Показаны сообщения с ярлыком технологии. Показать все сообщения
Показаны сообщения с ярлыком технологии. Показать все сообщения

пятница, 3 сентября 2010 г.

Анонимности нет, смиритесь. Steven Rambam, The Next HOPE (часть 2.1)

Вот молодой парень, который подумал, что парень его мамы изменяет ей, и поэтому ходил за ним с видеокамерой. Словил его с новой подружкой, и выложил это на YouTube, подписав «парень мамы Шейна», «хозяйка мамы Шейна».

И сейчас кстати даже смерть не спасет вас, уже есть социальная сеть для мертвых людей, ее запустил создатель Monster.com. Я отправил ему письмо, со словами «у меня есть гениальное название для вашей соц.сети, назовите ее Deadster». Почему-то они не ответили.

Добровольное, сознательное, безумное и безудержное распространение личных данных. Обратите внимание на этот экспонат – PMSbuddy. Хотите знать, когда поехать за город? Ребята, хотите знать когда, скажем, опасно находиться дома? Тогда заходите на PMSBuddy.com, и обратите внимание, новинка, помните, я говорил про кнопку Like в Facebook? Теперь вы можете связать PMSBuddy со своей страничкой в Facebook. Я не выдумываю, зайдите и посмотрите.

Вы все сошли с ума. Как детектив, я говорю вам спасибо, но вы рехнулись.

И просто чтобы вы знали, каждая страховка, каждый страховой случай, заносится в ISO, или InsureNet, независимо от того есть ли у вас страховка. Каждый раз когда вы открываете банковский счет, они говорят «минутку, нужно кое-что проверить». Думаете они проверяют по FDIC (страховой фонд для страховщиков)? Нет, они проверяют по Experian, или другому кредитному бюро.

Вот пример отчета Experian, тут имя, номер соц.страхования, дата рождения, где вы работаете, различные пароли, а внизу все ваши кредитные карты и банковские счета. Доступно в любое время за $11.

Вот пример поглощения данных невероятными способами. Вы идете в бар, вас просят показать водительское удостоверение, сканируют, снимают на видеокамеру. Все тут с этим сталкивались. Но вы наверное не знаете, что один из пунктов договора аренды предполагает что все сканы водительских прав отправляются в центр. У них не только есть вся информация о ваших правах, они знают, как часто вы пьете, в какое время суток выходите, и т.д.

Я хочу сделать на этом акцент. Когда мы обсуждали это в 2008, какой-то клоун из Domino’s Pizza написал «Рамбам не смог предоставить копию базы данных Domino». Нет, у меня нет копии БД Domino, но я говорил, что они делятся ей с правоохранительными органами, как и Papa Johns, как и Janos Pizza, как и все остальные. И я должен вам сказать, я близок к ним. Вот пример счета, который я использовал в деле, который я получил поиском в базе данных и последующей поездкой в пиццерию.


Первый закон Рамбама, «все базы данных рано или поздно будут использованы для непредвиденных целей». Как только вы выпустили информацию, она гуляет сама по себе, и рано или поздно будет добавлена в какую-то другую информационную базу.

Покупки пиццы – прекрасный пример. С помощью своего телефона вы заказываете доставку пиццы в гостиницу в Moncontable Long Island, вас ищет полиция, они едут в гостиницу и арестовывают вас. И я хочу сказать лично вам, клоун из Domino, я видел это своими глазами.

И как будто этого было недостаточно, Domino теперь в TIVO. Вы можете открыть Domino на экране TIVO прямо сейчас. 30минутная гарантированная доставка, щелкните по пепперони на вашем TIVO, и ее привезут прямо к вам домой. И Papa John’s на PS3.

Прекрасный пример. Помните Secure Flight? Как вы платили $95 в год, и передавали им все свои биометрические данные. Они обанкротились, и теперь вся информация которую вы им передавали, в базе данных для маркетинга.

Вот, например, журнал, который собирал подписчиков среди людей с психическими расстройствами. Подростки, те кому недавно стукнуло 20, очень ранимые люди, у них были миллионы посещений сайта и подписчиков. И они обанкротились. Так что теперь маркетинговые компании будут соревноваться за их единственный актив – базу данных.

Поговорим о покупках. Карты лояльности, партнерские карты, хочу привести лишь один пример. Stop & Shop начал собирать базу данных под названием SmartMouth. Stop & Shop говорил «Мы будем продавать организациям здравоохранения вашу историю покупок, чтобы они могли правильнее планировать ваши страховые полисы на основании этой информации» Вы покупаете несколько упаковок пива в неделю, много жирной пищи, огромные упаковки мяса? Уверяю вас, ваши выплаты по страховому полису вырастут. Реакция публики была настолько яростной, что они отказались от этих намерений. Но это пример возможного развития событий, и нецелевого использования информации.

Теперь поговорим об отслеживании. Второй краеугольный камень детектива. «Где он? Где она?». Как я могу определить их местоположение 24/7? Давно известно – каждый раз, когда вы загружаете программу Microsoft, она сообщает об этом в центр. Это лицензионная программа? Это пиратская копия? И очевидно она сообщает и ваше местоположение.

Apple Tunes iStore. Тоже всегда сообщает в центр.

Windows Media Player. Вы заходите на thepiratebay, скачиваете не то видео, и получаете сообщение «извините, вы не можете проиграть это видео в quicktime, вам нужно загрузить WMP чтобы проиграть его». И оно передает ваш IP адрес, и то что вы смотрите пиратскую версию «Аватара»

Во всех этих программах есть логика обратной связи с центром.

Даже ваш Wii передает информацию о ваших действиях. Что вы делаете, как долго вы этим занимались, сетевая ли это игра, с кем вы играете.

On-Star. Кто из вас считает, что On-Star выключен просто потому что вы за него не заплатили? Он включен 24/7. Были дела в Южном округе Нью-Йорка, когда ФБР включило On-Star для отслеживания автомобиля, и снятия акустического окружения через его микрофон. У них был ордер. Не верите? Отправьте мне письмо, я перешлю вам материалы суда.

Списки пассажиров, таксистов, цифровые сканеры номерных знаков, уникальные идентификаторы во всем куда их только можно засунуть. В каждой фотографии, в каждом аппаратном устройстве, в каждом диске который вы записываете.

Современные спутники GPS улучшаются. Сейчас используя GPS и SkyHook можно определить ваше местоположение с точностью до метра, через несколько месяцев это расстояние снизится до сантиметров для некоторых мест.

Мобильные телефоны, одно из трех изменений. GPS, SkyHook. SkyHook – компания, которая на протяжении пяти лет собирала информацию о местоположении беспроводных маршрутизаторов, и даже конечных точек, и уровень сигнала. Так что если мой iPhone показывает, что я на расстоянии двух отметок от маршрутизатора 12345, и четырех отметок от беспроводной конечной точки 45678, вы можете узнать где я с точностью до метра.

Я не буду углубляться в TriggerFish, но суть такова что я могу заставить ваш телефон думать, что я базовая станция, так что он будет передавать мне данные о местоположении.

И мобильные операторы не стесняются вам об этом говорить. Вы можете включить локатор для ваших детей. Вашего ребенка будут отслеживать 24/7 и передавать информацию на специальный веб-сайт.

Есть плагины для MapQuest, для AOL, есть сервисы вроде MOLOGOGO. Кстати, частные детективы покупают мобильный телефон, подключают к нему MOLOGOGO, кладут в коробку с парой магнитов, крепят к днищу автомобиля, и отслеживают все ваши перемещения. Это полностью анонимно, если вы нашли эту коробку, вы не сможете проследить ее назад к частному детективу. Маленький секрет детективов, но это неважно, вы все равно не будете проверять.

Телефон Apple. Использует и GPS, и SkyHook. Ваше местоположение определяется до метра, не просто, что вы в этой комнате, но где именно вы сидите и кто сидит рядом с вами. Можно определить, с кем вы ужинали в ресторане. И не только из-за каких-то установленных программ, которые регистрируют все адреса и контакты и размещения, но с помощью GPS можно удаленно определить, в чьем вы доме, в каком ресторане, в стриптиз-клубе, клинике абортов, все это можно узнать помимо вашей воли.

Вот примеры.



NavTech тоже хороший пример.

