«Korporasiyalar privatlığınıza necə küçə vurur», Artur Hachuyn (Tazeros Global)

Şəxsi məlumatların qorunması günü, Minsk, 2019-cu il. Təşkilatçı: hüquq müdafiə təşkilatı Human Constanta.

Aparıcı (bundan sonra – A): – Artur Xachuian məşğuldur... Bizim konfrans kontekstində "qaranlıq tərəfdə" demək olarmı?

Artur Xachuian (bundan sonra – AX): – Korporasiyaların tərəfində – bəli.

A: – O, sizin məlumatlarınızı toplayır, korporasiyalara satır.

AX: – Əslində, yoxdur...

A: – Və o, sizə məlumatlarınızı necə istifadə edə biləcəklərini, məlumatlar internetə düşəndən sonra nə baş verdiyini izah edəcək. O, bəlkə də, bununla bağlı nə etmək lazım olduğunu deməyəcək. Bunun üzərində düşünəcəyik...

AX: – Danışacağam, danışacağam. Əslində, uzun danışmayacağam, amma mənimlə əvvəlki tədbirdə "Facebook"-da hətta itimin hesabını bloklayan bir insana zəng etdilər.
Həmişəyə salam! Mənim adım Artur. Mən həqiqətən məlumatların emalı və toplanması ilə məşğul oluram. Təbii ki, mən heç bir şəxsi məlumatı heç kimə açıq halda satmam. Şəkil edirəm. Mənim fəaliyyət sahəm açıq mənbələrdən məlumatları bilmə çıxartmaqdır. Nəyinsə hüquqi olaraq şəxsi məlumat sayılmaması, lakin bunlardan biliklərin çıxarılması mümkün olduğundan, onların dəyərinin şəxsi məlumatlardan olan dəyərlə eyni olduğu qədər əhəmiyyətli olmasıdır. Həqiqətən burada qorxulu bir şey danışıram. Bu, həqiqətən, Rusiyadan bəhs edir, amma Belarusya ilə bağlı da mənim statistikalarım var.

Həqiqi ölçülər nədir?

Bundan iki gün öncə Moskva şəhərində bir rəhbər partiyasında (hansı olduğunu deməyəcəyəm) oldum və biz hansısa layihənin tətbiqini müzakirə edirdik. Və həmin partiyanın IT direktoru ayağa qalxır və deyir: "Siz dediyiniz kimi, – rəqəmlərlə və s. – bilirsinizmi, mənim üçün 2-ci İdarə FSB burada bir qeydlə hazırlayıb ki, sosial şəbəkələrdə 24 milyon insan var. Siz isə deyirsiniz - 120-dən yuxarı. Həqiqətən də 30 milyondan çoxu internetdən istifadə etmir." Mən də dedim: "Hə? Yaxşı, olsun."

İnsanlar əslində ölçünü başa düşmürlər. Bu mütləq dövlət orqanları olmur ki, onlar, bəlkə də, internetin necə işlədiyini tam başa düşmürlər, amma hətta mənim anam kimi insanlar. O, yalnız indi başa düşməyə başlayır ki, "Perekrestok"-da ona təqdim olunan kartı sadəcə olaraq vermirlər, o "Perekrestok"-un təklif etdiyi qədər cüzdanla verilmir, əslində onun məlumatlarının OFD, alış-verişlər, proqnoz modelləri və s. üçün istifadə olunacağını bilir.

Ümumiyyətlə, burada bu qədər insan yaşayır və açıq mənbələrdə bu qədər məlumat var. Bəziləri yalnız soyadları ilə tanınır, bəziləri isə o qədər dəqiq məlumatlarla bilinirlər ki, hətta sevdikləri porno videoları belə məlumdur (həmişə bununla zarafat edirəm, amma bu, həqiqətən doğrudur); və insanlar haqqında səyahət etmə tezliyi, kimlərlə görüşdükləri, hansı alış-verişləri etdikləri, kimlərlə yaşadıqları, necə hərəkət etdikləri kimi müxtəlif məlumatlar var - bu, pis, xüsusilə də pis, yaxşı insanlar tərəfindən istifadə oluna biləcək çoxsaylı məlumatdır (bunu təsvir etmək üçün hansı ölçəni istifadə etməli olduğumu bilmirəm, amma buna baxmayaraq).

Bəzi sosial şəbəkələr var ki, bu da, təbii ki, insanların zəifliyindən faydalanaraq böyük açıq məlumat bazasıdır, gizlilik yönündən qışqıranların zayıflığına təkan verir. Gerçəkdə belədir: əgər son 5 ilə baxsanız - şəxsi məlumatlarla bağlı narahatlıq səviyyəsi artır, amma sosial şəbəkələrdəki bağlanmış hesabların sayı ildən ilə azalır. Bununla bağlı nəticələr çıxarmaq tam doğru olmaya bilər, amma: məlumat toplayan hər hansı bir şirkəti saxlayan ilk şey, sosial şəbəkələrdə sadəcə bağlanmış bir hesabdır, çünki bağlanmış hesab içərisindəki şəxsin fikri, əgər onun 100 min izləyicisi yoxdursa, əslində analiz üçün o qədər də maraqlı olmur; amma belə hallar da olur.

Bizə dair məlumatı haradan alırlar?

Köhnə məktəb dostlarınız sizə nə vaxtsa zəng vurub, uzun müddət əlaqə saxlamadığınız zaman, sonra bu hesab yox olubmu? Telefonları toplayan kötü adamlar arasında belə hallar var: dostları analiz edirlər (və dostlar siyahısı demək olar ki, hər zaman açıqdır, profilini bağlayan insanların belə, dostlar siyahısını «geri istiqamətdə» bərpa etmək mümkündür), özünüzü tanımadığınız bir dostunuzun profilindən istifadə edərək, onun səhifəsinin surətini çıxarırlar, sizə dostluq göndərirlər, siz onu əlavə edirsiniz və iki saniyə içində hesab silinir; amma bu zaman sizin profilinizin surəti qalır. Belə edənlər bir müddət əvvəl 68 milyon «Facebook» profili ilə baş verən bu hadisəni həyata keçiriblər - hamıya dostluq göndərərək, bu məlumatı surətini götürərək, kimlərəsə şəxsi mesaj yazaraq, bir şeylər edərək…

Sosial şəbəkələr - informasiya üçün böyük bir mənbədir, praktik olaraq 80% hallarda konkret insanlar üzərində məlumat birbaşa deyil, yaxın mühitdən alınır - bunlar müxtəlif dolayısı bilgilərdir, əlamətlərdir (biz bunu «Komanın alqoritmi» adlandırırıq), çünki bir tanışım məni bu tamamilə dahi fikrə yönləndirdi. O, heç vaxt öz oğlanını izləməmişdi - həmişə onun beş dostunu izləyirdi və həmişə harada olduğunu bilirdi. Bu, əslində bir elmi məqalə yazmaq üçün bir səbəbdir.

Bir çox bot var ki, onlar bir çox yaxşı və pis şeylər edir. Bəziləri zərərsizdir, sadəcə sizə kosmetika reklam etmək üçün abunə olurlar; digərləri isə ciddi şəbəkələrdir, hansı ki, öz fikirlərini, xüsusilə də seçkilər ərəfəsində, sizə təlqin etməyə çalışırlar. Belarusda necədir bilmirəm, amma Moskva şəhərində bələdiyyə seçkiləri ərəfəsində mənim tanımadığım çox sayda dostlarım peyda oldu, həmçinin hər biri müxtəlif namizdlərə dəstək verir, yəni onlar tamamilə istehlak etdiyim məzmunu analiz etmir – sadəcə olaraq sizə başa düşülməz bir reformanı təlqin etməyə çalışırlar, mən Moskva şəhərində heç qeydiyyatda olmadığım və səs verməyə getmədiyim halda.

Zibil – təhlükəli informasiya mənbəyidir

Bundan əlavə, «Tor» var ki, bunu elə də qiymətləndirmirlər - hamı oraya yalnız dərman almaq və ya silahın necə toplanacağı barədə məlumat əldə etmək üçün girməli olduğunu düşünür. Amma əslində orada çox sayda məlumat mənbəyi var. Onlar demək olar ki, hər biri qanunsuzdur (belə, qanuna yaxın), çünki birisi hansısa haker saytında aviaşirkətlərin bazasını sındırmış ola bilər. Hüquqi olaraq, bu məlumatları istifadə edə bilməzsiniz, amma oradan hansısa bilikləri (amerikan məhkəməsində olduğu kimi) əldə etsəniz – məsələn, axtarış icazəsi olmadan əldə edilmiş audio danışığının qeydi, onu istifadə edə bilməzsiniz, amma bu audio qeyddən əldə etdiyiniz bilikləri unutmayacaqsınız – burada da təxminən eyni şeydir.

Bu, həqiqətən də təhlükəli bir şeydir, buna görə də həmişə gülərək deyirəm, amma bu doğrudur. Mən həmişə evi qonşu evdən yemək sifariş edirəm, çünki «Delivery Club» çox vaxt sındırılır və onunla həqiqətən belə problemlər olur. Və yaxınlarda, mən çox təəccübləndim: məhsul sifariş etdim, və zibil qutusu üçün apardığım qutunun üzərində «Artur Hachuyan», telefon nömrəsi, mənzil adresi, domofon kodu və e-mail yazılmış etiket var idi. Biz hətta Moskva bələdiyyəti ilə razılaşmağa cəhd etdik ki, zibillikdə giriş əldə edək: yəni, tullantılar anbarına gəlmək və sadəcə maraq üçün hansısa şəxsi məlumatların izini tapmağa çalışmaq. Amma bizə imtina edildilər, çünki Roskomnadzorun əməkdaşları ilə gəlmək istədiyimizi bildilər.

Amma bu, həqiqətən belədir. Siz «Hackerlər» adlı əla filmi izləmisiniz? Onlar hansısa virusun hissəsini tapmaq üçün zibil tonqalına başvururdular. Bu da məşhur bir şeydir – insanlar açıq mənbələrə nəsə atdıqda bunu unudurlar. Bu, məsələn, bir məktəb saytında yazılmış bir dissertasiya ola bilər, orada ağ irqinin üstünlüyü haqqında, sonra isə Dövlət Dumasına gedirlər və bunu unudurlar. Bu cür hallar həqiqətən olub.

«Yedinoroslar» nəyi bəyənir?

Əgər "Lifnews" saytında "topuqlar"a baxsanız... Mənim tələbələrim iki il əvvəl araşdırma apardılar: onlar "Vahid Rusiya" partiyasının bütün iştirakçılarını götürdülər (hamısı sosial şəbəkələrdəki hesablarını Mərkəzi Seçki Komissiyasına rəsmi olaraq təqdim ediblər), baxdılar ki, onlar nələri bəyənirlər – uşaq pornosundan, tərcümələrə, qəribə qadınlardan gələn anlaşılmaz elanlara... Ümumilikdə, insanlar bu məsələni əslində unutmuşdu.

Sonra onlar yazdılar ki, iyirmi nəfərin hesabları oğurlanıb. Amma onların hesabları iki həftə əvvəl oğurlanıb, 8 ay əvvəl onları seçki komissiyasına təqdim ediblər, bəyənmələr isə iki il əvvəl olub... Ümumilikdə, başa düşürsünüz, elə deyilmi? Orada həqiqətən istifadə oluna biləcək çoxlu informasiya var ki, bu, tədqiqat məqsədli olsa belə, hər zaman istifadə oluna bilər.

Mini offtop: dünən bir xəbər gördüm ki, Roskomnadzor iki il əvvəlki tələbə tədqiqatlarını bloklayıb. Hər hansısa bu xəbəri görən olubmu, yoxmu? Bu, studentlərimin apardığı bir araşdırmadır: "Tor"dan, "Hidra" saytından, narkotiklərin satıldığı yerdən (Bağışlayın - "Ramp"dan), nə qədər, hansı bölgədə Rusiyada nəyin qiyməti olduğu haqqında məlumat topladılar və bir tədqiqat apardılar. Bunun adı "Tətilçinin istehlak səbətidir". Bu, əlbəttə ki, gülməli bir şeydir, amma məlumat analizi baxımından əslində maraqlı bir datasetdir – sonra iki il boyu müxtəlif "hackatonlar"a da qatıldım. Bu, real bir şeydir – orada çox maraqlı şeylər var.

Get Contact-ın maraqlı istifadəçilərin "ruhunları" necə satın aldığı və niyə istifadəçi razılaşmasını oxumaq vacibdir

Adətən, bir insandan hansı məlumat sızması ilə bağlı qorxduğunu soruşanda (xüsusilə birinin veb-kamerası yapışdırılmışsa), o həmişə prioritetləri belə qoyur: hakerlər, dövlət, korporasiyalar.

Bu, əlbəttə ki, zarafatdır. Amma əslində aktiv məlumat analitikləri, müxtəlif tədqiqatçılar düşündüyümdən daha çox məlumatı oğurlayıblar ki, məncə, qorxulu ruslar, amerikalılar ya da başqa hakerlər (politik inancınıza əsasən istədiyinizi daxil edin) tərəfindən. Ümumilikdə, hamı bundan qorxur – sizdə hamısının mütləq veb-kamerası yapışdırılıb? Əllərinizi qaldırmağa da ehtiyac yoxdur.

Amma əgər hakerlər qanunsuz bir şey edirsə, dövlətin məlumatları əldə etmək üçün məhkəmə icazəsi lazımdırsa, o halda sonuncu uşaqlar [korporasiyalar] heç nəyə ehtiyac duymur, çünki onların istifadəsində bir şey var - istifadəçi razılaşması, ki, heç kim həyatında bir dəfə belə oxumayıb. Mən ümid edirəm ki, belə tədbirlər insanların razılaşmaları oxumağa vadar edəcək. Belarusda necə olduğunu bilmirəm, amma Moskva şəhərində keçən ilin ortalarında "GetContact" tətbiqinin dalğası (siz, yəqin ki, bilirdiniz), qeyri-müəyyən yerden ortaya çıxan bir tətbiq yarandı ki, deyir: sən bu tətbiqə bütün əlaqələrinə giriş ver, biz də sənə göstərəcəyik ki, səndə kiminlə necə əyləncəli yazılıb.

