Как не позволить вас идентифицировать онлайн?

Задумывались ли вы, сколько о вас известно интернету? Достаточно имени и пары открытых профилей, чтобы посторонний человек узнал, где вы живёте, где работаете, когда уезжаете в отпуск и на какой машине ездите. Сайты и рекламные сети видят ещё больше: каждый ваш визит складывается в подробное досье. Хорошая новость в том, что усложнить свою идентификацию онлайн вполне реально - и для этого не нужно уходить из интернета. Разберём по шагам, кто и как вас опознаёт и что с этим делать.

Кто и зачем собирает ваши данные

Опознать вас в сети хотят три очень разные группы, и защита от каждой своя:

• Рекламные сети и сайты. Они склеивают ваши визиты через cookies, идентификаторы и цифровой отпечаток браузера, чтобы показывать «правильную» рекламу. Неприятно, но не смертельно - пока собранное досье не утечёт.
• Мошенники. Им нужны данные, которые можно превратить в деньги: пароли, реквизиты карт, доступ к почте. Основные инструменты - фишинг, кража личных данных и махинации с картами.
• Провайдер и наблюдатели в сети. Ваш IP-адрес виден каждому сайту и однозначно связывает активность с вашим подключением, а провайдер видит, к каким ресурсам вы обращаетесь.

Счёт пострадавших от утечек давно идёт на сотни миллионов записей в год: базы взломанных сервисов продаются и склеиваются между собой, и адрес почты из одной утечки легко сопоставляется с паролем из другой. Исходить стоит из того, что часть ваших данных уже гуляет по сети, - и строить защиту так, чтобы этого было недостаточно для взлома.

Делитесь меньшим: информация - это валюта

Полностью стереть себя из интернета невозможно, да и не нужно. Задача реалистичнее: сделать так, чтобы по крупицам ваших данных нельзя было собрать цельный портрет.

• Не публикуйте номер телефона, домашний адрес и даты поездок в открытых профилях. Фото из отпуска лучше выкладывать после возвращения.
• Закройте профили в соцсетях от посторонних и пройдитесь по старым публикациям - многое из выложенного годы назад сегодня выглядит лишним.
• Для рассылок, магазинов и разовых регистраций заведите отдельный адрес почты. Основной оставьте для банка, госуслуг и личной переписки.
• Не проходите «весёлые тесты» и опросы, которые просят доступ к профилю: это классический сбор данных.
• Отвечая на «контрольные вопросы» сервисов, не используйте настоящие данные - девичью фамилию матери и кличку первой собаки нередко можно найти в ваших же соцсетях.

Дважды подумайте, прежде чем кликнуть

Самый массовый способ кражи данных - не хитрый взлом, а фишинг: вас просто убеждают ввести пароль на поддельной странице. Письмо «от банка» о заблокированной карте, сообщение «от службы доставки» с просьбой доплатить за посылку, «выигрыш», который нужно срочно забрать, - сценарии меняются, механика одна: давление на эмоции и ссылка на фальшивый сайт.

Правила самообороны просты:

• Не переходите по ссылкам из неожиданных писем и сообщений - даже от знакомых, чьи аккаунты могли взломать. Откройте сайт банка или сервиса вручную и проверьте, есть ли там упомянутая проблема.
• Смотрите на адрес отправителя и адрес сайта: подмена одной буквы в домене - любимый приём мошенников.
• Всё, что «слишком хорошо, чтобы быть правдой», - неправда. Особенно если просят поторопиться.
• Покупайте только в магазинах с репутацией, а перед первым заказом в незнакомом - потратьте пять минут на отзывы. О том, как распознать заразу на устройстве, мы писали в статье о видах вредоносного ПО.

И помните: всё сказанное касается смартфона даже больше, чем компьютера, - именно с телефона мы чаще всего читаем почту и переходим по ссылкам. О мобильной защите подробнее - в материале про VPN на телефоне.

Пароли и второй фактор - фундамент анонимности

Какие бы меры вы ни принимали, один и тот же пароль на десяти сайтах сводит их на нет: утечка любого из этих сайтов открывает все остальные. Поэтому:

• каждому сервису - свой пароль, длинный и случайный;
• хранить их удобнее в менеджере паролей - помнить нужно будет только один мастер-пароль;
• на почте, банках и соцсетях обязательно включите двухфакторную аутентификацию: даже украденный пароль без второго фактора бесполезен.

Общественный Wi-Fi: пользоваться можно, но с защитой

Бесплатная сеть в кафе, отеле или аэропорту - удобно, но вы не знаете, кто её настроил и кто ещё к ней подключён. Поддельную точку доступа с именем «CafeFreeWiFi» может поднять кто угодно, и тогда весь ваш трафик пойдёт через чужой ноутбук. Подробный разбор - в статье о рисках общедоступного Wi-Fi.

Минимальная гигиена: не вводите пароли и данные карт в открытых сетях, отключите автоподключение к знакомым сетям, держите включёнными брандмауэр и антивирус. А полноценное решение - шифровать весь трафик VPN-подключением: тогда даже владелец точки доступа увидит лишь бессмысленный поток зашифрованных данных.

VPN: скрыть главный идентификатор - IP-адрес

Все перечисленные меры не отменяют одного: ваш IP-адрес виден каждому сайту и связывает воедино всё, что вы делаете в сети. VPN решает именно эту задачу. Подключение шифруется на вашем устройстве и выходит в интернет через удалённый сервер - сайты видят адрес сервера, а не ваш, и определить ни вашу личность, ни даже город по IP уже не могут.

Le VPN даёт на выбор серверы более чем в 100 локациях и защищает до пяти устройств по одной подписке - хватит на телефон, ноутбук и планшет всей семьи. Поддерживаются современные протоколы OpenVPN, WireGuard и IKEv2, а там, где сети активно распознают и режут VPN-трафик, выручает Stealth WireGuard с обфускацией. Бонус к приватности: функция обнаружения утечек в мобильных приложениях предупредит, если ваш адрес почты появится в очередной слитой базе.

Чем меньше данных вы оставляете в открытом доступе, чем крепче ваши пароли и чем надёжнее зашифрован трафик - тем труднее вас идентифицировать онлайн. Первые два пункта зависят только от привычек, третий решается за пять минут: выберите тариф на странице тарифов Le VPN - на первую покупку действует 30-дневная гарантия возврата денег.