Forbidden IT

«Скрытые функции Windows, которые передают данные Microsoft» Вы считаете, что Windows — это просто операционная система? На самом деле, даже в «чистой» установке Windows 10 и 11 десятки скрытых служб работают в фоне, собирая данные о вашем поведении, устройстве и даже набираемых текстах. И большинство из них включены по умолчанию — без прозрачного согласия. Что Windows отправляет Microsoft Даже при минимальных настройках приватности система передаёт: - Диагностические данные: сведения об ошибках, использовании функций, производительности. - Историю ввода: если включена клавиатура с предиктивным вводом, Windows сохраняет то, что вы печатаете (включая пароли, если вы не отключили это вручную). - Список установленных приложений и драйверов. - Информацию о сети: IP, провайдер, тип подключения. - Данные о вашем аккаунте Microsoft: активность в OneDrive, Outlook, Edge. Особенно спорна функция «Улучшение распознавания рукописного ввода и речи» — она отправляет аудиозаписи и рукописные заметки на серверы Microsoft для «обучения ИИ». Скрытые службы, о которых молчат - Connected User Experiences and Telemetry (DiagTrack) — собирает диагностические данные, даже если вы отключили телеметрию в настройках. - Advertising ID — уникальный идентификатор для таргетированной рекламы в Microsoft Store. - Timeline и Activity History — хранит историю ваших действий в приложениях и синхронизирует их между устройствами. - Cortana и поиск Windows — даже отключённая, может передавать поисковые запросы. Исследования показывают: после «минимальной» настройки приватности Windows всё ещё отправляет сотни килобайт данных в день — без видимой причины. Почему Microsoft это делает Официально — для «улучшения стабильности и удобства». Но на деле: - Данные используются для таргетированной рекламы в Store и Edge. - Поведенческие профили помогают предсказывать тренды и формировать будущие версии ОС. - Агрегированные данные продаются аналитическим партнёрам (в обезличенном виде, но с возможностью реконструкции). Как реально отключить слежку 1. Используйте локальный аккаунт, а не Microsoft Account. 2. В «Параметры → Конфиденциальность» отключите всё: — Диагностика → «Необязательные диагностические данные», — Рекламный ID, — История действий, — Доступ к камере, микрофону, местоположению. 3. Через «Редактор локальной групповой политики» (Pro-версии) или сторонние утилиты (например, O&O ShutUp10++) полностью отключите DiagTrack и телеметрию. 4. Заблокируйте домены Microsoft в hosts-файле или через брандмауэр (telemetry.microsoft.com, vortex.data.microsoft.com и др.). Заключение Windows — не просто ОС. Это экосистема, где удобство строится на вашей прозрачности. И пока вы не перестанете доверять «настройкам по умолчанию», ваш компьютер будет оставаться не вашим — а частью глобальной аналитической машины Microsoft. Настоящий контроль начинается не с обновления системы, а с её полной настройки — вручную. #ForbiddenIT #сераязонаИТ #цифроваяприватность #Windows #телеметрия #Microsoft #технологии2025 #приватностьвинтернете #цифроваяграмотность #ITбезиллюзий

«Почему “удалённые” файлы на облаке всё ещё существуют» Вы удалили фото, документы и даже целую папку из Google Drive, iCloud или Яндекс.Диска — и уверены, что они исчезли навсегда. Но на самом деле ваши данные могут храниться месяцами, а то и годами — на серверах, в резервных копиях и даже в кэше третьих лиц. «Удаление» в облаке — это чаще всего иллюзия контроля. Как работает “удаление” на самом деле Когда вы нажимаете «Удалить» в облачном сервисе: 1. Файл перемещается в Корзину (или «Недавно удалённые»), где остаётся от 30 до 180 дней. 2. Даже после очистки корзины данные не стираются физически — они помечаются как «свободное место» и могут оставаться на дисках до перезаписи. 3. Сервисы делают резервные копии — и ваши файлы могут жить в них неделями. 4. Если файлом делились другие, он может остаться у них — даже если вы удалили свою копию. В 2023 году исследователи обнаружили: после «полного удаления» из Google Drive некоторые метаданные (имя файла, дата создания) сохранялись в логах ещё 6 месяцев. Кто может восстановить ваши “удалённые” данные - Сам облачный провайдер — по внутренним запросам или при расследовании. - Правоохранительные органы — через официальный запрос, даже без вашего ведома. - Хакеры — если произойдёт утечка архивных данных (как в случае с Dropbox в 2016). - Бывшие коллеги или друзья — если вы когда-то делились файлом, они могли сохранить копию. Особенно опасны: - Финансовые документы (сканы паспорта, ИНН, договоры), - Личные фото и видео, - Черновики с конфиденциальной информацией. Даже если вы удалили файл, его кэшированная версия может остаться в поисковиках, если он был доступен по публичной ссылке. Как действительно удалить данные 1. Очистите корзину — но помните: это не гарантирует физического стирания. 2. Используйте шифрование перед загрузкой: — Зашифруйте файл через VeraCrypt или Cryptomator — тогда даже при утечке он будет бесполезен. 3. Не делитесь публичными ссылками — ограничьте доступ только по email. 4. Регулярно проверяйте список активных сессий и общих файлов в настройках облака. 5. Для особо чувствительных данных — вообще не используйте облако, храните локально на зашифрованном SSD. Заключение Облачные сервисы — это не ваш жёсткий диск. Это аренда места на чужом сервере, где правила диктует владелец. И пока вы не поймёте, что «удалить» ≠ «уничтожить», ваши самые личные файлы будут жить своей жизнью — без вас, но о вас. Настоящая приватность начинается с осознания: если данные ушли в облако — они уже не ваши. #ForbiddenIT #сераязонаИТ #цифроваяприватность #облако #удалениеданных #GoogleDrive #iCloud #технологии2025 #цифроваяграмотность #безопасностьданных

