Зашифрованное хранилище файлов CryptDrive.cz (Чехия)
Судя по последним событиям, Евросоюз начал по-взрослому давить на Google, Facebook и другие американские компании, которые собирают персональные данные европейских граждан и отправляют в США.
Например, в начале 2022 года популярный инструмент Google Analytics уже запретили к использованию в трёх странах Евросоюза. Чего нам ожидать дальше? Простая экстраполяция:
- Во-первых, остальные страны ЕС запретят Google Analytics.
- Во-вторых, они запретят другие американские сервисы.
- В-третьих, действия ЕС скопируют некоторые государства «догоняющего развития» вроде РФ. Хотя необязательно эти государства думают о правах граждан. Просто считают их (граждан) своей собственностью по праву владения.
Права человека выше интересов государства
Небольшая юридическая ремарка. Чтобы не потерять огромный рынок, Google и другие американские компании хотят соблюдать европейское законодательство GDPR, защищать европейцев и других пользователей. Они очень пытаются это сделать, но уже не могут после отмены договора EU-U.S. Privacy Shield в 2020 году.
Грубо говоря, теперь Google бессильна, если к ней обратится американский «товарищ майор» с запросом на персданные.
Казалось бы, права человека в американском суде считаются выше интересов государства. Высшим законом является Конституция США, частью которой является Билль о правах, неофициальное название первых десяти поправок. Это неприкосновенные права человека, на которые никто не может посягать. С одним уточнением: права американского человека, то есть полноценного гражданина США. Например, женщины и негры долгое время не считались таковыми. А иностранцы до сих пор не считаются. Только американский гражданин может подать в суд на свою страну и своё правительство за нарушение конституционных прав — и победить.
Действие американской Конституции не распространяется на иностранцев.
Так что не надо питать иллюзий. По запросу «товарища майора» американский интернет-сервис выдаст всю подноготную (содержимое почтовых ящиков, история поисковых запросов, личная переписка и так далее) без особых судебных формальностей. Неамериканский гражданин слабо защищён от произвола властей. Именно этот нюанс указан в мотивировочной части запрета, наложенного на Google Analytics во Франции.
Запрет Google Analytics
В начале 2022 года сервис Google Analytics в его нынешнем виде признали незаконным три страны Евросоюза: Франция, Австрия и Нидерланды. Как так получилось?
Хронология событий
Вообще, всё началось в далёком 2011 году, когда студент юридического факультета Макс Шремс запросил в компании архив всех данных, которые социальная сеть собрала на него за три года. Он получил диск с сотнями мегабайт файлов. Facebook собирает подробнейшее досье на человека по 57 тематическим категориям (работа, друзья, образование и так далее).
Но самое интересное, что в присланном файле были удалённые сообщения, чат-сессии, имена бывших друзей и другие данные с пометкой deleted:true.
Как выяснилось, Facebook на самом деле ничего не удаляет безвозвратно, а просто помечает информацию как «удалённую» — так проще и с технической точки зрения, чтобы не переписывать все архивы и бэкапы.
В 2011 году Макс Шремс открыл сайт «Европа против Facebook», а в 2017 году основал НГО (негосударственная организация) под названием Европейский центр цифровых прав. Тема слежки за гражданами в интернете настолько волнует людей, что уже в первые 24 часа НГО собрала €60 тыс. пожертвований.
Именно эта организация в 2020 году добилась отмены соглашения EU-U.S. Privacy Shield о безопасной передаче персональных данных между США и ЕС.
В свою очередь, решение Европейского суда от 16.07.2020 («решение Schrems II») стало основанием для пересмотра регуляторного надзора за американскими сервисами типа Google Analytics.
На основании этого решения 12 января 2022 года сервис Google Analytics был запрещён в Австрии (решение суда). Спустя несколько дней аналогичный запрет приняли Нидерланды (Dutch Authority for Personal Data), а 10 февраля 2022 года — Франция (решение Национальной комиссии по информатике и свободам).
Вот почему Европа прессует американские интернет-компании. Оказывается, кашу заварил один студент…
Европейские альтернативы американским сервисам
Евросоюз может с чистой совестью запрещать американские сервисы, потому что сейчас есть нормальные европейские альтернативы всем американским службам, включая хостинг, SAAS, CDN, веб-аналитику и прочие.
