Неделя с ИнКой. Среда: стажёр уходит в анонимность

Третья часть. Стажёр Артём включил режим инкогнито, бесплатный VPN и уверен, что теперь его никто не видит. А ещё он скачал «бесплатный» фоторедактор для маркетинга. Анонимность закончилась быстрее, чем установка.

Артёму девятнадцать. Он стажёр, учится на втором курсе и знает о компьютерах всё, что можно узнать из коротких видео. Это довольно много, но в странном порядке: он умеет разогнать видеокарту и не умеет отправить письмо с вложением.

В среду утром Артём приходит в офис в капюшоне и тёмных очках. Садится за компьютер, оглядывается и сообщает в пространство:

— Всё. Теперь меня никто не видит.

09:12. «Меня никто не видит»

Я, разумеется, вижу. Это моя работа.

— Артём, доброе утро. Что значит «никто»?

Артём объясняет с гордостью человека, который всё продумал. Он посмотрел ролик. В ролике сказали, что админы на работе следят за всем, что ты делаешь в интернете. Поэтому он:

1. открыл браузер в режиме инкогнито;
2. поставил бесплатный VPN — расширение для браузера, «топ-1 по скачиваниям, четыре и восемь звезды»;
3. надел капюшон.

— Капюшон зачем? — спрашиваю я.

— От камер.

В офисе одна камера — на входе, она смотрит на дверь и снимает в основном курьеров. Артём сидит к ней спиной.

— Ладно, — говорю я. — Давай я расскажу, что вижу сейчас. Ты не против? Я не буду рассказывать, на какие сайты ты ходишь, — мне не нужно, и Геннадий Павлович не просил. Я расскажу, что могла бы видеть.

Артём кивает. Капюшон кивает вместе с ним.

09:20. Что делает инкогнито

Режим инкогнито — это не плащ-невидимка. Это режим «не запоминай». Браузер после закрытия окна забывает историю, cookies и то, что ты вводил в формы. Всё. Это защищает от одного человека: от того, кто сядет за этот компьютер после тебя. От мамы, от соседа по общежитию, от коллеги, который заглянет в историю.

От сайтов, провайдера, сети, админа — не защищает никак. Сайт видит тебя так же, как обычно. Сеть видит, куда ты ходишь, так же, как обычно. В самом окне инкогнито об этом написано, мелким шрифтом, сразу под словом «инкогнито». Его никто не читает. Кроме меня.

— Ну и ладно, — говорит Артём. — Зато VPN.

09:31. Что делает бесплатный VPN

VPN — это туннель. Твой трафик сначала идёт на сервер VPN, а уже оттуда — в интернет. Офисная сеть видит, что ты подключён к какому-то серверу, но не видит, на какие сайты ты ходишь дальше. Это правда работает.

Но список твоих сайтов не исчезает. Его теперь видит владелец VPN-сервера. Ты не спрятался — ты пересказал свой маршрут другому человеку, о котором знаешь только то, что у него четыре и восемь звезды.

— Он бесплатный, — напоминаю я. — Серверы стоят денег. Трафик стоит денег. Разработчики стоят денег. Как ты думаешь, чем ты платишь?

Артём думает. Видно, что больно.

— Рекламой? — предполагает он.

— Иногда рекламой. Иногда данными о том, куда ты ходишь. Иногда — тем, что через твой компьютер ходит чужой трафик. Было и такое: бесплатный VPN за бесплатность превращал пользователей в выходные точки для чужих соединений. Читай, что разрешаешь расширению при установке. Твоё, например, попросило «читать и изменять все данные на всех сайтах».

— Это стандартно.

— Это ключи от всех квартир, Артём. Стандартно для расширения, которое показывает погоду, — показывать погоду.

Ещё одна вещь, которую VPN не прячет: тебя самого. Если ты в VPN зашёл в свою почту, соцсеть или рабочий аккаунт — сайт знает, что это ты. Анонимность заканчивается на кнопке «Войти». Подробнее — в статье «Анонимность: пять мифов».

10:40. Фоторедактор

Я думала, на этом утренний ликбез закончится и Артём займётся баннером для Лизы, ради которого его, собственно, и позвали.

Он и занимается. Баннер нужно сделать в профессиональном фоторедакторе. Фоторедактор стоит денег. Артём находит его бесплатно — на сайте с названием из трёх слов через дефис и кнопкой «СКАЧАТЬ» такого размера, что её видно из космоса.