Я об этом говорил в прошлый раз, но стоит напомнить. Мой товарищ разработал программу RABBI (равин) – анализатор связей, деятельности, и поведения. Ее функциональность заключается в отслеживании вашего мобильного телефона, она сообщает мне где вы были, и кто там был с вами. Я вижу в отчете – час вы провели в стриптиз-клубе, потом встретились с Синтией в ресторане, она показывает что вы активны в 3 часа утра, и все остальное что может мне понадобится знать о вас.

Newsweek, Боже благослови их сердца плагиаторов, украли мою фразу «The little snitch in your pocket» (маленький крот в вашем кармане) для статьи. Они пишут «он сообщает об активности, местонахождении субъекта, его шаблонах поведения и связях».

Посмотрим, как это работает, на примере. Кстати, итальянские гангстеры – единственные у кого нет правозащитной группы, поэтому в примере я буду использовать их.

В 15:00 Винни и Чич по отдельности приезжают в клуб Дона Вито Лазаньи. Через 15 минут приезжает Дон Вито.
Что это нам говорит? Кто-то внутри поднял трубку и сказал «Дон Вито, ваш собеседник на 4 часа уже прибыл»

После приезда Дона Вито, Эдди Крюк, Одноглазый Томми, и Бобби Мясник покидают клуб. Локатор показывает их на расстоянии 30 метров от маршрутизатора в стриптиз-клубе.

Что произошло? Дон Вито сказал «Валите отсюда, ребята, мне нужно с ними поговорить»

В 16:00 Эдди, Бобби, и Томми возвращаются в клуб, а Винни и Чич уезжают.

Что это значит? Встреча закончилась, ребята могут вернуться из стриптиз-клуба

В 2:25 этой ночью Винни и Чич находятся в дорогом ресторане на протяжении часа, в этом же ресторане (установлено по SIM-карте) находится Эдуард Руиз.

Очевидно, Эдуард Руиз – наркодилер.

Через два дня работающие под прикрытием сотрудники отдела по борьбе с наркотиками отметили появление на улицах новой партии колумбийского кокаина, на территории, контролируемой Доном Лазаньей.

Ребята, это реальный пример. И гораздо более активное применение технологий случается каждый день.

Отслеживая ваш телефон, я вижу с кем вы тусуетесь, кто вам небезразличен, не только потому, что вы с ними общаетесь. Вы звоните Синтии, через час ваш телефон и телефон Синтии находятся в вашей квартире всю ночь. На компьютере мигает лампочка «Booty Call».

Недавно моими коллегами в США была запущена государственная программа Nomad (.pdf)



Обратите внимание, что они пишут, «возможность профилирования поведения цели». Механизм правил для выделения шаблонов и известных идентификаторов. Проса в использовании, не предполагается что за клавиатурой гений. Это касается многих агентов ФБР.

Вот пример.



Анализ цели. Показывает, какими телефонами она пользуется, какими SIM, даже если цель заменила сим-карту. Местоположение и маршруты передвижения. Электронные адреса. Деятельность. Обычные телефоны.



Сравнение поведения при использовании телекоммуникаций с другими известными моделями поведения. Они снимают ваш отпечаток. И я хочу вам сказать, ребята, это очень просто делается. Поиск отклонений от нормального поведения. Вначале вы зашли в местный магазинчик, где вы купили лопату. Потом вас обнаружили в парке, посреди ночи, где вы находились четыре часа. После чего телефон вашей девушки выключился. Очень сложно догадаться.

Можно определить, что телефон передали другому лицу. Как? Поведение пользователя меняется до неузнаваемости. Ваш телефон – это ваш отпечаток. Вот реальный пример.



Показано все что вы делали, везде где вы были, связанные IP адреса, связанные физические адреса.

Кстати. Для теста они прогнали 7 миллиардов записей за 7 дней. Вот как они тестируют систему.



Представьте, что они сделают, если им заплатить.

Кстати, появился новый термин в среде федералов, это касается тех, кто занимается тем, чем им бы не стоило. Если вас причисляют к «Сообществу интересов», это означает группу людей, которые большую часть телекоммуникационного трафика генерируют по отношению к другим членам этой группы.

В общем, если вы постоянно общаетесь с гангстерами, за вами начнут присматривать.

Вот пример. Реальный анонимизированный пример.



И кстати, рабочее название «виновен, потому что связан». Жутко, но никто не скрывает.

А вот рабочий пример финансовых связей, тут контакты и финансовые связи. Лицо в центре – Дон Вито Лазанья, это псевдоним.



Еще один реальный пример из жизни, связанный с телефонией.
В Милане, в прекрасном Милане, жил-был террорист. Он поехал туда не ради La Scale, он поехал нанимать плохих ребят. И звали его Hasan Mustafa Osama Nasr. Если раньше вы думали, террорист ли он, теперь вы знаете наверняка. Ну или по крайней мере так думало ЦРУ.

Так что они следили за парнем, сказали «Ой, он встречается с плохими ребятами, и ходит в неправильную мечеть» и отправили туда кучку сотрудников, в общей сложности 26 человек.

Эти люди мои коллеги, так что мне тоже стыдно, но они отправились туда с последовательными номерами водительских удостоверений, все разумеется фальшивые, все из определенного места в Virginia, Maryland, они отправились туда с последовательными автомобильными номерами, они отправились туда с последовательными номерами мобильных телефонов.

Фургон резко тормозит, четыре человека выпрыгивают, колют его в шею иглой, мистер Nasr отключается, его затаскивают в фургон, и уезжают, после чего Nasr волшебным образом появляется в Египте. Правительство США весьма преуспело в аутсорсинге, включая пытки. Это называется «extraordinary rendition», что, по сути, означает «мы попросим кого-то выбить из вас всю информацию, потому что нам это запрещено, но наши друзья в Египте и Пакистане с радостью сделают это за нас». Так что они его отгрузили египтянам, но в итоге даже те понимают, что этот чудак просто невезучий. И отправляют его назад в Италию.

Он идет в полицейский участок, и начинает «Я хочу вам рассказать, что со мной произошло» Итальянская полиция все проверила, и что они сделали? Когда его телефон исчез, они проверили и увидели все телефоны в этой области. Обнаружили телефоны четырех агентов ЦРУ. Это уже вызвало вопросы. Потом они проверили, с кем общались с этих номеров телефонов. Потом проверили, в каких гостиницах находятся эти телефоны. Потом они обнаружили последовательные номера кредитных карт. И в итоге, анти-террористический прокурор Милана, очень умный парень, Bruno Megale, за 30 дней получил всю информацию по 26 агентам ЦРУ. Им всем предъявлено обвинение в похищении и пытках, и т.д.

Но почему ваш телефон отслеживается в большинстве случаев? Потому что вас хотят похитить из Милана и пытать? Нет, потому что вам хотят что-то впарить.
Например. Вам нравится китайская еда, а сейчас время обедать. Вы на расстоянии одного квартала от китайского ресторанчика, у которого есть соглашение с ними. Пип. 20% скидка на обед в китайском ресторанчике появляется у вас в телефоне. Остановитесь, поверните налево, и пройдите 30 метров, мы знаем что вам нравится китайская еда, покажите нам это сообщение и получите 20% скидку.

Вы часто ездите за рубеж? Это важно знать правоохранителям, но это также важно для продажи вам билетов. Где вы проводите время, ваша деятельность.

Вот реальный пример.

Все участвуют в гонке за все большие знания о клиентах. Например, как известно из статистики пользования смартфонами, есть некто 27 лет, болеет за New England Patriots, играет в блэк-джек, часто путешествует между Нью-Йорком и Бостоном по выходным, и пользуется iPhone. Это делает его привлекательным для определенного набора рекламодателей, вроде авиакомпаний или гостиниц в Лас-Вегасе. Не сложно догадаться.

И кстати, ваш телефон всегда с вами. Кто-то хочет вам позвонить и что-то продать? А после того, как вы приняли условия, а вы часто принимаете условия не осознавая что вы их приняли, вам звонят и предлагают пиццу. Вы как будто бы всегда дома, потому что телефон всегда в вашем кармане. Единственное, что вы можете сделать, это выключить ваш телефон.

У кого iPhone? Вытащите пожалуйста аккумулятор из вашего телефона. Ой, я забыл, вы же не можете.
Ребята, Steve Jobs и Apple гении аппаратного обеспечения, как вы думаете, почему они сделали телефон, в котором нельзя вытащить аккумулятор? Подумайте об этом.

