Что на самом деле происходит, когда вы разрешаете приложениям отслеживать вашу активность?

Нет, ваш телефон не подслушивает вас без вашего разрешения. Идея о том, что это возможно, — невероятно живучий миф, особенно учитывая, что альтернативой кажется лишь то, что ваш телефон читает ваши мысли. Как еще объяснить появление рекламы той вещи, которую вы никогда не искали в интернете, но упомянули в разговоре с коллегой?

На самом деле, чтение мыслей здесь ближе к истине. Ваш телефон может не слушать ваш голос без вашего согласия, но речь — не единственный способ выразить свои мысли и желания. За долгие годы индустрия высоких технологий создала поразительно сложный механизм, который улавливает эти невербальные сигналы и конвертирует их в баснословные прибыли. Как быстро вы прокручиваете эту страницу во время чтения? К какой сети Wi-Fi или сотовой сети вы подключены в данный момент? Нашли ли вы эту статью через поиск Google или ее поделился друг в социальных сетях? Все эти сигналы создают гораздо более точный профиль того, кто вы есть, и, что более важно, какие продукты и услуги вас могут заинтересовать, чем любая тайная запись звука.

Так что же на самом деле происходит, когда вы разрешаете приложениям отслеживать вашу активность, и как этому противостоять? Вопрос сложный, и ответ зависит от конкретного типа активности. Разбор различных разрешений, которые запрашивают приложения для отслеживания, и способов управления ими на вашем устройстве поможет внести ясность.

Известно, что вампиры не могут войти в частный дом без приглашения. Приложения, собирающие данные, ведут себя гораздо менее вежливо: с той лишь разницей, что они пьют ваши личные данные, а не кровь, но с другой стороны — они терпеть не могут отказов и гораздо реже похожи на Роберта Паттинсона. Так как же запретить Google, Meta и другим жадным до данных компаниям чувствовать себя как дома на ваших устройствах? Самое эффективное (хотя далеко не единственное) решение — заблокировать отслеживание на уровне устройства.

Каждое ваше устройство, от телефона до ноутбука, имеет тот или иной уникальный идентификатор, который сборщики данных могут связать с вашим рекламным профилем. Это позволяет им объединять информацию, собранную из нескольких приложений на вашем устройстве. И Android, и iOS используют идентификаторы для отслеживания эффективности рекламы и поведения пользователей на конкретном устройстве. Разница в том, что в Android вы по умолчанию даете на это согласие, в то время как в iOS используется механизм App Tracking Transparency (ATT) от Apple, согласно которому приложения обязаны спрашивать вашего разрешения перед доступом к этому ID.

Большинство людей хотя бы смутно осознают, что их активность отслеживают, даже если они не могут перечислить все сигналы, которые они подают. Большинству также не нравится подобное отслеживание, даже если они не могут сформулировать конкретные последствия. В подтверждение этого приведем признание Meta в 2022 году о том, что компания понесла убытки в размере 10 миллиардов долларов после того, как Apple внедрил всплывающее окно ATT, дающее владельцам iPhone возможность отказаться от отслеживания активности приложений. Неудивительно, что абсолютное большинство пользователей iPhone предпочли дать Марку Цукербергу по рукам.

На Android вам нужно зайти в раздел Google в настройках, нажать «Реклама» и удалить свой рекламный идентификатор. Хорошая новость заключается в том, что это нужно сделать всего один раз, так как идентификатор не будет заменен без ваших дальнейших действий. iOS не позволит вам удалить эквивалентный идентификатор с вашего iPhone или iPad, но вы можете заблокировать его: зайдите в раздел «Конфиденциальность и безопасность» в приложении «Настройки», нажмите «Трекинг», отключите туммулятор «Трекинг-запросы приложений», а затем отключите «Персонализированную рекламу» в разделе Apple Advertising на странице «Конфиденциальность и безопасность».

