Мы можем даже не задумываться, как разбрасываем крупицы личной информации по публичным постам, историям и перепискам. В каждом отдельном фрагменте как будто нет ничего страшного. Но проблемы начинаются, когда кто-то собирает эти детали вместе. И узнаёт, где вы живёте и учитесь, как зовут вашу кошку и какое у вас отчество.
Это не значит, что нужно переходить в режим цифровой крепости и совсем ничего не публиковать, чтобы не подвергать себя риску — паранойя до добра точно не доведёт. Просто стоит запомнить, какие вещи никогда не должны выкладываться в общий доступ, и мысленно проверять каждый пост перед отправкой. А ещё — научиться безопасно передавать подобное в личной переписке.
Какие данные не стоит публиковать вообще и почему
В первую очередь не стоит отправлять в Сеть:
- Паспорт, водительское удостоверение и другие документы. Даже если закрыть серию и номер, в кадре могут остаться другие идентификаторы: QR-код, подпись, дата рождения или адрес. То же касается посадочных талонов, рабочих пропусков, студенческих билетов и любых документов с персональными данными.
- Домашний адрес и точное местоположение. Фото новой квартиры с видом из окна или двери с номером, геометки из кофейни во дворе — всё это помогает определить, где вы живёте. А регулярные публикации из одних и тех же мест позволяют восстановить привычный маршрут.
- Телефон и электронную почту. Они могут использоваться для фишинга, спама, подбора паролей и поиска других ваших аккаунтов. Если нужно оставить средство для связи, например чтобы вам могли написать насчёт рекламы в профиле, сделайте отдельную почту и не используйте её для регистрации в других сервисах.
- Полную дату рождения. В сочетании с именем, телефоном и другими сведениями она может помочь подтвердить личность или выдать себя за вас.
- Ответы на секретные вопросы. Девичья фамилия матери, кличка первого питомца, название школы и другие подобные сведения легко найти в старых постах и поздравлениях. Если сервис использует их для восстановления доступа, лучше не помогать мошенникам с ответами.
- Финансовую информацию. Номер банковской карты, реквизиты счёта, фотографии чеков с личными данными, сведения о крупных покупках или крупных суммах денег.
Отдельно стоит проверять фотографии. Иногда проблема не в самом снимке, а в том, что случайно попало в кадр: стикер с паролем от компьютера или рабочего сервиса, пропуск с QR-кодом, открытый на экране документ или чат. Даже если нужный объект находится на заднем плане и кажется слишком мелким, не рассчитывайте, что его никто не заметит. Перед публикацией внимательно осмотрите всё и обрежьте или замажьте лишнее.
Как повысить приватность профиля в соцсети или мессенджере
Первым делом откройте настройки приватности, безопасности или конфиденциальности — в разных сервисах может называться по-разному — и осмотрите предложенные опции. Проверьте, кто может видеть номер телефона, адрес электронной почты, список друзей или подписчиков, фотографии и так далее. Если сервис позволяет искать вас по номеру телефона, решите, нужно ли вам это, или вы лучше будете давать нужным людям ссылку на профиль.
Заодно посмотрите, кто может отмечать вас на фото, видеть время последнего вашего входа, добавлять в чаты и вообще писать и звонить. Если не хотите получать приглашения и запросы от незнакомцев, практически везде можно запретить это всем, кроме контактов. То есть родители и друзья смогут вам позвонить и увидеть, когда вы были онлайн последний раз, а люди, которых нет в ваших контактах, — нет.
Проверьте и настройки геолокации. Если приложение автоматически добавляет координаты к фотографиям или публикациям, отключите эту возможность и проставляйте геоданные вручную, когда точно этого хотите.
Учитывайте, что у фотографий могут быть и метаданные EXIF, например сведения о модели камеры, времени съёмки и иногда — координатах. То, сохраняются ли они после загрузки или отправки, зависит от сервиса и способа передачи файла. Например, VK всегда подтягивает геоданные и принудительно добавляет их к фото, даже если запретить самому приложению доступ к геолокации. В настройках сервиса можно разве что указать, что эту отметку не должен видеть кто-то кроме вас, но запретить вытягивать эти данные соцсети нельзя.
Если хотите убрать метаданные наверняка, перед отправкой их придётся удалять вручную с помощью редактора или отдельного инструмента.
После этого полезно посмотреть на свой аккаунт глазами незнакомого человека. Откройте страницу по ссылке на профиль из браузера без авторизации или попросите друга показать, что видно со стороны. Так можно обнаружить старые публикации, фотографии и сведения, о которых вы давно забыли, а они видны каждому контакту — или просто каждому.
Проверять настройки стоит время от времени. Соцсети и мессенджеры меняют интерфейс и набор доступных параметров, поэтому однажды закрытый профиль не обязательно останется таким же навсегда.
Что можно выкладывать на всеобщее обозрение без вреда для себя
Хорошая новость: не обязательно закрывать все профили или не делиться с подписчиками абсолютно ничем, если с этим связан конкретный адрес. Впечатления от похода в кино или от нового ресторана, красивого заката, новой экспозиции в музее или крутого номера отеля — всё можно постить даже с геометкой. Но только после того, как вы покинете это место навсегда или как минимум надолго. Фото своего жилья, работы или учёбы же стоит публиковать без отметки геолокации и вида из окна.
Ориентир простой: если по посту нельзя восстановить, где вы будете завтра в конкретное время, как выглядит подъезд вашего дома или в какую школу ходит ваш ребёнок, риска для безопасности в нём, скорее всего, нет.
Как безопасно отправлять чувствительную информацию конкретному адресату
Бывает, что надо передать скан паспорта, аттестата или медицинской выписки — и желательно сделать это быстро и без голубиной почты. Самый простой способ — заархивировать нужные файлы с паролем на открытие, так умеет даже бесплатный 7‑Zip. Или поставить пароль на PDF, а сам код отправить отдельно, причём желательно иным способом. Например, скинуть его в другом мессенджере или продиктовать по телефону. Если человек близкий, можно зашифровать: например, «наша дата, без точек» или «мой любимый мем, слитно без заглавных букв». Так никто не сможет открыть файл, даже если он попадёт не в те руки.
Есть и другой тип файлов, которые для публичных глаз обычно не предназначены, — откровенные фото и видео. Если ну очень хочется отправить партнёру пару нюдсов, включите в мессенджере секретный чат или режим однократного просмотра файла — они не позволяют получателю сделать скриншот и присылают уведомление, если кто-то попытался.
Обычный таймер на самоудаление такой защиты не даёт — он просто стирает переписку по расписанию. Плюс надо помнить, что сфотографировать экран другим устройством не помешает никакая технология. Это ограничение надо учитывать, но особо стрессовать из-за него не стоит. Если доверяете человеку, риск невелик, если сомневаетесь — дело далеко не в функциях мессенджера.
