"निगम आपकी गोपनीयता को कैसे ख़त्म करते हैं", आर्थर खाचुयान (टेज़ेरोस ग्लोबल)

व्यक्तिगत डेटा संरक्षण दिवस, मिन्स्क, 2019। आयोजक: मानवाधिकार संगठन ह्यूमन कॉन्स्टेंटा।

प्रस्तुतकर्ता (बाद में बी के रूप में संदर्भित): - आर्थर खाचुयान इसमें लगे हुए हैं... क्या हम अपने सम्मेलन के संदर्भ में "अंधेरे पक्ष पर" कह सकते हैं?

आर्थर खाचुयान (इसके बाद - एएच): - कॉर्पोरेट पक्ष पर, हाँ।

में: - वह आपका डेटा एकत्र करता है, उसे निगमों को बेचता है।

ओह: - ज़रूरी नहीं…

में: - और वह आपको बताएगा कि निगम आपके डेटा का उपयोग कैसे कर सकते हैं, ऑनलाइन होने पर डेटा का क्या होता है। वह शायद आपको यह नहीं बताएगा कि इसके बारे में क्या करना है। हम आगे सोचेंगे...

ओह: - मैं तुम्हें बताऊंगा, मैं तुम्हें बताऊंगा। वास्तव में, मैं आपको लंबे समय तक नहीं बताऊंगा, लेकिन पिछले कार्यक्रम में मुझे एक ऐसे व्यक्ति से मिलवाया गया था, जिसके फेसबुक ने उसके कुत्ते का अकाउंट भी ब्लॉक कर दिया था।
नमस्ते! मेरा नाम आर्थर है. मैं वास्तव में डेटा प्रोसेसिंग और संग्रह करता हूं। बेशक, मैं सार्वजनिक डोमेन में किसी को भी कोई व्यक्तिगत डेटा नहीं बेचता। मज़ाक कर रहा है। मेरी गतिविधि का क्षेत्र ओपन सोर्स डेटा से ज्ञान निकालना है। जब कोई चीज़ कानूनी तौर पर व्यक्तिगत डेटा नहीं होती है, लेकिन उसमें से ज्ञान निकाला जा सकता है और उसे मूल्य में वैसा ही बनाया जा सकता है जैसे कि यह डेटा व्यक्तिगत डेटा से प्राप्त किया गया हो। मैं आपको सचमुच कोई डरावनी बात नहीं बताऊंगा। सच है, यह रूस के बारे में है, लेकिन मेरे पास बेलारूस के बारे में भी आंकड़े हैं।

असली पैमाना क्या है?

कल से ठीक एक दिन पहले मैं मॉस्को में प्रमुख, सत्तारूढ़ दलों में से एक में था (मैं यह नहीं कहूंगा कि कौन सा), और हमने कुछ परियोजना के कार्यान्वयन पर चर्चा की। और इसका मतलब है कि इस पार्टी के आईटी निदेशक खड़े होते हैं और कहते हैं: "आपने कहा, संख्याएं वगैरह, आप जानते हैं, एफएसबी के दूसरे निदेशालय ने यहां मेरे लिए एक नोट तैयार किया है, जिसमें कहा गया है कि सोशल नेटवर्क पर 2 मिलियन रूसी हैं . और आप कहते हैं - 24-कुछ। वास्तव में, हममें से तीस [मिलियन] से अधिक लोग इंटरनेट का उपयोग नहीं करते हैं।'' मैं कहा हाँ? ठीक है"।

लोगों को वास्तव में पैमाने का एहसास नहीं है। ये आवश्यक रूप से सरकारी एजेंसियां ​​नहीं हैं, जो शायद पूरी तरह से नहीं समझती हैं कि इंटरनेट कैसे काम करता है, लेकिन वास्तव में, उदाहरण के लिए मेरी मां हैं। उसने अब यह समझना शुरू कर दिया है कि वे उसे पेरेक्रेस्टोक में एक कारण के लिए कार्ड देते हैं, पेरेक्रेस्टोक द्वारा दी जाने वाली दयनीय छूट के लिए नहीं, बल्कि इस तथ्य के लिए कि उसके डेटा का उपयोग ओएफडी, खरीदारी, पूर्वानुमान मॉडल इत्यादि में किया जाता है।

सामान्य तौर पर, बहुत सारे निवासी हैं, और खुले स्रोतों में इतने सारे लोगों के बारे में जानकारी है। कुछ लोगों के बारे में केवल उनका अंतिम नाम ही जाना जाता है, दूसरों के बारे में सब कुछ जाना जाता है, यहां तक ​​कि उन्हें कौन सा पोर्न पसंद है (मैं हमेशा इस बारे में मजाक करता हूं, लेकिन यह सच है); और सभी प्रकार की जानकारी: लोग कितनी बार यात्रा करते हैं, वे किससे मिलते हैं, वे क्या खरीदारी करते हैं, वे किसके साथ रहते हैं, वे कैसे घूमते हैं - सभी प्रकार की बहुत सारी जानकारी जो बुरी, इतनी बुरी नहीं और अच्छे लोग उपयोग कर सकते हैं (मैं नहीं जानता) अभी यह भी नहीं पता कि कौन सा पैमाना लाया जाए, लेकिन फिर भी)।

ऐसे सोशल नेटवर्क हैं, जो निस्संदेह, खुले डेटा का एक विशाल समूह हैं, जो गोपनीयता के बारे में चिल्लाने वाले लोगों की कमजोरियों पर खेल रहे हैं। लेकिन वास्तव में यह इस तरह है: यदि आप पिछले 5 वर्षों के ग्राफ की कल्पना करें, तो व्यक्तिगत डेटा के बारे में उन्माद का स्तर बढ़ रहा है, लेकिन साथ ही सोशल नेटवर्क पर बंद खातों की संख्या साल-दर-साल कम हो रही है। इससे निष्कर्ष निकालना पूरी तरह से सही नहीं हो सकता है, लेकिन: पहली चीज़ जो डेटा एकत्र करने वाली किसी भी कंपनी को रोकती है, वह सोशल नेटवर्क पर मूर्खतापूर्ण रूप से बंद किया गया खाता है, क्योंकि किसी व्यक्ति की राय उसके बंद खाते के अंदर होती है, अगर उसके पास 100 नहीं हैं हजार ग्राहक, यह वास्तव में किसी भी विश्लेषण के लिए बहुत दिलचस्प नहीं है; लेकिन ऐसे भी मामले हैं.

उन्हें हमारे बारे में जानकारी कहां से मिलती है?

क्या कभी आपके पुराने स्कूल के दोस्तों ने आपके दरवाजे पर दस्तक दी है जिनसे आपने लंबे समय से बात नहीं की है, और फिर वह खाता गायब हो गया? फोन इकट्ठा करने वाले बुरे लोगों में यह भी है: वे दोस्तों का विश्लेषण करते हैं (और दोस्तों की सूची लगभग हमेशा खुली रहती है, भले ही कोई व्यक्ति अपनी प्रोफ़ाइल बंद कर दे, या सभी को इकट्ठा करके दोस्तों की सूची "विपरीत दिशा में" बहाल की जा सकती है) अन्य उपयोगकर्ता), वे आपके कुछ निष्क्रिय मित्र को लेते हैं, उसके पृष्ठ की एक प्रतिलिपि बनाते हैं, अपने मित्र के दरवाजे पर दस्तक देते हैं, आप उसे जोड़ते हैं और दो सेकंड के बाद खाता हटा दिया जाता है; लेकिन आपके पृष्ठ की एक प्रति बनी हुई है। वास्तव में, लोगों ने हाल ही में यही किया, जब फेसबुक से 68 मिलियन प्रोफ़ाइल कहीं उड़ गईं - उन्होंने सभी को उसी तरह से मित्र के रूप में जोड़ा, इस जानकारी की प्रतिलिपि बनाई, यहां तक ​​कि किसी को निजी संदेशों में भी लिखा, कुछ किया...

सोशल नेटवर्क जानकारी का एक बड़ा स्रोत हैं, लगभग 80% मामलों में किसी विशिष्ट व्यक्ति के बारे में जानकारी सीधे नहीं, बल्कि तत्काल वातावरण से ली जाती है - यह सभी प्रकार के अप्रत्यक्ष ज्ञान, संकेत हैं (हम इसे "दुष्ट पूर्व-प्रेमिका" कहते हैं) "एल्गोरिथ्म), क्योंकि मेरे एक मित्र ने मुझे यह बिल्कुल शानदार विचार दिया था। उसने कभी भी अपने प्रेमी का पीछा नहीं किया - वह हमेशा उसके पाँच दोस्तों का पीछा करती थी और हमेशा जानती थी कि वह कहाँ है। यह वास्तव में एक संपूर्ण वैज्ञानिक लेख लिखने का एक कारण है।

बड़ी संख्या में ऐसे बॉट हैं जो सभी प्रकार के अच्छे और बुरे काम भी करते हैं। ऐसे हानिरहित लोग हैं जो मूर्खतापूर्वक आपकी सदस्यता लेते हैं ताकि वे आपके लिए सौंदर्य प्रसाधनों का विज्ञापन कर सकें; और ऐसे गंभीर नेटवर्क हैं जो अपनी राय थोपने की कोशिश कर रहे हैं, खासकर चुनावों से पहले। मुझे नहीं पता कि बेलारूस में यह कैसा है, लेकिन मॉस्को में, नगरपालिका चुनावों से पहले, किसी कारण से मेरे बहुत सारे अजीब दोस्त थे, प्रत्येक एक अलग उम्मीदवार के लिए प्रचार कर रहे थे, यानी, वे उस सामग्री का बिल्कुल भी विश्लेषण नहीं करते हैं मैं उपभोग करता हूं - वे इस तथ्य को ध्यान में रखते हुए कि मैं मॉस्को में बिल्कुल भी पंजीकृत नहीं हूं और वोट देने नहीं जाऊंगा, किसी प्रकार का समझ से परे सुधार लागू करने का प्रयास कर रहे हैं।

कूड़े का ढेर खतरनाक जानकारी का स्रोत है

इसके अलावा, थोर भी है, जिसे इतना कम नहीं आंका गया है - हर कोई सोचता है कि आपको केवल ड्रग्स खरीदने या यह पता लगाने के लिए वहां जाने की ज़रूरत है कि हथियार कैसे इकट्ठे किए जाते हैं। लेकिन वास्तव में वहाँ बहुत सारे डेटा स्रोत हैं। उनमें से लगभग सभी अवैध हैं (जैसे, अवैध), क्योंकि कोई किसी हैकर साइट पर एयर कैरियर डेटाबेस को हैक कर सकता है और उसे वहां फेंक सकता है। कानूनी तौर पर, आप इस डेटा का उपयोग नहीं कर सकते हैं, लेकिन यदि आप इससे कुछ ज्ञान प्राप्त करते हैं (जैसे कि एक अमेरिकी अदालत में), उदाहरण के लिए, आप बिना वारंट के किए गए ऑडियो वार्तालाप की रिकॉर्डिंग का उपयोग नहीं कर सकते हैं, लेकिन इस ऑडियो से आपको जो ज्ञान प्राप्त हुआ है रिकॉर्डिंग, आप नहीं भूलेंगे - और यहाँ भी लगभग वैसा ही है।

यह वास्तव में बहुत खतरनाक चीज है, इसलिए मैं हमेशा मजाक करता हूं, लेकिन यह सच है। मैं हमेशा पड़ोस के घर से खाना ऑर्डर करता हूं, क्योंकि डिलीवरी क्लब अक्सर खराब हो जाता है, और इसमें वास्तव में ऐसी समस्याएं होती हैं। और हाल ही में मुझे बहुत आश्चर्य हुआ: मैं किराने का सामान ऑर्डर कर रहा था, और जिस डिब्बे को मैं कूड़ेदान में ले जा रहा था, उस पर एक स्टिकर लगा था जिस पर लिखा था "आर्थर खाचुयान", फोन नंबर, अपार्टमेंट का पता, इंटरकॉम कोड और ई-मेल। हमने वास्तव में डंप तक पहुंच देने के लिए मॉस्को नगर पालिका के साथ बातचीत करने की भी कोशिश की: सामान्य तौर पर, अपशिष्ट गोदाम में आएं और पूरी तरह से रुचि के लिए, व्यक्तिगत डेटा का कुछ उल्लेख खोजने का प्रयास करें - कुछ ऐसा करने के लिए एक लघु शोध. लेकिन जब उन्हें पता चला कि हम रोसकोम्नाडज़ोर के कर्मचारियों के साथ आना चाहते हैं तो उन्होंने हमें मना कर दिया।

लेकिन ये वास्तव में सच है. क्या आपने अद्भुत फिल्म "हैकर्स" देखी है? वे वायरस का कुछ हिस्सा ढूंढने के लिए कूड़े में इधर-उधर ताक-झांक कर रहे थे। यह भी एक लोकप्रिय बात है - जब लोग खुले स्रोतों में कुछ फेंकते हैं, तो वे इसके बारे में भूल जाते हैं। यह किसी स्कूल की वेबसाइट हो सकती है जहां उन्होंने श्वेत वर्चस्व पर एक शोध प्रबंध लिखा था, और फिर वे स्टेट ड्यूमा गए और इसके बारे में भूल गए। ऐसे मामले वास्तव में हुए हैं.

संयुक्त रूस के सदस्यों को क्या पसंद है?

यदि आप लाइफ़न्यूज़ वेबसाइट पर शीर्ष अनुभाग पर जाते हैं... छात्रों ने दो साल पहले मेरे लिए एक अध्ययन किया था: उन्होंने यूनाइटेड रशिया की प्राइमरीज़ में सभी प्रतिभागियों को लिया था (उन सभी ने आधिकारिक तौर पर अपने सोशल मीडिया अकाउंट ऑल-रशियन सेंट्रल को सौंपे थे) कार्यकारी समिति), ने देखा कि उन्हें आम तौर पर क्या पसंद है - अश्लील बचकाना, बकवास, अजीब वयस्क महिलाओं के समझ से बाहर विज्ञापन... सामान्य तौर पर, लोग इसके बारे में भूल गए हैं।

फिर उन्होंने एक पत्र लिखा जिसमें कहा गया कि बीस लोगों के खाते चोरी हो गए हैं। लेकिन उनके खाते दो सप्ताह पहले चोरी हो गए थे, 8 महीने पहले उन्होंने उन्हें चुनाव आयोग को सौंप दिया था, और दो साल पहले पसंद किए गए थे... सामान्य तौर पर, आप समझते हैं, है ना? वहां वास्तव में भारी मात्रा में जानकारी है जिसका उपयोग हमेशा अनुसंधान उद्देश्यों के लिए भी किया जा सकता है।

मिनिओफ़टॉपचिक: कल मैंने खबर देखी कि रोसकोम्नाडज़ोर ने दो साल पहले एचएसई छात्रों के शोध को अवरुद्ध कर दिया था। शायद किसी ने यह खबर देखी होगी, नहीं? यह मेरे छात्र ही थे जिन्होंने शोध किया: उन्होंने टोर से, हाइड्रा वेबसाइट से जहां दवाएं बेची जाती हैं (क्षमा करें, रम्पा से), रूस के किस क्षेत्र में इसकी लागत कितनी है, इसके बारे में जानकारी एकत्र की और शोध किया। इसे "द पार्टी पीपल्स कंज्यूमर बास्केट" कहा गया। बेशक, यह एक मज़ेदार बात है, लेकिन डेटा विश्लेषण के दृष्टिकोण से, डेटा सेट वास्तव में दिलचस्प है - फिर अगले दो वर्षों के लिए मैं सभी प्रकार के "हैकथॉन" में गया। यह एक वास्तविक चीज़ है - वहाँ बहुत सारी दिलचस्प चीज़ें हैं।

संपर्क कैसे प्राप्त करें जिज्ञासु उपयोगकर्ताओं की "आत्माओं को खरीदा" और आपको उपयोगकर्ता अनुबंध को पढ़ने की आवश्यकता क्यों है

आमतौर पर, जब आप किसी व्यक्ति से पूछते हैं कि आप किस प्रकार के डेटा लीक से डरते हैं (विशेषकर यदि उस व्यक्ति के पास एक ढका हुआ वेबकैम है), तो वह हमेशा प्राथमिकताओं की संरचना इस प्रकार रखता है: हैकर्स, राज्य, निगम।

निःसंदेह, यह एक मजाक है। लेकिन वास्तव में, सक्रिय डेटा विश्लेषकों, सभी प्रकार के डेटा शोधकर्ताओं ने, मुझे ऐसा लगता है, भयानक रूसी, अमेरिकी या किसी अन्य हैकर्स (अपनी राजनीतिक मान्यताओं के आधार पर किसी को भी प्रतिस्थापित करें) से कहीं अधिक चुराया है। सामान्य तौर पर, हर कोई आमतौर पर इससे डरता है - निश्चित रूप से आप सभी ने अपना वेबकैम ढका हुआ है? आपको हाथ भी फैलाने की जरूरत नहीं है.

