Иллюзия анонимности. Можно ли сохранить тайну личности в цифровом веке

Широкое распространение технологий в повседневной жизни человека делает анонимность иллюзорным понятием. Как посты в Twitter и данные сотовых вышек раскрывают тайну личности, рассказывается в материале The Guardian

По хлебным крошкам

Этот кошмар для частной жизни служит одним из многих примеров, когда личности людей восстанавливаются по безобидным "деидентифицированным" фрагментам информации. И ситуация отнюдь не улучшается. Ведь все больше времени мы проводим в Интернете, разбрасывая цифровые "хлебные крошки", по которым нас можно выследить.

В 2017-м году немецкие ученые смогли идентифицировать людей по их "анонимным" действиям в браузере. Ранее в этом месяце исследователи из Университетского колледжа Лондона продемонстрировали, что могут определять отдельных пользователей Twitter, руководствуясь метаданными, связанными с их твитами. Фитнес-приложение Polar раскрыло адреса домов, а в некоторых случаях имена солдат и шпионов.

"Приятно делать вид, что восстановить личности людей трудно, но это легко. То, что мы сделали, по силам любому первокурснику, изучающему теорию анализа и обработки данных", – сказала Ванесса Тиг, один из исследователей Мельбурнского университета.

И ведь проблема отнюдь не нова. Австралийские власти в упомянутом случае фактически прошли по тому же пути, что и комиссия по коллективному страхованию штата Массачусетс еще в 1996-м году. Тогда она опубликовала "анонимизированные" данные о посещении больниц госслужащими. Очевидные идентификаторы, вроде имен, адресов и номеров социального страхования были удалены, а губернатор Ульям Уэлд заверил общественность: конфиденциальность пациентов защищена.

Можно делать вид, что раскрыть тайну личности сложно, но это не так

Латания Суини, которая изучала компьютерные науки, а затем стала главным специалистом по технологиям в Федеральной торговой комиссии, показала, что он глубоко заблуждался. Она нашла медицинские данные самого губернатора. Для этого Суини использовала почтовый индекс и дату рождения Уэлда, взятые из списка избирателей, и знание о том, что он посещал больницу в определенный день после того, как ему поплохело во время публичной церемонии. Полученные сведенья она отправила в офис Уэлда.

Позднее Суини показала, что 87% населения Соединенных Штатов могут быть однозначно идентифицированы по их дате рождения, полу и пятизначному почтовому индексу.

Скажи мне, где ты, и я скажу, кто ты

С развитием технологий возросли и возможности по установлению личности. Так, 5 лет назад специалист по компьютерной защите Ив-Александр де Монтджой продемонстрировал, что людей можно идентифицировать по поведенческим закономерностям, выявленным на основе данных о местоположении мобильных телефонов.

В течение 15 месяцев он анализировал базу данных, содержащую информацию о приблизительном местоположении 1,5 миллионов аппаратов, определенном по сотовым вышкам. В итоге он выяснил, что личности до 95% владельцев телефонов можно установить по четырем единицам наблюдения, связанным с местом и временем. Примерно в 50% случаев хватит и двух единиц.

Причем, получить их не так уж сложно. Достаточно общедоступной информации о домашнем и рабочем адресе и постов в Twitter, сопровожденных геометками.

"Данные о местоположении – как отпечаток пальца. Это часть информации, которая, вероятно, будет существовать в широком диапазоне наборов данных и потенциально может использоваться как глобальный идентификатор", – говорит де Монтджой.

Если дело касается работающих людей, то это просто мечта сталкера.

"Вы передвигаетесь между домом и работой по довольно простым схемам. Обычно человек живет по адресу A и работает по адресу B", – рассказывает Анна Джонстон, директор консалтинговой компании Salinger Privacy.

Данные о местоположении – это как отпечатки пальцев

Данные о местоположении могут порождать и другие риски. Например, публичная карта, опубликованная фитнес-приложением Strava, непреднамеренно создала угрозу национальной безопасности, поскольку выдала локации и перемещения служащих секретных военных баз.

Карты на стол

В 2015 году де Монтджой показал, что можно выловить владельца кредитной карты из моря "анонимизированных" оплат, просто зная некоторое количество покупок, совершенных этим человеком.

Вооружившись только названиями и расположением магазинов, в которых осуществлялись приобретения, а также приблизительными датами и суммами платежей, де Монтджой смог определить личности 94% людей, просмотрев только три транзакции.

Как видно, примеров того, что невозможно анонимизировать данные уровня единичной записи (отдельных лиц), вне зависимости от того, насколько они отредактированы, хватает.

"Возможно, раньше это работало, но больше нет", – подчеркивает де Монтджой.

В руках человека имеется крайне мало инструментов, чтобы защитить себя от вторжения в частную жизнь. Можно уменьшить личную "дорожку из хлебных крошек", платя только наличными и выбросив мобильный телефон, но это не особо практично.

"Если вы хотите быть активным членом общества, у вас нет возможности ограничить объем данных, который высасываются из вас, до ощутимого уровня", — считает специалист по безопасности Крис Викери.

На фоне того, что людей так просто идентифицировать, обещания компаний не передавать личную информацию бессмысленны, а осознанный выбор о предоставлении информированного согласия является сложной задачей. Более того, существуют фирмы, которые специализируются на объединении сведений о пользователях из разных источников для создания виртуальных досье и применения глубинного анализа данных для различных форм влияния.

"Все сводится к хорошему регулированию и надлежащему исполнению", – говорит де Монтджой, добавляя, что европейский Общий регламент защиты данных – это "шаг в правильном направлении".

"Одним из недостатков законодательства о конфиденциальности является то, что оно возлагает слишком большую ответственность на потребителей в условиях, когда они недостаточно хорошо разбираются в рисках, – считает Джонстон. – Гораздо большую юридическую ответственность следует возложить на хранителей данных (правительство, исследователей и компании)".

Де Монтджой остается оптимистом.

"Конфиденциальность не умерла, – полагает он. – Она нужна нам, и мы ее добьемся".

По материалам The Guardian.