Телефон как инструмент слежки

Оно знает где ты был каждую минуту последних нескольких лет. С кем разговаривал. Что искал. Что покупал. Как спал. Сколько шагов сделал. Какой у тебя пульс. Что тебя смешит и что тебя злит — потому что видит как ты реагируешь на контент.

Это не жучок который кто-то подбросил. Это телефон который ты купил сам. Добровольно. И который ты никогда не выключаешь.

Сегодня — не про страх. Про понимание. Как именно это работает. Какие данные собираются. Кем. И что реально можно с этим сделать.

Разрешения приложений

Начнём с того что происходит когда ты устанавливаешь приложение.

Ты скачиваешь приложение. Нажимаешь установить. Появляется список разрешений — или не появляется, в зависимости от версии операционной системы. Нажимаешь «далее». Приложение установлено.

За эти несколько секунд ты мог дать приложению доступ к вещам о которых не думал.

Давай разберём каждое разрешение — что оно реально означает. Не технически. Человечески.

Геолокация. Это не просто «приложение знает где ты». Это полная карта твоей жизни. Где ты живёшь — определяется по месту где телефон находится ночью. Где работаешь — по месту где проводишь рабочие часы. Каких врачей посещаешь — по геолокации медицинских учреждений. Как часто ходишь в церковь, в бар, в казино, на митинги — всё это видно из истории геолокации.

Геолокация бывает трёх типов. Всегда — приложение видит тебя постоянно даже когда закрыто. Только при использовании — видит только когда приложение открыто. Никогда — не видит.

Большинство приложений запрашивают «всегда». Большинству приложений это не нужно. Фонарику не нужна геолокация вообще. Погодному приложению достаточно «только при использовании». Навигации — нужна постоянная.

Микрофон. Это разрешение которое вызывает больше всего вопросов — и больше всего мифов. Давай честно.

Доказанный факт — приложения которым ты дал доступ к микрофону могут его использовать когда приложение активно. Это задокументировано и законно если ты дал разрешение.

Недоказанный но обсуждаемый факт — постоянное фоновое прослушивание через микрофон без активации приложения. Прямых публичных доказательств этого нет. Но есть кое-что другое.

Доказанный и более интересный факт — твой телефон не нуждается в прослушивании микрофона чтобы знать о чём ты разговариваешь. Потому что он знает с кем ты разговариваешь — через метаданные звонков. Знает где ты был во время разговора — геолокация. Знает что ты искал до и после — история браузера. Из этих данных алгоритм делает выводы которые точнее чем прямое прослушивание.

Ты обсуждал с другом покупку машины. Телефон не слышал разговор. Но он знает что ты был в автосалоне вчера — геолокация. Что ты искал отзывы на конкретную модель — история браузера. Что твой друг тоже смотрел автомобильные сайты — анализ социальных связей. Реклама автомобилей появляется. Ты думаешь тебя слушали. На самом деле — просто читали данные.

Камера. Приложение с доступом к камере может делать фото и видео когда активно. Менее очевидное — оно видит всё что попадает в объектив пока открыто. Включая документы которые ты фотографируешь. Включая лица людей рядом с тобой.

Контакты. Это разрешение которое большинство людей дают не думая. Приложение хочет найти твоих друзей — логично.

Что реально происходит. Приложение получает полный список всех людей в твоих контактах. Их имена, номера, email. Эти данные уходят на сервер. Теперь компания знает твою социальную сеть — кто твои друзья, коллеги, родственники. Даже если эти люди никогда не устанавливали приложение — их данные уже там.

Именно так Facebook строил теневые профили на людей которые никогда не регистрировались. Через контакты тех кто регистрировался.

История звонков. Приложение видит кому ты звонил, как долго, как часто. Из этого строится граф социальных связей. Кто важен в твоей жизни — определяется по частоте и длительности звонков. Это ценные данные для рекламодателей и брокеров.

Файлы и хранилище. Доступ ко всем файлам на телефоне. Фото, документы, загрузки. Приложение которое попросило это разрешение — видит всё что у тебя хранится.

Bluetooth и WiFi. Это разрешение которое мало кто воспринимает серьёзно. А зря.

Через сканирование WiFi и Bluetooth сетей приложение может определять твоё местонахождение с точностью до нескольких метров — даже без GPS. Даже в помещении. Торговые центры используют эту технологию чтобы отслеживать движение покупателей по залам. Без их ведома.

