Speaker A
Приветствует Андрей Столяров. Хоть и с некоторым лагом, но я всё-таки решил в очередной раз высказаться на злобу дня, как говорится.
Андрей Столяров обсуждает опасности государственного мессенджера Макс и вопросы приватности смартфонов в России.
Ask about this video. Answers come from its transcript only — with the timestamp, so you can check them.
Generated from the transcript and can be wrong — check the timestamp.
Key Takeaways
- Государственные спецслужбы внутри страны представляют большую угрозу приватности, чем зарубежные.
- Мессенджер Макс вызывает обоснованные опасения из-за скрытого слежения.
- Физические меры защиты (например, выключатели и заклейка камер) эффективнее программных.
- Современные смартфоны не дают пользователю полного контроля над устройством и его безопасностью.
- Пользователям стоит критически оценивать необходимость установки приложений и использовать отдельные устройства для рискованных сервисов.
What the video covers
- Автор критикует государственный мессенджер Макс за скрытое включение камеры и микрофона, создающее большой трафик.
- Государственные органы России рассматриваются как более опасные шпионы, чем зарубежные спецслужбы.
- Пользователи начинают покупать отдельные смартфоны для работы с мессенджером Макс, что автор считает правильным, но запоздалым шагом.
- В смартфонах часто присутствуют системные приложения, которые нельзя удалить и которые могут следить за пользователем.
- Android не является полностью открытой системой, и в ней много скрытых шпионских функций.
- Автор рассказывает о примерах банковских приложений, которые тайно фотографируют клиентов.
- Рекомендуется физически заклеивать камеры и отключать микрофон, но микрофон сложнее обезопасить.
- Приводится пример телефона PINFone с физическими переключателями для отключения связи, микрофона и камер.
- Современные смартфоны с несъемными аккумуляторами нельзя полностью выключить, что снижает безопасность пользователя.
- Автор подчеркивает, что смартфон изначально является устройством слежки, и пользователям нужно осознавать риски.
Chapters
- 00:00Введение и реакция на мессенджер Макс
- 01:30Опасность государственных органов для граждан
- 02:47Покупка отдельных смартфонов для Макс и вопросы безопасности
- 03:57Скрытые приложения и шпионаж в смартфонах
- 05:03Заклейка камер и микрофона: меры защиты
- 06:16Телефон PINFone с физическими переключателями безопасности
- 07:36Невозможность полного выключения современных смартфонов
- 08:56Заключение и советы по использованию приложений
Full Transcript — Download SRT & Markdown
Speaker A
Да, забавно, знаете ли, смотреть, как публика переполошилась по поводу мессенджера Макс. У меня на сайте в комментах его предложили читать задом
Speaker A
наперёд. Получается скам, удачная мысль. Ну, то есть его там уже, конечно, по косточкам разобрали, выяснили, что он то и дело без всякой на то причины включает камеру и микрофон, что порождает как-то ненормально дофига трафика, даже если вы сами с ним ничего не делаете. Ну и плюс
Speaker A
он же не просто так, да, его государство активно форсит, якобы для импортозамещений. Ну, все же всё понимают, да? Где-то попадалось такое, что, мол, пусть уж лучше нас свои товарищи майоры слушают, чем заокеанские.
Speaker A
Ага, конечно. Начать с того, что заокеанские-то никуда не денутся, даже не надейтесь. То есть это не то, что вас вместо тех будут слушать эти, не, это просто вас только те слушали, да, а теперь ещё и эти. А продолжить тем, что,
Speaker A
разумеется, свои-то органы для граждан своей страны, очевидно, намного опаснее. Вот про этот момент я говорил, говорю и говорить буду. Именно своё собственное государство и есть самый опасный, самый вооружённый и самый отмороженный преступник. И именно своё собственное государство — это самый главный, самый
Speaker A
страшный враг любого честного человека. Причём, это я уже тоже неоднократно говорил, да, это так. Для любого государства в мире пока что нет ни одного исключения. Возможно, когда-нибудь будет, но пока ни одного нет. И, судя по переполоху, публика ведь
Speaker A
это прекрасно понимает. Ну что им всякие заокеанские дядьки, они далеко, да и по-русски не бум-бум, да, типа пусть подслушивать не жалко, нафиг я им нужен.
