Деанонимизация — есть ли будущее у анонимности?

Недавно посмотрел ролик, посвящённый проблеме защиты персональных данных, во всеохватывающей нас волне цифровизации всего и вся. Незадолго до этого, так же прочёл несколько статей, затрагивающих эту проблему. Тема животрепещущая, поэтому захотел поделиться увиденным.

Ролик начался с демонстрации возможностей CCTV (камер наружного видеонаблюдения) в густонаселённых городах. Был продемонстрирован принцип их работы + дана статистика расследований преступлений, на примере Лондона: там 7 преступлений из 10 раскрываются с помощью систем видеонаблюдения (впечатляет). Показали сайт, где можно посмотреть и сравнить количество камер в разных городах мира.

Привели интересную статистику со сбором данных по банковским транзакциям — частота трат, их дифференциация по месяцам и категориям, в какой близости от дома были траты, какой твой любимый магазин/товар/категория и т.д. Всё это уже доступно, и известно платёжным системам. Данные, зачастую, передаются в другие организации, с твоего же согласия (согласие о передаче персональных данных). И если CCTV-камеры хранят информацию месяцами, то информация по банковским транзакциям, хранится годами, что особенно удобно, если преступление было совершено давно, но узнали о нём только сейчас.

Маркировка товаров стала уже обычной практикой, поэтому нелепо выброшенная преступником пачка сигарет, может помочь найти магазин, где был продан товар, узнать дату/время и, соответственно, получить доступ к камере видеонаблюдения. По такому принципу работает Сингапур.

Переход на наличные деньги уже не гарантирует полную анонимность, т.к. google/другие поисковики/приложения, знают, где ты был, и часто спрашивают тебя "эй, ты побывал недавно в этом месте...оценишь? За отзыв, мы начислим тебе бонус". В плане налогового контроля — это огромный потенциал: если известно, что в каком-то месте скапливается большое количество людей (например, какой-то торговый центр) и при этом, там не происходит никаких покупок/транзакций, то это повод призадуматься, соблюдается ли там 54-фз? (О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации)

Так же, были приведены примеры сотни приложений, в категории «спорт», которые могли отслеживать точечный маршрут «пробежки» пользователей. Одно из таких приложений смогло точно узнать и отобразить на карте местоположение военной базы США.

Данные, которыми обладает соцсеть, поражает воображение, здесь даже не нужны примеры. Все мы знаем о персонализации вашей ленты на основе ваших предпочтений (порой настолько персонализированных, что становится не по себе).

В одной из статей экстраполируется мысль (с намёком), что да, камеры не всегда могут точно определить того или иного человека, особенно если у него есть маска/головной убор/а иногда даже банально поменялась причёска. Куда легче это получается сделать с одеждой, машиной, вещами…а что если, на эти предметы, можно было бы нанести уникальный QR-код? Честно, пока не представляю, как можно наносить QR-код на одежду (видную её часть, и чтобы люди её покупали), но задуматься можно.

Упоминались сервисы синхронизации фотографий в облачные хранилища, которые, по сути, не всегда обладают устойчивостью к хакерским атакам. Не все даже знают, что фотографии синхронизируются. Иногда люди делают очень деликатные фото…в ролике вспоминался очень резонансный случай: приводился пример 1 сентября 2014 года, когда были взломаны аккаунты сотни знаменитостей. Среди тысяч фотографий были обнажённые, сделанные для своих партнёров. Большая часть фотографий, впоследствии, утекла в интернет, и до сих пор остаётся в открытом доступе.

Вишенка на торте, нужно помнить, о различиях в законах разных стран:

Пример 1: игра roblox, запрещена в Объединённых Арабских Эмиратах, и если она будет обнаружена на смартфоне, то родителю грозит штраф. Т.е. твой цифровой след, или след твоего близкого, может напрямую привести одного человека к другому. Всё переплетено.

Пример 2: в некоторых странах, акты гомосексуализма, караются смертной казнью. И если один человек (мужчина из США), общается с человеком, предположим из такой страны (тоже мужчиной), то может возникнуть ситуация, что тот, кому нечего скрывать, может случайным образом «сдать» того, кому грозит смертная казнь.

Про социальный рейтинг в Китае, упоминать бессмысленно, потому что это отдельная тема для отдельной статьи. Социальный портрет в профиле мобильного приложения, по которому можно определить «категорию качества» человека, уже не фантазия, а пережиток прошлого. Люди с низким социальным рейтингом в КНР не могут позволить себе дорогие медицинские услуги, покупку билетов на самолёт/поезд, а некоторые продавцы уже отказываются их обслуживать. Почему? Потому что, если ты «входишь в контакт» с ассоциальным элементом, понижается твой рейтинг.

«Утверждение о том, что вас не волнует право на частную жизнь, потому что вам нечего скрывать, ничем не отличается от утверждения, что вас не волнует право свободы слова, потому что вам нечего сказать».

Вывод неутешительный: с развитием технологий, которые облегчают нашу жизнь, анонимность становится очень дорогим ресурсом, который, увы, доступен уже не каждому.