Технологические подарки, которые не стоит дарить на праздники близким

Это время, когда можно немного увлечься дарением подарков. Но в этом году подарите своим близким безопасность (и конфиденциальность), избегая техники, которая может иметь нежелательные риски или последствия. Речь идет не о вещах, которые взрываются ночью или внезапно ломаются, а о подарках, которые могут иметь необратимые или продолжающиеся последствия в будущем.

В этом году мы стали свидетелями некоторых из крупнейших взломов, связанных с медицинскими и генетическими данными, растущего всевозможного наблюдения за потребителями и продолжающихся сомнительных практик обработки данных, которые продают вашу личную информацию любому, кто хочет ее купить. Лучшим решением для некоторых из этих проблем является полный отказ от участия.

У нас есть несколько идей подарков для вашего рассмотрения. А вот что стоит избегать…

Наборы для генетического тестирования, такие как 23andMe, могут иметь долгосрочные и непредвиденные последствия

Генетическое тестирование - это навсегда. Как только вы плюнете в пробирку и отправите ее, нет способа вернуть это обратно. И это не только ваша генетика, которую вы цифровизируете; вы также делитесь своей генетикой с близкими родственниками. Что может пойти не так?

В этом году профили и генетическая информация миллионов клиентов 23andMe были извлечены из систем компании, что, как считается, стало крупнейшим утечкой генетических данных в последние годы. Но 23andMe не первая, у кого произошла утечка данных, и не последняя.

Даже если безопасность не является проблемой, сам факт, что эти компании хранят огромные массивы чрезвычайно чувствительной информации, делает их привлекательной целью для правоохранительных органов, пытающихся решить преступления. И хотя компании, такие как 23andMe и Ancestry, пока что, как мы подчеркиваем, сопротивлялись усилиям правоохранительных органов получить доступ к их данным ДНК в соответствии с их отчетами о прозрачности, другие компании приняли безразличный подход к доступу полиции к хранимым ими генетическим данным.

Джейсон Кёблер из 404 Media не мог сказать это лучше: "Прохождение 23andMe - это необратимое действие, которое может иметь непредвиденные последствия не только для вас, но и для вашей семьи или возможного потомства." 

Видеодомофоны, которые видят и слышат все

Вы можете увидеть некоторую пользу в том, чтобы видеть, кто находится у входной двери, прежде чем вы туда дойдете, но долгосрочные последствия установки видеокамеры у вашей входной двери открывают мир наблюдения в вашем районе, с которым вы — и ваши соседи — могут чувствовать себя неуютно.

Видеодомофоны записывают все, что они видят и слышат с помощью своей камеры и микрофона, которые затем передают записанное видео в облако для вашего последующего просмотра. Но это часто делает это видео также доступным для правоохранительных органов, что может быть чрезвычайно инвазивным — особенно если полиция получает видео изнутри дома без разрешения владельца.

Камеры с полным концом к концу шифрованием (E2EE) обеспечивают наибольшую конфиденциальность (при условии, что компания, у которой вы купили камеры, не врет вам о своих утверждениях о шифровании), потому что они не позволяют никому, кроме владельца, получать доступ к своим собственным данным, включая сами компании. Это хорошо, особенно учитывая, что компании, такие как Ring, были оштрафованы в прошлом за то, что позволяли своим сотрудникам подглядывать за нешифрованными видео клиентов. После того как Ring урегулировал обвинения с федеральными регуляторами, Ring теперь заявляет, что его сотрудники будут иметь доступ к видео клиентов только в «очень ограниченных обстоятельствах», которые, конечно же, Ring не уточнил, какими будут.

VPN не сохранит вашу анонимность, но может раскрыть ваши веб-данные

Если вы думали, что VPN или виртуальная частная сеть сохранит вашу анонимность в Интернете, подумайте еще раз.

VPN для потребителей могут утверждать, что скрывают ваш IP-адрес (набор чисел, который идентифицирует вас перед другими устройствами в Интернете) и позволяют вам получать доступ к иначе заблокированным потоковым шоу, «появляясь» как будто вы находитесь в этом регионе. На самом деле провайдеры VPN вредны для вашей конфиденциальности, и вам следует избегать их как чумы.

VPN позволяют вам направлять весь ваш интернет-трафик в обход вашего интернет-провайдера и через провайдера VPN, который якобы маскирует вашу конфиденциальность. Ваш интернет-трафик может содержать информацию о том, какие веб-сайты вы посещаете, и когда, и может содержать чрезвычайно чувствительную информацию, такую как пароли и другие учетные данные. Но некоторые провайдеры VPN даже не шифруют данные пользователей, когда они проходят через их сеть, несмотря на утверждения, что они это делают.

