«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Անձնական տվյալների պաշտպանության օր, Մինսկ, 2019 թ. Կազմակերպիչ՝ Human Constanta իրավապաշտպան կազմակերպություն:

Ներկայացնող (այսուհետ՝ Բ). – Արթուր Խաչույանը զբաղվում է... Մեր համաժողովի համատեքստում կարո՞ղ ենք ասել «մութ կողմում»։

Արթուր Խաչույան (այսուհետ՝ Ա.Հ.). – Կորպորատիվ կողմից՝ այո:

IN: – Նա հավաքում է ձեր տվյալները, վաճառում դրանք կորպորացիաներին:

OH: -Իսկապես ոչ…

IN: – Եվ նա ձեզ կասի, թե ինչպես կորպորացիաները կարող են օգտագործել ձեր տվյալները, ինչ է տեղի ունենում տվյալների հետ, երբ դրանք մտնում են առցանց: Նա, հավանաբար, ձեզ չի ասի, թե ինչ անել դրա հետ կապված: Մենք դեռ կմտածենք...

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

OH: -Կասեմ, կասեմ: Իրականում, երկար ժամանակ չեմ պատմի, բայց նախորդ միջոցառման ժամանակ ինձ ներկայացրեցին մի մարդու, ում Facebook-ը նույնիսկ արգելափակեց իր շան հաշիվը։
Բարեւ բոլորին! Իմ անունը Արթուր է։ Ես իրականում զբաղվում եմ տվյալների մշակմամբ և հավաքագրմամբ: Իհարկե, ես հանրային սեփականությունում որևէ մեկին անձնական տվյալներ չեմ վաճառում: Կատակել. Իմ գործունեության ոլորտը բաց կոդով տվյալներից գիտելիքների արդյունահանումն է: Երբ ինչ-որ բան օրինականորեն անձնական տվյալ չէ, բայց գիտելիքը կարելի է քաղել դրանից և դարձնել այն նույն արժեքով, կարծես այս տվյալները ստացվել են անձնական տվյալներից: Ես ձեզ իսկապես սարսափելի բան չեմ ասի: Ճիշտ է, խոսքը Ռուսաստանի մասին է, բայց ես թվեր ունեմ նաև Բելառուսի մասին։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Ո՞րն է իրական մասշտաբը:

Ընդամենը նախօրեին ես Մոսկվայում էի առաջատար, իշխող կուսակցություններից մեկում (չասեմ, թե որում), և մենք քննարկեցինք ինչ-որ նախագծի իրականացումը։ Իսկ դա նշանակում է, որ այս կուսակցության ՏՏ տնօրենը վեր է կենում և ասում. «Ասացիք, թվեր և այլն, գիտեք, ԱԴԾ 2-րդ վարչությունն ինձ համար գրություն է պատրաստել, որտեղ ասվում է, որ սոցցանցերում 24 միլիոն ռուս կա. . Իսկ դու ասում ես՝ 120-ինչ: Իրականում մեզանից ավելի քան երեսուն [միլիոն] չի օգտվում ինտերնետից»: Ասում եմ այո? ԼԱՎ".

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Մարդիկ իրականում չեն գիտակցում մասշտաբները: Սրանք պարտադիր չէ, որ պետական ​​մարմիններ լինեն, որոնք, հավանաբար, լիովին չեն հասկանում, թե ինչպես է աշխատում ինտերնետը, այլ իրականում, օրինակ, մայրս: Նա միայն հիմա է սկսել հասկանալ, որ Պերեկրեստոկում նրան քարտ են տալիս մի պատճառով, ոչ թե այն ողորմելի զեղչերի համար, որոնք առաջարկում է Պերեկրեստոկը, այլ այն բանի համար, որ իր տվյալները հետագայում օգտագործվում են OFD-ում, գնումներում, կանխատեսման մոդելներում և այլն:

Ընդհանրապես, բնակիչներն այնքան շատ են, և այսքանի մասին տեղեկություններ կան բաց աղբյուրներում։ Որոշ մարդկանց մասին հայտնի է միայն նրանց ազգանունը, մյուսների մասին ամեն ինչ հայտնի է՝ ընդհուպ մինչև իրենց հավանած պոռնո (ես միշտ կատակում եմ այս մասին, բայց դա ճիշտ է); և բոլոր տեսակի տեղեկություններ. որքան հաճախ են մարդիկ ճանապարհորդում, ում են հանդիպում, ինչ գնումներ են անում, ում հետ են ապրում, ինչպես են տեղափոխվում, շատ տարբեր տեսակի տեղեկություններ, որոնք վատ, ոչ այնքան վատ և լավ տղաները կարող են օգտագործել (ես չեմ ուզում նույնիսկ չգիտեմ, թե ինչ մասշտաբով պետք է հանդես գալ հենց հիմա, բայց այնուամենայնիվ):

Կան սոցիալական ցանցեր, որոնք, իհարկե, բաց տվյալների հսկա հավաքածու են, որոնք խաղում են մարդկանց թույլ կողմերի վրա, ովքեր կարծես գոռում են գաղտնիության մասին: Բայց իրականում այսպես է՝ եթե պատկերացնեք վերջին 5 տարվա գրաֆիկը, ապա անձնական տվյալների հետ կապված հիստերիայի մակարդակն աճում է, բայց միևնույն ժամանակ սոցիալական ցանցերում փակ հաշիվների թիվը տարեցտարի նվազում է։ Սրանից եզրակացություններ անելը միգուցե լիովին ճիշտ չէ, բայց. առաջինը, որ խանգարում է տվյալներ հավաքող ցանկացած ընկերության, հիմարաբար փակված հաշիվն է սոցցանցերում, քանի որ մարդու կարծիքը իր փակ հաշվում, եթե նա չունի 100. հազար բաժանորդ, դա իսկապես շատ հետաքրքիր չէ որևէ վերլուծության համար. բայց կան նաև նման դեպքեր.

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Որտեղի՞ց են նրանք տեղեկատվություն ստանում մեր մասին։

Երբևէ եղե՞լ է, որ ձեր հին դպրոցական ընկերները թակել են ձեր դուռը, որոնց հետ երկար ժամանակ չեք խոսել, և այդ հաշիվն անհետացել է: Հեռախոսներ հավաքող վատ տղաների մեջ կա սա. նրանք վերլուծում են ընկերներին (և ընկերների ցուցակը գրեթե միշտ բաց է, նույնիսկ եթե մարդը փակում է իր պրոֆիլը, կամ ընկերների ցուցակը կարող է վերականգնվել «հակառակ ուղղությամբ»՝ հավաքելով բոլորը։ այլ օգտատերեր), վերցնում են ձեր ընկերոջը մի քանի անգործուն, պատճենում են նրա էջը, թակում են ձեր ընկերոջ դուռը, դուք ավելացնում եք նրան և երկու վայրկյան հետո հաշիվը ջնջվում է. բայց ձեր էջի պատճենը մնում է: Սա, փաստորեն, այն է, ինչ արեցին տղաները վերջերս, երբ ինչ-որ տեղ թռավ Facebook-ից 68 միլիոն պրոֆիլներ. նրանք բոլորին ավելացրեցին որպես ընկերներ մոտավորապես նույն ձևով, պատճենեցին այս տեղեկատվությունը, նույնիսկ անձնական հաղորդագրություններում ինչ-որ մեկին գրեցին, ինչ-որ բան արեցին ...

Սոցիալական ցանցերը տեղեկատվության հսկայական աղբյուր են, դեպքերի գրեթե 80% -ում տեղեկատվությունը վերցվում է կոնկրետ անձի մասին ոչ ուղղակիորեն, այլ անմիջական միջավայրից. սա բոլոր տեսակի անուղղակի գիտելիք է, նշաններ (մենք այն անվանում ենք «Չար նախկին ընկերուհի» Ալգորիթմ), քանի որ իմ ընկերներից մեկն ինձ տվեց այս բացարձակապես փայլուն գաղափարը: Նա երբեք չի հետևել իր ընկերոջը. նա միշտ հետևել է իր հինգ ընկերներին և միշտ գիտեր, թե որտեղ է նա: Սա իրականում մի ամբողջ գիտական ​​հոդված գրելու պատճառ է։

Գոյություն ունեն հսկայական թվով բոտեր, որոնք նաև անում են բոլոր տեսակի լավ և վատ բաներ: Կան անվնասներ, ովքեր հիմարաբար բաժանորդագրվում են ձեզ, որպեսզի հետո կարողանան ձեզ համար կոսմետիկա գովազդել; եւ կան լուրջ ցանցեր, որոնք փորձում են իրենց կարծիքը պարտադրել հատկապես ընտրություններից առաջ։ Ես չգիտեմ, թե ինչպես է Բելառուսում, բայց Մոսկվայում, մինչև մունիցիպալ ընտրությունները, չգիտես ինչու, ես ունեի հսկայական թվով տարօրինակ ընկերներ, որոնցից յուրաքանչյուրը քարոզում էր մեկ այլ թեկնածուի օգտին, այսինքն՝ նրանք բացարձակապես չեն վերլուծում այն ​​բովանդակությունը. Ես սպառում եմ. ուղղակի փորձում են ինչ-որ անհասկանալի բարեփոխում պարտադրել՝ հաշվի առնելով այն, որ ես ընդհանրապես գրանցված չեմ Մոսկվայում և չեմ գնալու քվեարկության։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Աղբանոցը վտանգավոր տեղեկատվության աղբյուր է

Բացի այդ, կա Թորը, որն այնքան էլ թերագնահատված չէ. բոլորը կարծում են, որ պետք է գնալ այնտեղ միայն թմրանյութ գնելու կամ իմանալու, թե ինչպես են զենքերը հավաքվում: Բայց իրականում կան բազմաթիվ տվյալների աղբյուրներ այնտեղ: Գրեթե բոլորն անօրինական են (ինչպես, անօրինական), քանի որ ինչ-որ մեկը կարող էր կոտրել ավիափոխադրողի տվյալների բազան ինչ-որ հաքերային կայքում և գցել այնտեղ։ Օրինականորեն, դուք չեք կարող օգտագործել այս տվյալները, բայց եթե դուք ստանում եք որոշակի գիտելիքներ դրանից (ինչպես, օրինակ, ամերիկյան դատարանում), դուք չեք կարող օգտագործել աուդիո խոսակցության ձայնագրությունը, որը արվել է առանց երաշխավորագրի, այլ այն գիտելիքը, որը ստացել եք այս ձայնագրությունից: ձայնագրությունը, դուք չեք մոռանա, և այստեղ մոտավորապես նույնն է:

Սա իրականում շատ վտանգավոր բան է, ուստի ես միշտ կատակում եմ, բայց դա այդպես է: Ես միշտ հարևան տնից սնունդ եմ պատվիրում, քանի որ Delivery Club-ը շատ հաճախ է փչանում, և իրոք նման խնդիրներ ունի։ Իսկ վերջերս շատ զարմացա՝ մթերք էի պատվիրում, իսկ տուփի վրա, որը տանում էի աղբարկղ, փակցված էր «Արթուր Խաչույան», հեռախոսահամար, բնակարանի հասցեն, դոմոֆոնի կոդը և էլ. Մենք նույնիսկ իրականում փորձեցինք բանակցել Մոսկվայի քաղաքապետարանի հետ, որպեսզի մեզ թույլ տան դեպի աղբավայր. ընդհանուր առմամբ, եկեք թափոնների պահեստ և փորձեք, զուտ շահի համար, փորձել գտնել անձնական տվյալների որոշակի հիշատակում. մինի-հետազոտություն. Բայց մեզ մերժեցին, երբ իմացան, որ ուզում ենք Ռոսկոմնադզորի աշխատակիցներով գալ։

Բայց սա իրականում ճիշտ է: Դիտե՞լ եք հիասքանչ «Հաքերներ» ֆիլմը: Նրանք թափառում էին աղբարկղը՝ վիրուսի ինչ-որ մաս գտնելու համար: Սա նույնպես հայտնի բան է. երբ մարդիկ ինչ-որ բան նետում են բաց աղբյուրների մեջ, մոռանում են դրա մասին: Սա կարող է լինել ինչ-որ դպրոցական կայք, որտեղ նրանք դիսերտացիա են գրել սպիտակների գերակայության մասին, իսկ հետո գնացել են Պետդումա և մոռացել դրա մասին: Նման դեպքեր իրականում եղել են։

Ի՞նչ են սիրում «Եդինայա Ռոսիա»-ի անդամները:

Եթե ​​գնաք LifeNews կայքի վերին բաժինը... Ուսանողները երկու տարի առաջ ինձ համար ուսումնասիրություն արեցին. նրանք տարան «Եդինայա Ռոսիա»-ի փրայմերիզների բոլոր մասնակիցներին (բոլորն էլ պաշտոնապես ներկայացրել էին իրենց սոցիալական մեդիայի հաշիվները Համառուսաստանյան կենտրոնին: Գործադիր կոմիտե), նայեց, թե ինչն է նրանց ընդհանուր առմամբ դուր եկել՝ պոռնո մանկական, աղբ, տարօրինակ չափահաս կանանց անհասկանալի գովազդներ... Ընդհանրապես, մարդիկ կարծես մոռացել են այդ մասին։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Հետո նրանք նամակ գրեցին, որ քսան հոգու հաշիվներ են գողացել։ Բայց նրանց հաշիվները գողացել են երկու շաբաթ առաջ, 8 ամիս առաջ ներկայացրել են ընտրական հանձնաժողով, իսկ լայքերը՝ երկու տարի առաջ... Ընդհանրապես, հասկանում եք, չէ՞։ Այնտեղ իսկապես հսկայական քանակությամբ տեղեկատվություն կա, որը միշտ կարող է օգտագործվել նույնիսկ հետազոտական ​​նպատակներով:

Minioftopchik. Երեկ ես տեսա լուր, որ Ռոսկոմնադզորը արգելափակել է HSE ուսանողների հետազոտությունը երկու տարի առաջ: Միգուցե ինչ-որ մեկը տեսել է այս լուրը, չէ՞: Նրանք իմ ուսանողներն էին, որ կատարեցին հետազոտությունը. նրանք Tor-ից, Hydra կայքից, որտեղ դեղեր են վաճառվում (ներողություն, Ռամպայից), հավաքեցին տեղեկատվություն այն մասին, թե որքան արժե, Ռուսաստանի որ տարածաշրջանում, և կատարեցին հետազոտություն: Այն կոչվում էր «Կուսակցական ժողովրդական սպառողական զամբյուղ»։ Սա, իհարկե, ծիծաղելի բան է, բայց տվյալների վերլուծության տեսանկյունից տվյալների հավաքածուն իրականում հետաքրքիր է, այնուհետև ևս երկու տարի ես գնացի բոլոր տեսակի «հաքաթոնների»: Սա իրական բան է, այնտեղ շատ հետաքրքիր բաներ կան:

Ինչպե՞ս Get Contact-ը «գնեց» հետաքրքրասեր օգտատերերի հոգիները և ինչու է անհրաժեշտ կարդալ օգտվողի պայմանագիրը

Սովորաբար, երբ մարդուն հարցնում ես, թե ինչ տվյալների արտահոսքից ես վախենում (հատկապես, եթե մարդն ունի ծածկված վեբ-տեսախցիկ), նա միշտ առաջնահերթությունների կառուցվածքը դնում է այսպես՝ հաքերներ, պետություն, կորպորացիաներ։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Սա, իհարկե, կատակ է։ Բայց իրականում ակտիվ տվյալների վերլուծաբանները, բոլոր տեսակի տվյալների հետազոտողները շատ ավելին են գողացել, քան, ինձ թվում է, սարսափելի ռուս, ամերիկյան կամ ցանկացած այլ հաքերները (փոխարինել ցանկացածին, կախված ձեր քաղաքական համոզմունքներից): Ընդհանրապես, բոլորը սովորաբար վախենում են դրանից. հաստատ բոլորդ էլ ծածկված եք ձեր վեբ-տեսախցիկով: Դուք նույնիսկ պետք չէ ձեր ձեռքերը բարձրացնել:

Բայց եթե հաքերներն անօրինական բան են անում, և պետությանը անհրաժեշտ է դատական ​​թույլտվություն՝ տվյալներ ստանալու համար, ապա վերջին տղաներին [կորպորացիաներին] ընդհանրապես ոչինչ պետք չէ, քանի որ նրանք ունեն այնպիսի բան, ինչպիսին է օգտատերերի պայմանագիրը, որը ոչ ոք երբեք չի կարդում։ Եվ ես իսկապես հույս ունեմ, որ նման իրադարձությունները դեռ կստիպեն մարդկանց կարդալ համաձայնագրերը։ Չգիտեմ՝ Բելառուսում ոնց է, բայց Մոսկվայում այդ տարվա կեսերին «GetContact» հավելվածի ալիք բարձրացավ (երևի տեղյակ էիք), երբ տեղից հայտնվեց մի հավելված, որտեղ ասվում էր՝ տվեք դիմումը։ մուտք դեպի ձեր բոլոր կոնտակտները, և մենք ձեզ ցույց կտանք, թե ինչպես եք զվարճալի ձայնագրվել:

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Լրատվամիջոցներում դա չհայտնվեց, բայց շատ բարձրաստիճան աշխատակիցներ ինձ բողոքեցին, որ բոլորը սկսեցին անընդհատ զանգահարել իրենց: Ըստ երևույթին, ադմինիստրատորները որոշել են այս տվյալների բազայում գտնել Շոյգուի հեռախոսահամարը, մեկ ուրիշը… Վոլոչկովա… Անվնաս բան: Բայց նրանք, ովքեր կարդացել են GetContact լիցենզիայի պայմանագիրը, այնտեղ ասվում է. Եվ սա իրականում այնքան էլ գերհազվադեպ պատմություն չէ: Օրինակ՝ Facebook-ը, մինչ ես այնտեղ էի, օրական 15 անգամ ծանուցումներ էր ցույց տալիս.