«Как компании используют вашу историю поиска против вас» Вы ввели в Google: «симптомы тревожности», «как уволиться без скандала», «дешёвые авиабилеты в Тбилиси» — и забыли. Но ваш запрос остался навсегда. И не просто в истории браузера: он стал частью цифрового профиля, который может повлиять на вашу страховку, карьеру и даже кредитный рейтинг. Ваш поиск — это не вопрос. Это признание. Что знает Google о вас Каждый поиск, даже в режиме инкогнито (если вы не вышли из аккаунта), сохраняется в «Истории активности Google». Туда попадает: - Все поисковые запросы, - Просмотренные видео на YouTube, - Маршруты в Картах, - Голосовые команды, - Даже то, что вы удалили из браузера. Эти данные используются для: - Персонализированной рекламы (вы искали «ипотеку» — вам покажут банки), - Прогнозирования поведения (алгоритм знает, что вы планируете переезд, ещё до вас), - Продажи агрегированных профилей партнёрам (например, страховым компаниям или рекрутинговым агентствам). Реальные последствия - Страховщики могут повысить тариф, если вы часто ищете «симптомы сердечного приступа». - Работодатели через аналитические сервисы могут узнать, что вы ищете новую работу. - Банки снижают кредитный лимит, если вы интересуетесь «долговыми консультациями». - Госструктуры могут использовать историю поиска как «доказательство интереса» к запрещённым темам. В 2024 году в Европе уже зафиксированы случаи, когда данные поиска использовались в судах — не как прямое доказательство, но как часть поведенческого профиля. Как Google обходит ваше согласие Даже если вы отключили «Историю поиска», Google может собирать данные через: - YouTube, - Карты, - Рекламные cookies, - Партнёрские сайты с кнопкой «Войти через Google». Полностью остановить сбор можно, только удалив аккаунт Google — что для большинства невозможно. Как защититься 1. Регулярно удаляйте историю: — Перейдите в myactivity.google.com → «Удалить активность по» → «Всё время». 2. Отключите автосохранение: — В настройках аккаунта Google → «Активность в вебе и приложениях» → выключите всё. 3. Используйте альтернативы: — Поиск: DuckDuckGo, Startpage. — Браузер: Firefox с приватными настройками. 4. Всегда выходите из аккаунта Google, когда не используете сервисы. 5. Не ищите личные вопросы в привязанных к аккаунту браузерах. Заключение Ваш поиск — это зеркало ваших страхов, желаний и планов. И пока вы не поймёте, что каждая строка в Google — это цифровой след, который нельзя стереть полностью, вы останетесь уязвимым. Потому что в эпоху данных вопросы важнее ответов — особенно для тех, кто вас наблюдает. #ForbiddenIT #сераязонаИТ #цифроваяприватность #Google #историяпоиска #таргетированнаяреклама #технологии2025 #приватностьвинтернете #цифроваяграмотность #ITбезиллюзий

