Blogerator.org

× Версия для печати

Последнее время много, очень много пишут журналюги про якобы тотальную слежку за несчастными юзерами интернета со стороны могущественной американской АНБ (и ряда других организаций калибром помельче), и на фоне этого некоторые мои читатели пишут-интересуются в личку, и что я думаю в связи с этим?

Сегодня вместо персонального письма-ответа решил написать короткий литдыбр по этому поводу. Не буду растекаться мыслью по древу и безжалостно грузить ваш входящий канал своими глобальными идеями, вместо этого я просто залезу в свой Google Chrome (которым пользуюсь очень редко), и сделаю пару мотивирующих скриншотов его настроек по умолчанию. На их примере я попытаюсь объяснить простую как плановая экономика совка вещь: ИМХО, в первую очередь нужно бояться именно компаний-гигантов типа Google или Apple (про которую расскажу в другой раз). Не то чтобы АНБ хорошая и не волк совсем, но те овечьи шкуры в которые она рядится — намного опасней и коварней.

Так вот, казалось бы, такой безобидный и суперзащищенный браузер Google Chrome (кстати, недавно вышла его 64-битная версия)... а вот, что у него там под капотом оказалось.

Про дефолтное положение дел

Ещё раз повторюсь, что ниже взяты стандартные настройки (по-умолчанию), которые вы найдете в том числе, и у себя самого, и речь идет о «Дополнительных настройках синхронизации» (Advanced Chrome Sync). От вас достаточно просто залогиниться в Google Chrome, чтобы эта машина-браузер, откачивающая ваши приватные данные, заработала.

«Для целей синхронизации» на американские сервера Гугл выкачивается абсолютно всё — ваша детальная история браузинга, пароли от всех сайтов куда вы логинились, закладки, лайки и т.п. данные. Вопрос о шифровке всей этой «приватки» на внешнем сервере (см. в нижней половине окна настроек), конечно, метафорический.

Чтобы пояснить мое отношение к такому «доверительному стороннему шифрованию», приведу такую аллегорию. Подъезжая к дорогому отелю, уставший после долгой дороги и отдавая ключи от своей машины дежурному мальчику-парковщику отеля на проходной, вы, конечно, исходите из его порядочности и честности. Забирая на следующее утро ключи и свою машину на стоянке отеля, вы какбэ исходите из того, что всю ночь ваша шикарная тачила стояла неподвижно на этой охраняемой стоянке.

На фоне последних многочисленных официальных запросов АНБ в американские ИТ-компании (типа той же Гугл) на выдачу личных данных граждан, в «гарантированную сохранность и неприкосновенность» вашей тачки, (какбэ стоящей под охраной пока вы спите на чужой парковке), теперь можно только гипотетически верить.

Ну, а на сочном и жирном теле монополиста-гиганта, как правило, копошит много более мелких паразитов, сосущих ваши персонализированные соки налево в более мелкие и могущественные лавочки:

Личных данных на самом деле ОЧЕНЬ МНОГО, вот тут-то АНБ и пишет свои мета-сервисы поверх всех этих бесконечных частных БД из сырых личных данных.

И объясняться со своими законодателями о законности «хранения и сбора» подобной «приватки» не потребуется — всё нужно делать чужими руками и не подставляться, как учит наш Президент.

Моя статистика

Но не будем отвлекаться, последуем дальше — осмотрим следующую панель статуса в моем аккаунте Google, которая показывает, какие именно мои данные находятся в синхронизации со стороны Гугл:

Поскольку я почти не пользуюсь браузером gChrome по соображениям безопасности, хорошо видно, что сейчас в облаке гугла в зашифрованном виде осели некие 7 моих паролей, 38 полей автозаполняются, а уж история моих перемещений по инету составляет целых 665 записи (и я браузер этот запускал-то от силы раз 10, откуда такое почти зловещее число 666?).

В конечном счете, смотреть, что шлет или не шлет браузер надо не по таким красивым картинкам интерфейса, а через исходный код или снифаный трафик, но даже то, что показывает эта картинка — меня впечатляет.

Кстати, вместо анонса: в сентябре выйдет новая серия моих статей о протоколе https (большой обзор на 2 части), вернее обо всех его дырах и уязвимостях («Блеск и нищета семейства HTTPS»), после чего мы снова вернёмся к этой больной теме о чисто «условной безопасности» в этом суровом мире.

Горькое послесловие про Word и АНБ

Ещё моё шутливое в топку мировой конспирологии — мой MS Word, в котором я, было, уже набрал первую версию этой заметки в файл «АНБ.doc» внезапно завис и перезагрузился, словно подавившись каким-то запретным смыслом. А когда я попытался хоть как-то открыть уже готовый doc-документ хоть через что-то внешнее — и вовсе удалил его с диска нафиг.

Первый раз вижу такое поведение от Word — самостоятельное удаление файлов-документов. Это почище даже уже описанного мною ранее эффекта — «MS Word ожидает входящие соединения...».

Чудеса, да и только.

Да, пришлось всё набирать заново, снова своими белыми и натруженными от клавы ручками, помигивая слезящимися от гейевропских мониторных излучений, налитыми красной кровью глазами.

Какая боль, но похоже что АНБ:Блогератор — 1:0.

Внешняя статья по теме: gChrome — пусть личное остается личным.