Կորպորացիաները թքած ունեն. Դաշնային օրենքը 152 և GDPR

Բայց իրականում առաջնահերթությունները հակառակ ուղղությամբ են, քանի որ կորպորացիաները պաշտպանված են մասնավոր իրավունքով և հետևաբար գրեթե բոլոր դեպքերում անհնար է ապացուցել, որ նրանք սխալ են։ Եվ հաշվի առնելով այն հանգամանքը, որ այն մեծ է, սարսափելի և շատ թանկ, դա գրեթե անհնար է։ Իսկ եթե դուք նույնպես Ռուսաստանում եք՝ հնացած օրենսդրությամբ, ապա ինչ-որ կերպ ամեն ինչ լիովին տխուր է։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Գիտե՞ք, թե ինչով է ռուսական օրենքը (և այն գործնականում բելառուսական) տարբերվում, օրինակ, GDPR-ից։ Ռուսաստանի Դաշնային օրենքը 152-ը պաշտպանում է տվյալները (սա խորհրդային անցյալի մասունք է) - փաստաթուղթ, որը պաշտպանում է տվյալները ինչ-որ տեղ արտահոսքից: Իսկ GDPR-ը պաշտպանում է օգտատերերի իրավունքները՝ իրավունք, որ նրանք կզրկվեն ինչ-որ ազատություններից, արտոնություններից կամ ինչ-որ այլ բանից, քանի որ նրանց տվյալները ինչ-որ տեղ կհոսեն (նման հայեցակարգ մտցրել են հենց «տվյալների» մեջ): Բայց մեզ մոտ այն ամենը, ինչ նրանք կարող են ձեզ գանձել, տուգանք է այն բանի համար, որ դուք չունեք վավերացված «Բաց» Excel անձնական տվյալների մշակման համար: Հուսով եմ, որ դա մի օր կփոխվի, բայց կարծում եմ՝ ոչ մոտ ապագայում։

Որո՞նք են այսօր թիրախավորման իրական տարբերակները:

Առաջին, հավանաբար սարսափելի պատմությունը, որի մասին անընդհատ մտածում էին բոլորը, անձնական հաղորդագրություններ կարդալն էր: Անշուշտ, ձեր մեջ կա մարդ, ով երբևէ բարձրաձայն ինչ-որ բան է ասել, իսկ հետո թիրախավորված գովազդ է ստացել: Այո, այդպիսիք կային? Բարձրացրու ձեռքերդ.

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Ես իրականում չեմ հավատում այն ​​պատմությանը, որ պայմանական «Yandex Navigator»-ը ճանաչում է ուղիղ աուդիո հոսքում բոլոր օգտատերերի համար, քանի որ նրանք, ովքեր ձայնի ճանաչման փոքր փորձ ունեն, հասկանում են, որ նախ՝ Yandex տվյալների կենտրոնը» պետք է լինի. հինգ անգամ ավելի; բայց ամենակարևորը, այդպիսի մարդուն գրավելու արժեքը մեծ գումար կարժենա (հոսքի մեջ աուդիո ճանաչել և հասկանալ, թե ինչի մասին է խոսքը): Բայց! Իրականում կան ալգորիթմներ, որոնք պիտակավորում են ձեզ՝ օգտագործելով որոշակի հիմնաբառեր, որպեսզի հետագայում ինչ-որ գովազդային հաղորդակցություն հաստատեն:

Շատ նման ուսումնասիրություններ եղան, և 100 անգամ ես դատարկ հաշիվներ էի սարքել, ինչ-որ մեկին ինչ-որ բան գրեցի հաղորդագրություններում, հետո հանկարծ ստացա մի գովազդ, որը կարծես դրա հետ կապ չունի: Այստեղ իրականում երկու եզրակացություն կա. Նման պատմության դեմ ենթադրվում է, որ մարդը պարզապես ընկնում է ինչ-որ վիճակագրական նմուշի մեջ. Ենթադրենք, դուք 25 տարեկան մի երիտասարդ եք, ով հենց այս պահին պետք է հանդիպեր անգլերեն լեզվի դասընթացին հենց այն պահին, երբ ինչ-որ մեկին գրեք։ Համենայն դեպս, Facebook-ը դատարանում միշտ ասում է. որ կա վարքագծի որոշակի մոդել, որը մենք ձեզ ցույց չենք տալու, որը կառուցված է տվյալների վրա, որոնք մենք ձեզ ցույց չենք տալու, մենք ունենք ներքին հետազոտություն, որը մենք ձեզ հաստատ չենք ցուցադրելու (որովհետև ամեն ինչ առևտրային գաղտնիք է); Ընդհանրապես, դուք ներառված եք եղել ինչ-որ վիճակագրական ընտրանքում, ուստի մենք դա ցույց ենք տվել ձեզ:

Ինչպես Facebook-ի գաղտնիությունը վրդովեցրեց իր օգտատերերին

Ցավոք սրտի, դա, ընդհանուր առմամբ, անհնար է ապացուցել, քանի դեռ ընկերությունում չունեք որևէ մեկը, ով ինչ-որ կերպ կհաստատի այդ գործողությունները: Բայց ամերիկյան օրենսդրության մեջ, այս դեպքում, այս աշխատակցի չբացահայտման համաձայնությունն ավելի բարձր է, քան ձեզ օգնելու նրա ցանկությունը, ուստի ոչ ոք դա չի անի: Հետաքրքիր է նաև՝ մոտ մեկ կամ մեկուկես տարի առաջ էր, Ամերիկայում սկսեց զարգանալ մի միտում, երբ մարդիկ տեղադրեցին բրաուզերի ընդլայնում, որպեսզի այն կոդավորի ֆեյսբուքյան հաղորդագրությունները. բանալին սարքի վրա և աղբը ուղարկում է հանրային տիրույթում:

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Facebook-ը մեկուկես տարի դատի է տվել այս ընկերությանը, և անհասկանալի է, թե ինչ հիմքով (քանի որ ես լավ չեմ հասկանում ամերիկյան օրենսդրությունը) ստիպել է հեռացնել այս հավելվածը, իսկ հետո փոփոխություն կատարել օգտատերերի պայմանագրում. Տեսեք, կա մի դրույթ, որ դուք չեք կարող հաղորդագրություններ փոխանցել կոդավորված ձևով, դա ինչ-որ կերպ նկարագրված է այնքան խելացի, որ չեք կարող օգտագործել գաղտնագրման ալգորիթմներ հաղորդագրությունները փոփոխելու համար. լավ, կա նման բան: Այսինքն՝ ասել են՝ կամ օգտագործում ես մեր հարթակը, գրում ես հանրային սեփականությունում, կամ չես գրում։ Եվ այստեղ հարց է առաջանում՝ նրանց ընդհանրապես ինչի՞ն են պետք անձնական հաղորդագրությունները։

Անձնական հաղորդագրությունները XNUMX% վստահելի տեղեկատվության աղբյուր են

Սա շատ պարզ բան է։ Յուրաքանչյուր ոք, ով վերլուծում է թվային հետքը, մարդկային գործունեությունը, փորձում է ինչ-որ կերպ օգտագործել այս տվյալները մարքեթինգի կամ այլ բանի համար, նրանք ունեն այնպիսի չափանիշ, ինչպիսին է հուսալիությունը: Այսինքն՝ մարդու որոշակի կերպար – դուք հիանալի հասկանում եք, սա ինքը մարդ չէ – այս կերպարը միշտ մի քիչ ավելի հաջողակ է, մի քիչ ավելի լավ։ Անձնական հաղորդագրությունները իրական գիտելիքներ են, որոնք կարելի է ձեռք բերել մարդու մասին, դրանք գրեթե միշտ 100% վստահելի են: Դե, քանի որ հազվադեպ է ինչ-որ մեկը անձնական հաղորդագրություններում ինչ-որ մեկին ինչ-որ բան կգրի, կխաբի, և այս ամենը կարելի է շատ հեշտությամբ ստուգել, ​​համապատասխանաբար, ըստ այլ հաղորդագրությունների (հասկանում եք, թե ինչի մասին եմ խոսում): Բանն այն է, որ այս ճանապարհով ձեռք բերված գիտելիքները գրեթե 100%-ով վստահելի են, ուստի բոլորը միշտ փորձում են ստանալ այն։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Բայց, այնուամենայնիվ, այս ամենը, դարձյալ, ապացուցելի շատ դժվար պատմություն է։ Եվ նրանք, ովքեր կարծում են, որ այսպես կոչված VKontakte-ն ունի նման մուտք իրավապահ մարմինների համար անձնական հաղորդագրությունների համար, ամբողջովին ճիշտ չէ: Եթե ​​դուք պարզապես նայեք տեղեկատվության բացահայտման վերաբերյալ դատական ​​հայցերի պատմությանը, ապա ինչպես է VKontakte-ն շատ խորամանկորեն (այս դեպքում Mail.ru) պայքարում այդ հարցումների դեմ:
Նրանց հիմնական փաստարկը միշտ այն է. օրենքով իրավապահ մարմինները պետք է հիմնավորեն, թե ինչու է անհրաժեշտ անձնական հաղորդագրությունների հասանելիությունը: Որպես կանոն, եթե դա սպանություն է, քննիչը միշտ ասում է, որ ամենայն հավանականությամբ անձը ասել է, թե որտեղ է թաքցրել զենքը (անձնական հաղորդագրություններում)։ Բայց ես և դու հասկանում ենք, որ ոչ մի ողջամիտ հանցագործ չի գրի իր հանցակիցներին VKontakte-ում, թե որտեղ է նա թաքցրել հրազենը: Բայց սա այն ընդհանուր տարբերակներից մեկն է, որի մասին հայտնում են պաշտոնյաները։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Եվ ահա ևս մեկ նման սարսափելի օրինակ (ինձ խնդրեցին այսօր սարսափելի օրինակներ տալ)՝ Ռուսաստանի մասին (հուսով եմ, որ դա տեղի չի ունենա Բելառուսում). օրենքի համաձայն, քննիչը պետք է ունենա բավականաչափ համոզիչ պատճառներ, որպեսզի օպերատորը բացահայտի այս տեղեկատվությունը։ . Բնականաբար, այս հուսալի պարամետրերը ոչ մի տեղ նկարագրված չեն (ինչ պետք է լինեն, ինչ ձևով), բայց Ռուսաստանում այժմ աճում են նախադեպերը, երբ դատարանի համար նման հիմք է հայտնվում, եթե կա որոշակի մոդել, որը կանխատեսում է որոշակի, լավ կամ վատ վարքագիծ.

Այսինքն՝ մեր երկրում ոչ մեկին չի կարելի բանտարկել (իսկ սա լավ է) ցեղատեսակի մարդասպանների ինչ-որ վիճակագրական նմուշի մեջ ընդգրկվելու համար - և դա լավ է, քանի որ խախտում է անմեղության կանխավարկածը; բայց կան նախադեպեր, երբ նման կանխատեսումների արդյունքներն օգտագործվել են տվյալներ ստանալու համար դատական ​​թույլտվություն ստանալու համար։ Ի դեպ, ոչ միայն Ռուսաստանում։ Նման բան կա նաև Ամերիկայում։ Այնտեղ «Փալանտիրն» էլ է երկար ժամանակ սպանել բոլորին, նման բաներ են օգտագործում։ Սարսափելի հեքիաթ.

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Սա իմ հետազոտությունն է: Մենք սա արեցինք. մենք շրջեցինք Սանկտ Պետերբուրգում, կանաչ կետերով, ընկերներին գրեցինք մի քանի կարևոր կետեր «մաքուր» հաշիվներից, օրինակ՝ «Ես ուզում եմ սուրճ խմել», «որտե՞ղ կարող եմ գնել լվացքի փոշի»: եւ այլն։ Եվ հետո, համապատասխանաբար, նրանք ստացան աշխարհահռչակ գովազդ: Ի՞նչ կախարդական ձևով... Կամ ինչպես ասում էին. «Պատահականություն. Մի մտածիր!" Սրանք անձնական հաղորդագրություններ են VKontakte-ում: Թող Mail.ru-ն ների ինձ, բայց դա այդպես է: Ցանկացած մարդ կարող է կրկնել նման փորձը։

Ի դեպ, երբ աջակցության հայտարարություն գրեցին, Mail-ն ասաց, որ այնտեղ wi-fi կետեր կան, և ձեր Mac հասցեն ֆիքսված է։ Սա նույնպես կա։

Անձնական տվյալների արտահոսքի ձեռքբերման մեթոդներ և ընդհանուր տարբերակներ

Հաջորդ պատմությունը լրացուցիչ գիտելիքների քաղվածք է, որի մի հատվածին ես իրականում անդրադարձել եմ: Փաստորեն, սոցիալական ցանցերում անձի ամբողջական պրոֆիլը իրականում կրում է իրական գիտելիքների 15-20%-ը, որը պահպանում է տվյալների օպերատորը նրա մասին: Մնացած պատմությունը բխում է շատ հետաքրքիր բաներից: Ինչո՞ւ եք կարծում, որ Google-ն այդքան շատ գրադարաններ է մշակում համակարգչային տեսողության համար: Մասնավորապես, նրանք առաջիններից էին, ովքեր մշակեցին գրադարաններ հատուկ օբյեկտների վերլուծության և դասակարգման համար՝ հետին պլանում, առաջին պլանում, անկախ նրանից, թե որտեղ: Որովհետև սա լրացուցիչ տեղեկատվության հսկայական աղբյուր է, թե մարդն ինչպիսի բնակարան ունի, մեքենա, որտեղ է ապրում, շքեղ իրեր...