Mətbuatda görünməsə də, çox sayda yüksək vəzifəli işçi mənə şikayət edir ki, onlara davamlı zəng edir. Görünür, administratorlar bu bazada Şoyqunun telefonunu tapmağa çalışıblar, ya da bir başqasını… Volokovskaya… Ziyan verməyən bir şeydir. Ancaq "GetContact"-ın lisenziya müqaviləsini oxuyanlar bilirlər ki, orada deyilir: istədiyiniz qədər, istədiyiniz müddətə qədər spam, məlumatlarınızın üçüncü şəxslərə nəzarətsiz satılması, hüquq, müddət və ümumiyyətlə, hər şey barədə məhdudiyyət yoxdur. Və bu, əslində o qədər də nadir bir hekayə deyil. "Facebook" məndə olduğu müddətdə gündə 15 dəfə bildiriş göstərirdi: "Əlaqələri sinxronizə et, mən sənə bütün dostlarını tapacağam!".

Korporasiyalar üçün fərq etmir. FZ 152 və GDPR

Amma əslində, prioritetlər tam əksinədir, çünki korporasiyaları özəl hüquq qoruyur və buna görə də faktiki olaraq bütün hallarda onların haqsız olduğunu sübut etmək mümkün deyil. Onların böyük, qorxulu və çox bahalı olduğunu nəzərə alsaq, bu, demək olar ki, mümkünsüzdür. Və əgər siz hələ də Rusiyada, köhnəlmiş qanunvericiliklə, o zaman hər şey daha da acınacaqlı olur.

Bilirsiniz, rus qanunu (o, demək olar ki, belarus qanunu ilə eynidir) GDPR-dan, məsələn, necə fərqlənir? Rusiya 152-ci FZ məlumatları qoruyur (bu, sovet keçmişinin qalıntısıdır) – bu, məlumatların bir yerə sızmasından qoruyan bir sənəddir. GDPR isə istifadəçilərin hüquqlarını qoruyur - onların azadlıqları, üstünlükləri və ya başqa bir şeydən məhrum olmaları hüququnu, çünki onların məlumatları bir yerə sızar (orada "data-leaks" anlayışı təqdim edilib). Bizdə isə, sizə nəyi öhdəlik kimi qoyurlar - şəxsiyyət məlumatlarının emalı üçün sertifikatlaşdırılmış "open" "Excel"-in olmaması cəzasıdır. Ümid edirəm ki, bu, bir gün dəyişəcək, amma düşünmürəm ki, yaxın zamanda.

Bugünkü hədəfləmə imkanları hansılardır?

Bəlkə də, hər kəsin daima düşündüyü əsl qorxulu hekayə budur - şəxsi mesajların oxunması. Aranızda suda bir şeyi səslə demiş olan birisi mütləq var, sonra isə hədəflənmiş reklamlar alıb. Doğrudan da belə insanlar var? İllərinizi qaldırın.

Mən əslində inanmıram ki, şərti "Yandex Navigator" hamı üçün audio axınını tanıyır, çünki səs tanıma ilə insani əlaqəsi olanlar bilirlər ki: birincisi, "Yandex"-in data mərkəzi beş dəfə böyük olmalıdır; amma ən əsası, belə bir insanı cəlb etməyin qiyməti dəhşətli dərəcədə yüksək olardı (axında audionu tanımaq və insanın nə deməkdə olduğunu anlamak üçün). Ancaq! Həqiqətən var olan alqoritmlər var ki, sizin müəyyən açar sözlərə görə taglənməyinizə səbəb olur, beləliklə, sonra hər hansı bir reklam kommunikasiya edə bilərlər.

Belə araşdırmaların sayı-hesabı yoxdur, mən 100 dəfə təmiz hesablar yaratmışam, birilərinə mesaj yazmışam, sonra isə qəfildən buna heç bir aidiyyəti olmayan reklama rast gəlmişəm. Burada iki əsas nəticə var. Belə bir tarixçə üçün – hesab olunur ki, insan sadəcə hansısa statistik seçməyə düşür; məsələn, siz 25 yaşında bir kişisiniz və məhz bu anda ingilis dili kursları ilə rastlaşmalıydınız, elə bu anda birinə mesaj yazdığınızda. Ən azından, Facebook hər zaman məhkəmədə belə deyir: davranış modeliniz var, bunu sizə göstərməyəcəyik, bu məlumatlar əsasında qurulub, biz sizə göstərməyəcəyimiz daxili araşdırmalarımız var (çünki bu, müştəri sirridir); qısacası, siz statistik bir seçməyə düşmüsünüz, ona görə də sizə bunu göstərdik.

Facebook-un istifadəçi gizliliyini pozması

Təəssüf ki, bunun sübutu tamamilə mümkün deyil, əgər şirkət daxilində bu hərəkətləri təsdiqləyə biləcək bir insanınız yoxdursa. Amma Amerika hüququnda, bu halda, həmin əməkdaşın məxfi sazişi onun sizə kömək arzusundan daha üstündür, buna görə də bunu heç kim etmir. Maraqlıdır ki, bir il ya da bir buçuk il əvvəl Amerikada bir trend yaranmağa başladı – insanlar brauzer üçün bir genişləndirmə quraşdıraraq Facebook mesajlarını şifrələməyə başladılar: birinə nəsə yazanda, bu şifrəni cihazına göndərib açıq açaq müxalifətə nəsə göndərirdi.

Facebook, bir buçuk il ərzində bu şirkətlə məhkəmə çəkişməsi apardı və hansı əsaslarla (çünki Amerikada hüquqla yaxşı tanış deyiləm) onları bu tətbiqi silməyə məcbur etdi və sonra istifadəçi razılığında bir düzəliş etdi: əgər siz baxsanız, orada belə bir maddə var ki, siz şifrəli şəkildə mesaj göndərə bilməzsiniz – burada o qədər incə şəkildə təsvir edilib ki, mesajları dəyişdirmək üçün kriptografik alqoritmlərdən istifadə edilməməlidir – belədir. Yəni, onlar dedilər: ya bizim platformamızdan istifadə edirsiniz, açıq şəkildə yazırsınız, ya da yazmırsınız. Və buradan belə bir sual yaranır: əslində onlara şəxsi mesajlar niyə lazımdır?

Şəxsi mesajlar – yüz faiz etibarlı məlumatların mənbəyidir.

Burada çox sadə bir şey var. Rəqəmsal izlərin, insan fəaliyyətinin təhlili ilə məşğul olan hər kəs, bu məlumatları marketing və ya digər məqsədlər üçün istifadə etməyə çalışır – onların dəqiqilik adına belə bir metriyi var. Yəni bir insanın müəyyən bir görüntüsü var – siz də yaxşı bilirsiniz, bu, insanın özü deyil – bu görüntü hər zaman bir az daha uğurlu, bir az daha yaxşıdır. Şəxsi mesajlar – bu, insan haqqında əldə edilə biləcək real bilgilərdir, onlar demək olar ki, həmişə 100% dəqiqdir. Çünki nadir hallarda kimsə şəxsi mesajlarda bir şey yalan danışar, və bu hər zaman çox asanlıqla yoxlanılır – müvafiq olaraq, digər mesajlar əsasında (nədən danışdığımı başa düşdünüz). Məsələnin mahiyyəti budur ki, bu cür çıxarılan bilgilər demək olar ki, 100% dəqiqdir, ona görə də hamı buna yiyələnməyə çalışır.

Amma buna baxmayaraq, bu, yenə də çox çətin sübut edilən bir məsələdir. Və şübhəsiz, «VKontakte» kimi şərti bir platformada hüquq-mühafizə orqanlarının şəxsi mesajlara giriş imkanı olduğuna inananlar – bu tam olaraq doğru deyil. Əgər siz sadəcə informasiya açıqlanması üçün edilən məhkəmə sorğularını gözdən keçirirsinizsə – «VKontakte» (bu halda Mail.ru) bu sorğulardan necə çox zərif müdafiə olunduğunu görəcəksiniz.
Onların əsas arqumenti hər zaman belədir: qanunla hüquq-mühafizə orqanları şəxsi mesajlara girişin nəyə görə lazım olduğunu arqumentləşdirməlidirlər. Adətən, əgər bu bir qətl hadisəsidirsə, hər zaman istintaqçı deyir ki, ehtimal ki, insan silahını harada gizlətdiyini söyləyib (şəxsi mesajlarda). Amma biz bilirik ki, heç bir ağıllı cinayətkar həyatında «VKontakte»də öz tərəfdaşlarına silahını harada gizlətdiyini yazmayacaq. Amma bu, məmurların cavablandırdığı yaygın variantlardan biridir.

Yenə də bir dəhşət misalı (məndən bu gün dəhşət misalları verməyim xahiş olunmuşdu) – Rusiyada (ümid edirəm, Belarusda belə olmayacaq): qanunla istintaqçının operatora bu məlumatı açıqlamaq üçün kifayət qədər ciddi səbəbləri olmalıdır. Təbii ki, bu dəqiq parametrlər heç bir yerdə təsvir edilməmişdir (hansılardır, hansl formadadır), ancaq Rusiyada hal-hazırda bir çox halların olduğunu görürük ki, məhkəmələr üçün belə bir əsas yaranır, əgər müəyyən bir model müəyyən bir yaxşı və ya pis davranışı proqnozlaşdırırsa.

Yəni, heç kəs məhkum edilə bilmir (bu da yaxşıdır) sizin bütünlüklə seriqatilərin statistik seçiminə düşməyinizə görə – və bu yaxşıdır, çünki günahsızlıq presumpsiyasını pozur; amma belə proqnozların nəticələrinin məlumatları əldə etməyə icazə almaq üçün istifadə edildiyi presedentlər var. Təkcə Rusiyada deyil, ABŞ-da da belə bir şey mövcuddur. Orada "Palantir" hər kəsi hamısı buna görə sıralamışdır, bənzər şeylər istifadə edilir. Dəhşətli bir hekayə.

Bu mənim araşdırmamdır. Biz belə bir şey elədik: Sankt-Peterburqda gəzəndə, yaşıl nöqtələrin olduğu yerlərdə "təmiz" hesablarından dostlarımızla bəzi açar məqamları yazırdıq – məsələn, "bir az qəhvə içməyə gedim", "haradan toz yuyucu alım?" və s. Sonra müvafiq olaraq, coğrafi bağlı reklamlar aldıq. Həmin sehrli şəkildə… Yoxsa dedikləri kimi: "Təsadüf? Nə düşünürsən!" Bu "VKontakte"-də şəxsi mesajlardır. Mail.ru məni bağışlasın, ama belədir. İstəyən hər kəs belə bir eksperiment təkrarlaya bilər.

Köhnə, bunun üçün Mail-ə dəstək sorğusu göndərdikdə, Mail qeyd etdi ki, orada sizlərin mac adresinizi ələ keçirən wi-fi nöqtələri var idi. Belə şeylər də olur.

Şəxsi məlumatların əldə edilmə yolları və yayılmış "sızma" variantları

Sonrakı hekayə – əlavə bilgilərin çıxarılmasıdır, ki, onun bir parçasına əslində toxundum. Əslində, sosial şəbəkələrdə insanın doldurulmuş profili, data operatorunun onun haqqında saxladığı real bilgilərin 15–20%-ni daşıyır. Qalan bütün hekayə çox maraqlı şeylərdən ibarətdir. Niyə düşünürsünüz ki, "Google" kompüter görmə üçün kitabxanaları çox güclü inkişaf etdirir? Xüsusilə, obyektlərin analizi və kateqoriyalara ayırma üçün xüsusi olaraq kitabxanaları inkişaf etdirənlərdən biri olublar – arxa fonda, ön planda, harada olursa olsun. Çünki bu, insanın hansı mənzilə, avtomobilə sahib olduğu, harada yaşadığı, lüks əşyalar… haqqında əlavə məlumatların böyük bir mənbəyidir.

Bir çox "hacker" həsrətləri var idi, burada "Google"-ın öyrədilmiş neyron şəbəkələri sızdırıldı (kimə məxsusladığına əmin deyiləm, amma bir tərəfdən). Burada döşlərin ölçüsü, belin həcmi mövzusu ilə bağlı çox maraqlı şeylər vardı – insanlar başqasının şəkilləri üzərində analiz edərək, nəyi öyrənməyə cəhd edirdilər. Çünki, bir insan şəkil çəkəndə, onun əsasında nə qədər maraqlı şey bilmək olar olaraq düşünmür? Bəs Rusiyada nə qədər insan yeni doğulmuş uşaqlarının pasportlarını paylaşır? Və ya: "Ura, mənim balam vizalar aldı!" Bu, müasir cəmiyyətin ciddi problemlərindən biridir.

Hələ bir offtop (bu gün sizinlə faktlarla bölüşəcəyəm): Moskva şəhərində şəxsi məlumatların sızması halları arasında ən çox rast gəlinənlərdən biri kommunal xidmətlərdir, burada borcluların siyahısı qapıya vurulur və bu borclular sonradan məhkəməyə müraciət edirlər, çünki onların şəxsi məlumatları icazəsiz açıq şəkildə yayılır. Bəlkə də sizinlə də belə bir hal baş verər... Məsələ ondadır ki, insan bir şey edərkən, o, həmin fotoda nə olduğunu bilmir, nə olmadığını da. İndi avtomobil nömrələri çoxdu.

Biz bir dəfə tədqiqat aparmışdıq - açıq şəkildə avtomobil fotoları olan insanlar haqqında məlumat toplamağa çalışmışdıq (onların müvafiq olaraq, qanun pozuntuları var və s.) - bu, təəssüf ki, yalnız sızmış GİBDD bazalarından edilib, burada yalnız nömrə var (çox da dəqiq olmayacaq məlumat), amma maraqlı idi.

