Привет дорогой читатель! Начинаем обещанную серию постов про азы безопасности, сбор информации, глобальную слежку, псевдоанонимность и прочие прелести века активно развивающихся технологий. Детально рассмотрим все уровни взаимодействия человека с цифровыми миром, где и на каком этапе формируется тот или иной отпечаток и как итог поговорим о способах минимизации цифрового следа.

❗️Мы не претендуем на супер экспертность в данной отрасли, но и даунами себя не считаем. Так что кому интересно – погнали разберем насколько глубока кроличья нора.

Уровень 1. Мобильные устройтво (Hardware & OC)

📱Любой телефон (кроме нокии 3310 наверное) ежесекундно собирает и отправляет ваши данные на сервера компаний независимо от того, пользуетесь ли вы им в данный момент или нет. По сути, это самый интимный и трудно контролируемый этап сбора данных. Нужно понимать, что операционная система (Android или iOS) живет по правилам своих создателей (Google и Apple) и имеет доступ к железу смартфона на самом низком уровне.
Здесь слежка базируется не на том, какие сайты вы посещаете, а на том где вы находитесь, как физически взаимодействуете с устройством и какими аппаратными метками обладаете.

🪪Рекламный ID (GAID на Android, IDFA на iOS): Это уникальный номер, который система генерирует специально для рекламных сетей. Любому приложению на телефоне доступен этот ID. Именно благодаря ему игра, в которой вы видели рекламу “велосипеда”, и приложение соцсети понимают, что вы — один и тот же человек.

📟IMEI и MAC-адреса: IMEI — это серийный номер радиомодуля (его знает ваш оператор связи). MAC-адрес — идентификатор Wi-Fi и Bluetooth чипов. Если МАС адрес еще можно менять чтоб подключатся к Wi-Fi сетям, то с IMEI это уже гораздо сложнее - почти во всех странах это запрещено и чревато уголовной ответственностью.

Отсюда следует тотальная геолокация (даже при выключенном GPS). Ваш телефон знает, где вы, 24/7, и для этого ему почти никогда не нужен энергозатратный GPS. Координаты вычисляются пассивно.

🛜Wi-Fi сканирование: Телефон постоянно, даже не подключаясь, «слушает» эфир и собирает MAC-адреса (BSSID) соседних домашних роутеров. Ваш телефон отправляет этот список (например: «Я вижу роутеры Asus-123, TP-Link-45, Keenetic-77») на серверы Google/Apple. Поскольку их машины Street View и телефоны других пользователей уже давно привязали эти роутеры к координатам на карте, сервер моментально вычисляет ваше местоположение с точностью до метров.

📶Вышки сотовой связи (Cell ID): Телефон всегда держит связь с 3–4 ближайшими базовыми станциями оператора. Триангуляция по мощности сигнала дает точность вплоть до 5-10 метров.

🖲Bluetooth-маячки (BLE Beacons): В торговых центрах и магазинах спрятаны микро-передатчики. Если у вас включен Bluetooth, телефон поймает сигнал от маячка в конкретном отделе (например, в отделе спорттоваров) и передаст приложению магазина: «Пользователь стоит возле велосипедов»

Операционные системы собирают диагностические данные под предлогом «улучшения качества сервиса», но эти данные отлично профилируют владельца собирая телеметрию (жизненный цикл телефона) а так-же информацию с датчиков, которыми современный девайс напихан до отказа.

⏱️Сбор статистики: ОС знает, какие приложения у вас установлены, когда вы их открываете, сколько миллисекунд в них проводите и когда экран телефона гаснет.

🔋Анализ батареи и сети: Графики разряда батареи и активности процессора четко показывают ваш режим дня (во сколько вы ложитесь спать, когда просыпаетесь, когда едете на работу и слушаете музыку).

🕹Акселерометр и гироскоп: Они не только переворачивают экран. По микровибрациям эти датчики определяют, идете вы шагом, бежите, едете в машине или метро. Существуют исследования, показывающие, что по паттернам наклона телефона можно с высокой точностью определять пол, возраст и даже идентифицировать личность человека (у каждого своя уникальная «походка» и угол удержания экрана).
Даже бородатый как-то рассказывал что как-то раз дал казацкую банку и телефон спустя несколько минут начал ему в ТТ крутить ролики на эту тему))

Часть 2 🔽

Тотальная слежка, часть 2
Уровень сети и провайдера

Продолжаем нашу серию постов про то, как наши интернетики работают против нас, собирая информацию на каждом углу и сегодня мы поговорим про сети.