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Շատ «հակերային» լցոնումներ եղան, երբ Google-ի վարժեցված նեյրոնային ցանցերը միաձուլվեցին (չգիտեմ՝ ում էին, բայց դեռ): Շատ հետաքրքիր տեղեկություններ կային կրծքի չափի, գոտկատեղի թեմայի վերաբերյալ, որ մարդիկ չէին փորձում պարզել այլ մարդկանց մասին լուսանկարների վերլուծության հիման վրա: Որովհետև երբ մարդը լուսանկարում է, միշտ չէ, որ մտածում է, թե որքան հետաքրքիր բան կարող է սովորել դրանից: Քանի՞ նորածնի անձնագիր է փակցված Ռուսաստանում... Կամ՝ «Ուռա՛, իմ երեխան վիզա է ստացել»! Սա ընդհանրապես ժամանակակից հասարակության ցավն է։

Մեկ այլ օֆֆթոփ (այսօր ձեզ հետ կկիսվեմ փաստերով). Մոսկվայում անձնական տվյալների ամենատարածված արտահոսքը բնակարանային և կոմունալ ծառայությունների ոլորտում է, երբ դռան վրա կախված է պարտապանների ցուցակը, և այդ պարտապանները հետո դատի են տալիս իրենց անձնական տվյալների պատճառով: հասանելի է դարձել առանց նրանց թույլտվության: Իսկ եթե դա պատահի քեզ հետ... Բանն այն է, որ երբ մարդ ինչ-որ բան է անում, նա չգիտի, թե ինչ կար այդ լուսանկարում, ինչ չկա: Հիմա մեքենաների համարները շատ են։

Մենք մի անգամ ուսումնասիրություն կատարեցինք. մենք փորձեցինք հասկանալ, թե քանի մարդ է մեքենաների բաց լուսանկարներով (նրանք ունեն, հետևաբար, իրավախախտումներ և այլն) - դա, ցավոք, հնարավոր էր անել միայն ճանապարհային ոստիկանության միավորված տվյալների բազաների միջոցով, որտեղ կա միայն մի թիվ (ոչ այնքան հավաստի տեղեկություն), բայց ևս հետաքրքիր էր։

Ձեր հաջորդ գովազդը կախված է նրանից, թե ինչպես եք սպառել նախորդը

Սա առաջին պատմությունն է։ Երկրորդ պատմությունը վարքագծային օրինաչափություններն են, բովանդակությունը, որը մարդը սպառում է, քանի որ ամենակարևոր չափիչներից մեկը, որը սոցիալական ցանցերը փորձում են կառուցել ձեր մասին, այն է, թե ինչպես եք դուք փոխազդում գովազդի հետ: Անկախ նրանից, թե որքան ճշգրիտ, «հիանալի» կարող են լինել ալգորիթմները, որքան էլ հրաշալի լինեն արհեստական ​​ինտելեկտը և մնացած ամեն ինչ, սոցիալական ցանցի իրական առաջնահերթությունը միշտ փող աշխատելն է: Հետևաբար, եթե այսպես կոչված «Կոկա-Կոլա»-ն գա և ասի՝ «Ես ուզում եմ, որ Բելառուսի բոլոր բնակիչները տեսնեն իմ գրառումը», նրանք դա կտեսնեն՝ անկախ նրանից, թե ինչ են մտածում ալգորիթմներն այս մարդու մասին և ինչպես են նրան թիրախավորում այնտեղ։ Դուք հավանաբար գովազդ եք ստացել, բացի սուպեր-գերթիրախային, բոլորովին անկապ անհեթեթություններից։ Որովհետև էս անկապ անհեթեթության համար շատ փող են վճարել։

Բայց հիմնական չափանիշներից մեկն այն է, որ հասկանաք, թե որ բովանդակության հետ եք լավագույնս շփվում, մասնավորապես, թե ինչպես եք արձագանքում դրան, որպեսզի ձեզ ցույց տանք նմանատիպ գովազդային պատմություն: Եվ համապատասխանաբար, սա չափիչ է, թե ինչպես եք դուք փոխազդում գովազդի հետ. և այնուհետև, դրա հիման վրա, շարունակեք ձեզ պահել այս, ինչպես այն այժմ կոչվում է «ֆիլտրի պղպջակ», որպեսզի դուք շարունակեք շփվել այս բովանդակության հետ:

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Եթե ​​քեզ երբևէ հետաքրքրում է, կարող ես երկար, մեկ շաբաթ, միգուցե մեկ ամիս փորձել, ուղղակի արգելել բոլոր գովազդները սոցցանցերում. քեզ ինչ-որ գովազդ են ցույց տալիս, ու փակում ես։ Եթե ​​վերլուծեք սա և տեղադրեք գրաֆիկի վրա, հետաքրքիր պատմություն կլինի. եթե մեկ շաբաթով արգելեք գովազդը, ապա հաջորդ շաբաթ այն ձեզ ցույց կտա ընդլայնված տարբերակ և ընդհանրապես տարբեր կատեգորիաներից; այսինքն, պայմանականորեն, դուք սիրում եք շներ, և ձեզ ցույց են տալիս շների հետ գովազդներ - դուք արգելել եք բոլոր շներին, և նրանք ձեզ կսկսեն տարբեր տարբերակներից ցույց տալ ամենատարբեր անհեթեթությունները, որպեսզի փորձեն հասկանալ, թե ինչ է ձեզ հարկավոր:

Իսկ հետո վերջում կթքեն վրադ, կնշեն որպես գովազդի հետ չշփվող մարդ, խաչ կդնեն վրադ ու այդ պահին կսկսեն ցուցադրել բացառապես հարուստ բրենդների գովազդներ։ Այսինքն, այս պահին դուք կտեսնեք միայն Coca-Cola-ի, Kit-Kit-ի, Unilever-ի և բոլոր այն մարդկանց գովազդները, ովքեր հսկայական գումարներ են աշխատում, քանի որ դուք պետք է ավելացնեք դիտումները։ Կատարեք փորձ մեկ ամիս. մեկ-երկու շաբաթով արգելեք բոլոր գովազդները, այնուհետև տեսեք ամեն ինչ անընդմեջ և արգելեք այն. ի վերջո, դուք կտեսնեք միայն գովազդը, ինչպես պարզվում է ավելի ուշ (իսկ գովազդային գործակալությունները ասում են), միայն հաճախորդներ, ովքեր վճարում են դիտումների համար, քանի որ անհնար է հասկանալ, թե ինչպես եք դուք փոխազդում այս գովազդի հետ:

Պոռնո ավելի հաճախ դիտում են նրանք, ովքեր հակված են խորը խորասուզվելու բովանդակության մեջ:

Համապատասխանաբար, ահա մի պատմություն բոլոր տեսակի վարքագծի հետևման մասին: Հետաքրքիր օրինակ ունեմ՝ կառավարության կայքի այցելուներ: Զավեշտալին այն է, որ որքան մեծ է մարդկանց դիտման խորությունը, այնքան այդ մարդիկ ավելի շատ են նախընտրում պոռնո դիտելը ավանդական հարաբերություններից: «Կներեք», որ ես շարունակում եմ խոսել այս թեմայի մասին, բայց իրականում ես շատ լավ հարաբերություններ ունեմ Pornhub-ի հետ, և սա միշտ շատ հետաքրքիր հետազոտություն է, քանի որ սա մի թեմա է, որը կարծես տաբու է, բայց շատ բան է պատմում մարդու մասին: Եվ սրանից բխող հետևյալ կետերը երթևեկության վերադարձի մասին... Մենք կհիշենք նաև «Pornohub»-ի մասին:

Ի՞նչն է համարվում անձնական տվյալ և հնարավո՞ր է iPhone-ը ապակողպել 3D դեմքի մոդելով:

Իմ սիրելին գաղտնիության մասին օրենքը շրջանցելն է: Եթե ​​դուք կարդաք նույն Facebook-ի տեխնիկական փաստաթղթերը, որոնք տրամադրում էին որոշ ներքին փաստաթղթեր (օրինակ՝ դատարան), այնտեղ դեմքի ճանաչման կամ ձայնի վերլուծության մասին հիշատակում չեք գտնի։ Կլինեն շատ բարդ ձևակերպումներ, որոնք ոչ մի որակյալ իրավաբան օրենսդրության շրջանակներում չի գտնի։ Այստեղ, Ռուսաստանում, այն աշխատում է մոտավորապես նույն կերպ, ես հիմա ձեզ ցույց կտամ այս բանը:

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Ի՞նչ եք տեսնում այստեղ: Ցանկացած նորմալ մարդ կասի, որ դեմքը. Սա, ի դեպ, Սաշա Գրեյն է, իմ կարծիքով։ Բայց իրավաբանորեն սա որոշակի եռաչափ կետերի մատրիցա է, որոնցից 300 հազարը կա։ Լավ թե վատ, սա օրենքով չի համարվում անձնական տվյալ: Ընդհանրապես, ռուսական РКН-ն մեկ լուսանկար չի համարում անձնական տվյալ. այն համարում է անձնական տվյալ, եթե մոտակայքում այլ բան կա (օրինակ՝ լրիվ անուն կամ հեռախոսահամար), և այս լուսանկարն ինքնին ընդհանրապես ոչինչ է: Հենց որ ներմուծվեց կենսաչափության մասին օրենքը, և կենսաչափական տվյալները հավասարվեցին անձնական տվյալներին (այսպես, շատ կոպիտ), բոլորը անմիջապես սկսեցին ասել. սա կենսաչափական տվյալներ չեն, սա կետերի զանգված է: Հատկապես, եթե դուք վերցնում եք ուղղակի կամ հակադարձ Ֆուրիեի փոխակերպումը կետերի այս զանգվածից, թվում է, որ դուք չեք կարող անանունացնել մարդուն այս փոխակերպումից, բայց կարող եք ճանաչել նրան: Զուտ տեսականորեն այս բանն օրենք չի խախտում։
Ես նաև մեկ այլ ուսումնասիրություն արեցի. սա ալգորիթմ է, որը կառուցում է դեմքի եռաչափ վերակառուցում բաց աղբյուրների միջոցով. մենք Instagram-ի հաշիվ ենք վերցնում, այնուհետև կարող ենք դեմքը տպել 3D տպիչի վրա: Ի դեպ, հետաքրքրվողների համար հղում ունեմ հանրային տիրույթում; եթե հանկարծ ինչ-որ մեկը ցանկանա բացել ինչ-որ մեկի iPhone-ը... Պարզապես կատակում եմ՝ iPhone-ը չի կարելի ապակողպել, որակը նվազում է:

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Փակ պրոֆիլը առավելություն է անվտանգության համար

Սա առաջին բանն է, և երկրորդը... Ես արդեն անդրադարձել եմ այն ​​փաստին, որ տեղեկատվությունը հիմնականում ստացվում է օգտագործողի միջավայրից։ Այս նկարը ես նկարել եմ 17 թվականին. ռուսական սոցիալական ցանցերի միջին օգտատերը ներսում է, նա ունի միջինը 200–300 ընկեր, իր ընկերների ընկերները և ընկերների ընկերների ընկերները։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Շնորհակալություն սոցիալական ցանցերին «խելացի» էլեկտրոնային հոսքերի, ինտեգրալ տարիների ալգորիթմներ ներմուծելու համար, որոնք իբր մեծացնում են հետաքրքիր բովանդակության հետ հանդիպելու հավանականությունը: Սա այն մարդկանց թիվն է, ովքեր կարող են տեսնել ձեր արտադրած բովանդակությունը ցանկացած պատահական պահի, նույնիսկ եթե ձեր հաշիվը սահմանափակված է միայն գաղտնիության վերին մակարդակներով (միայն ընկերների ընկերների համար և այլն): Սրանք ընկերների ընկերներ են.

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Եթե ​​ինչ-որ մեկը կարծում է, որ երբ ընտրում է տեսնել «ընկերների ընկերներին» «Իմ գրառումները» VK-ում, ապա երեք ձեռքսեղմումը կազմում է մոտավորապես 800 հազար մարդ, ինչը սկզբունքորեն այնքան էլ քիչ չէ, բայց կախված է ձեր բովանդակությունից: Միգուցե դուք ինչ-որ անպարկեշտ հոսքեր եք անում, և ընկերների այս բոլոր ընկերները կարող են շփվել այս բովանդակության հետ: Նրանցից մեկը կարող է ինչ-որ տեղ ինչ-որ բան վերահրապարակել, բոլոր մարդիկ ունեն լայքերի հոսք, որն իրականում, ամենայն հավանականությամբ, կչեղարկվի, քանի որ դա այնքան էլ անձնավորված բան չէ: Հետեւաբար, ցանկացած պահի բովանդակությունը կարող է ինչ-որ տեղ հայտնվել։

VK-ն այդ տարի գործարկեց գերփակ պրոֆիլներ, բայց մինչ այժմ շատ փոքր թվով մարդիկ են դրանք օգտագործել (չեմ ասի, թե քանիսը, բայց դա քիչ է): Միգուցե մի օր մարդիկ դա պարզեն, ես իսկապես անկեղծորեն հուսով եմ: Բոլոր հետազոտությունները մշտապես ուղղված են նրան, որ մարդիկ հասկանան խնդիրների մասշտաբները։ Քանի դեռ ինչ-որ մեկի վրա կոնկրետ ինչ-որ սարսափելի բան չի ազդել, նրանք երբեք չեն մտածի այդ մասին: Շարունակիր.

Պետական ​​կառույցները չգիտեն, թե ինչ են անձնական տվյալները և չեն շտապում դրանք սահմանել

Անձնական տվյալների իրավունքի ցանկացած մասնագետ միշտ ասում է հետևյալը. երբեք պետք չէ միավորել տվյալների տարբեր աղբյուրներ, քանի որ այստեղ դուք ունեք էլ. ամեն ինչ, թվում է, թե դրանք կդառնան անձնական տվյալներ։ Ընդհանրապես, ճիշտ կլինի նախ անդրադառնալ այս թեմային, բայց կարծում եմ, որ դուք արդեն խորասուզված եք դրա մեջ և միգուցե տեղյակ եք, թե ինչպես է գործում օրենքը։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Իրականում ոչ ոք չգիտի, թե ինչ են անձնական տվյալները։ Կարևոր հայեցակարգ! Երբ գալիս եմ պետական ​​կառույցներ, ասում եմ. «Մի շիշ կոնյակ բոլորի համար, ովքեր կարող են ասել, թե ինչ են անձնական տվյալները»: Եվ ոչ ոք չի կարող ասել. Ինչո՞ւ։ Ոչ թե այն պատճառով, որ նրանք հիմար են, այլ այն պատճառով, որ ոչ ոք չի ցանկանում պատասխանատվություն ստանձնել: Որովհետև եթե Ռոսկոմնադզորն ասի, որ սա անձնական տվյալ է, վաղը ինչ-որ մեկը ինչ-որ բան կանի, և իրենք են մեղավոր. եւ նրանք գործադիր իշխանություններ են եւ ընդհանրապես ոչ մի բանի համար պատասխանատվություն չպետք է կրեն։

Բանն այն է, որ օրենքը հստակ ասում է, որ անձնական տվյալները տվյալներ են, որոնցով կարելի է ճանաչել անձին։ Եվ կա օրինակ՝ լրիվ անվանումը, տան հասցեն, հեռախոսահամարը։ Բայց դուք և ես գիտենք, որ դուք կարող եք ճանաչել մարդուն այն պատճառով, թե ինչպես է նա սեղմում կոճակները, ինչպես է նա փոխազդում միջերեսի հետ և այլ անուղղակի պարամետրերով: Եթե ​​որևէ մեկին հետաքրքրում է, ապա գրեթե բոլոր բնագավառներում կան հսկայական թվով բացեր:

Նույնացուցիչներ, որոնք բացահայտում են մեզ

Օրինակ, բոլորը սկսեցին միավորներ սահմանել mac հասցեները գրավելու համար (հաստատ նախկինում հանդիպե՞լ եք դրան). պատահական mac հասցե թողեք, որպեսզի չկարողանաք պարզել, թե երբ եք շրջում քաղաքում և բոլորին ուղարկում ձեր MAC հասցեն: Բայց խելացի տղաները հաջորդ պատմությունն ավելի հեռուն եկան:

Օրինակ, դուք կարող եք ձեռք բերել բջջային օպերատորի լիցենզիա. Ստանալով բջջային օպերատորի լիցենզիա, դուք մուտք կունենաք այս բանին. կոչվում է SS7 արձանագրություն, որի միջոցով դուք կտեսնեք որոշ օդեր բջջային օպերատորներից. կան բոլոր տեսակի նույնացուցիչների փունջ, որոնք անձնական տվյալներ չեն: Մինչ այդ դա IMEI-ն էր, իսկ հիմա՝ բառացիորեն ինչ-որ մեկը այն հանեց լեզվից և որոշեց այս «IMEI»-ների միասնական տվյալների բազա պահել Ռուսաստանում (նման նախաձեռնություն): Մի տեսակ կա, բայց դեռ:

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Կան նաև, օրինակ, նույնացուցիչների մի խումբ, օրինակ՝ IMCI (բջջային սարքավորումների նույնացուցիչ), որը ոչ անձնական տվյալ է, ոչ էլ որևէ այլ իրերի հետ կապված, և, համապատասխանաբար, այն կարող է պահպանվել առանց որևէ իրավական հետապնդման, իսկ հետո ում հետ: Ինչ-որ կերպ փոխանակեք այս նույնացուցիչները, որպեսզի հետագայում շփվեք անձի հետ:

Անձնական տվյալների հետ աշխատելու մշակույթը ցածր է

Ընդհանուր առմամբ, հարցն այն է, որ բոլորն այժմ շատ մտահոգված են տվյալների միմյանց հետ համատեղելու համար, և ընկերությունների մեծ մասը, որոնք անում են այս համադրությունը, երբեմն նույնիսկ չեն մտածում դրա մասին: Օրինակ՝ մի բանկ եկավ, չբացահայտման պայմանագիր կնքեց մի ընկերության հետ, որը սքորինգ է անում, և իր 100 հազար հաճախորդներին փոխանցեց նրան...

