Как не стать жертвой IT корпораций?
Практически каждый день на просторах Интернета появляется очередной привлекательные сервис, призванный сделать жизнь комфортнее или привнести в нее новый пользовательский опыт: вроде сервисов доставки еды в автомобиль, VR-чатов и метавселенной Facebook.
В статье рассказываю, в чем потенциальная опасность некоторых ресурсов и на основе своего опыта рекомендую замену. В качестве альтернативы предлагаю преимущественно open source решения с прозрачными сценариями и использованием разных данных пользователя.
Что будет в статье:
- Историческая экспозиция
- NewPipe и FreeTube вместо YouTube
- Matrix вместо WhatsApp и Telegram
- DuckDuckGo вместо Google
- Браузер Firefox вместо Chrome и Яндекс.Браузера
- LineageOS вместо AndroidOS
- Pop!_OS вместо Windows и MacOS
- F-Droid вместо Google Play
- Парольный менеджер среднего звена
- OpenPGP
- Храните данные у себя
- Лучшие данные — те, которые вы не передали
- Выводы
Историческая экспозиция
Развитие сферы информационных технологий движется в двух направлениях: борьба за пользователей и борьба за технологии.
Данные пользователей — самое ценное для корпораций, поскольку привязывают к сервису, дают возможность делать новые маркетинговые предложения и даже передавать данные посторонним лицам с целью личной выгоды.
Большую роль в становлении пользовательского IT-сегмента сыграло развитие Интернета. Изначально Глобальная сеть задумывалась, как децентрализованная совокупность компьютеров, объединенных в единую систему и устойчивую к разрушению части. Во главу угла ставилось равноправие участников сети и неуничтожимость распределенных по звеньям данных. Господствовало свободное программное обеспечение.
Но постепенно с техническим развитием сферы в Интернет стали проникать коммерческие проекты. Очевидно, что базовые ценности «старого» Интернета противоречили принципам построения бизнеса: IT-компании и корпорации начали навязывать свои правила. Образ современной Глобальной сети является результатом многолетней коммерциализации.
Вторым важнейшим вектором стали технологии. Тренд на проприетарное программное обеспечение зародился еще в 60-е годы, как противовес свободному программному обеспечению. Долгое время пользователи грабили корпорации посредством порицаемого мной пиратства, однако веб-технологии позволили возвести централизацию в абсолют: теперь компании имеют данные и алгоритмы их обработки на своей стороне.
Ключевым моментом в развитии проприетарного ПО стало учреждение комиссии Software copyright в 1974 году. С этого момента за разработчиками ПО закрепилось право контроля над использованием их продуктов. С 1983 года началось господство проприетарного программного обеспечения, и большую роль в этом сыграла корпорация IBM.
Революцию в области безграничного использования пользовательских данных совершила крупнейшая социальная сеть Facebook, основанная в 2004 году. Задуманный как студенческая сеть, Facebook стал аккумулятором данных миллиардов пользователей, которые ежедневно получают таргетированную рекламу. Таргетинг создается на основе как добровольно переданной информации, так и собранной косвенно: через анализ диалогов, аудио- и видеосообщений пользователей, сбор данных геопозиции, анализ потока микрофона и камеры.
Ниже мы рассмотрим, как не стать невольным товаром IT-индустрии и пользоваться всеми благами современного Интернета без передачи личных данных и ущерба свободам.
NewPipe и FreeTube вместо YouTube
YouTube известен своей агрессивной политикой в отношении как авторов, так и потребителей визуального контента.
К авторам сервис применяет различные санкции без конкретно обозначенных причин: снятие монетизации, блокировка отдельных видео и целых аккаунтов. Прямого диалога с администрацией YouTube не предоставляет и оставляет за собой право окончательного и неоспоримого решения. Даже если отбросить тот факт, что YouTube является монополистом отрасли и бесконтрольно покрывает авторский контент различной рекламой, непрозрачность решений администрации делает невозможным использование данного сервиса в роли автора видеоконтента.