В то время как разрешения на отслеживание связывают активность с вашим конкретным устройством, разрешения для датчиков предоставляют данные со встроенных сенсоров устройства, таких как GPS, камера или микрофон. Это спорные разрешения. Множеству приложений они необходимы по вполне легитимным причинам, но это не гарантия того, что они не используют собранные данные как-то иначе. Карты Google не принесут особой пользы без доступа к вашему местоположению, но согласно их документации по политике конфиденциальности, Google также использует эти данные, чтобы «показывать вам более релевантную рекламу». И хотя Instagram требует доступа к камере, прежде чем вы сможете сделать фото для своей истории, он также сканирует объекты, лица и текст на этих фотографиях, чтобы (угадывайте с трех раз) демонстрировать вам более таргетированную рекламу.

Но некоторые приложения используют ваши данные куда более сомнительными способами. Какое-нибудь случайное погодное приложение действительно может нуждаться в вашем местоположении, чтобы сообщать погоду во время ваших поездок (хотя вы могли бы просто указать свой почтовый индекс для получения общей прогнозируемой погоды), но его реальный бизнес может заключаться совсем не в предоставлении прогноза. Вместо этого оно может продавать данные о местоположении пользователей как можно большему числу брокеров. Что происходит с этими данными дальше, находится вне вашего контроля. Например, правоохранительные органы в штатах, где после отмены решения по делу *«Роу против Уэйда»* аборты стали незаконными, могут получить данные отслеживания сотовых телефонов для судебного преследования беременных людей, которые пересекали границы штатов в поисках репродуктивной помощи или намеревались сделать аборт. В одном из случаев жительница Миссисипи, перенесшая мертворождение, была обвинена в убийстве, потому что она искала в интернете таблетки для аборта (позже обвинения были сняты), а текстовые сообщения жительницы Индианы, в которых обсуждалась возможность аборта, были использованы в качестве доказательства детоубийства после выкидыша. Ее приговорили к 20 годам тюремного заключения.

Повторимся, ваш телефон не шпионит за вами пассивно с помощью этих разрешений, но это не значит, что приложения не будут с удовольствием лакомиться данными, которые вы добровольно создаете, задействуя микрофон, камеру и другие датчики во время использования программы. Современные версии мобильных операционных систем даже показывают, когда используются микрофон и камера. На Android вы увидите маленькую зеленую точку в строке состояния, когда задействован микрофон или камера (например, во время телефонного звонка или при съемке видео в Snapchat), в то время как на iOS индикатор горит зеленым, когда используется камера, и оранжевым, когда активен только микрофон.

К сожалению, местоположение нельзя свести к показаниям какого-то одного датчика. Ваше местонахождение можно триангулировать на основе множества сигналов — близлежащие сети Wi-Fi, вышки сотовой связи и даже Bluetooth-устройства могут работать почти так же эффективно, как сигнал GPS. В 2022 году Meta выплатила 37,5 миллиона долларов без признания своей вины после того, как от имени 70 миллионов пользователей был подан коллективный иск, в котором утверждалось, что приложения компании отслеживали их местоположение даже при отключенном разрешении на геолокацию.

Теперь мы подошли к более эзотерическим формам отслеживания данных — тем, которые настолько незаметны для нас, что некоторые предпочитают верить, будто телефон записывает их разговоры, чем смириться с тем, насколько детальным стало настоящее отслеживание. Их слишком много, чтобы охватить все в одной статье. Возьмем один пример: вы, наверное, знаете, что в вашем телефоне есть акселерометр. Это датчик, который определяет, держите ли вы устройство вертикально или горизонтально, или позволяет управлять машинами в гоночных играх, наклоняя телефон из стороны в сторону. Но ни один акселерометр не откалиброван со стопроцентной точностью, и <ды>(годы исследований показали, что эти малейшие погрешности можно использовать для получения различных сведений об устройстве и его пользователе, включая демографические данные, особенности поведения и активности и даже настроение. В ходе одного из исследований выяснилось, что с помощью тех же датчиков возможно определение походки, поэтому ваш уникальный способ ходьбы с телефоном в сумке или кармане может использоваться для отслеживания.

Все это происходит вдобавок к стандартному снятию цифрового отпечатка устройства (fingerprinting), которое используют практически все основные приложения и веб-сайты. Уникальная комбинация «железа», составляющая ваше устройство, в сочетании с состоянием программного обеспечения представляет собой на редкость надежную метрику для трекинга.

