Конфиденциальность в Интернете: как FOSS может её сохранить?

Чтобы заменить Big Tech на бесплатное ПО с открытым кодом, которое уважает конфиденциальность, следует пройти семь шагов. Какие именно, рассказал Джордж Джерска.

Об авторе 

Джордж Джерска — руководитель GoFOSS и активист, который продвигает идею бесплатного программного обеспечения с открытым кодом. Особенно заинтересован в защите частной жизни граждан.

Я годами пользовался услугами технических гигантов. Большинство из них были бесплатными, однако корпорации монетизировали мою приватность. 

Но теперь всё иначе для меня. Сейчас я просматриваю новости, общаюсь в чате и работаю свободно. Мне не нужно отслеживать, монетизировать и цензуровать собственные данные. Всё это стало возможным благодаря бесплатному и свободному программному обеспечению.

Big Tech в опасности? 

Я всегда считал, что девайсы должны делать то, что хочу я, а не наоборот. Вот почему ОС Android от Google привлекла моё внимание сразу, ещё в 2008 году. Тогда Google имел ПО с открытым кодом, и такой подход был чем-то новым. 

Помню, как я часами настраивал свой телефон HTC Hero. Мне было всё равно что он выглядел уродливее айфонов моих друзей или устройств на Symbian. Мой гаджет был гораздо более универсальным.

Перенесёмся на десятилетия вперёд. Google превратился в технического гиганта, а его Android опередил iOS и уничтожил Symbian. Сегодня компания захватила более 90% поискового трафика и доминирует на рынке браузеров. Этот стремительный рост имел свою цену.

Фразу “Do not be evil”, которая проходила красной нитью через весь кодекс Google, в итоге убрали из его предисловия. Поисковый гигант погряз в судебных делах, по вопросам сбора данных и отслеживания незаконных действий. 

Также, исследователи обнаружили недостатки конфиденциальности в программе отслеживания контактов Google. В завершение корпорация анонсировала новый противоречивый алгоритм, отслеживающий поведение веб юзеров для лучшего размещения рекламы.

Я не хочу обвинять исключительно Google. Недавно Amazon создал крупнейшую сеть гражданского наблюдения в истории США. Она предоставляет полиции неправомерный доступ к миллионам домашних камер видеонаблюдения. 

В это время, Европа проверяет Amazon на соответствие с их же правилами конфиденциальности. То же касается и Microsoft. Компания публично извинилась за то, что сделала алгоритм наблюдения за работой сотрудников проще.

Можно предположить, что по крайней мере пользователи Apple могут рассчитывать на то, что корпорация защитит их приватность. Недавно этот технический гигант предоставил возможность узнать, отслеживают ли программы веб поведение юзеров. Как оказалось, лишь 5% пользователей из США применяют эту новую функцию прозрачного отслеживания приложений.

Между тем компания получает огромную выгоду от ведения бизнеса с такими корпорациями, как Google. Не говоря уже об антимонопольном судебном процессе, который длился между Epic Games и Apple. Последняя утверждает, что защищает конфиденциальность своего App Store. 

И конечно же, Facebook. Нарушение приватности в этой компании завершилось скандалом с Cambridge Analytica и слушаниями в Сенате. Все эти события окончательно уничтожили доверие пользователей.

Благодаря этим сомнительным методам, или вопреки им, общая стоимость этих компаний в марте 2021 превысила $ 7,5 трлн. Сейчас Big Tech стоит больше, чем ВВП Германии и Великобритании вместе взятых!

Почему конфиденциальность имеет значение? 

Все мы пользуемся услугами Big Tech. Мы являемся частью “капитализма наблюдения”. Этот термин ввела профессор Гарварда Шошанна Зубофф. Также, о нём говорится в последней книге Кори Докторов “Капитализм наблюдения”. 

Это экономическая система, основанная на технологических монополиях, которые собирают личные данные для получения максимальной прибыли. Эта система угрожает самой сути демократии. Она порождает массовое наблюдение, поляризует политические взгляды, вмешивается в избирательный процесс, способствует единообразию массовой мысли и цензуре.

“Капитализм наблюдения” основан на значительном вторжении в нашу жизнь. Мы склонны забывать, что конфиденциальность это наше фундаментальное право. Оно закреплено Советом ООН по правам человека, Международным пактом о гражданских и политических правах, а также рядом различных договоров. 

Я думаю, мы все можем с уважением строить отношения. Ведь даже не нарушая законы или правила, мы точно хотели бы сохранить в тайне определённые моменты своей жизни. Свободное самовыражение, исследования своей личности или что-либо другое без осуждения других. Вот почему, к примеру, были изобретены шторы. А потом и банковская, адвокатская, конфессиональная и медицинская тайны, приватность переписки и голосования. 

Конфиденциальность в интернете это серьезная проблема. Она требует всесторонних изменений в наших правовых системах и социальных сделках. Регулирование технических монополий является одной из главных проблем этого десятилетия. Это стало очевидным через ряд противостояний между технологическими гигантами и правительствами стран. Австралия против Facebook, Китай против Tencent, Индия против WhatsApp, ЕС против Facebook или США против Big Tech. 

В течение многих лет фонды программного обеспечения и организации, занимающиеся цифровым правом, выступали за улучшение законов о конфиденциальности, права пользователей и свободы инноваций. Назову лишь некоторые из них: Electronic Frontier Foundation, Free Software Foundation, Freedom of the Press Foundation, Privacy International, Open Rights Group или European Digital Rights.

При чём тут FOSS?

Со времени своего основания в 1983 году, движение за свободное программное обеспечение стало достаточно разнообразным. ПО с открытым кодом часто называют FOSS, FLOSS, Libre Software или Free Software. 