На уровне сети и провайдера ваши данные покидают ваше устройство (смотри часть 1) и попадают в транзитную инфраструктуру. Здесь индивидуальное отслеживание превращается в потоковый анализ больших данных. Провайдер является «бутылочным горлышком»: весь ваш трафик физически проходит через его кабельные системы и маршрутизаторы. На этом слое можно детально проследить пусть сетевого пакета и механизмы, которые используются для его перехвата.

🛜Все начинается с локального уровня - Wi-Fi роутера.
Пакет проходит через точку доступа прежде чем попасть к магистральному провайдеру. Роутер по DHCP раздает всем подключенным устройствам локальные IP-адреса и сопоставляет их с физическими MAC-адресами.
Если роутер контролируется не вами, а третьими лицами (это роутер в кафе, роутер провайдера, который у вас в аренде, или ваш роутер взломали) то администратор сети видит полную карту устройств вместе с логами: какое именно устройство (например, ваш смартфон) и в какое время отправляло запросы во внешнюю сеть. Даже без анализа содержимого пакетов, здесь формируется базовый таймлайн вашей активности.

🌐DNS-резолв — первая точка деанонимизации

Каждый провайдер предоставляет свои DNS серверы когда выдаёт абонентам настройки сетевого подключения (на бумажке или автоматически по DHCP). На своих серверах провайдер выполняет пассивный перехват ваших запросов. Это работает очень просто из-за того, что DNS протокол изначально не имеет никакого шифрования by design. Даже если вы используете сторонние DNS серверы (CloudFlare, Google, Quad9 etc), это вас не защитит. С помощью технологии DNS Spoofing, провайдер может перенаправлять запросы на свои серверы, подменять ответ или просто логировать. Только использование DoT (DNS over TLS) или DoH (DNS over HTTPS) смогут скрыть от провайдера то, какой домен вам нужен. На этом этапе у провайдера формируется точный список всех доменов, к которым вы обращались, с привязкой к вашему договору (реальному имени и адресу).

🤝TLS-рукопожатие и уязвимость SNI (Server Name Indication)

Многие ошибочно полагают, что переход на HTTPS (шифрование трафика) полностью решает проблему слежки на уровне сети. Это не так. В процессе установки защищенного соединения (TLS Handshake), есть критически уязвимое место. Чтобы сервер понял, какой именно сайт вам показать (ведь на одном IP-адресе могут висеть тысячи сайтов), браузер отправляет расширение SNI в составе пакета Client Hello. Но! Пакет Client Hello отправляется до того, как установится шифрование. Провайдер в открытом виде видит доменное имя сайта (например, target-site.com), на который вы заходите.

🔐Как защититься? Технология ECH (Encrypted Client Hello) призвана шифровать этот шаг, но ее внедрение идет медленно, и многие провайдеры или регуляторы блокируют трафик, использующий ECH, чтобы не терять контроль над видимостью доменов.

Часть 2 🔽

Тотальная слежка часть 3
Браузеры и фингерпринты

Привет дорогой читатель! Продолжаем нашу серию статей. И сегодня мы поговорим об Software части, а именно на уровне браузера и приложения.

🌐По сути, браузер это ключевое звено между вашим устройством и интернетом. Если на уровне сети провайдер видит только "туннели" и "конверты" (IP-адреса и метаданные), то браузер видит и собирает всё содержимое: тексты, пароли, историю посещений и то, как вы взаимодействуете со страницами.
Браузер — это не просто программа для отображения сайтов, это сложная операционная система внутри вашей ОС, которая обладает широким доступом к ресурсам устройства.

Ниже мы разберем основные механизмы сбора данных и слежки на этом уровне.

