Learn

96 статейКатегория: Все
Основы

Почему персональная информация становится опаснее в эпоху слежки с ИИ

Персональная информация — это не только адрес и номер телефона.

Фотография лица, текст публикации, старый ник, рабочие часы, дорога в школу, увлечения, фон изображения, результаты поиска, история отзывов. В эпоху ИИ такие маленькие сведения легче связываются между собой.

Информацию, которую раньше человеку пришлось бы долго искать, теперь легче находить с помощью поиска, сопоставления изображений, анализа текста, перевода и резюмирования.

Проблема не только в утечке одного фрагмента информации.

Проблема в том, что сведения, которые выглядят разрозненными, связываются как принадлежащие одному человеку.

Область персональной информации расширяется

Говоря о персональной информации, люди часто думают о настоящем имени, адресе, номере телефона и адресе электронной почты.

Но когда мы думаем об анонимности, нужно смотреть шире.

ИнформацияПочему опасна
Фотография лицаИспользуется для поиска по изображениям и сопоставления с прошлыми аккаунтами
Стиль письмаСтановится признаком похожести на того же автора
Привычные местаСужает кандидатов по региону, работе и школе
Время публикацииПоказывает ритм жизни и время активности
Старый IDВедет к другим сервисам и прошлым публикациям

Даже информация, которая сама по себе не указывает на человека, в комбинации становится сильным признаком.

В эпоху ИИ персональную информацию нужно рассматривать и как "прямую персональную информацию", и как "связывающуюся информацию".

Что изменил ИИ

ИИ ускоряет работу по поиску, упорядочиванию и нахождению похожей информации.

Искать похожие лица или то же место по изображению. Суммировать темы и стиль письма из длинной истории публикаций. Переводить информацию на других языках. Резюмировать старые страницы и извлекать сведения, которые могут быть связаны.

Что становится легче с ИИВлияние
Сопоставление изображенийЛегче найти лица, фон и повторное использование той же фотографии
Резюмирование текстаЛегче выделять признаки из большого количества публикаций
Сравнение стиля письмаВидна близость манеры письма разных аккаунтов
Поперечный просмотр информацииЛегче связывать соцсети, блоги и результаты поиска
ПереводЛегче изучать иностранную информацию и публикации на других языках

ИИ сам по себе не является устройством, которое обязательно может установить любого человека.

И все же он сильно снижает трудоемкость расследования. Это важно.

Прошлая информация возвращается в настоящее

В эпоху ИИ опасно то, что прошлую информацию легче выкопать.

Старые блоги, старые соцсети, публикации изображений, профили студенческих лет, записи участия в мероприятиях. Даже если сам человек забыл о них, они могут оставаться в результатах поиска или архивах.

Прошлая информацияВлияние на настоящее
Старый никСвязывается, если похож на нынешнее анонимное имя
Старые фотографии лицаЧерез поиск по изображениям возвращаются к нынешней активности
Старый профильСтановится признаком региона, школы или работы
Прошлые текстыВидно совпадение стиля письма и тем
Записи мероприятийПоказывают круг общения и историю активности

"Я этим уже не пользуюсь" не имеет значения для внешнего наблюдателя.

Если это можно найти, это становится признаком.

ИИ облегчает работу с множеством слабых признаков

Изменение эпохи ИИ — не в том, что внезапно появляется один сильный фрагмент информации.

Оно в том, что становится легче работать с большим количеством слабых признаков.

Раньше старые блоги, соцсети, изображения, записи мероприятий и публикации на форумах человеку нужно было читать по одному. Теперь поиск, резюмирование, сопоставление изображений, перевод и распознавание речи снижают трудоемкость расследования.

Слабый признакЧто происходит в эпоху ИИПредосторожность для анонимности
Много публикацийИх резюмируют и извлекают признакиВидны долгосрочный стиль письма и интересы
Старые изображенияИщутся похожие изображения и фонПовторно использованные изображения легче ведут к прошлой информации
Информация на другом языкеЕе становится легче читать через переводЗарубежные публикации тоже нельзя отделить полностью
Видео и звукИх расшифровываютСодержание высказываний и голос становятся объектом поиска
Фрагментарные профилиИз них комбинируют образ человекаДаже маленькую информацию нельзя просто отбрасывать

ИИ не всемогущ. Ошибочные оценки тоже бывают.

И все же во многих ситуациях он снижает затраты той стороны, которая расследует. В анонимности слабеет предположение "человек не будет так далеко копать".