Եվ այս բանկը ոչ միշտ է իր պայմանագրում դրույթ երրորդ անձանց փոխանցելու մասին կետ։ Այս հաճախորդները ինչ-որ բան են խառնել այնտեղ, և պարզ չէ, թե հետագայում ուր է գնացել այս տվյալների բազան, այն չի գնացել. Ռուսաստանում ընկերությունների մեծամասնությունը տվյալներ ջնջելու մշակույթ չունի... - այս «Excel»-ը, անկասկած, ինչ-որ տեղ կհայտնվի: քարտուղարի համակարգիչը, ապա անջատիր հեռախոսը:

Մեր տվյալները կարող են վաճառվել խանութից յուրաքանչյուր գնումների դեպքում

Կան բազմաթիվ սխեմաներ, որոնք կարծես թե գրեթե օրինական են (այսինքն օրինական): Օրինակ, պատմությունը հետևյալն է. ռուսական 15 խոշորագույն բանկերից միայն երկուսն են իրականում SMS դարպասներ՝ Tinkoff-ը և Alfa-ն, այսինքն՝ նրանք ուղարկում են իրենց SMS հաղորդագրությունները: Այլ բանկեր օգտագործում են SMS դարպասներ՝ վերջնական հաճախորդներին SMS ուղարկելու համար: Այս SMS դարպասները գրեթե միշտ իրավունք ունեն վերլուծել բովանդակությունը (օրինակ, անվտանգության և դրանց որոշ եզրակացությունների համար), որպեսզի հետո վաճառեն համախառն վիճակագրություն: Այս SMS դարպասները «ընկերներ» են հարկաբյուջետային տվյալների օպերատորների հետ, որոնք ստուգումներ են կատարում:

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Եվ ստացվում է հետևյալը. դու եկել ես դրամարկղ, հարկաբյուջետային տվյալների օպերատոր (տվել են, չեն տվել քո հեռախոսահամարը. այն ինչ-որ կերպ կապված է այնտեղ) ... ստանում ես sms քո հեռախոսահամարին, Այս SMS-ի դարպասը տեսնում է քարտի վերջին 4 թվանշանները և հեռախոսահամարը: Մենք գիտենք, թե որ պահին եք գործարք կատարել ֆիսկալ տվյալների օպերատորից, և SMS-ով (հիմա) գիտենք, թե որ համարին է տեղեկատվություն քարտի վերջին չորս թվանշաններով այսինչ գումարը գանձելու մասին: ստացվել է. Քարտի վերջին չորս թվանշանները ձեր նույնացուցիչը չեն, դրանք չեն խախտում օրենքը, քանի որ չեն կարող ձեզ անանունացնել, ինչպես նաև գործարքի գումարը:

Բայց եթե պայմանավորվել եք հարկաբյուջետային տվյալների օպերատորի հետ, դուք գիտեք, թե որ ժամանակի պատուհանում (գումարած կամ մինուս 5 րոպե) այս SMS-ը պետք է ձեզ հասնի: Այսպիսով, դուք արագորեն կապվեցիք OFD-ում ձեր հեռախոսահամարին, և ձեր հեռախոսահամարը կապված է գովազդային նույնացուցիչների հետ, ընդհանուր առմամբ ամեն ինչի, ամեն ինչի, ամեն ինչի հետ: Հետևաբար, նրանք կարող են ձեզ հետ հասնել ավելի ուշ. նրանք եկան խանութ, իսկ հետո առանց թույլտվության ուղարկեցին ձեզ այլ անհեթեթություններ: Կարծում եմ, այս սենյակում դժվար թե գտնվի որևէ մեկը, ով երբևէ բողոք գրած լինի FAS-ին սպամի վերաբերյալ: Հազիվ թե լինեն... Ինձնից բացի, հավանաբար։

Թղթերը հնացած, բայց արդյունավետ միջոց են ձեր իրավունքների համար պայքարելու համար

Սա շատ լավ է աշխատում: Ճիշտ է, դուք պետք է սպասեք մեկուկես տարի, բայց FAS-ն իրականում կստուգի` ով, ինչպես, ում է փոխանցել տվյալները, ինչու որտեղ և այլն:

Հարց հանդիսատեսից (այսուհետ՝ XNUMX). – Բելառուսում FAS չկա: Սա ուրիշ երկիր է։

OH: - Այո ես հասկանում եմ. Ինչ-որ անալոգիա, իհարկե, կա...

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Առարկություններ են գալիս հանդիսատեսից

OH: -Լավ, վատ օրինակ, կներեք: Կարեւոր չէ։ Իմ ընկերների մեջ ես չգիտեմ որևէ մեկին, ով նույնիսկ սկզբունքորեն գիտի նման պատմության գոյության մասին, որ դուք կարող եք գնալ գրել այն, իսկ հետո նրանք կաշխատեն ևս մեկ տարի:

Երկրորդ պատմությունը, որը նույնպես շատ է զարգանում Ռուսաստանում, բայց կարծում եմ, որ նմանը կգտնեք ձեր երկրում։ Ես իսկապես սիրում եմ դա անել, երբ պետական ​​մարմինը վատ է շփվում քեզ հետ, ինչ-որ բանկի կամ այլ բանի հետ, դու ասում ես. «Ինձ մի թուղթ տուր»: Եվ դուք թղթի վրա գրում եք. «Համաձայն 14-րդ դաշնային օրենքի 152-րդ կետի, ես խնդրում եմ ձեզ մշակել անձնական տվյալները թղթային ձևով»: Ես չգիտեմ, թե կոնկրետ ինչպես է դա արվում Բելառուսում, բայց դա, անշուշտ, արվում է: Ռուսական օրենքների համաձայն, դուք իրավունք չունեք այս հիմքով հրաժարվել ծառայությունից:

Ես նույնիսկ գիտեմ շատ մարդկանց, ովքեր նմանատիպ բաներ են ուղարկել Mail.ru-ին և խնդրել իրենց անձնական տվյալների թղթային գրառումները պահել: Mail.ru-ն դրա դեմ պայքարում էր շատ երկար ժամանակ: Ես նույնիսկ ճանաչում եմ Yandex-ի ծրագրավորողներից մեկին, ում մասին կատակում էին. նրանք ջնջեցին նրա VK հաշիվը և ուղարկեցին նրան տպված սքրինշոթներ և ասացին, որ ամեն անգամ, երբ նա ցանկանում է թարմացնել իր էջը, կուղարկեն սքրինշոթեր:

Ծիծաղելի է, բայց, այնուամենայնիվ, սա իրական այլընտրանք է, եթե ինչ-որ մեկին իսկապես հետաքրքրում են տվյալները, մի կողմից... Իսկ մյուս կողմից, նույն RKN-ն ինձ ասաց, որ անձնական տվյալների մշակման այս պայմանագիրը պաշտոնական է, և օրենքը նախատեսում է այս համաձայնությունը տալու ևս մի քանի տարբերակ: Եվ որ, օրինակ, ինձ հրավիրել են այստեղ որևէ միջոցառման, և եթե, օրինակ, Human Constanta-ն կարող է ինձ հետ համաձայնագիր չկնքել անձնական տվյալների մշակման վերաբերյալ ռուսական օրենքների շրջանակներում (քանի որ ես եկել եմ. և համաձայնվել է խոսել՝ համաձայնություն է անձնական տվյալների մշակմանը) - բոլորը դեռ վերցնում են այս թղթային թույլտվությունները: Բայց RKN-ն ինձ նման բան ասաց, որ դա ամենևին էլ փաստ չէ, որ, ամենայն հավանականությամբ, նրանք մի օր կվերանան:

Հուսով եմ, որ Ռուսաստանում երբեք չեն ստեղծի մեկ օպերատոր, Աստված ների ինձ, անձնական տվյալների, քանի որ բոլոր անձնական տվյալները մեկ զամբյուղի մեջ դնելուց վատը միայն պետական ​​զամբյուղի մեջ դնելն է։ Որովհետև ով գիտի, թե հետո ինչ կլինի այս ամենի հետ։

Ընկերությունները կիսում են անձնական տվյալները, և օրենքները թույլ են դա կարգավորելու համար

Ընկերությունների մեծ մասը միմյանց հետ փոխանակում են ինչ-որ տեսակի տվյալներ և նույնացուցիչներ: Դա կարող է լինել բանկ ունեցող խանութ, իսկ հետո սոցցանցով բանկ, սոցցանց այլ բանով... Եվ ի վերջո, այդ մարդիկ ունեն որոշակի կրիտիկական զանգված գիտելիքի, որը կարելի է ինչ-որ կերպ օգտագործել, և Այս բոլոր գիտելիքները ճշմարիտ են, այժմ փորձում են այն պահել իրենց կողքին: Բայց, այնուամենայնիվ, այն դեռ հայտնվում է ինչ-որ գովազդային տրաֆիկի մեջ կամ այլ տեղ:

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Երրորդ կողմերին տվյալների փոխանցումը ամենազվարճալի բանն է, որ կարող է պատահել, քանի որ օրենքները չեն նկարագրում, թե ինչպիսի երրորդ կողմեր ​​են նրանք, ում համար պետք է համարվեն «երրորդ»: Սա, ի դեպ, ամերիկացի իրավաբանների շատ տարածված արտահայտություն է. նրանք ունեն երրորդ կողմեր. ու՞մ, ո՞ւմ եք համարում երրորդ կողմ՝ տատիկ, մեծ տատիկ... Նույնիսկ Ամերիկայում նման նախադեպ կար, երբ. ինչ-որ մեկի տվյալները բացահայտվել են, անձը հայց է ներկայացրել, և նրանք ապացուցել են, որ տվյալ անձը ճանաչում է տվյալների տիրոջը մի քանի ընկերների միջոցով՝ որոշակի քանակությամբ ձեռքսեղմումներ, նրանք մեջբերել են տարօրինակ սոցիոլոգիական հետազոտություններ, այսպիսով ապացուցել են, որ այդ մարդիկ չեն կարող երրորդ համարվել։ կուսակցություններ միմյանց հետ: Զվարճալի. Բայց նման տվյալների փոխանցման փաստը շատ տարածված է։

Նույնիսկ եթե դուք գնում եք կայք, որտեղ կա նույնականացման հաշվիչ, այս հաշվիչն իրավունք ունի ինչ-որ տեղ փոխանցել այս տրաֆիկի տվյալները (օրինակ՝ Clickstream-ին, ցանկացած բանի համար գովազդային հարթակների տերերին, օրինակ՝ Pornhub-ին): Pornhub, եթե ձեզանից որևէ մեկը վեբ ծրագրավորող է, գնացեք տեսեք, թե որքան հետևող պիքսել կա Pornhub կայքում: Դուք պարզապես մտնում եք և այնտեղ բեռնվում է հսկայական քանակությամբ java script, որը ցանկանում է բարելավել կայքի աշխատանքը: Փաստորեն, այնտեղ տեղադրված են նաև միջդոմենային «քուքիներ», որոնք չկան, քանի որ այդ տեղեկատվությունը միշտ բարձր է գնահատվում «clickstream» շուկայում։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Facebook-ը տատանվում է և չի պատրաստվում հանել դիմակը

Բնականաբար, հիմնական խաղացողներից ոչ մեկը երբեք որևէ մեկին չի ասում, թե ում և ինչպես են վաճառում տվյալներ: Սրա պատճառով, օրինակ, Եվրոպան այժմ փորձում է դատի տալ Facebook-ին։ GDPR-ի ներդրումից անմիջապես հետո Եվրամիությունը փորձում է ցնցել Facebook-ի՝ երրորդ կողմերին տվյալների վերավաճառքի ալգորիթմների բացահայտումը:

Facebook-ը դա չի անում և հրապարակայնորեն հայտարարում է, որ դա չի անում, քանի որ իրենք «խաղաղության կորպորացիա» են (մեջբերում եմ ինձ ուղարկած նամակից) և նրանք «դեմ են տեխնոլոգիայի վնասակար օգտագործմանը» (հատկապես եթե դուք վաճառում եք դեմքի ճանաչում Կրեմլին): Ընդհանրապես, բանն այն է, որ Facebook-ը դա ամբողջովին ազնվորեն չի անում. նրա հիմնական նպատակը և գլխավորը, որը տեղի կունենա հենց նման մեխանիզմի բացահայտումից հետո, այն է, որ հնարավոր կլինի իսկապես հաշվարկել գովազդի մարգինալությունը, դա կլինի. հնարավոր է հասկանալ գովազդի իրական արժեքը:

Պայմանականորեն, եթե Facebook-ը հիմա ձեզ ասի, որ գովազդի տպավորության արժեքը 5 ռուբլի է, և մենք այն ձեզ վաճառում ենք 3-ով (և, ինչպես, մեզ մնում է երկու ռուբլի), և նրանք, պայմանականորեն, ստանում են շահույթի 5%-ը: այս գովազդային տպավորությունները: Իրականում սա ոչ թե 5% է, այլ 505, քանի որ եթե այս ալգորիթմը ի հայտ գա (ում և ինչպես է Facebook-ը քանի անգամ փոխանցել «clickstream», այցելության տվյալներ, պիքսելային տվյալներ բոլոր տեսակի գովազդային ցանցեր), կստացվի. որ նրանք շատ ավելի շատ փող են աշխատում, քան ասվում է դրա մասին։ Եվ այստեղ բանն ինքնին փողը չէ, այլ այն, որ կտտոցի արժեքը ռուբլու է, իսկ իրականում հարյուրերորդական կոպեկի։

Ընդհանրապես, բանն այն է, որ բոլորը փորձում են թաքցնել նման փոխանցումը, կապ չունի՝ գովազդային, թե ոչ գովազդային տրաֆիկ, բայց այն կա։ Ցավոք, օրինական ճանապարհ չկա դա իմանալու, քանի որ ընկերությունները մասնավոր են, և այն ամենը, ինչ նրանք ունեն ներսում, իրենց անձնական իրավունքն է և առևտրային գաղտնիքը։ Բայց նմանատիպ պատմություններ այնտեղ շատ հաճախ էին հայտնվում:

Թմրավաճառները կանխատեսելի են և «կիզիչ» Avito-ի վրա

Վերջին նկարը այս շնորհանդեսից. Դա ծիծաղելի է, և դրա էությունն այն է, որ կան մարդկանց որոշակի կատեգորիաներ, ովքեր շատ են անհանգստանում իրենց անձնական տվյալների համար։ Եվ դա լավ է, իրականում: Այս օրինակը վերաբերում է մարդկանց այնպիսի կատեգորիայի, ինչպիսին են թմրանյութերի վաճառքը: Թվում է, թե մարդիկ, ովքեր պետք է շատ անհանգստանան իրենց անձնական տվյալների համար...

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Սա ուսումնասիրություն է, որն իրականացվել է այս տարվա սկզբին իրավասու մարմինների վերահսկողությամբ։ Այո, սա սցենար է, որին գումար են տվել Telegram-ով և Thor-ով թմրանյութ գնելու համար, բայց միայն այն մարդկանցից, ում հնարավոր է ճանաչել։

Իրականում, գրեթե բոլոր մոսկովյան թմրավաճառները հիմնվում են այն փաստի վրա, որ իրենց հեռախոսահամարը բաց աղբյուրներում չկա, բայց վաղ թե ուշ նրանք Avito-ում ինչ-որ բան կվաճառեն, որից հնարավոր կլինի հասկանալ այդ մարդկանց մոտավոր գտնվելու վայրը։ Բանն այն է, որ կարմիր կետերն այն վայրերն են, որտեղ մարդիկ ապրում են, իսկ կանաչ կետերն այն վայրերն են, որտեղ նրանք գնում են, որպեսզի իմանաս ինչ: Սա ալգորիթմի այն մասերից մեկն էր, որը կանխատեսում էր պարեկային ծառայությունների տեղաբաշխումը, բայց այս մոսկովյան տղաները միշտ փորձում են ինչ-որ կերպ գնալ անկյունագծով, ավելի հեռու:

Նրանք կարծում են, որ եթե իրենք ապրում են վերևի ձախ կողմում, ապա պետք է գնան վերևի աջ կողմում, և նրանց հաստատ այնտեղ երբեք չեն գտնի։ Այն, ինչ ես ասում եմ ձեզ, այն է, որ եթե դուք փորձում եք թաքնվել ամենուր տարածված ալգորիթմներից, ապա ամենաթեժ տարբերակը ձեր վարքագծի մոդելը փոխելն է. տեղադրել ինչ-որ «Goster»՝ պատահականացնելու այցելությունները, ունեցվածքը և այլն: Աստվա՛ծ իմ, կան նույնիսկ ալգորիթմներ և պլագիններ, որոնք մի երկու պիքսելով փոխում են բրաուզերի չափը, որպեսզի բրաուզերի ստորագրությունը, «մատնահետքը» հնարավոր չլինի հաշվարկել և ինչ-որ կերպ նույնացնել քեզ։
Այսքանն էի ուզում ասել։ Եթե ​​հարցեր ունեք, տեղեկացրեք մեզ: Ահա ներկայացման հղումը:

Հարց հանդիսատեսի կողմից (Z).

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Դժվար է թաքցնել, բայց հնարավոր է

OH: - «Թոր». «Թոր» ոչ, ոչ մի ձևով: Ճիշտ է, ես չգիտեմ, թե ինչպես է դա Բելառուսում. Ռուսաստանում, դուք երբեք չպետք է գնաք այնտեղ, քանի որ ստուգված «գրեյնոդների» գրեթե մեծամասնությունը հանկարծակի որոշակի փաթեթներ է ավելացնում ձեր տրաֆիկին: Ես չգիտեմ, թե որոնք են, բայց եթե նայեք՝ կան «հանգույցներ», որոնք նշում են թրաֆիկը, պարզ չէ, թե ով է դա անում, ինչ նպատակով, բայց ինչ-որ մեկը նշում է վերնագրում, որպեսզի հետո հասկանալի լինի։ Ռուսաստանում այժմ ամբողջ տրաֆիկը պահվում է, նույնիսկ եթե այն պահվում է գաղտնագրված ձևով, և բոլորը թրոլում են Յարովայա փաթեթը այն մասին, որ կոդավորված տրաֆիկը պահվում է, բայց այն մնում է նշված, այսինքն՝ այն չի կարող օգտագործվել կամ վերծանվել։ .

