Примечание. К наиболее распространенным глобальным социальным сетям относятся Facebook, Instagram, Twitter и YouTube. Помимо них существуют еще региональные сети, такие как Pinterest или Tumblr в англоязычной среде, Youku или Weibo в Азии, «ВКонтакте» и «Одноклассники» в русскоязычном сегменте интернета.

Примечание. При регистрации в социальной сети под псевдонимом потребуется тщательно отделить вымышленную личность от своего реального профиля, причем план действий зависит от необходимой вам степени анонимности. Если вы скрываетесь от навязчивых подписчиков, потребуется надежно защищенный адрес электронной почты и номер телефона (желательно не тот, который используется для личных переговоров). В дальнейшем в настройках соцсети необходимо скрыть от посторонних номер телефона и адрес электронной почты. Для более глубокой анонимизации потребуется анонимный (или новый, не связанный с реальной личностью) почтовый ящик. Если необходимо использовать номер телефона, можно воспользоваться услугами операторов виртуальных номеров, надежно защищающих персональные данные, анонимно приобретя у них номер с кодом любой страны.

КЕЙС В 2006 г. компания Netflix, чтобы улучшить систему рекомендаций, опубликовала 10 млн записей с оценкой фильмов, опубликованных 500 000 пользователей сайта. Данные были анонимизированы: личные данные удалены, а имена заменены случайными числами. Исследователи из Техасского университета в Остине Арвинд Нараянан и Виталий Шматиков смогли деанонимизировать некоторых пользователей сайта Netflix, сравнивая их рейтинги и время оценки с аналогичными данными на сайте IMDb. Причем этот способ деанонимизации с поразительной эффективностью в 99 % учитывал даже погрешности в различиях оценки одного и того же фильма одним пользователем и добавление им рейтинга через разные периоды времени (до 2 недель)[526].

Примечание. Некоторые социальные сети требуют указать номер телефона при первичной регистрации, но впоследствии разрешают его удалить. В случае многофакторной аутентификации такие сервисы допускают применение приложений-аутентификаторов вместо SMS-сообщений. Тем не менее нет гарантии того, что сведения о номере удаляются с серверов социальной сети.

Примечание. Кроме того, зарегистрировавшись в социальной сети, например «ВКонтакте» или Facebook, злоумышленник может найти профиль любого пользователя по указанному им номеру телефона, даже если тот использовался лишь для регистрации и не отображается на странице профиля[527]. Злоумышленнику достаточно добавить в список своих контактов номер пользователя, чей профиль он пытается найти, а затем произвести синхронизацию. Алгоритмы социальной сети сами отобразят профили пользователей, чьи номера телефонов будут обнаружены в списке контактов злоумышленника.

КЕЙС В апреле 2011 г. злоумышленники похитили Ивана Касперского, сына известного разработчика антивирусного программного обеспечения Евгения Касперского, и потребовали выкуп в размере 3 млн евро. Похитители собрали информацию о будущей жертве в том числе в интернете, в социальных сетях. История закончилась благополучно[528].

Примечание. Если вы создаете совершенно отдельный, анонимный профиль и не хотите, чтобы он был связан с вашей реальной личностью, загружайте фотографии, которые вы нигде не использовали и не публиковали. Для проверки использования одного и того же изображения в разных учетных записях используйте средства поиска Google по изображениям в интернете по адресу https://www.google.ru/imghp.