По­го­во­рим о глав­ном мифе в сфере без­опас­но­сти

Всем салют, до­ро­гие дру­зья!

**К со­жа­ле­нию, боль­шин­ство за­ко­но­по­слуш­ных граж­дан из пост­со­вет­ских стран «за­бо­тят­ся» о своей без­опас­но­сти по прин­ци­пу «Мне нече­го скры­вать».**

> **Цель дан­ной ста­тьи:** до­не­сти но­вич­кам и людям да­ле­ким от нашей сферы про­стой прин­цип - вам есть, что скры­вать (а ско­рее - за­щи­щать). Даже если вы зна­е­те все, что на­пи­са­но в этой ста­тье - не по­ле­ни­тесь объ­яс­нить про­стые ис­ти­ны своим ро­ди­те­лям, ба­буш­кам и де­душ­кам. Ведь имен­но они чаще всего живут по та­ко­му прин­ци­пу и бы­ва­ют крайне до­вер­чи­вы.

**Со всей от­вет­ствен­но­стью за­яв­ля­ем:** фраза «нече­го скры­вать» очень нра­вит­ся тем, кто бес­це­ре­мон­но лезет в чужую жизнь.

## Вам нече­го скры­вать, ведь...

-   все и так знают номер вашей бан­ков­ской карты, её па­роль и CVV/CVC-​код
-   все и так знают ваши пин-​коды и па­ро­ли
-   все и так знают раз­мер вашей зар­пла­ты
-   все и так знают, где вы на­хо­ди­тесь на дан­ный мо­мент
-   и т.д.

## Зву­чит не очень прав­до­по­доб­но, прав­да?

Од­на­ко, когда вы в оче­ред­ной раз про­из­но­си­те фразу «мне нече­го скры­вать», вы име­е­те в виду и это в том числе. Воз­мож­но, ко­неч­но, пока не осо­зна­ё­те, но **прав­да не за­ви­сит от вашей воли**.

**Го­во­ря­щий «мне нече­го скры­вать» за­креп­ля­ет в со­зна­нии бес­смыс­лен­ность каких-​либо дей­ствий по обес­пе­че­нию соб­ствен­ной без­опас­но­сти.** И мы сей­час го­во­рим не о какой-​то от­дель­ной ком­пью­тер­ной про­грам­ме, а во­об­ще всего. **Любых средств.**

Вы мо­же­те ни­че­го не скры­вать, если со­вер­шен­но уве­ре­ны, что от­сут­ству­ет какая-​либо угро­за вам и вашим дан­ным извне.

**Од­на­ко, аб­со­лют­ная без­опас­ность — это миф.**

> «Не оши­ба­ет­ся лишь тот, кто ни­че­го не де­ла­ет».

Будет огром­ной ошиб­кой не учи­ты­вать че­ло­ве­че­ский фак­тор при со­зда­нии ин­фор­ма­ци­он­ных си­стем, тесно свя­зан­ных с обес­пе­че­ни­ем со­хран­но­сти и без­опас­но­сти дан­ных поль­зо­ва­те­лей.

*Любой замок пред­по­ла­га­ет и на­ли­чие ключа к нему.* Иначе какой в нём смысл? Замок из­на­чаль­но был за­ду­ман как сред­ство для за­щи­ты соб­ствен­но­сти от вза­и­мо­дей­ствия с ней по­сто­рон­них людей.

**Едва ли вы бу­де­те в вос­тор­ге, если кто-​то по­лу­чит до­ступ к ва­ше­му ак­ка­ун­ту в со­ци­аль­ной сети и нач­нет от ва­ше­го имени рас­про­стра­нять непо­треб­ные со­об­ще­ния, ви­ру­сы или спам.** Важно по­ни­мать то, что мы не скры­ва­ем факты.

**Дей­стви­тель­но:** у нас есть счёт в банке, элек­трон­ная почта, ак­ка­унт в Telegram. **Мы не скры­ва­ем эти факты от об­ще­ствен­но­сти.** Мы за­щи­ща­ем вы­ше­пе­ре­чис­лен­ное от несанк­ци­о­ни­ро­ван­но­го до­сту­па.

## Да кому я сдал­ся?

**Это ещё одно не менее рас­про­стра­нён­ное за­блуж­де­ние, ко­то­рое обыч­но ис­поль­зу­ют в ка­че­стве контр­ар­гу­мен­та.**

Мы го­во­рим: «Да зачем ком­па­нии мои дан­ные?» или «Для чего ха­ке­ру меня взла­мы­вать?» не при­ни­мая во вни­ма­ние тот факт, что взлом может быть не вы­бо­роч­ным — взло­мать могут сам сер­вис, и в этом слу­чае по­стра­да­ют все поль­зо­ва­те­ли, ко­то­рые были за­ре­ги­стри­ро­ва­ны в си­сте­ме.

