В США определили самые надежные технологические компании

В США определили самые надежные технологические компании

В США определили самые надежные технологические компании

Правозащитная организация Electronic Frontier Foundation выпустила седьмой по счету доклад «Кто прикрывает вашу спину?» о том, как крупнейшие технологические компании США заботятся о приватности персональных данных своих клиентов. Исследовались только американские компании, однако их сервисы популярны по всему миру.

В этом году EFF включила в свое исследование 26 фирм. Каждую оценивали по пяти критериям:

  1. Наличие прозрачной отчетности о взаимодействии с государством (публикация в открытом доступе информации о необходимости предоставления властями соответствующих ордеров, о количестве запросов властей и о том, как компания отвечает на эти запросы);
  2. Наличие предупреждения пользователей о том, что их данные могут быть переданы властям;
  3. Гарантия того, что данные клиентов не попадут к властям через третьих лиц;
  4. Проверка законности секретных запросов правительства США;
  5. Противостояние слежке за гражданами.

Соответствие одному критерию давало компании одну звезду в рейтинге. В итоге максимальные 5 звезд получили 9 фигурантов исследования, 4 звезды — 7, 3 звезды — 4, 2 звезды — 2, а минимальную одну звезду — 4 компании.

В четверку худших вошли телекоммуникационные гиганты AT&T, Comcast, T-Mobile и Verizon. Как отмечается в докладе, если перед ними встает выбор между приватностью данных пользователей и удовлетворением запросов правительства, они выбирают последнее, передает kommersant.ru.

Две звезды у онлайн-магазина Amazon и мессенджера WhatsApp говорят о том, что эти компании, пользующиеся большой популярностью в России, не особо заботятся о приватности данных пользователей. Онлайн-ритейлер хоть и отчитывается о своих взаимодействиях с правительством США, но не уведомляет пользователей заранее о том, что их личная информация может быть передана властям, и удовлетворяет все ордеры, отвечающие требованиям законодательства.

Что касается WhatsApp, то он также не информирует пользователей о передаче данных властям. В его правилах вообще не записано, как компания удовлетворяет «секретные запросы». К тому же он не гарантирует, что данные не будут проданы третьим лицам.

Интересно, что Facebook, которая владеет WhatsApp, получила от составителей доклада четыре звезды. Столько же у Apple, Google, Linkedin, Microsoft, Yahoo! и Slack.

Три звезды набрали Snap, Tumblr, Twitter и Airbnb.

Требованиям всех пяти критериев отвечают Adobe, Dropbox, Lyft, Uber, Pinterest, Credo, Sonic, Wickr и Wordpress. В 2013 году все возможные звезды собрали только две компании.

«С тех пор как Electronic Frontier Foundation начала публиковать свои исследования семь лет назад, крупные технологические компании стали более открыто предоставлять информацию о том, как и когда они предоставляют наши данные правительству», — отмечается в докладе. Авторы считают, что публикация данных разведки США Эдвардом Сноуденом и последующая общественная реакция о приватности в интернете послужили основным катализатором глобальных изменений, которые произошли в политике крупных компаний.

Что на самом деле видят провайдер, VPN-сервис и сайт при веб-сёрфинге юзера

Пётр Васильченко на Хабре разобрал, какие данные о пользователе получают сайт, провайдер, DNS-резолвер и VPN-сервис. Главный вывод прост: HTTPS защищает содержимое трафика, но плащ-невидимку не выдаёт. При корректно настроенном HTTPS провайдер не может прочитать адрес конкретной статьи, поисковый запрос, пароль или текст сообщения.

Зато ему доступны IP-адрес назначения, время и продолжительность соединения, объём трафика, а при определённых условиях — DNS-запросы и доменное имя из SNI.

Как объясняет исследователь, технологии защищённого DNS и ECH скрывают часть этих сведений, но метаданные никуда не испаряются.

Сам сайт знает гораздо больше. Он получает полный путь страницы, параметры URL, разрешённые браузером cookies, данные авторизации и сведения, которые пользователь вводит добровольно.

 

Скрипты также могут собирать характеристики устройства и формировать цифровой отпечаток браузера. Не паспорт, конечно, но для вероятностного опознания посетителя сгодится.

VPN меняет маршрут и прячет домашний IP от сайта. Провайдер после его включения видит соединение с VPN-сервером, зато новый посредник получает IP пользователя и метаданные трафика.

 

Cookies, аккаунты и браузерный отпечаток при этом остаются на месте. Можно сменить IP хоть десять раз, но вход в привычную учётную запись мгновенно заканчивает игру в шпиона.

 

Режим инкогнито тоже не превращает браузер в секретный бункер. Он отделяет временную сессию и удаляет её данные после закрытия окон, однако сайты продолжают видеть запросы, а провайдер — сетевую активность.

HTTPS скрывает содержимое, защищённый DNS — запросы доменных имён, VPN — домашний IP, а инкогнито не сохраняет локальную историю сессии. Поэтому сначала стоит решить, какие данные и от кого нужно спрятать.

RSS: Новости на портале Anti-Malware.ru