Հաղորդակցությունը հսկողության ներքո

Ինչու է ծայրից ծայր գաղտնագրումն ավելին, քան պարզապես գաղտնիության գործառույթ, և ինչու է մեր անձնական հաղորդակցության վերահսկողությունը դարձել թվային դարաշրջանի անվտանգության ամենակարևոր հարցերից մեկը։

Մենք հաղորդագրություններ ենք գրում, լուսանկարներ ուղարկում, տեսազանգեր կատարում, փաստաթղթեր պահում ամպում և մեր ամբողջ կյանքը կառավարում սմարթֆոնների միջոցով։ Այդ ընթացքում առաջանում է անձնական տեղեկությունների հսկայական ծավալ՝ անձնական հաղորդագրություններ, լուսանկարներ և տեսանյութեր, տեղորոշման տվյալներ, կոնտակտներ, ձայնային և տեսազանգեր, գործնական հաղորդակցություն, առողջական տվյալներ, քաղաքական հայացքներ, գաղտնաբառեր և մուտքի տվյալներ, ֆինանսական տեղեկություններ, անձնական փաստաթղթեր, ինչպես նաև տեղաշարժի և կապի տվյալներ։

Այս հաղորդակցության մեծ մասն այսօր փոխանցվում է գաղտնագրված տեսքով։ Իրական ծայրից ծայր գաղտնագրման (E2EE) դեպքում հաղորդագրությունը պետք է պաշտպանված լինի այնպես, որ միայն ուղարկողը և նախատեսված ստացողը կարողանան կարդալ դրա բովանդակությունը։ Սակայն հենց այս սկզբունքն է ավելի ու ավելի հայտնվում քաղաքական և տեխնիկական բանավեճի կենտրոնում։

«Չաթերի վերահսկողություն» տերմինի ներքո քննարկվում են տարբեր օրենսդրական առաջարկներ և միջոցներ, որոնցով հաղորդակցական ծառայություններ մատուցողները պետք է պարտավորվեն հայտնաբերել որոշակի անօրինական բովանդակություն, կամ նրանց պետք է տրվեն համապատասխան հայտնաբերման հնարավորություններ։

Հենց այս հարցի շուրջ են այսօր վիճում քաղաքական գործիչները, տվյալների պաշտպանության մարմինները, անվտանգության հետազոտողները, գիտնականները, քաղաքացիական իրավունքների կազմակերպությունները և տեխնոլոգիական ընկերությունները։ Եվ այս քննարկումը վերաբերում է ոչ միայն հանցագործներին։ Այն վերաբերում է յուրաքանչյուր մարդու, ով սմարթֆոն ունի։

Ի՞նչ է չաթերի վերահսկողությունը

«Չաթերի վերահսկողությունը» որևէ առանձին տեխնիկական ընթացակարգի անվանում չէ։ Դրա կենտրոնում ինտերնետում հանցավորության կանխարգելման և դրա դեմ պայքարի եվրոպական օրենսդրությունն է։

Վեճը սկսվում է այն հարցից, թե ինչ տեխնիկական միջոցներ թույլատրելի է դրա համար կիրառել։ Քանի որ եթե համակարգը պետք է ավտոմատ կերպով վերլուծի անձնական հաղորդագրությունները, տեխնիկապես ինչ-որ տեղ պետք է ստեղծվի այդ հաղորդագրություններն ուսումնասիրելու հնարավորություն։ Եվ հենց այստեղ է ծագում հիմնարար լարվածությունը՝ գաղտնիությունն ու ծայրից ծայր գաղտնագրումը՝ մի կողմից, բովանդակության ավտոմատացված վերահսկողությունը՝ մյուս։