Провайдерам VPN, как и всем остальным, нужно зарабатывать деньги. Бесплатные провайдеры VPN являются самыми худшими нарушителями, поскольку они зарабатывают деньги, продавая или делясь вашим интернет-трафиком рекламодателям (или другим недобросовестным покупателям). Даже платные и премиальные услуги не могут обещать анонимность, если вы платите кредитной картой или иным образом прослеживаемым способом.

Если вы хотите онлайн-анонимность, вам нужно использовать браузер Tor. Он медленнее, чем обычный публичный интернет, и не идеален для потокового просмотра видео, но это компромисс, который вы делаете ради самой сильной конфиденциальности. В противном случае, VPN подвергают риску продажу или иным образом утечку вашего чрезвычайно чувствительного интернет-трафика. И если VPN имеет смысл для вашего случая использования, по крайней мере, подумайте о настройке VPN, которую вы запускаете сами.

Отслеживание ваших детей с помощью рискованных приложений для отслеживания местоположения - ужасная идея

Любой может оценить стресс и страхи от того, что у вас есть дети в эпоху опасностей от незнакомцев и онлайн-угроз. Неудивительно, что многие родители хотят отслеживать местоположение телефона своих детей. Но приложения для отслеживания детей представляют собой беспорядок в плане безопасности и конфиденциальности, и данные, которые собирают эти приложения, редко остаются на устройстве.

Данные о местоположении - это одни из самых чувствительных данных, принадлежащих человеку; приложения для определения местоположения могут определять, где находился человек в определенное время, что может быть чрезвычайно разоблачающим и инвазивным. Тем не менее, на протяжении многих лет мы сообщали о приложениях для обмена местоположением с утечками, которые раскрывают реальное местоположение людей в реальном времени, и зловредных и сбойных приложениях «сталкерваре», которые раскрывают информацию любому в Интернете. Даже одно из более известных семейных приложений для отслеживания, Life360, было поймано на продаже точных данных о местоположении своих пользователей брокерам данных.

Важно обсудить с детьми плюсы и минусы слежения за их местоположением. Доверие — ключевой момент, а не тайное отслеживание. Если ваши дети согласны делиться своим местоположением, рассмотрите возможность использования семейных и родительских контрольных приложений, встроенных в большинство современных телефонов. Google также предлагает Family Link, а устройства Apple позволяют делиться своим местоположением с полным шифрованием от начала до конца с другими пользователями Apple, так что никто другой не сможет получить к нему доступ.

Дешевые подделки Android-планшетов могут скрывать вредоносное ПО

Дешевизна часто не означает качество, и устройства на Android не исключение. В этом году Алексис Хэнкок из EFF обнаружила, что недорогой планшет Android, который она купила своей дочери, был заранее загружен программным обеспечением, считающимся вредоносным. Планшет также работал на устаревшей версии Android, выпущенной пять лет назад, и имел магазин приложений для детей, который тоже был устаревшим. Хэнкок связалась с компанией-производителем планшета, но так и не получила ответа.

Покупка дешевых устройств может казаться заманчивой, но не редкость, когда производители включают в них программное обеспечение для получения денежных откатов, чтобы компенсировать стоимость самого устройства. Иногда это предустановленное ПО может отправлять данные о самом устройстве или его пользователе, или, что еще хуже, содержать ошибки безопасности, которые могут поставить под угрозу данные устройства.

Прежде чем выкидывать поддельный планшет, возможно, его можно спасти. У Хэнкок есть отличное руководство о том, как можно защитить Android-устройство вашего ребенка.

Для вашей же безопасности избегайте секс-игрушек, подключенных к интернету Наконец, но не в последнюю очередь. В кибербезопасности существует общее мнение, что любое устройство или гаджет, к которому вы добавляете интернет-подключение, значительно увеличивает шансы на то, что это устройство может быть удаленно взломано, скомпрометировано или подвергнуто вмешательству. Одним из видов устройств, которые никогда не должны иметь подключение к интернету, является все, что входит в вас.

Мы видели множество историй ужасов, связанных с секс-игрушками, подключенными к интернету. В 2020 году мы сообщали о смарт-замке для чистоты с ошибкой безопасности, которая могла привести к постоянному закрытию. В этом году другой производитель смарт-секс-игрушек раскрыл данные пользователей и их местоположения из-за своих протекающих серверов, проблему с которыми компания так и не решила.

Если у вашей секс-игрушки есть приложение для телефона, существует большая вероятность, что сама игрушка (или приложение) может случайно раскрыть ваши личные данные или передать их рекламодателям. Нет ничего плохого в том, чтобы быть изобретательным, без осуждения здесь! Но если вы абсолютно должны использовать удаленно управляемую секс-игрушку, рассмотрите возможность использования устройства только с Bluetooth-пультом, так как это сокращает диапазон действия беспроводной связи, в котором кто-то мог бы злонамеренно вмешаться.