Для зрителя здесь есть проблема с рекламой и завышенной стоимостью ее отключения. Обратите внимание, что рекомендации и реклама целевые, и формируются на основании данных пользователя из всей экосистемы Google. В таком случае логично использовать YouTube через прокси-сервисы.
Для мобильных устройств я предлагаю использовать open source клиент NewPipe. Приложение получает данные с YouTube посредством парсинга. Из плюсов стоит отметить плавность работы, небольшой объем на диске, низкое энергопотребление и относительно небольшое количество HTTP-запросов: клиент, в отличие от YouTube, не делает запросы для сбора метрик активности пользователя. Также есть возможность загрузки видео на диск и функция фонового прослушивания. Подписки на каналы, закладки и история хранятся локально и существуют исключительно для удобства пользователя. В приложении нет платных функций. Главный фактор заключается в отсутствии поддержки Google APIs.
Для компьютера могу посоветовать open source приложение FreeTube. Функции он предоставляет аналогичные, что и NewPipe. Назначение приложения лучшим образом отражает текст с официального сайта FreeTube:
Our Mission / Наша миссия
Privacy is something that has become more important as the years go by. Every day something new is being created to take advantage of you and your data. Many of those that are aware of these violations feel helpless and eventually accept the new normal. These same people might even be aware that alternatives exist however they find difficulty switching due to one reason or another. YouTube has become one such platform where those that use it still enjoy the service however they’re not pleased with the misuse of their information when using the platform. Alternatives that are out there won’t have the same content creators as the ones you are used to. With FreeTube, our mission is to provide a happy medium for these people where they can use YouTube on their own terms. We aim to show those that struggle with privacy that privacy can be easy and achievable. We want FreeTube to be accesible to all types of users by being as user-friendly and as feature-rich as possible while also maintaining as much privacy as possible while using YouTube.
С годами конфиденциальность становится все более важной. Каждый день создается что-то новое для использования ваших данных. Многие, кто осознает эти нарушения, чувствуют себя беспомощными и в конце концов принимают такое положение вещей. Эти люди могут даже знать, что существуют альтернативы, однако испытывают трудности с переходом по разным причинам. YouTube стал одной из таких платформ, где пользователи по-прежнему пользуются услугами, однако им не нравится постороннее использование их информации. Существующие альтернативы не имеют привычных авторов контента. С FreeTube наша миссия — предоставить этим людям золотую середину, чтобы использовать YouTube на своих условиях. Мы стремимся показать тем, кто борется с конфиденциальностью, что конфиденциальность может быть простой и достижимой. Мы хотим, чтобы FreeTube был доступен для всех типов пользователей, был максимально удобным и многофункциональным и сохранял максимальную конфиденциальность при использовании YouTube.
Результатом этих двух приложений будет использование YouTube без риска нарушения сохранности своих данных.
Matrix вместо WhatsApp и Telegram
Учитывая принадлежность WhatsApp компании Meta, объяснений насчет него не требуется. В Telegram проблем замечено не было, но факт централизации делает его не лучшим вариантом. Очевидно, что любая база диалогов может быть передана при наличии соответствующих запросов со стороны органов.
Для общения я предлагаю использовать Matrix, проект с открытым исходным кодом. Стандарт Matrix лицензирован Apache и используется для безопасного, децентрализованного обмена данными в режиме реального времени. Поддерживается некоммерческой организацией Matrix.org Foundation. Децентрализованный открытый код дает возможность безопасного общения.
Matrix предоставляет простые HTTP API и SDK (iOS, Android, Web) для создания чатов и чат-ботов. Из коробки: сквозное шифрование, передача файлов, синхронизированная история разговоров, форматирование сообщений, уведомления о прочтении.
Ключевая особенность в том, что диалоги реплицируются на все участвующие серверы, что означает отсутствие единой точки контроля или отказа. Любой пользователь может связаться с другим в глобальной экосистеме Matrix, насчитывающей более 38 миллионов человек.