Кстати, с учетом этого, Steve Jobs соглашается со статистикой, собранной Google; видите ли, Android вас не насилует, и Google вас не насилует, потому что из своей статистики они знают что 71% всех пользователей телефонов не выключали свой телефон никогда.

Apple? У Apple нет поиска Google, нет блогов, так что они работают с тем, что есть. У них есть потрясающе функциональный телефон, который большинство людей в этой комнате используют, и с помощью этого телефона они вас имеют. Посмотрим на некоторые из программ.

Barista. Зачем идти в кофейную, когда ваш iPhone может вас научить готовить эспрессо дома? Гарантирую, вам позвонит продавец кофе.

Cellfire. Бесплатные купоны и скидки на ваш мобильный телефон от местных продавцов. Оно будет отслеживать ваше местонахождение, если вы согласитесь, и установите эту программу. Купоны на пиццу будут выскакивать, когда вы будете проходить мимо пиццерии.

CompareMe, $1.99. Сообщает им о том, что вас интересует и что вы приобретаете.

FindAnAppartment. Поиск по миллионам арендуемых площадей, от лидеров рынка. Нужно объяснять?

Все, для чего вы используете свой телефон, может быть экстраполировано до чего-либо значимого. Как то что я привел выше, это дает информацию о ваших доходах и ваших деловых связях.

Почему? Как вы думаете, почему Apple потратил $760.000.000 на компанию мобильных объявлений? И почему они продвигают iAds? Подумайте об этом.

Apple покупает старт-ап голосового поиска SIRI, целясь прямо в Google. Почему? Каждый кто пользуется почтой Apple, также пользуется голосовой почтой. Если она может превращать вашу голосовую почту в текст, если она может отправлять вам этот текст на почту, она знает кто вы, знает ваш электронный адрес, и может предлагать вам товары и услуги.

И она считывает ваши голосовые сообщения в текст, она знает что люди говорят вам. Это еще одно окошко в вашу душу. И это кстати очень удобно для вас, вам не нужно проверять автоответчик. А вам приходит сообщение «Привет это Боб, я опоздаю на 20 минут на пиццу» Очень полезно, но теперь iAds знает что вы едите пиццу.

Safari 5. Прекрасный браузер, вырезает рекламу, блокирует всплывающие окна, делает серфинг проще, менее навязчивым, кроме навязывания от Apple. Никто не сможет показывать вам рекламу, если у вас Safari 5, кроме Apple. Они делают что-то нужное вам, но вы всегда должны задавать вопрос «кому выгодно». Те из вас, кто имеет юридическое образование, «кому выгодно» должно быть знакомой вам фразой.

Новая политика конфиденциальности позволяет Apple собирать и распространять данные о точном местоположении пользователей iPhone. Вы пользуетесь iPhone? Вы попали, у вас нет выбора. Такая политика конфиденциальности.

Почему? Они хотят вам впаривать. Не потому что им на самом деле важно знать, что вы в стриптиз-клубе, а потому что они хотят впаривать вам вещи, которые согласно их маркетинговым данным продаются посетителям стриптиз-клубов.

Вот еще некоторые вещи, поглощающие вашу приватность:
Мобильный телефон как кредитная карта
Мобильный телефон как платежный инструмент
Мобильный телефон как сканер штрих кодов
Мобильный телефон как путеводитель по магазинам
Мобильный телефон как окно на EBay или Amazon
Принудительная синхронизация с производителем
Распознавание бытовых предметов
Резервное копирование на сервера производителя или оператора
Включенный по умолчанию датчик местоположения
Телефон никогда не выключается

Вы знаете обо всем этом, я подкину еще мысль. Полиция Нью-Йорка, если арестует вас, помимо получения образцов ДНК и отпечатков пальцев, снимет уникальный код вашего мобильного телефона. Новый подход полиции Нью-Йорка, умно, но напрягает.
И чтобы вы знали, полная история местоположения вашего телефона доступна ФБР без ордера. Потому что это не ваша информация, это информация мобильного оператора, их деловые записи.

Так что специальный агент John Q заходит в Sprint и говорит «Мне нужна вся информация о местоположении Боба за последний месяц», и Sprint отвечает «Вот, пожалуйста»

И кстати если вы прочтете статью в Newsweek, ту в которой они украли мой заголовок, они пишут об этом с мучительными подробностями.

ФБР, похоже, начало использовать новый способ электронного расследования – удаленное включение микрофона с последующим съемом акустического окружения и всех разговоров вокруг. И кстати, тот человек, на котором они опробовали эту технику, мафиози из Южного округа, сейчас в тюрьме.

GPS. Сообщает ваше местоположение 24/7. Сообщает местоположение вашего автомобиля 24/7. Применяется ли эта информация в реальных делах? Однозначно да.

Если вы на испытательном сроке по делу DWI (вождение в состоянии интоксикации) в некоторых местах Калифорнии, вы должны носить браслет на ноге, который сообщает ваше местоположение, и в случае если вы входите в бар или садитесь за руль. Если вы прогульщик в Далласе, то информация о вашем местоположении передается ответственному учителю.

Вот размер нового GPS чипа, произведенного Epson.


Сейчас даже есть технология «GPS-пыли». Я прохожу мимо вас, бросаю горсть этой гадости на вас, она попадает вам в карманы, я ухожу и могу вас отслеживать. Вы впервые об этом слышите? Это современная технология правоохранительных органов. «GPS-пыль», страшная штука.

В 2008 я предсказывал, что появится этикет передачи местоположения, и разводы вызванные информацией о местоположении, переданной телефонами (вроде Loopt). Я недооценил.

Вот человек, который решил убить свою жену, с помощью мобильного телефона он отследил ее местоположение, она там была с любовником. Техас, похоже, лидирует в подобном.

Другие способы отслеживания – TIVO, кабельное телевидение, TIVO продает ваши данные, движение денег – старые вещи, не буду рассказывать вам про кредитные карты.

Маркетинг.

Люди хотят вам продавать. Вся суть в том, чтобы завладеть вашим вниманием. Все ваши действия сохраняются в громадную базу данных. Сейчас осталось только несколько крупных компаний на этом рынке. Большинство других были поглощены. Каждая подписка на журнал, каждый звонок на бесплатную линию, каждый опрос, каждая регистрация товара, каждая телефонная карта, каждый логин, каждое посещение вебсайта, каждый друг, каждая группа, все это сохраняется в ваше личное дело. Это дает информацию мне и им о ваших вкусах, антипатиях, привычках, религиозных взглядах, политических взглядах, сексуальной ориентации.

Кстати, даже если вы не в Сети. Подумайте, о чем мне говорит то, на какие журналы вы подписываетесь.

Этот маркетинговый список очень опасная штука, но он существует (.pdf). Вот пример некоторых старых маркетинговых списков. Обратите внимание на возмутительные названия.

«Caught in a pickle» — {непереводимо, начиная от пойман за х… и заканчивая оказался в трудной ситуации} – люди, которые не могут оплатить свои счета

«Credit Amigos» — друзья кредитов – испанцы, которым срочно нужны деньги

«5 звездочные инвесторы» — идиоты, которые соглашаются на любые сделки

«Гуляки» — любители проводить время в кабаках, забегаловках и т.д.

Вот самый страшный список. Я прочту это вам. «В список астрологического успеха внесены люди, которые ответили на рекламное обращение по почте, предлагающее прямое ангельское вмешательство как способ достижения финансового и личного успеха». Это список идиотов. Список шестидесяти тысяч идиотов, которые верят в то, что ангелы будут за них молиться.

InfoUSA. Они больше, более настырны, чем любая компания, о которой вы когда-либо слышали. Они знают о вас все.

Они покупают все публично доступные записи, все данные у обанкротившихся компаний, все данные с налоговой информацией, каждый маркетинговый список, каждую запись о недвижимости, у них невероятно детализированные отчеты. 240 акцентов о каждом взрослом человеке в Америке. Они поглощают все изменения места проживания.

Вот два их списка.

«Suffering Seniors» — «страдающие пожилые» — престарелые люди, больные раком

«Oldies but Goodies» — «есть еще порох в пороховницах» — 500.000 азартных игроков старше 55 лет
Они обладают настолько детализированной информацией.

Список черных, список геев, список испанцев, список стареющих, если вам нужен список черных стареющих геев, они могут вам его предоставить.

