Стремительный рост удалённой и домашней работы привёл к тому, что многие пользователи покупают веб-камеры или оборудуют дома место для Zoom, нередко в комнатах и частях дома, где раньше компьютера не было.
В 2016 году Mark Zuckerberg невольно привлёк внимание к риску скрытого наблюдения через веб-камеры и микрофоны компьютеров, опубликовав ставшую печально известной фотографию своего рабочего стола, на которой у его ноутбука заклеена веб-камера и закрыт микрофон. Если даже создатель Facebook закрывает свои, то кто ещё так делает? Как выяснилось, многие, включая бывшего директора ФБР James Comey.
Риски, взгляд спустя время...
С тех пор многое изменилось: и в плане улучшения защиты, и в плане рисков. Мы коротко рассмотрим лучшие практики безопасной работы с веб-камерой и микрофоном вашего компьютера. Опасения, о которых говорили раньше, — оказаться во власти удалённых шантажистов — гораздо менее вероятны, чем проблемы поближе к дому, например «супружеский сталкерский софт».
За последние годы появилось множество таких продуктов, и они всё чаще проникают в, казалось бы, безопасную среду. Даже на первый взгляд солидные источники новостей попадаются на это: Apple News публиковал материалы Pocketlint, прямо ориентированные на незаконную удалённую слежку. К сожалению, на такой контент и такие продукты есть рынок.
Pocketlint продвигает сталкерское ПО
При этом приватность пользователя может быть нарушена и по простой случайности, без злого умысла. Многие пользователи Zoom не осознавали, что их камеры были включены или что, присоединяясь к звонку в Zoom, они попадают на встречу, которую ведущий мог настроить так, чтобы она начиналась с включёнными камерами участников. Кроме того, можно подключиться к звонку в Zoom с выключенной камерой, оказаться в комнате ожидания до начала встречи, а затем камера включится, когда ведущий допустит вас на звонок.
Некоторые настройки, доступные ведущему звонка в Zoom, включая возможность включить видео участников при старте звонка
Лишь в немногих видеоприложениях ведущий может удалённо включить видео участника, если тот отключил его после начала звонка, и в этом отношении Zoom безопасен. Однако в нём есть функция, позволяющая ведущему удалённо включить микрофон участника. Если вы привыкли во время долгих звонков отходить от компьютера за чашкой кофе с выключенным микрофоном, помните, что звук могут включить без вашего ведома. Точно так же, если вы подключаетесь к звонку из комнаты, где рядом находятся другие люди, их неожиданное появление на заднем плане может смутить их, если они не рассчитывали попасть в трансляцию.
С такими непреднамеренными рисками помогают справиться несколько простых мер: если закрыть или физически отключить веб-камеру, ситуация становится нагляднее, а микрофон с физической кнопкой отключения звука тоже помогает.
А как насчёт Alexa и HomePod?
Во многих домах есть устройства Alexa или HomePod, а также другие умные устройства, например термостаты или камеры видеонаблюдения. Все они способны передавать видео или звук, записанные в доме. За ними очень трудно уследить, и в конечном счёте остаётся либо доверять производителю, либо нет. Сотрудники Amazon и Apple в некоторых случаях могут прослушивать записи с домашних устройств, хотя есть настройки, позволяющие пользователям соглашаться на это в отдельных случаях или отказываться.
Если дома есть умные устройства, разумно вести себя так, будто ваш звук записывается. Это может оказаться немалым бременем. Покупать умные устройства у небольших, непроверенных или неизвестных производителей — очень плохая идея. Кто знает, как у них обстоят дела с безопасностью?
Главные советы по безопасности
Вот набор лучших практик, которые мы рекомендуем всем пользователям:
- Закрывать веб-камеру важно: это служит напоминанием о безопасности во время работы за компьютером. Реалистично, вы скорее по неосторожности начнёте трансляцию самого себя, сами того не зная, чем окажетесь под удалённым наблюдением кого-то другого, а крышка делает этот риск очевидным. Всё, что делает вас внимательнее к безопасности, скорее всего, пойдёт на пользу. В интернете вы увидите бесконечную рекламу пластиковых крышек для веб-камер: это хлам, и они вам не нужны. Кусочка изоленты или стикера достаточно для Mark Zuckerberg, и вам этого хватит. Остатки клея легко убрать. К тому же в хорошо спроектированных ноутбуках не хватает места, чтобы закрыть крышку без повреждения устройства, если на камеру наклеена дополнительная пластиковая заглушка.
- Ещё лучше — использовать внешние камеры и аудиоустройства с физическим подключением. Внешний микрофон и камера делают совершенно очевидным, подключены ли они физически к компьютеру. Преимущество в том, что тогда можно навсегда закрыть встроенные камеру и микрофон устройства. Camo — хороший пример такого продукта, и он вдобавок заметно повышает качество изображения, которое получает пользователь на звонках. Остерегайтесь продуктов, требующих установки драйверов, и тех, что происходят из неизвестных или ненадёжных источников.
- Закрывайте ноутбук или выключайте компьютер, когда им не пользуетесь: так людям будет труднее или невозможно получить к нему удалённый доступ.
- Если вы отходите от звонка в Zoom с выключенным микрофоном, чтобы налить кофе, помните, что ведущий может удалённо включить ваш микрофон без вашего ведома. Если на вашем микрофоне есть физическая кнопка отключения звука, всё будет в порядке. Но если вы используете AirPods или встроенный микрофон, то отключения звука, которое перекрыло бы настройки Zoom, нет. Во время звонка всегда исходите из того, что вас могут услышать.
- Держите программное обеспечение в актуальном состоянии, особенно основное ПО телефона и компьютера и все используемые браузеры.
- Не отключайте брандмауэр и защиту от вредоносного ПО на компьютере. Сегодня они включены по умолчанию практически на любом компьютере и телефоне, и дополнительное программное обеспечение почти не нужно, кроме специальных продуктов для контроля использования веб-камеры (см. выше).
- Следите за тем, что у вас на заднем плане. Если в кадр могут попасть другие люди или за вами беспорядок или личные вещи, рассмотрите возможность скрыть фон во время звонков.
- Знайте общие лучшие практики безопасности и обязательно надёжно храните видео, аудио и фотографии, которые вы уже сняли.
- Не позволяйте посторонним пользоваться вашими устройствами или ремонтировать их. Кто знает, что они могут на них установить или изменить в них.