लेकिन अगर हैकर्स कुछ अवैध कर रहे हैं, और राज्य को डेटा प्राप्त करने के लिए न्यायिक अनुमति की आवश्यकता है, तो नवीनतम लोगों [निगमों] को किसी भी चीज़ की ज़रूरत नहीं है, क्योंकि उनके पास उपयोगकर्ता अनुबंध जैसी कोई चीज़ है, जिसे कोई भी कभी नहीं पढ़ता है। और मुझे सचमुच उम्मीद है कि इस तरह के आयोजन अभी भी लोगों को समझौतों को पढ़ने के लिए मजबूर करेंगे। मुझे नहीं पता कि बेलारूस में यह कैसा है, लेकिन मॉस्को में उस वर्ष के मध्य में "गेटकॉन्टैक्ट" एप्लिकेशन की एक लहर थी (आप शायद जानते थे), जब एक एप्लिकेशन अचानक सामने आया जिसमें कहा गया था: एप्लिकेशन दें आपके सभी संपर्कों तक पहुंच, और हम आपको दिखाएंगे कि आपकी मजेदार रिकॉर्डिंग कैसे की गई।

यह मीडिया में नहीं आया, लेकिन कई उच्च पदस्थ कर्मचारियों ने मुझसे शिकायत की कि हर कोई उन्हें हर समय फोन करने लगा। जाहिरा तौर पर, प्रशासकों ने इस डेटाबेस में शोइगु का फोन नंबर ढूंढने का फैसला किया, किसी और का... वोलोचकोवा... एक हानिरहित चीज। लेकिन जिन लोगों ने GetContact लाइसेंस अनुबंध पढ़ा है - यह कहता है: असीमित समय पर असीमित स्पैम, आपके डेटा की तीसरे पक्ष को अनियंत्रित बिक्री, अधिकारों के प्रतिबंध के बिना, सीमाओं का क़ानून और सामान्य तौर पर वह सब कुछ जो संभव है। और यह वास्तव में ऐसी कोई अति-दुर्लभ कहानी नहीं है। उदाहरण के लिए, जब मैं वहां था, फेसबुक दिन में 15 बार सूचनाएं दिखाता था: "अपने संपर्कों को सिंक्रनाइज़ करें, और मैं आपके सभी दोस्तों को ढूंढ लूंगा!"

निगमों को परवाह नहीं है. संघीय कानून 152 और जीडीपीआर

लेकिन वास्तव में, प्राथमिकताएँ विपरीत दिशा में हैं, क्योंकि निगम निजी कानून द्वारा संरक्षित हैं और इसलिए लगभग सभी मामलों में यह साबित करना असंभव है कि वे गलत हैं। और इस तथ्य को ध्यान में रखते हुए कि यह बड़ा, डरावना और बहुत महंगा है, यह लगभग असंभव है। और यदि आप भी रूस में हैं, पुराने कानून के साथ, तो किसी तरह सब कुछ पूरी तरह से दुखद है।

क्या आप जानते हैं कि रूसी कानून (और यह व्यावहारिक रूप से बेलारूसी है) उदाहरण के लिए, जीडीपीआर से कैसे भिन्न है? रूसी संघीय कानून 152 डेटा की सुरक्षा करता है (यह सोवियत अतीत का अवशेष है) - एक दस्तावेज़ जो डेटा को कहीं लीक होने से बचाता है। और जीडीपीआर उपयोगकर्ताओं के अधिकारों की रक्षा करता है - यह अधिकार कि वे कुछ स्वतंत्रता, विशेषाधिकार या कुछ और से वंचित हो जाएंगे, क्योंकि उनका डेटा कहीं लीक हो जाएगा (उन्होंने ऐसी अवधारणा को सीधे "डेटा" में पेश किया)। लेकिन हमारे साथ, वे आपसे केवल इस तथ्य के लिए जुर्माना वसूल सकते हैं कि आपके पास व्यक्तिगत डेटा संसाधित करने के लिए प्रमाणित "ओपन" एक्सेल नहीं है। मुझे उम्मीद है कि यह किसी दिन बदल जाएगा, लेकिन मुझे लगता है कि निकट भविष्य में नहीं।

आज वास्तविक लक्ष्यीकरण विकल्प क्या हैं?

पहली, शायद डरावनी कहानी जिसके बारे में हर कोई लगातार सोचता रहता था वह थी व्यक्तिगत संदेश पढ़ना। निश्चित रूप से आप में से एक व्यक्ति ऐसा है जिसने कभी ज़ोर से कुछ कहा हो और फिर लक्षित विज्ञापन प्राप्त किया हो। हाँ, क्या ऐसे थे? अपने हाथ बढ़ाएं।

मैं वास्तव में इस कहानी पर विश्वास नहीं करता कि सशर्त "यांडेक्स नेविगेटर" सभी उपयोगकर्ताओं के लिए स्ट्रीम में सीधे ऑडियो को पहचानता है, क्योंकि जिन लोगों को आवाज पहचानने का थोड़ा अनुभव है, वे समझते हैं कि: सबसे पहले, यांडेक्स डेटा सेंटर »यह होना चाहिए पाँच गुना अधिक; लेकिन सबसे महत्वपूर्ण बात यह है कि ऐसे व्यक्ति को आकर्षित करने की लागत में बहुत सारा पैसा खर्च होगा (एक स्ट्रीम में ऑडियो को पहचानने और यह समझने के लिए कि व्यक्ति किस बारे में बात कर रहा है)। लेकिन! वास्तव में, ऐसे एल्गोरिदम हैं जो किसी प्रकार का विज्ञापन संचार करने के लिए आपको कुछ कीवर्ड का उपयोग करके टैग करते हैं।

इस तरह के बहुत सारे अध्ययन हुए, और 100 बार मैंने खाली खाते बनाए, संदेशों में किसी को कुछ लिखा, और फिर अचानक एक विज्ञापन मिला जिसका इससे कोई लेना-देना नहीं था। यहां वास्तव में दो निष्कर्ष हैं। ऐसी कहानी के विरुद्ध, यह माना जाता है कि एक व्यक्ति बस किसी प्रकार के सांख्यिकीय नमूने में गिर जाता है; मान लीजिए कि आप एक 25 वर्षीय व्यक्ति हैं, जिसे, ठीक उसी समय, जब आपने किसी को पत्र लिखा था, अंग्रेजी भाषा पाठ्यक्रम का सामना करना चाहिए था। कम से कम, फेसबुक हमेशा अदालत में यह कहता है: व्यवहार का एक निश्चित मॉडल है जो हम आपको नहीं दिखाएंगे, जो डेटा पर बनाया गया था जिसे हम आपको नहीं दिखाएंगे, हमारे पास आंतरिक शोध है जो हम निश्चित रूप से आपको नहीं दिखाएंगे (क्योंकि हर चीज़ एक व्यापारिक रहस्य है); सामान्य तौर पर, आपको कुछ सांख्यिकीय नमूने में शामिल किया गया था, इसलिए हमने इसे आपको दिखाया।

फेसबुक की गोपनीयता ने कैसे उसके उपयोगकर्ताओं को क्रोधित किया?

दुर्भाग्य से, यह साबित करना आम तौर पर असंभव है जब तक कि आपके पास कंपनी के अंदर कोई ऐसा व्यक्ति न हो जो किसी तरह से इन कार्यों की पुष्टि करेगा। लेकिन अमेरिकी कानून में, इस मामले में, इस कर्मचारी का गैर-प्रकटीकरण समझौता आपकी मदद करने की उसकी इच्छा से अधिक है, इसलिए कोई भी ऐसा नहीं करेगा। यह भी दिलचस्प है - यह लगभग एक या डेढ़ साल पहले की बात है - अमेरिका में एक चलन विकसित होना शुरू हुआ, जब लोगों ने एक ब्राउज़र एक्सटेंशन इंस्टॉल किया ताकि यह फेसबुक संदेशों को एन्क्रिप्ट कर सके: आप किसी व्यक्ति को कुछ लिखते हैं, वह इसे एन्क्रिप्ट करता है डिवाइस पर एक कुंजी और कचरा सार्वजनिक डोमेन में भेजता है।

फेसबुक डेढ़ साल से इस कंपनी पर मुकदमा कर रहा है, और यह स्पष्ट नहीं है कि किस आधार पर (क्योंकि मैं अमेरिकी कानून को अच्छी तरह से नहीं समझता) इसने उन्हें इस एप्लिकेशन को हटाने के लिए मजबूर किया और फिर उपयोगकर्ता समझौते में संशोधन किया: यदि आप देखिए, ऐसा एक खंड है: कि आप संदेशों को एन्क्रिप्टेड रूप में प्रसारित नहीं कर सकते हैं - इसे किसी तरह इतनी चतुराई से वर्णित किया गया है कि आप संदेशों को संशोधित करने के लिए क्रिप्टोग्राफ़िक एल्गोरिदम का उपयोग नहीं कर सकते हैं - ठीक है, ऐसी बात है। यानी, उन्होंने कहा: या तो आप हमारे मंच का उपयोग करें, सार्वजनिक डोमेन में लिखें, या आप न लिखें। और इससे सवाल उठता है: आखिर उन्हें व्यक्तिगत संदेशों की आवश्यकता क्यों है?

व्यक्तिगत संदेश XNUMX% विश्वसनीय जानकारी का स्रोत हैं

ये तो बहुत साधारण सी बात है. हर कोई जो डिजिटल फ़ुटप्रिंट, मानव गतिविधि का विश्लेषण करता है, किसी तरह इस डेटा का उपयोग मार्केटिंग या किसी अन्य चीज़ के लिए करने का प्रयास करता है, उनके पास विश्वसनीयता जैसा एक मीट्रिक होता है। अर्थात्, किसी व्यक्ति की एक निश्चित छवि - आप अच्छी तरह से समझते हैं, यह स्वयं वह व्यक्ति नहीं है - यह छवि हमेशा थोड़ी अधिक सफल, थोड़ी बेहतर होती है। व्यक्तिगत संदेश वास्तविक ज्ञान हैं जो किसी व्यक्ति के बारे में प्राप्त किए जा सकते हैं; वे लगभग हमेशा 100% विश्वसनीय होते हैं। ठीक है, क्योंकि शायद ही कोई निजी संदेशों में किसी को कुछ लिखेगा, धोखा देगा, और यह सब बहुत आसानी से सत्यापित किया जा सकता है - तदनुसार, अन्य संदेशों के अनुसार (आप समझते हैं कि मैं किस बारे में बात कर रहा हूं)। मुद्दा यह है कि इस तरह से प्राप्त ज्ञान लगभग 100% विश्वसनीय है, इसलिए हर कोई इसे प्राप्त करने के लिए हमेशा प्रयासरत रहता है।

लेकिन फिर भी, यह सब, फिर से, साबित करने के लिए एक बहुत ही कठिन कहानी है। और जो लोग मानते हैं कि तथाकथित VKontakte के पास व्यक्तिगत संदेशों के लिए कानून प्रवर्तन एजेंसियों तक ऐसी पहुंच है, यह पूरी तरह सच नहीं है। यदि आप जानकारी के प्रकटीकरण के लिए अदालती अनुरोधों के इतिहास को देखें, तो कैसे VKontakte बहुत चालाकी से (इस मामले में Mail.ru) इन अनुरोधों से लड़ता है।
उनका मुख्य तर्क हमेशा यह होता है: कानून के अनुसार, कानून प्रवर्तन एजेंसियों को यह बताना चाहिए कि व्यक्तिगत संदेशों तक पहुंच की आवश्यकता क्यों है। एक नियम के रूप में, यदि यह एक हत्या है, तो अन्वेषक हमेशा कहता है कि सबसे अधिक संभावना है कि व्यक्ति ने बताया कि उसने हथियार कहाँ छिपाया (व्यक्तिगत संदेशों में)। लेकिन आप और मैं समझते हैं कि एक भी समझदार अपराधी कभी भी VKontakte पर अपने साथियों को यह नहीं लिखेगा कि उसने बन्दूक कहाँ छिपाई है। लेकिन यह उन सामान्य विकल्पों में से एक है जिसके बारे में अधिकारी रिपोर्ट करते हैं।

और यहां एक और ऐसा भयानक उदाहरण है (मुझे आज भयानक उदाहरण देने के लिए कहा गया था) - रूस के बारे में (मुझे उम्मीद है कि बेलारूस में ऐसा नहीं होगा): कानून के अनुसार, जांचकर्ता के पास ऑपरेटर के लिए इस जानकारी का खुलासा करने के लिए पर्याप्त रूप से बाध्यकारी कारण होने चाहिए . स्वाभाविक रूप से, इन विश्वसनीय मापदंडों का कहीं भी वर्णन नहीं किया गया है (उन्हें क्या होना चाहिए, किस रूप में), लेकिन रूस में अब ऐसे उदाहरणों की संख्या बढ़ रही है जब अदालत के लिए ऐसा आधार प्रकट होता है यदि कोई निश्चित मॉडल है जो एक निश्चित भविष्यवाणी करता है, अच्छा या बुरा, व्यवहार.

अर्थात्, हमारे देश में, शुद्ध नस्ल के हत्यारों के कुछ सांख्यिकीय नमूने में शामिल होने के कारण किसी को भी कैद नहीं किया जा सकता (और यह अच्छा है) - और यह अच्छा है, क्योंकि यह निर्दोषता की धारणा का उल्लंघन करता है; लेकिन ऐसे उदाहरण हैं जहां डेटा प्राप्त करने के लिए न्यायिक अनुमति प्राप्त करने के लिए ऐसे पूर्वानुमानों के परिणामों का उपयोग किया गया था। वैसे, केवल रूस में ही नहीं। अमेरिका में भी ऐसी बात है. वहां, "पलान्टिर" ने भी लंबे समय तक सभी को मार डाला, वे समान चीजों का उपयोग करते हैं। डरावनी कहानी.

यह मेरा शोध है. हमने ऐसा किया: हम सेंट पीटर्सबर्ग में घूमे, हरे बिंदुओं वाले स्थानों में, हमने "स्वच्छ" खातों से दोस्तों को कुछ मुख्य बिंदु लिखे - जैसे "मैं कॉफी पीना चाहता हूं", "मैं वाशिंग पाउडर कहां से खरीद सकता हूं?" और इसी तरह। और फिर, तदनुसार, उन्हें जियो-लिंक्ड विज्ञापन प्राप्त हुआ। किस जादुई तरीके से... या जैसा कि उन्होंने कहा: “संयोग? मत सोचो!" ये VKontakte पर व्यक्तिगत संदेश हैं। हो सकता है Mail.ru मुझे माफ कर दे, लेकिन ऐसा ही है। ऐसा प्रयोग कोई भी दोहरा सकता है.

वैसे, जब उन्होंने समर्थन में एक बयान लिखा, तो मेल ने कहा कि वहां वाई-फाई पॉइंट थे, और आपका मैक पता कैप्चर कर लिया गया था। ये भी मौजूद है.

व्यक्तिगत डेटा लीक करने के तरीके और सामान्य विकल्प

अगली कहानी अतिरिक्त ज्ञान का निष्कर्षण है, जिसका एक अंश मैंने वास्तव में छुआ है। वास्तव में, सोशल नेटवर्क पर किसी व्यक्ति की पूरी प्रोफ़ाइल में वास्तव में 15-20% वास्तविक ज्ञान होता है जो डेटा ऑपरेटर उसके बारे में संग्रहीत करता है। बाकी की कहानी बड़ी दिलचस्प बातों से निकलकर सामने आती है. आपको क्या लगता है कि Google कंप्यूटर विज़न के लिए लाइब्रेरीज़ का इतना अधिक विकास क्यों कर रहा है? विशेष रूप से, वे वस्तुओं के विश्लेषण और वर्गीकरण के लिए विशेष रूप से पुस्तकालय विकसित करने वाले पहले लोगों में से थे - पृष्ठभूमि में, अग्रभूमि में, चाहे कहीं भी। क्योंकि यह अतिरिक्त जानकारी का एक बड़ा स्रोत है कि किसी व्यक्ति के पास किस प्रकार का अपार्टमेंट है, कार है, वह कहाँ रहता है, विलासिता की वस्तुएँ...

