Всем привет.
Фрикеры 1970-х называли это «трэшингом»: ночью обойти контейнеры за зданием телефонной компании, вытащить внутренние справочники, служебные записки, списки номеров. Из этих бумаг потом собирали убедительные телефонные розыгрыши и взломы. Прошло полвека, а принцип тот же: самое интересное о человеке часто лежит не в сети, а в мусорном ведре.
Анонимность обсуждают через сетевые инструменты, но самый дешёвый способ узнать о тебе всё не требует ни единой строчки кода. Достаточно открыть пакет у подъезда. Разберём, что именно выбрасывают, чем это опасно и как избавляться от бумаги и носителей правильно.
Почему мусор уязвим
После того как ты выбросил вещь, она теряет защиту. Во многих странах суды считают выброшенный мусор оставленным владельцем, то есть ничьим, и копаться в контейнере у дома юридически не всегда нарушение. Мусор не шифруется, не требует пароля, не подписан ничьим договором о конфиденциальности. Его вынесут уборщики, соседи, грузчики, мусорщики, а при желании и любой, кто знает твой адрес и расписание вывоза.
Главная ценность находки не в одном документе, а в сочетании. Пустой конверт с адресом, упаковка лекарств, чек из аптеки и билет на мероприятие по отдельности ничего не значат. Вместе они дают адрес, здоровье, распорядок и круг интересов.
Что мы выбрасываем, не задумываясь
Начну с самого неочевидного.
Упаковка посылок. Наклейка с именем, адресом, телефоном и штрихкодом, который по номеру отслеживания открывает карточку заказа. Это один из самых богатых источников: там и твои данные, и отправитель, и содержимое.
Конверты и письма из банков, налоговых служб, клиник и страховых. Даже без содержимого видны организация, адрес и нередко номер договора. А в самой бумаге бывают выписки, номера счетов, суммы.
Билеты и посадочные талоны. Штрихкод на посадочном содержит имя, маршрут, номер места и данные программы лояльности, а иногда и номер бронирования, по которому в системе авиакомпании можно открыть всю поездку. Если у кого-то есть этот номер и твоя фамилия, он видит маршрут, сопутствующие брони и контакты.
Чеки и квитанции. Время, место, список покупок и часто последние цифры карты. На термобумаге надписи со временем выцветают, но в день выброса читаются отлично.
Упаковка лекарств и рецепты. Название препарата рассказывает о диагнозе точнее любой анкеты.
Старые карты, пропуска и ключи-таблетки. Банковская карта с нечитаемой полосой всё равно несёт номер, имя и срок. Пропуск показывает работодателя, а иногда и фото.
Черновики и рабочие заметки. Лист, на котором ты набрасывал план, ответы на вопросы, имена, телефоны. Для журналиста и его источников это самое опасное, что может лежать в корзине.
Упаковки электроники. Коробка с серийным номером и штрихкодом связывает устройство с его покупателем, а гарантийный талон добавляет имя и дату.
Остатки цифровой жизни. Старые флешки, карты памяти, диски, телефоны, у которых «всё стёрто», SIM-карты. О них отдельно ниже.
Чем это опасно на самом деле
Первое: социальная инженерия. Звонок «из банка» звучит совсем иначе, когда звонящий знает имя, адрес, последние цифры карты и название магазина, где ты вчера покупал. Мусор снабжает мошенников доверием.
Второе: кража личности. Из сочетания имени, адреса, даты рождения и номера документа можно оформить кредит или получить доступ к сервисам.
Третье: профилирование. По мусору видно, когда ты дома, что ты ешь, чем болеешь, с кем живёшь, во сколько уезжаешь. Для человека, за которым наблюдают, это план распорядка.
Четвёртое: связи. Чужие письма и открытки, упаковки подарков, записки раскрывают, с кем ты общаешься. Это то, что ты берёг в мессенджерах, а оно лежит в пакете.
Как уничтожать бумагу
Шредер на самом деле шредеру рознь. Полосовой, режущий лист на длинные ленты, давно считается слабым: ленты можно сложить обратно, это делали и вручную, и с помощью программ. В истории известны случаи, когда мешки с порезанными документами восстанавливали годами. Нужен шредер с поперечной резкой, то есть режущий на мелкие кусочки, или лучше на микрочастицы.
Размеры принято описывать уровнями защиты, самый распространённый стандарт делит их на классы. Для личных бумаг разумный минимум уровень, при котором частицы уже нельзя сложить в читаемую строку, а для действительно чувствительного нужно брать выше. Чем меньше частицы, тем лучше, но и дороже, и медленнее.
Несколько правил помимо самого шредера.
Не выбрасывай все обрезки одним пакетом. Раздели их на несколько потоков и перемешай с обычным мусором. Тогда даже восстановление пострадает от того, что половины листа просто нет.
Не выносить у своего дома. Чувствительные остатки лучше выбросить в другом районе и в другой день. Мусор у подъезда связан с тобой по определению.
Мокрый способ тоже работает. Бумагу, особенно чеки и письма, можно намочить и превратить в кашу: для небольших объёмов это не хуже шредера и ничего не стоит.