Два примера, из старой школы.

Первый парень – подписан на SOF (журнал «Солдат удачи»), Американский стрелок, Washington Times, приобрел «The Force of Reason», зарегистрированный республиканец, внесен в списки доноров-христиан FocusUSA.

Что вы знаете об этом парне? Он правый, христианин, вероятно бывший военный, владеет оружием. Не нужно быть гением, чтобы это вывести, но у вас уже есть окно в его душу.

Следующий парень. Подписан на Village Voice (бесплатная газета), High Times (журнал для любителей травки), Cat Fancier (ценители котов), купил последнюю книгу Chomsky, зарегистрированный член Партии Зеленых, жертвовал в помощь геям и пацифистам.

Что вы знаете об этом парне? Гей, нарик, еврей. Кстати, из чего вы вывели что он гей? Нет, не из пожертвований, из того что он живет один с кошкой.

Так было раньше. Вот как происходит сейчас.

Объект загрузил подкаст с Air America, читает Daily Kos, искал в интернете о регистрации выборщиков (что дало мне что он зарегистрированный член Партии Зеленых), жертвует деньги на избирательные кампании либералов, покупал на Amazon.com, кхм, некоторые товары. Читает блог «путешествие на Бермуды для геев». Посещает Catster.com. Все это информация об его активности в Сети.

Понимаете суть? Это называется «психографика», или «микротаргетинг», или «великая сортировка». Вы цель, не потому что люди хотят копаться в вашем грязном белье, потому что люди хотят вам что-то впарить. И чем больше они о вас знают, тем больше они вам впарят, тем проще им повлиять на ваш выбор при голосовании, и тем проще им заставить вас внести пожертвования.

Просто невероятно, что они знают. Бурбон пьют преимущественно республиканцы. Джин, и другие светлые напитки (например белое вино) пьют преимущественно демократы. У среднего американца 9 друзей, он пьет молоко из емкости для каши, съедает 11 кг конфет в год, потерял 12 зубов к 50 годам (видимо из-за 12 кг конфет в год), и предпочитает обычное арахисовое масло хрустящему.

Они знают все. Как пример, данные по прошлым выборам:

Если вам нравится масло, белое вино, оливки, печенье с фруктовым наполнителем, красные омары, Вольво, йога – Хиллари

Оливковое масло, крекеры, растворимый кофе, сырные десерты, кексы, Starbucks — Барак

Бурбон, хрустящая пицца с наполнителями, овсяное печенье, ростикс, гамбургеры, БМВ, и у вас есть оружие – МакКейн

Еще одна штука, когда я начал это делать мне стало не по себе, я про экстраполирование по удаленной информации.

Вы все знаете, что Фольксваген Жук некоторое время был снят с производства. Но они хотели возобновить его производство. Они сказали, «мы потеряли информацию о наших последних покупателях, это было 15-20 лет назад, как нам найти тех, кто купит нашего Жука?» Один Бог знает, как они это установили, в конце концов они немцы, у них хорошо получается делать записи. Так вот они установили, что если вам нравится хрустящее арахисовое масло, а не обычное, и у вас есть кот, если эти два момента присутствуют в вашем личном деле, то вы в 4 раза более склонны к покупке Жука. Они взяли список любителей хрустящего арахисового масла, список владельцев котов, соединили их, и каждому кто попал в оба списка, предлагали Жука. И это сработало.

Поэтому, если вы зайдете на страничку Jetta, у вас спросят вещи вроде «Обед важнее завтрака или ужина?» «Вы спите меньше из-за того, что проводите много времени в Интернете?» «Вам нравится покупать вместе с друзьями?» Ребята, какое отношение все это имеет к покупке машины? «Мы знаем какое!»

Еще один безумный пример, и мы продолжим.

Canadian Tire решило проанализировать каждую запись, которая у них была от оплаты кредитными картами. Это большая сеть в Канаде, у них есть свои кредитные карты, они знают все обо всех. Они больше чем Вол-Март.

И эти данные показали, к примеру, что люди которые покупали дешевые, произведенные по лицензии автомобильные масла с гораздо большей вероятностью пропускали платеж по кредиту, чем те кто покупал дорогие брендовые масла. Что, впрочем, очевидно.

Люди, которые покупали детекторы угарного газа для своих домов, или маленькие нашлепки на ножки, чтобы стулья не царапали паркет, практически никогда не пропускали платежи по кредиту. И у любого, кто покупал хромированную деталь для автомобиля, рано или поздно случалась просрочка по кредиту.

Они обнаружили самое рисковое, с точки зрения кредитования, питейное заведение в Канаде. Sharx Pool Bar в Монреале. 47% его посетителей, из тех что пользовались Canadian Tire, пропускали 4 платежа за год. В общем, вы выпиваете в Sharx, и завтра ваш кредитный лимит становится нулевым. Невероятно. Они имеют право это делать. И, еще раз, все это делается, чтобы впарить вам побольше.

Есть такой ресурс, «RapLeaf» Проверьте сами, это поразительно. Я пользуюсь RapLeaf, каждый кто хочет нарушить вашу конфиденциальность, пользуется RapLeaf. Из него я могу получить все, что я хочу знать о пользователях Сети. Какие вы сайты посещаете, что в вашем профиле на Facebook и MySpace.

Этапы развития базы данных. Не так давно у Rapleaf были данные всего лишь о горстке людей. Но сейчас наша база данных растет очень быстро, у нас есть информация о 375 миллионах потребителей, включая их демографические данные, психографику, членство в социальных сетях, количество друзей и многое другое. Мы гордимся тем, что помогаем лидерам рынка лучше понимать их клиентов, в их непрекращающемся стремлении улучшить впечатление клиентов о себе.

Поняли? Одно место, где можно закупить всю вашу конфиденциальную информацию.
Считайте это домашним заданием, профессор Рамбам может вам рассказать что угодно, проверьте сами.

Вот еще одна программа, но эти слизняки собирают информацию, на которую у них нет никакого права. Я не скажу вам, кто они, но покажу, что они собирают. Имя, адрес, телефон, все с кем человек живет, их фотографии. Просто прочту базовый профиль без комментариев: «Белый. Женат. Торговец. Увлекается спортом, походами, путешествиями, музыкой и чтением. Живет в частном доме. Дом стоит больше миллиона долларов. Мужчина. Рыбы. Есть дети. Владеет недвижимостью. Живет в том же доме 17 лет.»

И он играет в спортивные игры, футбол, ему нравится Наскар, путешествия, музыка, R&B, читает поваренные книги, читает о дизайне интерьеров, читает о спорте, подписан на журналы, заботится о здоровом образе жизни, владеет питомцами, любит автомобили, ездит на мотоцикле, нравятся морские прогулки, нравится заниматься садом, нравится еда и вино, и так далее, и тому подобное.

Это типичное личное дело. И эти ребята цирковые клоуны, на самом деле, но даже они способны на такое.

Чего уж говорить про таких монстров, как Choicepoint, Acxiom, Seisint, которые кстати сейчас объединились в одну большую корпорацию «Lexis-Nexis». Которые занимаются своим делом ради денег, поэтому я и каждый другой частный детектив, да и вообще любой с корпоративным банковским счетом, имеет доступ к вашей информации. И они скупают все доступные публичные, уголовные, кредитные записи. И связывают их с Don & Brad. Они покупают отчеты о происшествиях, покупают свидетельства о рождении, покупают данные о приезжих, покупают любую маркетинговую информацию, технические данные, и так далее. Они поглотили сотни других компаний, сделав их своими подразделениями. Я видел их полный отчет, в нем было около тысячи страниц на того субъекта, по которому я заказывал. Конечно, многие вещи повторялись, но тысяча страниц?!

И еще один момент. Для тех из вас, кто играет в MMORPG.

Если вы думаете, что по вашему аватару, не говоря уже о ваших действиях в Second Life и WoW, нельзя ничего понять, то вы сильно заблуждаетесь. Что я знаю как следователь? Я знаю, что более честные люди играют в Sims Online и Second Life, чем в Meet Space.

Мы обсудим камеры, и то на что они способны.

