Что такое цифровой след и на что он влияет

Каждое действие в интернете оставляет информацию о пользователе. Если он делал запрос в поисковике — после соцсети станут выдавать релевантную рекламу. Или при уточнении условий кредита в банковском приложении поступит звонок с его предложением. Данные о человеке собираются, формируя цифровой след.

Цифровой след — это сведения о пользователе на основе его активности в интернете. Учитываются даже незначительные действия. По ним компании и государственные ведомства формируют цифровой портрет человека, чтобы подстраивать свои сервисы под его запросы. Цифровой след составляют при помощи cookie-файлов и других индикаторов.

Cookie-файлы — это особые данные, которые собирают сервисы для персонализации контента.

Например, пользователь слушает музыку на стриминговом сервисе. Приложение создает для него плейлисты на основе его предпочтений. Он предпочитает слушать инди? Тогда будут составляться подборки с треками в данном жанре. Если у слушателя есть любимый исполнитель, тогда его композиции будут встречаться чаще. Также сервис предложит билеты на концерт в ближайшем городе — будет учитываться геолокация.

Если сервис работает в рамках экосистемы с другими приложениями компании, он может использовать данные из них. Когда карта привязана к оплате доставок, онлайн-кинотеатр предложит ее для транзакций. Подобная взаимосвязь улучшает пользовательский опыт, так как берутся во внимание разные параметры.

В России создадут единую базу мобильных устройств

Он формируется из данных, которые сознательно передает о себе человек в сеть. Те же публикации с фото в соцсетях дают представление о человеке: как выглядит, чем занимается, где находится и другие аспекты. То есть, это открытая информация о нем — и он сам ей делится.

Пользователь формирует сведения, не контролируя их передачу. Данные более личные, компании собирают и используют их более деликатно. Часть из них обезличивают и хранят на особых серверах. Также могут применить их для обучения ИИ.

Чтобы собирать информацию частично используют cookie-файлы. Они могут сохранять определенные сведения, вроде логина и пароля при следующем посещении. Сбор и обработка подобной информации регулируется №152-ФЗ «О персональных данных» [1].

Если их отклонять cookie, сайты могут работать некорректно. Они не будут сохранять данные для входа, часть функций станет ограничена и алгоритмы не получат нужные данные.

Что становится им в цифровой среде?

Минцифры расширило список данных для передачи силовикам

Учитываются даже незначительные признаки. Александр Крушинский, директор департамента голосовых цифровых технологий компании BSS, утверждает, что собирают информацию о таких параметрах как:

Пользователи замечают, что некоторые приложения монетизируют их цифровой след. Они регулярно жалуются, что «Яндекс Такси» поднимает цены если на смартфоне мало зарядки [2]. Еще утверждается, что сервис может снизить стоимость проезда, если пользователь установил приложение от конкурента. Компания опровергает тезисы, так как фактически неизвестно прописаны ли в алгоритмах такие детали. 

Во многом цифровой след может значительно влиять на жизнь человека. Как в интернете, так и за его пределами.

Мошенники могут использовать цифровой след против пользователя. Они отслеживают его активность, узнают необходимую информацию и манипулируют ей. Злоумышленники запрашивают проверочный код при входе на сервисы, используют паспортные данные для займов, переводят деньги на счета потенциальных дропперов. 

Кто такие дропперы и как не стать одним из них

Аналитик Kaspersky Digital Footprint Intelligence Данила Попов рекомендует обращаться к поддержке банкам и госведомствам в случае возможных проблем. Если позвонили вроде как из банка, лучше сбросить трубку и позвонить по номеру, указанному на сайте или в приложении организации. 

«Звонки через мессенджеры от якобы сотрудника банка — это первый тревожный сигнал: такие способы коммуникации чаще всего используют мошенники. Официальные банки никогда не обращаются к клиентам через мессенджеры»

Также преступники собирают информации как из открытых источников (Open Source Intelligence, OSINT), дополнил руководитель направления защиты приватности пользователя сервиса приватной мобильной связи Membrana Николай Архипов. Еще с помощью фишинга и других противозаконных способов доступа к данным они достигают своих целей: мошенничество, шантаж, слежка и так далее.

При работе с банками учитываются разные мелочи в цифровом следе. Например, название почты клиента. Если в ней есть имя, но нет фамилии и цифр — система расценит человека более платежеспособным. Однако при наличии букв верхнего регистра и ошибок при вводе риск отказа в кредите выше [2].