Сжигание годится, но с оглядкой: дым, правила о пожарной безопасности, а на термобумаге чеков и глянцевых упаковках горение выделяет вредные вещества. Не делай этого в помещении и на балконе.
Наклейки с адресом, штрихкоды и QR-коды на упаковках: снять и измельчить, либо перекрыть несколькими слоями непрозрачного маркера. Один слой часто просвечивает, если посмотреть на свет. Для частой работы удобен штамп-валик для защиты данных: он перекрывает текст рисунком, который не снимается.
Карты, SIM и носители
Банковская карта: разрезать пополам и вырезать область чипа, магнитную полосу испортить отдельно. Не выбрасывай половинки вместе.
SIM-карта: разрезать по чипу на несколько частей.
Флешки и карты памяти: простое форматирование не уничтожает данные. Если на носителе было что-то чувствительное, делай физическое разрушение: ломай плату в зоне чипа памяти, а не только корпус. Карта microSD очень мала, поэтому легко теряется, но и легко уничтожается ножницами.
Жёсткие диски: если диск был зашифрован с самого начала, достаточно уничтожить ключ, и данные превращаются в шум. Но надёжнее после этого повредить пластины физически, например просверлить насквозь.
SSD и память телефонов: перезапись тут работает хуже, чем на обычных дисках, из-за особенностей хранения. Лучше всего заранее использовать шифрование, а перед утилизацией выполнить полный сброс с уничтожением ключа и по возможности разрушить микросхемы.
Телефоны и ноутбуки: сначала шифрование и сброс, затем, если там было важное, физическое уничтожение. Продавая устройство, помни, что «стёр всё» чаще всего означает «удалил ссылки на данные».
Принтеры и МФУ: многие модели хранят копии отсканированных и напечатанных документов во внутренней памяти. Перед продажей или утилизацией проверь, есть ли встроенный накопитель, и сотри или вынь его.
Не уничтожать лишнего
Есть оговорка, которую легко забыть. Документы, которые ты обязан хранить по закону (налоговые, договоры в установленный срок, всё, что связано с начатым разбирательством), уничтожать нельзя. Намеренное уничтожение материалов, которые могут понадобиться следствию или суду, само по себе бывает нарушением. Для таких бумаг нужна другая стратегия: безопасное хранение, а не шредер. Шредер для того, что хранить уже не нужно.
Как не сойти с ума
Не обязательно шредить пакет молока. Разделяй мусор на три слоя. Низкая чувствительность: реклама, пустые упаковки без наклеек, чеки без данных. Их можно выбросить как есть. Средняя: бумаги с именем и адресом, письма, чеки с картой. Рвать или мочить. Высокая: финансовое, медицинское, рабочее, всё про источников и контакты. Мелкое измельчение, раздельные потоки, не у дома.
И привычка важнее оборудования. Завести маленькую коробку для всего, что содержит данные, и раз в неделю обрабатывать её целиком, проще, чем каждый раз решать, куда девать очередную бумажку.
Мусор не обманет, он просто молчит и ничего не защищает. Тот, кто выбрасывает осознанно, закрывает дыру, о которой не вспоминают даже люди, настроившие десяток инструментов. Анонимность в итоге состоит не из самых умных схем, а из того, насколько мало лишнего человек оставляет за собой.
Кому смешно, а кому интересно , отписываетесь интересно услышать каждого =)
Фрикеры 1970-х называли это «трэшингом»: ночью обойти контейнеры за зданием телефонной компании, вытащить внутренние справочники, служебные записки, списки номеров. Из этих бумаг потом собирали убедительные телефонные розыгрыши и взломы. Прошло полвека, а принцип тот же: самое интересное о человеке часто лежит не в сети, а в мусорном ведре.
Анонимность обсуждают через сетевые инструменты, но самый дешёвый способ узнать о тебе всё не требует ни единой строчки кода. Достаточно открыть пакет у подъезда. Разберём, что именно выбрасывают, чем это опасно и как избавляться от бумаги и носителей правильно.
Почему мусор уязвим
После того как ты выбросил вещь, она теряет защиту. Во многих странах суды считают выброшенный мусор оставленным владельцем, то есть ничьим, и копаться в контейнере у дома юридически не всегда нарушение. Мусор не шифруется, не требует пароля, не подписан ничьим договором о конфиденциальности. Его вынесут уборщики, соседи, грузчики, мусорщики, а при желании и любой, кто знает твой адрес и расписание вывоза.
Главная ценность находки не в одном документе, а в сочетании. Пустой конверт с адресом, упаковка лекарств, чек из аптеки и билет на мероприятие по отдельности ничего не значат. Вместе они дают адрес, здоровье, распорядок и круг интересов.
Что мы выбрасываем, не задумываясь
Начну с самого неочевидного.
Упаковка посылок. Наклейка с именем, адресом, телефоном и штрихкодом, который по номеру отслеживания открывает карточку заказа. Это один из самых богатых источников: там и твои данные, и отправитель, и содержимое.
Конверты и письма из банков, налоговых служб, клиник и страховых. Даже без содержимого видны организация, адрес и нередко номер договора. А в самой бумаге бывают выписки, номера счетов, суммы.
