Сети МСоЭС
Дела МСоЭС
СоЭС-издат
|
Предыдущий выпуск | Архив | Следующий выпуск
##################################################################
########## ЭКОЛОГИЯ И ПРАВА ЧЕЛОВЕКА ****************##
#######**** ****************************************************##
#### Сообщение ECO-HR.1682, 13 марта 2005 г. ****************##
##################################################################
Право на тайну переписки
ПРАВО НА ЧАСТНУЮ ЖИЗНЬ ПРИ РАБОТЕ В ИНТЕРНЕТЕ
ПИСЬМО
Уважаемые коллеги!
Посылаем вам статью правозащитника и журналиста Михаила Золотухина о
праве на частную жизнь при работе в Интернете. С егодня, как вы
знаете, ваша переписка, скорей всего, контролируется определенными
силами. Поэтому, мы надеемся, что данная статья будет вам очень
полезна в вашей правозащитной деятельности.
С уважением, Петрова Н., пресс-секретарь Нижнетагильского
правозащитного центра
mizol@uraltelecom.ru, 12 марта 2005 г.
СТАТЬЯ
Деятельность граждан в Интернете, и, прежде всего, использование его в
качестве канала связи, контролируется - как на законной, так и незаконной
основе разного рода <конторами> и преступными сообществами. В этой связи,
если вы являетесь добропорядочным гражданином, чтите российское
законодательство и не собираетесь совершать в России никаких переворотов
(подобно В.И.Ленину), то поставить на место зарвавшихся любителей читать
чужую переписку (будь они из спецслужб или преступных групп) является вашей
первостепенной задачей. С целью помочь вам в этом, т.е. реализовать свое
законное право на неприкосновенность частной жизни (согласно статей 23 и 24
Конституции РФ) и служит данный материал.
Недавно даже в газете <Советская Россия> я прочитал совет о том, как
обычному гражданину можно попытаться уйти от ока Большого Брата в Интернете:
"Интернет сегодня стал полем боя - поэтому регистрируйте свои сайты на
доменах, не контролируемых правящей бюрократией: "info", "org", "ws", но ни
в коем случае не на "ru". В этой связи от себя добавлю, что для создания
сайтов или открытия почтовых ящиков следует также использовать
соответствующие зарубежные сайты, например: http://www.meta.ws,
http://www.muppetlabs.com, http://mail.anort.com, http://mail.zp.ua,
http://auctione.com и другие. Можно завести почтовый ящик на американском
сайте http://www.hush-mail.com. Только в этом случае вашему корреспонденту
необходимо знать ваш пароль.
Как правило, недоброжелатели, наблюдающие за вами, будут стараться
контролировать все ваши контакты, осуществляемые с помощью любых средств
связи (сотовый и обычный телефон, пейджер, электронная почта и т.д.). В
случае же вашего доступа к Интернету эти <наблюдатели> будут контролировать
помимо электронной почты (кстати, они могут блокировать ваш электронный
адрес для получения вами сообщений от конкретных лиц или наоборот) и ваши
посещения конкретных сайтов. Это позволит им выяснить ваши интересы и
увлечения, препятствовать вашему чтению сайтов с политическими критическими
материалами (либо блокируя сайт, либо пытаясь <влезть> в ваш компьютер через
Интернет).
Для противодействия этому можно посоветовать использовать либо имеющиеся
специальные сайты (зайдя на него, вы берете себе любое имя и уже под ним
<ползаете> по просторам Интернета), либо установить на свой компьютер
специальную программу для анонимных посещений всемирной паутины. Набрав в
Яндексе или любой другой поисковой машине, имеющейся в Интернете,
по-английски "anonymous mailers", вы получите целый ряд ссылок на сайты,
часть из которых можно использовать с вышеуказанной целью или где можно
найти одну из таких программ. Так, зайдя, например, на сайт, находящийся в
Азии, http://www.angelfire.com/space/anon-remailer/, вы сможете анонимно
отправить свое сообщение. Это же вы сможете сделать с помощью сайта
http://www.meta.ws.
Правительства целого ряда стран мира пытаются ограничить по политическим
причинам доступ своих граждан на определенные интернетовские сайты. Однако
некоторым зарубежным компаниям удается прорываться через правительственные
кордоны. Речь идет о компаниях, веб-сайты которых позволяют пользователям
<Всемирной паутины> путешествовать по Интернету совершенно незаметно. Так,
зайдя на сайт http://www.anonymizer.com, вы словно принимаете электронное
<обличье> компании и получаете возможность под
заимствованной <личиной> спокойно заходить на те сайты, которые могут быть
заблокированы властями.
Сотни тысяч человек по всему миру именно так и делают. По словам
основателя компании Лэнса Коттрелла, сайт его компании стал
настолько популярным, что некоторые страны начали блокировать доступ к нему:
<Доступ на наш сайт уже заблокировали Китай, Сингапур, Саудовская Аравия,
Объединенные Арабские Эмираты и Бахрейн, - говорит Коттрелл. - Но мы
открываем и регистрируем новые аналогичные сайты. Например, сейчас у нас
есть веб-сайт RRCSnet.com, который является альтернативным выходом на наш
сайт www.anonymizer.com. Наш новый интернет-адрес в данный момент не может
быть заблокирован ни в одной стране>.