Шифрование Matrix основано на алгоритме Double Ratchet Algorithm. Он популяризирован Signal и расширен для поддержки шифрования комнат, содержащих тысячи устройств. Olm и Megolm определены как открытый стандарт, а реализации выпускаются под лицензией Apache, прошедшей независимый аудит со стороны NCC Group.
Ознакомиться подробнее можно на сайте Matrix: https://matrix.org
DuckDuckGo вместо Google
DuckDuckGo — поисковая система, придающая особое значение обеспечению конфиденциальности пользователей и отказу от «пузыря фильтров», когда поисковик подстраивает результаты запроса под человека. Поисковик позволяет избавиться от рекламы, целевых предложений и трекеров, распространенных в Google, Яндекс и т.п. Сообщение на главной странице идеально раскрывает концепцию поисковика:
Что касается качества поисковой выдачи, DuckDuckGo уделяет особое внимание выдаче лучших результатов, а не наибольшего их количества. Он генерирует результаты, используя более 400 источников, включая ключевые краудсорсинговые сайты, такие как «Википедия», а также другие поисковые системы, среди которых Bing, Yahoo!, «Яндекс» и Yummly. DuckDuckGo сочетает в себе информационную безопасность для пользователя и качественную выдачу.
Firefox вместо Chrome и Яндекс.Браузера
Использование безопасного поисковика не имеет смысла при использовании проприетарного браузера. Очевидно, что не стоит рассматривать браузеры с трекерами для сбора данных, вроде Амиго и Яндекс.Браузер. Допустимо рассмотреть Chromium, однако причастность Google к разработке тоже делает его не лучшим вариантом.
Я рекомендую Mozilla Firefox — свободный браузер на движке Quantum, разработкой и распространением которого занимается Mozilla Corporation. По функциональности Firefox не уступает Chromium, но выгодно отличается независимостью от крупных компаний, занимающихся сбором данных. Также Firefox имеет множество расширений для разработчиков, из которых я рекомендую попробовать uBlock Origin и NoScript.
LineageOS вместо AndroidOS
Исходя из политики целостности данных, стоит использовать Android-смартфоны, поскольку они дают возможность замены ОС. Однако и для других устройств проблема сохраняется. Большинство Android-смартфонов имеют проприетарные версии прошивок Android, предустановленных компаниями Xiaomi, Samsung и т. п. Я рекомендую установить на смартфон LineageOS, бесплатную операционную систему для смартфонов и планшетов с открытым исходным кодом, основанную на Android.
Главная особенность ОС: замена проприетарных версий прошивок Android. Открытый исходный код и отсутствие пакета предустановленных сервисов Google обеспечивают безопасность и конфиденциальность. LineageOS выходит для каждой новой версии Android, что решает ограничения в использовании ПО.
Pop!_OS вместо Windows и Mac OS
Операционные системы Windows и Mac OS имеют закрытый код, поэтому от их использования рекомендую отказаться. Очевидно, выбирать следует что-то из семейства Linux. На мой взгляд, самые оптимальные варианты — это Pop!_OS и Ubuntu. Pop!_OS обладает открытым кодом и не имеет зависимости от компании Canonical, что делает ее более приоритетным вариантом.
F-Droid вместо Google Play
Для безопасности и целостности данных не рекомендую использовать App Store в iOS и Google Play в Android, наполненных проприетарным программами с рекламой, трекерами и прочим мусором. Для установки приложений на Android могу предложить F-Droid — каталог приложений для ОС Android.
Главный репозиторий проекта содержит только свободное программное обеспечение. Общий принцип использования магазина F-Droid схож с Google Play: есть возможность поиска, просмотра и установки приложений. Учетную запись регистрировать не нужно. В каталоге содержатся только открытые бесплатные приложения без рекламы и трекеров.