Sizin növbəti reklamınız əvvəlki necə "istehlak etdiyiniz"dən asılıdır.

Bu ilk hekayədir. İkinci hekayə - insanların istehlak etdiyi davranış modelləri, çünki sosial şəbəkələrin sizin haqqınızda yaratmağa çalışdığı ən əsas göstəricilərlərdən biri - sizin reklamla necə qarşılıqlı əlaqə qurduğunuzdur. Hansi dərəcədə dəqiq, "müthiş" alqoritmlər olmasından asılı olmayaraq, süni intellektlərin nə dərəcədə yaxşı işləməsindən asılı olmayaraq, sosial şəbəkənin real prioriteti hər zaman pul qazanmaqdır. Buna görə, əgər şərti "Koka-Kola" gəlib desə - "İstəyirəm ki, postumu bütün Belarus sakinləri görsün" - onlar bunu görəcəklər, insan haqqında alqoritmlərin düşündüyü şeylərdən asılı olmayaraq, onu hədəfləmək necədir. Siz, şübhəsiz, super-super hədəflənmiş reklamlar istisna olmaqla, bir-biri ilə tamamilə bağlı olmayan reklamlar da almışsınız. Çünki bu tamamilə bağlı olmayan reklamlar üçün çox pul ödəyiblər.

Amma ən əsas göstəricilərdən biri - sizin hansı materiallarla daha yaxşı qarşılıqlı əlaqə qurduğunuzu anlamaqdır, yəni buna necə reaksiya verdiyinizdir, sizə oxşar reklam hekayələrini göstərmək üçün. Beləliklə, bu, sizin reklamla necə qarşılıqlı əlaqə qurduğunuz göstəricisidir: kim bunu bloklayır, kim - yox, insan necə klik edir, yalnız başlıqları oxuyur, ya da materiala tamamilə daxil olur; sonra buna əsaslanaraq sizləri bu günlərdə "filtr balonu" adlandırılan şeydə saxlamağa davam edirlər ki, siz bu kontentlə qarşılıqlı əlaqədə qalasınız.

Əgər bir gün maraqlı olarsa, sosial şəbəkələrdən reklamları bir həftə, bəlkə də bir ay boyunca tamamilə bloklamağı sınayın: sizə müəyyən bir elan göstərilir – onu bağlayırsınız. Bunu analiz etsəniz və qrafikdə göstərsəniz, maraqlı bir hekayə yaranacaq: əgər bir həftə reklamları bloklasanız, növbəti həftə sizə gücləndirilmiş variantda və müxtəliflərlə göstərəcək; yəni, şərti olaraq itləri sevirsinizsə, sizə itlərlə bağlı reklamlar təqdim olunacaq – bütün itləri bloklayıb bitirdikdə, sizə müxtəlif kateqoriyalardan, sizin nə istədiyinizi anlamaq üçün müxtəlif tərəflərdə absurd şeylər göstərməyə başlayacaqlar.

Və sonra, nəhayət, sizə tüxürəcək, sizi reklamlarla əlaqəsi olmayan insan olaraq qeyd edəcək, və bu anda sizə yalnız zəngin brendlərin reklamlarını göstərməyə başlayacaqlar. Yəni, bu anda siz yalnız "Koka-Kola", "Kit-Kat", "Unilever" və kimin ki, "böyük pullar" yatırması lazım olan, görünüşləri artıran insanlarla əlaqəli reklamlar görəcəksiniz. Bir ay ərzində bir eksperiment aparın: bir-iki həftə bütün reklamları bloklayın, sonra hər şeyi görün, və onu bloklayın, – nəticədə siz yalnız reklamları görəcəksiniz, daha sonra aydındır (və reklam agentlikləri deyir), yalnız həmin müştərilər ki, görünüşlər üçün ödəniş edirlər, çünki siz bu reklamlarla necə əlaqə qurduğunuzu başa düşmək mümkün deyil.

Porno daha çox, məzmunla dərin əlaqə quran insanlar tərəfindən izlənilir.

Buna görə burada davranışın izlənməsi ilə bağlı bir hekayə var. Mənim maraqlı bir nümunəm var – bir dövlət veb saytının ziyarətçiləri. Ən gülməlii budur ki, insanlar daha çox içəridən nələri gördükcə, onların içərisində daha çoxu pornoya üstünlük verir. Bağışlayın, bu mövzu haqqında hər zaman danışdığım üçün, amma həqiqətən "Pornhub" ilə çox yaxşı münasibətim var, və bu həmişə çox maraqlı tədqiqatdır, çünki bu, bir qədər qadağan olunmuş bir mövzudur, amma insan haqqında çox şey göstərir. Və bu barədə trafik satışına verəcəyimiz növbəti məqamlar... Hələ "Pornhub"-ı da xatırlayacağıq!

Şəxsi məlumatlar nələrdir və "iPhone"-u 3D üz modelləri ilə açmaq mümkündürmü?

Mənim sevimlim – şəxsi məlumatlar qanununu necə aşmaqdır. Eyni "Facebook"-un texniki sənədlərini oxuyarsanız (məsələn, məhkəməyə təqdim etdiyi bəzi daxili sənədləri), orada üz tanınması və səs analizi ilə bağlı heç bir qeyd tapmayacaqsınız. Orada heç bir ixtisaslı juristlərin qanunvericilik daxilində tapa bilməyəcəyi çox mürəkkəb ifadələr olacaq. Bizim Rusiyada da belə işləyir – sizə indi belə bir şey göstərəcəyəm.

Burada nə görürsünüz? Hər hansı bir normal insan üz olduğunu deyəcək. Bu, yeri gəlmişkən, Sasha Grey-dir, məncə. Amma hüquqi cəhətdən bu, buradakı 300 min nöqtənin üçlü ölçülü matrisidir. Bu yaxşıdır, ya pis, amma qanunla bu şəxsi məlumatlar hesab edilmir. Ümumiyyətlə, RKN (Rusiyanın Rabitə Nazirliyi) bir fotonu şəxsi məlumat saymır — o, şəxsi məlumat hesab edir, əgər yanında başqa bir şey varsa (məsələn, ad-soyad və ya telefon nömrəsi), amma bu fotoşəkil öz başına heç nədir. Biometriya qanunu tətbiq olunduqdan sonra və biometrik məlumatlar şəxsi məlumatlara bərabər tutulduqda (bu, çox kobud bir tərifdir), hamı dərhal deməyə başladı: bu biometrik məlumatlar deyil, bu nöqtələr toplamasıdır! Xüsusən də, əgər bu nöqtələr toplamasından Furierin birbaşa və ya tərsinə çevrilməsini götürsəniz, belə ki, siz bu çevrilmədən insanı geri deanonimləşdirə bilməzsiniz, amma onu identifikasiya etmək mümkündür. Təmiz nəzəriyyə olaraq, bu qanun hər hansı bir qayda pozmur.
Mən həmçinin başqa bir tədqiqat aparmışdım: bu, açıq mənbələrdən üzün üçlü rekonstruksiyasını quran bir alqoritmdir - «İnstagram» hesabını götürürük və sonra şəxsi üzü 3D printerdə çap edə bilərik. Kimi, bu arada, maraqlı olanlara, mənim açıq əldə olan bir bağlantım var; əgər kimsə kiminsə «iPhone»unu açmağa çalışmaq istəsə... Zarafatdır – «iPhone»nu açmaq olmaz, orada keyfiyyət aşağıdır.

Bağlı profil - təhlükəsizlik üçün bir üstünlükdür.

Bu birinci şeydir, ikincisi... Mən artıq istifadəçinin mühitindən əsasən məlumatların alındığını qeyd etmişdim. Bu şəkli 2017-ci ildə çəkmişdim: orta statistik rus sosial şəbəkələr istifadəçisi içindədir, onun orta hesabla 200–300 dostu var, dostlarının dostları və dostlarının dostlarının dostları.

Sosial şəbəkələrə, sizin maraqlı məzmuna təsadüfən rast gəlmə ehtimalınızı artırmaq üçün «ağıllı» e-qidaların alqoritmləri tətbiq etdiyi üçün təşəkkür edirik. Bu dəstə insan hər an sizin istehsal etdiyiniz məzmunu görə bilər, hətta hesabınız yalnız yüksək gizlilik səviyyələri (yalnız dostların üçün və s.) ilə məhdudlaşsa belə. Budur bu – dostların dostları:

Əgər kimsə düşünürsə ki, o, VK-da "Mənim postlarımda" "dostların dostları" bölməsini seçdikdə, üç əl sıxma təxminən 800 min insan deməkdir, bu, əslində o qədər də az deyil, lakin sizin məzmununuzdan asılıdır. Bəlkə siz bəziləriniz qeyri-etik yayınlar edirsiniz və bütün bu dostlarınızla bu məzmunla qarşılıqlı əlaqəyə girə bilər. Onlardan biri nəyisə harasa repost edə bilər, hər kəsin xoş verdiyi postlar üçün bir axını var, bu, əslində daha çox bəyənməyən bir şeydir. Buna görə də, hər an məzmun nəsə yerdəyişmə edə bilər.

Ötən il VK super gizli profilləri təqdim etdi, lakin onlardan hələ də çox az adam istifadə etdi (nə qədər olduğunu deməyəcəyəm, amma azdır!). Bəlkə də bir gün insanlar bunu düşünəcəklər – mən bunu ürəkdən ümid edirəm. Bütün tədqiqatlar insanların problemlərin miqyasını başa düşməsinə yönəlib. Çünki, birisi konkret olaraq dəhşətli bir şeylə üzləşmədikcə, bunun haqqında heç vaxt düşünməz. İrəliləyək.

Dövlət orqanlarında şəxsi məlumatların nə olduğunu bilmir və bu anlayışı verməkə tələsik deyillər.

Şəxsi məlumatlar sahəsində hüquq üzrə hər hansı bir ekspert həmişə aşağıdakıları deyir: müxtəlif məlumat mənbələrini birləşdirmək lazım deyil, çünki burada sizin e-mail-larınız var (bunlar bəzi anonim identifikatorlarla birlikdə olan şəxsi məlumatlardır), burada isə - ad, soyad... Bunu birləşdirsəniz, sanki onlar şəxsi məlumatlar olacaq. Əslində, bu mövzunu əvvəlcə açıqlamaq lazımdır, amma düşünürəm ki, siz artıq bu mövzuda dərindir və qanunun necə işlədiyindən xəbərdarsınız.

Əslində, heç kim şəxsi məlumatların nə olduğunu bilmir. Əhəmiyyətli bir konsepsiya! Dövlət orqanlarına daxil olanda deyirəm: "Şəxsi məlumatların nə olduğunu deyənə bir butulka konyaq!" Və heç kim bu sualı cavablandıra bilmir. Niyə? Bunun səbəbi, onlar axmaq olduqları üçün deyil, çünki heç kim üzərinə məsuliyyət götürmək istəmir. Çünki, əgər Roskomnadzor deyərsə ki, bu şəxsi məlumatdırsa, sabah birisi bir şey edəcək, və onlar günahkar olacaqlar; onlardır icraedici hakimiyyət orqanları və heç nəyə görə məsuliyyət daşımamalıdır.

Əsas məsələ odur ki, qanunda şəxsi məlumatların insanların tanınmasına imkan verən məlumatlar olduğu aydın şəkildə qeyd olunub. Orada bir nümunə verilir: ad, soyad, ev ünvanı, telefon nömrəsi. Lakin siz və mən bilirik ki, insanı tanımaq üçün düymələrə necə basdığını, interfeys ilə necə qarşılıqlı əlaqədə olduğunu və digər dolayısı parametrləri də istifadə edə bilərik. Maraqlı olanlar üçün: demək olar ki, hər sahədə bir çox boşluqlar var.

Bizi ifşa edən identifikatorlar

Məsələn, hamı MAC ünvanlarını ələ keçirmək üçün nöqtələr quraşdırmağa başlayıb (bəlkə də rastlaşmısınız?) – ağlı olan (və ya bilmirəm, tələsik) mobil avadanlıq istehsalçıları, məsələn Apple və Google, siz şəhər ətrafında gəzəndə və MAC ünvanınızı hər kəsə göndərməyə çalışarkən sizi tanımamaq üçün rastgele MAC ünvanı verən alqoritmləri sürətlə işə saldılar. Lakin ağıllı insanlar daha da irəlidə düşünərək növbəti hekayəni hazırladılar.

Məsələn, mobil operator lisenziyasını əldə edərək mobil operatorların birbaşa bilgi axınını görməyə imkan tanıyan SS7 protokoluna daxil ola bilərsiniz; burada şəxsi məlumat hesab edilməyən bir çox müxtəlif identifikatorlar var. Əvvəlcə IMEI idi, indi isə birinin dildəki fikri götürüb Rusiyada (belə bir təşəbbüs var) bu “imeilərin” vahid bazasını yaratmağa çalışdığı bildirilir. Sözün əsl mənasında, belə bir baza mövcuddur, amma buna baxmayaraq.

Həmçinin, məsələn, IMCI (mobil avadanlıq identifikatoru) kimi identifikatorlar var ki, bunlar nə şəxsi məlumatdır, nə də digər məsələlərə bağlıdır və buna görə də onları hər hansı bir qanuni təqib olmadan saxlamaq mümkündür, daha sonra bu identifikatorlarla mübadilə edərək həmin insanla ünsiyyət qura bilərsiniz.

Şəxsi məlumatlarla işləmək mədəniyyəti aşağı səviyyədədir.

Ümumiyyət, hazırda hamı məlumatların birləşdirilməsi ilə çox məşğuldur və bu birləşməni həyata keçirən əksər şirkətlər bəzən buna heç düşünmədən yanaşır. Məsələn, banka gəlib, skorer şirkəti ilə gizli razılaşma bağlayıb, 100 min müştərisini ona ötürüb...