Speaker A
Ну, на самом-то деле, конечно, очень-очень нужен, да, прямо скажем, и буквально каждый знать всё про всех, ну, это в хозяйстве пригодится. Но когда те же шпионы, которые за нами шпионят, они где-то там, да, за океаном, да, в другом
Speaker A
мире, в другой реальности, легко себя убедить, что я типа, да, неуловимый Джо, я им всё равно не нужен. А вот как дело до своих домороченных органов дошло, да, тут публика внезапно зашевелилась. Народ во наш начал покупать отдельные смартфоны под этот самый Макс. Не скажу,
Speaker A
что это неправильно, очень даже правильно. Ну, то есть это шаг в правильном направлении. Только у меня вопрос: а почему это всё только сейчас? Что нового-то случилось, товарищи? Что вот раньше не было таких приложений, которые не пойми что делают?
Speaker A
Были, были. Я вам такую вещь скажу: покопайтесь в своём собственном смартфоне, если он у вас есть. Но у большинства он, к сожалению, есть.
Speaker A
весьма вероятно, там в смартфоне в вашем, да, найдётся такое странное приложение, про которое непонятно, что оно делает. Снести его нельзя, потому что помечено как системное, хотя системным, разумеется, не является. И самое занятное — порождает трафик. Я в своём смартфоне такое нашёл под
Speaker A
названием Я гаранти. Но мне это более-менее пофигу. Я смартфоном в обычной жизни не пользуюсь. И сам смартфон у меня с вынимаемым аккумулятором. Да, практически всегда он выключен, акум вынут. Впрочем, приложение такого рода — это, скажем так, самодеятельность производителя
Speaker A
конкретного смартфона. А вот есть ещё сама система Android, да? Если вам кто скажет, что она якобы открыта, вы не верьте, не надо. И сколько в ней самой зондов, знают разве что в Гугле, да и то не факт. Ну то есть смартфон — это
Speaker A
изначально такой карманный шпион, да? Причём уже в тот момент, когда вы в магазине покупаете приложением больше, приложением меньше, плюс-минус Макс какой-то там. Да, кстати, о приложениях.
Speaker A
Вас что, раньше никто не разводил на установку приложений? Банки, например, очень это дело любят. Между прочим, ещё лет 10 назад мне один знакомый рассказывал, на тот момент он оказался инсайдером известного, популярного в народе банка. Я вам, конечно, не скажу,
Speaker A
какой это был банк, поскольку формально не могу продемонстрировать истинность того, что сейчас расскажу про него. Ну, в общем, там IT-отдел собирал коллекцию фотографий клиентов банка, сделанных, между прочим, камерами их же телефонов, причём явно в самые неожиданные моменты.
Speaker A
Привет мобильным приложениям банков. Я вот видел неоднократно, как люди заклеивают стикерами камеры на ноутбуках. Я, кстати, не заклеиваю, у меня везде Linux. Я, так сказать, контролирую, что там происходит, да, но если на вашем ноутбуке закрытая система, хоть от Microsoft, хоть от Apple, то
Speaker A
заклеивание камеры — это абсолютно правильный шаг. Только вот вопрос: а вы на смартфоне камеру заклеить не забыли?
Speaker A
Точнее, обе камеры, да, и основную, и фронтальную. Впрочем, камеру-то заклеить можно. Вот только там ещё есть микрофон, знаете, да?
Speaker A
Э, вот его заклеивай, не заклеивай, толку не будет. Всё равно слышно. Всё слышно всегда. Всё слышно, понимаете, вообще всегда. И вообще всё. Речь не о каком-то там прослушивании телефонных разговоров, куда там, не мы имеем дело с полноценным подслушивающим устройством,
Speaker A
которое вы мало того, что добровольно таскаете в кармане, да, так ещё и купили за собственные деньги. Между прочим, все эти, как нынче говорят, вопросики можно было бы порешать совершенно запросто.
Speaker A
Вот смотрите, вот это вот гребёнка свечей от хитрого смартфона по имени PINFone. Он полностью open source, на нём обычный Linux, не Android никакой, что, кстати, означает, что приложение пресловутое на него просто не ставится.
Speaker A
Ну, невозможно. Я себе такой вот PINFone хотел купить, не получилось. То есть вроде и можно его заказать, но все попытки реально заказать, да, кончились ничем. Идиотизм какой-то, да, платежеспособный спрос ходят, а, так сказать, деньги от него не принимают.