«Скрытые данные в фото: как геолокация может выдать ваш адрес» Вы сделали снимок заката, кота на подоконнике или чашки кофе в новом кафе — и выложили его в соцсети. Кажется безобидным? А теперь представьте: кто-то уже знает, где вы живёте, работаете и проводите выходные — просто по одному фото. Всё дело в метаданных, которые ваш смартфон записывает автоматически. Что такое EXIF и почему он опасен Каждое фото, сделанное на смартфон или камеру, содержит EXIF-данные — служебную информацию: - Точное местоположение (широта и долгота), - Дата и время съёмки, - Модель устройства и настройки камеры, - Даже направление, в котором вы смотрели (благодаря компасу). Если геолокация включена (а по умолчанию она активна почти везде), каждое фото превращается в цифровой маяк. Злоумышленник может: - Ввести координаты в Google Maps и увидеть ваш дом, школу ребёнка или дачу, - Сопоставить несколько фото и вычислить ваш график жизни, - Использовать данные для социальной инженерии («Я видел ваш пост — вы живёте рядом с нами!»). Случаи из реальной жизни - Блогер выложил фото с видом из окна — подписчики определили улицу по силуэтам зданий и EXIF. - Военные публиковали селфи с базы — координаты выдали расположение секретного объекта. - Жертва домогательств была найдена по фото кофе в Instagram — геотег указал на её любимое кафе в 500 метрах от дома. Как проверить и очистить метаданные 1. На iPhone: — Перед отправкой используйте «Поделиться как фото» (не как файл) — iOS автоматически удаляет EXIF. — Или отключите геолокацию для Камеры: Настройки → Конфиденциальность → Службы геопозиции → Камера → «Никогда». 2. На Android: — В настройках Камеры отключите «Сохранять геолокацию». — Перед публикацией отправляйте фото через мессенджер (WhatsApp, Telegram) — они очищают метаданные. — Или используйте приложения вроде Exif Eraser или Scrambled Exif. 3. На компьютере: — ПКМ по файлу → «Свойства» → «Подробно» → «Удалить свойства и личную информацию» (Windows). — Или drag-and-drop фото в Telegram и скачайте обратно — метаданные исчезнут. Что делать, если фото уже в сети - Удалите пост и перезагрузите фото без EXIF. - Если аккаунт публичный — считайте, что данные уже скопированы. - В будущем всегда публикуйте через мессенджеры или Stories (они не сохраняют геолокацию). Заключение Фото — это не просто картинка. Это цифровой след, который ведёт прямо к вашей двери. И пока вы не научитесь удалять метаданные по привычке, каждая публикация — это риск. Помните: красивый закат не стоит вашей безопасности. #ForbiddenIT #сераязонаИТ #цифроваяприватность #EXIF #геолокация #безопасностьвсоцсетях #технологии2025 #цифроваяграмотность #фотобезопасность #ITбезиллюзий

«Как Instagram* “слушает” вас — и что с этим делать» Вы говорили с другом о новом кафе — и через час в ленте Instagram* появилась реклама именно этого места. Обсуждали отпуск в Греции — и тут же увидели баннеры турагентств. Вы не искали, не лайкали, не подписывались. Но алгоритм «угадал». Или… вас прослушивали? Микрофон включён — даже когда вы этого не хотите Хотя Meta* официально отрицает использование микрофона для таргетированной рекламы, приложение Instagram запрашивает доступ к микрофону при установке — и в большинстве случаев получает его. Более того, исследования показывают: даже при отключённом микрофоне в настройках, некоторые версии приложения могут активировать его в фоне при определённых условиях (например, при открытии камеры или сторис). Но даже без прямой записи звука Instagram* собирает достаточно данных, чтобы “угадывать” ваши разговоры: - Ваше местоположение (даже приблизительное), - Поведение друзей (если они посещают кафе, вы тоже в зоне риска), - Календарь и события (если вы добавили встречу — система предположит интерес), - Данные от партнёров (рестораны передают информацию о посетителях рекламным платформам). Психология совпадения Часто это иллюзия прослушки — эффект подтверждения. Вы замечаете совпадения, но игнорируете тысячи случаев, когда реклама не совпала. Однако в условиях гиперперсонализации алгоритмы действительно становятся пугающе точными — без единого слова, произнесённого вслух. Что говорит закон В ЕС и некоторых штатах США использование микрофона без явного согласия запрещено. Но согласие вы даёте сами — когда нажимаете «Разрешить» при первом запуске. А отозвать его — мало кто умеет. Как проверить и защититься 1. Отзовите доступ к микрофону: - iOS: Настройки → Конфиденциальность → Микрофон → отключите Instagram. - Android: Настройки → Приложения → Instagram* → Разрешения → Микрофон → Запретить. 2. Проверьте активность в аккаунте Meta*: Зайдите в настройки аккаунта → «Ваша информация» → «История активности» — вы увидите, какие данные собирались. 3. Отключите персонализированную рекламу: В настройках Instagram* → «Конфиденциальность» → «Реклама» → отключите «Персонализированную рекламу» (хотя это не остановит таргетинг полностью). 4. Используйте отдельный аккаунт для личного общения — без привязки к реальному имени, номеру и геолокации. Заключение Instagram, скорее всего, не записывает ваши разговоры в прямом смысле. Но он строит настолько точную модель вашего поведения, что слушать вас уже не нужно — он знает, что вы подумаете, ещё до вас. И в этом — настоящая опасность: не шпионаж, а предсказуемость. Чтобы остаться человеком, а не профилем — начните с малого: запретите микрофон. Сегодня. #ForbiddenIT #сераязонаИТ #цифроваяприватность #Instagram* #таргетированнаяреклама #микрофон #технологии2025 #приватностьвинтернете #цифроваяграмотность #Meta* *Meta, Instagram - Экстремистская организация. Организация, признанная в России экстремистской