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Զ. – Այն պահպանվել է Եվրոպայում երկար ժամանակ, հավանաբար տասը տարի:

OH: - Այո ես հասկանում եմ. Բոլորը ծիծաղում են սրա վրա, օրինակ, դուք պահում եք https, որը չի կարող կարդալ: Բովանդակությունը հնարավոր չէ կարդալ, բայց դուք կարող եք հասկանալ, թե որտեղից են փաթեթները եկել՝ օգտագործելով որոշակի ալգորիթմներ՝ ըստ փաթեթների քաշի, ըստ երկարության և այլն: Իսկ երբ քո հսկողության տակ են բոլոր պրովայդերները, համապատասխանաբար ունես ողջ ողնաշարային սարքավորումները և բոլոր անձնագրերը... Ընդհանրապես, հասկանու՞մ ես, թե ինչի մասին եմ խոսում։

Զ. – Ի՞նչ դիտարկիչ եք խորհուրդ տալիս օգտագործել:

OH: - «Թորի» համար:

Զ. - Ընդհանրապես.

OH: - Լավ, ես չգիտեմ. Ես իրականում օգտագործում եմ Chrome-ը, բայց միայն այն պատճառով, որ այնտեղ մշակողների վահանակն ամենահարմարն է: Եթե ​​հանկարծ ինչ-որ տեղ գնամ, կգնամ ինչ-որ սրճարան։ Ճիշտ է, իրական SIM քարտով մուտք գործելու կարիք չկա։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Զ. – Դուք խոսում էիք որոշ ուսանողների մասին: Ինչ-որ տեղ դասավանդու՞մ եք, թե՞ դասընթացներ եք անցկացնում:

OH: – Այո, մենք ունենք տվյալների լրագրության մագիստրոսի կոչումներ: Մենք լրագրողներին պատրաստում ենք տվյալների հավաքագրման և վերլուծության համար. նրանք պարբերաբար նմանատիպ հետազոտություններ են անում:
Անվտանգ հավելվածներ չկան

Զ. – Անվտանգ չէ շփվել ընկերների հետ Facebook-ում, Vkontakte-ում, որպեսզի հետագայում կոնտեքստային գովազդ չստանաք: Ինչպե՞ս կարող եք բարելավել անվտանգությունը:

OH: -Հարցն այն է, թե ո՞րն եք համարում ընդունելի անվտանգության մակարդակ: Սկզբունքորեն «անվտանգ» բառ չկա։ Հարցն այն է, թե ինչն եք ընդունելի համարում։ Ոմանք ընդունելի են համարում ինտիմ լուսանկարների փոխանակումը Facebook-ի միջոցով, իսկ որոշ հետախույզներ կարծում են, որ այն ամենը, ինչ ասվել է բերանով, նույնիսկ ամենամոտ մարդուն, իրականում անվտանգ չէ։ Եթե ​​չեք ցանկանում, որ սոցցանցը ինչ-որ բան պարզի դրա մասին, ապա այո, ավելի լավ է չգրել այդ մասին։ Ես չգիտեմ որևէ անվտանգ հավելված: Վախենում եմ, որ չկան: Եվ դա նորմալ է այն տեսանկյունից, որ ցանկացած հավելվածի ցանկացած սեփականատեր պետք է ինչ-որ կերպ դրամայնացնի այն, նույնիսկ եթե այս հավելվածն անվճար է կամ ինչ-որ մեդիա է: Թվում է, թե դա անվճար է, բայց նա դեռ պետք է ապրի ինչ-որ բանով: Հետեւաբար, ոչինչ անվտանգ չէ։ Դուք միայն պետք է ինքներդ որոշեք, այսպես ասած, ինչն է ձեզ հարմար։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Զ. -Ի՞նչ ես օգտագործում:

OH: - Սոցիալական ցանցերը?

Զ. - Սուրհանդակներից։

OH: – Ինչ վերաբերում է մեսենջերներին, ես օգտվում եմ Ռուսաստանի Դաշնության գլխավոր պետական ​​մեսենջերից՝ Telegram-ից:

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Զ. - «Viber». Արդյո՞ք դա անվտանգ է:

OH: - Լսիր, ես այնքան էլ տեղյակ չեմ մեսենջերներին: Անկեղծ ասած, ես չեմ հավատում անվտանգությանը, չեմ հավատում ոչ մի բանի, քանի որ դա հավանաբար շատ տարօրինակ կլիներ: Թեև Telegram-ը մի տեսակ բաց կոդով է, և դրա կոդավորման ալգորիթմները բացահայտվել են: Բայց սա նույնպես այնքան բարդ բան է, քանի որ կա «բաց կոդով» հաճախորդ, բայց ոչ ոք չի տեսել սերվերները: Կարծում եմ՝ ոչ. Viber-ում շատ սպամ կա, բոտեր և այլն: Ով գիտի. Չեմ կարծում, որ այս ամենն այնքան էլ լավ է ստացվում:

Ո՞վ է ավելի վտանգավոր՝ կորպորացիաները, թե պետությունը:

Հաղորդավար (B): – Եվ ես այս հարցն ունեմ ձեզ համար: Նայեք, դուք մի քանի անգամ դա նշեցիք, որ պետությունը... Շատ տվյալներ այնքան էլ լավ չեն... Կորպորացիան չափազանց շատ տվյալներ ունի: Դե, դա պարզապես կյանք է, չէ՞: Այսպիսով, ումի՞ց պետք է ավելի շատ վախենանք՝ կորպորացիաներից, թե՞ պետությունից: Որտեղ են որոգայթները:

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

OH: -Դա շատ բարդ հարց է։ Այն սահմանակից է. Բարդ էթիկական խոչընդոտ. Մարդը, եթե վախենալու բան չունի, եթե օրենքը չի խախտել, սկզբունքորեն, ինչի՞ն է պետք գաղտնիությունը։ Թեև ես այդպես չեմ կարծում, բայց պետությունն այդպես է մտածում. Միգուցե սրա մեջ ճշմարտության հատիկ կա: Լսեք, այն, ինչից ես ամենից շատ վախենում եմ հաքերներից են, այսպիսի մի բան. Իրականում ամենամեծ դաժանությունը, որ տեսել եմ իմ կյանքում (այս ամբողջ թեմայից). մոտ մեկուկես տարի առաջ Մոսկվայի մարզում մանկապիղծ բռնեցին և քննչական գործողությունների ընթացքում գտան Պիթոնի մի քանի ձեռնարկներ և սցենարներ իր համակարգչի վրա, API VK: Նա հավաքեց աղջիկների հաշիվները, վերլուծեց, թե նրանցից ով է մոտակայքում, հավաքեց այն բովանդակությունը, որ նրանք... Մի խոսքով, հասկացաք. Սա ամենամեծ խայտառակությունն է, որ երբևէ տեսել եմ: Եվ սա այն է, ինչից ես իսկապես վախենում եմ, որ մի օր ինչ-որ մեկը նման բան կանի:

Եվս մեկ փոքրիկ «օֆթոպիկ». Պետական ​​անվտանգության եվրոպական կազմակերպությունն այդ տարի զեկույց արեց, որ բանկային հաշիվներից գողությունների թիվն աճել է մոտ 20 տոկոսով, երբ գաղտնի թողարկումը կոտրվել է: Պարզապես հիմա մտածեք բանկում ձեր գաղտնի հարցի մասին և մտածեք, արդյոք ես կարող եմ պարզել դրա պատասխանը բաց աղբյուրներից: Եթե ​​այնտեղ ունես մորդ օրիորդական ազգանունը կամ քո սիրած ուտեստը... Ընդհանրապես, մարդիկ վերլուծել են հաշիվները, դրանից ելնելով հասկացել են իրենց սիրելի ընտանի կենդանու անունը.

Զ. – Դուք ասացիք, որ ընկերությունները և կորպորացիաները հավաքում են անհրաժեշտ տեղեկատվությունը ալգորիթմների միջոցով: Անշուշտ գիտեք, թե ինչպես:

OH: – Մարդկանց շարժում կար, ովքեր ժամանակին լուսանկարներ էին անցկացնում հատուկ ֆիլտրով, որպեսզի այս ֆիլտրը կոտրի պատկերների վերլուծությունը, որպեսզի հետագայում հնարավոր չլինի ինչ-որ կերպ նույնացնել այդ մարդկանց: Ահա ես ձեզ օրինակ բերեցի. Facebook-ը պայքարում էր հաղորդագրությունների ծածկագրման հետ: Իսկ եթե այս բանը հայտնվի ու լայն տարածում ստանա, սոցցանցերը հավանաբար կպայքարեն դրա դեմ։ Բացի այդ, պատկերի ճանաչումն այժմ շատ լավ է աշխատում, և սա սահմանակից է այն փաստին, որ այն մակարդակը, որը բավարար է այս լուսանկարը «կոտրելու» համար (այս պատկերները ճանաչող ալգորիթմը «կոտրելու» համար), ամենայն հավանականությամբ, դրա վրա այլևս ոչինչ պարզ չէ: չլինել.

Բոլոր տեսակի անսարք ֆիլտրերը լավ են աշխատում, եթե լուսանկարի կեսում կա ուժեղ ուղղակի տեղաշարժ: Ձեր հաշիվն այնուհետև կընդունի LSD-ի բոլոր գույները: Զուտ տեսականորեն, ես չեմ կարծում, որ շատ սարսափելի է, եթե, օրինակ, Facebook-ը պարզի, թե ինչպիսի մեքենա ունեմ, հավանաբար, եթե ես մեքենա չմտնեմ Facebook-ի միջոցով:

Մոռացության օրենքը գործում է, բայց ոչ ինտերնետում

Զ. – Հանդիպե՞լ եք օգտատիրոջ, ով ստիպել է ձեզ հարգել իրեն, ջնջել, մուտք գործել: Դուք աշխատում եք մեծ քանակությամբ տվյալների հետ, հավանաբար ծանուցում եք դրա մասին: Մարդիկ կարող են կապվել ձեզ հետ: Քանի՞ տոկոս:

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

OH: - Հիմա կասեմ. Հիմա այստեղ այն իսկապես հետաքրքիր է դառնում: Հիմա կհաշվեմ, թե քանի հոգի կգա, որովհետև միջոցառումից հետո 15-20%-ը միշտ մտնում է, լրացնում է տվյալներ ջնջելու ձևաթուղթ՝ նման բան կա։ Իրականում սա փակ հաշիվների 7-8%-ն է, որոնք մենք չենք վերլուծում, և հազարից 5 հոգի, ովքեր խնդրում են ջնջել իրենց տվյալները։ Սա շատ քիչ է, նույնիսկ իմ համեստ կարծիքով։

Խնդիրն այստեղ սա է. գոյություն ունի մոռացության օրենք: Բայց մոռացության մասին օրենքը, գոնե Ռուսաստանում, օրինականորեն վերաբերում է միայն որոնողական համակարգերին։ Այնտեղ գրված է՝ որոնման համակարգեր: Իսկ դա նշանակում է ջնջել միայն նյութերի հղումները, և ոչ թե նյութերը: Իրականում, ինտերնետից ինչ-որ բան հեռացնելու համար դուք ստիպված կլինեք շրջանցել այս բոլոր աղբյուրները, ուստի ես հիմնականում չեմ հավատում դրան: Մենք փորձում ենք զգուշացնել օգտատերերին, որ հրապարակելուց առաջ նրանք պետք է նախ մտածեն:

Առայժմ այս տոկոսը շատ փոքր է՝ հազարից 5-7 հոգի։ Ի դեպ, մոռացության մասին օրենքի մասին. բոլորը գիտեն այսպիսի թույն դեպք «Սեչինն ընդդեմ ՌԲԿ»-ի։ Մոռացության օրենքը աշխատեց, հոդվածը ջնջվեց, բայց ամենուր կա։ Դուք հասկանում եք, որ եթե ինչ-որ բան մեկ անգամ հայտնվել է ինտերնետում, այն երբեք չի անհետանա այնտեղից:

Օգտատերերը ջնջվում են, բայց նրանք ճանաչվում են բնորոշ պահվածքով

Զ. – Չե՞ք կարծում, որ այն մարդիկ, ովքեր ջնջում են իրենց հաշիվները և փորձում են «սև խոռոչ» դառնալ, անբարենպաստ վիճակում կլինեն այլ տնտեսական գործակալների նկատմամբ։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

OH: - Ամենայն հավանականությամբ, այո, այս իրավիճակը նրանց համար անբարենպաստ կլինի։ Կան բազմաթիվ զեղչեր և առաջարկներ, որոնք կախված են դրանցից: Բայց, զուտ տեսականորեն, եթե մարդը հիմա ջնջի հաշիվը... Տարբեր ծայրահեղականների շրջանում տարածված է, երբ նրանք ջնջում են աքաունթ ու կեղծում, բայց շարունակում են շփվել նույն բովանդակությամբ. (հատկապես, եթե դա նույն սոցիալական ցանցում է, մեկ համակարգչից, սա ընդհանուր առմամբ հարց է); Պարզապես բովանդակության սպառման մոդելի հիման վրա հնարավոր կլինի գտնել այս անձին, եթե այդպիսի խնդիր լինի։

Հուսով եմ, որ առաջիկա 5 տարիներին կհայտնվի այս տվյալների դրամայնացման ինչ-որ տեխնոլոգիա, երբ իրականում հնարավոր կլինի մարդուն գումար վճարել՝ դուք ինքներդ կվճարեք, իսկ մենք ձեր տվյալները չենք օգտագործի։ Բայց կարծում եմ, որ եթե ինչ-որ Instagram վճարովի բաժանորդագրություն մտցնի, ոչ ոք չի օգտվի դրանից, ուստի այլընտրանքը օգտատերերին իրենց տվյալների համար վճարելն է։ Բայց դա շատ շուտ չի լինի, քանի որ սարսափելի կորպորատիվ տղաների լոբբին թույլ չի տա, որ նման օրենք ընդունվի, թեև դա լավ կլիներ։ Բայց հարցն այստեղ այն է, որ անհնար է գնահատել մեկ անձի տվյալների իրական արժեքը ժամանակի որևէ կոնկրետ կետում:

Facebook - ծակ տղերք

Զ. - Բարի օր. Բոլորովին վերջերս լուրեր հայտնվեցին, որ Facebook-ը մտադիր է ինտեգրել իր բոլոր նախագծերը, ներառյալ Instagram-ը և Facebook-ը, WhatsApp-ը և այլն: Ի՞նչ եք կարծում, անձնական տվյալների տեսանկյունից, երբ հիմա իմ սմարթֆոնի վրա այս ծրագրերը կարծես թե կախված են առանձին-առանձին, բայց դեռ պատկանում են Facebook-ին... Ի՞նչ կլինի հետո։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

OH: - Ես հասկանում եմ. Իրավաբանորեն նրանք արդեն պատկանում են ֆեյսբուքին, և այն կարող է իրենց անվերահսկելիորեն միավորել իր ներսում, ուստի կարծում եմ, որ ոչինչ չի փոխվի։ Միակ բանն այն է, որ հիմա բավական է կոտրել մեկ հավելված՝ ամեն ինչ միանգամից ստանալու համար։ Իսկ ֆեյսբուքը... հուսով եմ՝ նայում են։ Սարսափելի ծակ տղերք բոլոր տեղերում:

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Վերջերս այս մասին շատ տեղեկություններ են հայտնվել՝ Facebook-ից տվյալների արտահոսքի մասին։ Դա հայտնվեց ոչ թե այն պատճառով, որ Facebook-ը հանկարծ սկսեց կորցնել այս տվյալները, այլ այն պատճառով, որ GDPR-ն այժմ ստիպում է ընկերությանը նախապես զգուշացնել: Եվ ամենամեծ տուգանքն այն է, եթե արտահոսք է տեղի ունեցել, բայց ընկերությունը լռել է այդ մասին, և այդ իսկ պատճառով Facebook-ն այժմ ինքն է խոսում այդ մասին: Սա չի նշանակում, որ այս տվյալների արտահոսքը նախկինում չի եղել:

Զ. - Բարեւ Ձեզ. Ես հարց ունեմ տվյալների պահպանման վերաբերյալ. Այժմ յուրաքանչյուր նահանգ օրենք է ներմուծում, որը երաշխավորում է, որ քաղաքացիների տվյալները պահպանվեն տվյալ նահանգի տարածքում։ Ո՞ր պայմանն է բավարար, որպեսզի համապատասխանի այս օրենքը միջազգային ինչ-որ կիրառման համար: Օրինակ՝ Facebook. կա տվյալների բազա միայն մեկ...