जब Google के प्रशिक्षित तंत्रिका नेटवर्क का विलय किया गया तो बहुत सारे "हैकर" भरे हुए थे (मुझे नहीं पता कि वे किसके थे, लेकिन फिर भी)। स्तन के आकार, कमर के आकार के विषय पर बहुत सारी रोचक जानकारी थी - जिसे लोगों ने तस्वीरों के विश्लेषण के आधार पर अन्य लोगों के बारे में जानने की कोशिश नहीं की। क्योंकि जब कोई व्यक्ति फोटो लेता है तो वह हमेशा यह नहीं सोचता कि वह इससे कितनी दिलचस्प चीजें सीख सकता है? रूस में कितने नवजात पासपोर्ट पोस्ट किए गए हैं?.. या: "हुर्रे, मेरे बच्चे को वीज़ा मिल गया"! यह आम तौर पर आधुनिक समाज का दर्द है।

यह एक अलग विषय है (मैं आज आपके साथ तथ्य साझा करूंगा): मॉस्को में, व्यक्तिगत डेटा का सबसे आम रिसाव आवास और सांप्रदायिक सेवाओं में होता है, जब देनदारों की एक सूची दरवाजे पर लटका दी जाती है, और ये देनदार तब मुकदमा करते हैं क्योंकि उनके उनकी अनुमति के बिना व्यक्तिगत डेटा सार्वजनिक रूप से उपलब्ध कराया गया था। अगर आपके साथ ऐसा हो जाए तो क्या होगा... बात ये है कि जब इंसान कुछ करता है तो उसे पता नहीं चलता कि उस तस्वीर में क्या था, क्या नहीं था. अब बहुत सारे कार नंबर हैं।

हमने एक बार एक अध्ययन किया था - हमने यह समझने की कोशिश की कि कितने लोगों के पास कारों की खुली तस्वीरें हैं (इसलिए, उनके पास अपराध हैं, और इसी तरह) - यह, दुर्भाग्य से, केवल मर्ज किए गए ट्रैफ़िक पुलिस डेटाबेस का उपयोग करके किया जा सकता है, जहां केवल है एक संख्या (बहुत विश्वसनीय जानकारी नहीं), लेकिन यह दिलचस्प भी थी।

आपका अगला विज्ञापन इस बात पर निर्भर करता है कि आपने पिछले विज्ञापन का उपभोग कैसे किया

यह पहली कहानी है. दूसरी कहानी व्यवहारिक पैटर्न है, वह सामग्री जो एक व्यक्ति उपभोग करता है, क्योंकि सबसे महत्वपूर्ण मैट्रिक्स में से एक जो सोशल नेटवर्क आपके बारे में बनाने की कोशिश कर रहे हैं वह यह है कि आप विज्ञापन के साथ कैसे बातचीत करते हैं। एल्गोरिदम कितना भी सटीक, "अद्भुत" क्यों न हो, कृत्रिम बुद्धिमत्ता और बाकी सब कुछ कितना भी अद्भुत क्यों न हो, सोशल नेटवर्क की वास्तविक प्राथमिकता हमेशा पैसा कमाना है। इसलिए, यदि तथाकथित "कोका-कोला" आता है और कहता है, "मैं चाहता हूं कि बेलारूस के सभी निवासी मेरी पोस्ट देखें," वे इसे देखेंगे, भले ही एल्गोरिदम इस व्यक्ति के बारे में क्या सोचते हैं और उसे वहां कैसे लक्षित किया जाए। संभवतः आपको सुपर-सुपर-लक्षित, पूरी तरह से असंबद्ध बकवास के अलावा विज्ञापन प्राप्त हुआ है। क्योंकि उन्होंने इस असंबद्ध बकवास के लिए बहुत सारा पैसा चुकाया।

लेकिन मुख्य मेट्रिक्स में से एक यह समझना है कि आप किस सामग्री के साथ सबसे अच्छा इंटरैक्ट करते हैं, अर्थात् आप उस पर कैसे प्रतिक्रिया करते हैं, ताकि आपको एक समान विज्ञापन कहानी दिखाई जा सके। और तदनुसार, यह एक मीट्रिक है कि आप विज्ञापन के साथ कैसे इंटरैक्ट करते हैं: कौन इस पर प्रतिबंध लगाता है, कौन नहीं लगाता है, कोई व्यक्ति कैसे क्लिक करता है, क्या वह केवल मुख्य समाचार पढ़ता है या पूरी तरह से सामग्री में डूब जाता है; और फिर, इसके आधार पर, आपको इसमें रखना जारी रखें, जैसा कि अब इसे "फ़िल्टर बबल" कहा जाता है, ताकि आप इस सामग्री के साथ बातचीत करना जारी रखें।

यदि आप कभी रुचि रखते हैं, तो आप लंबे समय तक, एक सप्ताह के लिए, शायद एक महीने के लिए प्रयास कर सकते हैं, बस सोशल नेटवर्क से सभी विज्ञापनों पर प्रतिबंध लगा सकते हैं: वे आपको कुछ विज्ञापन दिखाते हैं और आप इसे बंद कर देते हैं। यदि आप इसका विश्लेषण करें और इसे एक ग्राफ़ पर रखें, तो एक दिलचस्प कहानी होगी: यदि आप एक सप्ताह के लिए विज्ञापन पर प्रतिबंध लगाते हैं, तो अगले सप्ताह यह आपको एक उन्नत संस्करण दिखाएगा और आम तौर पर विभिन्न श्रेणियों से; यानी, सशर्त रूप से, आप कुत्तों से प्यार करते हैं, और आपको कुत्तों के साथ विज्ञापन दिखाए जाते हैं - आपने सभी कुत्तों पर प्रतिबंध लगा दिया है, और फिर वे आपको यह समझने की कोशिश करने के लिए विभिन्न विकल्पों में से सभी प्रकार की विविध बकवास दिखाना शुरू कर देंगे कि आपको क्या चाहिए।

और फिर, अंत में, वे आप पर थूकेंगे, आपको एक ऐसे व्यक्ति के रूप में चिह्नित करेंगे जो विज्ञापन के साथ बातचीत नहीं करता है, आप पर क्रॉस लगा देगा और उसी क्षण वे आपको विशेष रूप से समृद्ध ब्रांडों के विज्ञापन दिखाना शुरू कर देंगे। यानी इस समय आपको केवल कोका-कोला, किट-किट, यूनिलीवर और उन सभी लोगों के विज्ञापन दिखाई देंगे जो मोटी कमाई कर रहे हैं क्योंकि आपको व्यूज बढ़ाने की जरूरत है। एक महीने के लिए एक प्रयोग करें: एक या दो सप्ताह के लिए सभी विज्ञापनों पर प्रतिबंध लगाएं, फिर सब कुछ एक पंक्ति में देखें, और उस पर प्रतिबंध लगाएं - अंत में, आप केवल विज्ञापन देखेंगे, जैसा कि बाद में पता चलेगा (और विज्ञापन एजेंसियां ​​​​कहती हैं), केवल वे ग्राहक जो दृश्यों के लिए भुगतान करते हैं, क्योंकि यह समझना असंभव है कि आप इन विज्ञापनों के साथ कैसे इंटरैक्ट करते हैं।

पोर्न उन लोगों द्वारा अधिक बार देखा जाता है जो सामग्री में गहराई से डूबे रहते हैं।

तदनुसार, यहां सभी प्रकार के व्यवहार ट्रैकिंग के बारे में एक कहानी है। मेरे पास एक दिलचस्प उदाहरण है - एक सरकारी वेबसाइट पर विजिटर। मजेदार बात यह है कि लोगों में देखने की जितनी अधिक गहराई होती है, उनमें से उतने ही अधिक लोग पारंपरिक रिश्तों के बजाय पोर्न देखना पसंद करते हैं। "माफ करें" कि मैं इस विषय पर बात करता रहता हूं, लेकिन वास्तव में पोर्नहब के साथ मेरे बहुत अच्छे संबंध हैं, और यह हमेशा बहुत दिलचस्प शोध होता है, क्योंकि यह एक ऐसा विषय है जो वर्जित लगता है, लेकिन यह एक व्यक्ति के बारे में बहुत कुछ बताता है। और ट्रैफ़िक की वापसी के बारे में इससे निम्नलिखित बिंदु निकलते हैं... हम "पोर्नहब" के बारे में भी याद रखेंगे!

व्यक्तिगत डेटा क्या माना जाता है और क्या 3D फेस मॉडल के साथ iPhone को अनलॉक करना संभव है?

मेरा पसंदीदा गोपनीयता कानून को दरकिनार करना है। यदि आप उसी फेसबुक के तकनीकी दस्तावेज पढ़ते हैं, जिसने कुछ आंतरिक दस्तावेज़ (उदाहरण के लिए, अदालत को) प्रदान किए थे, तो आपको वहां चेहरे की पहचान या आवाज विश्लेषण का कोई उल्लेख नहीं मिलेगा। ऐसे बहुत जटिल सूत्र होंगे जो किसी भी योग्य वकील को कानून में नहीं मिलेंगे। यहाँ रूस में यह लगभग उसी तरह काम करता है - मैं आपको यह चीज़ अभी दिखाऊंगा।

आप यहाँ क्या देखते हैं? कोई भी सामान्य व्यक्ति यही कहेगा कि चेहरा. वैसे, मेरी राय में, यह साशा ग्रे है। लेकिन कानूनी तौर पर, यह कुछ त्रि-आयामी बिंदुओं का एक मैट्रिक्स है, जिनमें से 300 हजार हैं। बेहतर या बदतर के लिए, इसे कानून द्वारा व्यक्तिगत डेटा नहीं माना जाता है। सामान्य तौर पर, रूसी आरकेएन एक तस्वीर को व्यक्तिगत डेटा के रूप में नहीं मानता है - यह इसे व्यक्तिगत डेटा मानता है यदि पास में कुछ और है (उदाहरण के लिए, पूरा नाम या टेलीफोन नंबर), और यह तस्वीर अपने आप में कुछ भी नहीं है। जैसे ही बायोमेट्रिक्स पर कानून पेश किया गया, और बायोमेट्रिक डेटा को व्यक्तिगत डेटा के बराबर किया गया (इसलिए, बहुत मोटे तौर पर), हर कोई तुरंत कहने लगा: यह बायोमेट्रिक डेटा नहीं है, यह बिंदुओं की एक सरणी है! विशेष रूप से यदि आप बिंदुओं की इस श्रृंखला से प्रत्यक्ष या उलटा फूरियर रूपांतरण लेते हैं, तो ऐसा लगता है कि आप इस परिवर्तन से किसी व्यक्ति को गुमनाम नहीं कर सकते हैं, लेकिन आप उसे पहचान सकते हैं। विशुद्ध सैद्धांतिक तौर पर यह बात कानून का उल्लंघन नहीं करती.
मैंने एक और अध्ययन भी किया: यह एक एल्गोरिथ्म है जो खुले स्रोतों का उपयोग करके चेहरे का त्रि-आयामी पुनर्निर्माण करता है - हम एक इंस्टाग्राम अकाउंट लेते हैं और फिर हम चेहरे को 3 डी प्रिंटर पर प्रिंट कर सकते हैं। वैसे, जो लोग रुचि रखते हैं, उनके लिए मेरे पास सार्वजनिक डोमेन में एक लिंक है; अगर अचानक कोई किसी के आईफोन को अनलॉक करना चाहता है... मजाक कर रहा हूं - आईफोन को अनलॉक नहीं किया जा सकता, गुणवत्ता कम हो गई है।

एक बंद प्रोफ़ाइल सुरक्षा के लिए एक प्लस है

यह पहली बात है, और दूसरी... मैंने पहले ही इस तथ्य पर चर्चा की है कि जानकारी मुख्य रूप से उपयोगकर्ता के वातावरण से प्राप्त की जाती है। मैंने यह चित्र 17 में खींचा था: रूसी सोशल नेटवर्क का औसत उपयोगकर्ता अंदर है, उसके औसतन 200-300 दोस्त हैं, उसके दोस्तों के दोस्त हैं और उसके दोस्तों के दोस्त हैं।

"स्मार्ट" ई-फ़ीड, अभिन्न वर्षों के लिए एल्गोरिदम पेश करने के लिए सामाजिक नेटवर्क को धन्यवाद, जिससे आपको कुछ दिलचस्प सामग्री मिलने की संभावना बढ़ जाएगी। यह उन लोगों की संख्या है जो किसी भी यादृच्छिक क्षण में आपके द्वारा उत्पादित सामग्री को देख सकते हैं, भले ही आपका खाता केवल गोपनीयता के ऊपरी स्तर तक ही सीमित हो (केवल दोस्तों के दोस्तों के लिए, इत्यादि)। ये हैं दोस्तों के दोस्त:

अगर कोई सोचता है कि जब वह वीके पर "माई पोस्ट्स" में "दोस्तों के दोस्तों" को देखना चुनता है, तो तीन हैंडशेक लगभग 800 हजार लोगों के बराबर होते हैं, जो सिद्धांत रूप में इतना कम नहीं है, लेकिन आपकी सामग्री पर निर्भर करता है। हो सकता है कि आप कुछ अश्लील स्ट्रीम कर रहे हों, और दोस्तों के ये सभी दोस्त इस सामग्री के साथ बातचीत कर सकते हैं। उनमें से कोई किसी चीज़ को कहीं दोबारा पोस्ट कर सकता है, सभी लोगों के पास एक लाइक फ़ीड है, जो वास्तव में रद्द होने की सबसे अधिक संभावना है, क्योंकि यह बहुत ही आकर्षक चीज़ नहीं है। इसलिए, किसी भी क्षण सामग्री कहीं समाप्त हो सकती है।

वीके ने उस वर्ष सुपर-क्लोज़्ड प्रोफ़ाइल लॉन्च की, लेकिन अब तक केवल बहुत कम संख्या में लोगों ने उनका उपयोग किया है (मैं यह नहीं कहूंगा कि कितने, लेकिन यह छोटा है!)। शायद किसी दिन लोग इसका पता लगा लेंगे - मुझे सचमुच ऐसी आशा है। सभी शोधों का उद्देश्य लगातार लोगों को समस्याओं के पैमाने को समझाना है। क्योंकि जब तक कोई व्यक्ति विशेष रूप से किसी भयानक चीज़ से प्रभावित न हो, वह इसके बारे में कभी नहीं सोचेगा। आगे बढ़ो।

सरकारी एजेंसियां ​​नहीं जानतीं कि व्यक्तिगत डेटा क्या है और उन्हें इसे परिभाषित करने की कोई जल्दी नहीं है

व्यक्तिगत डेटा कानून का कोई भी विशेषज्ञ हमेशा निम्नलिखित कहता है: आपको कभी भी विभिन्न डेटा स्रोतों को संयोजित करने की आवश्यकता नहीं है, क्योंकि यहां आपके पास ई-मेल हैं (यह कुछ अज्ञात पहचानकर्ताओं के साथ सिर्फ व्यक्तिगत डेटा है), यहां आपका पूरा नाम है... यदि यह संयोजित होता है सब कुछ, ऐसा लगता है जैसे वे व्यक्तिगत डेटा बन जायेंगे। सामान्य तौर पर, पहले इस विषय पर चर्चा करना सही होगा, लेकिन मुझे लगता है कि आप पहले से ही इसमें डूबे हुए हैं और शायद जानते हैं कि कानून कैसे काम करता है।

वास्तव में, कोई नहीं जानता कि व्यक्तिगत डेटा क्या है। महत्वपूर्ण अवधारणा! जब मैं सरकारी एजेंसियों के पास आता हूं, तो मैं कहता हूं: "किसी के लिए कॉन्यैक की एक बोतल जो आपको बता सके कि व्यक्तिगत डेटा क्या है।" और कोई नहीं कह सकता. क्यों? इसलिए नहीं कि वे मूर्ख हैं, बल्कि इसलिए कि कोई भी जिम्मेदारी नहीं लेना चाहता। क्योंकि अगर रोसकोम्नाडज़ोर कहता है कि यह व्यक्तिगत डेटा है, तो कल कोई कुछ करेगा, और वे दोषी होंगे; और वे कार्यकारी प्राधिकारी हैं और उन्हें किसी भी चीज़ के लिए जिम्मेदार नहीं होना चाहिए।

मुद्दा यह है कि कानून स्पष्ट रूप से कहता है कि व्यक्तिगत डेटा वह डेटा है जिसके द्वारा किसी व्यक्ति की पहचान की जा सकती है। और एक उदाहरण है: पूरा नाम, घर का पता, टेलीफोन नंबर। लेकिन आप और मैं जानते हैं कि आप किसी व्यक्ति की पहचान इस बात से कर सकते हैं कि वह बटन कैसे दबाता है, और वह इंटरफ़ेस के साथ कैसे इंटरैक्ट करता है, और अन्य अप्रत्यक्ष मापदंडों के आधार पर। अगर किसी को दिलचस्पी है: लगभग हर क्षेत्र में बड़ी संख्या में खामियां हैं।

पहचानकर्ता जो हमें प्रकट करते हैं

उदाहरण के लिए, हर किसी ने मैक पते कैप्चर करने के लिए बिंदु निर्धारित करना शुरू कर दिया (निश्चित रूप से आपने पहले इसका सामना किया है?) - ऐप्पल और Google जैसे मोबाइल उपकरण के स्मार्ट (या मुझे नहीं पता, लालची) निर्माताओं ने तुरंत एल्गोरिदम पेश किया जो देता है एक यादृच्छिक मैक पता निकालें ताकि जब आप शहर में घूमें तो आपकी पहचान संभव न हो सके और हर किसी को अपना मैक पता भेज सकें। लेकिन होशियार लोग इससे भी आगे की कहानी लेकर आए।

उदाहरण के लिए, आप मोबाइल ऑपरेटर लाइसेंस प्राप्त कर सकते हैं; मोबाइल ऑपरेटर लाइसेंस प्राप्त करने के बाद, आपको इस चीज़ तक पहुंच प्राप्त होगी - एसएस 7 प्रोटोकॉल कहा जाता है, जिसके माध्यम से आप मोबाइल ऑपरेटरों से कुछ हवा देखेंगे; सभी प्रकार के पहचानकर्ताओं का एक समूह है जो व्यक्तिगत डेटा नहीं हैं। इससे पहले यह IMEI था, लेकिन अब - वस्तुतः किसी ने इसे जुबान से हटा लिया और रूस में इन "IMEI" का एकल डेटाबेस बनाए रखने का निर्णय लिया (ऐसी पहल)। यह एक तरह से अस्तित्व में है, लेकिन फिर भी।

उदाहरण के लिए, पहचानकर्ताओं का एक समूह भी है - उदाहरण के लिए, आईएमसीआई (मोबाइल उपकरण पहचानकर्ता), जो न तो व्यक्तिगत डेटा है और न ही किसी अन्य चीज़ से जुड़ा हुआ है और तदनुसार, इसे बिना किसी कानूनी अभियोजन के सहेजा जा सकता है, और फिर किसके साथ बाद में व्यक्ति के साथ संवाद करने के लिए किसी तरह इन पहचानकर्ताओं का आदान-प्रदान करें।

व्यक्तिगत डेटा के साथ काम करने की संस्कृति कम है

कुल मिलाकर, मुद्दा यह है कि हर कोई अब एक-दूसरे के साथ डेटा के संयोजन को लेकर बहुत चिंतित है, और अधिकांश कंपनियां जो यह संयोजन करती हैं, वे कभी-कभी इसके बारे में सोचती भी नहीं हैं। उदाहरण के लिए, एक बैंक आया, स्कोरिंग करने वाली कंपनी के साथ एक गैर-प्रकटीकरण समझौता किया, और अपने 100 हजार ग्राहकों को इसमें स्थानांतरित कर दिया...