Ինչու է ծայրից ծայր գաղտնագրումն այդքան կարևոր

Պարզեցված ձևով ծայրից ծայր գաղտնագրումը նշանակում է՝ ուղարկող → գաղտնագրված հաղորդագրություն → ստացող։ Հաղորդագրությունը գաղտնագրվում է ուղարկողի սարքում, ծառայությունը փոխադրում է գաղտնագրված տվյալներ, իսկ ստացողի սարքը վերծանում է դրանք։ Մատակարարը չպետք է հասանելիություն ունենա բաց տեքստին։ Օրինակ՝ Signal-ում հաղորդագրություններն ու զանգերը լռելյայն ծայրից ծայր գաղտնագրված են։ Signal-ը հստակ նշում է, որ այդ պատճառով ծառայությունն ինքը հասանելիություն չունի հաղորդագրությունների և զանգերի բովանդակությանը։

Սա պարզապես հարմարավետության գործառույթ չէ։ Գաղտնագրումը պաշտպանում է, ի թիվս այլոց՝

Գաղտնագրումը պաշտպանում է ոչ միայն «գաղտնիքները»

Տարածված մտածողական սխալ է՝ «Ով թաքցնելու բան չունի, գաղտնագրման կարիք չունի»։ Սա սխալ է և՛ տեխնիկապես, և՛ հասարակական տեսանկյունից։ Ի վերջո, մարդն իր բնակարանի դուռը չի կողպում այն պատճառով, որ ներսում հանցագործություն է կատարում։ Գաղտնիությունը պաշտպանական գործառույթ է։ Բժիշկը պետք է կարողանա գաղտնի հաղորդակցվել պացիենտի հետ, լրագրողը պետք է կարողանա պաշտպանել իր աղբյուրը, ընկերությունը պետք է կարողանա փոխանցել առևտրային գաղտնիքներ, փաստաբանը պետք է կարողանա հաղորդակցվել իր վստահորդի հետ, քաղաքացին պետք է կարողանա փոխանակել քաղաքական կարծիքներ, իսկ ընտանեկան բռնության զոհը պետք է կարողանա օգնություն փնտրել՝ առանց որ բռնարարը կարողանա կարդալ նրա հաղորդակցությունը։

Ուստի գաղտնագրումը գաղտնիքները պաշտպանում է ոչ միայն պետությունից։ Այն մարդկանց պաշտպանում է՝

և, կախված իրավական շրջանակից, նաև պետական անհարկի հսկողությունից։

Կենտրոնական տեխնիկական խնդիրը

Ամենակարևոր տեխնիկական հարցն այսպիսին է՝ ինչպե՞ս կարելի է գաղտնագրված չաթը ավտոմատ կերպով ուսումնասիրել՝ առանց գաղտնագրման պաշտպանությունը թուլացնելու։ Եթե հաղորդագրությունը իսկապես պետք է հասանելի լինի միայն ուղարկողին և ստացողին, կենտրոնական սերվերը սովորաբար չի կարող պարզապես վերլուծել դրա բովանդակությունը։ Հետևաբար վերլուծությունը պետք է տեղափոխվի այլ կետ։

Հնարավոր տարբերակներից մեկը Client-Side Scanning-ն է, կամ On-Device-Scanning-ը․ այս դեպքում հաղորդագրությունը կամ ֆայլը ուսումնասիրվում է օգտատիրոջ սարքում՝ վերլուծություն սմարթֆոնում, ապա «կասկածելի չէ» կամ «համընկնում» որոշում, և միայն դրանից հետո՝ գաղտնագրում և փոխանցում։ Այդպիսով կենտրոնական գաղտնագրումը պարտադիր չէ, որ մաթեմատիկորեն «կոտրվի»։ Բայց՝ բաց տեքստը պետք է հնարավոր լինի վերլուծել մինչև դրա գաղտնագրումը։ Եվ հենց այդ պատճառով անվտանգության շատ հետազոտողներ դրանում տեսնում են հիմնարար միջամտություն ծայրից ծայր գաղտնագրման անվտանգության մոդելին։

Գուցե ավելի մեծ ռիսկի գործոնը՝ նպատակի ընդլայնումը

Ենթադրենք՝ տեխնիկական ենթակառուցվածքն այսօր կարող է որոնել անօրինական բովանդակության որոշակի կատեգորիա։ Ի՞նչն է խանգարում, որ վաղը այն կիրառվի այլ կատեգորիաների համար։ Այս խնդիրը կոչվում է Function Creep կամ նպատակի ընդլայնում։ Ենթակառուցվածքը, որն ի սկզբանե ստեղծվել է նեղ սահմանված նպատակի համար, հետագայում կարող է ընդլայնվել։

