Введение: приватность бесполезна, если до вас невозможно дозвониться
Большинство советов по защите данных исходит из удобной предпосылки: ваш телефон работает, тариф активен, аккаунты открываются, записная книжка на месте. На этой основе можно спокойно рассуждать о шифровании, разделении личностей или сообщениях со скрытым отправителем.
А потом наступает обычный вторник. Телефон падает в лужу. Сумка исчезает в поезде. У оператора шестичасовой сбой в масштабах всей страны. Близкий человек попадает в больницу, а вы — за 400 километров и с 4 % заряда. Попытка мошеннической подмены SIM-карты лишает вас номера на двое суток. Эти сценарии не имеют отношения к выживальческой фантастике: статистически это совершенно рядовые происшествия, и у них есть одна крайне неприятная общая черта. В экстренной ситуации мы делаем ровно противоположное тому, что проповедуем в спокойное время.
Мы берём телефон у незнакомца. Подключаемся к открытому Wi-Fi в аэропорту. Диктуем личный номер в окошке регистратуры, чтобы «нам перезвонили». В спешке устанавливаем неизвестное приложение, потому что только оно работает. За три часа стресса раздаётся больше идентифицирующих данных, чем за три месяца осторожного сёрфинга.
Это руководство предлагает обратный подход: подготовить «на холодную голову» план экстренной связи, то есть набор дублирующих друг друга средств, которые сохранят вашу доступность и вашу незаметность, даже когда основной канал исчезнет. Это логистика, а не паранойя.
Составьте карту своих единых точек отказа
В сфере безопасности «единой точкой отказа» (single point of failure) называют элемент, поломка которого обрушивает всё остальное. Практически у каждого такая точка называется одинаково: смартфон.
Проделайте это упражнение честно. На одном-единственном предмете держатся:
- ваш номер телефона, зачастую ставший основным идентификатором ваших аккаунтов;
- ваша записная книжка, содержимое которой вы больше не помните наизусть;
- ваш второй фактор аутентификации — будь то SMS или приложение-аутентификатор;
- ваши безналичные платёжные средства;
- ваши проездные документы, справки, иногда ключи от дома или машины;
- все ваши мессенджеры.
Одно происшествие — кража, поломка, севшая батарея, блокировка линии — и вся конструкция рушится разом. Проблема не техническая, она архитектурная: вы всё сконцентрировали в одном месте. Ответ не в том, чтобы купить устройство попрочнее, а в том, чтобы распределить.
Четыре семейства сценариев
| Сценарий | Что отказывает | Что остаётся работать |
|---|---|---|
| Сбой оператора | Звонки, SMS, мобильный интернет | Wi-Fi, чужие устройства, стационарные линии |
| Потеря или кража устройства | Всё, что было в устройстве | Ваши аккаунты, если вы можете войти в них иначе |
| Компрометация аккаунта | Почта, учётные данные | Телефонная сеть, бумага |
| Локальное происшествие (паводок, пожар, отключение электричества) | Проводная сеть, электричество, иногда мобильная связь | Радио, батареи, сеть соседнего района |
Каждое семейство требует своего ответа. Серьёзный план покрывает все четыре, а не только самое эффектное.
Шаг 1: восстановить офлайн-память
Первый фронт работ — не технологический. Это аналоговое резервирование.
Бумажная записная книжка с контактами
Сколько номеров вы помните наизусть? У большинства взрослых, родившихся после 1990 года, ответ колеблется около одного-двух — часто это номер из детства. Это реальный когнитивный регресс, хорошо описанный в исследованиях «трансактивной памяти»: мы делегируем машинам то, что раньше запоминали сами.
Противоядие весит несколько граммов. Блокнот в твёрдой обложке карманного формата, в котором записаны:
- пять-восемь ключевых номеров (близкие, работодатель, лечащий врач, страховая, банк);
- запасной почтовый адрес;
- номера экстренных служб: 15 (скорая помощь SAMU), 17 (полиция), 18 (пожарные), 112 (единый европейский номер), 114 (экстренный номер для SMS и факса, предназначенный прежде всего для глухих и слабослышащих, но доступный всем в ситуации, когда говорить невозможно);
- 3117 (экстренная помощь на транспорте) и 116 000 (пропавшие дети).
Записывайте эти сведения без контекста. Потерянный блокнот с пометкой «Мама — больница Сен-X — палата 412» рассказывает вашу жизнь; список имён и цифр почти ничего не сообщит тому, кто его подберёт. Именно эта деталь оформления и есть суть упражнения: обеспечить доступность, не составляя досье на самого себя.
