Мнение

Facebook и бесконечные разговоры о тайне частной жизни

С каждым днем я вижу все больше жалоб на то, как социальная сеть Facebook обращается с личной информацией своих пользователей:

Я хотел бы убрать список своих друзей из общего доступа. Не могу.
Я хотел бы сделать так, чтобы мой профиль был доступен моим друзьям и недоступен моему боссу. Не могу.
Я хотел бы поддерживать группу противников абортов и при этом не сообщать об этом своей маме и всему свету. Не могу.

Всю эту информацию Facebook делает доступной широкой публике, пользуясь предварительным согласием пользователей на ее разглашение.

Дальше – хуже. Возможны ведь и утечки данных, которые нежелательны для всех – как для Facebook, так и для пользователей. Достаточно посмотреть на новейшую уязвимость Facebook, ставшую достоянием гласности. Именно так: содержимое чата могло попасть в руки злоумышленников, равно как и списки друзей и прочие персональные данные. Хорошего мало!

Даже если вы очень захотите взять ситуацию под контроль, вам это не удастся. Представьте себе на минуту, что все стало идеальным. У Facebook появились на 100% точные и настраиваемые установки, определяющие раскрытие личных данных, и лишь ваши немногочисленные друзья теперь могут увидеть ваш номер телефона или фотографии того, как вы напились на вчерашней вечеринке. Представьте себе также, что платформа, на которой построена социальная сеть, стала технически безупречной, без единой уязвимости. Я знаю, что это утопия, но надо довести вопрос до его логического завершения. Даже в таком совершенном мире, где все безупречно, можно представить себе, что у одного из ваших верных друзей по Facebook компьютер оказался заражен, а его параметры входа на сайт социальной сети украдены. С этого момента вся информация, которую вы так заботливо оберегали от посторонних глаз, может стать доступна любой аудитории. И в этом даже не будет вашей вины!

У этой проблемы есть простое решение. Просто удалите свою учетную запись. И все. Просто, не так ли? Конечно, но посмотрим правде в глаза: подобного развития событий вряд ли стоит ожидать в обозримом будущем. Мы будем продолжать жаловаться – только для того, чтобы, вернувшись домой, снова войти в свою учетную запись на Facebook.

Я предлагаю нечто иное. Этот совет я даю всем, кто спрашивает мое мнение о защите частной информации в социальных сетях: если уж вы завели учетную запись, стройте свое поведение исходя из того, что рано или поздно то, что вы делаете в онлайне, станет доступно всем. Ожидайте лучшего, но готовьтесь к худшему. Не загружайте на сайт картинку, не размещайте ссылку или комментарий, если не готовы нести ответственность за свои действия. Я знаю, что иногда трудно принять решение, но если вы не уверены в правильности поступка, не совершайте его. Не размещайте информацию, если не готовы поделиться ей с любым человеком из своей прошлой, настоящей и будущей жизни. Будьте честны прежде всего с собой – и у вас не будет проблем. Мне кажется, это вопрос здравого смысла.

Facebook и бесконечные разговоры о тайне частной жизни

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике