Анонимность: пять мифов, в которые удобно верить

Режим инкогнито, VPN, «мне нечего скрывать», «я же удалил» и ник вместо имени. Что из этого действительно защищает, а что просто успокаивает.

Анонимность в интернете похожа на тёмные очки в помещении: в них чувствуешь себя незаметным, а окружающие видят человека в тёмных очках в помещении.

Разберём пять самых уютных мифов. Не чтобы напугать, а чтобы защищаться от того, от чего стоит, и не тратить силы на ритуалы.

Миф 1. «Режим инкогнито делает меня невидимым»

Режим инкогнито делает одно: браузер не сохраняет на этом компьютере историю, cookie и данные форм после того, как ты закроешь окно. Всё.

Сайт, на который заходишь, видит тебя как обычно. Провайдер видит, к каким сайтам ты подключаешься. Администратор рабочей сети — тоже. А если заходишь в аккаунт — ты в аккаунте, со всеми вытекающими.

Для чего он хорош: зайти в почту с чужого компьютера, посмотреть цены на билеты без старых cookie, проверить, как сайт выглядит для нового посетителя. Для чего не годится: для всего остального из этой статьи.

Миф 2. «С VPN меня никто не видит»

VPN шифрует трафик от твоего устройства до сервера VPN. Это полезно: провайдер и владелец Wi-Fi в кафе видят только подключение к VPN, а не то, куда ты ходишь дальше.

Но трафик никуда не исчезает. Он выходит из VPN-сервера и идёт к сайтам. Всё, что раньше видел провайдер, теперь может видеть VPN-сервис. Наблюдатель никуда не делся — просто теперь ты сам выбираешь, кто это. Иногда это хороший выбор, иногда — бесплатный сервис неизвестно чей, с политикой «zero-log»*.

И ещё три вещи, которые VPN не отменяет:

• Аккаунты. Заходишь в соцсеть под своим логином — соцсеть знает, что это ты, из какой бы страны ни пришёл запрос.
• Отпечаток браузера. Разрешение экрана, шрифты, часовой пояс, язык, видеокарта — вместе это часто достаточно уникальный набор, чтобы узнать браузер без всяких cookie.
• Ты сам. Манера письма, время активности, упоминания города и работы.

VPN — хороший инструмент против конкретных угроз: открытый Wi-Fi, любопытный провайдер, доступ к своей сети из дома. Плащ-невидимка — не он.

*см. словарь перевода с маркетингового.

Миф 3. «Мне нечего скрывать»

Обычно это говорят люди, у которых есть шторы на окнах, пароль на телефоне и закрытая дверь в туалете.

Приватность — это не про «скрывать преступления». Это про контроль: кто знает твой адрес, доходы, диагнозы, переписку и маршрут от дома до работы. Сегодня это «нечего скрывать», завтра — утечка базы, после которой кто-то звонит тебе «из службы безопасности банка» и называет паспортные данные. Мошенникам неважно, что ты скрываешь. Им важно, что ты оставляешь.

Миф 4. «Я же удалил»

Удалить сообщение у себя — не значит удалить его вообще. Оно может остаться:

• у собеседника — и в его резервной копии;
• в резервных копиях сервиса («удаление в разумные сроки»);
• в пересылках, скриншотах и цитатах;
• в поисковом кэше и архивах веб-страниц, если это было публично.

Правило простое: интернет — это ручка, а не карандаш. Пиши так, чтобы не было мучительно стыдно, если это прочитает не тот человек. Потому что рано или поздно прочитает.

А то, что переслать всё-таки нужно — пароль от Wi-Fi, номер полиса, скан паспорта, — отправляй зашифрованной запиской: в истории чата останется только бессмысленный набор символов, а пароль к ней передай голосом.

Миф 5. «Я под ником — меня не найти»

Ник защищает от случайного прохожего. От человека, которому очень надо, — редко. Деанонимизация обычно складывается из мелочей:

• тот же ник на другом сайте, где указано имя;
• фото, в котором сохранились координаты съёмки (метаданные EXIF) — проверить и убрать их можно прямо в браузере;
• «я из того города, работаю в такой-то сфере, у нас на районе…» — три детали, и круг сужается до десятков человек;
• один и тот же адрес почты для восстановления пароля.

Никакого хакерства: только поиск и терпение.

Что реально работает

Без паранойи, по степени пользы:

1. Менеджер паролей (например, бесплатный KeePassXC) и разные пароли для разных сайтов. Одна утечка не превращается в утечку всего. Запоминающийся главный пароль поможет придумать генератор фраз.
2. Двухфакторная аутентификация — лучше через приложение-генератор или аппаратный ключ, а не через SMS.
3. Обновления. Скучно, но большинство взломов — это старые, давно исправленные дыры.
4. Меньше данных — меньше утечек. Не заполнять необязательные поля, не давать приложениям доступ «ко всему», удалять старые аккаунты.
5. Отдельные адреса почты для важного (банк, госуслуги) и для всего остального.
6. Проверять, куда уходит то, что ты пишешь. Особенно в чат-боты: текст, вставленный в облачный сервис, — это текст, отправленный на чужой сервер. Для рабочих документов лучше модель, которая работает у тебя, — например, в ZmNx·AI.

Итог

Полная анонимность — это отдельная дисциплина, дорогая и неудобная. Для обычной жизни она и не нужна. Нужно другое: понимать, кто что видит, и не оставлять лишнего там, где оставлять незачем.

А тёмные очки в помещении можно оставить. Просто не думай, что тебя в них не узнают.