Почему персональная информация становится опаснее в эпоху слежки с ИИ
Персональная информация — это не только адрес и номер телефона.
Фотография лица, текст публикации, старый ник, рабочие часы, дорога в школу, увлечения, фон изображения, результаты поиска, история отзывов. В эпоху ИИ такие маленькие сведения легче связываются между собой.
Информацию, которую раньше человеку пришлось бы долго искать, теперь легче находить с помощью поиска, сопоставления изображений, анализа текста, перевода и резюмирования.
Проблема не только в утечке одного фрагмента информации.
Проблема в том, что сведения, которые выглядят разрозненными, связываются как принадлежащие одному человеку.
Область персональной информации расширяется
Говоря о персональной информации, люди часто думают о настоящем имени, адресе, номере телефона и адресе электронной почты.
Но когда мы думаем об анонимности, нужно смотреть шире.
| Информация | Почему опасна |
|---|---|
| Фотография лица | Используется для поиска по изображениям и сопоставления с прошлыми аккаунтами |
| Стиль письма | Становится признаком похожести на того же автора |
| Привычные места | Сужает кандидатов по региону, работе и школе |
| Время публикации | Показывает ритм жизни и время активности |
| Старый ID | Ведет к другим сервисам и прошлым публикациям |
Даже информация, которая сама по себе не указывает на человека, в комбинации становится сильным признаком.
В эпоху ИИ персональную информацию нужно рассматривать и как "прямую персональную информацию", и как "связывающуюся информацию".
Что изменил ИИ
ИИ ускоряет работу по поиску, упорядочиванию и нахождению похожей информации.
Искать похожие лица или то же место по изображению. Суммировать темы и стиль письма из длинной истории публикаций. Переводить информацию на других языках. Резюмировать старые страницы и извлекать сведения, которые могут быть связаны.
| Что становится легче с ИИ | Влияние |
|---|---|
| Сопоставление изображений | Легче найти лица, фон и повторное использование той же фотографии |
| Резюмирование текста | Легче выделять признаки из большого количества публикаций |
| Сравнение стиля письма | Видна близость манеры письма разных аккаунтов |
| Поперечный просмотр информации | Легче связывать соцсети, блоги и результаты поиска |
| Перевод | Легче изучать иностранную информацию и публикации на других языках |
ИИ сам по себе не является устройством, которое обязательно может установить любого человека.
И все же он сильно снижает трудоемкость расследования. Это важно.
Прошлая информация возвращается в настоящее
В эпоху ИИ опасно то, что прошлую информацию легче выкопать.
Старые блоги, старые соцсети, публикации изображений, профили студенческих лет, записи участия в мероприятиях. Даже если сам человек забыл о них, они могут оставаться в результатах поиска или архивах.
| Прошлая информация | Влияние на настоящее |
|---|---|
| Старый ник | Связывается, если похож на нынешнее анонимное имя |
| Старые фотографии лица | Через поиск по изображениям возвращаются к нынешней активности |
| Старый профиль | Становится признаком региона, школы или работы |
| Прошлые тексты | Видно совпадение стиля письма и тем |
| Записи мероприятий | Показывают круг общения и историю активности |
"Я этим уже не пользуюсь" не имеет значения для внешнего наблюдателя.
Если это можно найти, это становится признаком.
ИИ облегчает работу с множеством слабых признаков
Изменение эпохи ИИ — не в том, что внезапно появляется один сильный фрагмент информации.
Оно в том, что становится легче работать с большим количеством слабых признаков.
Раньше старые блоги, соцсети, изображения, записи мероприятий и публикации на форумах человеку нужно было читать по одному. Теперь поиск, резюмирование, сопоставление изображений, перевод и распознавание речи снижают трудоемкость расследования.
| Слабый признак | Что происходит в эпоху ИИ | Предосторожность для анонимности |
|---|---|---|
| Много публикаций | Их резюмируют и извлекают признаки | Видны долгосрочный стиль письма и интересы |
| Старые изображения | Ищутся похожие изображения и фон | Повторно использованные изображения легче ведут к прошлой информации |
| Информация на другом языке | Ее становится легче читать через перевод | Зарубежные публикации тоже нельзя отделить полностью |
| Видео и звук | Их расшифровывают | Содержание высказываний и голос становятся объектом поиска |
| Фрагментарные профили | Из них комбинируют образ человека | Даже маленькую информацию нельзя просто отбрасывать |
ИИ не всемогущ. Ошибочные оценки тоже бывают.