Копии документов
Ксерокопии удостоверения личности, медицинской карты Vitale, водительских прав, страхового договора: храните их в огнестойкой папке для документов или, за неимением таковой, у доверенного лица. Облако удобно, но оно предполагает... доступ к аккаунту, значит — ко второму фактору, значит — к телефону, который вы только что потеряли. Бумага не требует никакого пароля.
Шаг 2: отделить идентификатор от канала
Именно здесь защита приватности встречается с устойчивостью. План на случай ЧП заставляет ответить на неудобный вопрос: кто должен иметь возможность до вас дозвониться и с каким объёмом информации о вас?
В обычной жизни один и тот же номер служит для всего: семьи, работы, банка, курьеров, интернет-магазинов, административных форм. Это универсальный идентификатор — а значит, великолепная точка сопоставления для любого, кто агрегирует данные. Это ещё и единственный ключ, потеря которого при инциденте блокирует абсолютно всё.
Принцип трёх кругов
- Ближний круг: пять-десять человек. У них есть ваша основная линия и резервный путь связи (второй номер, отдельный адрес электронной почты, контакт близкого-ретранслятора).
- Функциональный круг: работодатель, школа, врач, банк. У них есть ваша основная линия и адрес электронной почты — но никогда резервный канал.
- Транзакционный круг: всё остальное. Интернет-торговля, разовые регистрации, объявления, услуги на один день. Этот круг вообще не должен касаться вашего личного номера.
Именно для третьего круга сервисы отправки SMS со скрытым отправителем находят своё законное место. Предупредить мастера, что вы опаздываете, ответить на объявление, подтвердить встречу с человеком, которого вы больше никогда не увидите: ни одно из этих действий не оправдывает выдачу идентификатора, который вы будете носить пятнадцать лет. Правило простое и укладывается в одну фразу: не используют один и тот же ключ для дома и для шкафчика в бассейне.
Вторая линия, без излишеств
Предоплаченная SIM-карта оператора, отличного от вашего, стоит несколько евро и закрывает сразу два риска: сетевой сбой у единственного оператора и недоступность вашей основной линии после кражи или SIM-мошенничества. Во Франции активация предоплаченной SIM требует идентификации абонента — то есть полной анонимности здесь нет, и об этом лучше знать, чем игнорировать. Зато такая линия остаётся изолированной: она не привязана ни к одному из ваших аккаунтов, не фигурирует ни в одной коммерческой базе и служит исключительно для экстренных случаев.
Простой кнопочный мобильный телефон, способный неделю работать от одной зарядки, удачно дополняет комплект. Никаких аккаунтов, никакой синхронизации, никаких приложений: только звонки и SMS. Это единственное устройство, которое всё ещё будет работать на четвёртый день отключения электричества.
Шаг 3: обеспечить доступ к аккаунтам без телефона
Это самый частый и самый недооценённый сценарий: вы не потеряли свои данные — вы потеряли ключ, который даёт к ним доступ.
Выйти из зависимости от SMS
Аутентификация по SMS остаётся самым распространённым вторым фактором. Это лучше, чем ничего, но она держится на доступности вашей линии — ровно того, что исчезает при краже, SIM-мошенничестве или поездке за границу. ANSSI (Национальное агентство безопасности информационных систем) уже несколько лет рекомендует отдавать предпочтение вторым факторам, не зависящим от мобильной сети.
Два конкретных дополнения:
- Резервные коды. Их предлагают почти все крупные сервисы: список одноразовых кодов, сгенерированных один раз, — распечатайте его. Они работают без сети, без батареи, без приложения. Храните их вместе с бумажными документами, а не в заметках телефона.
- Физический ключ безопасности. Небольшое устройство формата брелока, которое подключают или подносят к аппарату и которое заменяет код из SMS. Заведите два: один при себе, второй — у близкого человека или в запертом ящике. Утерянный ключ безопасности FIDO2 без дубликата — это дверь, закрытая навсегда.
Менеджер паролей, но с аварийным выходом
Менеджер паролей незаменим — при условии, что он сам не превратится в единую точку отказа. Проверьте, знаете ли вы ответ на такой вопрос: если мой телефон и компьютер исчезнут сегодня, как я открою свой сейф завтра? Если ответа нет, сейф превращается в ловушку. Запишите мастер-пароль на бумаге, запечатайте и оставьте у доверенного лица или в домашнем сейфе.
Шаг 4: материальная автономность
План связи, который предполагает наличие розетки, — это не план.