और इस बैंक के समझौते में हमेशा तीसरे पक्ष को डेटा स्थानांतरित करने पर कोई खंड नहीं होता है। इन ग्राहकों ने वहां कुछ गड़बड़ की, और यह स्पष्ट नहीं है कि यह डेटाबेस बाद में कहां गया, यह नहीं गया - रूस में अधिकांश कंपनियों में डेटा हटाने की संस्कृति नहीं है... - यह "एक्सेल" निश्चित रूप से कहीं न कहीं समाप्त होगा सचिव का कंप्यूटर और फिर फोन काट दिया।

हमारा डेटा प्रत्येक स्टोर खरीदारी के साथ बेचा जा सकता है

ऐसी बहुत सी योजनाएँ हैं जो लगभग-कानूनी (अर्थात् कानूनी) प्रतीत होती हैं। उदाहरण के लिए, कहानी इस प्रकार है: 15 सबसे बड़े रूसी बैंकों में से केवल दो ही वास्तव में एसएमएस गेटवे हैं - टिंकॉफ और अल्फा, यानी वे अपने स्वयं के एसएमएस संदेश भेजते हैं। अन्य बैंक अंतिम ग्राहकों को एसएमएस भेजने के लिए एसएमएस गेटवे का उपयोग करते हैं। इन एसएमएस गेटवे के पास लगभग हमेशा सामग्री का विश्लेषण करने का अधिकार होता है (उदाहरण के लिए, सुरक्षा और उनके कुछ निष्कर्षों के लिए) ताकि एकत्रित आँकड़े बेचे जा सकें। ये एसएमएस गेटवे वित्तीय डेटा ऑपरेटरों के साथ "मित्र" हैं जो जांच की प्रक्रिया करते हैं।

और यह निम्नलिखित निकला: आप चेकआउट पर आए, राजकोषीय डेटा ऑपरेटर (उन्होंने आपको दिया, उन्होंने आपको आपका फोन नंबर नहीं दिया - यह किसी तरह वहां जुड़ा हुआ है) ... आपको अपने फोन नंबर पर एक एसएमएस प्राप्त होता है, इन एसएमएस का गेटवे कार्ड के अंतिम 4 अंक और फोन नंबर देखता है। हम जानते हैं कि आपने राजकोषीय डेटा ऑपरेटर से किस बिंदु पर लेनदेन किया है, और एसएमएस में हम जानते हैं (अब) कि कार्ड के अंतिम चार अंकों के साथ अमुक राशि के डेबिट की जानकारी किस नंबर पर है प्राप्त किया गया था। कार्ड के अंतिम चार अंक आपके पहचानकर्ता नहीं हैं, वे कानून का उल्लंघन नहीं करते हैं, क्योंकि वे आपको गुमनाम नहीं कर सकते हैं, और लेनदेन राशि भी नहीं कर सकते हैं।

लेकिन यदि आप राजकोषीय डेटा ऑपरेटर से सहमत हैं, तो आप जानते हैं कि यह एसएमएस किस समय विंडो (प्लस या माइनस 5 मिनट) में आपके पास आना चाहिए। इस प्रकार, आप जल्दी से ओएफडी में अपने फोन नंबर से जुड़ गए, और आपका फोन नंबर विज्ञापन पहचानकर्ताओं से जुड़ गया, सामान्य तौर पर हर चीज, हर चीज, हर चीज से। इसलिए, वे बाद में आपसे मिल सकते हैं: वे स्टोर पर आए, और फिर उन्होंने आपको बिना अनुमति के कुछ अन्य बकवास भेज दी। मुझे लगता है कि इस कमरे में शायद ही कोई हो जिसने स्पैम के बारे में एफएएस को कभी शिकायत लिखी हो। शायद ही कोई हो... सिवाय मेरे, शायद।

कागजात आपके अधिकारों के लिए लड़ने का एक पुराना लेकिन प्रभावी तरीका है

यह बहुत बढ़िया काम करता है. सच है, आपको डेढ़ साल इंतजार करना होगा, लेकिन एफएएस वास्तव में जांच करेगा: किसने, कैसे, किसने डेटा स्थानांतरित किया, क्यों कहां, इत्यादि।

दर्शकों से प्रश्न (इसके बाद - XNUMX): - बेलारूस में कोई एफएएस नहीं है। यह एक अलग देश है.

ओह: - हाँ मैं समझता हूँ। निश्चित रूप से कोई एनालॉग है...

दर्शकों की ओर से आपत्तियां आ रही हैं

ओह: - ठीक है, बुरा उदाहरण, क्षमा करें। कोई फर्क नहीं पड़ता कि। अपने दोस्तों के बीच, मैं किसी ऐसे व्यक्ति को नहीं जानता जो ऐसी कहानी के अस्तित्व के बारे में सैद्धांतिक रूप से भी जानता हो - कि आप इसे लिख सकते हैं, और फिर वे एक और साल तक काम करेंगे।

दूसरी कहानी, जो रूस में भी बहुत विकसित हो रही है, लेकिन मुझे लगता है कि आपको अपने ही देश में इसका एक एनालॉग मिल जाएगा। मुझे वास्तव में ऐसा करना पसंद है, जब कोई सरकारी एजेंसी, कोई बैंक या कुछ और आपके साथ खराब संचार करता है - तो आप कहते हैं: "मुझे एक कागज का टुकड़ा दो।" और आप कागज के एक टुकड़े पर लिखते हैं: "14वें संघीय कानून के अनुच्छेद 152 के अनुसार, मैं आपसे व्यक्तिगत डेटा को कागज के रूप में संसाधित करने के लिए कहता हूं।" मुझे नहीं पता कि बेलारूस में यह वास्तव में कैसे किया जाता है, लेकिन यह निश्चित रूप से किया जाता है। रूसी कानूनों के अनुसार, आपको इस आधार पर किसी सेवा को अस्वीकार करने का अधिकार नहीं है।

मैं ऐसे कई लोगों को भी जानता हूं जिन्होंने Mail.ru पर इसी तरह की चीजें भेजीं और अपने व्यक्तिगत डेटा का रिकॉर्ड कागज के रूप में रखने के लिए कहा। Mail.ru ने बहुत लंबे समय तक इससे संघर्ष किया। मैं एक यांडेक्स डेवलपर को भी जानता हूं जिसके बारे में मजाक किया गया था: उन्होंने उसका वीके खाता हटा दिया और उसे मुद्रित स्क्रीनशॉट का एक गुच्छा भेजा, और कहा कि जब भी वह अपना पेज अपडेट करना चाहेगा तो वे उसे स्क्रीनशॉट भेजेंगे।

यह हास्यास्पद है, लेकिन फिर भी अगर कोई वास्तव में डेटा की परवाह करता है तो यह एक वास्तविक विकल्प है... और दूसरी ओर, उसी आरकेएन ने मुझे बताया कि व्यक्तिगत डेटा के प्रसंस्करण पर यह समझौता औपचारिक है, और कानून यह सहमति देने के लिए कई और विकल्प प्रदान करता है। और वह, उदाहरण के लिए, मुझे यहां एक कार्यक्रम में आमंत्रित किया गया था, और यदि, उदाहरण के लिए, ह्यूमन कॉन्स्टेंटा रूसी कानूनों के ढांचे के भीतर व्यक्तिगत डेटा के प्रसंस्करण पर मेरे साथ एक समझौता नहीं कर सकता है (क्योंकि तथ्य यह है कि मैं आया था और बोलने पर सहमति व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति है) - हर कोई अभी भी इन कागजी अनुमतियों को लेता है। लेकिन आरकेएन ने मुझे कुछ इसी तरह बताया, कि यह बिल्कुल भी तथ्य नहीं है, कि सबसे अधिक संभावना है कि वे किसी दिन गायब हो जाएंगे।

मुझे उम्मीद है कि रूस में वे व्यक्तिगत डेटा के लिए कभी भी एक भी ऑपरेटर नहीं बनाएंगे, भगवान मुझे माफ करें, क्योंकि सभी व्यक्तिगत डेटा को एक टोकरी में डालने से भी बुरी बात यह है कि इसे राज्य टोकरी में डाल दिया जाए। क्योंकि कौन जानता है कि बाद में इन सबका क्या होगा.

कंपनियां व्यक्तिगत डेटा साझा करती हैं और इसे विनियमित करने के लिए कानून कमजोर हैं

अधिकांश कंपनियां एक-दूसरे के साथ कुछ प्रकार के डेटा और पहचानकर्ताओं का आदान-प्रदान करती हैं। यह एक बैंक के साथ एक स्टोर हो सकता है, और फिर एक सोशल नेटवर्क वाला एक बैंक, कुछ और के साथ एक सोशल नेटवर्क हो सकता है... और अंत में, इन लोगों के पास ज्ञान का एक निश्चित महत्वपूर्ण भंडार होता है जिसका उपयोग किसी तरह से किया जा सकता है, और यह सारा ज्ञान सत्य है, अब इसे अपने पक्ष में रखने का प्रयास कर रहे हैं। लेकिन फिर भी, यह फिर भी कुछ विज्ञापन ट्रैफ़िक या कहीं और समाप्त हो जाता है।

तीसरे पक्ष को डेटा स्थानांतरित करना सबसे मजेदार बात है जो हो सकती है, क्योंकि कानून यह नहीं बताते कि वे किस प्रकार के तीसरे पक्ष हैं, जिनके लिए उन्हें "तीसरा" माना जाना चाहिए। यह, वैसे, अमेरिकी वकीलों का एक बहुत ही सामान्य वाक्यांश है - उनके पास तीसरे पक्ष हैं - किसे, आप किसे तीसरा पक्ष मानते हैं: दादी, परदादी?.. अमेरिका में भी ऐसी मिसाल थी, जब किसी के डेटा का खुलासा किया गया, व्यक्ति ने मुकदमा दायर किया, और उन्होंने साबित कर दिया कि यह व्यक्ति कई दोस्तों के माध्यम से डेटा के मालिक को जानता था - एक निश्चित संख्या में हाथ मिलाने के बाद, उन्होंने कुछ अजीब समाजशास्त्रीय अध्ययनों का हवाला दिया - इस प्रकार उन्होंने साबित किया कि इन लोगों को तीसरा नहीं माना जा सकता है एक दूसरे की पार्टियाँ। मज़ेदार। लेकिन इस तरह के डेटा को ट्रांसफर करने का तथ्य बहुत आम है।

यहां तक ​​​​कि अगर आप किसी ऐसी साइट पर जाते हैं जहां एक पहचान काउंटर है, तो इस काउंटर को इस ट्रैफ़िक के डेटा को कहीं और स्थानांतरित करने का अधिकार है (उदाहरण के लिए क्लिकस्ट्रीम, किसी भी चीज़ के लिए विज्ञापन प्लेटफ़ॉर्म के मालिक, पोर्नहब)। पोर्नहब, यदि आप में से कोई वेब डेवलपर है, तो देखें कि पोर्नहब वेबसाइट पर कितने ट्रैकिंग पिक्सेल हैं। आप बस अंदर जाते हैं और साइट की कार्यप्रणाली को बेहतर बनाने के लिए भारी मात्रा में जावा स्क्रिप्ट वहां लोड की जाती है। वास्तव में, क्रॉस-डोमेन "कुकीज़" भी वहां स्थापित हैं, जो वहां नहीं है, क्योंकि "क्लिकस्ट्रीम" बाजार में इस जानकारी को हमेशा अत्यधिक महत्व दिया जाता है।

फेसबुक लड़खड़ा रहा है और अपना मुखौटा उतारने वाला नहीं है

स्वाभाविक रूप से, कोई भी प्रमुख खिलाड़ी कभी किसी को नहीं बताता कि वे डेटा किसे और कैसे बेचते हैं। इस वजह से, उदाहरण के लिए, यूरोप अब फेसबुक पर मुकदमा करने की कोशिश कर रहा है। जीडीपीआर की शुरुआत के ठीक बाद, यूरोपीय संघ तीसरे पक्षों को डेटा की पुनर्विक्रय के लिए फेसबुक के एल्गोरिदम के अपने खुलासे को बदलने की कोशिश कर रहा है।

फेसबुक ऐसा नहीं करता है और सार्वजनिक रूप से कहता है कि वह ऐसा नहीं करता है क्योंकि वे एक "शांति निगम" हैं (मैं उनके द्वारा मुझे भेजे गए ईमेल से उद्धृत कर रहा हूं) और वे "प्रौद्योगिकी के हानिकारक उपयोग के खिलाफ हैं" (खासकर यदि आप बेचते हैं) क्रेमलिन के लिए चेहरे की पहचान)। सामान्य तौर पर, मुद्दा यह है कि फेसबुक इसे पूरी तरह से ईमानदारी से नहीं कर रहा है: इसका मुख्य लक्ष्य और मुख्य बात जो इस तरह के तंत्र के सामने आते ही होगी वह यह है कि वास्तव में विज्ञापन की सीमांतता की गणना करना संभव होगा, यह होगा विज्ञापन की वास्तविक लागत को समझना संभव है।

परंपरागत रूप से, यदि फेसबुक अब आपको बताता है कि एक विज्ञापन छाप की लागत 5 रूबल है, और हम इसे आपको 3 में बेचते हैं (और, जैसे, हमारे पास दो रूबल बचे हैं), और वे, सशर्त, लाभ का 5% प्राप्त करते हैं ये विज्ञापन छापें. वास्तव में, यह 5% नहीं, बल्कि 505 है, क्योंकि यदि यह एल्गोरिदम प्रकाश में आता है (फेसबुक ने किसे और कैसे कितनी बार "क्लिकस्ट्रीम", विज़िट डेटा, पिक्सेल डेटा को सभी प्रकार के विज्ञापन नेटवर्क में स्थानांतरित किया), तो यह पता चलता है वे जितना इसके बारे में कहा जाता है उससे कहीं अधिक पैसा कमा रहे हैं। और यहां बात पैसे की नहीं है, बल्कि इस तथ्य की है कि एक क्लिक की कीमत एक रूबल है, लेकिन वास्तव में - कोप्पेक का सौवां हिस्सा।

सामान्य तौर पर, मुद्दा यह है कि हर कोई इस तरह के प्रसारण को छिपाने की कोशिश कर रहा है, इससे कोई फर्क नहीं पड़ता कि यह विज्ञापन या गैर-विज्ञापन ट्रैफ़िक है, लेकिन यह मौजूद है। दुर्भाग्य से, इसे कानूनी रूप से जानने का कोई तरीका नहीं है, क्योंकि कंपनियां निजी हैं, और उनके अंदर जो कुछ भी है वह उनका निजी कानून और उनका व्यापार रहस्य है। लेकिन ऐसी ही कहानियां वहां अक्सर सामने आती रहीं.

ड्रग डीलर एविटो पर पूर्वानुमानित और "झुलसाने वाले" हैं

इस प्रस्तुति से अंतिम चित्र. यह हास्यास्पद है, और इसका सार यह है कि कुछ निश्चित श्रेणी के लोग हैं जो अपने व्यक्तिगत डेटा को लेकर बहुत चिंतित हैं। और यह वास्तव में अच्छा है! यह उदाहरण ड्रग डीलरों जैसी श्रेणी के लोगों के बारे में है। ऐसा प्रतीत होता है कि जिन लोगों को अपने व्यक्तिगत डेटा के बारे में बहुत चिंतित होना चाहिए...

यह एक अध्ययन है जो इस वर्ष की शुरुआत में सक्षम अधिकारियों की देखरेख में किया गया था। जी हां, ये एक ऐसी स्क्रिप्ट है जिसमें टेलीग्राम और थॉर पर ड्रग्स खरीदने के लिए पैसे दिए जाते थे, लेकिन सिर्फ उन्हीं लोगों से जिन्हें पहचाना जा सके.

दरअसल, मॉस्को के लगभग सभी ड्रग डीलर इस बात पर भरोसा करते हैं कि उनका फोन नंबर किसी खुले स्रोत में नहीं है, लेकिन देर-सबेर वे एविटो पर कुछ बेचेंगे, जिससे इन लोगों के अनुमानित स्थान को समझना संभव होगा। मुद्दा यह है कि लाल बिंदु वह हैं जहां लोग रहते हैं, और हरे बिंदु वह हैं जहां वे क्या छोड़ने जाते हैं, आप जानते हैं। यह एल्गोरिदम के उन हिस्सों में से एक था जो गश्ती सेवाओं की नियुक्ति की भविष्यवाणी करता था, लेकिन मॉस्को के ये लोग हमेशा किसी तरह तिरछे, और दूर जाने की कोशिश करते हैं।

उनका मानना ​​है कि अगर वे ऊपर बाईं ओर रहते हैं, तो उन्हें ऊपर दाईं ओर जाना चाहिए और वे निश्चित रूप से वहां कभी नहीं मिलेंगे। मैं आपको जो बता रहा हूं वह यह है कि यदि आप सर्वव्यापी एल्गोरिदम से छिपने की कोशिश कर रहे हैं, तो सबसे अच्छा विकल्प आपके व्यवहार मॉडल को बदलना है: विज़िट, संपत्ति इत्यादि को यादृच्छिक बनाने के लिए किसी प्रकार का "गोस्टर" स्थापित करें। हे भगवान, ऐसे एल्गोरिदम और प्लगइन्स भी हैं जो ब्राउज़र के आकार को कुछ पिक्सेल तक बदल देते हैं ताकि ब्राउज़र के हस्ताक्षर, "फ़िंगरप्रिंट" की गणना न की जा सके और किसी तरह आपकी पहचान की जा सके।
मैं बस इतना ही कहना चाहता था. यदि आपके कोई प्रश्न हैं तो हमें बताएं। यहां प्रेजेंटेशन का लिंक दिया गया है.