И все же во многих ситуациях он снижает затраты той стороны, которая расследует. В анонимности слабеет предположение "человек не будет так далеко копать".
Информация, особенно опасная в эпоху ИИ
В эпоху ИИ осторожность нужна и с информацией, которая внешне не выглядит персональной.
Фон фотографии, особенности письма, старый ID, профессиональность высказываний, время действий, голос, часть видео. Все это становится объектом поиска и анализа.
| Информация | Почему опасна | Что проверять |
|---|---|---|
| Фотография лица | Связывается с похожими изображениями и прошлыми фотографиями | Проверять не только лицо, но и фон |
| Голос | Для знакомых это сильный признак | Осторожно обращаться с аудиопубликациями и трансляциями |
| Стиль письма | Остаются привычки автора | Смотреть, не слишком ли похоже на тексты со стороны настоящего имени |
| Старый ID | Через поиск возвращает к прошлым аккаунтам | Не использовать в новом анонимном имени |
| Привычные места | Сужается регион или маршрут поездок | Пересматривать названия мест, магазинов, линий и погоду |
Легче всего пропустить именно информацию, которую считают "это не персональные данные".
В анонимности нужно относиться не только к прямой информации, но и к связывающейся информации как к чему-то близкому к персональной информации.
Для защиты нужно уменьшать информацию
Меры в эпоху ИИ — это не победа над ИИ.
Это уменьшение информации, которая может связаться.
| Мера | Эффект |
|---|---|
| Не использовать одно и то же изображение повторно | Уменьшается корреляция через поиск по изображениям |
| Не использовать старые ники повторно | Уменьшается связь с прошлыми аккаунтами |
| Не раскрывать слишком много привычных мест | Ослабляется предположение о регионе и работе |
| Осторожно искать уже опубликованные старые ID и профили | Не вводить в поисковое окно непубличный текст, новое анонимное имя или высокорисковые конкретные признаки, а проверять прошлую информацию, видимую снаружи |
| Пересматривать прошлые публикации | Уменьшаются линии, связывающие с нынешней активностью |
Идеально удалить все невозможно.
Но можно уменьшить материал, который другая сторона будет связывать.
Реалистичные шаги для защиты
Меры анонимности в эпоху ИИ — это не только сложные технологии.
Сначала нужно провести инвентаризацию информации, которую вы уже вывели наружу. Проверить настоящее имя, старые ID, опубликованные изображения, соцсети, блоги, профили и результаты поиска, затем уменьшить линии, связывающие их с новой анонимной активностью. Однако нельзя вводить или загружать непубличные фотографии лица, высокорисковые материалы и изображения, напрямую связанные с личностью, в поисковые системы, поиск по изображениям, сервисы поиска лиц или внешний ИИ как есть.
| Шаг | Что делать | Цель |
|---|---|---|
| 1 | Осторожно искать уже опубликованные настоящее имя, старые ID и имя электронной почты | Не вводить в поисковые журналы новое анонимное имя или непубличное содержание, а узнать прошлую информацию, видимую снаружи |
| 2 | Проверять корреляцию опубликованных изображений | Избегать повторного использования лица и значка |
| 3 | Пересматривать старые профили | Понимать признаки региона, школы и работы |
| 4 | Отделить новое анонимное имя от прошлого | Выбрать имя, которое не связывается через поиск |
| 5 | Смотреть на корреляцию перед публикацией | Уменьшать признаки, понятные человеку еще до ИИ |
Не нужно идеально побеждать ИИ.
Сначала уменьшите линии, которые легко связываются. Даже если просто избегать повторного использования старых ID, тех же изображений, того же текста профиля и чрезмерного раскрытия привычных мест, корреляция ослабевает.
Такие неприметные проверки особенно важны в эпоху ИИ.
Итоги
В эпоху слежки с ИИ опасность персональной информации расширяется.
Признаками становятся не только настоящее имя и адрес, но и фотография лица, стиль письма, привычные места, время публикации, старый ID и прошлые публикации.
ИИ ускоряет поиск информации, нахождение похожего и работу с несколькими видами сведений поперек категорий.
Именно поэтому в анонимности нужно думать не только о том, "что было раскрыто", но и о том, "с чем это связывается".
Более реалистичная мера — не полное удаление информации, а уменьшение связывающихся линий.
Связанные инструменты
Wayback Machine
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
URL : https://web.archive.org/
Google Search removal tools
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
OSINT Framework
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
Google Lens
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
URL : https://lens.google/
ExifTool
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
URL : https://exiftool.org/
MAT2
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.