Двадцать пять лет назад атаки 11 сентября запустили цепную реакцию в американском праве и политике, которая тихо переопределила само значение слежки. Как недавно отметили исследователь безопасности Брюс Шнайер и Синди Кон из EFF в эссе, впервые опубликованном в Lawfare, подход правительства сместился от точечной слежки, такой как отдельные прослушивания или распоряжения о регистрации номеров в отношении конкретных подозреваемых, к массовому сбору данных, затрагивающему почти всех. Четверть века спустя этот сдвиг по-прежнему формирует дискуссию о массовой слежке и VPN, а также о том, почему столько людей теперь воспринимают шифрование и инструменты приватности как базовую цифровую гигиену, а не как узкую техническую тему.

Как 11 сентября превратило точечную слежку в массовый сбор данных

До 2001 года американское законодательство о слежке, как правило, требовало от следователей идентифицировать конкретную цель и продемонстрировать основания, прежде чем собирать коммуникации этого человека. Эссе Шнайера и Кон прослеживает, как правовой и институциональный ответ после 11 сентября отказался от этой модели в пользу массового сбора: сначала собирать данные в огромных масштабах, а разбираться с их релевантностью позже. Это был не отдельный закон и не единичный момент. Это была постепенная переориентация в масштабах всего правительства, которая рассматривала целые группы населения, а не только подозреваемых лиц, как источники данных.

Обоснованием в то время были срочность и выявление угроз. Но инфраструктура, построенная для этой цели, не исчезла после того, как непосредственный кризис миновал. Вместо этого она стала нормой. Ведомства создали системы, рассчитанные на то, чтобы сначала собирать, а фильтровать позже, и эти системы сохранились и расширились за последние 25 лет, в значительной степени пережив те конкретные обстоятельства, которые оправдывали их создание.

Что программы массовой слежки на самом деле собирают сегодня

Практический эффект этого сдвига заключается в том, что обычные коммуникации и метаданные — записи о том, кто с кем связывался, когда и часто где — попадают в правительственные системы, даже когда никто не подозревается в правонарушении. Одни только метаданные могут раскрыть огромный объём информации: модели связей, ежедневные routines, отношения и поведение. Центральный аргумент эссе состоит в том, что спустя 25 лет обоснование для сохранения такого уровня массового сбора не выдержало проверки. Программы, созданные во имя борьбы с терроризмом, расширились далеко за пределы первоначального охвата, а механизмы подотчётности, призванные их сдерживать, не поспевают за масштабом сбора.

Это тот фон, на котором обычно разворачиваются разговоры о VPN и слежке. Здесь стоит быть трезвыми: VPN шифрует и перенаправляет ваш интернет-трафик, что может защитить историю просмотров от вашего интернет-провайдера и от случайных наблюдателей в сети. Это не инструмент, предназначенный для того, чтобы противостоять программам массового сбора на уровне национальных государств, и ни один инструмент приватности не должен рекламироваться или пониматься таким образом. Но это не делает инструменты шифрования неактуальными. Это лишь означает, что понимание того, что они на самом деле делают и чего не делают, важно как никогда.

Почему шифрование и VPN стали частью нарратива сопротивления

По мере расширения программ массовой слежки за последние два десятилетия шифрование стало одной из немногих конкретных, индивидуально контролируемых контрмер, доступных обычным людям. Там, где правовая и законодательная реформа движется медленно, а часто и вовсе не движется, шифрование собственного трафика — это то, что вы можете сделать сегодня, не дожидаясь Конгресса или судов.

Это во многом объясняет, почему VPN, приложения для зашифрованных сообщений и безопасные браузеры стали неотъемлемой частью advocacy в области приватности за последние 25 лет. Они не решают структурную проблему, описанную в эссе Шнайера и Кон, — проблему правового и институционального характера, которая требует правовых и институциональных исправлений. Но они дают отдельным людям значимую степень контроля над их собственными цифровыми следами на сетевом уровне. VPN может помешать вашему местному интернет-провайдеру регистрировать каждый посещаемый вами сайт. Зашифрованные сообщения могут помешать прочтению содержимого сообщения в процессе передачи. Это реальные, ощутимые защиты, даже если они действуют на ином уровне, чем программы массового сбора, которые критикует эссе.

Что отдельные люди всё ещё могут контролировать в эпоху массовой слежки

Учитывая, что масштабная реформа законодательства о массовой слежке — это медленный политический процесс, стоит сосредоточиться на том, чем отдельные люди действительно могут управлять изо дня в день. Сокращение вашего цифрового следа — это меньше про достижение идеальной анонимности и больше про закрытие самых простых, самых случайных форм сбора данных: логирования у интернет-провайдера, незашифрованного просмотра и ненужных проверок личности в интернете.

Одна из сфер, где это проявляется постоянно, — проверка возраста, которая стала распространённой на многих платформах и часто требует от пользователей передавать удостоверяющие документы или биометрические данные просто для доступа к обычному контенту. Понимание как работает онлайн-проверка возраста — полезная отправная точка, чтобы увидеть, как проверки личности и сбор данных всё больше пересекаются с повседневным просмотром, и где у вас всё ещё есть выбор относительно того, какой информацией делиться и с кем.

Что это значит для вас

Спор о массовой слежке в конечном счёте является вопросом политики и права, для решения которого требуются законодательный надзор и общественное давление. Ни один отдельный инструмент, будь то VPN или что-то иное, не может заменить такую структурную подотчётность. Но это не значит, что вы бессильны в ожидании этого. Использование зашифрованных инструментов, избирательность в отношении того, какой идентификационной информацией вы делитесь с платформами, и понимание разницы между тем, от чего защищает VPN и от чего нет, — всё это практические шаги, снижающие ненужную экспозицию. Цель — не тотальная анонимность; она заключается в минимизации объёма случайного, малозатратного сбора данных, который происходит просто потому, что вы не подумали это предотвратить.

Ключевые выводы

25 лет после того, как 11 сентября изменило законодательство о слежке, массовый сбор данных остаётся живым политическим спором, а не решённым вопросом. Массовая слежка и VPN часто обсуждаются вместе, но важно понимать реальные, ограниченные рамки VPN: он защищает ваш трафик от местных наблюдателей и интернет-провайдеров, но не от программ массового сбора на уровне национальных государств. Сокращение собственного цифрового следа, будь то через зашифрованный просмотр или вдумчивое отношение к запросам на проверку личности, остаётся одним из немногих рычагов, за которые отдельные люди могут тянуть напрямую. Быть в курсе того, как работают эти системы и где лежат их реальные пределы, — это наиболее практичная форма защиты приватности, доступная прямо сейчас.