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Ինչպե՞ս պահպանել այս պայմանները:

OH: – Լսեք, օրինականորեն պարզապես պետք է սերվեր վարձել այս երկրում և ինչ-որ բան տեղադրել դրա վրա: Խնդիրն այն է, որ չկա իրավասու կարգավորող մարմին։ Facebook-ի տվյալներ Ռուսաստանում գոյություն չունեն. Ռոսկոմնադզորը կռվում և կռվում է նրանց հետ, կռվում և կռվում է... Facebook-ն ունի սերվերների մի մասը, որտեղ գտնվում է հենց այս Facebook-ի ինտերֆեյսը, և անհնար է ստուգել, ​​թե իրականում որտեղ են գտնվում տվյալները և ինչպես են դրանք համաժամանակացվում:

Զ. - Ստուգե՞լ երթեւեկությունը:

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

OH: - Ստուգե՞լ երթեւեկությունը: Այո՛։ Բայց երթևեկությունը կարող է այնուհետև գնալ ինչ-որ հիմնական կետ: Բացի այդ, սերվերների միջև կարող է լինել VPN-ի պես մի բան կամ այլ բան: Զուտ տեսականորեն ոչ մի կերպ չի կարելի վերահսկել, որ, ասենք, համակարգի ադմինիստրատորը մի օր չմտնի այս սերվեր ու այնտեղից ինչ-որ բան չվերցնի։ Այսինքն՝ այս օրենքն ընդունվել է ոչ թե տվյալների պաշտպանության համար, այլ ապահովելու, որ ընկերությունները բացեն ներկայացուցչություններ, մուծեն հարկեր և ապրանք պահեն երկրում։ Բայց, իմ կարծիքով, սա ինչ-որ շատ տարօրինակ նախաձեռնություն է, ճիշտն ասած։

Զ. - Այսպիսով, բավական է իրականում ստուգել ինտերֆեյսը:

OH: Ինչ-որ մեկը կարող է գալ ձեզ մոտ և ստուգել, ​​որ ձեր տվյալները կան: Բայց դուք կարող եք ցույց տալ մի տեսակ Excel, և ոչ ոք չի կարողանա ստուգել այն, դժվար թե որևէ մեկը ստուգի այն: Այժմ նրանք պարզապես նայում են IP հասցեներին. որ տիրույթի հետ կապված IP հասցեն գտնվում է երկրի տարածքում, այլևս չեն ստուգում։ Հիմա, հավանաբար, կգան ինձ ստուգելու։

Չկան ծառայություններ, որոնց կարող ես վստահել 100%-ով, բայց պարկեշտ մարդիկ վախենալու ոչինչ չունեն

Զ. -Սա շատ տեղերում վերատպված նորություն է՝ մի տղա Microsoft-ից տեղադրել է, ծառայություն է սարքել՝ ստուգելու իր...

OH: – Նման մի բան՝ ձեր գաղտնաբառերը արտահոսե՞լ են: Փաստորեն, նույն Facebook-ի արտահոսքերից հետո նույն Facebook-ը միշտ գործարկում է ինչ-որ պահուստային կայքեր, որտեղ կարող եք ստուգել, ​​որ այն ներառված չէ այս տվյալների բազայում. կրկին GDPR-ը դա է պահանջում: Այսինքն՝ եթե չանես այս բանը, քեզ այնքան էլ լավ չես զգա։ Ուստի բոլորն այժմ ներկայացնում են այս նախագծերը որպես «սա մեր նախաձեռնությունն է». իրականում օրենքը դա է պահանջում։ Սա իրականում շատ հիանալի բան է, բայց ես իսկապես չէի վստահի նման հաստատման ծառայություններին, եթե ձեզ անհրաժեշտ է ուղարկել ավելի բարդ բան, քան ձեր գաղտնաբառը, քանի որ շատ մարդիկ ունեն նույն գաղտնաբառերը:

Զ. – Դու ուղղակի մուտքագրում ես քո էլ.փոստը, ու արդեն ասում են, թե քանի անգամ է այն խաթարվել...

OH: – Ես իրականում չեմ վստահում նման բաներին, քանի որ շատ հեշտ է ձեզ կապել այս բրաուզերի, իրական հաշվի հետ: Հատկապես, եթե դուք օգտվում եք նույն մարդկանց ծառայություններից, ովքեր գործարկել են այս կայքը: Դա նման է այն տարվա, երբ Facebook-ն ուղարկեց. եթե ձեր ինտիմ լուսանկարները արտահոսել են Facebook-ում, դուք ուղարկեք դրանք մեզ, և մենք կստուգենք, թե որտեղ են նշված:

Ես չգիտեմ, թե սա ինչ PR մղձավանջ է և ով է դա մտել Facebook-ում, բայց դա իսկապես եղավ։ Նրանք ուզում էին տեսնել, թե արդյոք որևէ մեկը անձնական հաղորդագրություններով ուղարկել է ձեր մերկ նկարները: Սկզբունքորեն սա լավ նպատակների է ծառայում, բայց հնարավորինս տարօրինակ է։ Ես դրան չէի վստահի։

Զ. -Եվ ևս մեկ հարց. Միջին օգտագործողի համար որքանո՞վ են մեծ արտահոսքի ռիսկերը: Արտահոսքի վնասման ռիսկերը.

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

OH: -Ես քեզ հասկացա։ Դա կախված է նրանից, թե ինչպիսի տվյալներ պետք է պահվեն: Կարծում եմ՝ ոչ շատ բարձր։ Ամենավատն այն է, եթե ձեր էլ. նամակներն ու գաղտնաբառերը ինչ-որ տեղ արտահոսեն, և դուք ունեք այս գաղտնաբառը ամենուր, ապա այո: Ընդհանուր առմամբ, կարծում եմ, որ օգտվողները վախենալու քիչ բան ունեն։ Բայց եթե, իհարկե, նրանք Google փոստում որոշակի մասնատում չեն պահում: Օրինակները շատ էին։

Ամենահայտնի պատմությունը Google-ում է, երբ Յուտայում աղջկան առևանգել են, նրան չեն կարողացել գտնել, և մի պահ առևանգողները նրա լուսանկարներն ուղարկել են արխիվացված հավելվածում: Իսկ Google-ը, սկանավորելով այս հավելվածը, հայտնաբերել է մանկական պոռնոգրաֆիայի նշաններ: Նրանք գտան բոլորին: Եվ նրանց հաջողվել է նաև դատի տալ Google-ին՝ նամակագրության գաղտնիությունը խախտելու համար։ Այս դատավարությունը բավականին երկար տեւեց։ Բայց, այնուամենայնիվ, կարծում եմ, որ սովորական օգտագործողը վախենալու ոչինչ չունի, եթե, ասենք, իր անձնագիրը հանրությանը հասանելի չդարձնի։ Սա կրկնակի պատմություն է՝ կախված նրանից, թե ինչպիսի տվյալներ և ինչպիսի օգտատեր: Միգուցե հիմա լավ է, բայց 15 տարի հետո, երբ նա դառնա ինչ-որ պաշտոնյա, նրա որոշ նյութեր ի հայտ կգան։

Ինչպե՞ս է այն աշխատում կառավարության հետ:

Զ. - Շնորհակալություն. Դուք մի փոքր խոսեցիք պետության, պետական ​​կառույցների, ծառայությունների համար հետազոտություններ կատարելու և նրանց հետ աշխատելու մասին: Միգուցե դուք մեզ մի փոքր ավելին պատմեք ընթացիկ նախագծերի մասին: Ավելին, եթե կարող եք, մասին... Երկու հարց՝ առաջինը ընթացիկ նախագծերն են, երկրորդը՝ պետական ​​ծառայությունների կողմից նման առաջարկներ եղե՞լ են...

OH: - Անպարկեշտ!

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Զ. -Այո: Երբ մտածում էիր. միգուցե դու չպետք է դա անես:

OH: - Ես կասեմ քեզ. Սա ասում եմ բոլորին. Այս անձը և ես երկար ժամանակ վիճել ենք Twitter-ում։ Մի անգամ ես հարց ստացա Միլոնովի Twitter-ի թիմից՝ գեյ պոռնո դիտող ուսուցիչներ գտնելու վերաբերյալ: Մենք անմիջապես ասացինք՝ ոչ։ Բայց կան, նամակներ հաճախ են գալիս, շատ հաճախ դա կապված է որոշ ընդդիմադիրների, հանրահավաքների հետ։ Մենք նման անհեթեթությունների հետ գործ չունենք, ամեն դեպքում բոլորը մեր վրա գցում են: Ես չեմ ամաչում սրանից:

«Պետությունների» հետ կապված մենք ունենք հետևյալ քաղաքականությունը. մենք մշակում ենք ծրագրակազմ, եռաչափ վերակառուցման, դեմքերի ճանաչման և տվյալների վերլուծության ծրագրեր: Շատ դժվար է ասել, թե կոնկրետ ինչ են անում նրանք, բայց մոդելները ներառում են հանցագործության կանխատեսում, քաղաքի ներսում պետական ​​անվտանգության հետ կապված բաներ, մարդկանց տեղաշարժեր, գեոմարքեթինգ և այլն: Ներքաղաքային միջավայրում առարկաների տեղադրումից մինչև մանկապիղծների, բռնաբարողների, մոլագարների և բոլոր տեսակի վատ տղաների նույնականացում:

Անկեղծ ասած, մենք ընդդիմադիր գործունեությամբ չենք զբաղվել։ Երևի մեր երեսին սա չեն ասում։ Իրականում սա շատ մեծ խնդիր է՝ համագործակցությունը «կառավարությունների» հետ, քանի որ նրանք միշտ չէ, որ բացատրում են խնդիրը։ Նրանք ձեզ ասում են՝ ծրագրաշար պատրաստեք տնային տնտեսուհիներին նույնականացնելու համար, բայց իրականում այլ բան են անելու դրա հետ. ամեն ինչ փչանում է:

Բացի այդ, պետությունը շատ հետաքրքիր և տարօրինակ հաճախորդ է, ով անընդհատ փորձում է երեք ցենտ ներդնել ձեր հետազոտության մեջ, և հաճախ նրանց մոտեցումներն ու մեքենայական ուսուցման ըմբռնումը շատ մակերեսային են: Օրինակ, ես առանձին դասախոսություն ունեմ մեքենայական ուսուցման սխալների վերաբերյալ: Ես այնտեղ միշտ օրինակ եմ բերում՝ երբ Մոսկվայի մարզում հանցագործությունների կանխատեսման համակարգ էինք անում, հաճախորդն ասում էր՝ որտեղ ձմերուկ են վաճառում, խնդրում եմ, գործակիցը չորս անգամ ավելացրու։ Եվ հետո, փաստորեն, պարզվեց, որ ձմերուկի վաճառքի վայրերն ամենևին էլ քրեական չեն։ Սրանք պարզապես իր մտքերը նպաստող մարդու սխալներն են։

Մի խոսքով, պետությունը թույն պատվիրատու է, այնտեղ շատ հետաքրքիր առաջադրանքներ կան։ Շատերը գալիս են ինչ-որ բան կանխատեսելու նմանատիպ մոդելների: Ամենից հաճախ սա ինչ-որ քաղաքային ենթակառուցվածք է:

Զ. – Կա՞ն աղբյուրներ, որտեղ կարող եք հետևել ձեր հետազոտությանը: Շատ տեղեկություններ. Ինչպես հասկացա, շատ բան դեռ մնացել է ծովում: Ձեր էջերը, ուրիշ բան...

OH: -Ես անձնական էջեր չունեմ։

Զ. – Հավանաբար ֆեյսբուքն արդեն փակվե՞լ է։

OH: «Մոտ չորս ամիս առաջ մի պատմություն կար. մեզ բոլորիս այնպիսի մեծ նամակներ են ուղարկել, որ «դուք ֆրիքներ եք, ամեն ինչ վաճառում եք Կրեմլին, խախտում եք Facebook-ի բոլոր կանոնները»։ Նրանք նույնիսկ իմ շանը նամակ ուղարկեցին. «Բարև, Մարս կապույտ կորգի, դու տվյալներ ես հավաքում»: եւ այլն։ Լսեք, մենք հիմա ռեբրենդինգ ենք անում։ Երկու-երեք շաբաթից մեր կայքը կգործի և ամեն ինչ կթարմացվի։ Սա դիտելու բան կլինի: Բայց մենք ուղղակի շատ ծույլ ենք այս հարցում։

Ինչպե՞ս կարող եք որոշել VPN-ի հուսալիությունը?

Զ. – Ե՞րբ ասացիք, որ կգնաք սրճարան՝ առանց ձեր հեռախոսահամարով նույնականանալու: Իսկ ինչի՞ տակ։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

OH: – Չի կարելի ասել «ուրիշի անվան տակ», քանի որ սա նույնականացման կանոնները խախտելու կոչ է։ Ոչ ոչ ոչ. Ես կատակում եմ. Այժմ գրեթե բոլոր սրճարանները նույնացնում են ամեն ինչ. կա ոչ միայն հեռախոսահամար, կան մի շարք պիքսելներ, կա սարքի նույնականացում, MAC հասցե և այլն, որպեսզի հետագայում օգտագործեն այն՝ գովազդային նպատակներից մինչև օպերատիվ որոնման գործողություններ: Ուստի նման բաների հետ պետք է շատ զգույշ լինել։ Դուք ոչ միայն կարող եք ինչ-որ բան գրել, այլև նրանք կարող են գրել ձեր սարքից, և հետո ինչ-որ բան տեղի է ունենում:

Դուք հավանաբար տեսել եք պատմությունն այն մասին, թե ինչպես են նրանք այժմ հետաքննություն են անցկացնում այն ​​մասին, թե ինչպես են (ի դեպ, Բելառուսում նույնպես) վարձակալում են Facebook-ի հաշիվները, օրինակ, կազինո գովազդի համար: Բայց իրականում անհայտ է, թե ինչու, նրանք նաև մուտք են տալիս համակարգչին։ Սրանք այնպիսի բաներ են, որոնցից պետք է հնարավորինս խուսափել: Եթե ​​որոշես ինչ-որ տեղից անանուն ինչ-որ բան գրել... ես կգայի սրճարան և մի քանի թույն VPN-ն միացնեի։ Բայց իրականում (կրկին, ես մատը ոչ մեկի վրա չեմ ցույց տալիս), երբ VPN-ով հաշիվ ունես, ստուգում ես, թե ում է պատկանում այս VPN-ը, ինչ ընկերությանը, ում է պատկանում այս ընկերությունը և այլն։ Քանի որ VPN շուկայում խաղացողներից շատերը այնքան էլ լավ տղաներ չեն:
Դե, լավ, Բելառուսում դա նշանակություն չունի: Ռուսաստանում լավ VPN-ն ստուգվում է՝ արդյոք azino777-ն այնտեղ արգելափակված է, թե ոչ։ Որովհետև եթե ոչ, ապա մեծ է հավանականությունը, որ այս VPN ծառայությունը կփակվի մեկ շաբաթվա ընթացքում։ Ընդհանուր առմամբ, ստուգեք ամեն ինչ:

Հաղորդագրությունների ավտոմատ ջնջման մասին

Զ. – Դու այնքան խոսեցիր անձնական հաղորդագրությունների մասին, որ սոցցանցերը կարդում էին դրանք... Բայց, օրինակ, Facebook-ն ունի գաղտնի անձնական հաղորդագրություններ, որոնք կարելի է (բացառությամբ այն, որ դրանք նույնպես գաղտնագրված են) ոչնչացնել: Ինչպե՞ս կարող եք դա մեկնաբանել:

OH: - Ոչ մի դեպքում. Նախ, ես կրիպտոգրաֆիայի սուպեր պրոֆեսիոնալ չեմ, և երկրորդը, այստեղ խնդիրն այն է, որ ոչ ոք չի տեսել Facebook-ի սերվերը, ոչ ոք չգիտի, թե ինչպես է այդ ամենը աշխատում այնտեղ: Պայմանականորեն, որոշ առանձնահատկություններ ասում են, որ սա ծայրից ծայր կոդավորում է, բայց կարող է այդպես չլինել, կամ ծայրից ծայր, բայց որոշ սխալներով կամ այլ բանով: Նման բան օգտագործելը իմաստ ունի, եթե վախենում եք, որ այն մարդը, ում այն ​​ուղարկել եք, ինչ-որ պահի կփորձի ինչ-որ բան անել:

