Двадцять п'ять років тому терористичні атаки 11 вересня запустили ланцюгову реакцію в американському законодавстві та політиці, яка тихо перевизначила значення стеження. Як нещодавно зазначали дослідник безпеки Брюс Шнайєр та Сінді Кон з EFF у есе, вперше опублікованому в Lawfare, підхід уряду змістився від цільового стеження, як-от індивідуальні прослуховування чи накази про реєстрацію з'єднань, спрямовані на конкретних підозрюваних, до масштабного масового збору даних, який торкається майже кожного. Чверть століття потому цей зсув досі формує дискусію навколо масового стеження та VPN, і чому так багато людей тепер сприймають шифрування та інструменти приватності як базову цифрову гігієну, а не як нішеву технічну тему.

Як 9/11 перетворило цільове стеження на масовий збір даних

До 2001 року американське законодавство про стеження загалом вимагало від слідчих ідентифікувати конкретну ціль і продемонструвати підстави, перш ніж збирати комунікації цієї особи. Есе Шнайєра та Кон простежує, як правова та інституційна реакція після 9/11 відмовилася від цієї моделі на користь масового збору: спочатку збирати дані в величезних масштабах, а потім визначати релевантність. Це не був окремий закон чи окремий момент. Це була поступова переорієнтація в масштабах усього уряду, яка розглядала цілі population, а не лише підозрюваних осіб, як джерела даних.

Виправданням на той час були терміновість і виявлення загроз. Але інфраструктура, побудована для цієї мети, не зникла після того, як безпосередня криза минула. Натомість вона стала нормою. Агентства побудували системи, призначені для збору спочатку й фільтрації потім, і ці системи зберігалися та розширювалися протягом останніх 25 років, значною мірою переживши конкретні обставини, що виправдовували їхнє створення.

Що насправді збирають програми масового стеження сьогодні

Практичний ефект цього зсуву полягає в тому, що звичайні комунікації та метадані — записи про те, хто з ким контактував, коли і часто де — потрапляють до урядових систем, навіть коли жодна особа не підозрюється у правопорушенні. Самі лише метадані можуть розкрити величезну кількість інформації: моделі зв'язків, щоденні рутини, стосунки та поведінку. Центральний аргумент есе полягає в тому, що після 25 років обґрунтування збереження такого рівня масового збору не витримало перевірки. Програми, створені в ім'я боротьби з тероризмом, розширилися далеко за межі початкової мети, а механізми підзвітності, покликані їх стримувати, не встигають за масштабами збору.

Це той фон, на якому часто розгортаються розмови про VPN і стеження. Варто бути тут тверезими: VPN шифрує та перенаправляє ваш інтернет-трафік, що може захистити активність у браузері від вашого інтернет-провайдера та від випадкових спостерігачів у мережі. Це не інструмент, призначений для протидії програмам масового збору рівня національних держав, і жоден інструмент приватності не повинен рекламуватися чи розумітися таким чином. Але це не робить інструменти шифрування неактуальними. Це лише означає, що розуміння того, що вони насправді роблять, а що ні, важливіше, ніж будь-коли.

Чому шифрування та VPN стали частиною наративу опору

Оскільки програми масового стеження розширювалися протягом останніх двох десятиліть, шифрування стало одним із небагатьох конкретних, індивідуально контрольованих контрзаходів, доступних звичайним людям. Там, де правова та законодавча реформа рухається повільно, а часто й зовсім не рухається, шифрування власного трафіку — це те, що ви можете зробити вже сьогодні, не чекаючи на Конгрес чи суди.

Це значною мірою пояснює, чому VPN, застосунки для зашифрованих повідомлень і безпечні браузери стали невід'ємною частиною адвокації приватності за останні 25 років. Вони не вирішують структурну проблему, описану в есе Шнайєра та Кон, яка є правовою та інституційною і потребує правових та інституційних рішень. Але вони дають окремим особам значущий ступінь контролю над власними цифровими слідами на мережевому рівні. VPN може перешкодити вашому місцевому провайдеру логувати кожен відвіданий сайт. Зашифровані повідомлення можуть унеможливити читання вмісту повідомлення під час передачі. Це реальні, відчутні засоби захисту, навіть якщо вони діють на іншому рівні, ніж програми масового збору, які критикує есе.

Що окремі особи все ще можуть контролювати в епоху масового стеження

З огляду на те, що масштабна реформа законодавства про масове стеження є повільним політичним процесом, варто зосередитися на тому, чим окремі особи насправді можуть керувати щодня. Зменшення вашого цифрового сліду — це менше про досягнення ідеальної анонімності, а більше про закриття найлегших, найбільш випадкових форм збору даних: логування провайдером, незашифрований перегляд і зайві перевірки особи онлайн.

Одна сфера, де це постійно проявляється, — це верифікація віку, яка стала поширеною на багатьох платформах і часто вимагає від користувачів передавати документи, що посвідчують особу, або біометричні дані лише для доступу до звичайного контенту. Розуміння як працює онлайн-верифікація віку є корисною відправною точкою, щоб побачити, як перевірки особи та збір даних дедалі більше перетинаються з повсякденним переглядом, і де у вас все ще є вибір щодо того, якою інформацією ділитися і з ким.

Що це означає для вас

Дебати про масове стеження зрештою є питанням політики та права, яке потребує законодавчого нагляду та громадського тиску для вирішення. Жоден окремий інструмент, VPN чи інший, не може замінити таку структурну підзвітність. Але це не означає, що ви безсилі тим часом. Використання зашифрованих інструментів, вибірковість щодо того, яку ідентифікаційну інформацію ви надаєте платформам, і розуміння різниці між тим, від чого захищає VPN, і тим, від чого ні, — усе це практичні кроки, які зменшують непотрібну експозицію. Мета не в тотальній анонімності; вона в мінімізації обсягу випадкового, низькозатратного збору даних, який відбувається просто тому, що ви не подумали його запобігти.

Ключові висновки

25 років після того, як 9/11 змінило законодавство про стеження, масовий збір даних залишається живою політичною дискусією, а не вирішеним питанням. Масове стеження та VPN часто обговорюють разом, але важливо розуміти реальний, обмежений обсяг VPN: він захищає ваш трафік від місцевих спостерігачів і провайдерів, а не від програм масового збору рівня національних держав. Зменшення власного цифрового сліду, чи то через зашифрований перегляд, чи через обдумане ставлення до запитів на верифікацію особи, залишається одним із небагатьох важелів, які окремі особи можуть використовувати безпосередньо. Залишатися поінформованим про те, як працюють ці системи і де лежать їхні реальні межі, — це найпрактичніша форма захисту приватності, доступна прямо зараз.