А вот еще один веб-сайт, позволяющий анонимно путешествовать по
Интернету: www.safeweb.com. Когда правительство Саудовской Аравии
заблокировало доступ на этот сайт пару лет назад, число постоянных
саудовских пользователей Интернета сразу сократилось с семидесяти тысяч
человек до нуля. Поэтому компания, имеющая сайт www.safeweb.com, создала
специальную программу, которая позволяет обойти блокировку. По электронной
почте компания отправила всем своим клиентам письма с соответствующими
инструкциями для пользования новой программой. Президент компании
профессор Стивен Сю говорит, что сотрудники правозащитных
организаций в Центральной Америке используют сайт его компании для того,
чтобы направлять закодированные сообщения в штаб-квартиры своих организаций
в США: <Этим сайтом <анонимного выхода в Интернет>, - говорит он, -
пользуются также студенты-медики в арабских странах, желающие срочно
воспользоваться медицинскими веб-сайтами. У нас есть клиенты и в Китае,
которые с помощью нашего сайта получили возможность анонимно читать
тайваньские газеты или <Нью-Йорк таймс>, заблокированные в КНР>.
Для <плавания> по Интернету под другим именем также поможет вам
программа Anonymity 4 Proxy. А скачать ее можно бесплатно с сайта
http://www.inetprivacy.com. Наконец, самый простой способ анонимного
посещения WWW заключается в использовании карт экспресс-оплаты
интетнет-услуг. В этом случае ваши имя и пароль каждый раз с новой картой
меняются. Вычислить вас смогут только в том случае, если определят IP-данные
вашего компьютера (у каждого они являются своими).
Защитить свои электронные почтовые сообщения от чужого доступа вы также
можете путем их шифрования одним из нескольких методов. Более
распространенным является криптографический метод (однако, следует заметить,
что российское законодательство запрещает несанкционированное применение
криптографических систем защиты данных), и его можно осуществить с помощью,
например, распространенной компьютерной программы Pretty Good Privacy (она
свободно скачивается с сайта http://pgpi.com). РGР основана на системе
открытого и секретного ключа. Открытый ключ раздается всем желающим - с
его помощью сообщения шифруются. А закрытый ключ позволяет их прочитать.
Криптография может применяться для большей эффективности в совокупности
с другими средствами защиты информации, в частности, вместе со
стеганографией. Стеганография - информационная технология, позволяющая
скрыть сам факт передачи сообщения путем его вставки в другое сообщение,
являющееся открытым (каким бы он ни был - текстовым, графическим, звуковым
или видео). Информацию о стеганографии и ряд соответствующих продуктов можно
найти на сайте http://members.tripod.com/steganography/stego/whats-new.html.
Одним из таких стеганографических продуктов является простая и бесплатная
программа S-Tools, которая позволяет скрыть файл с данными любого формата в
обычном графическом файле - картинке формата gif и bmp, или в аудиофайлах
формата wav. Для этого вы на экране вашего компьютера просто <перетаскиваете>
иконку с шифруемым файлом на картинку окна программы S-Tools. После чего
ваша информация <внедряется> в изображение, которое при этом почти не
изменяется. Если же ваши недруги что-то заподозрят и вознамерятся извлечь
файл из-под маскирующей оболочки, проблем у них окажется предостаточно, т.к.
S-Tools еще и шифрует данные одним из методов с симметричным ключом.
Другая программа GIFshuffle также является бесплатной. Само ее название
говорит о том, что ваша информация будет размещаться в графических GIF-файлах.
Еще интересней программа Steganos - она позволяет скрыть предварительно
зашифрованное сообщение в не только в файлах формата bmp и wav, но и в
обычных текстовых и HTML-файлах (HTML-язык описания веб-страниц). Обнаружить
это можно только сравнением объема файла с количеством видимых на экране
знаков, что непросто. Свое несколько нестандартное решение проблемы по
защите данных предложила зарубежная компания Disappeering. Дополнение к
программному продукту Microsoft Outlook (который входит в стандартную
поставку Windows и многими используется для работы с электронной почтой),
разработанное упомянутой фирмой, позволяет посылать <исчезающие> письма. Вы
просто посылаете письмо, которое при отправлении шифруется. При
его получении с сервера скачивается соответствующий ключ, и письмо появляется
перед получателем в обычном виде. Однако через некоторое время, которое
можно задать настройкой программы, ключ стирается, после чего расшифровать
письмо уже невозможно. В версии программы для корпоративного клиента
предусмотрена функция проверки - было прочитано письмо или нет. Обеспечена
также весьма удобная возможность отозвать электронное послание обратно, если
оно еще не попало к адресату.