Այսօր՝ երեխաների նկատմամբ բռնություն։ Վաղը, հնարավոր է՝ ահաբեկչություն։ Ավելի ուշ՝ հեղինակային իրավունքի խախտումներ։ Էլ ավելի ուշ՝ ապատեղեկատվություն։ Կամ՝ քաղաքականապես անցանկալի բովանդակություն։ Կոնկրետ զարգացումն անխուսափելի չէ։ Բայց տեխնիկական հնարավորությունը կարող է ստեղծվել։ Եվ հենց այդ պատճառով է ճարտարապետությունը վճռորոշ։

Գաղտնագրումն ինքնաբերաբար չի պաշտպանում հսկողությունից

Այստեղ նույնպես պետք է շատ ճշգրիտ լինել։ Ծայրից ծայր գաղտնագրումը պաշտպանում է առաջին հերթին հաղորդակցության բովանդակությունը։ Այն ինքնաբերաբար չի պաշտպանում հսկողության ցանկացած ձևից։ Կան, օրինակ՝

Դրանցից կարող է ձևավորվել տեղաշարժերի և հարաբերությունների զարմանալիորեն մանրամասն պրոֆիլ։

Այս հետքերից մեկը հատկապես հեշտ է պաշտպանել՝ IP հասցեն։ Թե ինչպես են պրոքսին, VPN-ը և Tor-ը այն թաքցնում, բացատրում է մեր Ինչպես թաքցնել IP հասցեն․ VPN, պրոքսի և Tor՝ պարզ բացատրությամբ հոդվածը։ Ով ցանկանում է կայք բացել՝ առանց սեփական ինտերնետ կապին տանող հետքերի, կարող է դրա համար օգտագործել PRO6SELLER թունելը։

Գաղտնագրում հարձակվողի դեմ, բայց վերջնական սարքի անվտանգություն

Եվս մեկ վճռորոշ կետ՝ լավագույն գաղտնագրումն էլ քիչ է օգնում, եթե քո սարքը վտանգված է։ Եթե հարձակվողն ուղիղ հասանելիություն ստանա քո սմարթֆոնին, նա հնարավոր է կարողանա կարդալ տվյալները մինչև դրանց գաղտնագրումը կամ դրանց վերծանումից հետո։ Ահա թե ինչու սարքի անվտանգությունը նույնքան կարևոր է, որքան մեսենջերի գաղտնագրումը։

Հենց այստեղ են օգնում ամրացված սարքերը. Root սմարթֆոնը՝ առանց Google ծառայությունների, սահմանափակող թույլտվություններով և firewall-ով, փոքրացնում է վերջնական սարքի հարձակման մակերեսը – մանրամասները՝ Root սմարթֆոններ. ավելի շատ վերահսկում, ավելի շատ ազատություն, ավելի շատ գաղտնիություն հոդվածում։ Համակարգիչների, սերվերների և ցանցերի համար PRO6SELLER-ն առաջարկում է անհատական Անվտանգության կարգավորում, իսկ նախապես կարգավորված Գաղտնիության երթուղիչը վերահսկողություն է բերում DNS-ի և տրաֆիկի նկատմամբ ամբողջ տնային ցանցում։

Կա կարևոր տարբերություն թիրախային և զանգվածային հսկողության միջև

Թիրախային հսկողություն

Իրավական ընթացակարգի հիման վրա ուշադրության կենտրոնում է կոնկրետ կասկածյալը։

Զանգվածային վերլուծություն

Տեխնիկական համակարգը սկզբունքորեն ուսումնասիրում է շատ մեծ թվով չկասկածվող մարդկանց հաղորդակցությունը։

