Роман Протасевич обвинил независимые медиа в использовании файлов cookies, которые, по его мнению, работают как шпионский софт и якобы могут стать основой для уголовного дела. Объясняем, что это за файлы, какую опасность несут и как безопасно пользоваться интернет-браузером.
О чем речь?
Роман Протасевич в одной из публикаций в своем телеграм-канале обратил внимание на просьбу сохранять файлы cookies на сайтах независимых медиа. И описал это весьма драматично.
— Как только вы заходите на такой сайт — ваше устройство и его браузер не только тщательно анализируются, но и «помечаются» специальными файлами и ПО — cookies и межсайтовыми трекерами (отслеживателями). <…> Хочешь почитать свежие сплетни — будь добр принять на свой компьютер или смартфон кучу шпионского софта, — пишет бывший сотрудник NEXTA и нынешний пропагандист. — В случае их изъятия для проведения КТЭ (компьютерно-технической экспертизы) эти «метки» будут сразу видны. И VPN здесь не спасет. А у вас появится уникальная возможность освежить в памяти все, что вы читали и комментировали в интернете, при ознакомлении с материалами собственного уголовного дела.
Cookie-файлы — это реально действующая технология. Их используют все сайты в интернете. Но вот остальные рассуждения заметно сгущают краски. Объясняем, как работают «шпионские» файлы cookie, что с этим можно сделать и как пользоваться сайтами безопасно.
Что за файлы?
Cookie-файлы — это небольшие текстовые файлы, которые веб-сайты сохраняют на устройствах пользователей. Они могут содержать различную информацию, такую как статус входа в систему, настройки языка, разрешение экрана устройства и другие сведения.
Файлы сookie различаются по типам. Есть необходимые — они помогают следить за тем, чтобы сайт работал без сбоев. Они собираются автоматически и не требуют дополнительного согласия.
Есть также необязательные cookie. Например, на «Зеркале» они помогают персонализировать для вас контент (например, в блоке рекомендаций) и рекламу — она для нас очень важна, потому что помогает зарабатывать деньги, чтобы продолжать рассказывать вам настоящие новости. На них запрашивается согласие при первом посещении сайта.
Это шпионские файлы?
В cookie-файлах, которые сохраняет «Зеркало», собрана только техническая информация: параметры устройства, время захода на сайт, языковая версия и уникальный, полностью анонимизированный идентификатор браузера. Мы не сохраняем IP-адреса, также в этих данных нет фамилии, телефона или домашнего адреса — мы просто не можем получить такую информацию.
В аналогичных файлах на сайтах социальных сетей или онлайн-магазинов могут быть и более точные данные с информацией о входе в систему или товарах, которые вы добавили в корзину.
Сбор информации через браузер иногда называют «шпионажем», но это скорее громкий эпитет. Речь о том, что рекламные платформы способны по техническим данным и файлам cookie идентифицировать отдельного человека и пытаться «догонять» его с персонально настроенной рекламой.
Простой пример: вы выбирали утюг на сайте онлайн-магазина. После зашли на другой сайт — и видите на баннере тот самый утюг. Можно порассуждать о «цифровой слежке» больших корпораций. Но до реальной слежки этому явлению далеко.
Силовики могут их видеть?
Силовики могут увидеть файлы cookie только при физическом доступе к вашему устройству. Если к ним в руки попадет ваш телефон или компьютер, они смогут изучить все технические файлы браузера: закладки, токены (цифровые ключи доступа), пароли, информацию о пользователе, cookie и историю просмотра страниц.
Это может быть поводом для преследования?
Один только cookie-файл вряд ли может служить доказательством посещения сайта.
— В уголовных расследованиях, связанных с анализом cookie-файлов, крайне важно понимать, что наличие стороннего cookie на устройстве не обязательно означает, что подозреваемый намеренно заходил на сайт, с которого этот cookie был получен, — его присутствие может быть побочным эффектом посещения совершенно безобидного сайта, — говорится на странице компании SalvationDATA, которая специализируется на решениях в области цифровой криминалистики. — Поэтому следователь, анализирующий такого рода цифровые улики, должен учитывать это обстоятельство перед тем, как делать какие-либо выводы.
Мы не нашли примеров решений беларусских судов, основой для которых стали бы файлы cookie. Гораздо чаще они опираются на другое цифровое доказательство — историю просмотра страниц браузера и историю поиска. Это следует из данных банка судебных решений, которые проанализировало «Зеркало».
Так, по «народной» статье КоАП 19.11 (Распространение, изготовление, хранение, перевозка информационной продукции, содержащей призывы к экстремистской деятельности или пропагандирующей такую деятельность) чаще всего судят либо за подписку в соцсетях, либо за пересылку ссылки, фото или видео с «экстремистским» логотипом.
Кстати, в «политических» делах, судя по решениям судов, силовики редко погружаются в технические тонкости. К примеру, в январе 2023 года девушку из Лепеля осудили за БЧБ-изображение в TikTok-аккаунте. Милиционеры так описывали в протоколе находку: «в адресной строке осматриваемого браузера был введен адрес и выполнен вход» в ее аккаунт. Как все было в реальности — остается только догадываться. Девушка получила трое суток ареста.
Как себя обезопасить прямо сейчас?
Если доступ к вашим устройствам могут получить посторонние — проверьте, какие данные сайтов уже хранит ваш браузер. Ниже — пять самых популярных в Беларуси браузеров. По клику на название вы сможете прочитать подробную инструкцию о том, как проверить файлы cookie и удалить те, что вы не хотите дальше хранить.
Некоторые браузеры позволяют удалить файлы для отдельных сайтов, другие — только всю информацию сразу. Перед полным удалением всех файлов cookie стоит хорошо подумать: после такого шага вас «разлогинит» на всех сайтах, где вы были авторизованы. Заранее убедитесь, что помните нужную информацию, чтобы снова зайти в аккаунты.
Не забудьте также проверить и очистить историю просмотра страниц и поиска.
Как пользоваться сайтами безопасно?
Посещать сайты в дальнейшем вообще без каких-либо следов на устройстве поможет режим инкогнито.
— При его использовании не сохраняются истории посещений сайтов, данные поиска, список загрузок, файлы куки, кеш (временные файлы). Это удобно и важно, когда несколько человек используют одно и то же устройство или если есть другая причина, по которой нужно, чтобы на устройстве не осталось следов от посещения сайтов, — поясняет инициатива Cyberbeaver.
Еще одно решение: вы можете не соглашаться принимать необязательные файлы cookie при посещении сайтов, если вам неприятна мысль о том, что кто-то будет подстраивать рекламу под ваши интересы. В этом случае смело выбирайте отказ, когда вам задают такой вопрос. Но помните — это не гарантирует полного отсутствия следов в браузере, технические файлы cookie могут продолжать сохраняться.
Кстати, вы можете задуматься, какой браузер вы хотите использовать. Google Chrome — самый популярный браузер в мире (и в Беларуси тоже). Однако он собирает множество пользовательских данных и использует их для персонализации рекламы. Chrome не блокирует необязательные файлы cookie по умолчанию, поэтому каждый сайт отдельно спрашивает согласия пользователя.
Эксперты независимого образовательного ресурса About Cookies рекомендуют обратить внимание на более безопасные браузеры. Среди популярных это Safari и Firefox, они по умолчанию блокируют файлы сookies от третьих сторон. Лучшим выбором для большинства пользователей, которые заботятся о своей безопасности, специалисты называют более продвинутый в этом плане браузер Brave, а для энтузиастов приватности — DuckDuckGo.
