Как убеждённый сторонник конфиденциальности, онлайн-безопасности и свободы, я не могу жить без VPN. Но чем больше я об этом думаю, тем больше я… Как работает VPNЯ поняла, что все, что я делаю, — это перекладываю ответственность за свою конфиденциальность на кого-то другого, и это не обязательно делает меня более безопасной.
Моя конфиденциальность и безопасность в интернете — моя ответственность. Именно поэтому я перешёл на самостоятельное размещение некоторых из моих любимых приложений, и это дало мне больше знаний о конфиденциальности в интернете, чем любой VPN.
Быстрые ссылки
Вопрос доверия
Конфиденциальность изменяется, когда вы держите ключи в руках.
Когда речь идёт о конфиденциальности, доверие недооценивается, и годами я полагал, что VPN решит эту проблему. Моя логика была проста: раз я больше не связан с интернет-провайдером, я в безопасности. Однако на самом деле единственное, что изменилось, — я решил довериться VPN, а не своему интернет-провайдеру, хотя у меня не было возможности проверить обещания VPN-компаний.
Изменение мышления произошло, когда я начала заниматься самостоятельным размещением. Для приложения с открытым исходным кодом для создания заметокЦепочка поставок замыкалась на мне. Поэтому, если бы произошла утечка данных, у меня не было бы анонимного провайдера, на которого можно было бы свалить вину. Когда хранилище вышло из строя, у меня не было скрытого резервирования в облаке. Резервное копирование, пароли и обновления были полностью моей ответственностью.
Хотя поначалу это бремя тяжело, оно приходит со странным освобождающим пробуждением, которое заменяет слепую веру осознанностью. Самостоятельное размещение даёт мне абсолютный контроль, а приватность становится внутренней дисциплиной, которую я практикую.
Метаданные по-прежнему остаются данными.
Скрытый путь, который невозможно спрятать
Когда я это сделал Настройка собственного почтового сервера Впервые я смог увидеть заголовки, пути отправителя и временные метки, не открывая тело сообщения. Это показало, что цифровые действия оставляют за собой связанный информационный след: ваши метаданные.
Обычно VPN скрывают ваш IP-адрес, но что происходит с метаданными? Они не скрывают размер отправляемых файлов или особенности общения людей, с которыми вы общаетесь. Когда вы размещаете файлы у себя, эти скрытые элементы перестают быть абстрактными. Вы видите, как накапливаются метаданные, и это даёт представление о том, насколько легко делать выводы, не читая чьи-либо сообщения.
Осознав это, я понял, что шифрование — это абсолютный минимум. Мы всё ещё чрезвычайно уязвимы к тому, что считаем безобидными следами. Эти следы раскрывают, когда вы общаетесь, с кем и как часто. Конечно, самостоятельный хостинг не сделал меня невидимым, но он помог мне «понять правила игры». Я начал ценить важность небольших, но последовательных усилий и то, как они формируют цифровое существование человека.
Для наглядности: если вы используете приложение для здоровья, VPN может скрыть ваш IP-адрес или страну пребывания, но не скроет тот факт, что вы подключаетесь к приложению для психического здоровья или клинике лечения бесплодия в определённое время и дни каждого месяца. Это след данных, который может быть продан посредникам или использован для создания вашего личного профиля.
Подверженность угрозам
Узнайте мой реальный диапазон атаки
До того, как я начал заниматься собственным хостингом, мои представления о безопасности были, мягко говоря, смутными. Хотя VPN защищали меня, я никогда не знал и не задумывался об атаках, которые скрывались за кулисами. С VPN я передаю на аутсорсинг настройку сети, портов и программного обеспечения, поэтому риски минимизируются.
Всё сразу изменилось, когда я перешёл на самостоятельный хостинг. Мне приходилось настраивать брандмауэры, читать логи и, в более крупных конфигурациях, реагировать на неудачные попытки входа. Я замечал сканирования с неизвестных IP-адресов, попытки входа из дальних стран и проверки, направленные на устаревшие сервисы.
Риск может быть даже тогда, когда, казалось бы, всё в порядке. Поэтому я перестал сомневаться, могу ли я стать мишенью, и вместо этого задумался о том, насколько быстро и обдуманно я реагирую. Я стал более бдительным.
Компромиссы при самостоятельном размещении
Цена конфиденциальности — это усилия, а не деньги.
Даже не попытавшись, я предположил, что обеспечение конфиденциальности — очень дорогое удовольствие. Я подсчитал стоимость покупки специализированного оборудования, аренды серверов и, возможно, оплаты премиум-услуг. Но на самом деле всё оказалось не так, и финансовые затраты оказались минимальными. Я переделал старый ноутбук и использовал бесплатное ПО. Однако за сэкономленные деньги я заплатил скрытыми издержками удобства.
Размещение на собственном хостинге означает отказ от многих популярных сервисов и удобства, которое они предоставляют. Больше никаких автоматических резервных копий в Google Фото или iCloud, никакого единого входа (SSO) через Google. Практически каждое действие требовало ручного вмешательства.
Сознательный выбор в отношении обработки данных дает вам чувство ответственности, но контроль затрат требует усилий, и чем больше препятствий вы принимаете, тем больше контроля вы сохраняете.
Пришло время подумать о самостоятельном размещении.
Признаюсь, я не всё веду сам — меньше трети моих передач я веду сам, потому что это требует самоотдачи, времени и усилий, которых у меня не всегда хватает. Тем не менее, я буду это делать. Хостинг моего собственного приложения для создания заметок и любые другие приложения или службы, обрабатывающие конфиденциальные персональные данные.
Однако даже несмотря на ограниченный опыт самостоятельного хостинга, моё восприятие и понимание данных изменились. Наличие собственных серверов, возможно, и не является абсолютным требованием конфиденциальности, но оно открывает мне глаза на стоимость удобства и усилий, необходимых для полного контроля. Поэтому да, я буду размещать данные самостоятельно, насколько это возможно, осознавая свои ограничения и чётко понимая, что такое настоящая конфиденциальность.