Speaker A
Ну, в общем, на нём, вот этом PINFone, есть вот такая вот гребёнка, да. Первый switch выключает сотовую связь, второй выключает Wi-Fi и Bluetooth, третий вырубает микрофон, четвёртый и пятый обесточивают камеру основную и фронтальную, шестой зачем-то отрубает динамик. Без этого, на мой взгляд, можно
Speaker A
и обойтись. Ну вот есть и такое, да. Так или иначе, вот эти свечи, да, они физические, понимаете, они физически перерезают соответствующие провода. То есть это не кнопка выключения, которая ничего не выключает, а только говорит телефону, что его хотят выключить. А
Speaker A
дальше как повезёт. Нет, вот эти свечи, да уж если выключили, то всё. Стоимость всей конструкции телефона, наличие такой гребёнки увеличивает на несколько центов. Ну, максимум центов на 10. В общем, если бы производителей смартфонов заботила безопасность пользователей, такие выключатели были бы в каждом
Speaker A
телефоне. Вместо этого производители мейнстримных смартфонов сделали, что они сделали аккумуляторы неизвлекаемыми. То есть его вообще теперь выключить нельзя. Собственно, это всё, что нужно знать про производителей смартфонов и про то, как они относятся к пользователям. Между прочим, если из
Speaker A
вашего смартфона нельзя вынуть аккумулятор, вот это придётся проговорить ещё раз, то реально выключить его можно только, если этот аккумулятор полностью посадить. Вот разрядить в ноль. И то он, на самом деле, сначала делает вид, что выключается, оставив себе чуть-чуть
Speaker A
электричества, чтобы ещё потянуть резину. И только где-то через сутки после того, как ваш смартфон якобы выключился из засевшего аккумулятора, вот где-то через сутки после этого можете считать, что теперь он уже точно всё. А если вы всерьёз верите, что вот
Speaker A
типа нажали кнопочку, оно спросило, действительно ли вы хотите его выключить, вы ответили, что да, хотите. Вот если вы до сих пор верите, что оно после этого выключается, то проведите небольшой эксперимент.
Speaker A
Зарядите аккумулятор до 100%. Потом телефон выключите вот этим вот кнопочкой вот этой, да, скажите: "Да, хочу выключить". Да. И вот на пару дней его отложите в сторонку, а потом включите и посмотрите, сколько осталось от тех 100%. Ладно, ещё
Speaker A
смартфоны, там хоть какая-то защита, ну, типа приложения можно не давать доступ к тому же микрофону. Хотя, конечно, не защита это, а видимость одна. Во-первых, приложения норовят потребовать всего и сразу, а если чего-то им не дать...
Speaker A
есть, да, на эту тему. А вот люди, которые домой, блин, в собственный дом сами, хотя никто не заставляет, добровольно притаскивают всякие смартколонки, вот эти, которые Алиса, включи музыку. Ну, слушайте, там микрофон всегда включён. Это как бы очевидно. Она же должна как-то услышать,
Speaker A
когда её зовут, да? По имени Алиса. Вот микрофон всегда включён, доступ в интернет всегда есть. Откуда оначе музыку возьмёт, да? Исходники полностью закрыты, никакой защиты и близко нет.
Speaker A
Плюс к тому, ну вот прямо очевидно, да, что там есть анализатор устной речи штатно, иначе она бы на Алису не реагировала. То есть такой анализатор можно, конечно, и в смартфон впендюрить, да, в составе очередного приложения, конечно, но тут-то оно прямо сразу есть.
Speaker A
И в довершение всего производителя этой дряни совершенно очевидно у государства под колпаком. И не у какого-нибудь государства, а у этого. вы ёбнулись совсем с дуба рухнули. Не, публика толстокожая.
Speaker A
Публику не проймёшь. Есть вот эта поговорка, знаете, про жареного петуха и задницу. Так публика уже целый жареный курятник в задницу херачит и хоть бахны.
Speaker A
Но вот стоило государству начать действовать, если можно так выразиться, напрямую, да, прямо вот беспардонно форсить вот этот самый государственный мессенджер Макс, да, пихать этот самый пресловутый Макс во все дыры. И вот тут народ зашевелился аж на Авито. Появился
Speaker A
новый жанр объявлений. Бэушные смартфоны специально для Макса. Не, ну само по себе это хорошо, конечно. Показывает, что какой-то остаток здоровых инстинктов у людей ещё сохранился. То есть вот напрямую вот так, как я заявляю, что государство - это самый страшный и
Speaker A
опасный преступник и что именно оно главный враг для своих собственных граждан, ну это может для людей пока что ещё и слишком, да. Но интуитивно, похоже, кто-то всё ещё понимает, что к чему и что почём. Ну то есть доверять
Speaker A
государству люди уж точно больше не стали, и это правильно. Но, господа, не пора ли осознать, что собственное бандитское государство это отнюдь не единственный, если так можно выразиться, игрок, которому, вообще-то нет никаких причин доверять. Скажем, вот этот вот подход покупать для Макса отдельный
Speaker A
телефон, да, он правильный. Сам по себе подход правильный. Только осознайте, что отдельный телефон, вообще-то, ну, нужно покупать для всех мобильных приложений.