Вот товарищ, который делал обзор инаугурации Обамы. Он смастерил нечто, что он назвал GigaPan. И это не мегапиксели, это гигапиксели. Эквивалент 1470 мегапикселей. Невероятно. И вот что он сделал, зайдите на его веб-сайт, и посмотрите. Из фото толпы вы можете приблизиться и увидеть конкретные лица.
Это чтобы вы понимали, что я имею в виду, когда говорю, что камеры наблюдают за вами. И мы еще поговорим об анализе этих данных.

Это то, на что способны коммерческие камеры. Представьте возможности правительства.

И поймите, камеры теперь везде.
1998 год, в Нью-Йорке 50 камер на квадратный километр
2003, 160
2008, 480
Сейчас, 1600

И если там нет камеры, то там есть дрон, которые я вам сейчас покажу.

Кстати, вот фото киборга, разработанного DARPA. Это реальный мотылек, с имплантированной камерой и системой управления.



Вот дрон, который может летать вечно, а если ему нужна подзарядка, он приземляется на линии электропередач, подзаряжается и улетает. Называется DevilRay (луч дьявола)



У полиции Нью-Йорка теперь на вооружении камеры, которые позволяют заглянуть в автомобиль на расстоянии двух километров.

-------------------------------------------------------
P.S. Странно с Хабра убрали все части этого материала...

воскресенье, 1 августа 2010 г.

Анонимности нет, смиритесь. Steven Rambam, The Next HOPE (часть 1.2)

Вторая часть перевода первой части доклада Steven Rambam «Анонимности нет, смиритесь» на конференции The Next HOPE.

Теперь поговорим о Скайнете, или как я его называю, цель номер один для правительственного запроса.


Опять же, посмотрите на это фото. Это Сергей и Ларри. Это люди, которые знают ваши самые страшные, самые скрытые тайны. Посмотрите на них. Нравится?

Сеть, блоги, группы новостей, изображения, Gmail, Google Chat и GTalk, все чертовы книги, новости Google, если я знаю, на что вы кликаете, я знаю чем вы интересуетесь, на news.google.com. Карты – если вы вводите адрес на карте, вы не делаете просто из любопытства «Хм, а где это улица Third, 48». Этот адрес почему-то важен для вас. И если по этому адресу находится китайский ресторан, я знаю, что вы с кем-то встречаетесь в китайском ресторане. Если это клиника абортов, это выдает весьма пикантную информацию о вас. Музыка Google, Боже упаси финансы Google, Google Checkout (конкурент PayPal), Google Video на YouTube, мы поговорим об этом подробнее.

Телекоммуникации Google, для тех из вас кто в курсе телефонной системы, я думаю многие из вас, и некоторые не с самими благими намерениями, Google теперь телекоммуникационная компания, абсолютно законно. У них есть база номеров телефонов, есть база пользователей, они копируют и связывают ее со всем остальным, что у них есть. Froogle вроде как загнулся, но информация у них осталась. Chrome, теперь это уже не новинка, Android, аккаунты Google, запись IP адресов.

Мы поговорим об Android. Это ведь возмутительно. Если я хочу передать на Android свою адресную книгу или календарь, я должен передать их вначале в Google. Это никого не напрягает? Я не могу взять кабель USB, к своему Mac, и синхронизировать все. Я должен всех своих друзей, родственников, и деловых партнеров, отправить это все на базу. Поэтому я пользуюсь Palm. Подумайте об этом, я уверен, не многие из вас задумывались. Календарь, где я буду в ближайшие три месяца, я должен вначале отправить в Google, и только потом получить назад. И эта информация остается у Google. Календари. Вы удаляете календари, но они удаляются только на вашем телефоне. Вы должны их оставить им для изучения, иначе вы не сможете синхронизировать свой телефон.

Все гуглят информацию, мы поговорим о деанонимизации данных позже. Но нужно понять одну вещь, если вы думаете «ага, я ищу вебсайты про BDSM, но они не знают, кто я» ОНИ ЗНАЮТ! ЗНАЮТ! Может потому что когда-то вы гуглили свое имя, может быть вы гуглили свой адрес, или ваш номер телефона. Сколько из вас, и я знаю ответ, примерно одна треть, гуглили свой номер социального страхования? Ах вы врунишки, только 20 рук поднялось. Многие из вас гуглили.

А если вы задумаетесь обо всем том, что сейчас интегировано в Google, и что говорит о вас Google. DoubleClick и AdMob уже достаточно. Но есть еще Feedburner, ленты RSS говорит мне все о ваших интересах, о ваших политических взглядах, какая ваша любимая группа техно, вы сидите на Mac, или на Linux, или… не хочу думать ни о чем хуже. Документы, Таблицы, Календари. Сколько из вас пользуется облачными вычислениями? Половина комнаты. Эта информация уже ушла. Профиль Google – как будто они и так о вас уже всего не знают, они предлагают вам внести всю информацию о вас в одном удобном месте. Google Health – вас не пугает, что Сергей Брин знает, когда вы последний раз были у проктолога? Правда?

Google Voice. Хочу у вас спросить. Кто из вас пользуется Google Voice? 85% присутствующих. Это дает Google ваш домашний адрес, ваш мобильный номер телефона, ваше место работы, и всех с кем вы общаетесь. Подумайте об этом. Правда, тут не требуется разъяснений.

Поговорим об Android. Мы обсудим это подробнее, когда будем говорить про Mac, потому что Apple делает все умнее в этом направлении, но позвольте мне заметить, что все для чего вы используете свой телефон, это еще одна течь, через которую по капле уходит ваша приватность. Пользуетесь картами Google? Это выдает ваше местоположение, и подсказывает людям, чем вы заинтересовались по этому адресу. Если это оружейный магазин, они о вас что-то узнали. Если это клиника абортов, они о вас что-то узнали. Если это адвокат по разводам, они о вас что-то узнали. Если вы отсканировали штрих-код, они знают, какие товары вас интересуют. Вы нашли фильм, они знают, что за фильмы вам нравятся.

Мобильные телефоны, повторюсь, радикально изменили правила игры. Как вы увидите, Google и Apple, которые сейчас лидируют в этом направлении, кое-что понимают. Этот мобильный телефон в вашем кармане, он отслеживает все, что вы делаете, всюду, куда вы идете, всех, с кем вы говорите, все, чем вы интересуетесь. Чем больше функций у этого телефона, чем более он для вас полезен, если вы сканируете им текст, если вы им отмечаете штрих-коды, если вы загружаете на нем карту, если вы используете Google Phone 1.1, все это попадает в одну большую книгу того, что я знаю о Бобе, или Салли, и оно никогда никуда не исчезнет.

Очки Google, гениальная штука. Во-первых это жутко полезная программа. Я могу сфотографировать картину, и оно мне расскажет все, что я хочу знать об этой картине, распознает ее и скажет «Это Мона Лиза, вот такая у нее история, и т.д.» И Google будет знать, что следующую неделю я проведу в Италии.

Сканер штрих-кодов. Я отмечаю штрих-код в магазине, и они не только знают что меня заинтересовало, телефон еще и отправляет импульсы с моим местоположением, они знают где я нахожусь с точностью до полки. И потому что это такие классные программы, вы будете ими пользоваться.

Вы пользуетесь Gmail, потому что он простой, быстрый, и дешевый. Он не показывает ваш IP адрес миру, он дает миллион гигабайт для хранения, и говорит «Не выбрасывайте ваши письма, храните их» Почему, вы думаете, он так говорит, потому что они вас любят? Потому что они хотят подарить вам 5ГБ на своих серверах? Потому что Сергей вдруг обнаружил, что вы его дальний родственник? Он хочет, чтобы все ваши письма индексировались, просматривались, связывались с другими вашими данными, чтобы была полная информация о вас, и они могли влиять на ваш выбор товаров и услуг.

А для этого им нужно понимать, как вы выбираете. Если между вами и кем-то кого идентифицировали как вашу маму, есть 100 писем о раке печени, они знают, что у кого-то из вас рак печени. И, вероятно, алгоритм способен определить, у кого именно. Gmail замечателен, но кстати, то, что ваш IP не добавляется в заголовки письма, не значит что они его не сохраняют. Обязательно сохраняют.

Очки Google – невероятное изобретение, и хороший пример того к чему все идет.

Торговля Google.