दर्शकों से प्रश्न (जेड): - कृपया मुझे बताएं, थोर के उपयोग के दृष्टिकोण से, ट्रैफ़िक पर नज़र रखने के दृष्टिकोण से... क्या आप इसकी अनुशंसा करते हैं?

इसे छिपाना कठिन है, लेकिन यह संभव है

ओह: - "थोर"? "थोर" नहीं, किसी भी रूप में नहीं। सच है, मुझे नहीं पता कि बेलारूस में यह कैसा है - रूस में, आपको कभी भी वहां नहीं जाना चाहिए, क्योंकि लगभग अधिकांश सत्यापित "ग्रेसनोड्स" अचानक आपके ट्रैफ़िक में कुछ पैकेज जोड़ देते हैं। मुझे नहीं पता कि कौन से हैं, लेकिन अगर आप देखें: "नोड्स" हैं जो ट्रैफ़िक को चिह्नित करते हैं, तो यह स्पष्ट नहीं है कि यह कौन करता है, किस उद्देश्य से करता है, लेकिन कोई इसे हेडर में चिह्नित करता है ताकि इसे बाद में समझा जा सके। रूस में, अब सारा ट्रैफ़िक संग्रहीत किया जाता है, भले ही वह एन्क्रिप्टेड रूप में संग्रहीत हो, और हर कोई इस बात को लेकर यारोवाया पैकेज को ट्रोल कर रहा है कि एन्क्रिप्टेड ट्रैफ़िक संग्रहीत है, लेकिन यह चिह्नित रहता है, अर्थात इसका उपयोग या डिक्रिप्ट नहीं किया जा सकता है। .

जेड: - यह यूरोप में लंबे समय से, शायद दस साल तक संग्रहीत किया गया है।

ओह: - हाँ मैं समझता हूँ। इस पर हर कोई हंसता है - जैसे, आप ऐसे https स्टोर करते हैं जिन्हें पढ़ा नहीं जा सकता। सामग्री को पढ़ा नहीं जा सकता है, लेकिन आप कुछ एल्गोरिदम का उपयोग करके समझ सकते हैं कि पैकेट कहां से आए - पैकेट के वजन से, लंबाई से, और इसी तरह। और जब आपके नियंत्रण में सभी प्रदाता होते हैं, तो तदनुसार, आपके पास सभी महत्वपूर्ण उपकरण और सभी पासपोर्ट होते हैं... सामान्य तौर पर, क्या आप समझते हैं कि मैं किस बारे में बात कर रहा हूं?

जेड: – आप किस ब्राउज़र का उपयोग करने की सलाह देते हैं?

ओह: - "थोर" के लिए?

जेड: - बिल्कुल नहीं।

ओह: - खैर मैं नहीं जानता। मैं वास्तव में क्रोम का उपयोग करता हूं, लेकिन केवल इसलिए कि वहां डेवलपर पैनल सबसे सुविधाजनक है। अगर मुझे अचानक कहीं जाने की जरूरत पड़ी तो मैं किसी कैफे में जाऊंगा। सच है, वास्तविक सिम कार्ड से लॉग इन करने की कोई आवश्यकता नहीं है।

जेड: -आप कुछ छात्रों के बारे में बात कर रहे थे। क्या आप कहीं पढ़ाते हैं या कोई पाठ्यक्रम संचालित करते हैं?

ओह: - हाँ, हमारे पास डेटा पत्रकारिता में मास्टर डिग्री है। हम पत्रकारों को डेटा एकत्र करने और उसका विश्लेषण करने के लिए प्रशिक्षित करते हैं - वे समय-समय पर इसी तरह के शोध करते हैं।
कोई सुरक्षित एप्लिकेशन नहीं

जेड: - Facebook, Vkontakte पर दोस्तों के साथ संवाद करना सुरक्षित नहीं है, ताकि बाद में प्रासंगिक विज्ञापन प्राप्त न हो। आप सुरक्षा कैसे सुधार सकते हैं?

ओह: - सवाल यह है कि आप सुरक्षा के स्वीकार्य स्तर को क्या मानते हैं। सिद्धांत रूप में, "सुरक्षित" कोई शब्द नहीं है। प्रश्न यह है कि आप किसे स्वीकार्य मानते हैं? कुछ लोग फेसबुक के माध्यम से अंतरंग तस्वीरों का आदान-प्रदान करना स्वीकार्य मानते हैं, और कुछ खुफिया अधिकारियों का मानना ​​है कि मुंह से कही गई हर बात, यहां तक ​​कि निकटतम व्यक्ति से भी, वास्तव में असुरक्षित है। यदि आप नहीं चाहते कि सोशल नेटवर्क को इसके बारे में कुछ पता चले, तो हाँ, इसके बारे में न लिखना ही बेहतर है। मैं किसी भी सुरक्षित ऐप्स के बारे में नहीं जानता। मुझे डर है कि वहाँ कोई नहीं है। और यह इस दृष्टि से सामान्य है कि किसी भी एप्लिकेशन के मालिक को किसी भी तरह से उससे कमाई करने की आवश्यकता होती है, भले ही यह एप्लिकेशन मुफ़्त हो या किसी प्रकार का मीडिया हो। ऐसा लगता है कि यह मुफ़्त है, लेकिन उसे अभी भी किसी चीज़ पर जीने की ज़रूरत है। इसलिए, कुछ भी सुरक्षित नहीं है. आपको केवल अपने लिए निर्णय लेना है, इसलिए कहें तो, आपके लिए क्या उपयुक्त है।

जेड: - तुम क्या इस्तेमाल करते हो?

ओह: - सोशल नेटवर्क?

जेड: - दूतों से.

ओह: - जहां तक ​​संदेशवाहकों की बात है, मैं रूसी संघ के मुख्य राज्य संदेशवाहक - टेलीग्राम का उपयोग करता हूं।

जेड: - "वाइबर"। क्या ये सुरक्षित है?

ओह: - सुनो, मैं दूतों में बहुत पारंगत नहीं हूँ। सच कहूँ तो, मैं सुरक्षा में विश्वास नहीं करता, मैं किसी भी चीज़ में विश्वास नहीं करता, क्योंकि यह शायद बहुत अजीब होगा। हालाँकि टेलीग्राम एक तरह से ओपन सोर्स है और इसके एन्क्रिप्शन एल्गोरिदम का खुलासा किया जा चुका है। लेकिन ये भी कितनी पेचीदा बात है, क्योंकि “ओपन-सोर्स” क्लाइंट तो है, लेकिन सर्वर किसी ने नहीं देखा. मुझे नहीं लगता: Viber पर बहुत सारा स्पैम, बॉट्स वगैरह है। कौन जानता है। मुझे नहीं लगता कि यह सब बहुत अच्छा काम करता है।

कौन अधिक खतरनाक है - निगम या राज्य?

होस्ट (बी):- और मेरे पास आपके लिए यह प्रश्न है। देखिये, आपने कई बार इसका उल्लेख किया है - कि राज्य... बहुत अधिक डेटा बहुत अच्छा नहीं है... निगम के पास बहुत अधिक डेटा है। अच्छा, यह तो बस जीवन है, है ना? तो हमें किससे अधिक डरना चाहिए - निगमों से या राज्य से? ख़तरे कहाँ हैं?

ओह: - यह बहुत कठिन प्रश्न है। इसकी सीमायें। जटिल नैतिक बाधा. एक व्यक्ति, अगर उसे डरने की कोई बात नहीं है, अगर उसने कानून नहीं तोड़ा है, तो सिद्धांत रूप में, उसे गोपनीयता की आवश्यकता क्यों है? हालाँकि मैं ऐसा नहीं सोचता, राज्य ऐसा सोचता है। हो सकता है इसमें कुछ सच्चाई हो. सुनो, मुझे सबसे ज्यादा डर हैकर्स से लगता है - कुछ इस तरह। वास्तव में, सबसे बड़ी क्रूरता जो मैंने अपने जीवन में देखी है (इस पूरे विषय से): लगभग डेढ़ से दो साल पहले, एक पीडोफाइल को मॉस्को क्षेत्र में पकड़ा गया था और जांच कार्यों के दौरान उन्हें कई पायथन ट्यूटोरियल मिले और उसके कंप्यूटर पर स्क्रिप्ट, एपीआई वीके। उन्होंने लड़कियों के खाते एकत्र किए, विश्लेषण किया कि उनमें से कौन पास में था, उन्होंने क्या सामग्री एकत्र की... संक्षेप में, आपको यह विचार मिल गया। यह सबसे बड़ी गंदगी है जो मैंने कभी देखी है। और इसी बात से मुझे सचमुच डर लगता है, कि एक दिन कोई ऐसा ही कुछ करेगा।

एक और छोटा सा "ऑफटॉपिक": यूरोपीय राज्य सुरक्षा संगठन ने उस वर्ष एक रिपोर्ट बनाई थी कि एक गुप्त प्रश्न हैक होने पर बैंक खातों से चोरी की संख्या लगभग 20, 25 प्रतिशत बढ़ गई थी। अब बस बैंक में अपने गुप्त प्रश्न के बारे में सोचें, और सोचें कि क्या मैं खुले स्रोतों से इसका उत्तर पा सकता हूं। यदि वहां आपकी मां का विवाहपूर्व नाम या आपकी पसंदीदा डिश है... सामान्य तौर पर, लोगों ने खातों का विश्लेषण किया, इसके आधार पर उन्हें अपने पसंदीदा पालतू जानवर का नाम समझ आया - कुछ इस तरह...

जेड: – आपने कहा कि कंपनियां और निगम एल्गोरिदम का उपयोग करके आवश्यक जानकारी एकत्र करते हैं? निश्चित रूप से आप जानते हैं कैसे?

ओह: - ऐसे लोगों का एक आंदोलन था जो एक समय में एक विशेष फ़िल्टर के माध्यम से तस्वीरें चलाते थे, ताकि यह फ़िल्टर छवियों के विश्लेषण को तोड़ दे, ताकि बाद में किसी तरह इन लोगों की पहचान करना असंभव हो जाए। यहां मैंने आपको एक उदाहरण दिया: फेसबुक को संदेश क्रिप्टोग्राफी के साथ संघर्ष करना पड़ा। और अगर यह बात सामने आती है और व्यापक हो जाती है, तो सोशल नेटवर्क शायद इससे लड़ेंगे। साथ ही, छवि पहचान अब बहुत अच्छी तरह से काम करती है, और यह इस तथ्य पर आधारित है कि इस तस्वीर को "तोड़ने" के लिए पर्याप्त स्तर (इन छवियों को पहचानने वाले एल्गोरिदम को "तोड़ने" के लिए) - सबसे अधिक संभावना है, अब इस पर कुछ भी स्पष्ट नहीं है नहीं होना.

यदि फोटो के आधे हिस्से में मजबूत प्रत्यक्ष विस्थापन हो तो सभी प्रकार के ग्लिच फिल्टर अच्छी तरह से काम करते हैं। फिर आपका खाता एलएसडी के सभी रंगों को अपना लेगा। विशुद्ध रूप से सैद्धांतिक रूप से, मुझे नहीं लगता कि यह बहुत डरावना है अगर फेसबुक, उदाहरण के लिए, यह पता लगाता है कि मेरे पास किस प्रकार की कार है - शायद अगर मैं फेसबुक के माध्यम से कार में लॉग इन नहीं करता हूं।

विस्मृति का नियम काम करता है, लेकिन इंटरनेट पर नहीं

जेड: - क्या आपका सामना किसी ऐसे उपयोगकर्ता से हुआ है जिसने आपको उसका सम्मान करने, उसे हटाने, पहुंच प्राप्त करने के लिए मजबूर किया हो। आप बड़ी मात्रा में डेटा के साथ काम करते हैं, आप शायद इसके बारे में सूचित करते हैं। लोग आपसे संपर्क कर सकते हैं. कितने प्रतिशत?

ओह: - मैं आपको अभी बताता हूँ। अब यहीं यह वास्तव में दिलचस्प हो जाता है। अब मैं गिनूंगा कि कितने लोग आएंगे, क्योंकि घटना के बाद, 15-20% हमेशा आते हैं, डेटा हटाने के लिए एक फॉर्म भरें - ऐसी बात है। वास्तव में, यह लगभग 7-8% बंद खाते हैं जिनका हम विश्लेषण नहीं करते हैं, और एक हजार में से लगभग 5 लोग जो अपना डेटा हटाने के लिए कहते हैं। मेरी विनम्र राय में भी यह बहुत कम है।

यहाँ समस्या यह है: विस्मृति के नियम जैसी कोई चीज़ है। लेकिन गुमनामी का कानून, कम से कम रूस में, कानूनी तौर पर केवल खोज इंजनों पर लागू होता है। यह वहीं कहता है: खोज इंजन। और इसका मतलब है कि केवल सामग्रियों के लिंक को हटाना, न कि सामग्रियों को। दरअसल, इंटरनेट से कुछ हटाने के लिए आपको इन सभी स्रोतों को बायपास करना होगा, इसलिए मैं मूल रूप से इस पर विश्वास नहीं करता हूं। हम उपयोगकर्ताओं को चेतावनी देने का प्रयास करते हैं कि उन्हें प्रकाशन से पहले सोचने की आवश्यकता है।

अब तक यह प्रतिशत बहुत छोटा है - हजारों में से 5-7 लोग। वैसे, विस्मृति पर कानून के बारे में: हर कोई "आरबीसी के खिलाफ सेचिन" का ऐसा अच्छा मामला जानता है। विस्मृति का नियम काम कर गया, लेख हटा दिया गया, लेकिन यह हर जगह है। आप समझते हैं कि अगर कोई चीज एक बार इंटरनेट पर आ जाए तो वह वहां से कभी गायब नहीं होगी।

उपयोगकर्ता हटा दिए जाते हैं, लेकिन उनकी पहचान विशिष्ट व्यवहार से की जाती है

जेड: - क्या आपको नहीं लगता कि जो लोग अपने खाते हटाते हैं और "ब्लैक होल" बनने की कोशिश करते हैं, वे अन्य आर्थिक एजेंटों की तुलना में नुकसान में होंगे?

ओह: - सबसे अधिक संभावना है, हाँ - यह स्थिति उनके लिए प्रतिकूल होगी। बहुत सारे डिस्काउंट और ऑफर हैं जो उन पर निर्भर करते हैं। लेकिन, विशुद्ध रूप से सैद्धांतिक रूप से, यदि कोई व्यक्ति अब एक खाता हटा देता है... यह सभी प्रकार के चरमपंथियों के बीच लोकप्रिय है, जब वे एक खाता हटाते हैं और नकली बनाते हैं, लेकिन उसी सामग्री के साथ बातचीत करना जारी रखते हैं - इस व्यक्ति को फिर से पहचाना जा सकता है (खासकर यदि यह एक ही सोशल नेटवर्क के भीतर, एक ही कंप्यूटर से है - यह आम तौर पर एक प्रश्न है); सामग्री उपभोग मॉडल के आधार पर, यदि ऐसा कोई कार्य है तो इस व्यक्ति को ढूंढना संभव होगा।

मुझे उम्मीद है कि अगले 5 वर्षों में इस डेटा के मुद्रीकरण के लिए किसी प्रकार की तकनीक सामने आएगी, जब किसी व्यक्ति को पैसे का भुगतान करना वास्तव में संभव होगा - आप स्वयं भुगतान करेंगे और हम आपके डेटा का उपयोग नहीं करेंगे। लेकिन मुझे लगता है कि अगर कुछ इंस्टाग्राम सशुल्क सदस्यता पेश करते हैं, तो कोई भी इसका उपयोग नहीं करेगा, इसलिए विकल्प उपयोगकर्ताओं को उनके डेटा के लिए भुगतान करना है। लेकिन ऐसा बहुत जल्दी नहीं होगा, क्योंकि डरावने कॉरपोरेट लोगों की लॉबी ऐसे कानून को पारित नहीं होने देगी, हालांकि यह अच्छा होगा। लेकिन यहां मुद्दा यह है कि किसी भी विशिष्ट समय पर किसी व्यक्ति के डेटा के वास्तविक मूल्य का अनुमान लगाना असंभव है।

फेसबुक - लीक करने वाले लोग

जेड: - शुभ दोपहर। हाल ही में, खबरें सामने आईं कि फेसबुक अपने सभी प्रोजेक्ट्स को एकीकृत करने का इरादा रखता है, जिसमें इंस्टाग्राम और फेसबुक, व्हाट्सएप आदि शामिल हैं। आप क्या सोचते हैं, व्यक्तिगत डेटा के दृष्टिकोण से, जब अब मेरे स्मार्टफोन पर ये प्रोग्राम अलग-अलग हैंग होते दिखते हैं, लेकिन वे अभी भी फेसबुक से संबंधित हैं?.. आगे क्या होगा?

