Обеспечение конфиденциальности информации в Интернете

Понятие конфиденциальности

Большую значимость проблема конфиденциальности и конфиденциальной информации приобрела с развитием информационных технологий. В разных областях жизнедеятельности и различных странах понятие конфиденциальности и конфиденциальной информации определяется по-разному.

В странах Евросоюза конфиденциальность информации регулируется с помощью директив ЕС 95/46/ЕС, 2002/58/ЕС и ETS 108, ETS 181, ETS 185, ETS 189.

Например, конвенция ETS 185 «О преступности в сфере компьютерной информации» предназначена сдерживать действия, направленные против конфиденциальности компьютерных данных и компьютерных сетей или систем. Согласно данной конвенции чтобы противодействовать преступлениям против конфиденциальности доступности и целостности компьютерных данных и систем каждой стороной принимаются законодательные и другие меры, которые необходимы для квалификации уголовного преступления как:

• противозаконного доступа;
• неправомерного перехвата;
• воздействия на данные;
• воздействия на функционирование системы;
• противозаконного использования устройств.

Конвенция ETS 108 «О защите физических лиц при автоматизированной обработке персональных данных» обеспечивает стороны правом соблюдения секретности или конфиденциальности при обработке персональных данных, а также в отношении информации, которая сопровождает ходатайство о помощи.

В директиве N 95/46/ЕС «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» затрагивается вопрос конфиденциальности в определенной области. Директива определяет понятия оператор и обработчик, а также их полномочия при получении и обработке персональных данных.

Принято различать 2 основных вида конфиденциальности:

• добровольная конфиденциальность – личность имеет преимущества;
• принудительная конфиденциальность связана с информацией для служебного пользования, которая доступна ограниченному числу официальных лиц фирмы, организации, государственного органа и т.п.

Хотя добровольная и принудительная конфиденциальности близки по значению, практически они противоречат друг другу: при усилении принудительной конфиденциальности нарушается и уменьшается добровольная. В тоталитарных и авторитарных государствах существует только понятие принудительной конфиденциальности.

Обеспечение конфиденциальности данных в Интернете

Развитие и общедоступность сети Интернет привела к растущему шпионажу в Интернете, о котором все чаще говорят в новостях. Кто может отслеживать и с какой целью Ваши действия в Интернете и просматриваемые веб-сайты? Каждый человек имеет право на сохранение в секрете своих действий, в частности в сети Интернет, если они не могут повредить другим.

Сегодня информация стала самым ценным товаром, защиту которого стараются обеспечить в первую очередь.

Рассмотрим некоторые методы защиты личных данных в Интернете.

1. Общение в социальных сетях

   Часто при переписке с друзьями или в статусах, на стенах люди делятся своей радостью по поводу предшествующих выходных, которые планируют провести за городом, поездке на отдых, за границу и т.п. Или, например, жалуются на капризного начальника, который не дает жизни и низко оплачивает работу.

   Замечание 2

   Таким образом, человек сообщает личную информацию, которой могут воспользоваться злоумышленники для проникновения в дом, например, или потенциальный будущий работодатель откажется принимать на работу.

   Часто люди не задумываются, когда выставляют в социальных сетях фотографии, на которых можно хорошо рассмотреть достаток в доме, что тоже может быть полезной информацией для шпионов в сети Интернет.

   Для обеспечения конфиденциальности личных данных не следует делиться большим количеством личной информации в Интернете. Информация, которая публикуется в Интернете, может быть моментально распространена по многочисленным каналам. Для обеспечения защиты личных данных удобно ограничить аудиторию, которой видны обновления пользователя, например, близкими друзьями. Также стоит внимательно относиться к приглашениям дружбы от незнакомых людей.

2. Файлы «cookie»

   Пользователи, которые проводят большое количество времени в Интернете, обязательно должны быть знакомы с термином cookie.

   В файлах cookie веб-браузеров хранится информация о просмотренных пользователем веб-сайтах и прочих данных. По этим данным можно проследить действия любого пользователя в Интернете. Полезность файлов cookie заключается в экономии времени при вводе одинаковой информации в Интернете. Огромным же недостатком использования таких файлов является возможность получения доступа хронологии просмотренных веб-страниц владельцами сайтов, что может привести к угрозе кражи личных данных. Угроза кражи при использовании файлов cookie настолько велика, что страны Евросоюза приняли нормативные акты, которые предписывают информировать посетителей веб-сайтов об использовании файлов cookie.

   Чтобы информация о просмотренных веб-страницах не могла оказаться общедоступной необходимо удалить все файлы cookie и запретить их сохранение. Такие действия доступны в настройках любого веб-браузера (обычно в разделе Конфиденциальность, Журнал просмотров или Безопасность).

   Раздел Безопасность в настройках веб-браузера Opera:

   

   После удаления cookie пользователю придется каждый раз вручную вводить идентификационные данные или нужную информацию о своем расположении или для входа, например, на сервис электронной почты. Возможен вариант удаления не всех файлов cookie. Например, можно оставить cookie для часто посещаемых веб-сайтов – сервис электронной почты, новости, погода и т. п.).

3. Ссылки

   После удаления файлов cookie действия пользователя в Интернете по-прежнему могут отслеживать другие пользователи с помощью специального кода, который содержится в ссылках. При нажатии ссылки или веб-баннера, чаще всего, передаются некоторые сведения о пользователе.

   К информации, которую содержит специальный код, относится источник перехода по ссылке (к примеру, электронное сообщение или веб-страница), время нажатия ссылки и т.п. Компании часто пользуются подобной информацией для сбора статистики о пользователях. Например, если пользователь посещает веб-страницы с животными, то это говорит о том, что ему нравятся животные или какое-то животное может им содержаться. Вероятнее всего после таких действий поступление предложений от продавцов товаров для животных, писем с ссылками на сайты о животных и т.п.