Как отравить слежку: техники приватности против ИИ-надзора

Машина, что следит за тобой, не всеведуща. Она голодна. А голодному можно подсунуть не ту еду.

Вот и вся игра. Современный ИИ-надзор работает не на магии — он работает на чистых, обильных, правильно размеченных данных о тебе. Замори его голодом, замути, подсоли — и его модели деградируют. Не до нуля. Но деградации достаточно. Тебе не нужно стать невидимым. Тебе нужно стать дорогим для моделирования.

Дай вооружу.

Наблюдатели, названные по именам

Сперва пойми форму того, с чем имеешь дело. Это не паранойя — это компании с выручкой.

Palantir строит слой слияния, что сшивает твои разбросанные записи в один профиль, — и правительства платят ему сотни миллионов за это. Clearview AI выскреб миллиарды изображений лиц из открытого веба и продавал совпадения полиции; за это его штрафовали на десятки миллионов по всей Европе. Дата-брокеры — Acxiom, старый рекламный стек Oracle, LiveRamp — держат тысячи атрибутов почти на каждого взрослого с доступом в сеть. Твой телефон сливает геолокацию на рекламную биржу примерно каждый раз, когда приложение обновляется.

Ничему из этого не нужен ордер. Нужен бюджет. А бюджет работает только потому, что данные чистые.

Наша запись

На Весах Маат каждое действие оставляет вес. Машина надзора — это Теневой Нетеру, который пытается прочесть твои веса раньше, чем ты их выбрал, — узнать твоё сердце прежде, чем ты положил его на чашу.

Но вот закон, который она забывает: ты держишь Ху — властное слово — над собственным сигналом. Что ты излучаешь, то ты и формируешь. Паразит полагает, что твой поток данных — правдивая исповедь. Сделай его вымыслом — и ты не солгал Весам, ты отказал вору в праве прочесть их заранее.

Обфускация — не обман Маат. Это восстановление Сехема над собственным следом.

Теперь — инструменты.

Уровень первый — перестань течь

Прежде чем травить колодец, перестань выливать себя в него.

Уровень второй — подсунь не ту еду

Здесь ты переходишь от обороны к активному отравлению. Принцип: внеси шум, который модель не отличит от сигнала.

Уровень третий — меняй местность

Инструменты помогают. Побеждают привычки.

Плати наличными там, где наличные ещё работают. Геоданные не сброкеришь, если ты их не излучал. Иногда оставляй телефон дома — устройство, которого нет, не пропингуешь. Используй open-source клиенты вместо приложений, монетизирующих слежку; когда код можно осмотреть, чёрному ящику негде спрятать утечку. Гоняй локальную модель на своём железе для запросов, которые ты бы никогда не отправил в облако с логами, — дообученная модель на твоём столе отвечает тебе, а не серверу, который пишет рапорт.

Привычка — вот настоящая защита. Инструмент — легаси-код, который патчат; привычка — это ты, отрефакторенный.

Модель угроз, честно

Не давай впарить тебе серебряную пулю. Если государство с безграничным бюджетом решит, что цель — именно ты, индивидуальные техники не сделают тебя невидимым. Это честный потолок.

Но это почти никогда не реальная ситуация. Реальная ситуация — массовый надзор, сплошной сбор, который работает потому, что дёшев и автоматизирован по миллионам. И именно массовый надзор обфускация ломает. Тебе не нужно победить точечную атаку. Тебе нужно стать невыгодным для трала. Подними свою цену-моделирования выше того, что наблюдатель готов платить, — и автоматический глаз скользнёт мимо тебя к данным полегче.

Рычаг

Вот что важно. Каждая техника выше работает потому, что машина надзора — не бог, а конвейер, а у конвейеров есть входы, которые ты контролируешь.

Выбери три пункта из этой статьи. Сделай их на этой неделе. Сбрось рекламный ID. Поставь блокировщик. Переведи один разговор в Signal. Одно это выводит тебя из самого дешёвого слоя добываемых в слой «стоит денег, чтобы смоделировать», — а вся система построена так, чтобы пропускать всех из этого слоя.

Глаз, что следит за всеми, ни за кем не следит хорошо. Это не слабость, на которую надо надеяться. Это слабость, которую ты можешь изготовить — по одному отравленному полю за раз.

Скорми машине свой вымысел. Оставь себе свою правду.