Telegram-ն ունի հարմար հնարավորություն՝ ինքնաջնջվող ինտիմ լուսանկարներ ուղարկելու համար. երբ փորձում եք սքրինշոթ անել, այն ինքնաբերաբար ջնջվում է։ iPhone-ն այժմ ունի էկրանից վիդեո ձայնագրելու ֆունկցիա, և կարելի է էկրանից վիդեո ձայնագրել և այլն... Ուղղակի շատ հաճախ այս ֆունկցիայով նյութեր են ուղարկում ինձ (ավտո-ջնջում) - Երբեք չեմ հասկանում, թե ինչու։ Ես կարող եմ ներբեռնել այն անմիջապես: Ամեն ինչ ձեր հայեցողությամբ է:

Սոցիալական վարկանիշ Չինաստանում. առասպելներ, իրականություն, հեռանկարներ

IN: – Ես իրականում մի փոքր չարաշահում եմ այն, չնայած ինձ VPN պետք չէ (ի դեպ, մենք ունենք ապացուցված VPN): Իսկ հարցը վերաբերում է էթիկայի. Հրաշալի ընկեր ունենք Ղազախստանից, նրան էլ ենք բերել դասախոսության։ Մի անգամ մենք նրա հետ նստեցինք ինչ-որ կոնֆերանսի, որտեղ նրանք խոսեցին տարբեր բաների մասին, և նա ասաց (և նա զբաղվում է կիբերանվտանգության, այսինքն՝ իր մաքուր ձևով, ինժեներական անվտանգության, տեխնիկական լուծումներով հետաքրքրվող մարդու հետ). Ես վերադարձա Չինաստանից։ Այնտեղ նենց թույն բան են անում՝ սոցիալական վարկանիշ»։ Ի դեպ, այս հարցի շուրջ հետազոտություններ արե՞լ եք, ինչպե՞ս է դա նրանց մոտ աշխատում։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

OH: «Մենք գոլեր ենք վաճառում Ռուսաստանում, ես դրա մասին շատ բան գիտեմ:

IN: – Այսպիսով, ես մի հարց ունեմ, իսկ ի՞նչ կասեք մեզ այս մասին, այն մասին, թե ինչ է սպասվում մեզ բոլորիս ապագայում: Բայց մեկ այլ հարց էթիկայի մասին. Նա այնքան ուրախ ասաց. «Հետաքրքիր ինժեներական լուծում»: Դուք ունե՞ք ձեր սեփական էթիկայի կանոնները:

OH: -Այո, ի դեպ, կա։ Երկու տարի առաջ մենք ներկայացրինք այն. Միլոնովի հետ պատմությունից անմիջապես հետո մենք որոշեցինք ինչ-որ կերպ դասակարգել այս նախագծերը: Վերադառնալով վարկանիշին. սա գերհայտնի հարցերից մեկն է, քանի որ լրատվամիջոցները շատ են սատանայացնում այս ամբողջ պատմությունը, որ մարդկանց թույլ չեն տալիս մեկնել արտերկիր, նրանց սպանում են լուսնի լազերով։ Ես ձեզ նորից եմ բերում ինժեներական իրեր...

Եթե ​​սկսեք փորփրել այս պատմությունը, տեսեք, թե ինչ պարամետրեր է ներառված այս սոցիալական վարկանիշում, կհասկանաք՝ այն ներառում է փակ ալիմենտ, քրեական գրառումներ, վարկային պատմություն, այսինքն՝ ինժեներական տեսանկյունից իսկապես հիասքանչ բան։ Ապրում ես առանց օրենք խախտելու, լավ ես ապրում՝ ցածր վարկ են տալիս։ Դուք ունեք կարևոր սոցիալական աշխատանք (օրինակ՝ ուսուցիչ)՝ ձեզ տրվում է համապատասխան բնակարան: Սկզբում սա շփոթեցրեց բոլորին, քանի որ սկզբում մի պատմություն բացվեց, որ եթե նախագահի մասին վատ ես գրում, ուրեմն վարկանիշդ կիջնի։ Թեեւ ապացույցներ չկային։ Ի պաշտպանություն վարկանիշի, ես կասեմ այն ​​վարկանիշի դեմ, որ ոչ ոք չի տեսել ալգորիթմը, թե իրականում ինչ պարամետրեր են այնտեղ օգտագործվում։

Հետո մի պատմություն հայտնվեց, որ ավելի քան մեկ միլիոն մարդու թույլ չեն տվել մեկնել արտերկիր և արգելել են մեկնել։ Իրականում սա լիովին ճշգրիտ ձեւակերպում չէ։ Երբ դուք ստանում եք վիզա (օրինակ, դեպի Եվրոպա), ձեզ տրվում է վիզա «օրական 70 եվրո» (նման բան); Եկամուտի ապացույց չներկայացնելու դեպքում ձեզ վիզա չեն տա։ Չինաստանում տեղի ԱԳՆ-ն որոշեց մի փոքր առաջ գնալ. ուղղակի անմիջապես զգուշացրեց մարդկանց, ովքեր չունեն բավարար գումար, որ եթե ցանկանում եք մեկնել արտերկիր, ապա գումարը չի բավականացնի։ Ըստ այդմ, այս ամենը հետագայում ուղղվեց դեպի այն հայեցակարգը, որ աղքատներին թույլ չեն տալիս մեկնել արտերկիր։ Սա բարդ էթիկական բան է, սահմանում է որոշակի մեղքի կամ անմեղության կանխավարկած, բայց իրականում գնահատական ​​տալ չեմ կարող։

Մարդիկ սպանում են, ոչ թե հրացաններ

Հիմնական բանը, որ դուք պետք է հասկանաք, այն է, որ այս բոլոր ալգորիթմները, որոնք հասարակությունը դատապարտում է, ալգորիթմների խնդիրը չեն: Ալգորիթմները պարզապես հնարավորություն տվեցին շատ արագ վերլուծել մարդկանց մեծ «ծավալը», և այս սոցիալական խնդիրը բարձրացվեց վերև: Այսինքն՝ Microsoft-ի բոտը, որը սովորել է թվիթներից և դարձել ռասիստ, դա ոչ թե բոտի մեղքն է, այլ այն թվիթները, որոնք նա կարդացել է: Կամ մի ընկերություն, որը որոշում է կառուցել իդեալական աշխատակցի մոդել՝ վերլուծելով ներկաները, և պարզվում է, որ սա սպիտակամորթ, սեռի սեռով բարձրագույն կրթություն ունեցող տղամարդ է։

Սա ռասիստ, սեքսիստ կամ որևէ այլ մոդել չէ. սրանք այն մարդիկ են, ովքեր աշխատանքի են ընդունել այս մարդկանց (անկախ նրանից, թե նրանք ճիշտ էին, թե սխալ, կարևոր չէ): Պարզապես ամեն ինչ սահմանակից է նրան, որ արհեստական ​​ինտելեկտը չար է, վատ, և այն կկործանի աշխարհը, բայց իրականում... Եթե, պայմանականորեն, հիմա, օրինակ, ՌԴ իշխանությունը օրենք ընդունի, որ ընդդիմադիրներին անվճար չեն տրվի. կրթությունը, և նրանք կգրեն ծրագրակազմ, որը կբացահայտի և կզրկի նրանց այս անվճար կրթությունից. դա ալգորիթմը չէ, որ մեղավոր կլինի: Թեև ոչ ոք չի պաշտպանում իմ այս հայեցակարգը, քանի որ երբ ասում եմ, որ ոչ թե զենքն է սպանում մարդկանց, այլ մարդկանց, «դու ֆաշիստ ես» և այլն։

Ընդհանուր առմամբ, սա իսկապես հիանալի ինժեներական լուծում է: Պետք է հասկանալ, թե ինչու դա տեղի չի ունենա, օրինակ, Ռուսաստանում։ Դուք [Բելառուսում] դա չեք ունենա, քանի որ դուք եվրոպական պետություն եք, ձեզ մոտ ամեն ինչ լավ է։ Ռուսաստանում դա տեղի չի ունենա բազմաթիվ պատճառներով. նախ՝ մենք իրավապահ համակարգի նկատմամբ չունենք վստահության նույն մակարդակը, ինչ Չինաստանում. Մենք թվայնացման նույն մակարդակը չունենք. Ինչու՞ ամեն ինչ ստացվեց Չինաստանում: Որովհետև կառավարությունն ունի թվային բժշկություն, թվային ապահովագրություն, թվային ոստիկանություն: Եվ ինչ-որ մի խելացի միտք հղացավ. եկեք հավաքենք այդ ամենը և պատրաստենք այն, ըստ էության, դա հավատարմության ծրագիր է: Կան ավելի շատ լավ բաներ, քան «ոչ լավ»:
Հետևաբար, այո, կարծում եմ, որ Ռուսաստանում սա չի ներդրվի։ Մենք նախ պետք է թվայնացնենք ողջ Առողջապահության նախարարությունը (իսկ սա 50 տարվա խնդիր է). Մյուս կողմից, ռուսական բանկերն աշխարհում առաջատարն են մարդկանց միավոր հավաքելու հարցում, նրանք ոչինչ չեն անում. «Այո, մարդ: Ձեզ դուր են գալիս երիտասարդ աղջիկները: Ահա վարկային քարտ ձեր սիրուհու համար»: Այնտեղ ամեն ինչ շատ առաջադեմ է։ Օրինակ, Ամերիկայում այս կարգի գնահատումն արգելված է գրեթե ամենուր, քանի որ կան օրենքներ, որոնց համաձայն բանկը պարտավոր է ձեզ բացատրել, թե ինչու. «Ահա! Որովհետև Social Data Hub ընկերությունը պատմություն է պահում 10 տարի, և այսինչն ինչ-որ բան է բացահայտել ձեր մասին: Եվ երկուսին էլ դատի տանք։ Բայց մենք նման պատմություններ չունենք։

Ինչու՞ է լռում վիճակագրությունը.

Ես սկզբունքորեն կողմ եմ գոլ խփելուն, եթե դա ինչ-որ «տոտալիտար» պատմություն չէ։ Բայց ամբողջ հարցն այն է, որ հնարավոր չէ կանխատեսել ու գնահատել։ Սա մեծ տվյալների էթիկայի ամենադժվար պատմությունն է՝ կանխատեսել սոցիալական ազդեցությունը, որը կլինի այնտեղ 15 տարի հետո: Օրինակ՝ ես շատ երկար ժամանակ դատախազությունից աղաչում եմ, որ հանցագործության մասին տեղեկություն բացեն։ Հանցագործության վիճակագրությունը ցանկացած վիճակագրության հիմնաքարերից մեկն է. բոլորն իսկապես ուզում են սա: Բայց, օրինակ, Ռուսաստանում հանցագործության վիճակագրությունը չեն բացում շատ պարզ պատճառով՝ վախենում են խաթարել ժողովրդագրությունը քաղաքների ներսում։ Նրանք կարծում են, որ մարդիկ կդադարեն ապրել որոշ քաղաքներում, և նույնիսկ քաղաքի ներսում ամեն ինչ ինչ-որ կերպ կվերաբաշխվի։ Նույն պատճառով նրանք չեն հրապարակում միասնական պետական ​​քննության վիճակագրությունը՝ դուք հասկանում եք, որ մարդիկ գնալու են որոշ դպրոցներ, իսկ մյուսները՝ ոչ։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Միգուցե դա ճիշտ է, գուցե ոչ, բայց շատ նախագծեր են եղել... Օրինակ, Yandex-ը ժամանակին (կրկին, ըստ «դեղին» լուրերի, չեմ տեսել, չգիտեմ) որոշել է. անշարժ գույքի կանխատեսման մոդելին ավելացրեք տաքսու վարորդների վրա հարձակումների թիվը, այսինքն՝ ինչ-որ մոտեցում հանցագործության մակարդակին, հաշվելով տաքսու վարորդների բողոքների թիվը, որ ինչ-որ մեկն իրենց անհանգստացրել է, սպառնացել և այլն։ Ընկերության ներսում արագ մերժեցին, որ նման բաներ չանեն։

Զ. – Դուք շփվում եք ուսանողների հետ, շփվում լսարանի հետ ձեր երկրում, մեր երկրում: Հանդիսատեսի բազմաթիվ հարցերից նկատեցիք, որ մենք դեռ զարգացման այն փուլում ենք, երբ կարծում ենք, որ մեզ պետք է գաղտնիություն, որ կարող ենք թաքնվել ինչ-որ մեկից, պաշտպանել մեր տվյալները՝ չտրամադրելով, թաքցնելով, կոդավորելով։ Եթե ​​Եվրամիությունն արդեն անցել է հաջորդ փուլ՝ գաղտնիության փուլ, որը ենթադրում է տվյալների նկատմամբ վերահսկողություն՝ ստիպել բոլորին, ովքեր հավաքում են ձեր տվյալները, ձեզ արդյունավետ վերահսկողություն տրամադրել դրանց վրա... Նմուշների հիման վրա ըստ տարածաշրջանների, ըստ սոցիալական շերտերի. քաղաքացիների ո՞ր կատեգորիան է ավելի շատ, նա արդեն անցել է երկրորդ փուլ, թե՞ էլ ո՞վ է հիմնականում առաջինի վրա նստած։

Ո՞վ է ամենաշատը մտահոգված անձնական տվյալների անվտանգությամբ:

OH: – Ամբողջական մեծամասնություն... Ես կասեի՝ ոչ ոք բան չի տալիս։ Սա այժմ անհանգստացնում է թոփ մենեջերներին։ Ըստ քաղաքների Ռուսաստանում դրանք են Մոսկվան և Սանկտ Պետերբուրգը: Ակտիվ կենտրոնը ՏՏ մասնագետներ են, դիզայներներ, կրեատիվ մասնագիտություններ, բոլոր նրանք, ովքեր գիտեն ինչպես զտել բովանդակությունը, ձեռք բերել նոր գիտելիքներ՝ միջազգային խնդիրների նկատմամբ բարձր հետաքրքրությամբ։ Սրանք հիմնականում թոփ մենեջերներ են. այո, ՏՏ մասնագետներ (չհաշված անվտանգության մասնագետները); բանկիրները, այսինքն՝ բոլոր այն մարդիկ, որոնց վրա կարող է ինչ-որ կերպ ազդել տվյալների արտահոսքը:

Եթե, օրինակ, Կալուգայի ինչ-որ տանտիրոջ տվյալները գողանան, ապա դժվար թե ինչ-որ բան լրջորեն փոխվի նրա կյանքում, եթե ինչ-որ մեկը գողանա նրանից, օրինակ՝ gmail-ի հասանելիությունը, որտեղ նա պահպանում է հեռուստասերիալների հասանելիությունը: Հարցն այն է, որ օրենքը բոլորին հավասարապես պաշտպանում է, և դա ճիշտ է, քանի որ... օրենքի տեսակետից բոլորը հավասար են - հա... բայց ամենակարևորն այն է, որ անհնար է հասկանալ, թե ում տվյալները. որքան կարժենա, մինչև այս տվյալները անհետանան, ցավոք, շատ դժվար է կանխատեսել: Բայց հիմնականում քաղաքացիների այս կատեգորիան։

Հեռախոս - փայլաթիթեղի մեջ:

Կյանքումս միակ անգամ տեսա ամեն ինչի և ամեն ինչի ամբողջական պահեստավորումը երկու ընկերություններում։ Մեկը տեղեկատվական անվտանգության ամենամեծ ինտեգրատորն է. այնտեղ ամեն ինչ, նույնիսկ USB-ը, սոսինձով փակված է գրասենյակի ներսում; և այնտեղի մարդիկ նույնն են. ես այնտեղ հանդիպեցի մի տղամարդու, ով իր հեռախոսը փայլաթիթեղի տոպրակի մեջ էր: Ես պարզեցի, որ կան ընկերություններ, որոնք վաճառում են նման հատուկ պայուսակներ. Եվ երկրորդ անգամ ես նման պատմություն տեսա Բլումբերգում աշխատողների շրջանում. մենք կանգնած էինք ծխելու սենյակում, և ինչ-որ մեկը ինչ-որ տեղ նկարում էր, և նրանցից մեկը. Ես ասացի. «Օ՜, վայ»!

