Поговорим о главном мифе в сфере безопасности

Всем салют, дорогие друзья!

**К сожалению, большинство законопослушных граждан из постсоветских стран «заботятся» о своей безопасности по принципу «Мне нечего скрывать».**

> **Цель данной статьи:** донести новичкам и людям далеким от нашей сферы простой принцип - вам есть, что скрывать (а скорее - защищать). Даже если вы знаете все, что написано в этой статье - не поленитесь объяснить простые истины своим родителям, бабушкам и дедушкам. Ведь именно они чаще всего живут по такому принципу и бывают крайне доверчивы.

**Со всей ответственностью заявляем:** фраза «нечего скрывать» очень нравится тем, кто бесцеремонно лезет в чужую жизнь.

## Вам нечего скрывать, ведь...

-   все и так знают номер вашей банковской карты, её пароль и CVV/CVC-код
-   все и так знают ваши пин-коды и пароли
-   все и так знают размер вашей зарплаты
-   все и так знают, где вы находитесь на данный момент
-   и т.д.

## Звучит не очень правдоподобно, правда?

Однако, когда вы в очередной раз произносите фразу «мне нечего скрывать», вы имеете в виду и это в том числе. Возможно, конечно, пока не осознаёте, но **правда не зависит от вашей воли**.

**Говорящий «мне нечего скрывать» закрепляет в сознании бессмысленность каких-либо действий по обеспечению собственной безопасности.** И мы сейчас говорим не о какой-то отдельной компьютерной программе, а вообще всего. **Любых средств.**

Вы можете ничего не скрывать, если совершенно уверены, что отсутствует какая-либо угроза вам и вашим данным извне.

**Однако, абсолютная безопасность — это миф.**

> «Не ошибается лишь тот, кто ничего не делает».

Будет огромной ошибкой не учитывать человеческий фактор при создании информационных систем, тесно связанных с обеспечением сохранности и безопасности данных пользователей.

*Любой замок предполагает и наличие ключа к нему.* Иначе какой в нём смысл? Замок изначально был задуман как средство для защиты собственности от взаимодействия с ней посторонних людей.

**Едва ли вы будете в восторге, если кто-то получит доступ к вашему аккаунту в социальной сети и начнет от вашего имени распространять непотребные сообщения, вирусы или спам.** Важно понимать то, что мы не скрываем факты.

**Действительно:** у нас есть счёт в банке, электронная почта, аккаунт в Telegram. **Мы не скрываем эти факты от общественности.** Мы защищаем вышеперечисленное от несанкционированного доступа.

## Да кому я сдался?

**Это ещё одно не менее распространённое заблуждение, которое обычно используют в качестве контраргумента.**

Мы говорим: «Да зачем компании мои данные?» или «Для чего хакеру меня взламывать?» не принимая во внимание тот факт, что взлом может быть не выборочным — взломать могут сам сервис, и в этом случае пострадают все пользователи, которые были зарегистрированы в системе.

## Утечки данных происходят гораздо чаще, чем вам кажется.

Справедливо, что не обо всех утечках данных в открытую заявляют сами злоумышленники или потерпевшие.

## Вот, что вы можете сделать уже сейчас, чтобы защитить свои данные

-   Помните, что вы не скрываете свои данные, а защищаете их
-   Используйте двухфакторную авторизацию
-   Не используйте легкие пароли: пароли, которые могут быть связаны с вами или найдены в словаре
-   Не используйте одинаковые пароли для различных сервисов
-   Не храните пароли в открытом виде (например, на бумажке, приклеенной к монитору)
-   Никому не говорите пароль, даже сотрудникам службы поддержки (настоящие сотрудники его никогда не спросят)
-   Избегайте пользования бесплатными Wi-Fi сетями (если пользуетесь, то только с VPN и желательно [поднятым собственноручно]

Приватность и анонимность - это не одно и то же. В сегодняшней статье мы предлагаем вам разобраться, в чем их отличие.

Всем салют, дорогие друзья!  
Мы уверены, что каждый из наших читателей хотел бы сохранить свою анонимность и приватность. Ведь вы, наверняка, желаете, чтобы ваше общение в сети оставались приватными, а ваша личность - тайной.

