Није тајна да апликације, претраживачи, веб-сајтови, чак и оперативни системи прикупљају наше податке и продају их ономе ко понуди највећу понуду. Одрицање од неке приватности да би се користио део софтвера је прихватљив компромис за већину, посебно ако је тај софтвер бесплатан. На крају крајева, ови подаци се не могу користити за вашу личну идентификацију, зар не?
Нажалост, то заправо није случај. Ако није довољно пажљив, свако од нас може бити идентификован кроз процес који се зове де-анонимизација. Дакле, шта је заправо деанонимизација и како се можете заштитити од тога?
Шта је де-анонимизација?
Једноставно речено, деанонимизација (позната и као поновна идентификација података) је процес који укључује унакрсно упућивање анонимних података са јавно доступним информацијама у настојању да се открије појединац идентитет.
Термин анонимни подаци се користи да опише било који податак о особи који не открива њихове личне податке. Тако, на пример, ако користите плаћену апликацију за фитнес, компанија која стоји иза ње зна ваше име, адресу и број кредитне картице. Ова компанија може или не мора продати ваше податке трећим лицима, али ако то учини, по закону је обавезна да их анонимизира. Трећа страна која на крају купи ове податке може знати нешто о вашим интересима и локацији, али нема приступ информацијама које се односе на ваш идентитет.
Који су неки добри примери деанонимизације? Вероватно најбољи укључује популарну платформу за стриминг Нетфлик и датира из 2006. Тада су истраживачи у Универзитет у Тексасу де-анонимизирао велики број корисника Нетфлик-а упоредивши њихове оцене филмова са рецензијама остављеним у Интернет бази података филмова (ИМДб).
Нетфлик је уклонио личне податке рецензената, као што су имена, и заменио их насумичним бројевима, али то није помогло јер су истраживачи упоредили цео скуп података Нетфлик-а са ИМДб оценама. Упоређујући Нетфлик рангирање и временске ознаке са јавним информацијама на ИМДб-у (многи корисници ИМДб-а користе своја права имена да остављају рецензије), могли су да деанонимизирају неке кориснике Нетфлик-а.
Ако су два истраживача то могла да ураде зарад научне студије, није тешко замислите шта би компетентан актер претњи могао да уради, под условом да добије приступ недовољно анонимном података. На пример, могли би да користе украдене личне податке за принуду и изнуду, или чак продати на мрачном вебу.
Како спречити де-анонимизацију
Вероватно не би било фер рећи да су сајбер криминалци увек корак испред стручњака за безбедност, али они доследно смишљају нове и креативне начине да искористе рањивости у системима које користимо дневно. Другим речима, алати за анонимизацију који раде данас можда неће бити ефикасни сутра, због чега је од кључне важности да учините свесни напор да заштитите своју приватност.
Одбаците Цхроме или Едге за више сигуран и приватни претраживач би био добар почетак, а коришћење добре заштите од малвера је неопходно. Али ниједан софтвер вас неће заштитити ако не уведете у навику да будете опрезни и обратите пажњу на то колико информација о себи откривате на мрежи.
Нико нема времена да чита странице и странице политике приватности пре него што преузме апликацију на свој паметни телефон или рачунара, али нема штете ако мало истражите пре употребе апликације, а важно је избегавати производе који су познато да прикупити много више података него што би требало.
Будите активни да заштитите своје личне податке
Подаци су злато 21. века, а компаније користе све инвазивније технике за њихово прикупљање. Једноставно речено, да бисте заштитили своје личне податке, морате остати проактивни.
Најбољи начин да то урадите је да негујете основне, али ефикасне навике приватности и минимизирате оно што делите на мрежи и са корпорацијама и са другим људима.
