Кибербезопасность

Более ста лет назад, в книге «Империализм, как высшая стадия капитализма», В. И. Ленин сделал вывод, от которого многие его современники наверняка отмахнулись. Он заметил, что по мере монополизации банковского сектора и углубления общественного разделения труда, важнейшим активом банков становится даже не капитал сам по себе, а данные о предприятиях, которые этот капитал используют.

Что касается до тесной связи между банками и промышленностью, то именно в этой области едва ли не нагляднее всего сказывается новая роль банков. Если банк учитывает векселя данного предпринимателя открывает для него текущий счёт и т. п., то эти операции, взятые в отдельности, ни на йоту не уменьшают самостоятельности этого предпринимателя, и банк не выходит из скромной роли посредника. Но если эти операции учащаются и упрочиваются, если банк «собирает» в свои руки громадных размеров капиталы, если ведение текущих счетов данного предприятия позволяет банку — а это так и бывает — всё детальнее и полнее узнавать экономическое положение его клиента, то в результате получается все более полная зависимость промышленного капиталиста от банка.

А еще менее десятилетия назад многие точно так же отмахивались от идеи, что основным активом ИТ-корпораций стали данные о пользователях. «Как можно использовать информацию о том, на какие сайты я хожу и какой бренд лапши покупаю?» «Если я не делаю ничего плохого, то что мне скрывать?»

Интересно отметить, что тенденция рынка к дальнейшей монополизации теперь уже толкает банки к объединению с ИТ-корпорациями. Например, крупнейший банк РФ сам диверсифицировался в ИТ, а крупнейшая ИТ-компания купила банк. И эта траектория совершенно не случайна. Как во времена Ленина промышленность и банки сливались в финансовый капитал, так же и мы сейчас в реальном времени наблюдаем слияние финансового и информационного капиталов в Киберкапитал. Это слияние знаменует переход капитализма в новую, и, будем надеяться, последнюю стадию – Киберпанк. Это, конечно, не значит, что сущность империализма как высшей стадии капитализма изменилась: сформулированные Лениным законы продолжают прекрасно работать в новом контексте. Причин для выделения новой стадии у нас две. Во-первых, сам этот контекст изменился до неузнаваемости. Во-вторых, киберпанк ознаменует собой упадок капиталистической системы относительно её предыдущей стадии, и потому уже не может называться высшей.

Самым актуальным изображением киберпанка в массовой культуре сейчас является франшиза Cyberpunk 2077, представленная одноимённой игрой и сериалом Cyberpunk: Edgerunners (а также настольной игрой конца 80-х, про которую все благополучно забыли). Она рисует самый гротескный, трагичный, и в то же время самый реалистичный образ надвигающегося мира. Мира безраздельной власти монополистического капитала и бесконечной войны всех против всех. Мира, где повальная автоматизация производства превратила пролетариат либо в бесправную прислугу буржуазии, либо в организованные преступные группировки, живущие по принципу «умри ты сегодня, а я завтра». Мира, в котором даже «вписавшиеся в рыночек» не могут спать спокойно, потому что на их положение в любой момент могут покуситься те, кому уже нечего терять. Мира, в котором Киберкапитал приобрёл уже не метафорические, а вполне материальные характеристики бога: вездесущность (за счет последовательного поглощения капитализмом всех аспектов человеческой жизни), всеведение (за счет всепроникающей слежки, сбора и анализа данных) и всемогущество. Мира-тупика, из которого некуда бежать, и который можно разве что уничтожить – вместе со всеми достижениями человечества – чтобы начать с чистого листа.

Что делать?

Используйте VPN в качестве прокси-сервера. Для недоброжелателя это выглядит так, словно ваш компьютер подключен только к одному серверу, и вся ваша активность исходит от него. В такой конфигурации VPN предоставляет следующие возможности:

• Обход блокировок. Вещь очень полезная, но не имеющая отношения к теме данного гайда.
• Сокрытие ваших DNS-запросов (т.е. доменов сайтов, на которые вы заходите) от провайдера. Того же можно достичь гораздо проще и бесплатно, включив DNS-over-HTTPS/TLS. К тому же, все, что вы скрываете от интернет-провайдера, будет доступно провайдеру VPN, и при большом желании недоброжелатели могут просто постучаться к нему. С другой стороны, при использовании DoH интернет-провайдер все равно видит IP-адреса серверов, к которым вы обращаетесь, и для части сайтов может восстановить информацию о домене через них; тогда как VPN исключает эту возможность.
• Сокрытие вашего реального IP-адреса от посещаемых сайтов. Полезность этой функции с точки зрения приватности и анонимности – вопрос спорный. Точное соответствие между IP-адресами и конкретными клиентами известно только интернет-провайдерам. Если вы специально не покупали у них опцию "Белый IP", то ваш адрес будет постоянно меняться, и связать с ним вашу личность будет довольно сложно. Для идентификации пользователя сайтом IP может использоваться лишь косвенно.
• Дополнительный уровень шифрования трафика. Эта функция полезна только для тех сайтов, доступ к которым осуществляется по протоколу http, а не по https. Но в современном интернете практически все сайты используют https, который сам по себе дает более чем достаточную защищенность. Так что в этом аспекте VPN бесполезен.

Таким образом, эффективность VPN в обеспечении приватности и анонимности достаточно дискуссионна. Есть лишь пара случаев, когда его использование однозначно имеет смысл:

• Чтобы заходить на сайты, не поддерживающие https.
• О вашей сети известно, что она небезопасна (например, это может быть сеть провайдера, который применяет стратегию “человека посередине”), и вы собираетесь работать в ней.
• Вы хотите скрыть свой IP от конкретных людей – например, обойти блокировку в чат-комнате.

Если вы все-таки используете VPN, то это должен быть либо платный сервис, либо свой собственный сервер. Никогда не используйте бесплатные VPN: они существуют лишь ради того, чтобы воровать и продавать все данные, которые через них проходят.

Что не делать?

• Нажимать на кнопку "Войти с использованием Google/Яндекс/ВК/и т.д." на любом сайте. Это сэкономит вам минуту на создание нового аккаунта, но зато позволит сервису, через который вы вошли, видеть все, что вы делаете на этом сайте.
• Покупать любые устройства с приставкой "умное". Возможно, из этого правила есть исключения, но подобные устройства, особенно если они требуют подключения к интернету, в лучшем случае будут собирать и передавать производителю все доступные им данные о вас, а в худшем могут управляться удаленно (и не только производителем, но и недоброжелателями). Хуже всех в этом отношении "умные" колонки, которые уже неоднократно уличались в сливе подслушанных разговоров.
• Использовать для оплаты Google/Apple/Samsung Pay. Единственное предназначение этих приложений – собирать данные о ваших покупках и передавать их соответствующим корпорациям.
• Карты постоянного клиента имеют то же предназначение.