Və bu bankın razılaşmasında həmişə üçüncü tərəflərə məlumatların ötürülməsi barədə bənd olmur. Bu müştərilər bir şey skorlaya bilir, amma sonra bu bazanın haraya getdiyi aydın deyil – Rusiyadakı əksər şirkətlərdə məlumatların silinməsi mədəniyyəti yoxdur... Bu “Excel” mütləq hər hansı bir katibənin kompüterində qalıb qalacaq.

Məlumatlarımız hər alışda dükanlarda satıla bilər.

Bir çox qanunla münasibətdə ələ alınması mümkün olan sxemlər var. Məsələn, 15 ən iri Rus bankından yalnız ikisi sms-qapısıdır - “Tinkoff” və “Alfa”, yəni öz sms-lərini özləri göndərir. Digər banklar sms-ləri son müştərilərə göndərmək üçün sms-qapılarından istifadə edir. Bu sms-qapıları demək olar ki, hər zaman məzmunu analiz etmək (təhlükəsizlik və özlərinin müəyyən nəticələri üçün) hüququna malikdir ki, sonra yığılan statistikaları satmaq üçün istifadə edə bilsin. Bu sms-qapıları, çeklərlə işləyən fiskal məlumat operatorları ilə “dostlaşır”.

Beləliklə, aşağıdakı nəticəyə gəlirik: kassaya gəldiniz, fiskal məlumatlar operatoru (sizin telefon nömrənizin olub-olmaması — bir şəkildə buna bağlanıb)… telefonunuza bir SMS gəlir, bu SMS qapısı kartın son 4 rəqəmini və telefon nömrəsini görür. Biz bilirik ki, siz fiskal məlumatlar operatorundan əməliyyat etdiniz, SMS-lərdə isə (indidən) hansı nömrəyə belə bir məbləğin çıxarılması haqqında məlumatın gəldiyini bilirik. Kartın son dörd rəqəmi sizin identifikasiya məlumatlarınız deyil, qanunu pozmur, çünki bununla sizin kimliyinizi dəqiqləşdirmək mümkün deyil, əməliyyat məbləği isə də eyni ilə.

Amma əgər fiskal məlumatlar operatoru ilə razılaşdınızsa — siz bilirsiniz ki, sizə bu SMS-in hansı vaxt pəncərəsində (5 dəqiqə +/−) gəlməlidir. Beləliklə, siz ODF-yə tez bir zamanda telefon nömrənizlə bağlanırsınız, telefon nömrəniz isə reklam identifikatorlarına, hətta hər bir şeyə bağlıdır. Buna görə də siz sonra tapıla bilərsiniz: dükanınıza gəldiniz, amma sizə sonra icazəsiz bir şey göndərirlər. Düşünürəm ki, bu zalda demək olar ki, heç kim FAS-a spam üçün müraciət edib. Düşünmürəm... Yəqin ki, yalnız mənim.

Kağızlar — öz hüquqlarınızı müdafiə etmək üçün arxaik, amma effektiv bir üsuldur.

Bu çox yaxşı işləyir. Doğrudur, bir il yarım gözləməli olacaqsınız, amma FAS həqiqətən araşdırma aparacaq: kim, necə, kimə məlumat verdi, niyə və s.

Zaldan sual (daha sonra – Z): – Belarusda FAS yoxdur. Bu başqa bir ölkədir.

AX: – Bəli, başa düşürəm. Analoqu mütləq vardır…

Zaldan müxalifət irəli sürülür.

AX: – Yaxşı, pis misaldır, "bağışlayın". Önəmli deyil. Dostlarım arasında elə birini tanımıram ki, belə bir tarixin mövcud olduğunu bilsin – yəni, getmək, yazmaq mümkündür, və sonra bir il daha işləyəcəklər.

İkinci hekayə, Rusiyada da çox inkişaf edir, amma düşünürəm ki, siz öz ölkənizdə analoqu tapacaqsınız. Belə edərkən çox sevirəm, dövlət orqanı ilə sizə pis davrananda, hansısa bank və ya başqa bir şey – deyirsən: "Kağız verin". Və kağızda yazırsan: "152-ci FZ-nin 14-cü bəndinə uyğun olaraq, şəxsi məlumatların kağız formasında işlənməsini xahiş edirəm". Belarusdakı dəqiq proseduru bilmirəm, amma mütləq mövcuddur. Rus qanunlarına görə, sizə bu xidməti təqdim etməkdən imtina edə bilməzlər.

Mail.ru-da mən tanıdığım bir çox insan belə müraciət göndərib və onların şəxsi məlumatlarının kağızda saxlanılmasını istəmişlər. Mail.ru buna çox uzun müddət müqavimət göstərdi. Hətta Yandex-in nümayəndələrindən biri var, onun hesabını VК-da silmişdilər və ona bir dəstə çap olunmuş ekran görüntüsü göndərmişdilər, və demişdilər ki, hər dəfə o, səhifəsini yeniləmək istəyəndə, ona ekran görüntülərini göndərəcəklər.

Gülməli, amma bu, əslində, əgər kimsə məlumatlar haqqında həqiqətən də narahatdırsa, real bir alternativdir... Bir tərəfdən isə, eyni zamanda, RKN mənə demişdi ki, bu, şəxsi məlumatların emalı ilə bağlı bir razılaşmadır – bu rəsmi xarakter daşıyır və qanun bir neçə alternativ variantı da təmin edir ki, bu razılığı vermək üçün. Məsələn, mən buraya bir tədbirə dəvət olunmuşdum və bu tədbirdə iştirak etməyim, şəxsi məlumatların emalı ilə razılaşmamı əslində təşkil edir. Hər kəs bu kağız icazələrini alır. Amma RKN belə bir şeyin, bunun əslində, bəlkə də heç bir fakt olmadığını, və bunun zamanla yəqin ki, baş verməyəcəyini demişdi.

Ümid edirəm ki, Rusiyada heç vaxt bəlkə, Allah saxlasa, yekdil operator yaradılmayacaq şəxsi məlumatların emalı üçün, çünki bütün şəxsi məlumatların bir dəstə içində toplandığı qədər pis bir şey ola bilməz, yalnız dövlət dəstə içində toplandığı zaman daha pis olur. Çünki sonradan bunun nəyə səbəb olacağını bilmək mümkün deyil.

Şirkətlər şəxsi məlumatları bir-biri ilə dəyişirlər, və qanunlar bunu zəif tənzimləyir.

Çox sayda şirkət bir-biri ilə müəyyən məlumatları, identifikatorları dəyişir. Bu, bir mağaza ilə bank, sonra – bank ilə sosial şəbəkə, sosial şəbəkə – başqası ilə olur... Nəticədə, bu insanların bir növ kritik bilik kütləsi yaranır ki, bunu bir şəkildə istifadə edə bilərlər, və bu biliklərin əslində, hazırda öz tərəflərində saxlanılması cəhd edilir. Amma buna baxmayaraq, bu biliklər yenə də hansısa reklam trafikinə, ya da başqa bir yerə daxil olur.

Üçüncü tərəflərə məlumat ötürmək – ən gülməli şeydir, çünki qanunlarda bu üçüncü tərəflərin kimlər olduğu, həqiqətən də kimlərin ‘üçüncü’ sayılacağı təsvir olunmamışdır. Bu, maraqlıdır, ABŞ-nin hüquqşünaslarının çox yayılmış bir ifadəsidir – orada Third parties deyilə bilər – kim, kimin üçüncü tərəf olduğunu düşünürsən: nənən, baban?.. ABŞ-da bir hadisə baş vermişdi ki, kiminəsə məlumatları açıqlanmışdı, şəxs məhkəməyə verilmişdi, və onlar sübut etmişdilər ki, bu şəxs bir neçə dostu vasitəsilə məlumat sahibi ilə tanışdır – müəyyən sayda əl sıxma hesabına, müəyyən qəribə socioloji tədqiqatlar aparmışdılar – beləliklə, sübut etmişdilər ki, bu insanlar bir-birləri üçün üçüncü tərəf sayılmamalıdırlar. Gülməli. Amma belə məlumatların ötürülməsi faktı çox yaygındır.

İnternet saytına daxil olsanız belə, həmin saytın tanımlanması üçün bir sayğacı varsa – bu sayğac həmin trafik məlumatlarını hər hansı yerə göndərmək hüququna malikdir (məsələn, "Clickstream", reklam platformalarının sahiblərinə, "Pornhub"a). "Pornhub"a, əgər siz veb-inkişafçıysanız, girib "Pornhub" saytında izləmə pikselinin nə qədər olduğunu yoxlayın. Daxil olursunuz – orada saytı daha yaxşı işləməsi üçün yüklənən böyük bir java-skripti var. Əslində orada kross-domen "kukiləri" də qoyulub, orada nə yoxdur ki, çünki bu informasiya "clickstream" bazarında həmişə yüksək qiymətə malikdir.

"Facebook" oyun oynayır və maskasını açmaq niyyətində deyil

Təbii ki, heç bir böyük oyunçu heç vaxt kimsəyə məlumatları kimə və necə satdığını demir. Məsələn, buna görə də Avropa hazırda "Facebook" ilə məhkəməyə gedir. GDPR-nın tətbiqindən sonra Avropa İttifaqı "Facebook"dan üçüncü tərəflərə məlumatların yenidən satılması algoritmlərini açıqlamağı tələb etməyə çalışır.

"Facebook" bunu etmir və qətiyyətlə bildirir ki, bunu etmir, çünki onlar "dünyanın korporasiyasıdır" (bu, mənə göndərdiyi məktubdan bir sitatdır), onlar "texnologiyaların zərərli tətbiqlərinə" qarşıdırlar (xüsusilə, əgər üz tanıma texnologiyasını Kremlə satırsınızsa). Ümumiyyətlə, əsas odur ki, "Facebook" bunu tamamilə ədalətlə etmir: onun əsas məqsədi və bu mexanizm açıldıqda baş verəcək əsas şey – reklam marjinalarını həqiqətən hesablamaya imkan verəcək, reklam elanlarının gerçək dəyərini anlamağa imkan yaradacaq.

Şərti desək, əgər "Facebook" sizə hazırda 5 rubl reklam nümayişinin dəyərinin olduğunu və onu sizə 3 rəngdə satdığını və (şəklində, 2 rubl qaldığını) bildirirsə, yəni şərti olaraq 5% mənfəət əldə etdiklərini deyirlər. Əslində bu 5% deyil, 505%-dir, çünki bu algoritm ortaya çıxsa (kimə və necə "Facebook" neçə dəfə "clickstream", ziyarət məlumatları, hər cür reklam şəbəkələrinə piksel məlumatlarını ötürdüyünü), məlum olacaq ki, onlardan daha çox pul qazanırlar. Burada məsələ pulda deyil, klik dəyərinin bir qəpik olmasında, amma əslində – qəpiklərdədir.

Ümumiyyətlə, əsas odur ki, hamı belə ötürməni gizlətməyə çalışır, fərqi yoxdur – reklam, qeyri-reklam trafikidir, amma bu var. Təəssüf ki, bunu hüquqi olaraq öyrənmək mümkün deyil, çünki şirkətlər – özəl təşkilatlardır və onların içində olan hər şey özəl hüquqü və ticarət sirridir. Ancaq belə hekayələr orada çox tez-tez baş verir.

Narkotik ticarətçiləri proqnozlaşdırıla biləndir və "Avito"da "aşkar" olurlar

Bu təqdimatın sonuncu görüntüsü. Bu maraqlıdır, və əsas məsələ odur ki, müəyyən insanların şəxsi məlumatları üçün çox narahatdır. Və bu, əslində yaxşıdır! Bu nümunə, narkoticarilərlə bağlı belə bir insan qrupunu əks etdirir. Görünür ki, insanlar şəxsi məlumatları üçün çox narahat olmalıdırlar...

Bu, ilin əvvəlində yetkili orqanların nəzarəti altında aparılan bir araşdırmadır. Bəli, bu, «Telegram»da, «Tor»da narkotiklər almaq üçün pul verilmiş bir skriptdir, amma sadəcə identifikasiya edilə bilən insanlardan.

Əslində, Moskva narkoticarilərinin əksəriyyəti telefon nömrələrinin heç bir açıq mənbələrdə olmadığını bilirlər, amma gec-tez «Avito»da bir şey satacaqlar ki, bu da həmin insanların təxminən harada yaşadıqlarını anlamanıza kömək edəcək. Məsələ odur ki, qırmızı xətlər – bu, insanların yaşadıqları yerləri, yaşıl xətlər isə – özləri bildiyiniz şeyləri qoyduqları yerləri göstərir. Bu, patrul xidməti yerləşmələrinin proqnozlaşdırılması üçün bir alqoritmin bir hissəsi idi, amma bu Moskva uşaqları həmişə diagonal yol almağa çalışırlar, daha uzağa.

Onlar düşünürlər ki, əgər yuxarı solda yaşayırlarsa, yuxarı sağa getməlidirlər, orada onları tapmaq olmaz. Bu sizə deyirəm ki, əgər siz hər yerdə mövcud olan alqoritmlərdən gizlənməyə çalışırsınızsa, ən yaxşı variant davranış modelinizi dəyişdirməkdir: ziyarətləri, mülkiyyətləri və sair üçün bir «Guest» quraşdırmaq. Yaxşı, hətta browser ölçülərini bir neçə piksel dəyişdirən plaginlər, alqoritmlər də var ki, «fingerprint»i hesablamağa və sizi identifikasiya etməyə imkan verməsin.
Mənim tərəfimdə hər şey. Suallarınız varsa – buyurun. İşdə təqdimat linki.

Saalon sualı (S): – Xahiş edirəm, «Tor»dan istifadənin, trafik izləmə baxımından... Tövsiyə edirsinizmi?

Gizlənmək çətindir, amma mümkündür.