Сборка приложений магазина производится посредством компиляции из исходного кода на серверах проекта. Чтобы разместить свое приложение, каждый разработчик обязан предоставить его исходный код. Приятным бонусом можно считать наличие запрещенных в Google Play приложений. Например, AdAway — мощное приложение для блокировки рекламы, Amazon AppStore — прямой конкурент Google Play, а также другие невыгодные Google приложения.
Парольный менеджер среднего звена
Источники опасности данных пользователя исходят не только от проприетарного ПО, но и от самого пользователя. Одной из главных ошибок считается халатное отношение к паролям. Многие пользователи делают слабые пароли и хранят их внутри других аккаунтов: в диалоге «Избранное» в Телеграме или VK, в Google-документах, к которым можно случайно дать общий доступ. Похожая ситуация была недавно с досками Trello, когда из-за уязвимости публичные доски начали вылезать в Google-поиске, что привело к утечке личных данных.
Поэтому хранение паролей лучше доверить специализированным инструментам. Я рекомендую KeePass Password Safe — кроссплатформенная свободная программа для хранения паролей, распространяемая по лицензии GPL.
Уровень сложности каждый должен выбрать для себя сам, исходя из ценности информации аккаунта. Анализ можно провести с помощью данной таблицы:
OpenPGP
Это непроприетарный формат аутентификации и шифрования данных с использованием криптографии с открытым ключом. В настоящий момент OpenPGP является стандартом подписанной и зашифрованной электронной почты. OpenPGP также определяет стандарт сертификатов, который, в отличие от большинства других форматов сертификатов, позволяет создавать сети доверия.
Храните данные у себя
В жизни каждого пользователя наступает момент, когда дисковое пространство персонального устройства переполняется. В таком случае велик соблазн воспользоваться облачными сервисами — Google Диск, Яндекс.Диск, Облако Mail.ru. Однако, разместив свои файлы на серверах корпораций, мы добровольно передаем им свои данные со всеми вытекающими последствиями.
Личные данные я предлагаю хранить локально или на личном VPS, виртуальном выделенном сервере. Для локального хранения удобнее всего использовать NAS, сервер для хранения данных на файловом уровне. Фактически это компьютер с дисковым массивом, подключенный к сети и поддерживающий работу по принятым в ней протоколам. На VPS логично развернуть Linux в совокупности с Nextcloud, открытым набором программ для организации хранилища данных.
Лучшие данные — те, которые вы не передали
Самая надежная защита в ограничении количества личной информации, которое вы загружаете в сеть. Чтобы данными никто не пользовался, не давайте такой возможности.
Одной из главной точек входа спама и целевых предложений является email, который требуется для регистрации на сайтах. Решить эту проблему можно путем использования email-алиасов. Фактически алиас представляет собой второй имя одного и того же email-адреса.
Когда для личного общения вы используете основное имя email адреса, а для внешних сервисов — алиас, можно настроить свой почтовый ящик для фильтрации сообщений с алиаса в определенную папку или сразу в спам.
Выводы
Все пункты выше — различные способы повышения анонимности, защиты личной информации и дистанцирования от нежелательной посторонней обработки данных.
Использование всех рекомендаций в совокупности может повлиять на рабочий процесс и создать некоторые неудобства, поэтому применять их или нет — дело каждого.
Надеюсь, что-то из этого вам пригодится, или просто было интересно с точки зрения исследовательского опыта. Я планирую развивать данную тему в следующих статьях и рассмотреть более сложные подходы для получения независимости от главных ресурсов Интернета.
- анонимность
- безопасность данных
- безопасность в сети
- open source
- Блог компании KTS
- Децентрализованные сети
- Информационная безопасность
- Лайфхаки для гиков
Newpipe как войти в аккаунт
Смартотека
107K subscribers
2.41K photos
1.23K files
2.17K links
Промокоды и скидки. Самые выгодные предложения из лучших магазинов на AliExpress.
Premium демо-версии лучших приложений для Android. Публикуются исключительно в ознакомительных целях.