🔁Синхронизация профиля и экосистема (Account Syncing)

Современные браузеры (Chrome, Edge, Safari, Firefox) активно продвигают аутентификацию в аккаунте. Это удобно для пользователя (синхронизация закладок, паролей, истории между телефоном и ПК), но это же и главный инструмент деанонимизации. Как только вы входите в свой аккаунт Google в браузере Chrome, весь ваш локальный профиль связывается с вашей глобальной личностью, включая историю браузера, поисковые запросы, сохраненные пароли, автозаполнение форм, кредитные карты, номера телефонов, почты, адреса, имена, открытые вкладки в реальном времени. В общем, вообще всё, что есть в браузере.

🪬Отпечаток браузера (Browser Fingerprinting)

Даже если вы не авторизованы, удаляете cookies, используете режим "Инкогнито" и VPN, сайты все равно могут вас идентифицировать с высокой (до 99%) точностью. Это делается с помощью "отпечатка браузера".

Браузер добровольно сообщает сайтам (с помощью JavaScript) сотни параметров, чтобы те могли корректно отобразить страницу. Комбинация этих параметров практически уникальна для каждого устройства.

Часть 2 🔽

Тотальная слежка часть 4
Серверная инфраструктура и CDN

Привет дорогой читатель!
Продолжаем серию статей и сегодня мы обсудим уровень который уже покидает локально-провайдерскую инфраструктуру и отправляется на внешние сервера.

Когда ваш запрос покидает сети провайдера (Уровень 2) и отправляется в интернет, вы думаете, что подключаетесь напрямую к серверу любимого магазина или блога. На самом деле, современный интернет устроен сложнее. Ваш трафик сначала попадает в огромные транзитные узлы, дата-центры и облачные платформы.
На этом уровне слежка (или, в терминах бизнеса, «аналитика и логирование») переходит от вашего устройства к серверам, которые вас обслуживают.

🌐CDN (Content Delivery Network) — Глобальные привратники
Такие компании, как Cloudflare, Akamai, Fastly или Amazon CloudFront, обслуживают более половины всего веб-трафика в мире. Их главная задача — защищать сайты от DDoS-атак и ускорять загрузку картинок и скриптов, отдавая их с ближайшего к вам сервера. На данном этапе сбор информации происходит несколькими способами.
- TLS Termination (Разрыв шифрования): Чтобы Cloudflare мог понять, безопасен ли ваш запрос, он должен его прочитать. HTTPS-соединение устанавливается не между вами и сайтом, а между вами и сервером Cloudflare. CDN расшифровывает ваш трафик, анализирует его и затем заново шифрует для отправки на конечный сервер. В этот момент CDN видит всё: полные URL, пароли, куки.
- Глобальная видимость: Поскольку через один и тот же Cloudflare работают миллионы сайтов, эта компания видит глобальную картину. Она знает, что ваш IP-адрес сначала зашел на сайт новостей, потом в интернет-магазин, а затем на форум.
- TLS Fingerprinting (JA3 / JA4): CDN-серверы анализируют то, как именно ваш браузер устанавливает защищенное соединение (какие шифры поддерживает, в каком порядке их предлагает). Это формирует уникальный отпечаток TLS, который позволяет отличить реального человека от бота или скрипта, даже если IP-адреса и User-Agent совпадают.

🔃Балансировщики нагрузки и Reverse-прокси (Nginx, HAProxy)
Пройдя CDN, ваш запрос попадает в дата-центр сайта (например, в AWS или Google Cloud). Первым его встречает балансировщик нагрузки — сервер, который распределяет трафик.
Так как балансировщик выступает посредником, он добавляет в ваш пакет специальный заголовок X-Forwarded-For: [Ваш реальный IP]. Таким образом, скрыться за прокси-сервером балансировщика не выйдет — конечный сервер всё равно узнает ваш адрес.
Так же на этапе Edge-логирование записываются базовые логи доступа, которые часто интегрируются с системами SIEM (мониторинг информационной безопасности) для поиска аномалий в поведении пользователей.

Часть 2 🔽

Тотальная слежка - часть 5:
Аналитика и сторонние трекеры (Third-Party Trackers)

Если на уровне инфраструктуры (Уровень 4) данные собирают серверы, к которым вы обращаетесь напрямую, то на пятом уровне в игру вступают невидимые наблюдатели. Когда вы открываете страницу интернет-магазина, ваш браузер загружает не только картинки и текст этого магазина, но и десятки скрытых микро-программ (скриптов) от совершенно других компаний.
Это уровень, на котором интернет превращается из набора разрозненных сайтов в единую глобальную сеть слежения.