Данные которые собираются без разрешений

Есть категория данных которая собирается вообще без запроса разрешений. Ты ничего не нажимал. Ничего не соглашался. Данные уходят автоматически.

IP-адрес. Каждый раз когда телефон подключается к интернету — он передаёт IP-адрес. Из него определяется приблизительное местонахождение — город, провайдер, иногда район.

Идентификаторы устройства. IMEI — уникальный номер каждого телефона в мире. Неизменный. Не удаляемый. Он передаётся сотовому оператору при каждом звонке и SMS.

Метаданные звонков и SMS. Оператор видит — кому звонил, когда, как долго. Содержание разговора зашифровано. Метаданные — нет. И метаданные говорят очень много. Исследование АНБ показало что из метаданных звонков можно с высокой точностью восстановить социальную сеть человека, его распорядок дня, профессиональные связи, личные отношения.

Рекламный идентификатор. GAID на Android, IDFA на iPhone. Мы говорили об этом в посте про брокеров данных. Уникальный код который видят все приложения с разрешением на отслеживание. Через него они синхронизируют данные о тебе между собой.

IMSI-перехватчики. То о чём не говорят вслух

Это тема которую я хотел разобрать отдельно — потому что о ней говорят либо в контексте конспирологии, либо не говорят вообще. А это реальная технология с реальным применением.

IMSI-перехватчик — устройство которое имитирует вышку сотовой связи. Твой телефон ищет ближайшую вышку — и подключается к перехватчику думая что это легитимная вышка оператора.

Что это даёт тому кто управляет перехватчиком.

IMSI — International Mobile Subscriber Identity — уникальный идентификатор твоей SIM-карты. Перехватчик его получает. Теперь он знает что ты — конкретный абонент — находишься в зоне покрытия устройства.

Метаданные звонков и SMS — кому звонишь, кто звонит тебе. В зависимости от типа устройства — иногда и содержание незашифрованных звонков.

Геолокация с точностью до нескольких десятков метров — потому что устройство видит как меняется уровень сигнала при движении телефона.

Кто использует IMSI-перехватчики

Правоохранительные органы — в рамках законных операций с судебными санкциями. Это легально и регулируется.

Спецслужбы — в разведывательных целях. Документально подтверждено во многих странах.

Частные организации — это серая зона. В ряде стран продажа и использование перехватчиков частными лицами незаконна. В других — регулируется слабо. Случаи использования частными детективными агентствами и корпоративными службами безопасности — задокументированы.

На массовых мероприятиях — демонстрациях, конференциях, политических митингах — присутствие IMSI-перехватчиков фиксировалось исследователями в нескольких странах. Устройства собирали IMSI всех присутствующих — фактически создавая список людей которые были на мероприятии.

Как понять что рядом работает перехватчик

Телефон неожиданно переключается с 4G или 5G на 2G — перехватчики часто работают на стандарте 2G потому что он менее защищён. Батарея садится быстрее обычного. Звонки прерываются или качество связи резко падает без видимой причины.

Приложения для обнаружения IMSI-перехватчиков существуют — AIMSICD для Android, SnoopSnitch. Они не дают стопроцентной гарантии обнаружения — но фиксируют подозрительные паттерны сети.

Режим полёта. Почему он не делает тебя невидимым

Это один из самых распространённых мифов о приватности телефона.

«Я включил режим полёта — значит меня не отслеживают.»

Не совсем так.

Что режим полёта реально отключает. Сотовую связь — звонки и SMS через оператора. WiFi — если ты не включил его отдельно после. Bluetooth — аналогично.

Что режим полёта не останавливает.

GPS. Это важно понять. GPS — это пассивная технология. Телефон получает сигналы от спутников — но ничего не отправляет. Режим полёта не отключает приём GPS-сигнала. Приложения которые имеют доступ к геолокации и работают в фоне — продолжают фиксировать твоё местонахождение. Когда телефон снова подключится к интернету — эти данные будут переданы.

Локальную запись данных. Приложения продолжают работать локально. Фиксируют активность. Готовят пакеты данных к отправке. Как только режим полёта выключается — данные уходят.

Аппаратные идентификаторы. IMEI никуда не девается. Он просто не передаётся пока нет связи.