Այս երկու մոտեցումները շատ տարբեր են թե՛ անվտանգության, թե՛ հասարակական տեսանկյունից։ Թիրախային միջոցառումների դեպքում կարող են առկա լինել կոնկրետ կասկած և իրավական հիմք։ Զանգվածային ավտոմատացված վերլուծության դեպքում, ընդհակառակը, նախ մշակվում է չկասկածվող հաղորդակցության մեծ ծավալ։ Հենց այս համաչափությունն է քննադատության կենտրոնական կետերից մեկը։

Հսկողություն և լրտեսություն․ միջազգային համատեքստը

Եվրոպան միակ տարածաշրջանը չէ, որտեղ գաղտնագրված հաղորդակցությունը ճնշման տակ է։ Ամբողջ աշխարհում պետությունները փորձում են ստանալ հաղորդակցության տվյալներ, կարգավորել գաղտնագրումը, վերլուծել մետատվյալները, ընդլայնել հսկողության լիազորությունները և պարտավորեցնել հարթակներին համագործակցել։ Խնդիրը միջազգային է։ Քանի որ Եվրոպայում տեխնոլոգիայի թուլացումը հնարավոր է չսահմանափակվի միայն Եվրոպայով։ Տեխնոլոգիաները կիրառվում են ամբողջ աշխարհում։

Գաղտնիության ապագան կարող է որոշվել վերջնական սարքում

Դասական պատկերացումն այսպիսին է՝ «Իմ հաղորդագրությունը գաղտնագրվում է իմ սարքում»։ Ապագայում վճռորոշ հարցը կարող է լինել՝ «Ի՞նչ իրավունք ունի իմ սեփական սարքը իմանալու և վերլուծելու իմ մասին»։ Քանի որ ժամանակակից սմարթֆոնները կարող են ճանաչել խոսքը, ճանաչել դեմքերը, դասակարգել պատկերները, վերլուծել տեքստերը, ճանաչել վարքագիծը, որոշել տեղադրությունը, վերլուծել կոնտակտները և մշակել կենսաչափական տվյալներ։ Այդպիսով սմարթֆոնն այլևս միայն հաղորդակցման սարք չէ։ Այն սեփական կյանքի մշտական սենսոր է։

Ինչպես կարող են օգտատերերն այսօր պաշտպանել իրենց հաղորդակցությունը

Լավ լուրն այն է, որ արդեն այսօր շատ բան կարելի է անել․ դա վերաբերում է ինչպես մեսենջերի ընտրությանը և սեփական սարքի պաշտպանությանը, այնպես էլ ֆայլերի հետ աշխատանքին։

ℹ️ PDF-ների, լուսանկարների կամ պահուստային պատճենների նման ֆայլերը նույնպես պետք է գաղտնագրվեն։ Այստեղ տարածված թույլ կետը ոչ թե բուն գաղտնագրումն է, այլ փոխանցման ուղին․ ով ֆայլ է կիսում, հաճախ այն առանց գաղտնագրման վերբեռնում է մատակարարի մոտ, որը ժամանակավորապես պահում է այն։

Մեր Vault-ը գաղտնագրում է ֆայլերն անմիջապես բրաուզերում և փոխանցում դրանք միայն որպես տվյալների հոսք՝ առանց դրանք ինքնուրույն պահելու։

🔗 Թեմային առնչվող՝ տվյալների նվազեցումը հաճախ սկսվում է արդեն գրանցման պահից։ Եթե չես ուզում գրանցվել քո հիմնական հեռախոսահամարով կամ էլփոստի հասցեով, PRO6SELLER խանութում կգտնես ժամանակավոր SMS և էլփոստի վերիֆիկացիաներ․ ավելին՝ Վիրտուալ և ժամանակավոր հեռախոսահամարներ և Ժամանակավոր էլփոստի հասցեներ հոդվածներում։

Թե ինչպես են կոմերցիոն նպատակով հավաքված տեղորոշման տվյալներն արդեն վաղուց օգտագործվում հսկողության նպատակներով՝ անկախ չաթերի վերահսկողության շուրջ ցանկացած բանավեճից, ցույց է տալիս մեր Fog Reveal և տեղորոշման հսկողություն հոդվածը։