Я пишу эту статью в Google Документах, а это значит, что мои особенности набора текста могут отслеживаться (хотя неясно, собираются ли такие данные на самом деле; политика конфиденциальности Google в отношении Документов отмечает, что «данные о производительности» собираются, но без дальнейших деталей). То, как быстро я печатаю, как часто делаю ошибки, заминка перед выбором определенного глагола или существительного и другие подобные личные привычки могут не только идентифицировать меня, но и рассказать Google о моем душевном состоянии. Печатаю ли я спешно или неторопливо? Злобно бью по клавиатуре или вдумчиво подбираю формулировки? Эти факторы могут определить то, что я увижу при следующем открытии приложения или веб-сайта.

К сожалению, вы мало что можете сделать для предотвращения подобного отслеживания, поскольку оно не опирается на какие-либо разрешения устройств. Избавление от трекинга на основе рекламных ID может помочь, но подобные эвристические методы отслеживания позволяют создать ваш профиль, который может существовать независимо. Чтобы снизить их эффективность, можно использовать VPN, настроить частный DNS со встроенными списками блокировки, просматривать веб-страницы через ориентированные на конфиденциальность браузеры, устанавливать блокировщики рекламы и т. д. Честно говоря, вам, вероятно, стоит сделать все это, но не стоит рассчитывать на то, что это полностью анонимизирует вас при взаимодействии с приложениями.

При таком количестве разговоров о таргетированной рекламе некоторые утверждают, что защитники конфиденциальности борются с ветряными мельницами. В конце концов, спрашивают они, что такого плохого в более релевантной рекламе? Если мне все равно приходится видеть рекламу в интернете, разве не лучше, чтобы мне показывали то, что мне действительно может понравиться?

Хотя этот ход мыслей понятен, опасности связаны скорее с тем, что происходит, когда ваши данные объединяются из нескольких источников и используются в сочетании с информацией миллиардов других людей. Эти побочные эффекты выходят далеко за рамки частного случая.

Цель таргетированной рекламы — не просто угадать ваши общие потребности и желания. Она так же часто направлена на манипулирование вашими эмоциями или поведением. Если собранные о вас данные показывают, что вы с большей вероятностью совершите крупную покупку, когда вам грустно или вы злитесь, то введение вас в это взбудораженное состояние становится желанной целью.

В совокупности данные, собранные с миллиардов устройств, могут привести к изменениям в масштабах всего общества. К настоящему времени средний человек, вероятно, уже знаком с некоторыми способами использования Big Data для влияния на политику в США и по всему миру. Самым ярким примером тому стал скандал с участием компании Cambridge Analytica, которая использовала информацию миллионов пользователей для влияния на президентские выборы в США 2016 года. Эти данные были собраны путем убеждения пользователей предоставить платформе для опросов доступ к их собственным профилям и профилям их друзей.

Помимо всего прочего, нет никакой пользы в том, что ваше имя, домашний адрес, адрес электронной почты и другие идентифицирующие данные доступны для покупки. Эту информацию ищут не только рекламодатели. От преследователей до хакеров и правоохранительных органов — вы не можете контролировать, кто именно станет покупателем.

Как уже упоминалось, правоохранительные органы использовали данные о местоположении от брокеров для преследования людей за осуществление их репродуктивных прав. Под руководством Кэша Патела ФБР массово скупало данные пользователей у коммерческих брокеров. Говоря об абортах, в 2024 году выяснилось, что активисты приобрели данные о пользователях, посещавших центры Planned Parenthood, чтобы нацелить на них дезинформацию об абортах. И это лишь пара примеров из бесчисленного множества способов использования ваших данных против вас.

В конечном счете, лучший совет — не отдавать свои данные приложениям. Даже если вы не можете полностью предотвратить отслеживание со стороны программ, вы можете значительно усложнить им эту задачу. Регулярные проверки конфиденциальности тоже не помешают: время от времени просматривайте разрешения приложений и проверяйте, какие из них можно отозвать. Если для работы программы ей обязательно нужны какие-то разрешения, спросите себя, станет ли ваша жизнь значительно сложнее без этого приложения. И в целом вам стоит удалять любую программу, которой вы не пользуетесь, так как никогда не знаешь, какая из них молча собирает ваши данные.