Есть ещё один уровень который обсуждается в среде исследователей безопасности.

Baseband processor — отдельный процессор в телефоне который управляет радиосвязью. Он работает независимо от основной операционной системы. Есть задокументированные случаи когда этот процессор продолжал активность даже в режиме полёта — на уровне который пользователь не контролирует.

Это не конспирология — это задокументированная уязвимость архитектуры современных телефонов. Обычному пользователю это не угрожает напрямую. Но понимать что режим полёта — не абсолютная защита — важно.

Что реально даёт полную изоляцию. Только физическое отключение от питания. Или телефон в специальном экранирующем чехле — клетке Фарадея. Это металлический чехол который блокирует все радиосигналы. Используется журналистами и юристами работающими с конфиденциальными источниками.

Как приложения следят друг за другом

Есть механизм о котором мало говорят — cross-app tracking, межприложенческое отслеживание.

Ты установил десять приложений. Каждое из них видит рекламный идентификатор твоего телефона — GAID или IDFA. Через этот идентификатор они все знают что имеют дело с одним и тем же устройством. Данные которые собирает приложение А — могут быть соединены с данными которые собирает приложение Б.

Приложение для медитации знает что ты медитируешь в 23:00. Приложение для доставки еды знает что ты в это же время заказываешь пиццу. Новостное приложение знает что ты читаешь после полуночи. Рекламная платформа соединяет это — и делает вывод о твоих паттернах сна и самоконтроля.

Каждое приложение по отдельности собирает безобидные данные. Вместе — они строят детальный психографический профиль.

Apple в 2021 году ввела App Tracking Transparency — ATT. Теперь приложения на iPhone обязаны спрашивать разрешение прежде чем отслеживать тебя across других приложений. Большинство пользователей нажимают «не отслеживать». Это значительно уменьшило межприложенческое отслеживание на iOS.

На Android аналогичная система менее строгая. Google — рекламная компания — не спешит ограничивать отслеживание которое является основой его бизнес-модели.

Операторы сотовой связи. Самый недооценённый источник данных

Мы много говорим о приложениях и платформах. Почти не говорим об операторах. А зря.

Твой сотовый оператор видит больше чем любое приложение. Потому что всё что ты делаешь через телефон — проходит через его инфраструктуру.

Что видит оператор.

Каждый звонок — кому, когда, как долго. Каждое SMS — кому, когда, объём. Каждое подключение к интернету — какие сайты посещал, когда, как долго. Геолокацию — через триангуляцию вышек с точностью до нескольких сотен метров в городе. Смену вышек — что позволяет восстановить маршруты передвижения.

Что операторы делают с этими данными.

Продают агрегированные данные — например городским администрациям для анализа трафика. Передают по законным запросам правоохранительных органов. В ряде стран — продают брокерам данных.

В США в 2019 году разразился скандал. Выяснилось что крупнейшие американские операторы — AT&T, T-Mobile, Sprint — продавали данные о геолокации своих абонентов в реальном времени частным компаниям. Включая компании которые перепродавали их кому угодно. Включая частных детективов и охотников за головами.

За деньги. Данные о том где ты находишься прямо сейчас. Продавались операторами. Без твоего ведома.

FTC оштрафовала операторов. Практика была остановлена — официально. Что происходит неофициально — неизвестно.

В Европе GDPR ограничивает такие практики значительно строже. Но операторы всё равно собирают и хранят метаданные — по требованию законодательства о хранении данных для целей правоохранительной деятельности.

Что реально работает. Практические шаги.

Что делать: минимальные усилия

Уровень первый — минимальные усилия, максимальный эффект.

Проверь разрешения всех приложений прямо сейчас.

Android: Настройки — Приложения — выбери приложение — Разрешения. Или: Настройки — Конфиденциальность — Менеджер разрешений — смотри по категориям. Геолокация, микрофон, камера, контакты — кто имеет доступ.

iPhone: Настройки — Конфиденциальность и безопасность. Там по категориям — геолокация, микрофон, камера, контакты, фото.

Правило которое работает. Если не можешь объяснить зачем этому приложению это разрешение — отзови. Фонарику не нужен микрофон. Калькулятору не нужна геолокация. Игре не нужны контакты.

Геолокацию переведи с «всегда» на «только при использовании» для всех приложений кроме навигации.

Отключи рекламный идентификатор.