ओह: - मैं समझता हूँ। कानूनी तौर पर, वे पहले से ही फेसबुक के हैं, और यह उन्हें अनियंत्रित रूप से अपने भीतर एकजुट कर सकता है, इसलिए मुझे लगता है कि कुछ भी नहीं बदलेगा। एकमात्र बात यह है कि अब सब कुछ एक साथ पाने के लिए एक एप्लिकेशन को हैक करना ही काफी है। और फेसबुक... मुझे आशा है कि वे देख रहे होंगे। हर जगह बहुत ही घटिया लोग।

हाल ही में इस बारे में कई जानकारियां सामने आई हैं- फेसबुक से डेटा लीक के बारे में. ऐसा इसलिए नहीं हुआ क्योंकि फेसबुक ने अचानक यह डेटा खोना शुरू कर दिया, बल्कि इसलिए क्योंकि जीडीपीआर अब कंपनी को पहले से चेतावनी देने के लिए मजबूर करता है। और सबसे बड़ा जुर्माना तो ये है कि अगर कोई लीक हुआ, लेकिन कंपनी इस पर चुप्पी साधे रही और इसीलिए फेसबुक अब खुद इस बारे में बात कर रहा है. इसका मतलब यह नहीं है कि ये डेटा लीक पहले नहीं हुए थे।

जेड: - नमस्ते। मेरे पास डेटा भंडारण के बारे में एक प्रश्न है। अब प्रत्येक राज्य यह सुनिश्चित करने के लिए एक कानून पेश कर रहा है कि नागरिकों का डेटा उस राज्य के क्षेत्र में संग्रहीत किया जाए। कुछ अंतरराष्ट्रीय अनुप्रयोगों के लिए इस कानून का अनुपालन करने के लिए कौन सी शर्त पूरी करना पर्याप्त है? उदाहरण के लिए, फेसबुक: केवल एक डेटाबेस है...

इन शर्तों का अनुपालन कैसे करें?

ओह: - सुनो, कानूनी तौर पर आपको इस देश में एक सर्वर किराए पर लेना होगा और उस पर कुछ डालना होगा। समस्या यह है कि कोई सक्षम नियामक संस्था नहीं है। फेसबुक डेटा रूस में मौजूद नहीं है. रोसकोम्नाडज़ोर उनसे लड़ रहा है और लड़ रहा है, लड़ रहा है और लड़ रहा है... फेसबुक के पास सर्वर का एक हिस्सा है जहां इसी फेसबुक का इंटरफ़ेस स्थित है, और यह जांचना असंभव है कि डेटा वास्तव में कहां है और यह कैसे सिंक्रनाइज़ है।

जेड: – यातायात की जाँच करें?

ओह: – यातायात की जाँच करें? हाँ। लेकिन ट्रैफिक तब किसी मुख्य बिंदु पर जा सकता है। साथ ही, सर्वर के बीच वीपीएन जैसा कुछ या कुछ और भी हो सकता है। विशुद्ध रूप से सैद्धांतिक रूप से, इसे नियंत्रित करने का कोई तरीका नहीं है, मान लीजिए, एक सिस्टम प्रशासक एक दिन इस सर्वर में लॉग इन नहीं करेगा और वहां से कुछ नहीं लेगा। यानी यह कानून डेटा सुरक्षा के लिए नहीं, बल्कि यह सुनिश्चित करने के लिए बनाया गया है कि कंपनियां देश में प्रतिनिधि कार्यालय खोलें, करों का भुगतान करें और सामान का भंडारण करें। लेकिन मेरी राय में, ईमानदारी से कहूं तो यह एक तरह की बहुत ही अजीब पहल है।

जेड: - तो यह वास्तव में इंटरफ़ेस की जांच करने के लिए पर्याप्त है?

ओह: कोई आपके पास आ सकता है और जाँच सकता है कि आपका डेटा वहाँ है या नहीं। लेकिन आप किसी तरह का एक्सेल दिखा सकते हैं और उसे कोई भी चेक नहीं कर पाएगा, शायद ही कोई उसे चेक करेगा। अब वे केवल आईपी पते को देखते हैं: कि डोमेन से जुड़ा आईपी पता देश के क्षेत्र में स्थित है - वे आगे की जांच नहीं करते हैं। अब, शायद, वे मेरा हालचाल लेने आएंगे।

ऐसी कोई सेवा नहीं है जिस पर आप 100% भरोसा कर सकें, लेकिन सभ्य लोगों को डरने की कोई बात नहीं है

जेड: - यह समाचार है, कई स्थानों पर पुनर्मुद्रित: एक व्यक्ति ने इसे माइक्रोसॉफ्ट से पोस्ट किया, उसकी जांच करने के लिए एक सेवा बनाई...

ओह: - कुछ इस तरह: क्या आपके पासवर्ड लीक हो गए हैं? वास्तव में, फेसबुक पर समान लीक के बाद, वही फेसबुक हमेशा कुछ प्रकार की बैकअप साइटें लॉन्च करता है जहां आप जांच सकते हैं कि यह इस डेटाबेस में शामिल नहीं है - फिर से, जीडीपीआर को इसकी आवश्यकता होती है। यानी अगर आप ये काम नहीं करेंगे तो आपको बिल्कुल अच्छा महसूस नहीं होगा. इसलिए, अब हर कोई इन परियोजनाओं को "यह हमारी पहल है" के रूप में प्रस्तुत करता है; वास्तव में, कानून को इसकी आवश्यकता है। यह वास्तव में एक बहुत अच्छी बात है, लेकिन यदि आपको अपने पासवर्ड से अधिक जटिल कुछ भेजने की आवश्यकता है, तो मैं वास्तव में ऐसी सत्यापन सेवाओं पर भरोसा नहीं करूंगा, क्योंकि कई लोगों के पास एक जैसे पासवर्ड होते हैं।

जेड: - आप बस अपना ई-मेल दर्ज करें, और वे आपको पहले ही बता देंगे कि कितनी बार इसके साथ छेड़छाड़ की गई...

ओह: - मैं वास्तव में ऐसी बातों पर भरोसा नहीं करता, क्योंकि आपको इस ब्राउज़र से, किसी वास्तविक खाते से लिंक करना बहुत आसान है। विशेषकर यदि आप उन्हीं लोगों की सेवाओं का उपयोग करते हैं जिन्होंने यह साइट लॉन्च की है। यह उस वर्ष की तरह है जब फेसबुक ने भेजा था: यदि आपकी अंतरंग तस्वीरें फेसबुक पर लीक हो गईं, तो आप उन्हें हमें भेजें और हम जांच करेंगे कि उनका उल्लेख कहां किया गया था।

मुझे नहीं पता कि यह किस तरह का पीआर दुःस्वप्न है और फेसबुक पर कौन इसके साथ आया, लेकिन यह वास्तव में हुआ। वे देखना चाहते थे कि क्या किसी ने निजी संदेशों में आपकी नग्न तस्वीरें भेजी हैं। सिद्धांत रूप में, यह अच्छे उद्देश्यों को पूरा करता है, लेकिन जितना संभव हो उतना अजीब है। मैं इस पर भरोसा नहीं करूंगा.

जेड: - और एक और सवाल. औसत उपयोगकर्ता के लिए, रिसाव के जोखिम कितने अधिक हैं? लीक से नुकसान का खतरा.

ओह: - मैं तुमको समझता हूं। यह इस बात पर निर्भर करता है कि किस प्रकार का डेटा संग्रहीत करना है। मुझे लगता है कि यह बहुत ज़्यादा नहीं है. सबसे बुरी बात यह है कि यदि आपके ईमेल और पासवर्ड कहीं लीक हो जाते हैं, और यह पासवर्ड आपके पास हर जगह है - तो हाँ। सामान्य तौर पर, मुझे लगता है कि उपयोगकर्ताओं को डरने की कोई ज़रूरत नहीं है। लेकिन जब तक, निश्चित रूप से, वे Google मेल में कुछ विच्छेदन संग्रहीत नहीं करते। बहुत सारे उदाहरण थे.

सबसे प्रसिद्ध कहानी Google पर है, जब यूटा में एक लड़की का अपहरण कर लिया गया था, वे उसे नहीं ढूंढ सके, और एक बिंदु पर अपहरणकर्ताओं ने एक संग्रहीत अनुलग्नक में उसकी तस्वीरें भेजीं। और गूगल ने इस अटैचमेंट को स्कैन करते हुए चाइल्ड पोर्नोग्राफ़ी के संकेत पाए। उन्होंने सबको ढूंढ लिया. और वे पत्राचार की गोपनीयता का उल्लंघन करने के लिए Google पर मुकदमा करने में भी कामयाब रहे। इस ट्रायल में काफी लंबा समय लगा. लेकिन फिर भी, मेरा मानना ​​है कि औसत उपयोगकर्ता को डरने की कोई बात नहीं है अगर वह अपना पासपोर्ट सार्वजनिक रूप से उपलब्ध नहीं कराता है। यह दोहरी कहानी है - यह इस पर निर्भर करता है कि किस प्रकार का डेटा है और किस प्रकार का उपयोगकर्ता है। हो सकता है कि अब यह ठीक हो, लेकिन 15 साल में जब वह किसी तरह का अधिकारी बन जाएगा, तो उसकी कुछ सामग्रियां सामने आ जाएंगी।

यह सरकार के साथ कैसे काम करता है?

जेड: - धन्यवाद। आपने राज्य, सरकारी एजेंसियों, सेवाओं के लिए शोध करने और उनके साथ काम करने के बारे में थोड़ी बात की। हो सकता है कि आप हमें कुछ वर्तमान परियोजनाओं के बारे में कुछ और बता सकें। इससे भी अधिक, यदि आप कर सकते हैं, के बारे में... दो प्रश्न: पहला वर्तमान परियोजनाएं हैं, और दूसरा यह है कि क्या सरकारी सेवाओं से ऐसे कोई प्रस्ताव थे...

ओह: -अशोभनीय!

जेड: - हाँ। जब आपने सोचा: शायद आपको ऐसा नहीं करना चाहिए।

ओह: - मैं तुम्हें बताता हूं। ये मैं सबको बताता हूं. इस व्यक्ति और मैंने ट्विटर पर काफी देर तक बहस की। मुझे एक बार मिलोनोव की ट्विटर टीम से समलैंगिक पोर्न देखने वाले शिक्षकों को खोजने के बारे में एक प्रश्न मिला। हमने तुरंत ना कह दिया. लेकिन कुछ हैं, पत्र अक्सर आते रहते हैं, और अक्सर यह कुछ विरोधियों, रैलियों से जुड़ा होता है। हम इस तरह की बकवास नहीं करते, वैसे भी हर कोई हम पर गंदगी फेंकता है। मुझे इस पर कोई शर्म नहीं है.

"राज्यों" के संबंध में हमारी निम्नलिखित नीति है: हम सॉफ्टवेयर विकसित करते हैं, त्रि-आयामी पुनर्निर्माण, चेहरे की पहचान और डेटा विश्लेषण के लिए सॉफ्टवेयर। यह कहना बहुत मुश्किल है कि वे वास्तव में क्या करते हैं, लेकिन मॉडल में अपराध का पूर्वानुमान, शहर के भीतर राज्य सुरक्षा से संबंधित चीजें, लोगों की गतिविधियां, जियोमार्केटिंग आदि शामिल हैं। शहर के भीतरी वातावरण में वस्तुओं के स्थान से लेकर पीडोफाइल, बलात्कारियों, पागलों और सभी प्रकार के बुरे लोगों की पहचान तक।

ईमानदारी से कहूं तो हम किसी भी विपक्षी गतिविधियों में शामिल नहीं थे।' शायद वे हमें यह बात हमारे मुँह पर नहीं बताते। वास्तव में, यह एक बहुत बड़ी समस्या है - "सरकारों" के साथ सहयोग, क्योंकि वे हमेशा यह नहीं बताते कि कार्य क्या है। वे आपसे कहते हैं: गृहिणियों की पहचान करने के लिए सॉफ्टवेयर बनाएं, लेकिन वास्तव में वे इसके साथ कुछ और करने जा रहे हैं - सब कुछ टूट जाता है।

साथ ही, राज्य एक बहुत ही दिलचस्प और अजीब ग्राहक है जो लगातार आपके शोध में तीन सेंट डालने की कोशिश कर रहा है, और अक्सर मशीन लर्निंग के बारे में उनके दृष्टिकोण और समझ बहुत सतही होते हैं। उदाहरण के लिए, मेरे पास मशीन लर्निंग त्रुटियों पर एक अलग व्याख्यान है। मैं हमेशा वहां एक उदाहरण देता हूं: जब हम मॉस्को क्षेत्र में अपराध पूर्वानुमान प्रणाली बना रहे थे, तो ग्राहक ने कहा: जहां वे तरबूज बेचते हैं, कृपया गुणांक को चार गुना बढ़ाएं। और फिर, वास्तव में, यह पता चला कि जिन स्थानों पर तरबूज बेचे जाते हैं वे बिल्कुल भी आपराधिक नहीं हैं। ये केवल अपने विचारों का योगदान देने वाले व्यक्ति की गलतियाँ हैं।

संक्षेप में, राज्य एक अच्छा ग्राहक है, वहाँ बहुत सारे दिलचस्प कार्य हैं। अधिकांश लोग किसी चीज़ की भविष्यवाणी करने के समान मॉडल अपनाते हैं। बहुधा यह किसी प्रकार का शहरी बुनियादी ढाँचा होता है।

जेड: - क्या ऐसे कोई स्रोत हैं जहां आप अपने शोध का अनुसरण कर सकते हैं? बहुत सारी जानकारी। जहां तक ​​मैं इसे समझता हूं, इसका बहुत सा हिस्सा अभी भी पानी में बचा हुआ है। आपके पन्ने, कुछ और...

ओह: - मेरे पास व्यक्तिगत पेज नहीं हैं।

जेड: – शायद, फेसबुक पहले ही बंद हो चुका है?

ओह: - लगभग चार महीने पहले एक कहानी थी: उन्होंने हमें इतने बड़े पत्र भेजे थे कि "आप सनकी हैं, आप क्रेमलिन को सबकुछ बेच रहे हैं, आप फेसबुक के सभी नियमों को तोड़ रहे हैं।" उन्होंने मेरे कुत्ते को एक पत्र भी भेजा: "हैलो, मार्स ब्लू कॉर्गी, आप डेटा एकत्र कर रहे हैं!" और इसी तरह। सुनो, हम अब रीब्रांडिंग कर रहे हैं। दो या तीन सप्ताह में हमारी वेबसाइट तैयार हो जाएगी और सब कुछ अपडेट हो जाएगा। यह देखने लायक बात होगी. लेकिन हम इस मामले में बहुत आलसी हैं।

आप वीपीएन की विश्वसनीयता कैसे निर्धारित कर सकते हैं?

जेड: – आपने कब कहा कि आप अपने फोन नंबर से अपनी पहचान बताए बिना किसी कैफे में जाएंगे? और किसके तहत?

ओह: - आप "किसी और के नाम के तहत" नहीं कह सकते, क्योंकि यह पहचान नियमों का उल्लंघन करने वाला कॉल है। नहीं, नहीं, नहीं। मैं मजाक कर रहा हूं। अब लगभग सभी कैफ़े हर चीज़ की पहचान करते हैं - न केवल एक फ़ोन नंबर है, वहाँ पिक्सेल का एक समूह है, वहाँ डिवाइस की पहचान, मैक पता और न जाने क्या-क्या है, ताकि बाद में इसका उपयोग किया जा सके - विज्ञापन उद्देश्यों से लेकर परिचालन खोज गतिविधियों तक। इसलिए आपको ऐसी चीजों से बेहद सावधान रहने की जरूरत है। न केवल आप कुछ लिख सकते हैं, बल्कि वे आपके डिवाइस से भी लिख सकते हैं, और फिर कुछ घटित होता है।

आपने यह कहानी देखी होगी कि कैसे वे अब इस बात की जांच कर रहे हैं कि कैसे (वैसे, बेलारूस में भी) वे फेसबुक खातों को किराए पर देते हैं, उदाहरण के लिए, कैसीनो विज्ञापन के लिए। लेकिन वास्तव में, यह अज्ञात क्यों है, वे कंप्यूटर तक पहुंच भी देते हैं। इस प्रकार की चीज़ों से आपको यथासंभव बचने की आवश्यकता है। यदि आप कहीं से गुमनाम रूप से कुछ लिखने का निर्णय लेते हैं... तो मैं एक कैफे में आऊंगा और कुछ अच्छे वीपीएन चालू करूंगा। लेकिन वास्तव में (फिर से, मैं किसी पर उंगली नहीं उठा रहा हूं), जब आपके पास वीपीएन पर खाता होता है, तो आप जांचते हैं कि इस वीपीएन का मालिक कौन है, कौन सी कंपनी है, इस कंपनी का मालिक कौन है, इत्यादि। क्योंकि वीपीएन बाज़ार में अधिकांश खिलाड़ी बिल्कुल अच्छे लोग नहीं हैं।
खैर, ठीक है, बेलारूस में इससे कोई फर्क नहीं पड़ता। रूस में, एक अच्छे वीपीएन की जाँच इस बात से की जाती है कि वहाँ azino777 ब्लॉक है या नहीं। क्योंकि यदि नहीं, तो इस बात की बहुत अधिक संभावना है कि यह वीपीएन सेवा एक सप्ताह के भीतर बंद हो जाएगी। सामान्य तौर पर, सब कुछ जांचें।

संदेशों को स्वत: हटाने के बारे में

जेड: - आपने व्यक्तिगत संदेशों के बारे में इतनी बात की कि सोशल नेटवर्क उन्हें पढ़ते हैं... लेकिन, उदाहरण के लिए, फेसबुक के पास गुप्त व्यक्तिगत संदेश हैं जिन्हें नष्ट करने के लिए सेट किया जा सकता है (इस तथ्य को छोड़कर कि वे एन्क्रिप्टेड भी हैं)। आप इस पर कैसे टिप्पणी कर सकते हैं?

