Вирушаючи на захід закритого характеру або делікатного характеру, завжди пам’ятайте два правила:
Перше правило: не брати з собою основний смартфон (яким користуєтеся під час звичайної життєдіяльності) або смарт-пристрої – навіть вимкнені. Майте на увазі, що зловмисник, який має доступ до даних оператора стільникового зв’язку, може вирахувати вас шляхом статистичного аналізу, встановивши кореляцію між:
- фізичним місцем розташування обох пристроїв;
- тим моментом, коли ваш основний пристрій вимкнувся, і тим, коли в мережі (зокрема, в тій самій її стільниці) з’явився “анонімний” апарат;
- іншими точками в патернах паралельної або почергової активності на пристроях, зокрема за допомогою “продзвону” основного апарату.
Одиничного збігу, найімовірніше, буде недостатньо, але після 3-4 таких разів зловмисник зможе достовірно встановити часову залежність між активністю пристроїв у мережі, і вашу безпеку буде скомпрометовано.
В окремих випадках корисно буде не перемикатися між пристроями (і, звісно, не брати їх усі одразу із собою, нехай і вимкненими), а залишати основний удома увімкненим та симулювати на ньому користувацьку активність (перегляд YouTube/Netflix або щось подібне); насправді так вас відстежити може бути ще простіше, але цифрові сліди, які залишає ця хитрість, можуть створити вам алібі (начебто ви були вдома).
Друге правило: СЕРйозно, НЕ БРАТИ ЇХ З СОБОЮ!
Найкраще – взагалі ніколи. Якщо ж пристрій вам абсолютно необхідний, то настійно рекомендується відключити його і витягти акумулятор – або ж, якщо це неможливо, помістити пристрій у клітку Фарадея в тому чи іншому виконанні. У продажу є безліч “сумок Фарадея” для блокування електромагнітних полів і обміну сигналами; бюджетна альтернатива – екранувати пристрій за допомогою декількох шарів алюмінієвої фольги, попередньо відключивши Wi-Fi. З результатами дослідження на цю тему можна ознайомитися тут:
Враховуйте, що дані, які збирають сенсори пристрою (наприклад, у разі застосунку-крокоміра або фітнес-трекера) також можуть бути використані для достовірної ідентифікації. Проблемою може стати навіть ваш автомобіль, якщо він містить вбудований пристрій, що пеленгується стільниковою мережею (так, у нього буде окремий IMEI), – наприклад, його наявність може бути передбачена на випадок необхідності виклику екстрених служб.
Нарешті, використовуючи той чи інший пристрій (наприклад, смартфон) як “анонімний”, не забувайте, що за замовчуванням він надсилає величезну кількість діагностичних даних, і їх більш ніж достатньо, щоб ідентифікувати вас на основі патернів використання пристрою.
Сукупність конкретних методів узагальнено називається біометричним профілюванням; по суті вони схожі з аналізом почерку – так, характер рухів миші в сукупності з використанням клавіатури (час натискання й відпускання клавіш) не менш індивідуальний, ніж власноручний підпис (цей самий принцип можна використовувати для завдань подовженої аутентифікації).
Звідси, щоб мінімізувати зібрані дані, на основі яких вас можна деанонімізувати, настійно рекомендується уникати використання пристрою, призначеного для “анонімної” діяльності, без нагальної на те необхідності.