AX: – «Tor»? «Tor» yox, heç bir formada. Doğrusu, Belarusda necədir bilmirəm – amma Rusiyada buna dərhal girməmək lazımdır, çünki praktiki olaraq çoxlu «grayslode»lar sürpriz şəkildə trafikinizə bəzi paketlər əlavə edirlər. Nə, bilmirəm, amma əgər baxsanız: trafik işarələnən «nodlar» var, – bunun kim tərəfindən yapıldığı, hansı məqsədlə olduğu aydın deyil, – amma bəziləri onu başlıqlarda işarələyir ki, sonra anlayasınız. Şu anda Rusiyada bütün trafik saxlanılır, bəlkə də şifrələnmiş vəziyyətdə saxlanılır, və bütün bunlar «Yarovaya Paketi» ilə şakalar edilir ki, şifrələnmiş trafik saxlanılır, amma o, işarələnmiş qalır, yəni onun istifadəsi və deşifrə edilməsi mümkün deyil...

S: – Avropada bu artıq uzun müddətdir saxlanılır, bəlkə də on illikdir.

AX: – Bəli, başa düşürəm. Hamı buna gülür – guya siz oxunaqlı olmayan https saxlayırsınız. Məzmunu oxumaq mümkün deyil, amma paketlərin müəyyən algoritmlərlə haradan gəldiyini anlamaq olar – paketlərin çəkisi, uzunluğu və s. Hələ də bütün provayderləri nəzarət altında saxlayırsınızsa, müvafiq olaraq, bütün magistral avadanlıqlara və bütün pasportlara da sahibsiniz… Ümumiyyətlə, mən nəyi nəzərdə tutduğumu başa düşdünüz?

S: – Hansı brauzerdən istifadə etməyi tövsiyə edirsiniz?

AX: – "Tor"-da?

S: – Xeyir, ümumiyyətlə.

AX: – Yaxşı, bilmirəm. Mən əslində "Krom"-dan istifadə edirəm, lakin yalnız oradakı inkişaf etdirici paneli ən rahat olduğu üçün. Əgər mənim harasa girməyim lazım olsa, bir kafeyə gedərəm. Doğrudur, orada həqiqi SIM-kartda avtorizasiya etmək lazım deyil.

S: – Siz bir neçə tələbədən danışırsınız. Harada dərs deyirsiniz, ya da hansı kursları keçirirsiniz?

AX: – Bəli, bizdə məlumat jurnalistikası üzrə magistratura proqramları var. Biz jurnalistlərə məlumat toplamağı, analiz etməyi öyrədirik – onlar belə araşdırmalar mütəmadi olaraq edirlər.
Təhlükəsiz tətbiqlər yoxdur

S: – "Facebook"-da, "VKontakte"-də dostlarla ünsiyyət təhlükəsiz deyil, sonra kontekstual reklam almaq üçün. Bəs təhlükəsizliyi necə artırmaq olar?

AX: – Sual odur ki, siz hansı təhlükəsizlik səviyyəsini qəbul edirsiniz. Əslində "təhlükəsiz" sözü yoxdur. Sualları qəbul edilənə çevirməkdir. Bəziləri "Facebook"-da intim şəkilləri mübadilə etməyə icazə verirlər, bəziləri isə xüsusi xidmətlərin işçiləri hesab edir ki, ağızdan çıxan hər şey – o, artıq təhlükəsiz deyil. Əgər siz sosial şəbəkənin bununla bağlı bir şey bilmək istəmirsinizsə, bəli – bunun haqqında yazmamalısınız. Təhlükəsiz tətbiqlərdən xəbərim yoxdur. Mən qorxuram, onlar yoxdur. Və bu, hər hansı bir tətbiqin sahibi üçün monetizasiya etməyə ehtiyacı olduğunu nəzərə alanda, normaldır, hətta bu tətbiq pulsuz olsa da. O, pulsuz kimi görünür, amma buna baxmayaraq, onun yaşaması üçün nəyə isə ehtiyacı var. Buna görə də təhlükəsiz yoxdur. Siz yalnız özünüz üçün qərar verməlisiniz, yəni sizi nəyin razı saldığını.

S: – Bəs siz nədən istifadə edirsiniz?

AX: – Sosial şəbəkələrdən?

S: – Mescomlar arasında.

AX: – Mescomlardan mən Rusiya Federasiyasının əsas dövlət mescomu olan "Telegram"-dan istifadə edirəm.

S: – "Viber". O, təhlükəsizdir?

AX: – Dinləyin, mən mescomlar barədə çox məlumata sahib deyiləm. Düzünü desəm, heç bir təhlükəsizlik sisteminə inanmıram, çünki bu, yəqin ki, çox qəribə olardı. Ancaq "Telegram"-ın açıq mənbə olduğunu və şifrələmə alqoritmlərinin açıqlanmadığını düşünürəm. Amma bu da belə bir hiyləgər şeydir, çünki orada müştəri açıq mənbəlidir, amma serverləri heç kim görməyib. Düşünürəm, yox: "Viber"-də çoxlu spam, botlar və s. var. Hər şeyin nə qədər yaxşı işlədiyini bilmirəm.

Kim daha təhlükəlidir – korporasiyalar, yoxsa dövlət?

İcraçı (İ): – Bənim sənə bir sualım var. Baxa, sən bir neçə dəfə üstü örtülü olaraq dedin ki, dövlət… Çox məlumatın olması yaxşı deyil… Korporasiyaların çox məlumatı var. Yəni bu, sadəcə həyat, elədir? Daha çox kimdən qorxmalıyıq – korporasiyalardan, yoxsa dövlətdən? Harada gizli çəkilər var?

AX: – Bu, çox mürəkkəb bir sualdır. O, həddini aşır. Çətin etik baryer. Əgər insanın qorxulu bir şeyi yoxdursa, qanunları pozmayıbsa, ona nəyə görə privatlığa ehtiyacı var? Amma mən belə düşünmürəm – bu, dövlətin fikridir. Bəlkə, bunun içində bir az həqiqət var. Dinlə, mən daha çox hakerlərdən qorxuram – beləcə çətin bir şey. Əslində, həyatimda gördüyüm ən dəhşətli şey (bu mövzu ilə bağlı): bir buçaq - iki il əvvəl Podmoskvada bir pedofili tutdular və onun kompyuterində bir neçə "Python" öz-özünə öyrənmə kitabı, skriptlər, VK API-si tapdılar. O, qızların hesablarını toplayırdı, kimlərin yaxınlıqdadır, topladığı məzmunu analiz edirdi... Yəni, başa düşdün. Budur, gördüyüm ən dəhşətli şeydir. Və bu, həqiqətən də məni qorxudur ki, bir gün kiməsə belə bir şey baş verə bilər.

Xaricdə bir kiçik "offtop": Keçən il Avropa Dövlət Təhlükəsizliyi Təşkilatı bir hesabat hazırladı ki, bank hesablarından oğurluqların sayı təxminən 20-25% artıb, çünkü sirləri bahasına suallar pozulurdur. Şimdi özünüzü bankda soruşduğunuz sualı düşünün və açıq mənbələrdən bunun cavabını bilib-bilməyəcəyimi düşünün. Əgər orada ananızın qızlıq soyadı varsa, ya sevdiyiniz yemək... Qısacası, insanlar hesaba analitik edərək sevimli ev heyvanının adını başa düşürdülər – belə bir şey...

S: – Siz dediniz ki, şirkətlər, korporasiyalar alqoritmlərlə lazım olan məlumatları toplayır? Şübhəsiz ki, bunun necə olacağını bilirsinizmi?

AX: – Bir zamanlar insanların fotoları müəyyən bir filtrdən keçirərək təsvir analizi pozulmuşdu, beləcə həmin şəxsləri tanımaq mümkün olmurdu. Mən sizə "Facebook"-un mesajların şifrlənməsi ilə mübarizəsini misal gətirmişdim. Əgər bu şey meydana çıxsa və kütləviləşsə, şübhəsiz ki, sosial şəbəkələr bununla mübarizə aparacaqlar. Üstəlik, hal-hazırda görüntü tanıma çox yaxşı işləyir və bu, o qədər həddədir ki, "şəkili pozmaq" üçün kifayət qədər səviyyə var (o şəkilin "şəkilimiz tanıyan" alqoritmi pozması üçün) – ehtimalla, artıq orada heç nə başa düşülməyəcək.

Hər cür qliq filtrləri, fotonun yarısında güclü bir dəyişiklik olduqda yaxşı işləyir. Bu zaman hesabınız LSD-nin bütün rənglərini alacaq. Təmələn nəzəri olaraq, əgər "Facebook" məsələn, hansı avtomobilə sahib olduğumu bilsə, bu məni çox narahat etmir – güman ki, avtomobilimdə "Facebook" vasitəsilə daxil olmayacağamsa.

Unudulma qanunu işləyir, amma internetdə deyil.

S: – Sizə hörmət etdirən, silməyi tələb edən, ya da giriş əldə etməyə çalışan istifadəçi ilə rastlaşmısınızmı? Böyük məlumat yığınları ilə işləyirsiniz, şübhəsiz ki, bu barədə məlumat verirsiniz. İnsanlar sizə müraciət edə bilərlər. Neçə faiz?

AX: – İndi deyəcəyəm. İndi həqiqətən maraqlı olacaq. İndi hesablayacağam, nə qədər insan gələcək, çünki tədbirdən sonra həmişə 15-20 % gəlir, məlumat silmə forması doldurur – belə bir şey var. Real olaraq, bu, təxminən 7-8 % bağlanmış hesablar, bunları analiz etmirik, və təxminən 1000 nəfərdən 5 nəfər öz məlumatlarını silməyi tələb edir. Bu, həqiqətən azdır, hətta mənim mütəvazi fikrimə görə.

Buradakı problem budur: unudulma qanunu adlı bir şey var. Amma unudulma qanunu, ən azı Rusiyada, hüquqi cəhətdən yalnız axtarış sistemlərinə tətbiq edilir. Orada açıq şəkildə yazılıb: axtarış sistemləri. Və yalnız materialların əlaqələrinin silinməsi ilə bağlıdır, özü materialların deyil. İnternetten nəsə silmək üçün bu mənbələrin hamısını dolanmaq lazım olacaq, buna görə bu məsələyə inanmıram. İstifadəçiləri paylaşmadan əvvəl düşünmələri üçün xəbərdar etməyə çalışırıq.

Bu faiz hələ çox azdır – 1000 adamdan 5-7 nəfər. Unudulma qanunu haqqında: hamı "Seçin RБK-ya qarşı" adlı möhtəşəm hadisəni bilir. Unudulma qanunu işə yaradı, məqalə silindi, amma o hələ də hər yerdə var. Anlayırsınız ki, əgər nəsə bir zaman internetə düşdüsə, o artıq oradan heç vaxt silinməyəcək.

İstifadəçilər silinir, amma onların identifikasiyası tipik davranışlara əsasən həyata keçirilir.

S: – Sizcə, hesablarını silən və "qara dəlik" olmağa çalışan insanlar, digər iqtisadi agentlərə nisbətdə daha əlverişsiz bir vəziyyətdə olmayacaqlarmı?

AX: – Yəqin ki, bəli – bu, onların özləri üçün əlverişsiz bir vəziyyət olacaq. Onlardan asılı olan bir çox endirim, təkliflər var. Amma, tamamilə nəzəri olaraq, əgər bir insan hazırda hesabını silirsə... Bəzi ekstremistlər arasında bu populyardır, hesabı silib yalan hesab yaradırlar, amma eyni məzmunla əlaqə saxlamağa davam edirlər – bu insanı bir daha tanımaq olar (xüsusən, bu eyni sosial şəbəkədə, eyni kompüterdən gelirsə – bu, tamamilə bir sualdır); məzmun istehlak modeli ilə bu insanı tapmaq olar, belə bir məqsəd varsa.

Ümidvaram ki, yaxın 5 il ərzində bu verilərin monetizasiyası üçün hansısa bir texnologiya yaranacaq, bu zaman insanlara həqiqətən pul ödəmək mümkün olacaq — öz pulunu ödəyəcəksən və mənim sənin verilərin üzərində istifadə etməyəcəyik. Düşünürəm ki, əgər hansısa "İnstagram" ödənişli abunə sistemini tətbiq edərsə, bundan heç kim istifadə etməz, buna görə də alternativ insanlara onların veriləri üçün ödəməkdir. Amma bu, o qədər də tez olmayacaq, çünki qorxulu korporativ uşaqların lobbi bu cür qanunun həyata keçirilməsinə imkan verməyəcək, amma bu, əyləncəli olardı. Amma məsələ ondadır ki, müəyyən bir anda bir insanın verilərinin real dəyərini qiymətləndirmək mümkün deyil.

"Facebook" – deşiklə dolu uşaqdır.

S: – Salam. Qısa bir müddət əvvəl "Facebook"-un bütün layihələrini, o cümlədən "İnstagram"ı və "Facebook"-u, "WhatsApp"ı və s. birləşdirmək niyyətində olduğu ilə bağlı xəbər çıxdı. Sizcə, şəxsi verilər baxımından, bu proqramlar indiki halda smartfonumda ayrı-ayrı olaraq qalsa da, yenə də onların hamısı Facebook-a məxsusdur?.. Gələcəkdə nə baş verəcək?

AX: – Anladım. Hüquqi olaraq, onlar artıq "Facebook"-a məxsusdur və o, içində sərbəst şəkildə birləşdirmək hüququna malikdir, buna görə də düşünürəm ki, heç bir şey dəyişməyəcək. Yeganə şey, indi bir tətbiqi hack etmək kifayət edir ki, dərhal hər şeyi əldə edəsən. Və "Facebook"... Ümid edirəm ki, baxırlar. Onlar həqiqətən hər yerdə deşiklərlə doludurlar.