ओह: - बिलकुल नहीं। सबसे पहले, मैं क्रिप्टोग्राफी में सुपर प्रोफेशनल नहीं हूं, और दूसरी बात, यहां समस्या यह है कि किसी ने फेसबुक सर्वर नहीं देखा है, कोई नहीं जानता कि यह सब वहां कैसे काम करता है। परंपरागत रूप से, कुछ विनिर्देश कहते हैं कि यह एंड-टू-एंड एन्क्रिप्शन है, लेकिन यह वैसा नहीं हो सकता है, या यह एंड-टू-एंड है, लेकिन कुछ त्रुटियों या कुछ और के साथ। यदि आप डरते हैं कि जिस व्यक्ति को आपने इसे भेजा है, वह किसी बिंदु पर कुछ करने का प्रयास करेगा, तो ऐसी चीज़ का उपयोग करना समझ में आता है।

टेलीग्राम में अंतरंग तस्वीरें भेजने के लिए एक सुविधाजनक सुविधा है जो स्वयं-हटाने योग्य है: जब आप स्क्रीनशॉट लेने का प्रयास करते हैं, तो यह स्वचालित रूप से हटा दिया जाता है। iPhone में अब स्क्रीन से वीडियो रिकॉर्ड करने के लिए एक फ़ंक्शन है, और आप स्क्रीन से वीडियो रिकॉर्ड कर सकते हैं इत्यादि... वे अक्सर मुझे इस फ़ंक्शन (ऑटो-डिलीट) के साथ सामग्री भेजते हैं - मुझे कभी समझ नहीं आता कि क्यों। मैं इसे तुरंत डाउनलोड कर सकता हूँ! यह सब आपके विवेक पर है.

चीन में सामाजिक रेटिंग: मिथक, वास्तविकता, संभावनाएँ

में: - मैं वास्तव में इसका थोड़ा दुरुपयोग करता हूं, हालांकि मुझे वीपीएन की आवश्यकता नहीं है (वैसे, हमारे पास एक सिद्ध वीपीएन है)। और सवाल नैतिकता का है. कजाकिस्तान से हमारे एक अद्भुत मित्र हैं, हम उन्हें भी व्याख्यान देने के लिए ले आये। एक बार हम उनके साथ किसी सम्मेलन में बैठे, जहां उन्होंने विभिन्न चीजों के बारे में बात की, और उन्होंने कहा (और वह साइबर सुरक्षा से संबंधित है, यानी, अपने शुद्ध रूप में, इंजीनियरिंग सुरक्षा, एक व्यक्ति जो तकनीकी समाधानों में रूचि रखता है): "यहाँ, मैं चीन से लौटा. वे वहां बहुत अच्छा काम करते हैं - सामाजिक रेटिंग।" वैसे, क्या आपने इस मुद्दे पर कोई शोध किया है कि यह उनके लिए कैसे काम करता है?

ओह: - हम रूस में स्कोरिंग बेचते हैं, मैं इसके बारे में बहुत कुछ जानता हूं।

में: - तो मेरा एक सवाल है कि आप हमें इसके बारे में और क्या बताएंगे - शायद भविष्य में हम सभी का क्या इंतजार है। लेकिन नैतिकता के बारे में एक और सवाल। उन्होंने बहुत खुशी से कहा: "एक दिलचस्प इंजीनियरिंग समाधान!" क्या आपकी अपनी आचार संहिता है?

ओह: - हाँ, वैसे, वहाँ है। दो साल पहले हमने इसे पेश किया था - मिलोनोव के साथ कहानी के तुरंत बाद, हमने किसी तरह इन परियोजनाओं को रैंक करने का फैसला किया। रेटिंग पर लौटते हुए: यह अत्यंत लोकप्रिय प्रश्नों में से एक है, क्योंकि मीडिया इस पूरी कहानी को बहुत बुरी तरह से चित्रित करता है - कि लोगों को विदेश जाने की अनुमति नहीं है, उन्हें चंद्रमा से लेजर से मार दिया जाता है। मैं आपके लिए फिर से इंजीनियरिंग सामग्री ला रहा हूं...

यदि आप इस इतिहास को खोदना शुरू करते हैं, तो देखें कि इस सामाजिक रेटिंग में कौन से पैरामीटर शामिल हैं, आप समझ जाएंगे: इसमें बंद गुजारा भत्ता, आपराधिक रिकॉर्ड, क्रेडिट इतिहास शामिल है, यानी इंजीनियरिंग के दृष्टिकोण से वास्तव में एक अद्भुत चीज़ है। आप कानून तोड़े बिना रहते हैं, आप अच्छी तरह से रहते हैं - वे आपको कम ऋण दर देते हैं। आपके पास एक महत्वपूर्ण सामाजिक नौकरी है (उदाहरण के लिए, एक शिक्षक) - आपको उपयुक्त आवास दिया जाता है। पहले तो इसने सभी को भ्रमित कर दिया, क्योंकि सबसे पहले एक कहानी लीक हुई थी कि अगर आप राष्ट्रपति के बारे में बुरा लिखेंगे तो आपकी रेटिंग कम कर दी जाएगी। हालांकि कोई सबूत नहीं था. रेटिंग के बचाव में, रेटिंग के विरुद्ध मैं कहूंगा कि किसी ने एल्गोरिदम नहीं देखा है कि वास्तव में वहां कौन से पैरामीटर का उपयोग किया जाता है।

फिर एक कहानी सामने आई कि दस लाख से ज्यादा लोगों को विदेश जाने की इजाजत नहीं दी गई और उनके जाने पर प्रतिबंध लगा दिया गया. वास्तव में, यह पूर्णतः सटीक सूत्रीकरण नहीं है। जब आप वीज़ा प्राप्त करते हैं (उदाहरण के लिए, यूरोप के लिए), तो आपको "70 यूरो प्रति दिन" (कुछ इस तरह) की दर से वीज़ा दिया जाता है; यदि आप आय का प्रमाण नहीं देंगे तो आपको वीजा नहीं दिया जाएगा। चीन में, स्थानीय विदेश मंत्रालय ने थोड़ा आगे जाने का फैसला किया: इसने तुरंत उन लोगों को चेतावनी दी जिनके पास पर्याप्त पैसा नहीं है कि यदि आप विदेश जाना चाहते हैं, तो आपके पास पर्याप्त पैसा नहीं होगा। तदनुसार, यह सब बाद में इस अवधारणा में शामिल हो गया कि गरीबों को विदेश जाने की अनुमति नहीं है। यह एक जटिल नैतिक चीज़ है, यह अपराध या निर्दोषता की एक निश्चित धारणा पर आधारित है, लेकिन वास्तव में मैं कोई आकलन नहीं दे सकता।

लोग मारते हैं, बंदूकें नहीं

मुख्य बात जो आपको समझने की ज़रूरत है वह यह है कि ये सभी एल्गोरिदम जिनकी समाज निंदा करता है, एल्गोरिदम के साथ कोई समस्या नहीं है। एल्गोरिदम ने लोगों की एक बड़ी "मात्रा" का बहुत तेज़ी से विश्लेषण करना संभव बना दिया, और यह सामाजिक समस्या शीर्ष पर पहुंच गई। यानी, एक माइक्रोसॉफ्ट बॉट जिसने ट्वीट्स से सीखा और नस्लवादी बन गया - यह बॉट की गलती नहीं है, बल्कि उसके द्वारा पढ़े गए ट्वीट्स की गलती है। या एक कंपनी जो वर्तमान कर्मचारियों का विश्लेषण करके एक आदर्श कर्मचारी का एक मॉडल बनाने का निर्णय लेती है, और यह पता चलता है कि यह उच्च शिक्षा वाला एक सफेद, लिंग-लिंग वाला पुरुष है।

यह कोई मॉडल नहीं है जो नस्लवादी, लिंगवादी या कुछ और है; ये वे लोग हैं जिन्होंने इन लोगों को काम पर रखा था (चाहे वे सही थे या गलत - इससे कोई फर्क नहीं पड़ता)। सब कुछ बस इस तथ्य पर आधारित है कि कृत्रिम बुद्धिमत्ता बुरी है, खराब है, और यह दुनिया को नष्ट कर देगी, लेकिन वास्तव में... यदि, सशर्त, अब, उदाहरण के लिए, रूसी सरकार एक कानून पारित करती है कि विपक्षियों को मुफ्त में नहीं दिया जाएगा शिक्षा, और वे ऐसा सॉफ्टवेयर लिखेंगे जो उनकी पहचान करेगा और उन्हें इस मुफ्त शिक्षा से वंचित करेगा - यह एल्गोरिदम नहीं है जिसे दोष दिया जाएगा। हालाँकि कोई भी मेरी इस अवधारणा का समर्थन नहीं करता है, क्योंकि जब मैं कहता हूँ कि लोगों को हथियार नहीं, बल्कि लोग मारते हैं, तो "आप फासीवादी हैं" इत्यादि।

सामान्य तौर पर, यह वास्तव में एक अच्छा इंजीनियरिंग समाधान है। आपको यह समझने की ज़रूरत है कि ऐसा क्यों नहीं होगा, उदाहरण के लिए, रूस में। आपके पास [बेलारूस में] यह नहीं होगा, क्योंकि आप एक यूरोपीय राज्य हैं, आपके साथ सब कुछ ठीक है। रूस में कई कारणों से ऐसा नहीं होगा: सबसे पहले, हमारे पास कानून प्रवर्तन प्रणाली में चीन की तरह विश्वास का स्तर नहीं है; हमारे पास डिजिटलीकरण का समान स्तर नहीं है। चीन में सब कुछ ठीक क्यों हुआ? क्योंकि सरकार: उनके पास डिजिटल दवा, डिजिटल बीमा, डिजिटल पुलिस है। और किसी चतुर व्यक्ति के मन में यह विचार आया: आइए सब कुछ एक साथ रखें और इसे बनाएं - मूलतः यह एक वफादारी कार्यक्रम है। "गैर-अच्छाइयों" की तुलना में अधिक अच्छाइयाँ हैं।
इसलिए, हाँ - मुझे लगता है कि इसे रूस में पेश नहीं किया जाएगा। हमें सबसे पहले पूरे स्वास्थ्य मंत्रालय को डिजिटल बनाने की जरूरत है (और यह 50 वर्षों का कार्य है) - ऐसा करने के लिए किसी को अपना जीवन देना होगा, लेकिन कोई भी, स्वाभाविक रूप से, ऐसा नहीं करेगा। दूसरी ओर, रूसी बैंक लोगों को ऋण देने में दुनिया में अग्रणी हैं, वे कुछ नहीं करते: “हाँ, यार? क्या आपको जवान लड़कियाँ पसंद हैं? यहाँ आपकी मालकिन के लिए एक क्रेडिट कार्ड है।" वहां सब कुछ बहुत उन्नत है. उदाहरण के लिए, अमेरिका में, इस प्रकार की स्कोरिंग लगभग हर जगह प्रतिबंधित है, क्योंकि ऐसे कानून हैं जिनके अनुसार बैंक आपको यह समझाने के लिए बाध्य है कि क्यों: “अहा! क्योंकि सोशल डेटा हब कंपनी 10 साल तक इतिहास रखती है, और फलां ने आपके बारे में कुछ खुलासा किया है! और आइए उन दोनों पर मुकदमा करें! लेकिन हमारे पास ऐसी कहानियाँ नहीं हैं.

आँकड़े चुप क्यों रहते हैं?

सिद्धांत रूप में, मैं स्कोरिंग का समर्थन करता हूं, अगर यह किसी प्रकार की "अधिनायकवादी" कहानी नहीं है। लेकिन पूरा सवाल यह है कि भविष्यवाणी करना और मूल्यांकन करना असंभव है। बड़े डेटा नैतिकता में यह सबसे कठिन कहानी है - 15 वर्षों में होने वाले सामाजिक प्रभाव की भविष्यवाणी करना। उदाहरण के लिए, मैं अपराध के बारे में जानकारी खोलने के लिए अभियोजक के कार्यालय से बहुत लंबे समय से विनती कर रहा हूं। अपराध के आँकड़े किसी भी आँकड़े की आधारशिलाओं में से एक हैं; हर कोई वास्तव में यही चाहता है। लेकिन, उदाहरण के लिए, रूस में वे एक बहुत ही सरल कारण से अपराध के आंकड़े नहीं खोलते हैं: वे शहरों के भीतर जनसांख्यिकी को बाधित करने से डरते हैं। उनका मानना ​​है कि लोग कुछ शहरों में रहना बंद कर देंगे, और शहर के भीतर भी सब कुछ किसी न किसी तरह से पुनर्वितरित हो जाएगा। इसी कारण से, वे एकीकृत राज्य परीक्षा के आंकड़ों का खुलासा नहीं करते हैं - आप समझते हैं कि लोग कुछ स्कूलों में जाएंगे, दूसरों में नहीं।

शायद यह सही है, शायद नहीं, लेकिन कई परियोजनाएँ रही हैं... उदाहरण के लिए, यांडेक्स ने एक समय में (फिर से, "पीली" अफवाहों के अनुसार, मैंने इसे नहीं देखा, मुझे नहीं पता) ने फैसला किया टैक्सी ड्राइवरों पर हमलों की संख्या को रियल एस्टेट पूर्वानुमान मॉडल में जोड़ें, यानी, अपराध के स्तर के लिए किसी प्रकार का दृष्टिकोण, टैक्सी ड्राइवरों की शिकायतों की संख्या की गणना करना कि किसी ने उन्हें परेशान किया, उन्हें धमकी दी, इत्यादि। उन्होंने कंपनी के भीतर तुरंत इसे ठुकरा दिया ताकि ऐसी चीजें न करें।

जेड: - आप अपने देश में, हमारे देश में छात्रों से संवाद करते हैं, दर्शकों से संवाद करते हैं। दर्शकों के सवालों की संख्या से आपने देखा कि हम अभी भी विकास के उस चरण में हैं जब हम सोचते हैं कि हमें गोपनीयता की आवश्यकता है, कि हम किसी से छिपा सकते हैं, अपने डेटा को प्रदान न करके, छिपाकर, एन्क्रिप्ट करके सुरक्षित कर सकते हैं। यदि यूरोपीय संघ पहले से ही अगले चरण में चला गया है, गोपनीयता का चरण, जिसका अर्थ है डेटा पर नियंत्रण - आपका डेटा एकत्र करने वाले प्रत्येक व्यक्ति को आपको उस पर प्रभावी नियंत्रण देने के लिए बाध्य करना... क्षेत्र, सामाजिक स्तर के आधार पर नमूनों के आधार पर - नागरिकों, लोगों की कौन सी श्रेणी अधिक है क्या वह पहले ही दूसरे चरण में चली गई है, या पहले पर और कौन बैठा है?

व्यक्तिगत डेटा की सुरक्षा के बारे में सबसे अधिक चिंतित कौन है?

ओह: - पूर्ण बहुमत... मैं कहूंगा: कोई परवाह नहीं करता! इससे अब शीर्ष प्रबंधक चिंतित हैं। रूस में शहर के अनुसार ये मास्को और सेंट पीटर्सबर्ग हैं। सक्रिय केंद्र में आईटी विशेषज्ञ, डिज़ाइनर, रचनात्मक पेशे वाले, कोई भी व्यक्ति जो सामग्री को फ़िल्टर करना जानता है, नया ज्ञान प्राप्त करता है, अंतरराष्ट्रीय मुद्दों में उच्च स्तर की रुचि रखता है। ये मुख्यतः शीर्ष प्रबंधक हैं; हाँ, आईटी विशेषज्ञ (सुरक्षा विशेषज्ञों की गिनती नहीं); बैंकर - यानी वे सभी लोग जो डेटा लीक से किसी तरह प्रभावित हो सकते हैं।

यदि, उदाहरण के लिए, किसी कलुगा के किसी गृहस्वामी का डेटा चोरी हो जाता है, तो यह संभावना नहीं है कि यदि कोई उससे चुरा लेता है, तो उसके जीवन में कुछ भी गंभीर रूप से बदल जाएगा, उदाहरण के लिए, जीमेल तक पहुंच, जहां वह टीवी श्रृंखला तक पहुंच संग्रहीत करता है। सवाल यह है कि कानून सभी को समान रूप से सुरक्षा प्रदान करता है, और यह सही भी है, क्योंकि... कानून की दृष्टि से, सभी समान हैं - हाहा... लेकिन सबसे महत्वपूर्ण बात यह है कि यह समझना असंभव है कि डेटा किसका है जब तक यह डेटा गायब नहीं हो जाता, तब तक इसका मूल्य कितना होगा - दुर्भाग्य से, भविष्यवाणी करना बहुत मुश्किल है। लेकिन मूलतः यह नागरिकों की श्रेणी है।

फोन - पन्नी में!

मैंने अपने जीवन में पहली बार दो कंपनियों में हर चीज़ और हर चीज़ का पूरा भंडारण देखा। एक सबसे बड़ा सूचना सुरक्षा इंटीग्रेटर है: वहां सब कुछ, यहां तक ​​कि यूएसबी भी, कार्यालय के अंदर गोंद से सील कर दिया गया है; और वहां के लोग भी वैसे ही हैं - मेरी मुलाकात वहां एक आदमी से हुई, जिसका फोन एक फ़ॉइल बैग में था। मुझे पता चला कि ऐसी कंपनियाँ हैं जो इस तरह के विशेष बैग बेचती हैं। और दूसरी बार मैंने ब्लूमबर्ग में कर्मचारियों के बीच ऐसी ही कहानी देखी: हम धूम्रपान कक्ष में खड़े थे, और कोई कहीं तस्वीरें ले रहा था, और उनमें से एक - "ताकि हम वहां पृष्ठभूमि में दिखाई न दें!" मैं ऐसा था, "ओह, वाह"!