Недостаток у всех методов шифрования заключается в том, что шифрованную
почту не обязательно перехватывать (ее расшифровка может идти годы, а то и
дольше). Администратор сети компании-провайдера может спокойно получить
доступ к вашему компьютеру, где все сообщения уже расшифрованы. А
злоумышленник в состоянии заразить компьютер <троянским> вирусом и получить
дистанционный доступ к вашему ПК. Не стоит забывать и о том, что удаленные
файлы не стираются физически с жесткого диска, пока не потребуется место для
других файлов. А значит, их можно восстановить. Таким образом, необходимо
защитить и сам компьютер. В этом случае вам необходима программа шифрования
жесткого диска компьютера (такая, например, как Norton Your Eyes Only).
Программный продукт PrivacyKeyboard (можно бесплатно скачать также из
Интернета) предназначен для защиты информации, обрабатываемой на
персональном компьютере, от несанкционированно установленных программных
продуктов, осуществляющих мониторинг действий пользователя на персональном
компьютере с использованием функций перехвата нажатий клавиш на клавиатуре,
и противодействия работе аналогичных аппаратных устройств. Иначе говоря,
зараженный через Интернет таким <троянцем>-перехватчиком компьютер сам
отправляет хозяину вируса всю информацию о нажатиях на клавиатуру вашего ПК.
Существует множество компьютерных программ, позволяющих выявить и
уничтожить троянского вируса в вашем компьютере. Одна из них называется
Spycop, позволяющая проверить либо отдельный файл, либо весь компьютер. Она
умеет вылавливать настоящих <шпионов> на вашем РС, сканируя исполняемые
файлы на предмет наличия в них шпионских модулей. Другая подобная программа
- Lavasoft Ad-Aware. Это самая знаменитая антишпионская программа.
Отличительными особенностями программы Lavasoft Ad-Aware являются ее
абсолютная бесплатность и богатая функциональность. Программа может
обнаружить около 230 шпионских программ на основе базы данных, которая
обновляется ежемесячно. Поиск производится в разных областях системы: в
реестре, в памяти, в папках, в файлах. Что касается эвристических
способностей рассматриваемой программы, то она способна искать шпионские
программы, отсутствующие в ее базе данных. Она анализирует работу
оперативной памяти и отыскивает те программы (процессы), к которым система
не должна была достаточно долго обращаться, учитывая характер текущей
деятельности.
Наконец, выясните - поддерживает ли ваша почтовая программа, с чьей
помощью вы ведете переписку через Интернет, формат HTML с командами
JavaScript. При положительном ответе на данный вопрос вам следует зайти в
настройки <почтовика> и выключить по умолчанию поддержку JavaScript. Дело
в том, что непорядочные люди с помощью несложного приема могут получить
доступ к вашей электронной почте. Достаточно вставить в письмо <жучок> в
виде нескольких строк кода на JavaScript, и, если почтовый клиент адресата
поддерживает формат HTML с командами JavaScript, копия ответа получателя,
переадресовавшего письмо кому-либо еще, будет отправлена первоначальному
отправителю. К числу почтовых клиентов, поддерживающих JavaScript, относятся
последние версии Netscape Messenger, Microsoft Outlook и Qualcomm Eudora.
Допустим, кто-то отправил сообщение своему коллеге, тот переадресовал его
другому и т.д. Первый отправитель может сделать так, чтобы ему приходили
копии всех переадресованных писем и ответов, содержащих первоначальный текст.
Даже если получатель отключит поддержку JavaScript, <жучок> может сработать,
когда письмо придет другому пользователю, у которого она включена. Таким
образом, эта лазейка может сделать чтение чужой корреспонденции широко
распространенным явлением.
В завершение отмечу, что, чем больше средств связи вы используете в своей
деятельности, тем в большей степени вы подвергаетесь опасности быть
подверженным тотальному контролю со стороны ваших недоброжелателей. Так,
несколько лет назад один мой недоброжелатель шантажировал меня, прислав
распечатки моих обменов сообщениями с корреспондентами, осуществляемыми по
электронной почте, по сотовому и обычному телефонам, по пейджеру почти
за годовой период (!). После этого, я, естественно, все важные контакты стал
осуществлять по линиям связи мне не принадлежащими.
М.В.Золотухин, редактор бюллетеня <Правозащитник Урала>
**************************************************************
* Бюллетень выпускается Союзом "За химическую безопасность" *
* (http://www.seu.ru/members/ucs) *
* при финансовой поддержке РОО "Открытая Россия" и МСоЭС *
* Редактор и издатель Лев А.Федоров. Бюллетени имеются на *
* сайте: http://www.seu.ru/members/ucs/chemwar *
* ********************************** *
* Адрес: 117292 Россия, Москва, ул.Профсоюзная, 8-2-83 *
* Тел.: (7-095)-129-05-96, E-mail: lefed@online.ru *
************************** Распространяется *
* "UCS-PRESS" 2005 г. * по электронной почте *
**************************************************************
Предыдущий выпуск | Архив | Следующий выпуск
Архивы бюллетеня размещены также на /www.index.org.ru/eco
Подпишитесь на электронный бюллетень "Экология и права человека"
Союз "За химическую безопасность"
Другие бюллетени Союза "За химическую безопасность":
Проблемы химической безопасности. Химия и жизнь
Проблемы химической безопасности. Химия и война
Периодические издания членов СоЭС
|
Специальные проекты
Информационные партнёры:
|
