Kako vas gleda vaš pametni telefon in zakaj so testi na družbenih omrežjih nevarni, pove znani strokovnjak za informacijsko varnost Igor Ashmanov.
Nadzor 24/7
Pravijo, da vsa oprema s fotoaparati - prenosni računalniki, tablice, telefoni - spremlja nas, fotografira in videe, kadar hoče. Je res?
- Da. Ni za nič, da Mark Zuckerberg, ustanovitelj Facebooka, tehnično zelo napredna oseba, fotoaparat na prenosnik zapečati s trakom - in to je začel izvajati pred 7 leti! Vaš telefon vas vedno "posluša", vedno zazna vašo lokacijo in vas nenehno gleda v kamero - tudi ko se zdi, da je neaktiven. Hkrati telefon razume, ali je bila slika posneta v žepu in je zaslon temen. Slike z obrazi, ljudmi, nekaterimi situacijami, napravami pošiljajo na "centralne strežnike" - kdo so upravičenci do teh informacij, lahko samo ugibate … Podatki iz naprav z operacijskim sistemom Android imajo dostop ne samo do proizvajalcev telefonov, temveč tudi do NSA, ki jim je dolžan lastnik OS dajati podatke po zakonu.
Torej morate telefon izklopiti, ko ga ne uporabljate?
- Ne bo pomagalo. Morate razumeti, da obstaja veliko nadzornih poti. Truditi se moramo, da ne bomo ničesar ogrožali. Ker tudi če mislite, da je telefon izklopljen, še zdaleč ni to, da je. Garancija izklopa - odstranitev baterije iz naprave. Skoraj vsi sodobni telefoni imajo odstranljivo baterijo. Izklop tudi ni enostaven: naprava vam lahko predvaja animacijo izklopa in izklopi zaslon - vendar ostane aktivna. Obstaja še ena možnost, kako zakomplicirati nadzor - kupiti "babushkophone", kot je Nokia-6610, in ne uporabljati pametnih telefonov.
Ste znani strokovnjak na področju digitalne varnosti - pokažite mi, kateri telefon imate?
Promocijski video:
- Nisem strokovnjak, oprostite. Imam enega najnovejših korejskih pametnih telefonov. In kamera ni zapečatena, glej. Prisluškovanje in nadzor nenehne nevarnosti za ljudi, ki se spopadajo s kakšno skrivnostjo. To so uradniki, predstavniki posebnih služb, veliki poslovneži in kriminalci. Strežniki zbirajo nizov podatkov, ne da bi me posebej identificirali kot osebo (za zdaj). Verjetno proizvajalca telefona in NSA ne sledita osebnim vzponom in padcem mojega življenja. Vsekakor se trudim, da telefona ne uporabljam v posebnih situacijah: pri pogajanjih, v savni, spalnici itd.
Se pravi, ne bi se morali bati, da bo nekoga žena izvedela za izdajo, ker telefon spremlja moža?
- No, žena ponavadi nima dostopa do podatkov, ki jih je pametni telefon poslal v ZDA. Ženi je lažje vzeti možev pametni telefon in prebrati, kaj in s kom tam piše SMS. Toda tiste posebne službe, ki zbirajo podatke, seveda lahko izsiljujejo njenega moža. Če je mož vreden (na primer je velik strelec).
Šifriranje ne deluje?
Pravijo, da sporočevalci (Telegram, Votsap, Viber - ed.) Šifrirajo podatke - in za razliko od SMS-jev in e-pošte so varnejši. To je resnica?
- Nisem prepričan. Tega zagotovo nihče ne more vedeti. To je trženje. Ali je algoritem šifriranja zanesljiv, na katerih strežnikih in v kakšni obliki je shranjena vaša korespondenca? Preprost primer: veste, da javna pošta (na primer Google) "bere" vsebino vaših e-poštnih sporočil? Ponudi vam oglas za tisto, o čemer se je govorilo v pismih. In Google je zakonsko dolžan podatke posredovati v obveščevalne podatke. Vse komunikacijske storitve so urejene na podoben način: seveda ne berejo resnični ljudje, temveč umetna inteligenca z jezikovno analizo. In operacijski sistem Windows-10 v začetni dobavi ima vgrajen keylogger, ki vse vaše pritiske tipk pošlje Microsoftu.
Poskrbite za otroke
Mnogi ljudje objavljajo fotografije otrok na družbenih omrežjih, označujejo njihovo lokacijo - kako varna je?
- Naša družina je imela takšno izkušnjo - ugrabil je sina moje žene. Vsi in razni ljudje so nato poročali, da je vse o sebi objavil na družbenih omrežjih. In čeprav temu ni bilo tako, sina pa so ukradli na konico, smo nad podatki o otrocih v digitalnem prostoru izredno nervozni in hčerkam tega ne dovolimo. Če na internetu lahko vidite, kako so naši otroci videti in kam gredo, to pomeni, da jih bomo kasneje lahko prepoznali na ulici, v parku, v peskovniku.
Na družabnih omrežjih se nenehno delijo testi: kako boš v starosti, kakšen pes si … Hkrati pa moraš zagotoviti rezultat do podatkov o profilu. Je varno?
- Javni profil lahko prenesete tudi z zunanjimi programi. Nevarnost testov je po mojem mnenju drugačna. To je množično usposabljanje ljudi, njihovo usposabljanje, da naredijo nekaj po ukazu. Mehanizem je preprost: večina ljudi nima dovolj pozornosti do sebe, tukaj pa pravijo, da ste nadarjen kuhar ali izgledate kot zvezdnik. Lepo! Katera žival ste, ki ste bili v preteklem življenju - milijon idiotskih rezultatov, ki jih vsi delijo s prijatelji. Usposabljanje je sestavljeno ravno v "deljenju". Flash mobi imajo enak pomen: nalijte vodo nad sebe ali napišite, kako ste bili posiljeni. Tako se trenira nespametno množično vedenje, kot lemmings. Pravijo mi - da: vsi so tekli, jaz pa sem tekel. Kdor zbira ogromne podatke, si opomni: ti uporabniki so nagnjeni k množičnim ukrepanjem. Delo je v bistvu enakokot v "skupinah smrti" (ki še zdaleč niso najslabše, kar je zdaj v omrežju). Izurjene množice ljudi lahko vse težje dobijo naloge in jih bodo z veseljem izpolnile.
Rekli ste, da obstaja nekaj slabšega od smrtnih skupin. Kaj?
- Skupine thug romance AUE, skupine romantiziranih šolskih strelov (v angleščini "school shot"). Pravzaprav bi morala tovrstna kibernetska varnost v prvi vrsti zadevati tako družino kot državo. Ko so geslo ukradli, ni slabo. Ko pa so ukradli možgane, je veliko slabše. Zdaj je v omrežju na tisoče manipulatorjev, ki postajajo bolj izpopolnjeni. Preverite, kaj počnejo vaši otroci na internetu, v katerih skupinah komunicirajo s km, katere naloge opravljajo - to jim lahko reši življenje.
Daria Buravčikova