фильтрации, хотя этой функцией можно пользоваться для ограничения возможности пользователей подключать к сети несанкционированные устройства и компьютеры. Следует также иметь в виду высокую сложность ведения и своевременного обновления списка МАС-адресов.

Еще о защите персональных данных

Ваш провайдер знает о ваших пристрастиях в Интернете все и при необходимости может предоставить сведения об активности IP-адреса вашего компьютера заинтересованным и уполномоченным лицам. При желании они могут получить доступ к любой информации: сведениям о посещенных вами веб-сайтах, содержимом писем электронной почты и сооб­ щений ICQ, узнать ваш физический адрес и личные данные. Администратор корпоративной сети также может выборочно просматривать различные сведения о сетевой активности пользователей — такие как объем загруженного трафика, посещенные веб-узлы и т. п.

В 2006 году одной из директив Евросоюз обязал провайдеров хранить данные О трафике своих клиентов до двух лет и дольше. При желании определенных структур эта информа­ ция может быть предоставлена по первому же запросу. В некоторых странах (в том числе и в России) нормативные акты требуют от провайдеров установки оборудования, отслежи­ вающего информационные потоки и контролируемого такими организациями, как Феде­ ральная служба безопасности. Национальные шлюзы также могут контролироваться вла­

стями и в том числе запрещать доступ из страны к определенным ресурсам. В США под vkконтролем.com/dwdwtorАгентства национальной безопасности функционирует и проект ECHELON, ана­

лизирующий и сохраняющий содержимое сетевых и телефонных сеансов связи.

Кстати, по этой теме вы можете почитать весьма интересные статьи по ссылкам: tinyurl.com/mhh7lyf, tinyurl.com/ocqtpd8, tinyurl.com/oj5d5ng и tinyurl.com/ovk5q2x.

П а р а с л о в о б э л е к т р о н н о й п о ч т е

Сообщения электронной почты, прежде чемчпопасть от отправителя к адресату, минуют уз­ лы провайдеров, которыми пользуются оба участника обмена. В том случае, когда сообще­ ние отправляется в другую страну, то, помимо провайдеров, оно минует еще и шлюзы обе­ их стран. На всех этапах своего пути это сообщение может быть перехвачено кем угодно, начиная от хакеров и заканчивая службами безопасности, — письмо пересылается по от­ крытым каналам связи без какой-либо защиты. Это, как если вы разговариваете по теле­ фону, а некто третий поднял параллельную трубку и подслушивает ваш разговор. При не­ обходимости во время передачи в текст сообщения могут быть внесены изменения, — тем самым вас могут скомпрометировать, испортить вам репутацию и даже подвести под суд. Причем для поиска вашего сообщения не нужно просматривать миллионы посланий —- бы­ стро и эффективно все сделает программное обеспечение, фильтрующее поток данных. К примеру, поток электронных писем может фильтроваться на предмет наличия таких слов, как «варез» или «хакер», — в случае обнаружения ключевых слов текст письма будет изу­ чен тщательнее.

Помимо шлюзов и серверов провайдеров, составить ваш портрет может и сам компьютер, которым вы пользуетесь дома, на работе или в интернет-кафе. Все ваши шаги сохраняются в небольших cookie-файлах, создаваемых как на локальном компьютере, так и на посещае­ мом сервере. Cookie-файлы содержат в том числе и сведения о местоположении пользова­ теля — чтобы при запросе пользователя из России открывать страницу microsoft.ru, а не microsoft.com или m icrosoftus. . Просмотрев cookie-файлы на компьютере, можно сделать

главы).

Помимо прочего, как уже говорилось ранее, трафик с вашего компьютера злоумышленники могут перехватить и использовать в противозаконных целях. Все это к тому, что не стоит руководствоваться мнением, будто передаваемые вами в Интернет данные попадают ис­ ключительно на сайт, к примеру, магазина или какой-либо организации. Повторюсь: не ре­ комендуется указывать свои реальные персональные данные на любых сайтах, которые мо­ гут быть скомпрометированы, в том числе и в социальных сетях. Также очень осторожно оплачивайте покупки в Интернете — предпочитайте оплату наличными курьеру или, для покупок в зарубежных магазинах и не принимающих оплату иначе, чем с помощью банков­ ской карты, — пользуйтесь надежными посредниками наподобие PayPal (гарантирующими возврат денежных средств) или надежными паролями (см. главу 2) и SMS-подтверж­ дениями. К любым сайтам, на которых производится оплата безналичными способами (так же, как и к сайтам, требующим указания персональных данных), подключение должно про­ изводиться через протокол HTTPS (см. далее). Кроме того, важные данные, к примеру — номера банковских карт и их CVV-код — рекомендуется вводить не напрямую нажатиями клавиш, а с помощью виртуальной клавиатуры (рис. 1.8). Вообще, банковские операции лучше выполнять в отдельном защищенном окне браузера, т. н. песочнице — это снижает риск, что ваши данные попадут к злоумышленникам. Оба инструмента можно установить как по отдельности, так ц в комплекте с антивирусным программным ббеспечением, — на­ пример, тем же Kaspersky Internet Security (см. рис. 1.8).

vk.com/dwdwtor

Рис. 1.8. Защищенное окно и виртуальная клавиатура Kaspersky Internet Security

Благодаря защищенному окну и протоколу HTTPS передаваемые данные шифруются и защищаются от утечки, а виртуальная клавиатура при вводе данных позволяет избежать регистрации набираемого текста «кейлогерами» — программами, фиксирующими нажатия клавиш. Имейте, кстати, в виду, что функцией записи нажатия клавиш обладают многие программы, в том числе и небезызвестный Punto Switcher.

•в главном окне программы Internet Explorer нажать сочетание клавиш <Ctrl>+ +<Shift>+<P>.

Влюбом случае откроется новое окно браузера в приватном режиме, о чем сообщит кнопка InPrivate перед строкой ввода адреса (рис. 1.10, слева), — нажатие на эту кнопку выводит всплывающие сообщения о предназначении функции.

Вокне браузера, запущенном в режиме InPrivate, можно открывать неограниченное ко­ личество вкладок, однако защита распространяется только в пределах этого окна. Режим InPrivate позволяет посещать любые веб-страницы без сохранения временных файлов Интернета, cookie-файлов, журнала посещенных узлов и других сведений. Точнее гово­ ря, журнал посещений веб-страниц, данные форм и паролей, содержимое адресной стро­ ки и функции автозаполнения, временные файлы Интернета, cookie-файлы, данные функции автоматического восстановления после сбоя (ACR) и хранилище моделей объ­ ектов документов (DOM) сохраняются во время сеанса работы и удаляются после закры­ тия окна браузера. Данные антифишинга сохраняются в зашифрованном виде. Все эле­ менты, которые вы добавите в Избранное (Favorites) в этом режиме, будут сохранены и после закрытия окна программы.

vk.com/dwdwtor

Рис. 1.10. Приватный режим в Internet Explorer (слева) и Firefox (справа)

А н о н и м н о с т ь в р е ж и м е IN P R IV A T E ?

Тем не менее, следует учитывать, что сетевой администратор может получить доступ к сведениям о веб-узлах, посещенных даже в режиме InPrivate. Напомню, что с помощью этого режима анонимность во Всемирной паутине не обеспечивается. Режим InPrivate предназначен для ограничения доступа к приведенным данным других (локальных) пользо­ вателей компьютера.