About
Blog
Apps
Platform
Смартотека
107K subscribers
InviZiblePro-1.8.3.apk
�� InviZible Pro 1.8.2 beta. arm7. Обход блокировок, анонимность в Сети.
26.7K views 12:21
MAPS-ME 14.4.71535: очень популярные оффлайн карты, которые из Play Market установили более 50 млн. пользователей.
Модификация: нет рекламы, удалены ненужные службы и сервисы, нет зависимости от Google и другие улучшения. Мод от Balatan .
�� в Play Market: здесь
�� Проверено VirusTotal: ok
24.1K views 13:21
MAPS.ME-14.4.71535.apk
�� MAPS-ME 14.4.71535: оффлайн карты. Модификация.
25.0K views 13:21
WPS Office 17.5 офисный пакет для работы с документами PDF, WORD, EXCEL, презентациями и изображениями.
Есть встроенные шаблоны для типовых документов, поддерживаются облачные хранилища. На вкладке Инструменты множество средств для обработки документов.
Модификации: разблокирован Premium. Для активации Premium нужно войти в аккаунт через электронную почту, но попробовать поработать с приложением можно и без авторизации.
�� в Play Market: здесь
�� Проверено VirusTotal: ok
25.9K views 18:47
WPSOffice-17.5.apk
�� WPS Office 17.5 b1396: офисный пакет для работы с документами. Модификация.
26.5K views 18:47
SmartTube Next 17.61 stable: обновление стороннего клиента YouTube без рекламы. Стабильный релиз.
— В контекстное меню добавлен пункт «Не рекомендовать канал».
— Добавлен мастер-пароль: Настройки/Основные/Разное/Мастер-пароль.
— Исправление пустых подписок.
— Исправление багов предыдущего релиза.
�� Проверено VirusTotal: ok
24.3K views 09:26
SmartTubeNext-17.61.apk
�� SmartTube Next 17.61. Youtube для TV-приставки без рекламы. Стабильный релиз.
24.7K views 09:26
SnapTube VIP 6.23.1.6234201 Beta: скачивание с YouTube, Instagram, Facebook и других сайтов. При загрузке можно выбрать качество видео/аудио. Можно скачать только звуковую дорожку. Видео в приложении воспроизводится без рекламы. Поддерживается воспроизведение во всплывающем окне.
Модификация: разблокирован VIP, нет рекламы в самом приложении, отключены лишние разрешения и службы, нет рекламы при выходе из приложения, нет промоционных всплывающих окон. И другие улучшения.
�� VirusTotal: ok
25.0K views 17:26
Snaptube-6.23.1.6234201.apk
�� SnapTube VIP 6.23.1.6234201 beta: youtube без рекламы с поддержкой скачивания. Модификация.
25.8K views 17:26
Photo Vault 1.5.8: приложение-сейф, которое поможет скрыть от посторонних глаз личные фото и видео.
Модификация: разблокированы платные функции, нет зависимости от Google, нет рекламы.
Примечание. Приложение защищено от скриншотов, поэтому скрины из Play Market.
�� в Play Market: здесь
�� Проверено VirusTotal: ok
25.9K views 15:44
PhotoVault-1.5.8.apk
�� Photo Vault 1.5.8: приложение-сейф для видео и фото. Модификация.
25.7K views 15:44
BBVpn Premium 3.5.5. Популярный сервис VPN для Android. Очень большой выбор локаций и хорошая скорость соединения. Много американских серверов. Работает без регистрации и авторизации, лимитов нет.
При проверке сервер в Германии (Дюссельдорф) получен пинг 70 мс, скорость 4.87 Мбит/сек.
Модификация: получен Premium, нет рекламы и другие улучшения.
�� в Play Market: здесь
�� Проверено VirusTotal: ok
26.0K views 19:22
BBVpn-3.5.5.apk
�� BBVpn Premium 3.5.5. VPN для Android. Очень много локаций, хорошая скорость соединения. Модификация.
