность того, что ваш IP-адрес может быть передан всей сети и использован для выяснения места проведения транзакции», — говорит С. Бюргель. По его мнению, единственный способ гарантировать отсутствие проблем — это смешивание метаданных.