Speaker A
Вот сколько у вас их там есть, для каждого нужен отдельный телефон. Макс в этом плане ничем особенным не отличается. Понятное дело, что проще, наверное, просто не ставить приложение.
Speaker A
Это уже следующий уровень постижения реальности. Но может через вот это вот по смартфону на каждое приложение путь к просветлению окажется короче. Понимаете? Одно дело сказать, что нельзя, блин, ставить на собственное устройство, что попало, всякие там мобильные приложения не пойми
Speaker A
кем и не пойми как написано и непонятно что делающее, это услышно не будет. Я пробовал. Если просто сказать, что типа вот если считаешь, что тебе до усрачки требуется какое-то вот конкретно вот это, да, мобильное приложение, то иди покупай под него отдельный смартфон. Вот
Speaker A
тут может кто-нибудь и задумается, особенно с учётом того, что с Максом-то это стало похожим мейнстримом, а другие приложения ничем не лучше. Вот это вот утверждение народ может и услышит. Опять же, возможно, теперь поменьше будет любителей говорить, что кому я нужен,
Speaker A
да? Когда речь идёт о наших любимых государх органах, более-менее ясно, что им-то уж нужны поголовно все. Осталось осознать, что и Гуглу тому же самому, да, тоже нужны поголовно все. Для других надобностей возможно, хотя и не факт. Но что все - это медицинский факт, просто
Speaker A
без вариантов. Вообще, знаете ли, у меня есть одна иллюстрация из жизни на тему, почему стоит следить за информационной гигиеной. Я, собственно, всегда говорил, что такси через всякие смартфонные приложения заказывать нельзя. Если нужно такси, нужно выйти на дорогу и
Speaker A
проголосовать. Но некоторое время я ещё говорил, что можно голосом позвонить по телефону, да, и заказать. И даже сам так делал. Не очень часто, но делал. Хватало, правда, ума для этого использовать отдельную SIM-карту. Ну, то есть не ту, которая
Speaker A
для обычных звонков, но всё-таки одну и ту же, да? Не покупать же новую симку перед каждой новой поездкой на такси.
Speaker A
Ну, я типа думал, что если вот спам на неё пойдёт, то я её просто выброшу и другую заведу. И совершал я при этом всё ту же классическую ошибку, про которую сам прекрасно знают. Даже в интервью Лексу Бороде про неё говорил. Да, если
Speaker A
вы не знаете, как конкретно можно что-то использовать против вас, то это никоим образом из этого не следует. Да, что вообще никак нельзя. Я вот думал, что засветка своего номера телефона чревато спамом. От спама защитился, ну вот покупкой отдельной SIM-карты под это
Speaker A
дело. Да, и был уверен, что всё хорошо. А недавно узнал, что эти долбаные службы заказат таксистам ставить оценки пассажирам.
Speaker A
В результате у пассажира образуется некий рейтинг, доступный всем таксистам. Я, честно говоря, когда об этом узнал, малость прифигел. И очень захотелось кого-нибудь убить. Подобный беспредел никогда не мог бы возникнуть, если бы невозможность идентифицировать клиента.
Speaker A
даже не дианонимизировать, нет, а просто понять, что вот этот вот тот и вон тот заказ, да, сделал один и тот же человек.
Speaker A
То есть я к чему? Не нужно даже пробивать владельца номера, да, хотя это возможно, но в данном случае не нужно.
Speaker A
Достаточно номера как такового. Не знаю, как вы, а я с этой стороны западла не ждал. Западло вообще обычно приходят, откуда не ждут. Да ну к чему я это всё вот эта мантра, да кому я нужен. На примере таксёрского рейтинга для
Speaker A
пассажиров очень хорошо видно, куда эта мантра ведёт. Это ведь просто маленький частный примерчик. Всегда найдётся кто-нибудь, кому ты нужен, причём в самом худшем смысле слова. Здесь усматривается прямая аналогия между информационной гигиеной и гигиеной обычной. Если вы не видите микробов на
Speaker A
своих руках или не знаете, как именно микробы воздействуют на организм, то это не повод перестать мыть руки.
