Недавно обнародованные документы указывают на широкую слежку почтовой службы за активистами, согласно репортажу, на котором основан этот пост. Почтовые следователи отслеживали социальные сети в поисках планов протестов и использовали программное обеспечение для распознавания лиц. Эти подробности поднимают практический вопрос для любого, кто публикует сообщения открыто: за чем государственные следователи могут законно наблюдать и насколько уязвимы обычные пользователи?
Этот пост придерживается того, что говорится в исходном репортаже. Краткое изложение короткое, поэтому там, где подробности ограничены, мы говорим об этом, а не заполняем пробелы.
Что показывают документы
Основной вывод прост. Обнародованные записи показывают, что следователи почтовой службы наблюдали за социальными сетями в поисках признаков планируемых протестов. Они также использовали программное обеспечение для распознавания лиц в связи со своей работой по политическим активистам.
В исходном материале нет дальнейших конкретных данных, например, сколько людей было затронуто, какие группы были вовлечены или как долго длилась слежка. Мы не собираемся угадывать эти цифры. Что документы действительно устанавливают, так это то, что деятельность выходила за рамки работы, связанной с почтой, которую большинство людей связывает с этим агентством.
Как использовались мониторинг социальных сетей и распознавание лиц
Выделяются две технологии, и они работают по-разному.
Мониторинг социальных сетей. Следователи просматривали онлайн-публикации в поисках планов протестов. Такой мониторинг обычно опирается на информацию, которую люди решили сделать публичной, например, анонсы мероприятий, страницы групп и посты о том, где и когда собираться. Взлом не нужен — только внимание и инструменты поиска.
Распознавание лиц. Программное обеспечение для распознавания лиц сравнивает лицо на изображении с другими изображениями, чтобы помочь идентифицировать человека. Когда фотографии протеста публикуются в сети, они могут стать сырьём для такого сопоставления. Человек, который ничего не объявлял, всё равно может быть идентифицирован, потому что кто-то другой опубликовал фотографию.
Вместе эти методы позволяют агентству перейти от «планируется протест» к «кто может присутствовать», используя уже публичный материал.
Какие правовые ограничения применяются к государственной слежке
Правовая картина неоднозначна, и краткое изложение источника её не проясняет. Вот общая схема, а не юридическая консультация.
- Публичные публикации, как правило, рассматриваются иначе, чем частные сообщения. Контент, который вы публикуете открыто, обычно легче проверять следователям, чем личные сообщения, которые, как правило, требуют более серьёзных правовых процедур.
- Протестная деятельность связана с защищённой речью. Собрания и выражение мнений — основные гражданские свободы, поэтому мониторинг политической деятельности привлекает внимание даже тогда, когда информация является публичной.
- Миссия агентства имеет значение. В подобных случаях часто возникает вопрос, соответствует ли мониторинг фактическим обязанностям агентства.
То, что документы вообще появились, имеет значение. Публичные записи часто являются тем способом, которым люди узнают о существовании программ слежки и о том, где может потребоваться надзор. Другой пример того, как конфиденциальные личные данные могут выходить за пределы предполагаемой аудитории, см. в нашем репортаже об утечке паспортных данных, расследуемой Сеулом, который показывает, как быстро могут распространяться личные идентификаторы после раскрытия.
Что это значит для вас
Вам не нужно быть активистом, чтобы на вас повлияли описанные методы. Всё, что вы публикуете открыто, может быть просмотрено, сохранено и проанализировано. Фотографии можно сопоставить с лицами. Теги могут связать вас с мероприятиями и другими людьми. Даже случайная групповая фотография может раскрыть, где вы были и с кем.
Также стоит чётко понимать, что VPN делает, а что нет. VPN маскирует ваш IP-адрес и шифрует трафик между вашим устройством и VPN-сервером. Он не скрывает публичную публикацию от того, кто может её увидеть, и не мешает распознаванию лиц анализировать фотографию вашего лица. Это один инструмент для сетевой приватности, а не защита от мониторинга публичного контента.
Как уменьшить свою уязвимость перед отслеживанием в социальных сетях
Небольшие изменения привычек дают реальную разницу:
- Проверьте настройки приватности. Проверьте, какие публикации являются публичными, доступными только друзьям или приватными на каждой платформе.
- Контролируйте теги. Ограничьте, кто может отмечать вас, и требуйте одобрения перед появлением тегов в вашем профиле.
- Думайте перед публикацией идентифицирующих фотографий. Изображения, на которых чётко видны лица на чувствительных мероприятиях, несут наибольший риск — для вас и для других в кадре.
- Спрашивайте перед публикацией чужих изображений. Друзья могут не хотеть, чтобы их идентифицировали на протесте или собрании.
- Проверьте старый контент. Старые публичные публикации всё ещё можно собрать, поэтому рассмотрите возможность удаления или ограничения тех, которые вы больше не хотите делать видимыми.
- Используйте приватные каналы для организации. Если вы планируете мероприятия, помните, что открытые публикации видны всем, включая следователей.
Главное
Документы показывают, что слежка почтовой службы за активистами включала мониторинг социальных сетей и распознавание лиц. Доступные подробности ограничены, но урок ясен: публичные публикации и фотографии легко собрать и проанализировать. Найдите несколько минут на этой неделе, чтобы проверить настройки приватности в социальных сетях, посмотреть, кто может отмечать вас, и дважды подумать перед публикацией идентифицирующих фотографий с протестов или других чувствительных мероприятий. Сочетайте эти привычки с чётким пониманием ваших инструментов, поскольку VPN не защитит публичные публикации или ваше лицо от анализа.