Веб-аналитика
Европейские сервисы веб-аналитики делают акцент на защите приватности пользователей и соблюдении законодательства GDPR. Большинство из них работают без установки куки.
Благодаря запрету Google Analytics, в этой сфере началось мощное движение среди европейских стартапов:
- Statcounter (Ирландия). Стандартная веб-аналитика, но с более продвинутыми функциями вроде воспроизведения сессий.
- Plausible (Эстония). Легковесная аналитика без кукисов. Опенсорсный сервис можно установить на своём хостинге.
- Smartlook (Чехия).
- Etracker (Германия).
- Insights (Австрия).
- SEAL Metrics (Испания). Есть плагины для WordPress, Magento, Prestashop и Woo.
- Friendly Analytics (Швейцария). Заявляет о бесплатном сервисе с техподдержкой по телефону, видеосвязи и почте.
- Splitbee (Австрия). Трекинг и оптимизация трафика на сайте, A/B-тестирование и аналитика в реальном времени.
- Hotjar (Мальта).
- Piwik PRO (Польша).
- Nilly (Швейцария).
- Simple Analytics (Нидерланды).
- Pirsch (Германия): опенсорсный сервис, скрипт меньше 1 КБ, интеграция с Google Search Console integration.
- Stormly (Нидерланды).
- Wide Angle Analytics (Германия).
- JENTIS (Австрия).
Облачный хостинг, VPS, объектные хранилища
- UpCloud (Финляндия). Облачная платформа с серверами по всему миру.
- OVHcloud (Франция).
- Fuga Cloud (Нидерланды).
- Exoscale (Швейцария). Хранилище объектов совместимо с S3, Kubernetes, DNS, CDN, Kafka, Redis.
- Scaleway (Франция). Кроме всего прочего, есть выделенные серверы и аренда стоек
- Open Telekom Cloud (Германия). Облачная платформа провайдера Deutsche Telekom.
- Hetzner (Германия).
- Cloage S3 Partition (Дания).
- IONOS (Германия): объектное хранилище, совместимое с S3.
- Tebi (Кипр): бесплатно 25 ГБ места и 250 ГБ трафика.
Файлохостинг
- Tresorit (Швейцария).
- Koofr (Словения): 2 ГБ бесплатно, есть расширение для Chrome, можно подключить другие файлохостинги (Google Drive, OneDrive, Facebook, Dropbox) и копировать файлы напрямую между ними.
- Filen (Германия): 10 ГБ бесплатно.
- pCloud (Швейцария): 10 ГБ бесплатно.
PaaS-провайдеры (развёртывание приложений)
- Scalingo (Франция).
- Clever Cloud (Франция).
- Hidora (Швейцария).
VPN-сервисы
- CyberHost (Румыния). Серверы в 91 стране. Есть клиенты под разные платформы, включая ТВ.
- ZenMate (Германия): 4200 серверов в 80 странах.
- Mullvad VPN (Швеция): более 700 серверов в 38 странах. Приложения под Windows, macOS, Linux, iOS, Android и Firefox (расширение), все открыты на GitHub.
- ProtonVPN (Швейцария).
- Surfshark (Нидерланды): более 3200 серверов в 65 странах.
Корпоративный чат
- Fleep (Эстония): много интеграций, приложения для всех платформ. Отсутствуют свои аудио- и видеозвонки: они производятся через внешнее приложение Whereby, что странно для программы от создателей Skype.
- Atolia (Франция).
- Wire (Швейцария).
- ginlo Business (Германия).
- Mattermost + Stackhero.io (Франция): опенсорсный инструмент для рабочих коммуникаций на своём хостинге + облачный провайдер для Mattermost Cloud.
Совместное редактирование документов (вместо Google Docs, Sheets / Office Online)
- Nuclino (Германия): коллективное редактирование документов.
- ONLYOFFICE (Латвия): интеграция с SharePoint и Jira, поддержка самостоятельного хостинга на ownCloud и Nextcloud.
- openDesktop.org: коллекция свободных облачных сервисов. Файлохостинг, почта, мессенджеры и так далее.
Всё бесплатно и свободно — и без корпоративной слежки. Можно поднять на своём хостинге.