Также влияют характеристики устройства, которым пользуется клиент. Пользователи техники Apple кажутся проверочной системе банка состоятельными и смогут выплатить долги. Но это не значит, что пользуясь смартфоном на Android, организация внесет пользователя в особый список и будет блокировать сделки с ним. Просто проверка будет чуть более долгая и другие параметры рассмотрят детальнее.

Куда критичнее для банка финансовая активность клиента. Например, когда он полностью расходует кредитную карту — значит ему не хватает средств. Аналитики посчитают, что новый займ человек уже не потянет и откажут в нем. «Совкомбанк» рекомендует использовать не более 50% денег на кредитке [3]. 

Не менее важным параметром являются обращения в другие кредитные организации. Клиент часто пытался взять кредиты в разных банках? Его финансовое положение критично, он может не справиться с новым обязательством. Информацию проверяют через Бюро кредитных историй (БКИ) — с ней можно ознакомиться и на «Госуслугах» [4].

Александр Крушинский считает, что посты в соцсетях также могут стать важным фактором. Демонстрация роскошного образа жизни не является формальным основанием для отказа в кредите, однако может стать дополнительным фактором для анализа расходов и доходов.

Публикации и лайки в соцсетях могут сказаться на деловых отношениях. Некоторые работодатели могут посмотреть аккаунты соискателя, на его образ жизни. Откровенные фото и токсичные комментарии сотрудника несут в себе репутационные риски для компании. Особенно это важно на госслужбе.

Компании анализируют публичные профили кандидатов, проверяя соответствие корпоративной культуре и репутационные риски. Крушинский выделяет всю активность в социальных сетях как фактор, который учитывают при найме.

Игровые лаунчеры способны определять характеристики устройства для запуска проектов. Чем оно мощнее — тем лучше будут настройки. Также сервисы могут передавать данные между собой, в том числе предпочтения в жанрах. Если пользователь провел много времени в одной игре, лаунчер предложит похожие.

Также некоторые поисковики делятся цифровым следом с приложениями. Например, если искать какой-то товар в «Яндексе» — то сервис первым запросом покажет его на своем маркетплейсе. Заинтересовал фильм? Порекомендует взять билеты в ближайший кинотеатр через собственный сервис. 

Экосистемы изучают профиль пользователя до мелочей, выстраивая работу алгоритмов вокруг него. Взаимосвязь делает работу с приложениями удобной, но может тревожить из-за вопросов безопасности.

Николай Архипов советует контролировать информацию, которые собирают сайты. Если при регистрации ресурс запрашивает излишне большой объем данных, часть которых напрямую не связана с функциями сервиса, — эти данные о себе не следует оставлять.

Стоит регулярно чистить cookie-файлы в настройках браузера. Там же можно отключить их отслеживание — но сайты начнут работать некорректно.

Эксперт обращает внимание на использование приложений для усиления приватности. Некоторые скрывают IP-адреса, блокируют отслеживающие трекеры и мониторят утечки данных. Еще антивирусы сообщают пользователю, если его логин и пароль были обнаружены в «слитых» базах. 

Полностью цифровой след удалить невозможно, напоминает Данила Попов. Часть информации хранится в интернет-архивах по типу Wayback Machine. Сервисы, которые удаляют информацию с других ресурсов, не очистят все данные. Николай Архипов разделяет мнение, добавив, что подобные решения также собирают сведения о человеке — получится замкнутый круг.

Однако по №149-ФЗ «Об информации, информационных технологиях и о защите информации» пользователю доступно право на забвение [5]. Человек может потребовать у поисковика прекратить выдачу сайтов с информацией о нем. Важно: удаляются именно запросы, сама информация на других ресурсах остается.

О них могут сообщить непосредственно браузера (например, Google Chrome), антивирусы или специальные сервисы, говорят эксперты. Подобные решения помогают вовремя обнаружить «сливы», а некоторые из них сгенерируют новый пароль. 

Николай Архипов также напоминает, что сотрудники банка не спрашивают данные карт. Однако лучшее решение — сбросить трубку и перезвонить напрямую в поддержку банка.

Архипов советует чистить cookie-файлы раз в месяц. Крушинский рекомендует комплексно проверять личные данные раз в несколько месяцев. В частности, проверить и удалить лишние разрешения приложений, пересмотреть настройки приватности в социальных сетях, удалить устаревшие аккаунты, очистить историю браузера и кэш, обновить пароли и проверить их уникальность для защиты от возможных угроз.