Son zamanlar, "Facebook"-dan verilərin sızması ilə bağlı çox məlumat ortaya çıxdı. Bu, "Facebook"-un təsadüfən bu veriləri itirməyə başlamasıyla bağlı deyil, əksinə GDPR indi şirkəti əvvəlcədən xəbərdar etməyə məcbur edir. Ən böyük cərimə isə, əgər sızma baş veribsə, amma şirkət bunu gizlədibsə, yaranır; buna görə də "Facebook" indi bunu özləri açıqlayır. Bu, o demək deyil ki, bundan əvvəl bu cür sızmalar baş vermirdi.

S: – Salam. Məlumatların saxlanması ilə bağlı bir sualım var. Hal-hazırda hər bir dövlət vətəndaşlarının verilərinin həmin dövlətin ərazisində saxlanması ilə bağlı qanun tətbiq edir. Bu qanunu icra etmək üçün hansı şərtləri təmin etmək kifayətdir, hansısa beynəlxalq tətbiq üçün?.. Məsələn, "Facebook": verilər bazası birdir...

Bu şərtlərə riayət etmək üçün necə olsa yaxşıdır?

AX: – Dinləyin, hüquqi olaraq sizə sadəcə bu ölkədə bir server kirayələmək və üzərinə bir şey qoymaq kifayətdir. Problema odur ki, səlahiyyətli nəzarət orqanı yoxdur. "Facebook"-un veriləri Rusiyada saxlanmır. Roskomnadzor onlarla mübarizə aparır... "Facebook"-da, bu məşhur "Facebook"-un interfeysinin yerləşdiyi bir neçə server var, və gerçəkdən verilərin harada saxlandığını yoxlamaq mümkün deyil, necə sinkronizasiya olunduqlarını bilmək olmaz.

S: – Trafiki yoxlamaq?

AX: – Trafiği kontrol etmek mi? Evet. Ama trafik sonunda bir ana noktaya da gidebilir. Ayrıca, sunucular arasında bir VPN gibi bir şey olabilir. Teorik olarak, sistem yöneticisinin bir gün bu sunucuya girmesi ve oradan bir şeyler alması kontrol edilemez. Yani bu yasa verilerin korunması için değil, şirketlerin temsilcilik açması, vergi ödemesi ve ülkede güvenli bir şekilde saklaması içindir. Ama benim açımdan bu oldukça garip bir girişim, açıkçası.

S: – Yani esasen arayüzü kontrol etmek yeterli mi?

AX: Birisi gelip, verilerin orada olduğunu kontrol edebilir. Ama siz bir tür 'Excel' gösterebilirsiniz ve kimse bunu doğrulayamaz, muhtemelen kimse kontrol etmeyecek. Şimdi sadece IP adreslerine bakıyorlar: domenine bağlı IP adresinin ülke sınırları içinde olup olmadığına bakılıyor — daha fazla kontrol yok. Sanırım şimdi benimle kontrol etmeye gelecekler.

100% güvenilebilecek bir hizmet yok, ama dürüst insanlar için korkulacak bir durum yok.

S: – Microsoft'tan bir adamın, kendi... kontrol hizmetini yayımladığı haberi çok yerde yer buldu.

AX: – Bir şey gibi: şifreleriniz sızmadı mı? Aslında, Facebook'taki sızıntılardan sonra, Facebook her zaman, bu veritabanına düşmediğinizi kontrol edebileceğiniz bazı yedek siteler başlatıyor — tekrar, GDPR bunu zorunlu kılıyor. Yani böyle bir şey yapmazsanız, sizin için iyi olmayacak. Bu nedenle herkes bu projeleri 'bu bizim girişimimiz' olarak sunuyor; oysa aslında yasa bunu gerektiriyor. Gerçekten çok harika bir şey, ama eğer oraya şifrelerinizden daha karmaşık bir şey göndermeniz gerekiyorsa, böyle kontrol hizmetlerine pek güvenmezdim çünkü birçok insanın şifreleri aynıdır.

S: – Orada sadece e-posta giriyorsunuz ve ne kadar kez sızdırıldığını söylüyorlar…

AX: – Aslında bu tür şeylere güvenmiyorum, çünkü sonrasında sizi bu tarayıcıya, gerçek hesaba bağlamak çok kolay. Özellikle bu siteyi başlatan kişilerin servislerini kullanıyorsanız. Geçen yıl Facebook'un gönderdiği bir şey gibi: eğer özel fotoğraflarınız Facebook'a sızdıysa, lütfen bize gönderin ve nerede geçtiğini kontrol edelim.

Bu bir PR kabusuydu, bunu Facebook'ta kim buldu bilmiyorum ama gerçekten böyle bir şey oldu. Kimseye özel mesajlarda çıplak fotoğraflarınızı gönderip göndermediğini karşılaştırmak istediler. Esasında bu iyi niyetli bir amaç güdüyor ama son derece garip. Buna güvenmezdim.

S: – Ve bir soru daha. Normal bir kullanıcı için sızıntı riski ne kadar yüksek? Sızıntılardan kaynaklanan zarar riskleri.

AX: – Sizi anladım. Hangi verilerin saklanacağına bağlı. Bence çok yüksek değil. En korkunç olanı, e-posta adreslerinin ve şifrelerin bir yere sızması, eğer bu şifre her yerde kullanılıyorsa – o zaman evet. Bence kullanıcıların korkması gereken pek bir şey yok. Ama tabii ki, eğer Google'da bir tür kesim fotoğrafları saklıyorlarsa. Çok fazla örnek oldu.

En bilinen olay Google'da yaşandı, Utah'ta bir kızı kaçırdılar, onu bulamadılar ve bir gün, kaçıranlar içinde arşivlenmiş fotoğraflar gönderdi. Google, bu ekleri tararken çocuk pornografisi belirtileri keşfetti. Herkesi buldular. Ama bir de, iletişim sırlarını ihlal ettikleri için Google'a dava açmaya da cesaret ettiler. Bu dava oldukça uzun sürdü. Ancak yine de normal kullanıcı için korkulacak bir şey yok, eğer açık erişime pasaportunu koymuyorsa. Bu iki yönlü bir durum – hangi verilerin ve kullanıcıların ne olduğu önemli. Belki şimdi korkulacak bir şey yok, ama 15 yıl sonra bir bürokrat olduğunda, bazı belgeleri ortaya çıkabilir.

Devletle nasıl çalışıyorsunuz?

S: – Teşekkürler. Devlet, kamu organları ve hizmetler için araştırmalar yaptığınızdan biraz bahsettiniz. Belki bazı güncel projeler hakkında daha fazla bilgi verebilirsiniz. Hatta daha fazla, eğer mümkünse… İki sorum var: ilki – güncel projeler, ikincisi – devlet hizmetlerinden herhangi bir öneri aldınız mı...

AX: – Yersiz!

S: – Evet. Bunu yapmamak gerektiğini düşündüğünüzde.

AX: – Size anlatayım. Bunu herkese anlatıyorum. Bu kişiyle Twitter'da uzun tartıştık. Milonov'un ekibinden birisi, Twitter'da bana gay pornosu izleyen öğretmenleri bulmak konusunda bir soru sordu. Biz hemen hayır dedik. Ama böyleleri var, sık sık mektuplar geliyor ve bu durum genellikle muhaliflerle, mitinglerle ilgili. Biz böyle saçmalıklarla uğraşmıyoruz, herkes üzerimize çıkıyor. Bununla utanmıyorum.

Devletle ilgili olarak politikamız şu: yazılım geliştiriyoruz, 3D yeniden yapılandırma, yüz tanıma, veri analizi üzerine yazılımlar. Ne yaptıkları hakkında kesin bir şey söylemek zor ama modeller arasında suçların tahmin edilmesi, şehir içindeki kamu güvenliği ile ilgili konular, insanların hareketleri, coğrafik pazarlama vb. yer alıyor. Şehir içindeki nesnelerin yerleştirilmesinden, pedofilleri, tecavüzcüleri, seri katilleri ve diğer kötü adamları tanımlamaya kadar.

Az sözünə gəlincə, biz heç bir müxalifətlə məşğul olmamışıq. Bəlkə, bizə bunu birbaşa demirlər. Əslində, bu, çox ciddi bir problemdir – dövlət orqanları ilə əməkdaşlıq etmək, çünki həmişə də aydın olmur ki, nədən bəhs edirlər. Sənə deyirlər: evdar qadınların tanınması üçün proqram yaradırsan, amma əslində onlar başqa bir şey etmək istəyirlər – orada hər şey pozulur.

Bir şey də var, dövlət – çox maraqlı və qəribə bir müştəridir, hər zaman tədqiqatına on beş qəpik qoymağa çalışır, və onların maşın öyrənməsi ilə bağlı yanaşmaları çox səthi olur. Məsələn, mənim maşın öyrənməsindəki xətalar haqqında ayrıca bir mühazirəm var. Orada həmişə nümunə kimi çəkirəm, doğma bölgəmizdə cinayət proqnozlaşdırma sistemi hazırlayarkən, sifarişçi dedi: qarpız satılan yerlərdə, zəhmət olmasa, əmsalı dörd dəfə artırın. Sonradan isə məlum oldu ki, qarpızların satıldığı yerlər tamamilə qeyri-cinayətkardır. Bu, sadəcə olaraq, insanın öz fikirlərini daxil etməsinin xətasıdır.

Qısacası, dövlət – çox maraqlı müştəridir, orada çoxsaylı maraqlı tapşırıqlar var. Çoxu belə bir şeyin proqnozlaşdırılması modellərinə çıxır. Çox vaxt bu, şəhər infrastrukturu ilə bağlıdır.

S: – Araşdırmalarınızla bağlı izləyə biləcəyiniz qaynaqlar varmı? Çox məlumat var. Başqa başa düşdüyüm kimi, bir çoxu hələ də kənarda qalıb. Sizin səhifələriniz, başqa nəsə…

AX: – Mənim şəxsi səhifələrim yoxdur.

S: – Yəqin ki, «Facebook»da artıq bağladılar?

AX: – Hardasa dörd ay əvvəl bir hadisə olmuşdu: onlar bizə böyük məktublar göndərdilər ki, "siz – namussuzlarsınız, Kremlə hər şeyi satırsınız, «Facebook»un bütün qaydalarını pozursunuz". Hətta itimə də məktub göndərmişdilər: "Salam, Mars bulu-korqi, sən məlumat toplayırsan!" və s. Diqqət edin, biz bu günlərdə brend dəyişdiririk. İki-üç həftədən sonra saytımız və hər şey yenilənəcək. Bunları izləmək olacaq. Amma biz bu işdə çox lazdı qalırıq.

VPN-in etibarlılığını necə müəyyənləşdirmək olar?

S: – Siz, kafenin içində tanınmadan, telefon nömrənizlə daxil olsanız, hansı nömrə ilə daxil olardınız?

AX: – Başqasının nömrəsi ilə demək olmaz, çünki bu, tanınma qaydalarını pozmağa dəvət edir. Yox-yox-yox. Mən zarafat edirəm. İndi demək olar ki, bütün kafe və restoranlar bir çox şeyləri tanıyır – burada yalnız telefon nömrəsi deyil, burada çoxlu piksel var, cihazların tanınması, MAC ünvanı və orada nələr yaradırlar ki, sonra bunlardan istifadə etsinlər – reklam məqsədlərindən tutmuş, əməliyyat-axtarış tədbirlərinə qədər. Buna görə belə şeylərdə çox ehtiyatlı olmaq lazımdır. Siz yalnız bir şey yaza bilərsiniz, amma sizin cihazınızdan da yaza bilərlər və sonra bir şey baş verə bilər.

Bəlkə də, Facebook hesablarını kazino reklamları üçün icarəyə verilməsi ilə bağlı bir araşdırma aparıldığını eşitmisiniz (Beylorusiyada da). Əslində isə bunun nə məqsədlə edildiyi bəlli deyil, həm də kompüterə girişi təmin edirlər. Belə şeylərdən mümkün qədər uzaq durmaq lazımdır. Əgər anonim şəkildə bir yerə yaza bilsəniz... Mən bir kafeyə gedərdim və güclü bir VPN aktiv edərdim. Amma əslində (bir daha, heç kimi nişan almıram), VPN-də hesabınız olduqda, həmin VPN-in kimə məxsus olduğunu, hansı şirkətə aid olduğunu və o şirkətin kimə bağlı olduğunu yoxlayın. Çünki VPN bazarının əksər oyunçuları çox da etibarlı deyil.
Yaxşı, Beylorusiyada bu o qədər də önəmli deyil. Rusiyada yaxşı bir VPN azino777 saytının bloklanıb-bloklanmadığı ilə yoxlanılır. Çünki, əgər saytı bloklanmayıbsa, həmin VPN xidmətinin bir həftə ərzində bağlanma ehtimalı çox yüksəkdir. Ümumiyyətlə, hər şeyi yoxlayın.

Mesajların avtomatik silinməsi haqqında

S: – Siz şəxsi mesajların sosial şəbəkələr tərəfindən oxunduğuna çox danışırsınız... Məsələn, Facebook-un gizli şəxsi mesajları var, onları (şifrələnməklə yanaşı) məhv etmək də mümkündür. Bunu necə şərh edirsiniz?

AX: – Heç cür. İlk növbədə, mən kriptoqrafiya üzrə super peşəkar deyiləm, ikinci olaraq isə burada problem ondadır ki, Facebook serverlərini heç kim görməyib, orada hər şeyin necə işlədiyini bilən yoxdur. Şərti olaraq, bir spesifikasiyada end-to-end şifrələmə olduğu yazılıb, amma bu, belə olmaya da bilər, ya da end-to-end ola bilər, lakin müəyyən qüsurlarla və ya başqa bir şeylə. Belə bir xüsusiyyətdən istifadə etmək mənalıdır, əgər siz düşündüyünüz şəxsin sizə göndərdiyiniz məlumatları bir anlıq görmək istədiyindən qorxursunuzsa.