Google создал бесплатный сервис 411. Он предоставляет возможность преобразования голоса в текст, почему они дают эту возможность? Потому что если вы пользуетесь этой возможностью, а кстати Google преобразовывает все ваши голосовые сообщения в текст, даже если вы не включили эту возможность. Почему? Потому что это еще одно окно в вашу душу. Кто-то оставляет сообщение «Эй Боб, мы встречаемся там и там...» И теперь Google знает. Каждое ваше голосовое сообщение, оставленное у Google, на ваш аккаунт Google Voice, индексируется, будто бы оно было напечатано.


Кстати, прочтите текст, на который указывает стрелка. Для тех из вас, кто не может. Условия предоставления услуг Google mobile. Вы даете им право постоянно записывать, хранить, архивировать, и перепродавать ваше местоположение. А поскольку GPS и SkyHook теперь на множестве телефонов, они постоянно знают ваше местоположение с точностью до 3 метров.

Google Maps, знающие где вы находитесь. О чем вы наверное не знаете, Карты Google теперь знают, где вы находитесь. Речь не только о Latitude, у вас теперь есть Карты, которые синхронизируются не только с вашим телефоном, о чем вы наверное знаете, но и с лаптопом. Теперь в этих устройствах есть датчики местоположения.

Обсудим Latitude. Сколько из вас пользуется Latitude? Значительное число. Сколько из вас знает, что Latitude постоянно сохраняет ваше местоположение, и архивирует его навсегда. Вы можете удалить эти данные у себя, они не будут показываться, но Google все равно хранит их.

Вот пример того, что сейчас в разработке. И я хочу сказать, это гениальная программа, очень функциональная программа, и невероятно нарушающая приватность программа. Она называется Geochron, Geochron позволяет задавать события в зависимости от местоположения. Вы можете настроить Geochron на отправку SMS жене, когда ваш поезд подъезжает к вашей станции. «Милая, приезжай и забери меня» Это гениальная программа. Невероятная функциональность.

У вас 14летняя дочь, и вы знаете, что она встречается с плохим 17летним парнем? Вы можете настроить ее телефон, и он будет отправлять вам сообщение «Она рядом с домом Винни», когда это произойдет, когда ее телефон окажется в радиусе полутора километров от дома Винни. Замечательная возможность? Да. Люди будут этим пользоваться? Да. Будет ли вся эта информация собираться и обрабатываться? Да.

Google гениален. Не только в том, что в отличие от Apple и Nimrods, делает программный код открытым для мира, но и в той функциональности, которую он предоставляет вам. Они дают плагины, дают API, они хотят чтобы вы писали программы, которые нарушают приватность, помогали задокументировать каждое действие пользователей Android.

Раньше они делали акцент на девизе Google Chrome «большая часть взаимодействия пользователя с миром происходит в Сети», больше они так не говорят. Они знают, что большая часть теперь происходит на телефоне, и преимущественно когда вы вне Сети.

Google TV, сколько из вас знает, что Google сейчас работает с Logitech, Sony, и Dish network, над созданием устройства. Google будет знать, когда вы спите, когда вы проснулись, когда вы сидите перед телевизором, и что вы смотрите. Что вы смотрите, уже говорит многое о вас. Сколько вы времени проводите за телевизором, многое говорит о вас. Когда вы дома, многое говорит о вас.

Google Music. Google не нравится, что у Apple такое большое проникновение iTunes, и они запускают Google Music, и я гарантирую, что они найдут способ связать этот сервис с каждым чертовым другим сервисом, который у них есть, включая разумеется и телефоны Android. Нет ну правда, на телефоне Apple у вас iTunes, и на телефонах Android будет Google Music, и они потеснят Apple на их рынке. Не могу сказать, что я расстроюсь от пинка по Steve Jobs.

Google Электроэнергия и Измерение. Да, ребята, Google будет поставлять электроэнергию. Все большему и большему числу людей, они запустили публичный сервис, и будут продавать электроэнергию. Они будут знать, сколько вы используете энергии, и что вы делаете, и кстати это обязательное условие при покупке электроэнергии у Google, вы обязаны использовать так называемое «интеллектуальное замеривание» которое означает что многие ваши устройства будут подключены к Скайнету. Они смогут определять по скачкам потребления мощности холодильника, что вы его открыли, а теперь закрыли, а теперь вернулись к телевизору, включили канал, вы пошли в спальню – вы включили там свет. Меня это невероятно сильно пугает. И это не секрет, вы можете пойти в блог Google, и Google вам расскажет, что именно это они и делают.

Путешествия Google. Google хочет знать, куда вы путешествуете, они только что купили туристическую компанию.

О Новостях Google мы уже говорили.

Кстати, слушайте, вот есть сервис Bit.ly, все тут пользуются Bit.ly. Все вообще пользуются Bit.ly. Если я кликаю на ссылке Bit.ly, и оно мне отправляет «что-то-что-то.ком», кстати я это постоянно использую как пример, не подумайте чего лишнего, так вот каждая сокращенная ссылка что-то говорит о вас. Google это не нравится. Google сходит с ума, когда кто-то знает о вас что-то чего они не знают. И они запустили goo.gl. Теперь у них тоже есть сокращалка ссылок. Кстати, если вы обратите внимание, Google постоянно делает вещи, чтобы подгадить Apple, а Apple делает вещи, чтобы подгадить Google.

Apple, как вы увидите когда мы дойдем до Apple, в новой версии Safari, вырезает рекламу. Стив Джобс это делает, потому что любит вас? Нет, Стив Джобс это делает, чтобы только Apple могла показывать вам рекламу. Они вырезают всю рекламу Google. Умно, согласитесь.

Google делает то же самое. Слушайте, мне нравится играть в Mafia wars, я признаю, но больше я в них играть не буду, потому что если я буду в них играть, Google узнает, сколько времени я играю в Mafia wars, и все те вещи, которыми я занимаюсь, пока играю в Mafia wars. Они сейчас купили, о чем никто не знает, контрольный ли это пакет или просто заметная многомиллионная доля, в компании, которая издает Mafia wars.

Google Wave. И еще раз, Google гениальная компания. Пугающе гениальная компания. Они видят нишу, они разрабатывают лучший продукт для нее, и всасывают в себя каждый бит информации, какой могут. Сколько из вас пользуется Google Wave? Больше половины в комнате. Это прекрасный ресурс. Феноменальный ресурс, невероятная платформа для сотрудничества. Но подумайте, какую информацию он предоставляет о вас? Когда вы используете доску, когда смотрите видео вместе, когда сотрудничаете по проекту, отправляете его туда и назад. Это как будто

Google был еще одним участником вашего проекта. Гениально, функционально, фантастично всасывает каждую каплю вашей личной информации.

Слушайте, ребята. У Google есть свой чертов спутник. Скайнет!!! Я не параноик, я пользуюсь всей этой информацией для своих целей, и признаю что это двигатель капитализма. Google прекрасно справляется с тем, за что берется. В результате я купил акции Google. Пользуюсь кучей их продуктов. Но я должен вам сказать, Google всасывает все, что вы делаете. У Google достаточно RAM, не серверов, у Google сейчас, в их серверных фермах, достаточно RAM, чтобы сохранить всю информацию Сети. Подумайте об этом.

Это не преувеличение, я это не выдумал, это на самом деле так. Просто чтобы вы могли себе представить, насколько гигантская это компания. Они добавляют хранилища не дисками, не стойками, а комнатами, и планируют серверные фермы не в квадратных метрах, а в гектарах. Которые соединены их частной оптической сетью, их выделенными сетями, и питаются энергией от частных электростанций. Это Скайнет.

В 2006м, хотя мой доклад прервали, я говорил, что будет убийство, которое будет раскрыто благодаря Google.

Так вот, жизнь преподнесла пример. Был человек, он пришел домой, и якобы сидел женой на кухне, несколько плохих людей в лыжных масках врываются в дом, он с ними борется, его ранят, убивают его жену, и убегают, он звонит 911. Следователь из Флориды, который расследовал это дело, потому что он обнаружил, что несколько месяцев назад этот парень гуглил «травма вызываемая ранением в правую часть груди». Мистер Барбер был приговорен к смертной казни, и приговор принесен в исполнение. Вы – это то, что вы гуглили.

Теперь насчет «не причини зла». Google прекрасно ориентируется в социальных симпатиях, и социальных волнениях. Если вы используете Google, должны быть одни только позитивные впечатления, так ведь? Это чушь, «не причини зла» — полная чушь. Google, это свирепая, агрессивная, хищническая корпорация. Их цель не общественное благо, не польза обществу, их причина существования, их основная бизнес-модель, это знать все обо всех и всем, и особенно о вас, и продавать эту информацию. И они делают из ряда вон выходящие вещи. И когда люди говорят им «нельзя так поступать», они отвечают «да пошли вы».

