Журнал "Компьютерра" №768

Журнал Компьютерра

Конти демонстрирует, каким образом базы данных Google могут быть использованы кем-то с отнюдь не лучшими намерениями, даже если сама корпорация продолжает придерживаться своего знаменитого девиза "Не быть злом" (Don’t be evil). В частности, показано, что информационные "хлебные крошки", которые оставляет всякий пользователь при обращении к поисковым сервисам, дают широкие возможности для составления всеобъемлющего профиля на человека. Или что почта Gmail может быть использована для отслеживания персональной сети друзей и знакомых. А, скажем, карты Google Maps и

инструменты определения местоположения могут раскрывать адрес вашего дома, работодателя, семьи и друзей, планы поездок и прочие намерения. Рекламные сервисы Google AdSense и DoubleClick помогают отслеживать ваши перемещения по вебу. Наконец, массивы информации, накапливаемой в Google и других онлайновых компаниях, могут подвергаться утечкам, теряться или изыматься по предписанию суда, а впоследствии использоваться для кражи личности или даже шантажа.

Неторопливыми и подробными штрихами Конти рисует общую картину, показывающую, что обычные для людей беспечность и самодовольство, привлекательность хорошо продуманных сервисов Google, а также техническая неадекватность браузеров и других сетевых инструментов во всем, что касается предуп­реждений о потенциальных раскрытиях информации, порождают в совокупности весьма опасную ситуацию. В итоге у Google и подобных ей компаний-гигантов оказывается настораживающе много информации о нас, о наших предпочтениях, передвижениях, финансах, здоровье, работе и кругах общения.

Все объяснения у Конти изложены на удивление доступным языком, причем даже в тех случаях, когда разбираются довольно сложные и, как говорится, контринтуитивные технические предметы вроде тонкостей применения cookies. Не менее ценно, что столь же доступны для понимания и его рекомендации о том, как перекрывать обильные потоки персональной информации, что текут из вашего компьютера в онлайновые базы данных.

Наконец, в книге особо отмечено, что даже людям, "которым нечего скрывать", имеет смысл побеспокоиться. Грубоватый, но доходчивый пример: приблизительные размеры и особенности частей тела, которые традиционно находятся у человека под прикрытием одежды, не являются никаким секретом. Однако даже в жару люди не ходят голыми в публичных местах и скорее всего возмутятся, если кто-то попытается принудить их к полному раздеванию. Секреты и приватность - далеко не одно и то же.

Умножая познания, умножаешь скорбь

Большинство интернет-пользователей полагает, будто их поисковые запросы нигде не фиксируются и представляют собой мимолетный и сугубо приватный обмен данными. Сколь глубоко они заблуждаются, было хорошо продемонстрировано в августе 2006 года, когда компания AOL случайно сделала доступным для массовой публики большой массив накопленных данных о поисковых запросах своих клиентов - около 20 миллионов поисков от 658 тысяч интернет-абонентов.

Этот инцидент лишь подтвердил то, о чем специалисты по безопасности давно подозревали и предупреждали общество. А именно, что массивы информации об использовании веб-инструментов, сохраняемые интернет-компаниями, представляют весьма существенную проблему с точки зрения приватности. Хотя 20 миллионов поисковых запросов были опубликованы без пользовательских имен AOL-абонентов и без их IP-адресов, в этом массиве каждому имени пользователя был сопоставлен уникальный цифровой идентификатор. Используя лишь этот "обезличенный" идентификатор и связанные с ним поиски информации, журналисты газеты New York Times Майкл Барбаро и Том Зеллер (Michael Barbaro, Tom Zeller) показали, как легко и просто можно вычислять реальных людей, отправлявших запросы в Сеть.

Более того, вскоре появились сайты вроде aolstalker.com и aolpsycho.com, которые существенно усовершенствовали процесс подобного вычисления, позволяя посетителям совместно анализировать, помечать и в ряде случаев явно идентифицировать конкретных людей по данным из массива

запросов AOL. На доске объявлений сайта AOL Stalker, к примеру, посетители могли выбрать для ознакомления наиболее "занятных" персонажей, вроде, скажем, "клиента #672368" - точнее, явно клиентки, интересующейся проблемами религии, беременности, шопинга и клиник-абортариев в одном из городов Северной Каролины…

Инцидент с раскрытием базы данных AOL и появление сайтов, эксплуатирующих этот промах компании, породили поток статей и бурные дискуссии в блогосфере о щекотливых проблемах приватности. Но, как ни парадоксально, эта история привлекла внимание только профессионалов-специалистов да небольшой части общества, интересующейся подобными вопросами. Для массовой же публики - с точки зрения долгосрочного воздействия на сознание - она прошла почти незамеченной. Проведенное через полгода в США социологическое онлайн-исследование показало, что лишь около 15% опрошенных могли хоть что-то припомнить о недавнем скандале с базой данных AOL.

Сторожа из Гугла

Другим не менее важным аспектом проблем вокруг контроля за накапливаемыми в Сети данными, является возрастающая власть интернет-компаний над тем, какую информацию пользователям выдавать можно, а какую нельзя. Многие по сию пору наив­но считают, что Интернет является чем-то вроде заповедника свободы слова - коль скоро любой пользователь с сетевым доступом обретает потенциал для общения с глобальной аудиторией. По крайней мере, теоретически. Реальность же выглядит иначе. По мере того как все больше коммуникаций и выступлений перемещаются в онлайн, в блоги, форумы и сайты социальных сетей, окончательная власть в решениях о том, кто именно получает возможность быть услышанным и что именно они могут говорить, по нарастающей ложится на провайдеров, поисковые сервисы и другие влиятельные интернет-компании.

На сегодняшний день лидером среди всех этих "интернет-сторожей" является корпорация Google. Обслуживая 63% поисковых запросов на планете, а также крупнейшую в мире базу видеофайлов YouTube (плюс огромный блог-ресурс Blogger, плюс сайт обмена фотографиями Picasa, плюс сайт социальных сетей Orkut и т. д.), Google имеет колоссальное влияние на то, кто и как может находить аудиторию в Сети.

В руководстве корпорации, естественно, прекрасно понимают, сколь мощными рычагами владеют. Поэтому на вершине пирамиды Google с некоторых пор постоянно работает команда юристов, обладающая экстраординарной властью во всем, что касается решений о доступе пользователей к сетевому контенту. А именно, какие материалы можно оставить в свободном доступе, а какие надлежит немедля убрать или спрятать поглубже в недрах поисковых результатов. Учитывая гигантские масштабы Интернета, подобная затея с контролем узкой группой лиц может показаться заведомо обреченной на провал. Однако, по данным автора вышеупомянутой статьи в New York Times Magazine американского правоведа Джефри Розена, все обстоит именно так.

В частности, Розен рассказывает, как команда "решателей" во главе с Николь Вонг (Nicole Wong), замом генерального юрисконсульта Google, вынуждена то и дело заниматься судьбой множества острых видеороликов, постоянно выкладываемых пользователями на YouTube. Подобные видеоматериалы регулярно порождают претензии государств, обычно не самых демократичных, которые считают эти ролики противозаконными и требуют убрать их из Сети (или хотя бы сделать недоступными для своего населения).

К примеру, правительство Турции потребовало полностью запретить доступ своим гражданам к YouTube из-за нескольких видеоклипов, оскорбляющих "отца нации" Мустафу Кемаля Ататюрка намеками на его нетрадиционную сексуальную ориентацию. Вот и пришлось Google собственными силами выявлять и убирать из YouTube все видеофайлы, так или иначе оскорбляющие Ататюрка (что по турецким законам расценивается как преступление).