Android: Настройки — Google — Реклама — Удалить рекламный идентификатор. В новых версиях Android это доступно напрямую.

iPhone: Настройки — Конфиденциальность — Отслеживание — отключи «Разрешить запросы на отслеживание». Настройки — Конфиденциальность — Реклама Apple — отключи персонализированную рекламу.

Это не делает тебя невидимым. Но убирает главный инструмент межприложенческого отслеживания.

Уровень второй — осознанный выбор приложений.

Перед установкой любого приложения — тридцать секунд проверки. Зайди на страницу приложения в магазине. Найди раздел «Конфиденциальность» или «Данные приложения». Посмотри какие данные собираются и с кем делятся.

Google Play и App Store теперь обязывают разработчиков раскрывать эту информацию. Она там есть — просто никто не смотрит.

Альтернативные приложения которые собирают меньше.

Браузер — Firefox или Brave вместо Chrome. Chrome — продукт Google рекламной компании. Firefox и Brave созданы организациями с другой бизнес-моделью.

Мессенджер — Signal вместо WhatsApp. Signal — некоммерческая организация. Сквозное шифрование. Минимальный сбор данных. WhatsApp принадлежит Meta и передаёт метаданные материнской компании.

Поиск — DuckDuckGo или Brave Search вместо Google. Не строят профиль по запросам.

Клавиатура — это разрешение которое многие дают не думая сторонним клавиатурам. Клавиатура видит всё что ты печатаешь. Пароли, сообщения, поисковые запросы. Используй стандартную клавиатуру операционной системы.

Уровень третий — для тех кто хочет глубже.

VPN. Скрывает твой реальный IP-адрес от сайтов и приложений. Трафик идёт через сервер VPN-провайдера. Важно — ты доверяешь VPN-провайдеру то что раньше доверял провайдеру интернета. Выбирай провайдера с проверенной политикой отсутствия логов — Mullvad, ProtonVPN.

DNS over HTTPS. Технически — шифрует DNS-запросы которые обычно передаются открытым текстом. Твой провайдер видит что ты выходишь в интернет — но не видит на какие конкретно сайты. Настраивается в настройках WiFi на телефоне.

Отдельный телефон для чувствительной активности. Это уровень который нужен не всем. Но журналисты, юристы, активисты — используют два телефона. Один для повседневного использования. Другой — только для конфиденциальной работы, без личных аккаунтов, с минимумом приложений.

Твои права в контексте телефонных данных.

GDPR применяется и здесь.

Приложения которые собирают твои данные — обязаны предоставить доступ к этим данным по запросу. Статья 15. Обязаны удалить по требованию. Статья 17. Обязаны прекратить обработку для рекламных целей по возражению. Статья 21.

Сотовый оператор — тоже контролёр данных. Ты можешь запросить какие данные он хранит о тебе. Историю звонков, SMS, геолокационные данные которые он сохраняет. Это твоё право.

Если приложение использует твои данные способом которого ты не ожидал и не разрешал — это основание для жалобы в AKI.

Одна практическая проверка прямо сейчас.

Зайди на settings.google.com если у тебя Android или Google аккаунт. Раздел «Данные и конфиденциальность». Там — «История местоположений». Нажми «Управление историей местоположений».

Посмотри что там.

Скорее всего ты увидишь карту с твоими перемещениями. За месяцы. За годы. С точностью до улицы. Каждый день отмечен. Можно посмотреть конкретный день — где был, в какое время, как долго.

Это то что Google хранит о твоих передвижениях.

Ты можешь это удалить. И настроить автоматическое удаление каждые три месяца. Прямо там же.

Это займёт пять минут. И это первый осознанный шаг к тому чтобы твой телефон работал на тебя — а не против тебя.

Последнее.

Телефон — удивительный инструмент. Он даёт доступ к знаниям, людям, возможностям которых не было ни у одного поколения до нас.

Он же — самый детальный инструмент наблюдения который когда-либо существовал. Добровольно носимый. Постоянно включённый. Никогда не выключаемый.

Это не повод от него отказаться. Это повод понимать с чем имеешь дело.

Человек который понимает как работает его телефон — принимает другие решения. Какие приложения устанавливать. Какие разрешения давать. Что включать и что выключать.

Не паранойя. Грамотность.

Такая же как умение читать договор перед подписью.