Вот несколько примеров: Street View, сканирование книг и право собственности, YouTube, нарушение торговых знаков

Street View. Теперь на фотографиях из Нью-Йорка Street View закрывает лица. Почему? Человек, которого зовут Кевин Бэнкстон, как-то раз проверил на Street View свой адрес. И увидел себя, идущего мимо собственного дома. Он написал Google «эй, я не давал вам разрешения на фотосъемку». Они ответили «да пошли вы, никаких ожиданий приватности, вы были на улице». Круто. Они не знали вот чего – он мало того, что юрист, он еще главный консультант EFF. Очень-очень плохой ход, Сергей. После всяких разных противных юридических штук, в итоге Google сказал «Хорошо, мы уберем ваше фото, и будем закрашивать фотографии, но только там где вы можете быть». Если он поедет в Огайо, его все еще могут щелкнуть.


Кстати, Google регулярно нарушает правила о частных дорогах. У меня есть пару отличных историй, но об этом позже.

Теперь Google продвигается в помещения организаций. Как будто бы было недостаточно ловить вас снаружи, теперь они ловят вас и внутри.



В своем блоге Jank Hank описывает, как, войдя в продовольственный магазин, он был поражен присутствием в нем фотографов от Google. Он, наверное, подошел к нему и спросил «что происходит?», и ему ответили «не волнуйтесь, это Google». Жители Нью-Йорка понимают эту шутку.

Как бы то ни было, но теперь Google делает фотографии и внутри тоже.

Google сканирует каждую книгу. Вот у меня скоро должна выйти книга, я страдал чтобы эта книга вышла, тысячи часов, нервы от необходимости иметь дело с каждым видом идиотов, который вы только можете себе представить, не говоря уже о моем агенте и издателе. Понимаете, это было… можно сказать, я родил. Я раньше слышал, как люди говорили, что они родили книгу, так вот это во многом, правда. Google говорит «спасибо за мучения, и тысячи часов вашей жизни, и душу, и творческий процесс, теперь мы ее возьмем, и отсканируем всю, от корки до корки». И они это делают, полностью пренебрегая авторским законодательством. По этому поводу, кстати, идет война в судах.

Новости. Вы были на news.google.com? Там Times, там Wall Street Journal, там P, и ваша местная газета тоже там. Они разрешали это Google? Нет. Google показывает рекламу за счет чужого контента, за который владельцы заплатили репортерам, и фотографам, и редакторам, и кому только они не заплатили, чтобы его создать? Да. Google говорит «New York Times, у вас бюджет в $200.000.000 в год, или $500.000.000 в год, спасибо за создание всего этого контента, теперь мы будем с его помощью продавать рекламу, а вы можете идти к черту». Абсолютный нигилизм.

Поймите следующее – Google это огромная сила сам по себе. В прошлом (2009) году выручка Google составила $23.61 миллиарда. Если им понадобятся юристы, они могут нанять любых, каких им захочется. Их чистая прибыль составила $6.5 миллиарда. Стоимость их активов — $43 миллиарда, из которых $26 миллиардов – это финансовые активы. Кстати, посчитайте, получается, что у них инфраструктура стоит $17 миллиардов. Меня эта цифра пугает больше, чем сумма их финансовых активов.

Еще один момент о Google, прежде чем мы перейдем к следующей теме, потому что мне правда стоит ускориться и показать вам некоторые интересные вещи. CNET решила проинтервьюировать Google. Они позвонили Google, Google сказал «Конечно, приходите к нам в центральный офис, мы устроим встречу с ответственным за PR» А репортер, прежде чем пойти туда, решила погуглить информацию о человеке, с которым ей предстояло встретиться. И в разговоре она затронула тему частной жизни. И сказала «Кстати, я тут погулила о вас, и вот что я нашла – имя вашей жены, место жительства, имена детей, ваши увлечения, и так далее» Досье на 53 страницы. Парень выпал в осадок, прекратил интервью, выставил ее из кампуса Google, и на год запретил CNET брать интервью у Google. Не похоже, чтобы он сам был готов принять ту реальность, которую создал для других. В общем, не гуглите про Google.

И еще раз, зачем они это делают? Почему они знают все, что вы искали, всюду куда вы ходите, все важные для вас письма, весь ваш календарь, документы которые вы готовите, какие вы читаете книги, что вы делаете с мобильным, какие фотографии – они ведь купили Picasso, какие блоги вы читаете, в какие блоги вы пишете, почему это все для них важно? Потому что они хотят вам продавать товары. Не потому, что они хотят нарушать вашу приватность, хотя Сергей Брин и похож на маленького рыжего Бориса Беднова. Потому что они хотят вам продавать вещи. И чем больше они о вас знают, тем больше смогут вам впарить.

Нужно упомянуть. Телефоны Android делают скриншоты. Регулярные скриншоты всего, что вы делаете на телефоне, сохраняются в память. Простите за выражение, погуглите, чтобы проверить.

Появляется нечто, что я называю следующим образом. Я решил отчеканить эту фразу «Гуглозависимость».

Подумайте о том, как они вас поймали на крючок, Android как о ключевом наркотике, Gmail как ключевом наркотике. После использования этих высасывающих приватность сервисов, — Calendar, Gmail, адресная книга, документы Google, телефоны Androids, — хотя бы на протяжении года, вы попались на крючок. И нет никакой программы «брось Google за 12 шагов», нет «анонимных гуглоидов», вы на крючке и вы с него уже не сорветесь.

Подумайте, насколько сложно для вас будет отказаться от Gmail, отказаться от Google Voice, убрать все из документов Google, из таблиц, выбросить свой телефон от Google, и все дополнительные функции, которые вы в него запрограммировали.

Google делает нечто гениальное. Пока еще это не просекли многое, возможно не в этой комнате, не на хакерской конференции, но самая гениальная вещь, которую делает Google. iPhone – это гитлеровский телефон. Для всего, что вы хотели бы сделать, вы должны спросить разрешения у Apple. Можно мне пожалуйста-пожалуйста программу для этого? Можно мне пожалуйста-пожалуйста выгружать песни в iTunes? А программу? Можно мне пожалуйста-пожалуйста синхронизировать мой телефон? IPhone, безусловно, не смотря на то что вы его купили, он ваш, в нем ваши данные, ваша собственность, ваш товар, ваш электронный адрес, все равно принадлежит Apple, и вы соответственно тоже. Такие у них условия использования.

Google же делает все гениально. Google до сих пор следовал неписанным законам Сети. Он говорит «мы даем вам бесплатную программу». Я общался с некоторыми людьми, которые пользовались этим, и это похоже, если вы вспомните старые времена, на то как это было с Маками, когда вышел HyperCard. В течении следующих недель, максимум пары месяцев, появится возможность создавать собственные программы для телефонов Android. Т.е. если вам нужна какая-то программа, и для этого еще нет приложения, сделайте свое собственное. И когда вы начнете это делать, вы станете еще больше зависеть от Google. Когти Сергея Брина глубже вопьются в вашу шею, высасывая последние капли приватности.

Поймите, в чем суть сделки. Телефоны Android феноменальны. Они невероятны. Они полностью соответствуют ожиданиям от телефона. Но все, что вы с ними делаете, передается в Google. Но это не помешает вам остановить свой выбор на телефоне Android. Это может даже меня подвигнуть перейти на Android. Возможность запрограммировать телефон, чтобы он, например, спел песенку, зашел в комнату, и открыл дверь для меня. Это как Borgи. Правда, человечество будет ассимилировано. И через какое-то время вы сами придете и скажете «Берите меня».

Но они делают это блестяще, не так как нацистский Apple «Вы принадлежите нам, вы будете делать только то, что мы вам скажем». Нет, Android говорит «Делайте что хотите, но сообщайте нам об этом». Так ведь?

Для тех из вас, кто говорит «Ужас, я и не подозревал, что Google собирает и анализирует всю эту информацию».

Я должен вам сказать, что выход есть. Слушайте внимательно, тишина в комнате, потому что это очень-очень важно, это новостной сюжет, который я недавно нашел, и в нем рассказывается, как освободиться от Google.



