Технологии для конфиденциальности не означают, что нужно заменять все свои устройства или учиться собирать компьютер самостоятельно.
Можно внести множество небольших изменений в то, как вы пользуетесь технологиями. Вы можете хранить информацию офлайн, блокировать трекеры во всей домашней сети, выбрать программное обеспечение, дающее больше контроля, или даже носить с собой целую операционную систему на USB-хранилище.
Описанные ниже инструменты по-разному подходят к конфиденциальности, но их объединяет общая идея: вы сами решаете, как работает ваша техника, вместо того чтобы просто принимать настройки по умолчанию.
Собрать умные часы, которые делают только то, что вы хотите
Многие умные часы рассчитаны на работу с приложением и онлайн-аккаунтом. Данные о вашей активности собираются часами, передаются на другое устройство и потенциально отправляются дальше на серверы компании.
Другой подход возможен с Watchy(новое окно) — небольшим программируемым компьютером, задуманным как смарт-часы с открытым исходным кодом. Поскольку вы можете запрограммировать устройство сами, вы решаете, что оно делает и какую информацию собирает. Его можно использовать даже для такой простой задачи, как подсчёт шагов, без аккаунта и постоянной синхронизации активности с удалённым сервисом.
Данные могут оставаться на устройстве, либо их можно перенести на ваш компьютер. Часы также можно настроить под себя, добавив собственные функции, информацию и экраны. Это делает Watchy интересной альтернативой более распространённым брендам умных часов, если вам нужна функциональность носимого устройства, но без автоматической передачи контроля над ним третьей стороне.
Разобраться в беспроводных технологиях с помощью Flipper Zero
Удивительно, сколько повседневной техники общается по беспроводной связи. Автоматика гаражных ворот, система доступа в офис, пульт от телевизора и другие устройства — все они полагаются на разные виды беспроводных сигналов. Чаще всего вы этого даже не замечаете.
Flipper Zero(новое окно) позволяет поэкспериментировать с некоторыми из этих сигналов. Он может считывать, сохранять и воспроизводить определённые беспроводные протоколы — в зависимости от используемой технологии и уровня защиты.
Например, его можно использовать с совместимым инфракрасным пультом. Устройство может перехватить сигнал, отправленный пультом, сохранить его и само передать ту же команду. Это не значит, что оно может отпирать и управлять всем вокруг. С чем именно оно может взаимодействовать, зависит от конкретной используемой технологии.
Настоящая ценность — образовательная. Вместо того чтобы считать беспроводную связь чем-то невидимым, происходящим на заднем плане, вы можете использовать Flipper Zero, чтобы понять, как на самом деле работают некоторые из этих технологий.
Носить Википедию в кармане с Kiwix
Kiwix(новое окно) позволяет скачивать большие подборки информации, чтобы получать к ним доступ офлайн. Самый известный пример — Википедия, которую можно хранить локально и искать в ней без подключения к интернету.
Это может пригодиться, если вы едете туда, где связь ненадёжна, надолго оказываетесь в удалённом местоположении или просто хотите иметь доступ к информации, не запрашивая её постоянно у онлайн-сервиса.
Есть одно очевидное ограничение: офлайн-библиотека актуальна ровно настолько, насколько актуальна скачанная вами версия. Но после того как содержимое сохранено на устройстве, постоянное подключение для доступа к нему не требуется.
Это хорошее напоминание о том, что не обязательно зависеть от интернета ради каждой крупицы нужной информации. Иногда информацию можно просто хранить у себя.
Превратить старый iPod в плеер специально для музыки
У вас, вероятно, уже есть устройство, способное воспроизводить музыку. Ваш телефон умеет стримить миллионы песен, рекомендовать что-то с учётом ваших привычек прослушивания и хранить всю библиотеку в облаке. Но если вам нужен просто плеер для вашей музыки, старый iPod Classic всё ещё справится с этой задачей.
С альтернативным программным обеспечением, таким как Rockbox(новое окно), вы можете дать iPod Classic вторую жизнь. Модификации аппаратной части также позволят добавить современные функции вроде USB-C. Результат может быть нарочито простым: вы загружаете свою музыку на устройство, примерно как копируете файлы на USB-хранилище, и слушаете её без стриминговой подписки и аккаунта.
Так не будет рекомендаций о том, что слушать дальше. И сервису не нужно отслеживать ваши привычки прослушивания, ведь музыкальная библиотека может просто оставаться на устройстве. Дополнительное хранилище можно даже использовать для важных телефонных номеров или другой информации, которая может понадобиться, когда телефона нет под рукой.
Иногда конфиденциальность означает выбор устройства, которое умеет меньше.
Блокировать трекеры во всей домашней сети с помощью Pi-hole
Телефон — не единственное устройство, которое может подключаться к рекламным и отслеживающим сервисам. Ноутбук, смарт-телевизор, планшет и другие подключённые устройства тоже могут отправлять запросы на серверы по всему интернету.
Pi-hole(новое окно) позволяет фильтровать часть таких запросов на уровне сети. Pi-hole можно запустить на небольшом компьютере вроде Raspberry Pi. Он располагается между устройствами вашей сети и внешним интернетом и проверяет, куда они пытаются подключиться. Запросы к адресам из вашего чёрного списка можно остановить ещё до того, как они покинут вашу сеть.