Архив весит подозрительно мало для профессионального фоторедактора. В архиве — установщик и текстовый файл «ЧИТАТЬ!!!.txt». В файле написано: «Перед установкой отключите антивирус, он ложно срабатывает на активатор».

Артём отключает антивирус.

10:41

Здесь я перестаю шутить, потому что в 10:41 компьютер Артёма начинает делать странное.

Установщик фоторедактора ничего не устанавливает. Он минуту изображает бурную деятельность с полоской прогресса, а в это время делает другое: идёт в папки браузеров и забирает сохранённые пароли и cookies, заглядывает в папку мессенджера на компьютере, собирает всё в архив и пытается отправить на сервер.

Это называется стилер — программа-ворюга. Ей не нужен твой пароль, если у неё есть твои cookies: это готовые пропуска, браузер выдал их после входа, и с ними можно зайти на сайт «как ты», без пароля и иногда даже без второго фактора.

Отправить архив ему не удаётся: на офисном роутере есть правило, которое не пускает компьютеры к адресам из чёрных списков, а этот сервер в списках уже лет сто. Но правило — это сетка, а не стена. Поэтому я действую по инструкции.

1. Отключаю компьютер Артёма от сети. Сразу, вслух извинившись.
2. Завершаю сеансы. Все сайты, где Артём был залогинен на этом компьютере: почта, рабочие системы, мессенджер. В настройках почти любого сервиса есть «Выйти на всех устройствах» или «Завершить другие сеансы». После этого украденные cookies превращаются в тыкву.
3. Меняю пароли — с другого, чистого компьютера. Не с заражённого: там может сидеть кто-то, кто увидит новый пароль.
4. Компьютер — на переустановку. Вычищать вредонос вручную — лотерея. Стереть и поставить заново — гарантия.

12:30. Разбор полётов

Артём сидит без капюшона. Очки сняты. Он похож на человека, который только что узнал, что режим инкогнито не защищает от совести.

— Я же был анонимный, — говорит он тихо.

— Ты был анонимный примерно полтора часа, — говорю я. — И то только в своём воображении. — Потом ты сам скачал программу, сам отключил антивирус, потому что так велел файл с тремя восклицательными знаками, и сам её запустил. Никакой VPN от этого не спасает. Он защищает дорогу, а ты впустил вора в дом и даже придержал ему дверь.

Лиза, ради чьего баннера всё затевалось, приносит Артёму чай. Геннадий Павлович узнаёт стоимость лицензии фоторедактора и долго молчит. Потом говорит, что баннер можно сделать в бесплатном редакторе, который честно бесплатный, и что пусть Артём выберет сам, но только с официального сайта.

Артём выбирает. Скачивает с официального сайта. Устанавливает. Антивирус молчит, потому что ему нечего сказать.

Баннер получается хороший. Я говорю это вслух, потому что это правда, а стажёрам нужно слышать правду и про хорошее тоже.

17:45

Перед уходом Артём долго смотрит в колонку.

— ИнКа, а как тогда быть анонимным?

— Сначала реши, от кого, — говорю я. — От соседа по компьютеру — инкогнито. От сети в кафе — VPN, которому ты доверяешь больше, чем кафе. От сайтов — не входи в аккаунт и не рассказывай о себе. А от работодателя на рабочем компьютере — никак. Это его компьютер и его сеть. Сериалы — дома.

— Я не сериалы смотрел, — обижается Артём. — Я курс по кибербезопасности.

Я проверяю. Это правда. Курс назывался «Как стать невидимым в интернете за семь дней». Артём на третьем дне.

Что из этого правда

Стажёр выдуман. Всё остальное — нет:

• Инкогнито прячет историю только от тех, кто сядет за этот компьютер после тебя.
• VPN прячет маршрут от сети и показывает его владельцу VPN. Бесплатный VPN на чём-то зарабатывает — часто на тебе.
• Расширения с доступом «ко всем данным на всех сайтах» видят всё. Ставь только нужные.
• Взломанные программы с «отключите антивирус» — самый частый способ подцепить стилер. Он крадёт сохранённые пароли и cookies, а с cookies входят без пароля.
• Если запустил — отключись от сети, с чистого устройства смени пароли и завершай все сеансы, а компьютер переустанови.
• На рабочем компьютере анонимности от работодателя нет. И не должно быть.