Информация, особенно опасная в эпоху ИИ

В эпоху ИИ осторожность нужна и с информацией, которая внешне не выглядит персональной.

Фон фотографии, особенности письма, старый ID, профессиональность высказываний, время действий, голос, часть видео. Все это становится объектом поиска и анализа.

ИнформацияПочему опаснаЧто проверять
Фотография лицаСвязывается с похожими изображениями и прошлыми фотографиямиПроверять не только лицо, но и фон
ГолосДля знакомых это сильный признакОсторожно обращаться с аудиопубликациями и трансляциями
Стиль письмаОстаются привычки автораСмотреть, не слишком ли похоже на тексты со стороны настоящего имени
Старый IDЧерез поиск возвращает к прошлым аккаунтамНе использовать в новом анонимном имени
Привычные местаСужается регион или маршрут поездокПересматривать названия мест, магазинов, линий и погоду

Легче всего пропустить именно информацию, которую считают "это не персональные данные".

В анонимности нужно относиться не только к прямой информации, но и к связывающейся информации как к чему-то близкому к персональной информации.

Для защиты нужно уменьшать информацию

Меры в эпоху ИИ — это не победа над ИИ.

Это уменьшение информации, которая может связаться.

МераЭффект
Не использовать одно и то же изображение повторноУменьшается корреляция через поиск по изображениям
Не использовать старые ники повторноУменьшается связь с прошлыми аккаунтами
Не раскрывать слишком много привычных местОслабляется предположение о регионе и работе
Осторожно искать уже опубликованные старые ID и профилиНе вводить в поисковое окно непубличный текст, новое анонимное имя или высокорисковые конкретные признаки, а проверять прошлую информацию, видимую снаружи
Пересматривать прошлые публикацииУменьшаются линии, связывающие с нынешней активностью

Идеально удалить все невозможно.

Но можно уменьшить материал, который другая сторона будет связывать.

Реалистичные шаги для защиты

Меры анонимности в эпоху ИИ — это не только сложные технологии.

Сначала нужно провести инвентаризацию информации, которую вы уже вывели наружу. Проверить настоящее имя, старые ID, опубликованные изображения, соцсети, блоги, профили и результаты поиска, затем уменьшить линии, связывающие их с новой анонимной активностью. Однако нельзя вводить или загружать непубличные фотографии лица, высокорисковые материалы и изображения, напрямую связанные с личностью, в поисковые системы, поиск по изображениям, сервисы поиска лиц или внешний ИИ как есть.

ШагЧто делатьЦель
1Осторожно искать уже опубликованные настоящее имя, старые ID и имя электронной почтыНе вводить в поисковые журналы новое анонимное имя или непубличное содержание, а узнать прошлую информацию, видимую снаружи
2Проверять корреляцию опубликованных изображенийИзбегать повторного использования лица и значка
3Пересматривать старые профилиПонимать признаки региона, школы и работы
4Отделить новое анонимное имя от прошлогоВыбрать имя, которое не связывается через поиск
5Смотреть на корреляцию перед публикациейУменьшать признаки, понятные человеку еще до ИИ

Не нужно идеально побеждать ИИ.

Сначала уменьшите линии, которые легко связываются. Даже если просто избегать повторного использования старых ID, тех же изображений, того же текста профиля и чрезмерного раскрытия привычных мест, корреляция ослабевает.

Такие неприметные проверки особенно важны в эпоху ИИ.

Итоги

В эпоху слежки с ИИ опасность персональной информации расширяется.

Признаками становятся не только настоящее имя и адрес, но и фотография лица, стиль письма, привычные места, время публикации, старый ID и прошлые публикации.

ИИ ускоряет поиск информации, нахождение похожего и работу с несколькими видами сведений поперек категорий.

Именно поэтому в анонимности нужно думать не только о том, "что было раскрыто", но и о том, "с чем это связывается".

Более реалистичная мера — не полное удаление информации, а уменьшение связывающихся линий.

Связанные инструменты

Archive check

Wayback Machine

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://web.archive.org/

Открыть внешний сайт
Search result removal

Google Search removal tools

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://support.google.com/websearch/answer/3143948

Открыть внешний сайт
OSINT directory

OSINT Framework

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://osintframework.com/

Открыть внешний сайт
Reverse image search

Google Lens

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://lens.google/

Открыть внешний сайт
Metadata inspection

ExifTool

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://exiftool.org/

Открыть внешний сайт
Metadata removal

MAT2

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://0xacab.org/jvoisin/mat2

Открыть внешний сайт

Связанные статьи