«Մենք ավելի լավն ենք, քան FSB-ն»

Չէի ցանկանա ասել, որ սա բնակչության մեկ տոկոսից էլ քիչ է, բայց, ցավոք, ընդհանուր զանգվածում գրեթե բոլորին դա չի հետաքրքրում։ Բայց մյուս կողմից, ես ունեմ անչափահասների գործողությունները վերահսկելու սկանդալային ծառայություն (մենք այն վաղուց գործարկել ենք «Մենք ԱԴԾ-ից լավն ենք» կարգախոսով), որպեսզի զգուշացնեմ ծնողին, որ անչափահասը աղբ է ստեղծում. , նախքան մեր սեփական ալգորիթմը, տեղադրվել է այնտեղ, որտեղ -որևէ մեկը կուղարկվի նրան։

Երեխային ստուգելիս դուք պետք է ուղարկեք ձեր անձնագրի սկան (սա, սկզբունքորեն, սովորական պրակտիկա է), բայց մենք գրել ենք, որ կարող եք կտրել անձնագրի համարը, քանի որ դա մեզ չի հետաքրքրում. Մեզ հետաքրքրում է միայն ձեր լուսանկարը, հոլոգրամը և անուն ազգանունը։ Եվ մարդկանց գրեթե 100%-ի համար, լավ, մոտ 95 անձնագիր 100-ից, մարդիկ խնամքով կտրել են այս թվերը Photoshop-ում և ուղարկել միայն անհրաժեշտ մասը: Այսինքն, նրանք հասկացան, այո, քանի որ դա նրանց պետք չէ, ուրեմն պետք չէ ուղարկել: Իմ կարծիքով, սա ինչ-որ իրական առաջընթաց է, ինչի պատճառը մեր հանդեպ նրանց անվստահությունն է։

Զ. – Նմուշն այնքան կոնկրետ է: Դիմողներ կան, արդեն առաջադիմել են։

Մարդիկ չեն ուզում, որ իրենց հետևեն, բայց համաձայնագրեր մի կարդան

OH: -Այո: Եվ երկրորդը նույնն է՝ մենք այդ տարեվերջին գործարկեցինք ծանոթությունների հավելված թեստի համար (շուտով այն կվերագործարկենք)։ Կար 100 հազար հոգանոց հսկիչ խումբ։ Եվ այնտեղ, ըստ GDPR մոտեցումների, իմ անձնական հաշվում կար 15 վանդակ՝ ես թույլ եմ տալիս վերլուծել փոխազդեցությունը ինտերֆեյսի հետ, մուտք գործել իմ ժողովրդագրությունը, մուտք գործել դեմքի եռաչափ վերականգնում, մուտք գործել իմ անձնական հաղորդագրությունները և այլն: . Մենք հնարավորինս նկարագրել ենք բոլոր հնարավոր մուտքերը։ Նույնիսկ ինչ-որ տեղ վիճակագրություն կա, թե ով ինչ վանդակներ է նշել: 98%-ը թողել է բոլոր վանդակները լռելյայն ստուգված (չնայած այն փաստին, որ նրանք գնացել են այս էջ և տեսել են այդ ամենը, բայց դա նրանց չի հետաքրքրում), բայց հետաքրքիր էր վերլուծել այս 2%-ը, թե ինչն է առաջնահերթ մարդկանց համար:

Բոլորը հեռացրել են անձնական հաղորդագրություններ մուտք գործելու թույլտվությունը, և գրեթե բոլորը հանել են սեռական թեստի տվյալներին մուտք գործելու թույլտվությունը (թե ինչ է նրանց դուր գալիս այնտեղ, ինչ են լրացրել այնտեղ, իրենց այլասերվածությունները. ուղղակի կատակում եմ): Բայց մարդկանց ստիպեցին դրան, խոթել. ինտերֆեյսը նրանց ասում է. ուշադիր կարդացեք սա, դա ձեզ հնարավորություն է տալիս մինչև վերջ ոլորել այս համաձայնագիրը: Բայց դա արվեց բացառապես այն պատճառով, որ դա հետազոտական ​​ծրագիր էր, և բոլորը զգուշացված էին: Ոչ մի ընկերություն, այդ թվում՝ մենք, երբ թողարկեն այս հավելվածը հանրային սեփականություն, չի ստիպի մարդուն կարդալ այս հաղորդագրությունը մինչև վերջ, քանի որ... լավ, կներեք, ամեն ինչ այդպես է աշխատում։

Պայմանով, որ նրանք եկել են մեզ մոտ՝ իմանալով, թե ինչ է անում ընկերությունը, իմանալով, որ նրանք գնացել են մի ծառայություն, որը ձեզ կառաջարկի թեկնածուներ՝ հիմնվելով այն բանի վրա, թե ինչպիսի պոռնո եք սիրում, նույնիսկ դրա հիման վրա միայն 2%-ն է կարդացել այս վանդակները և ընդհանրապես ինչ-որ բան արել։ . Եվ նրանցից գրեթե ոչ ոք չի հանել «Մուտք դեպի տրաֆիկ և այլ վեբ էջերի այցելությունների տվյալները»: Հիմնականում բոլորին անհանգստացնում էին անձնական հաղորդագրությունները։

Մերկություն և բանտարկություն լայքերի համար՝ եղբայրական հանրապետությունների հետաքրքիր օրենքներ

Զ. - Ես հարց ունեմ տվյալների պաշտպանության վերաբերյալ. Հեռախոսդ կարող ես փայլաթիթեղով տանել, ձևացնել, թե չկան... Հետո պարզվում է, որ մի տեսակ պահպանում ես, պահպանում ես, բայց հետո պետք է քո տվյալները տաս պետությանը, քանի որ նա քեզնից պահանջում է, և ուղղակի չես կարող... Եվ հետո պարզվում է, որ պետական ​​կապալառուները բոլորը անցքերով են լցված: Իսկ Բելառուսում նույնպես նման նորմ կա՝ եթե ես ստուգում եմ իմ անձնական տվյալների անվտանգությունը (ինչ-որ բան ուղղում եմ և մուտք եմ ստանում դրան), ապա ես անմիջապես հանցագործ եմ։ Նույն հոդվածն օգտագործվել է «BelT-ի գործով» լրագրողներին մեղադրելու համար տվյալներին չարտոնված մուտք ունենալու մեջ (կարող եք ինքներդ կարդալ այն)։ Այսպիսով, իմ սեփական հարցն է. արդյոք նման սահմանափակումները արդյունավետ միջոց են գաղտնիության և ընդհանրապես անձնական տվյալների անվտանգության համար:

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

OH: - Ես հասկանում եմ. Բելառուսում շատ հետաքրքիր օրենքներ կան։ Հենց նոր իմացա... Անընդհատ կատակում եմ մերկությունը հեռարձակելու մասին, բայց պարզվում է, որ այստեղ դա արգելված է։

Զ. - Ցույցն արգելված է:

OH: - Սա իրականում մի տեսակ տարօրինակ է:

Զ. -Դու կարող ես դիտել, չես կարող փոխանցել, չես կարող հավանել: Դուք չեք կարող դիտել այն միասին:

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

OH: -Ես կպատասխանեմ Ձեր հարցին։ Վերադառնամ Մոսկվայի «լայքերի համար բանտարկված լինելու» թեմային։ Ռուսաստանում սա թիվ մեկ թեման է։ Բելառուսում չգիտեմ ոնց է, բայց, անկեղծ ասած, պետությունը... Եթե վիճակագրությունը վերլուծես, լայքերի համար 95 ձերբակալությունից 100-ը Մոսկվայում է, երբ մարդիկ բողոքել են մարդկանցից, մեկը դատախազություն է գրում ուրիշի մասին. մարդ. Պետությունը շատ հազվադեպ է նման դեպքերի նախաձեռնում։ Ինձ թվում է, որ այս օրենքը բացարձակ աբսուրդ է։ Ես չգիտեմ մեկ իրական հանցագործ, ով բանտարկված լինի դրա համար: Բայց այս միջոցն օգտագործվում է մարդուն գոնե ինչ-որ բան վերագրելու համար։ Ինձ թվում է, որ սա հնարավորինս տարօրինակ է։ Կարծում եմ՝ մի օր այն կչեղարկվի։

Զ. -Սա կոչվում է կափարիչ պահել։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

OH: -Դե լավ... Չեմ կարող ասել: Ես հենց այնպես պետականամետ հրեշ չեմ, բայց իմ ընկալումը փոքր-ինչ փոխվում է, գիտեք, այն մարդկանց կողմից, ովքեր գալիս են մեզ մոտ և ասում. «Իմ երեխան կորել է, օգնեք գտնել նրան»: Ասում եմ՝ առանց դատարանի թույլտվության ոչինչ չեմ կարող անել։ Նայում ես այս ծնողներին, ովքեր իրենց կյանքում ամեն ինչ կտան, ցանկացած տվյալների հասանելիություն կտան միայն իրենց խնդիրը լուծելու համար։ Ուստի ինձ համար շատ դժվար է նման քննարկում ունենալ՝ մի կողմից կարծում եմ, որ պետությունը ճիշտ է անում, երբ բռնում է իրական մարդկանց, բայց մյուս կողմից՝ անվերահսկելի մուտք տալն ընդհանրապես սարսափելի պատմություն է։

Ես վերադառնում եմ ձեր ստեղծագործությանը, «ներողություն» շեղվելու համար: Ես ընդհանրապես չեմ հավատում փայլաթիթեղի տոպրակներին: Բջջային հեռախոս ունենալն ու փայլաթիթեղի մեջ փաթաթելը մի տեսակ հիմարություն է։ Ինչու՞ դա անել: Որ հեռախոսը չմիանա՞ Wi-Fi-ին։ Ավելի հեշտ է այն անջատել: Որպեսզի բջջային օպերատորը ձեզ չբացահայտի՞։ Նրանք դեռևս կարող են եռակողմանիացնել ազդանշանը և ինչ-որ կերպ հաշվարկել այն: Ինձ համար անվտանգության միակ արդյունավետ միջոցները անվտանգ պահեստավորումն է, ինչպես տեղական ցանցը, միգուցե բնակարանում, որտեղ կարելի է ինչ-որ բան պահել:

Զ. - Օրենսդրության հետ կապված հարց կա։ Արդյո՞ք օրենսդրությունը ռեպրեսիվ է այն մարդու նկատմամբ, ով ցանկանում է ստուգել իր տվյալները։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

OH: -Հասկանում եմ, այո։ Ես նույնիսկ չգիտեի այս բանի մասին, ուստի չեմ կարող ձեզ հստակ ասել: Ռուսաստանում նման բան չկա, չնայած այնտեղ ամեն ինչ շատ բարդ է։ Հավանաբար, կարելի է խորհրդակցել որակյալ իրավաբանների հետ և, միգուցե, ինչ-որ սողանցք կա՝ միգուցե դիմեք ինչ-որ եվրոպական դատարան... Չէ՞։ Ես չեմ կարող ձեզ ասել այս մասին: Իրավագիտության իմ իմացությունը մակերեսային է՝ ընկերության ղեկավարի մակարդակով։ Ես գիտեմ, թե ինչ չպետք է անել, առանց որևէ մեկի որևէ բան ասելու: Սա, իհարկե, շատ տխուր է։

Զ. – Ես նկատի ունեմ այն, որ այլ երկրներում (օրինակ, նահանգներում) սովորական պրակտիկա է, որ դուք կարող եք փորձարկել ինչ-որ խոցելիություն, այնուհետև հայտնել դրա մասին, բայց չբացահայտել:

OH: - Այո, «bug bounty»: Ես հասկացա, որ նման բան կա.

Զ. «Իսկ ընկերությունները ձեզ հեռացնելու մեխանիզմ չունեն, քանի որ դա ավելի էժան է»:

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

OH: – Այս բանը նույնպես սահմանակից է օրենքի մակարդակին։ Դա կախված է նրանից, թե ինչպես եք գտնում այս խոցելիությունը: Ինձ թվում է, որ Ամերիկայում այս խոցելիության համար վճարված մեծ գումարները վճարվել են չբացահայտման պայմանագրերով և անձին դատի տալու սպառնալիքներով: Նաև կարծես մոմ չէր ձեռքում: Մենք միշտ վտանգում ենք նման բան: Մի քանի անգամ իմ աշխատակիցները նմանատիպ խոցելիություններ են գտել պետական ​​բոլոր տեսակի դիմումներում. Եվ հետո կգա ինչ-որ գիտահետազոտական ​​ինստիտուտ և կմատակարարի այս ծառայությունը... Ընդհանրապես, ես չեմ շարունակի:

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Անհնար է ստուգել բիզնեսի ամբողջականությունը. եթե այն ձեզ դուր չի գալիս, մի ​​օգտագործեք այն

Զ. - Մի հարց. Դուք ասացիք, որ փորձարկում եք անցկացրել՝ 15 վանդակ պետք է ստուգվեր... Ենթադրենք՝ օգտատերը ջնջում է բոլոր վանդակները։ Ո՞վ և ինչպես է դա վերահսկելու: Ինչպե՞ս կարող եմ սա ստուգել:

OH: -Անկեղծ կասեմ՝ ոչ ոք և ոչ մի կերպ։ Լուրջ. Այն փաստը, որ դուք ստուգել և հանել եք «Արգելել գովազդի հետևումը» վանդակը Google-ում, ընդհանրապես ոչինչ չի նշանակում: Ցավոք, նույնիսկ այն ժամանակ, երբ դուք արգելք եք դնում VKontakte-ում որոնիչների ինդեքսավորման վրա, որոնիչները դեռ ինդեքսավորում են այն, այնուհետև պարզապես այդ արդյունքները չեն տրամադրում որոշակի մարդկանց: Այս ամենը պայմանավորված է իրավասու մարմինների բացակայությամբ, որոնք չեն կարող դա ստուգել: Բացի այդ, ընկերությունները, որոնք դա անում են, մասնավոր են: Անկախ նրանից՝ Facebook-ը ճիշտ թե սխալ դիրքորոշում ունի, նրանք ունեն՝ եթե այն ձեզ դուր չի գալիս, մի ​​օգտագործեք այն:

Կարգավորման մասին

Զ. -Ես ընդամենը մեկ պարզ հարց ունեմ. Ինչպե՞ս եք վերաբերվում տվյալների մշակման և ինքնակարգավորման կարգավորման խնդրին:

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

OH: – Որպես ընկերության ներկայացուցիչ՝ ես կարծում եմ, որ շուկան և բիզնեսը ինքնակարգավորման կարիք ունեն: Ես կարծում եմ, որ Մեծ տվյալների ասոցիացիան կարող է ինքնուրույն կարգավորել ամեն ինչ՝ առանց պետության։ Ես իսկապես չեմ վստահում պետական ​​կարգավորմանը և իսկապես չեմ վստահում բոլոր այն պատմություններին, երբ պետությունն ուզում է ինչ-որ բան իր համար պահել, քանի որ ամեն դեպք ցույց տվեց, որ դա շատ վատ է։ Ինչ-որ մեկը անպայման մոնիտորի վրա դեղին կպչուկի վրա կդնի լոգինն ու գաղտնաբառը և այլն։

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Ընդհանրապես ես հավատում եմ ինքնակարգավորմանը։ Գումարած, ես հավատում եմ, որ առաջիկա 5 տարիներին մենք կհասնենք ինչ-որ բացության։ Նույնիսկ հիմա դա արդեն երևում է լրահոսից, որ պետության համար շատ դժվար է ստել օգտատերերին, իսկ օգտատերերի համար շատ դժվար է ստել համակարգին։ Եվ սա, սկզբունքորեն, հավանաբար լավ է։ Քանի որ մեր հետախուզության աշխատակիցները բացահայտվում են հանրային լուսանկարներից
Այս ամենը հավանաբար հանգեցնում է հանցավորության մակարդակի նվազմանը։ Դե, զուտ մաթեմատիկորեն: Եթե ​​որևէ մեկը շահագրգռված է խոսել հանցավորության մակարդակի նվազեցման մասին, ապա շատ տարբեր եզրակացություններ կարելի է անել: Ես ընդհանրապես շուկայի ինքնակարգավորման կողմնակից եմ։ Շնորհակալություն!

«Ինչպես կորպորացիաները խախտեցին ձեր գաղտնիությունը», Արթուր Խաչույան (Tazeros Global)

Մի քանի գովազդ 🙂

Շնորհակալություն մեզ հետ մնալու համար: Ձեզ դուր են գալիս մեր հոդվածները: Ցանկանու՞մ եք տեսնել ավելի հետաքրքիր բովանդակություն: Աջակցեք մեզ՝ պատվիրելով կամ խորհուրդ տալով ընկերներին, ամպային VPS մշակողների համար $4.99-ից, մուտքի մակարդակի սերվերների եզակի անալոգ, որը հորինվել է մեր կողմից ձեզ համար. Ամբողջ ճշմարտությունը VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps 19 դոլարից կամ ինչպես կիսել սերվերը: (հասանելի է RAID1 և RAID10-ով, մինչև 24 միջուկով և մինչև 40 ԳԲ DDR4):

Dell R730xd 2 անգամ ավելի էժան Ամստերդամի Equinix Tier IV տվյալների կենտրոնում: Միայն այստեղ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 հեռուստացույց $199-ից Նիդեռլանդներում! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99-ից: Կարդացեք մասին Ինչպես կառուցել ենթակառուցվածքի կորպ. դաս՝ 730 եվրո արժողությամբ Dell R5xd E2650-4 v9000 սերվերների օգտագործմամբ մեկ կոպեկի համար:

Source: www.habr.com