Инструментариумът за наблюдение на ICE: Какво означава това за вашата поверителност
Правителственото наблюдение не е абстрактна заплаха. Подробен доклад от Proton разкрива конкретните технологии, които Службата за имиграционен и митнически контрол (ICE) използва, за да открива, наблюдава и изгражда дела срещу лица, и картината, която рисува, си заслужава да бъде разбрана ясно. От разпознаване на лица до инструменти, способни да четат криптирани съобщения преди изпращането им, инструментариумът за наблюдение на ICE е по-усъвършенстван, отколкото повечето хора си дават сметка.
Мрежа от взаимосвързани инструменти за наблюдение
ICE не разчита на един-единствен метод за проследяване на хора. Вместо това агенцията оперира с това, което изследователите по сигурността описват като взаимосвързана екосистема за наблюдение, в която множество инструменти работят заедно, за да запълнят пропуските, които всяка отделна технология би могла да остави.
Разпознаването на лица позволява на агентите да идентифицират лица от снимки или видеозаписи, дори на обществени места. Проследяването на местоположение извлича данни от телефони, приложения и търговски брокери на данни, за да установи къде се е намирало дадено лице и кога. Само тези две възможности могат да възстановят ежедневието на човек с поразителна точност, без да е необходима пряка комуникация или физическо следене.
Особено важното за потребителите, загрижени за поверителността си, е, че голяма част от тези данни се събират пасивно. Не е необходимо да правите нищо нередно или дори необичайно, за да оставите след себе си подробна цифрова следа, от която може да се изгради профил.
Когато криптирането не е достатъчно
Много хора приемат, че използването на криптирани приложения за съобщения поставя комуникациите им извън обсега на наблюдение. Докладът на Proton оспорва пряко това допускане.
Софтуер, наречен Graphite, е откроен като инструмент, способен да улавя натискания на клавиши и да прави екранни снимки, както и да чете съобщения директно от паметта на приложението — или преди съобщението да бъде криптирано при изпращане, или след като е било декриптирано при получаване. Това понякога се нарича „атака срещу крайна точка" и заобикаля криптирането изцяло, като се насочва към самото устройство, а не към комуникационния канал.
Съобщава се също, че ICE използва устройство, известно като Universal Forensic Extraction Device (UFED), което може да получи достъп до данни на заключени телефони. Ако едно устройство бъде физически иззето, защитата, предлагана от заключен екран или дори от някои методи за криптиране, може да се окаже недостатъчна.
Изводът тук е важен: криптирането защитава данните при пренос, но не може да защити компрометирано устройство. Това разграничение е от значение, когато обмисляте цялостния си подход към поверителността.
Какво означава това за вас
Дори и да не сте лично обект на разследване от ICE, съществуването на тази инфраструктура има по-широки последици за всеки, който цени поверителността си.
Първо, данните за местоположение представляват значителна уязвимост. Много приложения събират и продават информация за местоположение на брокери на данни, а правителствените агенции могат да закупят или да изискат тези данни по съдебен ред. Маскирането на вашия IP адрес и DNS активност чрез VPN намалява количеството данни, свързани с местоположението, генерирани на първо място, което затруднява всяка трета страна — правителствена агенция или друга — да изгради подробна картина на вашите движения и навици.
Второ, наблюдението на ниво доставчик на интернет услуги е реален проблем. Интернет доставчиците могат да виждат некриптирания ви трафик и при определени правни рамки може да бъдат задължени да предадат тези данни. VPN криптира връзката между вашето устройство и VPN сървъра, което означава, че вашият доставчик вижда само, че сте свързани с VPN, а не какво правите онлайн.
Трето, метаданните имат значение. Дори когато съдържанието на съобщенията е криптирано, метаданните (с кого сте се свързали, кога и колко често) могат да разкрият много. Намаляването на общия ви мрежов отпечатък е съществена стъпка към ограничаване на това, което може да бъде изведено от тези метаданни.
Струва си също да бъдете реалисти по отношение на това, което VPN може и не може да направи. VPN няма да ви защити от атаки срещу крайни точки като описаните в докладването за Graphite. Поддържането на устройствата актуализирани, използването на силна автентикация и предпазливостта по отношение на физическата сигурност на устройствата остават съществени слоеве на един добре обмислен подход към поверителността.
Изграждане на слоеве на защита на поверителността
Поуката от подобни доклади е, че поверителността изисква слоеве, а не едно единствено решение. Криптираните съобщения са ценни. VPN е ценен. Силната сигурност на устройствата е ценна. Нито едно от тях не е достатъчно само по себе си.
За поверителност на мрежово ниво, скриването на реалния ви IP адрес, предотвратяването на наблюдение от страна на доставчика и криптирането на DNS заявките ви са конкретни стъпки, които можете да предприемете днес. VPN услугата hide.me предлага лесен начин да добавите този слой към ежедневното си сърфиране, независимо дали сте у дома или използвате обществена Wi-Fi мрежа. С ясна политика за нулево регистриране и стандарти за силно криптиране, тя е проектирана специално за потребители, които приемат поверителността си сериозно.
Инструментите за наблюдение, до които имат достъп агенции като ICE, са напомняне, че цифровата поверителност не е параноя — тя е подготовка. Ясното разбиране на заплахата е първата стъпка към ефективното й преодоляване.