🔍Скрипты на сайтах делятся на три основные группы по своим целям.
- Системы веб-аналитики (Google Analytics, Яндекс Метрика) - Их официальная цель — помочь владельцу сайта понять свою аудиторию. Они собирают время на странице, глубину скроллинга, показатель отказов (когда вы ушли сразу), путь по страницам, источник перехода. Так-же технологии записи сессий которые записывают на видео все что происходит на экране.
- Трекеры социальных сетей. Видели кнопки «Поделиться» или виджеты комментариев от соцсетей? Даже если вы на них не нажимаете, сам факт их загрузки на странице отправляет сигнал в соцсеть.
- Рекламные сети (Google Ads, Criteo, RTB House). Их задача — догнать вас рекламой (ретаргетинг). Вы посмотрели синий велосипед → рекламный трекер записал ID этого товара → на следующем сайте (например, на форуме) скрипт этой же рекламной сети узнаёт вас и показывает баннер именно с этим синим велосипедом.

👁‍🗨Технологии обхода блокировок и связи профилей
Пользователи начали блокировать Third-Party Cookies, поэтому индустрия разработала методы удержания слежки.
-Link Decoration (декорирование ссылок). Вы наверняка замечали огромные хвосты в ссылках вроде ?fbclid=IwAR3... или ?gclid=.... Это уникальный идентификатор вашего клика. Когда вы переходите по ссылке, сайт читает этот хвост и сохраняет его как First-Party (свою собственную) cookie, обходя блокировщики.
-Cookie Syncing (синхронизация куки). Рекламные сети не знают внутренних ID друг друга. Чтобы обмениваться данными о вас, они проводят синхронизацию: скрипт на сайте перенаправляет ваш браузер через несколько невидимых доменов за миллисекунды. В этот момент сети обмениваются вашими ID: «Мой пользователь ID 123 — это твой пользователь ID 456, давай объединим данные».
-CNAME Cloaking (маскировка под первую сторону). Более поздний трюк. Скрипт трекера грузится не с connect.facebook.net и не с cdn.criteo.com, а с адреса вроде analytics.вашмагазин.ru. Технически это поддомен самого магазина, но DNS-записью CNAME он указывает на сервер трекинговой компании.

В итоге для браузера это своя, первая сторона. Все ограничения на сторонние куки не применяются. Фильтры блокировщиков по спискам доменов бессильны: домен уникален для каждого сайта, в чёрный список его не внесёшь.

📱💻🖥Cross-device Tracking (кросс-девайс отслеживание). Как рекламная сеть понимает, что телефон и ноутбук принадлежат одному человеку?
-Авторизация. Вы вошли в Gmail на обоих устройствах — это самый надёжный и самый частый способ.
-Граф IP-адресов. Оба устройства каждый вечер выходят в сеть с одного домашнего Wi-Fi IP-адреса.

‼️Server-side: событие уходит не из браузера, а с сервера
Это ключевое изменение последних лет, и именно оно обесценило большую часть пользовательских защит. К началу двадцатых годов классический JS-пиксель начал массово «не доезжать».

Почему индустрия ушла с фронтенда?
-Блокировщики рекламы. В Европе доля пользователей с блокировщиком подобралась к 40%, в отдельных гео и тематиках — выше. Для рекламодателя это прямая потеря почти половины данных.
-Safari (ITP). Куки, выставленные через JavaScript, живут максимум 7 дней, а при переходе по декорированной рекламной ссылке срок урезается ещё сильнее. Атрибуция просто разваливается.
-Firefox (Total Cookie Protection). Куки изолируются по сайтам, сквозная склейка ломается.
iOS ATT (App Tracking Transparency). После запроса «Разрешить приложению отслеживать вас?» большинство пользователей жмёт «Нет».

Ответ индустрии оказался элегантным и жёстким: если браузер мешает — уберём браузер из цепочки.

Часть 2 🔽