Движение включает целый ряд лицензий, которые дают право пользоваться, изучать, делиться и совершенствовать программное обеспечение. А также право на его доработку. Такое ПО может быть и свободным, и бесплатным. Таким образом, FOSS касается не только технологий. Речь идёт о социальной, политической и экономической эмансипации.

Несколько лет назад спор о конфиденциальности всколыхнул сообщество свободного ПО. Ubuntu 12.10 начал устанавливать подключение к интернету для осуществления локального поиска на компьютерах пользователей. Дистро обслуживал рекламу Amazon и делился личными данными с Facebook или Twitter. Такая реакция вызвала резонанс. 

Несколько лет спустя Canonical (фирма, стоящая за Ubuntu) удалила онлайн-поиск и приложение Amazon. Недавняя история с аудиоредактором Audacity ещё один пример того, как FOSS защищает конфиденциальность. Новое руководство проекта решило добавить в аудио программу Google Analytics и Яндекс, но впоследствии отказалось от своих планов после возмущения общественности. 

Несмотря на все свои преимущества, свободное ПО не свободно от критики. Одна из претензий состоит в том, что от проектов FOSS часто отказываются. Однако исследования Корнельского университета свидетельствует об обратном. С 1 932 популярных проектов с открытым исходным кодом 7% (128 проектов) были переданы новым разработчикам после того, как ими пренебрегли. Это снизило показатель отсеивания до менее чем 10% (187 проектов).

Ещё одним поводом для критики является то, что FOSS показывает потенциальные уязвимости безопасности, поскольку код публичный. С другой стороны, сохранение тайны исходного кода необязательно повышает уровень безопасности. Если утверждать, что закрытый исходный код намного безопаснее, чем FOSS, то удобно презирать факт, что проприетарные стеки всё чаще строятся поверх открытого исходного кода. 

Свободное программное обеспечение также имеет тенденцию к децентрализации, помогает противостоять слежке или массовому слиянию данных. Наверное, FOSS не защищен от нарушений безопасности. Но и проприетарный софт не является безопасным, о чём свидетельствуют новости об утечке данных миллиардов пользователей из Facebook, LinkedIn и Clubhouse. Или атаки, поражающие SolarWind и Colonial Pipeline.

В общем, бесплатное ПО с открытым кодом имеет важное значение в улучшении уровня конфиденциальности в интернете. Уже почти сорок лет FOSS поощряет разработчиков проводить аудит кода, исправлять проблемы и обеспечивать, чтобы в фоновом режиме не происходило ничего сомнительного.

7 шагов к конфиденциальности в интернете с помощью FOSS

В ожидании улучшения законов о конфиденциальности вы можете многое сделать, чтобы обеспечить своим устройствам хороший уровень приватности. Вот семь шагов по замене Big Tech на бесплатное программное обеспечение с открытым исходным кодом, которое уважает конфиденциальность. 

В зависимости от уровня веб угрозы, вы, вероятно, захотите сначала рассмотреть шаги с 1 по 4. Они обеспечат надлежащий уровень конфиденциальности. Если у вас есть технические навыки и вы хотите пойти дальше, обратите внимание на шаги с 5 по 7

  1. Займитесь приватностью. Многое можно узнать из открытых источников о конфиденциальности в интернете, использование данных и цензуру. 
  2. Выберите безопасный и частный браузер. Перейдите на Firefox. Блокируйте трекеры, файлы cookie и рекламу. Используйте поисковые системы, которые уважают конфиденциальность. Если нужно, зашифруйте свой трафик с помощью Tor или VPN.
  3. Защитите приватность коммуникации. Используйте сквозное шифрование, чтобы защитить свои электронные письма, сообщения и звонки. Оставьте классические соцсети и откройте для себя Fediverse.
  4. Защитите свои данные. Используйте длинные пароли, уникальные для каждой из ваших учетных записей и устройств. Берегите их в зашифрованном менеджере паролей. Подумайте об использовании двухфакторной аутентификации. Создайте обычную процедуру резервного копирования и зашифруйте конфиденциальные данные.
  5. Перейдите на GNU/Linux. Также, отдайте предпочтение бесплатным приложениям и программам с открытым кодом. В зависимости от ваших потребностей, выберите дистрибутив. Для начинающих будет удобен Linux Mint или Ubuntu. Для более опытных пользователей выберите Debian, Manjaro, openSUSE, Fedora или Gentoo Linux. А для любителей конфиденциальности посмотрите на Qubes OS, Whonix или Tails.
  6. Перейдите на специальную мобильную ОС. Такую как LineageOS, CalyxOS, GrapheneOS и /e/. Выбирайте приложения с открытым исходным кодом без трекеров из магазинов приложений.
  7. Освободите свое хранилище. Выберите поставщиков, которые уважают конфиденциальность. Или настройте свой собственный защищённый сервер и услуги самостоятельного хостинга, такие как облачное хранилище, фотогалереи, управление задачами и контактами или потоковую передачу медиа.

Итог

Нет единого решения для обеспечения конфиденциальности в Интернете. Замена Big Tech на бесплатное программное обеспечение с открытым кодом это долгий процесс. Некоторые изменения простые например, установление Firefox или Signal. Другие методы требуют больше времени и навыков. Но они однозначно того стоят. К тому же вы не одиноки, и можете рассчитывать на поддержку целого сообщества. 

Напоследок, процитирую Джеффри А. Фаулера с Washington Post: “Конфиденциальность в интернете не мертва, но вы должны быть достаточно злыми, чтобы требовать её”.

Залишити відповідь

Дякуємо, що поділились