28.2K views 19:22
minimalist phone 1.8.1v121: убирает с вашего телефона всю красоту, чтобы она вас не отвлекала.
Как минимум, очень интересная идея. Приложение меняет ваш привычный лаунчер на предельно минималистичный и аскетичный. Только названия приложений на выбранном вами фоне (фон однотонный, никаких градиентов или анимации).
В лаунчере можно выбрать избранные приложения, которые будут на главном экране. Остальные — скучным списком, как на первом скрине.
Любое из приложений можно заблокировать на несколько часов или даже на неделю (второй скрин).
Кроме того, для приложения можно включить таймер, который будет напоминать вам о том, что вы залипли.
В общем, весьма интересный лаунчер. И да, быстрый доступ к камере тут оставили, как и быстрый доступ к телефонной книге и звонкам.
Модификация: разблокирован полный функционал.
�� в Play Market: здесь
�� Проверено VirusTotal: ok
NewPipe (Mod) v0.26.1
NewPipe — Лёгкий клиент для YouTube без использования библиотек, которые зависят от Google или каких-либо YouTube API. Приложение можно использовать без сервисов Google. Малый размер и другие функции, включая возможность слушать музыку или видео в фоновом режиме. Ускоряйте весь трафик через Tor.
- Поиск видео;
- Показ основной информации о нём;
- Поддержка 1080p/2K/4K;
- Фоновое прослушивание роликов с YouTube;
- Проигрывание в плавающем окошке;
- Выбор проигрывателя для просмотра видео;
- Возможность задать формат видео и аудио по умолчанию;
- Многопоточная загрузка видеороликов в разном качестве и форматах;
- Загрузка только звукового ряда;
- Проигрывание видео в Kodi;
- Показ Следующего/Связанного;
- Поиск в YouTube на определённом языке;
- Просмотр материала для ограниченной возрастной группы;
- Поиск каналов, показ основной информации, подписка;
- Плейлисты хранятся на устройстве;
- Присутствует история просмотров;
- Есть субтитры и возможность их скачивания;
- Доступны живые трансляции;
- Реализована поддержка SoundCloud, media.ccc.de и PeerTube instances.
- SponsorBlock Extra;
- Удалена ACRA;
- Языки: RU / EN;
- Удалено немного хлама;
- Перекрашено в тёмно-серый цвет (Dark Mod);
- Перекрашено в чёрный цвет (Black Mod);
- Убран автозапуск при запуске устройства;
- Переименовано в NewPipe SB.
Отслеживать новость
При изменении новости вы получите уведомление на E-mail.
Newpipe как войти в аккаунт
Будь в курсе последних новостей из мира гаджетов и технологий
iGuides для смартфонов Apple
Google банит пользователей приложений, скачанных не из Play Маркета
Александр Кузнецов — 14 октября 2019, 18:19
Пользователь Github с ником haistakaavittukaikkisaatana рассказал о том, что компания Google заморозила его учётную запись. Как выяснилось, причина была в том, что на его смартфоне было установлено приложение NewPipe.
В письме, которое haistakaavittukaikkisaatana получил от Google, сказано, что он использует скачанное в обход Play Маркета приложение, которое блокирует рекламу, размещённую на YouTube.
NewPipe — единственное приложение, которое я скачал не из Play Маркета, так что имейте в виду, ребята.
Не исключено, что этот пользователь не единственный, кого Google забанила за работу с приложениями, которые компания не пропускает в свой магазин контента. Примечательно, что haistakaavittukaikkisaatana не залогинивался в NewPipe через свой аккаунт Google, что не помешало компании вычислить блокировку рекламы. Вероятно, за это отвечает какой-то алгоритм, встроенный в Android.
NewPipe — сторонний клиент YouTube со множеством дополнительных возможностей, в том числе тех, что доступны в официальном приложении после оформления платной подписки (например, отключение рекламы, скачивание видео и прослушивание звука из видеороликов на смартфоне с выключенным экраном).