Обновление от 5 марта 2025 года: Эта статья была обновлена, чтобы включить дополнительные запросы данных из Европейского Союза.
Представьте правительство, которое знает, что вы делаете каждый день — с кем разговариваете, какие новости читаете, куда ходите. Вы можете подумать о Северной Корее или подобном тоталитарном режиме.
Но США и другие европейские страны также имеют пугающе четкую картину вашей жизни, даже без аппарата государства тотальной слежки. Все, что им нужно сделать, — это попросить IT-гигантов.
И поскольку такие гиганты, как Meta, Google и Apple, должны собирать как можно больше ваших личных данных, они мало что могут сделать для защиты вашей конфиденциальности.
- США запрашивают больше данных у IT-гигантов, чем кто-либо другой
- Правительство США может получить доступ к информации без какого-либо надзора
- Запросы данных из ЕС выросли более чем на 1300 % с 2014 года
- Google, Meta и Apple образуют крупнейшую в мире машину слежки
- IT-гиганты — партнеры правительства в слежке
- Хотите взять под контроль свою конфиденциальность?США запрашивают больше данных у IT-гигантов, чем кто-либо другой
США запрашивают больше данных у IT-гигантов, чем кто-либо другой
В последние годы правоохранительные органы США все чаще обращаются за помощью к IT-гигантам. С конца 2014 по начало 2024 года количество аккаунтов, переданных Google, подскочило на 530 %; в Meta (ранее Facebook) оно выросло на 675 %; а в Apple оно поднялось на 621 % (подпитываемое аномальной второй половиной 2022 года, когда они передали более 300 000 аккаунтов).
В совокупности эти три компании передали информацию о 3,16 миллиона аккаунтов чуть менее чем за десятилетие. Это число даже не включает запросы данных, сделанные в соответствии с Законом о наблюдении за иностранной разведкой (FISA), которые в основном держатся в секрете.
В последние шесть месяцев 2023 года и первые шесть месяцев 2024 года (последние 12 месяцев, за которые есть данные) правительство США сделало почти 500 000 запросов данных к Google и Meta — больше, чем все остальные члены так называемого альянса «14 глаз» вместе взятые.
Сторонники утверждают, что это просто стандартная полицейская работа в XXI веке. Большинство запросов данных требуют одобрения судьей повестки, и компании IT-гигантов могут и действительно оспаривают чрезмерно широкие или необоснованные запросы, когда могут. Однако, даже если вы скажете, что все 500 000 запросов данных, сделанных правительством США, следовали надлежащей правовой процедуре, все равно существуют сотни тысяч запросов, которые никогда не рассматривались судьей и которые компании вообще не могут оспорить.
Правительство США может получить доступ к этой информации без какого-либо надзора
FISA позволяет разведывательным агентствам США запрашивать данные пользователей в целях национальной безопасности. Эти запросы выдаются практически без надзора и не могут быть отклонены по закону. Некоторые запросы FISA, такие как запросы, сделанные с использованием лазейки в Разделе 702, вообще никогда не рассматриваются судьей индивидуально.
С 2014 года запросы контента FISA к Meta увеличились на 2171 %, тогда как к Google они выросли на 594 %. Apple, хотя и менее прозрачная в своих отчетах, сообщила о 274 % увеличении таких запросов в период с 2018 по 2023 год.
Запросы данных из ЕС выросли более чем на 1300 % с 2014 года
Европейские правительства, возможно, не сравнятся с американскими коллегами по чистому объему запросов данных, но они быстро наверстывают упущенное. Правительства стран-членов Европейского Союза (ЕС) запросили данные примерно о 164 000 аккаунтов пользователей в первой половине 2024 года — это рост на 1377 % по сравнению с примерно 11 000 аккаунтов, данные о которых эти же правительства запрашивали во второй половине 2014 года.
За тот же период количество аккаунтов, переданных правительствам ЕС компанией Google, выросло на 1416 %; в Meta (ранее Facebook) они увеличились на 1268 %; а в Apple они взлетели на 2777 %.
Германия была наиболее агрессивной в требовании доступа к обширным базам данных IT-гигантов. Во второй половине 2024 года немецкие власти запросили данные примерно о 77 000 аккаунтов — больше всего в ЕС, и это рост на 2484 % по сравнению с примерно 3000 аккаунтов, запрошенных во второй половине 2014 года.
Франция стала второй страной в ЕС по количеству запросов: в первой половине 2024 года французские правоохранительные органы затребовали данные примерно о 26 000 аккаунтов.
Это показывает, что слежка — это не только американская проблема. Несмотря на громкие заявления ЕС о конфиденциальности, европейские правительства наращивают количество запросов данных темпами, опережающими США.
Google, Meta и Apple образуют крупнейшую в мире машину слежки
Правительства поняли три вещи о технологических гигантах:
- Все они полагаются на отслеживание своих пользователей для получения дохода — и преуспели в этом.