Telegram-da avtomatik silinən intim fotolar göndərməyə rahat bir funksiyan var: ekranda screenshot almağa çalışdığınız zaman, o, avtomatik olaraq silinir. İPhone-da isə ekranın videosunu çəkmək funksiyası var və ekran videosunu çəkmək mümkündür... Mənə bu funksiyadan (avtomatik silinmə) mütəmadi olaraq materiallar göndərirlər - bunu anlamıram. Axı, mən bunu dərhal yükləyə bilərəm! Hər şey sizin ixtiyarınızdadır.

Çin'də sosial reytinq: miflər, reallıqlar, gələcəklər

A: – Mən həqiqətən bir az sui-istifadə edirəm, baxmayaraq ki, mənə VPN lazım deyil (bu arada, VPN bizim üçün etibarlıdır). Amma etikaya dair sual. Bizim əla bir dostumuz var, Qazaxıstandan, biz onu da mühazirə ilə gətirmişdik. Bir dəfə hansısa konfransda oturmuşduq, orada müxtəlif mövzulara dair danışırdılar və o dedi (o kibertəhlükəsizliklə məşğuldur, yəni tamamilə mühəndislik təhlükəsizliyi ilə, texniki həllərlə maraqlanan bir adam): "İşte, Çindən qayıtdım. Orada sosial reytinq adlanan çox maraqlı bir şey edirlər." Sən bu sualla bağlı bir şey araşdırmısan mı, onlarda necə işləyir bu?

AX: – Biz Rusiyada scoring satırıq, mən bu barədə çox bilirəm.

A: – Mənim sualım da odur ki, bu barədə daha çox danış, yəni bizi, bəlkə də, gələcəkdə nə gözlədiyi ilə bağlı. Amma etikaya dair başqa bir sual var. O, çox sevinclə dedi: "Maraqlı mühəndislik həlli!" Sənin öz etika kodun var mı?

AX: – Bəli, bu arada, var. İki il əvvəl bunu tətbiq etdik – Milonov ilə baş verənlərdən sonra bu layihələri müəyyənləşdirmək qərarına gəldik. Reytinqə qayıtaraq: bu, superpopulyar suallardan biridir, çünki KİV bu məsələni çox demoniya edir – insanları xaricə buraxmırlar, ayın üzündən lazer ilə məhv edirlər. Mən sizə bir daha mühəndislik məsələlərini təqdim edirəm...

Əgər bu məsələ ilə daha dərinləşsəniz, sosial reytingə daxil olan parametrləri görəcəksiniz, bunlar bağlı alimentlər, məhkumluqlar, kredit tarixçəsi kimi şeylərdir; yəni mühəndislik baxımından gerçəkdən fantastik bir şeydir. Siz qanunu pozmadan, yaxşı yaşayırsınız – sizə aşağı kredit dərəcəsi verilir. Sizin əhəmiyyətli bir sosial işiniz varsa (məsələn, müəllim) – sizə dəqiq mənzil verilir. İlk əvvəl bu hamını narahat etdi, çünki əvvəlcə belə bir tarix yayıldı ki, əgər siz prezident haqqında pis yazsanız, reytinqiniz azalacaq. Amma sübutlar yox idi. Reytinqi müdafiə edərək deyim ki, əksinə, onun algoritmini heç kim görməmişdi, faktiki olaraq hansı parametrlərin istifadə edildiyi məlum deyil.

Sonra belə bir xəbər var idi ki, bir milyondan çox insanı xaricə buraxmayıblar, çıxışlarını qadağan ediblər. Əslində, bu tam düzgün formul deyil. Siz viza aldığınızda (məsələn, Avropaya), viza "gündə 70 avro" (belə bir şey) hesabı ilə verilir; əgər siz gəlirinizə dair arayış təqdim etmirsinizsə, sizə viza verilmir. Çində yerli XİN bir az irəliləməyə qərar verərək, sadəcə pul çatışmazlığı olan insanlara müraciət etdi ki, xaricə getmək istəyirsinizsə, sizdə pul yetməyəcək. Nəticədə, bütün bunlar sonra yoxsulların xaricə buraxılmaması konsepsiyasına yönəldildi. Bu, çətin bir etik məsələdir, günahsızlıq-günahkarlıq presumpsiyası ilə sərhəd çəkməkdədir, amma əslində buna qiymət verə bilmirəm.

İnsanları öldürürlər, silah yox

Əsas odur ki, başa düşmək lazımdır: cəmiyyətin pislədiyi bütün bu alqoritmlərdə problem alqoritmlərdə deyil. Alqoritmlər sadəcə olaraq çoxlu insanların böyük bir "həcmini" tez bir zamanda təhlil etməyə imkan tanıdı və bu sosial problemi ön plana çıxardı. Yəni, "Microsoft"-un tuitlərdə öyrənərək irqçi olan botu – botun günahı deyil, oxuduğu tuitlərdir. Və ya mükəmməl işçi modeli qurmaq istəyən bir şirkət, hazırkı işçiləri təhlil etdikdə, görüntü sərhədinin - ağ, cinsiyyət üzrə - kişi, ali təhsilli olduğunu aşkar edir.

Bu modellər irqçi, seksist və ya başqa bir şey deyil; bunlar – bu insanları işə götürən adamlardır (doğru, ya da yanlış olmağı – əhəmiyyətsizdir). Hər şey süni intellektin – pis, mənfi olduğu və dünyanın məhv olacağına yaxınlaşır, amma həqiqətən... Məsələn, indiki zamanda Rusiya hökuməti əleyhdarlarına pulsuz təhsil verməmə haqqında qanun qəbul etsə, və orada onları müəyyən edən və bu pulsuz təhsildən məhrum edən proqram yazsalar – günahkar alqoritm olmayacaq. Baxmayaraq ki, mənim bu konsepsiyamı dəstəkləyən yoxdur, çünki – mən dedikdə ki, insanları öldürməyən silahdır, insanlardır – "səni faşist" və s.

Ümumiyyətlə, bu həqiqətən çox möhtəşəm mühəndislik həllidir. Anlamaq lazımdır ki, Azərbaycanda bunun ola bilməyəcəyini niyə başa düşmək lazımdır. [Belarusiya] da bundan faydalanmayacaq, çünki siz – Avropa dövləti, sizin hər şey yaxşıdır. Rusiyada bunun olmamasının bir çox səbəbi var: birincisi, bizim hüquq mühafizə sisteminə olan etibar səviyyəsi Çin ilə müqayisədə aşağıdır; bizdə rəqəmsallaşmanın da belə bir səviyyəsi yoxdur. Çində hər şeyin niyə mümkün olduğunu? Çünki hökumət: onlarda – rəqəmsal tibblə, rəqəmsal sığorta ilə, rəqəmsal polis ilə... Və hansısa ağıllı insan düşündü: gəlin, bunların hamısını bir yerdə toplayaq – əslində bu bir sadiqlik proqramıdır. Orada "pluş" çoxdur, "pluş" olmayanlardan daha fazla.
Beləliklə, bəli – düşünürəm ki, Rusiyada bu tətbiq olunmayacaq. İlk öncə bütün Səhiyyə Nazirliyini rəqəmləşdirmək lazımdır (bu, 50 illik vəzifədir) – bunu etmək üçün kimsə həyatını qoymalıdır, amma heç kim, əlbəttə ki, bunu etməyəcək. Digər tərəfdən, Rusiyanın bankları – insanların qiymətləndirilməsi üzrə dünyada qabaqcıl aparıcıdır, onlar nə etmirlər: "Aha, kişi? Gənc qadınları bəyənirsiniz? Budur, pulsuz sevgili üçün kredit kartı." Orada hər şey inkişaf etmişdir. Məsələn, Amerikada demək olar ki, hər yerdə bu cür qiymətləndirmə qadağandır, çünki orada qanunlar var ki, bank sizə səbəbləri izah etməyə məcburdur: "Aha! Çünki Social Data Hub 10 il ərzində tarixi saxlayır, və bu - siz haqqında verilmişdir!" və gərək həm birlərinə, həm də digərinə qarşı iddia edəsiniz! Amma bizdə belə hekayələr yoxdur.

Niyə statistikanı gizlədirlər?

Mən əsasən skoringi dəstəkləyirəm, əgər bu bir "totalitar" hekayə deyilsə. Amma sual ondan ibarətdir ki, bunu proqnozlaşdırmaq, qiymətləndirmək mümkün deyil. Bu, böyük məlumatların etikası ilə bağlı ən çətin hekayədir – 15 ildən sonra orada sosial effekti proqnozlaşdırmaq. Məsələn, mən çox uzun müddətdir ki, prokurorluqdan cinayətkarlıqla bağlı məlumatları açmağı xahiş edirəm. Cinayət statistikası məlumatları, istənilən statistikada əsas daşlardan biridir; bunu hər kəs istəyir. Amma, məsələn, Rusiyada cinayət statistikası açılmır, çünki şəhərlər içində demoqrafiyanı pozmaqdan qorxurlar. Düşünürlər ki, insanlar bəzilərindən yaşamağı dayandıracaqlar, hətta şəhərin içində də hər şey yenidən paylanacaq. Eyni səbəbdən, İQT statistikası açıqlanmır – özünüz başa düşürsünüz ki, insanlar hansı məktəblərə gedəcək, hansına getməyəcək.

Bəlkə bu doğrudur, bəlkə də deyil, amma çoxsaylı layihələr olub... Məsələn, "Yandex" bir vaxtlar (bir daha deyirəm, "sarı" şayiələrə görə, görməmişəm, bilmirəm) proqnozlaşdırma modelinə taksi sürücülərinə edilən hücumların sayını əlavə etməyi qərara aldı, yəni cinayət səviyyəsini qiymətləndirmək üçün belə bir yanaşma, taksi sürücülərinin kiminsə onlara müraciət etməsindən, hədələməsindən şikayət etmə sayını hesablamaq. Şirkət daxilində bunu tez bir zamanda dayandırdılar, belə şeylər etməmək üçün.

S: – Siz tələbələrlə ünsiyyətdə olursunuz, öz ölkənizdəki auditoriya ilə ünsiyyətdə olursunuz. Siz zaldan gələn sualların sayına görə, hələ də o inkişaf mərhələsindəyik ki, biz gizlilik tələb etdiyimizi düşünürük, kimlərsə qarşısında gizlənə biləcəyimizi, məlumatlarımızı qorumağı, onları təqdim etmədən, gizlədərək, şifrələyərək. Əgər Avropa İttifaqı artıq növbəti mərhələyə, məlumatlar üzərində nəzarəti təmin etmək, məlumat toplayan hər kəsin sizə aktiv nəzarət verməsini tələb edən mühafizə mərhələsinə keçibsə... Regionlar üzrə, sosial təbəqələr üzrə - hansı vətəndaş kateqoriyası, insanlar, artıq ikinci mərhələyə keçib, ya da hələ də birinci mərhələdə qalan kimlərdir?

Şəxsi məlumatların təhlükəsizliyi ilə kim daha çox maraqlanır?

AX: – Tam əksəriyyət... Demək istərdim ki, hər kəsin vecinə deyil! Bu, indi yalnız baş menecerləri narahat edir. Rusiya üzrə şəhərlərdə - Moskva və Sankt-Peterburq. Aktiv mərkəz - bu, IT mütəxəssisləri, dizaynerlər, yaradıcı peşələrdir, informasiya filtrləyən, yeni biliklər əldə edən və beynəlxalq problemlərə yüksək maraq göstərənlərdir. Bunlar əsasən baş menecerlərdir; bəli, IT mütəxəssisləri (təhlükəsizlik mütəxəssisləri istisna olmaqla); bankirlər - yəni bu, məlumat sızmasının onlara necə təsir edə biləciyi insanlar.

Məsələn, əgər hansısa Kaluqadan bir evdar qadının məlumatları oğurlanarsa: onun gmail hesabına girişinin oğurlanması, orada seriallara olan girişini itirsə, həyatı ciddi şəkildə dəyişməz. Sual ondan ibarətdir ki, qanun hamını eyni dərəcədə qoruyur, və bu düzgündür, çünki... qanun baxımından hər kəs bərabərdir – ha-ha… amma ən əsası budur ki, kiminsə məlumatlarının nə qədər dəyəri olacağını başa düşmək mümkün deyil, bu məlumatlar itənə qədər – təəssüf ki, bu, çox mürəkkəb proqnozlaşdırmaqdır. Amma əsasən belə bir vətəndaşlar kateqoriyası var.

Telefon – folqa içində!

Mən həyatımda bir dəfə bütün şeylərin iki şirkətdə saxlanmasının şahidi olmuşam. Birincisi – bu, informasiya təhlükəsizliyi üzrə ən böyük inteqrator: orada hər şey, hətta USB-lər ofis içində yapışdırılıb; və orada insanlar da belədir – mən orada folqa çantasında telefonu olan bir insanla rastlaşdım. Mən bildim ki, belə xüsusi çantalar satan şirkətlər var. İkinci dəfə isə eyni şeyi Bloomberg-də işçilər arasında gördüm: biz siqaret içmək üçün dayanmışdıq, və kimsə haradasa şəkil çəkdirirdi, və onlardan biri dedi – "Belə ki, arxa planda biz görünməyək!" Mən düşünürdüm: "Vay, nə gözəl!"

«Biz daha yaxşıyıq, nəinki FSB»

Bunun əslində 0.1%-dən az bir əhali olduğunu demək istəməzdim, lakin təəssüf ki, ümumilikdə hamının heç bir şeyə qayğısı yoxdur. Lakin digər tərəfdən, məndə var skandallı bir xidmət ki, yetkinlik yaşına çatmayanların davranışlarını izləyir (bu xidməti biz uzun müddət əvvəl "Biz daha yaxşıyıq, nəinki FSB" şüarı ilə başladıq), valideynləri xəbərdar etmək üçün ki, yetkinlik yaşına çatmayan nəsə çəkici edərkən, öz algorithmiz bizimlə hansısa yerdə həmin uşaqa göndərmiş olana qədər.