Speaker A
Возвращаясь к нашим баранам, то бишь к смартфонам, ну или к их пользователям, кто там баран, да? Нынешний смартфон - это либо девайс на Андроиде, либо iPhone, да, что ещё хуже? В обоих вариантах устройство совершенно начисто не подконтрольно владельцу, вообще
Speaker A
совсем. А простая мысль, которую я хочу донести до публики, состоит в следующем. Во-первых, пренебрегать информационной гигиены нельзя, а те, кто на неё забил болт, повторяя всякие нелепые мантры, мол, скрывать нечего, ага, опасно не только для себя, но что намного важнее
Speaker A
для окружающих. Ну, а во-вторых, нынешние смартфоны, если под таковыми понимать устройства, которое продаётся в магазине, вот они с информационной гигиеной несовместимы вообще принципиально. То есть, как и в случае с обычной гигиеной, можно принять меры, чтобы ситуацию более-менее загнать
Speaker A
в приемлемые рамки, скажем так, да, понимаете? Ну вот есть, например, асинизаторы, да, они в силу своей профессии вынуждены, извинить за выражение, да, в самом буквальном смысле ковыряться в говне, но они при этом используют соответствующую защитную одежду, они соответствующим образом
Speaker A
моются и дезинфицируются, и тем самым воздействие ковыряния в фекалиях на своё здоровье, да, ну, скажем так, снижают до приемлемого уровня. Не до нуля, конечно, но настолько, что на фоне других факторов оно теряется. Ну, то есть вот понимаете, правильно ли ковыряться в
Speaker A
говне? Нет, неправильно. Но если очень нужно, то надо хотя бы принять соответствующие меры. Или вот вам другой пример уже из лично моей жизни. Я в своё время исхитрился напрыгать 309 парашютных прыжков. Есть ли там опасность для жизни? Ответ очевиден:
Speaker A
дофига. Но меры по обеспечению безопасности принимаются такие, что, ну, вот это уже просто посчитано и известно, да? Если на аэродром ездить на машине, то дорога туда и обратно оказывается опаснее, чем вот те прыжки, которые выполняются там.
Speaker A
Так вот, минимальное, подчеркиваю, минимальные меры безопасности при использовании смартфонов заключается в следующем. Во-первых, ни в коем случае нельзя использовать смартфон для обычной связи с другими людьми, то есть в качестве телефона. Вот нельзя и всё.
Speaker A
Основным телефоном должен быть кнопочник. Там тоже есть определённые ограничения, но они, ну, просто ни в какое сравнение не идут с опасностями смартфона. Причём тут я должен сказать, что чем этот кнопочник старее, тем лучше. Но даже самые новые из них на
Speaker A
многие порядки безопаснее смартфона, поскольку они штатно просто не предусматривают ни выхода в интернет, во-первых да ни во-вторых установки произвольных программ в этот самый интернет выходящих. То есть в своей штатной конфигурации кнопочные телефоны не позволяют удалённого управления через интернет. Просто чисто вот технологичес.
Speaker A
А через интернет- это читая откуда угодно, да? И ваша основная SIM-карта должна стоять в кнопочнике. А ещё на этой SIM-карте не должно быть доступа в интернет и вообще желательно таковые полностью заблокировать, потому что, к сожалению, некоторые кнопочники сейчас
Speaker A
уже умеют выходить в интернет. И более того, при некоторой сноровке на них можно даже что-нибудь взгромоздить, так что пользователь не заметят. Вот на старое почти невозможно. Вот. А второй момент, соглашаться ставить мобильное приложение можно лишь в случае, если вас
Speaker A
загнали в угол и ваш отказ ведёт к неприемлемому уровню ущерба. Ну то есть вот всякое без этого же неудобно, да, не конает. То есть вот вообще совсем не конает, да? В принципе, тут можно предложить довольно простой подход, да?
Speaker A
Если его придерживаться, то риски можно редуцировать до приемлемому уровня. Я этот подход уже озвучил, но повторю, на каждое приложение должен быть свой смартфон. На каждое. Не только на Государственный Messenger Max, а именно на каждое. И вот по этому принципу
Speaker A
удобно взвешивать, насколько вам очередное приложение реально необходимо. Что вам проще: купить под него отдельный смартфон или всё-таки как-нибудь обойтись без этого приложения? Хм, если всё настолько плохо, что вы готовы купить отдельный смартфон и видите, покупайте на него, ставьте. А вот если
Speaker A
нет ощущения, что всё настолько плохо, да, значит, не так уж и сильно вам это приложение нужно. Сейчас, знаете, если бы этого Макса не было, его бы стоило выдумать. Благодаря ему у людей вот этот вот вариант с отдельным смартфоном уже,
Speaker A
по крайней мере, не вызывает удивления. Спасибо за внимание.
Topics:государственный мессенджерМаксприватностьшпионажсмартфоныбезопасностьAndroidгосорганызаклейка камерыPINFone