Поскольку Pi-hole работает на уровне сети, с его помощью можно охватить сразу несколько устройств. Это особенно полезно для таких устройств, как смарт-телевизоры, где установка обычного блокирующего рекламу программного обеспечения может быть невозможна. Вы также можете видеть запросы, которые отправляют устройства вашей сети, в том числе те, что Pi-hole заблокировал.
Для ещё большего локального контроля Pi-hole можно объединить с Unbound(новое окно). Вместо того чтобы полностью полагаться на DNS-сервер чужой компании для разрешения адресов веб-сайтов, ваша собственная система сможет выполнять больше такой работы и хранить ответы локально. Домашняя сеть перестанет быть чёрным ящиком — ею можно управлять и контролировать её.
Если хотите попробовать сами, посмотрите наше руководство о том, как настроить Pi-hole(новое окно) и использовать его для фильтрации DNS-запросов во всей вашей сети.
Брать свою сеть с собой в поездки
С отельным Wi-Fi может быть неудобно, если у вас несколько устройств. Возможно, придётся подключать телефон, ноутбук, планшет и другую технику по отдельности, а некоторые отели ограничивают число используемых устройств. Портативный маршрутизатор даёт ещё один вариант.
Вместо того чтобы подключать каждое устройство напрямую к сети отеля, вы подключаете маршрутизатор к отельному Wi-Fi, а свои устройства — к маршрутизатору. Это значит, что с сетью отеля нужно разбираться лишь один раз. Ваши устройства остаются подключёнными к настроенной вами сети, даже если вы путешествуете с несколькими из них.
На маршрутизаторе можно также запустить VPN. Тогда трафик подключённых к нему устройств будет проходить через VPN-подключение до выхода в интернет. Портативный маршрутизатор — небольшое устройство, но он даёт заметно больше контроля над тем, как ваши устройства подключаются, когда вы не дома.
Наше руководство о том, как настроить VPN на маршрутизаторе(новое окно), объясняет, как работает защита VPN на уровне маршрутизатора и как она может охватывать устройства по всей сети.
Выбрать ноутбук, который можно ремонтировать и настраивать
Ноутбук не обязательно должен быть закрытой системой, которую заменяют, когда что-то идёт не так. Ноутбуки Framework(новое окно) спроектированы так, что их можно открыть, заменить компоненты, улучшить части и настроить аппаратную часть под себя. Даже порты модульные: когда потребности меняются, можно поменять один тип на другой. Эта философия распространяется и на программное обеспечение, если вы используете Linux.
Linux даёт больше контроля над тем, что работает на вашем компьютере, а большинство дистрибутивов Linux в значительной степени имеют открытый исходный код. Это значит, что исходный код могут изучать разработчики и исследователи, и вам не приходится полагаться исключительно на описание компании о том, что делает её программное обеспечение.
Программное обеспечение с открытым исходным кодом не является автоматически конфиденциальным или безопасным. Но доступ к исходному коду даёт ещё один уровень контроля над используемыми технологиями.
Вместе ремонтопригодное аппаратное обеспечение и программное обеспечение с открытым исходным кодом позволяют вам по-настоящему распоряжаться и самим компьютером, и программами, работающими на нём.
Носить ориентированную на конфиденциальность операционную систему на USB-хранилище
Можно носить с собой целую компьютерную среду с упором на конфиденциальность, не нося с собой второй компьютер.
Tails(новое окно) — операционная система, созданная вокруг конфиденциальности, которую можно загрузить с USB-хранилища на совместимом компьютере. Вместо использования уже установленной на машине операционной системы вы можете запустить компьютер с Tails.
Интернет-трафик направляется через сеть Tor(новое окно), которая отправляет подключения через несколько узлов-ретрансляторов, чтобы было сложнее определить их исходную точку. Tails также спроектирован как «амнезийная» система: после выключения он стремится оставить как можно меньше следов на компьютере, которым вы пользовались.
Благодаря этому USB-хранилище с Tails становится чем-то вроде портативной конфиденциальной настройки. Вы можете носить свою любимую операционную систему с собой и использовать её на совместимом компьютере, не полагаясь на обычную операционную систему машины.
Это крайний пример того же принципа, который лежит в основе многих других инструментов здесь: вы можете получить больше контроля над используемыми технологиями, даже находясь вдали от своих устройств.
Если хотите понять, чем Tor и VPN отличаются, наше руководство по Tor over VPN(новое окно) объясняет, как эти две технологии обеспечивают разные уровни конфиденциальности.
Начните с одного изменения
Чтобы получить больше контроля над своими технологиями, не нужны программируемые умные часы, модифицированный iPod или ориентированная на конфиденциальность операционная система на USB-хранилище.
Каждый из этих инструментов представляет собой разный способ изменить настройку по умолчанию. Вы можете хранить данные локально вместо автоматической синхронизации, блокировать трекеры на уровне сети, сохранять информацию офлайн, выбирать программное обеспечение с открытым исходным кодом или создавать свою собственную сеть в поездках.
Можно начать и с куда меньшего. Проверьте, какие разрешения есть у ваших приложений. Подумайте, действительно ли приложению нужен доступ к вашему местоположению, микрофону или другим функциям устройства. Посмотрите, какие сервисы требуют аккаунтов и какая информация хранится удалённо.
Не обязательно менять всё сразу. Одно обдуманное решение может уменьшить объём информации, которую вы отдаёте по умолчанию.
Конфиденциальность не требует полностью менять привычки использования технологий. Можно начать с решения, что одна из ваших технологий должна работать иначе.