Однако, стоит помнить, что **приватность и анонимность - это не одно и то же.** В сегодняшней статье мы предлагаем вам разобраться, в чем их отличие.

---

## Что такое приватность?

**Приватность - это когда никто не видит, что вы делаете, но потенциально знает, кто вы такой.**

> Приватность касается контента, того, как сохранять конфиденциальность и хранить секреты.

-   **Примером приватности будет отправка зашифрованного электронного письма другу.** Только он и вы можете прочитать это письмо, оно приватно для остального мира, т.е. не публично.
-   **Другой пример, когда вы регистрируетесь у провайдера облачного хранения типа Dropbox, Яндекс Диск, Google Drive , вы не анонимны, но если вы зашифруете файлы и только вы будете иметь ключ, данные будут приватными, у вас будет обеспечена приватность данных.**  
    
-   Вы приватны в собственном доме, поскольку никто не знает, что вы делаете дома, но вы не анонимны, все знают, что вы там живете.

---

## Что такое Анонимность?

**Анонимность - это, когда никто не знает, кто вы, но потенциально видит, что вы делаете.**

Анонимность отделяет ваши действия и деятельность от вашей настоящей личности. Анонимность касается вашей личности. Если происходит какой-то инцидент, то из числа всех прочих людей подозрение может пасть на любого из них. Вы можете желать анонимности для просмотра контента, а не для его производства, бывают разные ситуации. Анонимность означает, что ваши действия невозможно будет связать с вами, вы будете без имени и без лица. Например, вы заходите в Интернет при помощи сервиса для анонимизации типа Tor и оставляете сообщение о правах женщин под анонимным псевдонимом, возможно вы из страны, где подобное деяние считается преступлением. Ваши идентификационные данные остаются анонимными и отделенными от вашей реальной личности, однако ваше сообщение получено и оно не приватно, вот что называется анонимностью. Если вы заходите на веб-сайт при помощи виртуальной частной сети [VPN](https://vk.com/away.php?to=https%3A%2F%2Fru.wikipedia.org%2Fwiki%2FVPN&c...), то вы потенциально анонимны на этом сайте, но если вы оставите сообщение на их публичном форуме, то сообщение не будет приватным.

*И наконец, есть вариант анонимности, который люди иногда используют и он называется псевдо-анонимностью...*

---

## Что такое псевдо-анонимность?

**Псевдо-анонимность - это когда вы желаете сохранить свою репутацию, а не скрыть личность.**

-   Распространенный пример - иметь псевдоним для социальных сетей.

Данное изображение наглядно демонстрирует это. Злоумышленники могут не знать, кто этот пользователь с синим пакетом, но они могут соотнести определенные сообщения или действия с этим пользователем. Это псевдоним, прикрытие, фальшивая личность.

> Одним из интересных псевдонимов нашего времени является **Сатоши Накамото**, создатель Биткойн.

---

## Резюмируем и подводим итоги.

**Итак, давайте закрепим выше написанное:**

-   **Анонимность - это когда всем видны ваши действия, но никто не знает что их совершаете вы.**
-   **Приватность - это когда всем видно, что вы совершаешь какие-то действия, но не видно что именно вы совершаете.**
-   **Псевдо-анонимность - это когда вы желаете сохранить свою репутацию, а не скрыть личность.**

Надеемся, что вам теперь стала ясна разница между приватностью, анонимностью и псевдо-анонимностью, и теперь вы можете четко понять, что именно нужно вам. Часто эти три понятия используются взаимозаменяемо, но важно знать и понимать их отличие.

**Несмотря на то, что в большинстве стран у вас есть законодательное право на приватность и анонимность**, если они вам нужны, а **кража вашей персональной и приватной информации является преступлением,** многие правительства могут себе позволить безнаказанно красть персональную информацию и, к сожалению, мы все должны отдавать себе в этом отчет.

Именно поэтому все больше и больше людей понимают, что наша приватность нарушается, а это, в свою очередь, вызывает у нас потребность в безопасности, обеспечении той самой приватности и анонимности.

> Вероятно, именно поэтому многие из вас сейчас и читают эту статью.