## Утеч­ки дан­ных про­ис­хо­дят го­раз­до чаще, чем вам ка­жет­ся.

Спра­вед­ли­во, что не обо всех утеч­ках дан­ных в от­кры­тую за­яв­ля­ют сами зло­умыш­лен­ни­ки или по­тер­пев­шие.

## Вот, что вы мо­же­те сде­лать уже сей­час, чтобы за­щи­тить свои дан­ные

-   Помни­те, что вы не скры­ва­е­те свои дан­ные, а за­щи­ща­е­те их
-   Ис­поль­зуй­те двух­фак­тор­ную ав­то­ри­за­цию
-   Не ис­поль­зуй­те лег­кие па­ро­ли: па­ро­ли, ко­то­рые могут быть свя­за­ны с вами или най­де­ны в сло­ва­ре
-   Не ис­поль­зуй­те оди­на­ко­вые па­ро­ли для раз­лич­ных сер­ви­сов
-   Не хра­ни­те па­ро­ли в от­кры­том виде (на­при­мер, на бу­маж­ке, при­кле­ен­ной к мо­ни­то­ру)
-   Ни­ко­му не го­во­ри­те па­роль, даже со­труд­ни­кам служ­бы под­держ­ки (на­сто­я­щие со­труд­ни­ки его ни­ко­гда не спро­сят)
-   Из­бе­гай­те поль­зо­ва­ния бес­плат­ны­ми Wi-Fi се­тя­ми (если поль­зу­е­тесь, то толь­ко с VPN и же­ла­тель­но [под­ня­тым соб­ствен­но­руч­но]

При­ват­ность и ано­ним­ность - это не одно и то же. В се­го­дняш­ней ста­тье мы пред­ла­га­ем вам разо­брать­ся, в чем их от­ли­чие.

Всем салют, до­ро­гие дру­зья!  
Мы уве­ре­ны, что каж­дый из наших чи­та­те­лей хотел бы со­хра­нить свою ано­ним­ность и при­ват­ность. Ведь вы, на­вер­ня­ка, же­ла­е­те, чтобы ваше об­ще­ние в сети оста­ва­лись при­ват­ны­ми, а ваша лич­ность - тай­ной.

Од­на­ко, стоит пом­нить, что **при­ват­ность и ано­ним­ность - это не одно и то же.** В се­го­дняш­ней ста­тье мы пред­ла­га­ем вам разо­брать­ся, в чем их от­ли­чие.

---

## Что такое при­ват­ность?

**При­ват­ность - это когда никто не видит, что вы де­ла­е­те, но по­тен­ци­аль­но знает, кто вы такой.**

> При­ват­ность ка­са­ет­ся кон­тен­та, того, как со­хра­нять кон­фи­ден­ци­аль­ность и хра­нить сек­ре­ты.

-   **При­ме­ром при­ват­но­сти будет от­прав­ка за­шиф­ро­ван­но­го элек­трон­но­го пись­ма другу.** Толь­ко он и вы мо­же­те про­чи­тать это пись­мо, оно при­ват­но для осталь­но­го мира, т.е. не пуб­лич­но.
-   **Дру­гой при­мер, когда вы ре­ги­стри­ру­е­тесь у про­вай­де­ра об­лач­но­го хра­не­ния типа Dropbox, Ян­декс Диск, Google Drive , вы не ано­ним­ны, но если вы за­шиф­ру­е­те файлы и толь­ко вы бу­де­те иметь ключ, дан­ные будут при­ват­ны­ми, у вас будет обес­пе­че­на при­ват­ность дан­ных.**  
    
-   Вы при­ват­ны в соб­ствен­ном доме, по­сколь­ку никто не знает, что вы де­ла­е­те дома, но вы не ано­ним­ны, все знают, что вы там жи­ве­те.

