По разным подсчетам доступом в Интернет на сегодняшний день пользуется почти половина населения Земли (1\3 часть точно в любых подсчетах). Это и не удивительно, так как Интернет — это одна из поворотных технологий человечества, также как колесо, обработка металла, электричество и тому подобные. Но часто ли пользователь Интернета задумывается о безопасности своей информации. В рамках проекта «Инфо-щит» я предлагаю задуматься над безопасностью использования каналов передачи информации, причем не только в Интернете.
Интернет — система передачи данных по узлам связи. Все точки Интернета связаны друг с другом прямо или косвенно. Интернет выстраивается по определенным законам, протоколам, поэтому навигация по Интернету это процесс упорядоченный, закономерный. Каждый компьютер, планшет, телефон, подключенные к Интернету это точки, сигнал от которых идёт к вашему провайдеру, которому вы платите за пользование его точек входа в глобальную сеть, провайдер в свою очередь имеет свою сеть маршрутизаторов и мостов, которые физически представляют собой мощные и надежные компьютеры, они отправляют и принимают сигналы от других подобных точек. При этом сообщении используются проводные и беспроводные коммуникации, включая даже спутники на орбите Земли. Такие каналы связи существуют между домами, городами, странами. Чем больше канал, тем больше его значение и тем лучше он спрятан. К примеру, местоположение таких проводов через Атлантику строго засекречено и это вполне обосновано. Таким образом весь земной шар в прямом смысле опутан сетью проводов, соединяющихся в узловых точках: среверах, дата-центрах, маршрутизаторах. Любая точка в сети имеет адрес — IP (Идентификационный Протокол) это комбинация из четырёх блоков чисел вида 192.168.0.1, но так как этих комбинаций уже не хватает, установлен новый формат IP v.6, пока что он используется параллельно с IP v.4 и постепенно становится основным. Протокол шестой версии имеет более сложный вид используя шестнадцатиричные числа в восьми блоках: fe80:0:0:0:200:f8ff:fe21:67cf. Это существенно увеличивает количество возможных адресов.
При необходимости такие адреса можно привязать к буквенным значениям — доменам. Например spriggan.ru/ — человекопонятный адрес, в отличие от набора чисел, но любой сайт имеет числовой адрес IP. Такая привязка происходит за счёт специальных серверов в сети — DNS. Гипотетически, если все DNS рухнут связь со всеми знакомыми нам сайтами будет осуществляться только через указание их IP адресов.
Вы можете наглядно рассмотреть узлы Интернета, имеющие доменные имена на карте. Здесь вы наглядно увидите размер информационных потоков, обрабатываемых этими сайтами и сервисами. А теперь подумайте, скольким из них вы доверяете интимные подробности своей личной жизни? Даже персональные данные, которые вы вводите при регистрации электронной почты, все свои телефоны мгновенно обрабатываются и попадают в хорошо организованную базу данных.
Даже, если вы никогда не регистрировались в такой сети, но имеете телефон, уверяю вас очень велика вероятность, что вы уже есть в базе.
Как это происходит?
К примеру, ваш друг записывает номер вашего телефона в свой смартфон. Смартфон, разумеется, оснащён программным обеспечением известных компаний, альтернатив пока нет. Друг записывает номер и подписывает вас по имени, фамилии или прозвищу. Другой ваш знакомый делает точно также, третий четвёртый и так далее. У каждого при этом своя телефонная книга, где вы можете быть записаны разными именами, однако все эти телефоны синхронизируются с серверами одной базы данных. Теперь представьте, что кто-то из этих знакомых поставил вашу фотографию на контакт, вписал дату вашего рождения в календарь, чтобы не забыть, записал адрес электронной почты, и реальный адрес места проживания. Итак система уже знает о вас больше, чем кто-либо, учитывая при этом кому и кем вы приходитесь, с кем чаще всего разговариваете, обмениваетесь смс и так далее. И это всё случается ещё до того, как вы зашли в Интернет. Продолжим наш ментальный эксперимент и прибавим к этому ещё и социальную сеть со всеми фото, видео, аудио и личной и публичной перепиской, интересами, друзьями всем прочим…
Помните, фильм Матрица? Теперь система знает всё о вас, вы будто бы у неё в пробирке, а ваша жизнь под прозрачным стеклом. Все ваши действия записываются и навсегда остаются на серверах. Да-да, ведь удаление данных тоже весьма спорный вопрос «а удаляются ли они после того, как мы об этом просим систему?» У крупных компаний сейчас нет проблем с дисковым пространством, они могут наращивать его ежедневно, поэтому им нет острой необходимости заниматься чисткой по каждому требованию пользователя, только вам они этого не покажут. Даже, если сервис реально удаляет данные со своих серверов, нахождение информации в открытом доступе какое-то время не проходит бесследно. Есть множество сервисов, которые автоматически сканируют Интернет и делают снимки на память всего, что увидят, а вот уже они хранят их очень долго или почти вечно.
Для подкрепления своих слов прилагаю статью по теме «Частной жизни больше нет».
Также советую посмотреть фильм Citizenfour 2014 года, снятого благодаря Эдварду Сноудену, предоставившему основательные доказательства того, что след каждого человека в Интернете записывается и, при необходимости, к нему могут получить доступ некоторый круг лиц.
Надеюсь я убедил вас в том, что проблема информационной безопасности существует и касается каждого, кто читает эту статью. Для подробных технических описаний вы можете почитать специализированные форумы, в частности на Хабре очень много статей по сабжу. Чтобы успешно противостоять угрозе, необходимо понимать, с кем мы имеем дело, какие риски испытываем и какие мотивы могут за этим скрываться.