Индустрия брокеров данных, которую FTC изучала в 2014 году, никого не взламывает. Вся её бизнес-модель держится на постоянных и легальных поставках фрагментов — сигналов геолокации, историй покупок, шаблонов использования приложений, — которые ей добровольно продают те самые приложения и сервисы, что эти данные и собрали. Защищать нечего: единого сейфа нет, потому что его никогда и не было.
Почему «отказ от сбора» почти не работает
Реестры отказа существуют для отдельных брокеров, но индустрия, описанная FTC, построена на перепродаже: брокер A может продать данные брокеру B раньше, чем вы вообще услышите хоть одно из этих названий. Отказ от известных вам брокеров никак не останавливает поток новых данных, которые прямо сегодня продолжает собирать приложение на вашем Mac, ни разу не попадавшее ни в один список отказа.
Принцип минимальных привилегий в применении к данным
Принцип минимальных привилегий обычно описывают для системных разрешений: приложение должно получать только тот доступ, который ему строго необходим. В применении к брокерам данных та же идея переворачивает привычную защиту: вместо попыток стереть данные после продажи вы сокращаете объём того, что вообще покидает ваш Mac и может быть продано. Приложению, которое не может достучаться до сервера брокера, нечего ему продавать — что бы ни разрешали его условия использования.
Что помогает на самом деле
- Относитесь к каждому сетевому разрешению как к решению о поставке данных, а не просто как к переключателю функции: «может ли это приложение выходить в интернет» и «можно ли на этом приложении заработать, выпустив его в интернет» — часто один и тот же вопрос.
- Инструменты отказа важны, но они управляют брокерами, о существовании которых вы уже знаете; блокировка ненужных исходящих соединений управляет теми, о которых вы не знаете.
- Приложение, которое перестаёт работать после блокировки соединения с брокером, втихую от этого соединения зависело — и уже это стоит знать.
Какое место здесь занимают FireAI и HisnLabs
Принцип минимальных привилегий никогда по-настоящему не был про одно приложение — он про то, чтобы лишить целую экономику сырья, от которого она зависит, по одному заблокированному соединению за раз.
FireAI — это собственный продукт HisnLabs: ИИ-файрвол, работающий прямо на вашем Mac. Он показывает простым языком каждое соединение, которое устанавливают ваши приложения, и позволяет вам решать, что покидает ваш Mac, — его ИИ работает локально, поэтому ваш трафик никогда не отправляется ни нам, ни кому-либо ещё. Команда исследователей безопасности HisnLabs — это те, кто поддерживает точность этих решений: они каталогизируют, какие домены являются обычной телеметрией, а какие — реальным сервисом, отслеживают страну и сеть, стоящие за соединением, и обучают локальную модель (функцию Autopilot) на реальных шаблонах трафика — и ничего из этого не покидает ваш Mac.
Вы можете прочитать о технических решениях, лежащих в его основе, или попробовать FireAI в течение 17 дней на странице FireAI от HisnLabs.