---

## Что такое Ано­ним­ность?

**Ано­ним­ность - это, когда никто не знает, кто вы, но по­тен­ци­аль­но видит, что вы де­ла­е­те.**

Ано­ним­ность от­де­ля­ет ваши дей­ствия и де­я­тель­ность от вашей на­сто­я­щей лич­но­сти. Ано­ним­ность ка­са­ет­ся вашей лич­но­сти. Если про­ис­хо­дит какой-​то ин­ци­дент, то из числа всех про­чих людей по­до­зре­ние может пасть на лю­бо­го из них. Вы мо­же­те же­лать ано­ним­но­сти для про­смот­ра кон­тен­та, а не для его про­из­вод­ства, бы­ва­ют раз­ные си­ту­а­ции. Ано­ним­ность озна­ча­ет, что ваши дей­ствия невоз­мож­но будет свя­зать с вами, вы бу­де­те без имени и без лица. На­при­мер, вы за­хо­ди­те в Ин­тер­нет при по­мо­щи сер­ви­са для ано­ни­ми­за­ции типа Tor и остав­ля­е­те со­об­ще­ние о пра­вах жен­щин под ано­ним­ным псев­до­ни­мом, воз­мож­но вы из стра­ны, где по­доб­ное де­я­ние счи­та­ет­ся пре­ступ­ле­ни­ем. Ваши иден­ти­фи­ка­ци­он­ные дан­ные оста­ют­ся ано­ним­ны­ми и от­де­лен­ны­ми от вашей ре­аль­ной лич­но­сти, од­на­ко ваше со­об­ще­ние по­лу­че­но и оно не при­ват­но, вот что на­зы­ва­ет­ся ано­ним­но­стью. Если вы за­хо­ди­те на веб-​сайт при по­мо­щи вир­ту­аль­ной част­ной сети [VPN](https://vk.com/away.php?to=https%3A%2F%2Fru.wikipedia.org%2Fwiki%2FVPN&c...), то вы по­тен­ци­аль­но ано­ним­ны на этом сайте, но если вы оста­ви­те со­об­ще­ние на их пуб­лич­ном фо­ру­ме, то со­об­ще­ние не будет при­ват­ным.

*И на­ко­нец, есть ва­ри­ант ано­ним­но­сти, ко­то­рый люди ино­гда ис­поль­зу­ют и он на­зы­ва­ет­ся псевдо-​анонимностью...*

---

## Что такое псевдо-​анонимность?

**Псевдо-​анонимность - это когда вы же­ла­е­те со­хра­нить свою ре­пу­та­цию, а не скрыть лич­ность.**

-   Рас­про­стра­нен­ный при­мер - иметь псев­до­ним для со­ци­аль­ных сетей.

Дан­ное изоб­ра­же­ние на­гляд­но де­мон­стри­ру­ет это. Зло­умыш­лен­ни­ки могут не знать, кто этот поль­зо­ва­тель с синим па­ке­том, но они могут со­от­не­сти опре­де­лен­ные со­об­ще­ния или дей­ствия с этим поль­зо­ва­те­лем. Это псев­до­ним, при­кры­тие, фаль­ши­вая лич­ность.

> Одним из ин­те­рес­ных псев­до­ни­мов на­ше­го вре­ме­ни яв­ля­ет­ся **Са­тоши На­ка­мо­то**, со­зда­тель Бит­койн.

---

## Ре­зю­ми­ру­ем и под­во­дим итоги.

**Итак, да­вай­те за­кре­пим выше на­пи­сан­ное:**

-   **Ано­ним­ность - это когда всем видны ваши дей­ствия, но никто не знает что их со­вер­ша­е­те вы.**
-   **При­ват­ность - это когда всем видно, что вы со­вер­ша­ешь какие-​то дей­ствия, но не видно что имен­но вы со­вер­ша­е­те.**
-   **Псевдо-​анонимность - это когда вы же­ла­е­те со­хра­нить свою ре­пу­та­цию, а не скрыть лич­ность.**

На­де­ем­ся, что вам те­перь стала ясна раз­ни­ца между при­ват­но­стью, ано­ним­но­стью и псевдо-​анонимностью, и те­перь вы мо­же­те четко по­нять, что имен­но нужно вам. Часто эти три по­ня­тия ис­поль­зу­ют­ся вза­и­мо­за­ме­ня­е­мо, но важно знать и по­ни­мать их от­ли­чие.

**Несмот­ря на то, что в боль­шин­стве стран у вас есть за­ко­но­да­тель­ное право на при­ват­ность и ано­ним­ность**, если они вам нужны, а **кража вашей пер­со­наль­ной и при­ват­ной ин­фор­ма­ции яв­ля­ет­ся пре­ступ­ле­ни­ем,** мно­гие пра­ви­тель­ства могут себе поз­во­лить без­на­ка­зан­но красть пер­со­наль­ную ин­фор­ма­цию и, к со­жа­ле­нию, мы все долж­ны от­да­вать себе в этом отчет.

Имен­но по­это­му все боль­ше и боль­ше людей по­ни­ма­ют, что наша при­ват­ность на­ру­ша­ет­ся, а это, в свою оче­редь, вы­зы­ва­ет у нас по­треб­ность в без­опас­но­сти, обес­пе­че­нии той самой при­ват­но­сти и ано­ним­но­сти.

> Ве­ро­ят­но, имен­но по­это­му мно­гие из вас сей­час и чи­та­ют эту ста­тью.