- Их почти невозможно избежать, если вы проводите время онлайн.
- Самое важное: они не могут внедрить шифрование, не подорвав свои бизнес-модели.
В 2024 году журналистка The Times of London запросила свои данные у Meta(новое окно), чтобы узнать, какой именно информацией о ней располагает компания. Она получила 20 000 страниц, включая информацию о 20 000 взаимодействиях с веб-сайтами и приложениями, которые даже не были напрямую связаны с ее аккаунтами Meta. Благодаря пикселю Meta и соглашениям об обмене данными с банками, приложениями для здоровья, местными органами власти, продуктовыми магазинами, бесчисленными веб-сайтами и многим другим, в ее жизни не осталось ни одного окна, в которое Meta не могла бы заглянуть, — и редкий день проходил без получения ее данных.
Это всего лишь один сервис. Apple и Google хранят аналогичные объемы данных — если не больше. Эти компании следят за всей вашей цифровой жизнью, составляя подробный профиль, который может быть передан по запросу правительства или передан третьей стороне. По сути, как только одна из этих компаний собирает вашу информацию, вы полностью теряете контроль над тем, кто может ее видеть.
Сторонники утверждают, что это просто стандартная полицейская работа в XXI веке. Большинство запросов данных требуют одобрения судьей повестки, и компании IT-гигантов могут и действительно оспаривают чрезмерно широкие или необоснованные запросы, когда могут. Однако, даже если вы скажете, что все 500 000 запросов данных, сделанных правительством США, следовали надлежащей правовой процедуре, все равно существуют сотни тысяч запросов, которые никогда не рассматривались судьей и которые компании вообще не могут оспорить.
Big Tech — партнер правительства по слежке
Если говорить прямо, мы не обвиняем компании Big Tech в выполнении законных, ограниченных запросов данных. Каждая компания должна соблюдать законы страны, которая ими управляет. Однако есть несколько проблем. Во-первых, правоохранительные органы могут использовать слишком широкие ордера для получения доступа к огромным объемам конфиденциальных данных. Эти «обратные ордера» (названные так потому, что правоохранительным органам не нужно указывать подозреваемого), такие как геозонирование(новое окно) или ордера по поисковым запросам(новое окно), позволяют правоохранительным органам видеть всех, кто находился в определенной зоне или искал определенный термин в заданный период времени. Расследования, опирающиеся на эти данные, регулярно приводят к ложной идентификации подозреваемых, в результате чего невинным людям предъявляются обвинения в преступлениях, включая кражу со взломом(новое окно) и убийство(новое окно). А в США определенные запросы FISA и письма о национальной безопасности позволяют спецслужбам или ФБР получать доступ к данным без какого-либо судебного надзора.
Это подводит нас ко второй проблеме. Крупные технологические компании знают, что такие злоупотребления случаются. Некоторые из них даже утверждают, что заботятся о вашей конфиденциальности. Однако они не могут применить сквозное шифрование или даже свернуть сбор данных пользователей, не разрушив свои бизнес-модели. В 2023 году реклама составила почти 98 % выручки(новое окно) Meta(новое окно) и 77 % — Alphabet(новое окно)(новое окно) (в частности, Google Ads). Хотя выручка Apple от рекламы относительно невелика, она уже больше, чем у Snap или X(новое окно), и быстро растет. Чтобы защитить конфиденциальность своих пользователей, этим компаниям пришлось бы фундаментально изменить то, как они зарабатывают деньги, но к этому они никогда не показали никакого интереса.
Пока этого не произойдет, они продолжат вести ваш мониторинг, собирая десятки тысяч страниц вашей информации каждый год. А правительства продолжат пользоваться этой информацией.
Хотите взять под контроль свою конфиденциальность?
Как бы ни был повсеместен Big Tech, есть и другой путь. Proton базируется в Швейцарии, стране со строгими законами о конфиденциальности. Мы не можем реагировать на запрос данных, если он не был одобрен швейцарскими властями. Более того, сквозное шифрование Proton гарантирует, что даже если мы получим действительный запрос, мы не сможем получить доступ к содержимому ваших сообщений, файлов или другой конфиденциальной информации.
Наша миссия — построить лучший интернет, где конфиденциальность действует по умолчанию. Мы требуем минимальных данных для настройки аккаунта и предлагаем анонимные способы оплаты. Прозрачность — ключ к нашему подходу: мы делаем все наши приложения с открытым исходным кодом, рассказываем о том, кто входит в нашу команду, и публикуем все правительственные запросы данных в нашем Отчете о прозрачности (мы обновляем его ежегодно в марте).
Proton предоставляет более безопасную альтернативу, гарантируя, что ваши данные защищены по замыслу. В то время как маргинализированные группы и отдельные лица сталкиваются с растущими угрозами, выбор сервисов, ориентированных на конфиденциальность, никогда не был так важен.