"हम एफएसबी से बेहतर हैं"

मैं यह नहीं कहना चाहूँगा कि यह जनसंख्या के एक प्रतिशत से भी कम है, लेकिन, दुर्भाग्य से, सामान्य जनसमूह में, लगभग सभी को इसकी परवाह नहीं है। लेकिन दूसरी ओर, मेरे पास नाबालिगों के कार्यों की निगरानी के लिए एक निंदनीय सेवा है (हमने इसे बहुत समय पहले "हम एफएसबी से बेहतर हैं" नारे के तहत लॉन्च किया था), माता-पिता को चेतावनी देने के लिए कि एक नाबालिग कचरा पैदा कर रहा है , हमारे अपने एल्गोरिथ्म से पहले, स्थापित जहां -किसी को उसके पास भेजा जाएगा।

किसी बच्चे का सत्यापन करते समय, आपको अपने पासपोर्ट का स्कैन भेजने की आवश्यकता होती है (यह, सिद्धांत रूप में, सामान्य अभ्यास है), लेकिन हमने लिखा है कि आप पासपोर्ट नंबर काट सकते हैं क्योंकि हमें इसमें कोई दिलचस्पी नहीं है; हमें केवल आपकी फोटो, होलोग्राम और प्रथम एवं अंतिम नाम में रुचि है। और लगभग 100% लोगों के लिए - ठीक है, 95 में से लगभग 100 पासपोर्ट - लोगों ने फ़ोटोशॉप में इन नंबरों को सावधानीपूर्वक काट दिया और केवल आवश्यक भाग भेजा। यानी वे समझ गए - हाँ, चूँकि उन्हें इसकी ज़रूरत नहीं है, तो उन्हें इसे भेजने की ज़रूरत नहीं है। मेरी राय में, यह एक प्रकार की वास्तविक प्रगति है, जो हम पर उनके विश्वास की कमी के कारण प्रेरित हुई।

जेड: – नमूना बहुत विशिष्ट है. ऐसे लोग हैं जो आवेदन करते हैं, वे पहले से ही उन्नत हैं।

लोग ट्रैक नहीं होना चाहते, लेकिन समझौते नहीं पढ़ते

ओह: - हाँ। और दूसरी बात भी वही है: हमने उस वर्ष के अंत में एक परीक्षण के लिए एक डेटिंग एप्लिकेशन लॉन्च किया था (हम इसे जल्द ही फिर से लॉन्च करेंगे)। 100 हजार लोगों का एक नियंत्रण समूह था। और वहां, जीडीपीआर दृष्टिकोण के अनुसार, मेरे व्यक्तिगत खाते में 15 चेकबॉक्स थे - मैं इंटरफ़ेस के साथ बातचीत का विश्लेषण करने, मेरी जनसांख्यिकी तक पहुंचने, त्रि-आयामी चेहरे के पुनर्निर्माण तक पहुंचने, मेरे व्यक्तिगत संदेशों तक पहुंचने आदि की अनुमति देता हूं। . हमने यथासंभव सभी संभावित पहुंचों का वर्णन किया है। कहीं-कहीं इस बात के आँकड़े भी मौजूद हैं कि किसने कौन से बक्सों पर टिक किया। 98% ने सभी बक्सों को डिफ़ॉल्ट रूप से चेक किया हुआ छोड़ दिया (इस तथ्य के बावजूद कि वे इस पृष्ठ पर गए और यह सब देखा, लेकिन उन्हें कोई परवाह नहीं थी), लेकिन लोगों के लिए प्राथमिकता क्या थी, इसके लिए इन 2% का विश्लेषण करना दिलचस्प था।

सभी ने व्यक्तिगत संदेशों तक पहुंचने की अनुमति हटा दी और लगभग सभी ने यौन परीक्षण डेटा (उन्हें वहां क्या पसंद है, उन्होंने वहां क्या भरा, उनकी विकृतियां - बस मजाक कर रहे हैं) तक पहुंचने की अनुमति हटा दी। लेकिन लोगों को इसमें फंसाया गया, पोक किया गया: इंटरफ़ेस उन्हें बताता है - इसे ध्यान से पढ़ें, यह आपको इस समझौते को अंत तक स्क्रॉल करने का अवसर देता है। लेकिन ऐसा केवल इसलिए किया गया क्योंकि यह एक शोध परियोजना थी और सभी को चेतावनी दी गई थी। हमारे सहित कोई भी कंपनी, जब वे इस एप्लिकेशन को सार्वजनिक डोमेन में जारी करते हैं, तो किसी व्यक्ति को इस संदेश को अंत तक पढ़ने के लिए बाध्य नहीं करेगी, क्योंकि... ठीक है, क्षमा करें, यह सब इसी तरह काम करता है।

बशर्ते कि वे हमारे पास आए, यह जानते हुए कि कंपनी क्या करती है, यह जानते हुए कि वे एक ऐसी सेवा में गए जो आपको इस आधार पर उम्मीदवार पेश करेगी कि आपको किस प्रकार का पोर्न पसंद है - यहां तक ​​​​कि इसके आधार पर, केवल 2% ने इन चेकबॉक्स को पढ़ा और सामान्य तौर पर कुछ किया . और उनमें से लगभग किसी ने भी "अन्य वेब पेजों पर ट्रैफ़िक और डेटा तक पहुंच" को अनचेक नहीं किया। ज्यादातर लोग पर्सनल मैसेज को लेकर परेशान थे.

पसंद के लिए नग्नता और कारावास - भाईचारे के गणराज्यों के दिलचस्प कानून

जेड: - मेरे पास डेटा सुरक्षा के बारे में एक प्रश्न है। आप अपने फोन को पन्नी में ले जा सकते हैं, दिखावा कर सकते हैं कि वे वहां नहीं हैं... फिर यह पता चलता है कि आप इसे सहेजते हैं, इसे बचाते हैं, लेकिन फिर आपको अपना डेटा राज्य को देना होगा, क्योंकि यह आपसे मांग करता है, और आप बस ऐसा नहीं कर सकते... और फिर यह पता चलता है, कि सभी सरकारी ठेकेदार छिद्रों से भरे हुए हैं। और बेलारूस में भी ऐसा मानदंड है: यदि मैं अपने व्यक्तिगत डेटा की सुरक्षा की जांच करता हूं (मैं कुछ सही करता हूं और उस तक पहुंच प्राप्त करता हूं), तो मैं तुरंत अपराधी हूं। इसी लेख का उपयोग "बेल्ट मामले" में पत्रकारों पर डेटा तक अनधिकृत पहुंच प्राप्त करने का आरोप लगाने के लिए किया गया था (आप इसे स्वयं पढ़ सकते हैं)। तो, मेरा अपना प्रश्न है: क्या ऐसे प्रतिबंध गोपनीयता और सामान्य तौर पर निजी डेटा की सुरक्षा के लिए एक प्रभावी उपाय हैं?

ओह: - मैं समझता हूँ। बेलारूस में कई बेहद दिलचस्प कानून हैं। मुझे अभी हाल ही में पता चला... मैं नग्नता के प्रसारण का मजाक उड़ाता रहता हूं, लेकिन पता चला कि यहां यह प्रतिबंधित है।

जेड: – प्रदर्शन वर्जित है!

ओह: - यह वास्तव में अजीब है।

जेड: – आप देख सकते हैं, आप स्थानांतरित नहीं कर सकते, आप पसंद नहीं कर सकते। आप इसे एक साथ नहीं देख सकते!

ओह: - मैं आपके प्रश्न का उत्तर दूंगा। मैं मॉस्को में "लाइक के लिए कैद होने" के विषय पर वापस आता हूं। रूस में यह नंबर एक विषय है. मुझे नहीं पता कि बेलारूस में यह कैसा है, लेकिन, स्पष्ट रूप से, राज्य... यदि आप आंकड़ों का विश्लेषण करते हैं, तो मॉस्को में लाइक के लिए 95 में से 100 गिरफ्तारियां तब होती हैं जब लोगों ने लोगों के बारे में शिकायत की, कोई अभियोजक के कार्यालय को दूसरे के बारे में लिखता है व्यक्ति। राज्य ऐसे मामले बहुत कम ही शुरू करता है। मुझे ऐसा लगता है कि यह कानून बिल्कुल बेतुका है. मैं एक भी वास्तविक अपराधी को नहीं जानता जो इसके लिए जेल गया हो। लेकिन इस उपाय का उपयोग किसी व्यक्ति पर कम से कम कुछ आरोप लगाने के लिए किया जाता है। मुझे ऐसा लगता है कि यह जितना संभव हो उतना अजीब है। मुझे लगता है कि इसे किसी दिन रद्द कर दिया जाएगा.

जेड: - इसे कहते हैं ढक्कन रखना.

ओह: - ठीक है, ठीक है... मैं नहीं कह सकता। मैं बिल्कुल राज्य समर्थक राक्षस नहीं हूं, लेकिन आप जानते हैं, मेरी धारणा उन लोगों से थोड़ी बदल गई है जो हमारे पास आते हैं और कहते हैं: "मेरा बच्चा लापता है, उसे ढूंढने में मेरी मदद करें।" मैं कहता हूं, "मैं अदालत की अनुमति के बिना कुछ नहीं कर सकता।" आप इन माता-पिता को देखें जो अपनी समस्या को हल करने के लिए अपने जीवन में सब कुछ दे देंगे, किसी भी डेटा तक पहुंच प्रदान करेंगे। इसलिए, मेरे लिए इस तरह की चर्चा करना बहुत मुश्किल है: एक तरफ, मेरा मानना ​​​​है कि राज्य सही काम करता है जब वह वास्तविक लोगों को पकड़ता है, लेकिन दूसरी तरफ, अनियंत्रित पहुंच देना आम तौर पर एक भयानक कहानी है।

मैं आपके लेख पर लौट रहा हूं, विचलित होने के लिए "क्षमा करें"। मैं फ़ॉइल बैग में बिल्कुल विश्वास नहीं करता। मोबाइल फोन रखना और उसे पन्नी में लपेटना एक तरह की बेवकूफी है। यह क्यों? ताकि फोन वाई-फाई से कनेक्ट न हो? इसे बंद करना आसान है. ताकि मोबाइल ऑपरेटर आपकी पहचान न कर सके? वे अभी भी सिग्नल को त्रिपक्षीय कर सकते हैं और किसी तरह इसकी गणना कर सकते हैं। मेरे लिए, एकमात्र प्रभावी सुरक्षा उपाय सुरक्षित भंडारण हैं, जैसे स्थानीय नेटवर्क - शायद एक अपार्टमेंट में, जहां आप कुछ स्टोर कर सकते हैं।

जेड: - कानून को लेकर सवाल है. क्या यह कानून उस व्यक्ति के प्रति दमनकारी है जो अपना डेटा जांचना चाहता है?

ओह: - मैं समझता हूँ, हाँ। मुझे इस बात के बारे में पता ही नहीं था इसलिए मैं आपको पक्के तौर पर नहीं बता सकता. रूस में ऐसी कोई चीज़ नहीं है, हालाँकि वहाँ सब कुछ बहुत जटिल है। संभवतः, आप योग्य वकीलों से परामर्श कर सकते हैं और, शायद, किसी प्रकार की खामी है - शायद आप किसी यूरोपीय अदालत में आवेदन कर सकते हैं... नहीं? मैं आपको इस बारे में नहीं बता सकता. कंपनी प्रबंधक के स्तर पर कानून का मेरा ज्ञान सतही है। मैं जानता हूं कि तुम्हें बिना किसी को बताए क्या नहीं करना चाहिए। निःसंदेह, यह बहुत दुखद है।

जेड: - मेरे कहने का मतलब यह है कि अन्य देशों में (उदाहरण के लिए, राज्यों में) यह सामान्य प्रथा है कि आप किसी प्रकार की भेद्यता का परीक्षण कर सकते हैं, और फिर इसकी रिपोर्ट कर सकते हैं, लेकिन इसका खुलासा नहीं कर सकते।

ओह: - हाँ, "बग बाउंटी"। मुझे एहसास हुआ कि ऐसी कोई बात है.

जेड: "और कंपनियों के पास आपको हटाने के लिए कोई तंत्र नहीं है क्योंकि यह सस्ता है।"

ओह: - यह बात कानून के स्तर पर भी निर्भर करती है। यह इस बात पर निर्भर करता है कि आप इस भेद्यता को कैसे ढूंढते हैं। मुझे ऐसा लगता है कि अमेरिका में इस भेद्यता के लिए भुगतान की गई बहुत सारी धनराशि गैर-प्रकटीकरण समझौतों और व्यक्ति पर मुकदमा चलाने की धमकी के तहत भुगतान की गई थी। यह ऐसा भी है मानो उसके हाथ में मोमबत्ती ही न हो। हम हमेशा इस तरह का जोखिम उठाते हैं। मेरे कर्मचारियों ने कई बार सभी प्रकार के सरकारी अनुप्रयोगों में इसी तरह की कमजोरियाँ पाई हैं - मैं हमेशा कहता हूँ: "उन्हें यह बताने से बेहतर है कि एक गुमनाम पत्र भेजें कि वहाँ छेद है।" और फिर कुछ शोध संस्थान आएंगे और इस सेवा की आपूर्ति करेंगे... सामान्य तौर पर, मैं इसे जारी नहीं रखूंगा।

किसी व्यवसाय की सत्यनिष्ठा की जाँच करना असंभव है: यदि आपको यह पसंद नहीं है, तो इसका उपयोग न करें

जेड: - एक प्रश्न। आपने कहा कि आपने एक प्रयोग किया - 15 चेकबॉक्स चेक करने थे...मान लीजिए कि उपयोगकर्ता सभी चेकबॉक्स रद्द कर देता है। इस पर नियंत्रण कौन करेगा और कैसे? मैं इसकी जाँच कैसे कर सकता हूँ?

ओह: - मैं आपको ईमानदारी से बताऊंगा: कोई नहीं और कोई रास्ता नहीं। गंभीरता से। तथ्य यह है कि आपने Google पर "विज्ञापन ट्रैकिंग प्रतिबंधित करें" बॉक्स को चेक और अनचेक किया है, इसका कोई मतलब नहीं है। दुर्भाग्य से, जब आप VKontakte पर खोज इंजन अनुक्रमण पर प्रतिबंध लगाते हैं, तब भी खोज इंजन इसे अनुक्रमित करते हैं, और फिर कुछ लोगों को ये परिणाम प्रदान नहीं करते हैं। यह सब सक्षम अधिकारियों की कमी के कारण है जो इसकी पुष्टि नहीं कर पाते। साथ ही, ऐसा करने वाली कंपनियां निजी हैं। चाहे फेसबुक की स्थिति सही हो या ग़लत, उनकी एक ही स्थिति है: यदि आपको यह पसंद नहीं है, तो इसका उपयोग न करें।

विनियमन के बारे में

जेड: - मेरा बस एक आसान सा सवाल है। आप डेटा प्रोसेसिंग और स्व-नियमन में विनियमन के मुद्दे के बारे में कैसा महसूस करते हैं?

ओह: – एक कंपनी प्रतिनिधि के रूप में, मेरा मानना ​​है कि बाजार और व्यवसाय को स्व-नियमन की आवश्यकता है। मेरा मानना ​​है कि बिग डेटा एसोसिएशन राज्य के बिना, स्वयं ही सब कुछ नियंत्रित कर सकता है। मैं वास्तव में सरकारी विनियमन पर भरोसा नहीं करता हूं और मैं वास्तव में उन सभी कहानियों पर भरोसा नहीं करता हूं जब राज्य अपने लिए कुछ रखना चाहता है, क्योंकि हर मामले से पता चलता है कि यह बहुत बुरा है। कोई निश्चित रूप से मॉनिटर आदि पर पीले स्टिकर पर लॉगिन और पासवर्ड डाल देगा।

सामान्य तौर पर, मैं स्व-नियमन में विश्वास करता हूं। साथ ही, मेरा मानना ​​है कि अगले 5 वर्षों में हम कुछ हद तक खुलेपन की स्थिति में आ जायेंगे। अब भी आप समाचार फ़ीड से यह देख सकते हैं कि राज्य के लिए उपयोगकर्ताओं से झूठ बोलना बहुत मुश्किल है, और उपयोगकर्ताओं के लिए सिस्टम से झूठ बोलना बहुत मुश्किल है। और यह, सिद्धांत रूप में, शायद अच्छा है। चूंकि हमारे ख़ुफ़िया अधिकारियों की पहचान सार्वजनिक तस्वीरों से होती है
यह सब संभवतः अपराध दर में कमी लाता है। खैर, विशुद्ध रूप से गणितीय रूप से। यदि कोई अपराध दर को कम करने के बारे में बात करने में रुचि रखता है, तो कई अलग-अलग निष्कर्ष निकाले जा सकते हैं। सामान्य तौर पर, मैं बाज़ार के स्व-नियमन के पक्ष में हूँ। धन्यवाद!

कुछ विज्ञापन 🙂

हमारे साथ रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक रोचक सामग्री देखना चाहते हैं? आदेश देकर या मित्रों को अनुशंसा करके हमारा समर्थन करें, डेवलपर्स के लिए क्लाउड VPS $4.99 से शुरू, प्रवेश स्तर के सर्वरों का एक अनूठा एनालॉग, जिसका आविष्कार हमने आपके लिए किया था: VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps के बारे में पूरी सच्चाई $19 से या सर्वर कैसे साझा करें? (RAID1 और RAID10 के साथ उपलब्ध, 24 कोर तक और 40GB DDR4 तक)।

एम्स्टर्डम में इक्विनिक्स टियर IV डेटा सेंटर में Dell R730xd 2x सस्ता है? केवल यहां 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीवी $199 से नीदरलैंड में! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 से! के बारे में पढ़ा इन्फ्रास्ट्रक्चर कॉर्प का निर्माण कैसे करें। एक पैसा के लिए 730 यूरो मूल्य के डेल R5xd E2650-4 v9000 सर्वर के उपयोग के साथ वर्ग?

स्रोत: www.habr.com