Энергия
Внешний аккумулятор большой ёмкости (минимум 10 000 мА·ч), хранящийся заряженным на 60–80 %, даёт три-четыре полные зарядки смартфона. Проверяйте его дважды в год: батарея, забытая на восемнадцать месяцев в ящике, часто оказывается разряженной или вздувшейся. Для домохозяйств, подверженных отключениям — сельская местность, ветреные регионы, побережье, — складная солнечная панель для походов избавляет от необходимости выбирать между освещением и связью.
Информация
Во время крупных погодных катаклизмов мобильные сети сначала перегружаются, а затем отказывают. Радио же продолжает работать. Частоты France Bleu и France Inter входят в систему оповещения населения, и префектуры передают свои указания именно по этому каналу. FM-радиоприёмник с динамо-ручкой со встроенным фонарём — самый простой и самый надёжный предмет в списке. Он ничего не собирает, не обновляется и не требует аккаунта.
Тревожная сумка
Соберите всё вместе — блокнот, резервные коды, вторую SIM-карту, аккумулятор, зарядное устройство, немного наличных — в одну сумочку и положите в место, известное всем домашним. В стрессовой ситуации поиск — это уже провал.
Шаг 5: написать инструкции до того, как они понадобятся
Оборудование бесполезно без сценария. Достаточно трёх коротких протоколов, умещающихся на одной странице.
Протокол «точка сбора»
Договоритесь с близкими о месте и времени встречи, а также о контакте-ретрансляторе, живущем в другом регионе. Логика проверена практикой: при локальном происшествии исходящая связь наружу часто проходит лучше, чем внутренняя связь в перегруженной зоне. Каждый связывается с ретранслятором, который собирает и перераспределяет информацию.
Протокол «минимальное сообщение»
В экстренной ситуации у SMS больше шансов дойти, чем у звонка: оно весит несколько десятков байт, и сеть ставит его в очередь, пока оно не пройдёт. Составьте его заранее:
СОСТОЯНИЕ: в порядке / лёгкая травма / нужна помощь — МЕСТО: [город, ориентир] — ПОТРЕБНОСТЬ: [ничего / вода / транспорт] — СЛЕДУЮЩИЙ КОНТАКТ: [время]
Четыре поля, никаких рассказов. Короткое сообщение проходит, длинное — нет.
Протокол «устройство потеряно»
По порядку, не раздумывая:
- Заблокировать линию у оператора (его номер записан в вашем бумажном блокноте, а не в украденном телефоне).
- Заявить о потере или краже и при необходимости заблокировать аппарат по его номеру IMEI, записанному заранее.
- Отозвать активные сессии в важных аккаунтах с другого устройства.
- Предупредить ближний круг — со второй линии, — что сообщение с вашего привычного номера может быть мошенническим.
Об этом четвёртом пункте забывают слишком часто. Украденный телефон в первую очередь используют, чтобы писать вашим контактам от вашего имени. Опередить мошенников — значит пресечь схему в корне.
Что на самом деле защищает такой план
Можно подумать, что речь идёт о выживальчестве. Это нечто иное. План экстренной связи — это акт защиты персональных данных по простой причине: паника является главной причиной добровольной утечки личной информации.
Человек, который заранее подготовил список номеров, не станет просить незнакомца открыть его почтовый ящик на одолженном телефоне. Тот, у кого есть изолированная вторая линия, не отдаст свой основной идентификатор первому попавшемуся окошку. Тот, кто распечатал резервные коды, не станет прибегать к «восстановлению по секретному вопросу», раскрывающему дату рождения и девичью фамилию матери.
Конфиденциальность — не стена, а набор вариантов, доступных в нужный момент. Умножать каналы — значит гарантировать себе право выбирать, какой из них использовать, в том числе тот, который не называет вашего имени. Как регулярно напоминает CNIL в своих рекомендациях по цифровой гигиене, минимизация данных начинается с вопроса, продиктованного здравым смыслом: действительно ли мне нужно сообщать эту информацию этому собеседнику прямо сейчас?
Спокойного воскресенья, блокнота, нескольких евро на оборудование и часа размышлений достаточно, чтобы ответ оставался «нет» даже в день, когда всё пойдёт наперекосяк.
Итог: контрольный список
- Бумажный блокнот с 5–8 ключевыми номерами и номерами экстренных служб (112, 114)
- Резервные коды критически важных аккаунтов, распечатанные и хранящиеся офлайн
- Вторая линия у другого оператора, изолированная от аккаунтов
- Физический ключ безопасности плюс дубликат, оставленный в другом месте
- Внешний аккумулятор, проверяемый дважды в год
- Автономное радио и фонарь
- Три написанных протокола: сбор, минимальное сообщение, потерянное устройство
- Канал со скрытым отправителем для всего, что относится к транзакционному кругу