Еще один важный момент – этим занимается не только Google. Ваше внимание стоит денег не только для Google, но и для всех остальных. И дальше я на крейсерской скорости пройдусь по всем другим людям, которые высасывают вашу приватность.

Yahoo. О Yahoo меньше говорят, чем о Google, но у них почти столько же почтовых аккаунтов, как и в Gmail, есть группы Yahoo, есть My Yahoo, их позиции очень сильны в Европе и Азии, веб-хостинг, электронная коммерция, и они сразу предупреждают вас. «Когда вы регистрируетесь в Yahoo, и входите в наши сервисы, вы не являетесь анонимом». Почему они это делают? Потому что они хотят продавать ваши данные. И они говорят об этом – «выдавливаем каждую ценную каплю из данных пользователя» Это не секрет, но всем похоже наплевать. Вот, если вы взглянете на Yahoo с точки зрения маркетинга, они гордятся тем, что у них 500 миллионов пользователей, знают их предпочтения, неприязнь, их привычки, увлечения, все что они делают, и с радостью продадут вам внимание этой аудитории. Yahoo делает это не потому, что хочет контролировать каждый ваш шаг, а потому, что хочет зарабатывать на вашем внимании.

Microsoft. Знаете, я вырос во времена, когда Microsoft считали главным злодеем. Сейчас мне не верится, что тогда мы считали большим нарушением приватности то, что они не хотели исключить Internet Explorer из своей операционной системы. Это было актуальной темой целый год, правда? Я тоскую по тем временам.

Поговорим о деанонимизации. Это очень важный момент. Вы думаете, что когда вы ищете что-то в Сети, смотрите видео, отправляете почту, вы анонимны? НЕТ! Позвольте вам сообщить, все что вы делаете, шаг за шагом, говорит о вас все больше и больше. Все это направляет Google, а по совместительству и меня, к пониманию того, кто вы на самом деле.

Через день я буду знать, мужчина вы или женщина, где вы живете, где вы работаете, а если у меня будет еще и телефонный номер, например, если вы пользуетесь Интернетом с телефона, я получу из базы данных ваше имя, буду знать ваши перемещения на протяжении дня, все остальное. Но допустим, что вы выбросили ваш телефон, и мы говорим только о ваших действиях в Сети.

Я хочу вам сказать, что ваш браузер, с учетом плагинов, ваших действий, cookie, регулярности посещений определенных ресурсов, абсолютно уникален. Открываете ваш браузер, посмотрите на свойства, и поймете, что он выступает в роли идентификатора, это отпечаток, цифровой отпечаток. И EFF, у них есть инструмент для просмотра профиля браузера, и все что вам интересно он вам покажет.

Вот один пример. Конгресс США, в своих безудержных попытках нарушить вашу приватность, направил правительственный запрос каждому поисковому ресурсу с требований выдать всю историю поиска. AOL ответил – мы передадим вам эту историю, но уберем оттуда имена. У вас будет все, что они искали, но не будет имен, IP адресов, и других идентификаторов. Поскольку эта информация была передана Конгрессу, она стала публично доступной,

New York Times отправил запрос по программе FOYA, получил миллион поисковых запросов, и начал анализировать. Вот кто-то кто искал «60летний одинокий мужчина», «ландшафтные дизайнеры в Джорджии», «поселок Shadow Lake», «Арнольд», и «собака которая мочится на все». Когда NY Times поехали в поселок Shadow Lake, в Джорджии, они на самом деле нашли там человека Арнольд, которому было за 60, и у него была собака, которая действительно мочилась на все. Не так сложно деанонимизировать историю поиска.


Кстати, по ходу дела, не так сложно деанонимизировать и ваш номер социального страхования.


Вот, опять же, от EFF, PanoptiClick, посмотрите и ужаснитесь.

Вообще, все тут специалисты в информационной безопасности, и знаете о том, что каждый браузер уникален, плагины уникальны, история поиска уникальна, версия браузера уникальна, это отпечаток. Есть научные труды, написанные об деанонимизации данных.


Вот как пример, работа по удаленной идентификации физических устройств (pdf).

Правительство США спонсирует эту разработку, которая позволяет удаленно попасть на ваш сетевой принтер, и идентифицировать его. Как попасть в терминал, и идентифицировать этот терминал. Удаленное получение отпечатков физических устройств. Нагуглите это, и начинайте бояться, сильно бояться. Еще раз, это все не новости, но люди не думают об этом. Cookies, история обзора страниц, история загрузок, встроенная графика.

Думаете вы ушли со страницы? Нет. Микро-страницы, URL с вашим именем, электронной почтой, или даже паролем, к сожалению я вижу болезненно часто.

Flash cookies. Вы не можете удалить flash cookies. Сколько людей знает, что такое Flash cookies? Когда я задаю этот вопрос в обычной аудитории, в лучшем случае один человек поднимает руку. Для тех из вас, кто не знает, что такое flash cookies, это постоянные cookies, которые нельзя удалить очисткой куки в браузере, и они позволяют восстановить всю вашу историю посещения страниц. Flash cookie хранит всю вашу историю, и потом выдает ее в обычные куки, после того как вы думаете что удалили ее. Сюрприз!

О, это мой любимый ресурс. AbandonmentTracker. Сколько из вас, не из этого города, бывали в чудесных магазинах электроники на Time Square? Вы заходите, смотрите на камеры, качаете головой и уходите. И кто-то сразу же походит к вам на улице со словами «Мистер, мистер, вам понравится эта камера, давайте я вам расскажу про эту камеру, это отличная камера, сколько вы заплатите за эту камеру?» А это интернет-версия подобного. Вы уходите с веб-сайта, AbandonmentTracker фактически следует за вами на следующий сайт, и говорит «Секундочку, почему вы ушли, расскажите нам пожалуйста?» И подобного в Сети становится все больше и больше, они идут за вами на следующий сайт, хотят видеть куда вы ушли. Скажем вы на amazon.com, а потом пошли на ebay, агаа, по каким-то причинам Амазон не смог продать вам этот товар.

AbandonmentTracker отслеживает вас, даже когда вы думаете что уже ушли. И в своей рекламе они рассказывают, что 50% человек отвечает на вопрос, почему они ушли, и получают почтовые адреса, IP адреса, и в общем они хвастаются как они приставали к людям, и какой процент из них вернулся.

В итоге, вы в лучшем случае наполовину анонимны в Сети, если вы предпринимаете какие-то действия для этого. Но многие вещи для идентификации находятся на сервере. Вот почему меня очень пугает, что Google становится интернет-провайдером. Для тех из вас, кто не знает про NebuAd и про Phorm, это сервисы каталогизации поведения, размещающиеся на сервере. Это не вопрос того, что вы делаете в Сети, они исследуют все, что проходит через маршрутизатор.

Отслеживание ваших кликов также позволяет вас однозначно идентифицировать.

Нужно ли поднимать вопросы конфиденциальности информации в облачных вычислениях?

Monster.com, вы размещаете там свое резюме, читаете чужие резюме, их там десятки миллионов. Люди описывают там всю свою жизнь, и работу. У этого ресурса также есть множество клонов. Вся история получения образования, зарплатная история. Когда я расследую дело, и мне нужна информация, я захожу и туда.

ZabaSearch, устарел, но там все еще есть ваша старая адресная история.

Zoominfo, как ни странно но тоже помогает.

Каждый торрент-сайт, каждый сервис блоггинга, каждый ресурс финансовых опросов, все что вы делаете, все больше и больше заглатывается.

Еще мне нравится onsamehost.com

Потом есть целая категория сайтов, посвященных тому, как люди поливают грязью друг друга. Следующие два меня просто порвали.

Don’tDateHimGirl (не встречайся с ним, девченка) – нет, ну серьезно?!
«Этот парень воспользуется тобой, как никто другой. Он курит траву целыми днями, каждый день. А если он не покурит, он взбесится. Он не умеет контролировать злость.»


«Это Jonathan John Rainwater. Этот мужчина, или так сказать парень, такой лжец. Вначале он говорил, что любит меня, мы встречались четыре года, а потом я застукала его в постели..., Devin Pridemoore»
WhosARat.com – это веб-сайт посвящен информаторам, внедренным полицией в банды.

Если кому-то нужно, вот ссылка на архив с английским и русским скриптами этого доклада.
пароль habrahabr.ru

Взято с Хабра