Онлайн-расследование. Как обезопасить себя от слежки во «ВКонтакте»

«ВКонтакте» — одна из самых популярных в России соцсетей. С этой недели за ее развитие отвечает Степан Ковальчук, внучатый племянник ближайшего друга Владимира Путина Юрия Ковальчука. В продолжение темы о том, как защититься от слежки силовиков в интернете, на этой неделе расскажем, какие меры предосторожности стоит использовать во «ВКонтакте».

Инструменты — очистка своих данных

Лучший совет по безопасности во «ВКонтакте» — это отказаться от любой чувствительной переписки там в пользу защищенных мессенджеров вроде Signal. Но, если вы регулярно пользуетесь этой соцсетью, стоит соблюдать эти правила:

— Во-первых, имеет смысл изучить документацию самой VK: пользовательское соглашение, правила защиты информации и документ о защите информации экосистемы VK. Из них, вы, например, узнаете, что «администрация VK вправе использовать предоставленную пользователем информацию, в том числе персональные данные, и передавать ее третьим лицам в целях обеспечения соблюдения требований действующего законодательства РФ». В пункте 6 пользовательского соглашения можно прочитать, что вам делать запрещается, — список обширный.

— Есть несколько причин включать VPN при использовании «ВКонтакте» (VPN вообще стоит не выключать без особой необходимости, но с «ВКонтакте» — особая история). Во-первых, если вы подключаетесь к публичной сети Wi-Fi (гостиница, аэропорт, кофейня и т.п.), включайте VPN перед введением пароля, чтобы его было сложнее «угнать». Во-вторых, без VPN в этой соцсети вы попадаете в зону дополнительного цензурирования. Вы наверняка замечали пометки о заблокированных сообществах и пользователях на основании требований Роскомнадзора и решений суда. Но, помимо этого, «ВК» блокирует и поиск по ключевым словам для пользователей в России. Это выяснила лаборатория Citizen Lab при Университете Торонто (тут можно почитать оригинал отчета на английском и фрагменты в переводе на русский от одного из авторов).  

— В настройках «ВК» в разделе «Безопасность» периодически просматривайте данные о последней активности. Если там появилось незнакомое устройство, удалите его. Шансы на появление такого устройства можно значительно снизить. Для этого нужно подключить двухфакторную аутентификацию через one-time-password. Как это сделать, можно прочитать тут.

— Отключите распознавание вашего лица во «ВКонтакте». Пока вы этого не сделали, соцсеть может автоматически привязывать вас к чужим фото. Например, вы были на мероприятии, но не хотите афишировать визит туда. Фотограф выложил кадры оттуда, и система распознала вас в толпе на одном из фото, а фотограф подтвердил отметку. Так все друзья узнают о вашем визите. Для отключения в настройках откройте раздел «Фотографии» и кликните по «Управлению» рядом с «Отметками на фото». Лучше отключить все опции из этого раздела.

— Проверьте, выбирали ли вы себе никнейм для красивой гиперссылки на ваш профиль. Если выбирали, то ссылка будет иметь вид vk.com/irina, а если нет, то вид вроде vk.com/id10059. Если вы выбирали ник и он необычный, то лучше не использовать такой же в других аккаунтах. Ник вроде «irapankratova1986» может позволить найти ваши регистрации на других сайтах и сервисах. Для такого типа поиска даже существуют специализированные сайты и боты. Они создают подборки всех профилей с одним и тем же никнеймом. Учитывая, что многие регистрировались во «ВКонтакте» очень давно, такой никнейм может выводить и на ваши «древние» аккаунты на сайтах вроде LiveJournal. Также не стоит использовать тот же ник для подключения к zoom-конференциям или в качестве адреса почты.  

— Не складывайте яйца в одну корзину: зарегистрируйте аккаунт во «ВКонтакте» на отдельную почту на protonmail. Другие аккаунты тоже лучше распределить между парой-тройкой разных ящиков. Тогда в случае взлома одного их них (что маловероятно с protonmail), вы не скомпрометируете все свои соцсети разом.

Меры предосторожности

— У «Теплицы технологий» есть подробный гайд о публикации личных данных в соцсетях вроде «ВКонтакте». В нем описано, как безобидные житейские фото позволяют собрать о вас массу информации. Возможно, вас это не смущает. Но все же стоит хотя бы убрать дату вашего рождения из соцсетей или указать полностью неверную. Ваше ФИО (или даже просто имя-фамилия) в сочетании с датой рождения позволяют «пробить» вас быстро, прицельно и детально. Как вариант, можно оставить вашу дату рождения, но заменить имя на псевдоним.

— Еще один важный совет: пройдитесь по всем фото, включая чужие, на которых вы отмечены, и проверьте, где указана геопозиция. Если это ресторан, парк или концертный зал, скорее всего, проблемы в этом нет. Но если это, например, адрес жилого дома, то такие геотеги стоит удалить.

— Профиль «ВК» привязывается к номеру телефона. Если этот номер официально зарегистрирован на вас, то рассчитывать на анонимность особенно не стоит. Силовики могут узнать его мгновенно, мошенники и недоброжелатели — чуть с большим трудом и финансовыми затратами. Если у вас есть возможность раздобыть «серую» симку, то работу над безопасностью вашего аккаунта стоит начать с его регистрации на такой номер.

— Банальная, но важная рекомендация: проверьте весь список друзей, даже если он обширный и это займет много времени. Не поленитесь и удалите всех непонятных для вас пользователей. Среди них бывают боты, сохраняющие все ваши посты и сторис.

Примеры

Вот лишь несколько последних примеров преследования пользователей во «ВКонтакте».

— Жителя поселка Балахта Красноярского края Георгия Зыкова обвиняют в «повторной дискредитации» армии и в «оскорблении» судьи. Против него возбуждено дело по двум уголовным статьям из-за высказываний во «ВКонтакте» против вторжения России в Украину, а также из-за попыток расследования хищений местных чиновников.

— Первокурсницу истфака СПбГУ Александру Зайцеву вызвали на комиссию по этике за посты во «ВКонтакте» в защиту отчисленных студентов, которые высказывались против вторжения России в Украину. Ее мнение назвали «несовместимым с высоким статусом студента». Ректор узнал о постах Зайцевой из анонимного доноса, который на нее написали однокурсники. Ей грозит отчисление.

— Активисту Сергею Тохтеву из Владивостока назначили принудительную психиатрическую 30-дневную экспертизу. Он — фигурант пяти уголовных дел о «дискредитации» российской армии и находился под домашним арестом и под подпиской о невыезде. Поводом для всех дел стали его посты во «ВКонтакте» против вторжения России в Украину.

Что мне с этого?

Из 142 приговоров за высказывания в соцсетях в 2022 году 64 — были вынесены за публикации во «ВКонтакте», подсчитал исследовательский центр «Сова». Во многих случаях обвиняемые получили от нескольких лет колонии. Такие меры применяются даже за репосты и комментарии, в основном с высказываниями против войны или Владимира Путина. Для сравнения, за посты в Facebook было вынесено всего 2 приговора, в Instagram – 8, в «Одноклассниках» – 3. В остальных случаях соцсети не были указаны. Риски использования соцсетей не стоит недооценивать, а знание базовых правил безопасности может пригодиться любому.