Uşaq təsdiqlənərkən pasportun skanını göndərmək lazımdır (bu, prinsipcə, normal bir praktika), lakin biz yazdıq ki, siz pasportun nömrəsini qırpa bilərsiniz, çünki bizə maraqlı deyil; bizi yalnız sizin şəkiliniz, hologram və ad-soyadınız maraqlandırır. Və demək olar ki, 100% insanlar – yəni, 95 pasportdan 100-ü – "Photoshop"da bu nömrələri mütəşəkkil şəkildə qırpırlar və sadəcə lazım olan hissəni göndərirlər. Yəni, onlar başa düşdülər ki, "aha, əgər onlara lazım deyilsə, onda bunu göndərməyə də ehtiyac yoxdur." Mənim fikrimcə, bu, onlara qarşı olan etimadsızlıq səbəbindən baş verən gerçək bir irəliləyişdir.

S: – Seçim belədir – müəyyən. Orada insanların müraciət etməsi artıq inkişaf etmişdir.

İnsanlar özlərinin izlənilməsini istəmirlər, lakin müqavilələri oxumur.

AX: – Bəli. İkinci bir şey də var: ilin sonunda tanışlıq tətbiqi başladıq (tezin yenidən başlayacağıq). Orada 100 min nəfərdən ibarət bir nəzarət qrupu var idi. GDPR prinsiplərinə uyğun olaraq, şəxsi kabinetdə 15 qutu var idi - interfeyslə qarşılıqlı fəaliyyətin təhlilinə icazə verirəm, demoqrafikaya girişə icazə verirəm, üçölçülü sima bərpasına, şəxsi mesajlarıma girişə icazə verirəm və s. Biz mümkün olan bütün girişləri tam açıqlamışıq. Hətta haradasa insanların hansı qutuları işarələdiyinə dair statistikalar var. 98% bütün qutuları standart olaraq işarələnmiş saxlayıb (buna baxmayaraq, bu səhifəyə daxil olublar və hər şeyi görürlər, amma buna laqeyd idilər), amma bu 2% insanı analiz etmək maraqlı oldu, çünki nələrin onlara prioritet olduğunu başa düşdülər.

Hamı şəxsi mesajlara giriş icazəsini ləğv edib və demək olar ki, hamı seksual testin məlumatlarına giriş icazəsini ləğv edib (nələrinin bəyəndiyi, nəyi doldurduqları, öz şəxsi istəkləri - şaka edirəm). Amma insanları buna itələdilər, interfeys onlara deyir - diqqətlə oxuyun bunu, razılaşmanı sona qədər skrol etməyə imkan verir. Amma bu yalnız araşdırma layihəsi olduğu üçün edildi və hər kəs xəbərdar edildi. Heç bir şirkət, o cümlədən biz, bu tətbiqi açıq icazə ilə buraxdıqda, insanların bu xəbəri sona qədər oxumasını məcbur etməyəcək, çünki... üzr istəyirəm, belə çalışır.

Onlar bizim xidmətimizə daxil olub, şirkətin nə işlə məşğul olduğunu bilərək, bəyəndikləri pornoya əsaslanaraq sizə namizədlər təqdim edəcək bir xidmətdə olduqlarını bilsələr belə - yalnız bundan belə 2% bu qutuları oxuyub və nəsə edib. Və demək olar ki, heç kəs 'Trafikə və digər veb-saytlara giriş məlumatlarına' icazəni ləğv etmədi. Əsasən, hamını şəxsi mesajlar narahat etdi.

Çılpaq şəkillər və bəyənmə üçün cəzalar - qardaş respublikalarda maraqlı qanunlardır.

S: – Məndə məlumatların qorunması ilə bağlı bir sual var. Telefonu folqa ilə sarımaq, onları yoxmuş kimi göstərmək olar… Sonra məlum olur ki, sanki qoruyursan, qoruyursan, amma sonra dövlətə məlumatlarını verməlisən, çünki ondan tələb olunur və heç cür edə bilməzsən… Və burada dövlət sifarişçiləri hamısı deşik-deşikdir. Belorusiyada hələ belə bir norma var: əgər mən şəxsi məlumatlarımın təhlükəsizliyini yoxlayıb (bəzi şeyləri düzəldib, onlara giriş əldə etsəm), dərhal cinayətkar oluram. Eyni maddə jurnalistlərə 'BelTA işi' ilə bağlı izinsiz məlumat əldə etməkdə ittiham irəlilətdilər (özünüz də oxuya bilərsiniz). Bu, sualım: Şəxsi məlumatların təhlükəsizliyi üçün belə məhdudiyyətlər effektiv bir tədbir sayılırmı?

AX: – Anladım. Belarus'ta çok ilginç yasalar var. Az önce öğrendim… Ben sürekli çıplaklıkla ilgili yayın yapma konusunda şaka yapıyorum, ama bu, sizde yasakmış.

S: – Gösterim yasak!

AX: – Bu oldukça garip.

S: – İzlemek serbest, iletmek yok, beğenmek yok. Birlikte izlemek bile yasak!

AX: – Sizin sorunuza cevap vereceğim. Moskova’daki "beğenmekten hapis" konusuna döneceğim. Rusya’da bu bir numaralı konu. Belarus'ta nasıl olduğunu bilmiyorum ama, açıkça söylemek gerekirse devlet… Eğer istatistikleri analiz ederseniz, Moskova’da 100 beğeniden 95’i, insanların birbirine şikayette bulunması sonucu oluşuyor. Devlet bu tür davaları çok nadir açıyor. Bu yasa bence tamamen absürt. Bu yasa dolayısıyla hapse giren bir gerçek suçlu bilmiyorum. Ama bu tedbir, birine bir suçlama yapmak için kullanılıyor. Bence bu oldukça garip. Ne zaman iptal edileceğini düşünüyorum.

S: – Buna "kapak altında tutmak" denir.

AX: – Hmm, peki… Tam olarak ne söyleyebilirim? Ben tamamen devlet yanlısı bir canavar değilim, ama algım biraz değişti, biliyor musunuz, bize gelen insanların söyledikleriyle: "Çocuğum kayboldu, yardım edin" diyorlar. Ben de "Mahkeme izni olmadan hiçbir şey yapamam" diyorum. O ailelere bakıyorsunuz, hayatlarının her şeyini verecek gibi görünüyorlar, her türlü verilere erişim sağlamaya razı oluyorlar – sadece sorunları çözülene kadar. Dolayısıyla böyle bir tartışmayı yürütmek benim için çok zor: bir yandan, devletin gerçekten suçlu insanları yakaladığını düşünüyorum, diğer yandan ise kontrolsüz erişim verme meselesi gerçekten korkunç bir durum.

Sizin meseleyi geri getiriyorum, "özür dilerim" ki dikkatimi dağıttım. Ben tamamen alüminyum folyo paketlerine inanmıyorum. Cep telefonuna sahip olup onu folyo ile sarmak saçma bir şey. Bunu yapmak neden? Telefonun "Wi-Fi" ile bağlanmaması için mi? Onu kapatmak daha kolay. Mobil operatörün sizi tanımlayamaması için mi? Zaten sinyal triyangülasyonu yapabilirler, bunu bir şekilde hesaplayabilirler. Benim için tek etkili güvenlik önlemleri, korunan bir depo, yerel ağ tarzında – belki de evde, bir şeyleri saklayabileceğiniz bir yer.

S: – Burada yasalarla ilgili bir soru var. Belirli verilerini kontrol etmek isteyen bir kişi üzerinde yasalar baskıcı mı?

AX: – Razıyam, bəli. Bu şey haqqında heç bir şey bilmirdim, ona görə də sizə dəqiq deyə bilmirəm. Rusiyada bu cür şeylər yoxdur, orada hər şey çox mürəkkəbdir. Bəlkə də peşəkar hüquqşünaslarla məsləhətləşmək olar və bəlkə də bir az boşluq var – bəlkə hansısa Avropa məhkəməsinə müraciət etmək olar... Düzdür? Bu barədə sizə bir şey deyə bilmirəm. Hüquq sahəsindəki bilgilərim səthi, şirkət rəhbəri səviyyəsindədir. Nələrin edilməməsi lazım olduğunu bilirəm ki, sizə heç kim heç nə deməsin. Bu, əlbəttə ki, çox kədərlidir.

S: – Mən demək istəyirəm ki, digər ölkələrdə (məsələn, ABŞ-da) normadır ki, siz bir zəifliyi sınaqdan keçirə bilərsiniz və sonra onu bildirmək, amma açıqlamamaq hüququna maliksiniz.

AX: – Bəli, "bug bounty". Anladım, belə bir şey var.

S: – Və şirkətlərin sizi kənarlaşdırmaq üçün mexanizmi yoxdur, çünki bu, daha ucuzdur.

AX: – Bu məsələ də qanun səviyyəsində sərhədli bir şeydir. Siz bu zəifliyi necə tapırsınız, buna bağlıdır. Mənə elə gəlir ki, ABŞ-da bu zəiflik üçün əlverişsiz müqavilələr əsasında çox pul ödənilib və bu şəxsi məhkəməyə verməklə hədələyiblər. Bunu da dəqiq bilmirəm. Biz həmişə belə bir riskə gedirik. İşçilərim bir neçə dəfə müxtəlif dövlət proqramlarında belə zəifliklər tapıblar – mən həmişə deyirəm: "Anonim bir məktub göndərin, bu zəifliyin olduğunu onlara bildirməkdən daha yaxşıdır." Sonra bir Nİİ gələcək ki, bu xidməti təqdim edib... Ümumiyyətlə, davam etməyəcəm.

Biznesin dürüstlüyünü yoxlamaq mümkün deyil: bəyənmirsinizsə, istifadə etməyin.

S: – Belə bir sual var. Siz dediniz ki, eksperiment aparmısınız – 15 qutucuq işarələmək lazım idi... Tutaq ki, istifadəçi bütün qutuları ləğv edir. Bunu kim və necə nəzarət edəcək? Bunu necə yoxlamaq olar?

AX: – Sizi ciddi şəkildə deyirəm: heç kim və heç necə. Həqiqətən. "Google"-də "Reklam izlənməsinin qadağan edilməsi" qutucugunu seçdikdə – bu, heç bir anlamı yoxdur. Təəssüf ki, "VKontakte"-də axtarış motorlarının indeksləşdirilməsinin qadağan edildiyi zaman, axtarış motorları hələ də bunu indeksləşdirir və sonradan bu nəticələri müəyyən insanlara vermir. Bütün bunlar, bunu yoxlamaq üçün müvafiq orqanların olmaması ilə bağlıdır. Üstəlik, bu işi edən şirkətlər – özəl müəssisələrdir. "Facebook"-un düzgün və ya səhv mövqeyi var, onlarda isə bir şey var: bəyənmirsinizsə, istifadə etməyin.

Tənzimləmə

S: – Mənim yalnız bir sadə sualım var. Siz məlumatların işlənməsi ilə bağlı tənzimləmə və özünü tənzimləmə məsələsinə necə yanaşırsınız?

AX: Mən, şirkətin nümayəndəsi olaraq, bazara, biznesə özünü tənzimləmənin lazım olduğuna inanıram. Mən böyük verilənlər assosiasiyasının dövlət olmadan hər şeyi öz üzərinə götürə biləcəyinə inanıram. Dövlət tənzimləməsinə o qədər də etimadım yoxdur və dövlətin nəsə saxlamaq istədiyi ilə bağlı bütün hekayələrə də inanmıram, çünki hər bir hal göstərdi ki, bu çox pisdir. Mütləq kimsə istifadəçi adı və şifrəni monitora sarı yapışqan kağızına yazacaq və.s.

Ümumiyyətlə, özünü tənzimləməyə inanıram. Bundan əlavə, yaxın 5 il ərzində müəyyən açıq olmağa gələcəyimizə inanıram. Hətta indi bunu artıq xəbərlərdə görürsünüz ki, dövlətin istifadəçilərə yalan danışması çox çətindir, istifadəçilərin isə sistemə yalan danışması çox çətindir. Və bu, əslində, bəlkə də, yaxşıdır. Çünki artıq kəşfiyyat işçiləri açıq şəkillərlə insanları müəyyənləşdirir.
Bütün bunlar cinayətkarlıq səviyyəsinin aşağı düşməsinə, bəlkə də, gətirib çıxarır. Yalnız riyazi baxımdan. Əgər kiminsə cinayətkarlıq səviyyəsinin azaldılmasından danışmaq maraqlı olsa - bununla bağlı çox sayda müxtəlif nəticələr mövcuddur. Ümumiyyətlə, mən bazarın özünü tənzimləməsi tərəfindəyəm. Təşəkkür edirəm!

Bir az reklam 🙂

Bizimlə qaldığınız üçün təşəkkür edirik. Bizim məqalələrimizi bəyənirsiniz? Daha maraqlı materiallar görmək istəyirsiniz? Bizi dəstəkləyin, sifariş verərək və ya tanışlarınıza tövsiyə edərək. İnkişafçılar üçün bulud VPS-dən $4.99-dan, Sizin üçün icad etdiyimiz bənzərsiz entry-level serverlərin analoqu: VPS (KVM) E5-2697 v3 (6 Core) 10GB DDR4 480GB SSD 1Gbps haqqında bütün həqiqət $19-dan, və ya serveri necə düzgün bölmək olur? (RAID1 və RAID10 ilə variantlar, 24 nüvəyə qədər və 40GB DDR4-a qədər mövcuddur).

Dell R730xd, Amsterdamdakı Equinix Tier IV data mərkəzində iki dəfə ucuz? Yalnız bizdə 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB yalnız 199 $-dan Niderlandda! Dell R420 — 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — 99 $-dan! Bunun haqqında oxuyun Dell R730xd E5-2650 v4 serverlərindən istifadə etməklə korporativ səviyyəli infrastruktur necə qurmaq olar - 9000 avro dəyərində olanları cüzdanla əldə etmək?

Mənbə: habr.com