Билеты и посадочные талоны. Штрихкод на посадочном содержит имя, маршрут, номер места и данные программы лояльности, а иногда и номер бронирования, по которому в системе авиакомпании можно открыть всю поездку. Если у кого-то есть этот номер и твоя фамилия, он видит маршрут, сопутствующие брони и контакты.
Чеки и квитанции. Время, место, список покупок и часто последние цифры карты. На термобумаге надписи со временем выцветают, но в день выброса читаются отлично.
Упаковка лекарств и рецепты. Название препарата рассказывает о диагнозе точнее любой анкеты.
Старые карты, пропуска и ключи-таблетки. Банковская карта с нечитаемой полосой всё равно несёт номер, имя и срок. Пропуск показывает работодателя, а иногда и фото.
Черновики и рабочие заметки. Лист, на котором ты набрасывал план, ответы на вопросы, имена, телефоны. Для журналиста и его источников это самое опасное, что может лежать в корзине.
Упаковки электроники. Коробка с серийным номером и штрихкодом связывает устройство с его покупателем, а гарантийный талон добавляет имя и дату.
Остатки цифровой жизни. Старые флешки, карты памяти, диски, телефоны, у которых «всё стёрто», SIM-карты. О них отдельно ниже.
Чем это опасно на самом деле
Первое: социальная инженерия. Звонок «из банка» звучит совсем иначе, когда звонящий знает имя, адрес, последние цифры карты и название магазина, где ты вчера покупал. Мусор снабжает мошенников доверием.
Второе: кража личности. Из сочетания имени, адреса, даты рождения и номера документа можно оформить кредит или получить доступ к сервисам.
Третье: профилирование. По мусору видно, когда ты дома, что ты ешь, чем болеешь, с кем живёшь, во сколько уезжаешь. Для человека, за которым наблюдают, это план распорядка.
Четвёртое: связи. Чужие письма и открытки, упаковки подарков, записки раскрывают, с кем ты общаешься. Это то, что ты берёг в мессенджерах, а оно лежит в пакете.
Как уничтожать бумагу
Шредер на самом деле шредеру рознь. Полосовой, режущий лист на длинные ленты, давно считается слабым: ленты можно сложить обратно, это делали и вручную, и с помощью программ. В истории известны случаи, когда мешки с порезанными документами восстанавливали годами. Нужен шредер с поперечной резкой, то есть режущий на мелкие кусочки, или лучше на микрочастицы.
Размеры принято описывать уровнями защиты, самый распространённый стандарт делит их на классы. Для личных бумаг разумный минимум уровень, при котором частицы уже нельзя сложить в читаемую строку, а для действительно чувствительного нужно брать выше. Чем меньше частицы, тем лучше, но и дороже, и медленнее.
Несколько правил помимо самого шредера.
Не выбрасывай все обрезки одним пакетом. Раздели их на несколько потоков и перемешай с обычным мусором. Тогда даже восстановление пострадает от того, что половины листа просто нет.
Не выносить у своего дома. Чувствительные остатки лучше выбросить в другом районе и в другой день. Мусор у подъезда связан с тобой по определению.
Мокрый способ тоже работает. Бумагу, особенно чеки и письма, можно намочить и превратить в кашу: для небольших объёмов это не хуже шредера и ничего не стоит.
Сжигание годится, но с оглядкой: дым, правила о пожарной безопасности, а на термобумаге чеков и глянцевых упаковках горение выделяет вредные вещества. Не делай этого в помещении и на балконе.
Наклейки с адресом, штрихкоды и QR-коды на упаковках: снять и измельчить, либо перекрыть несколькими слоями непрозрачного маркера. Один слой часто просвечивает, если посмотреть на свет. Для частой работы удобен штамп-валик для защиты данных: он перекрывает текст рисунком, который не снимается.
Карты, SIM и носители
Банковская карта: разрезать пополам и вырезать область чипа, магнитную полосу испортить отдельно. Не выбрасывай половинки вместе.
SIM-карта: разрезать по чипу на несколько частей.
Флешки и карты памяти: простое форматирование не уничтожает данные. Если на носителе было что-то чувствительное, делай физическое разрушение: ломай плату в зоне чипа памяти, а не только корпус. Карта microSD очень мала, поэтому легко теряется, но и легко уничтожается ножницами.
Жёсткие диски: если диск был зашифрован с самого начала, достаточно уничтожить ключ, и данные превращаются в шум. Но надёжнее после этого повредить пластины физически, например просверлить насквозь.
SSD и память телефонов: перезапись тут работает хуже, чем на обычных дисках, из-за особенностей хранения. Лучше всего заранее использовать шифрование, а перед утилизацией выполнить полный сброс с уничтожением ключа и по возможности разрушить микросхемы.
Телефоны и ноутбуки: сначала шифрование и сброс, затем, если там было важное, физическое уничтожение. Продавая устройство, помни, что «стёр всё» чаще всего означает «удалил ссылки на данные».
Принтеры и МФУ: многие модели хранят копии отсканированных и напечатанных документов во внутренней памяти. Перед продажей или утилизацией проверь, есть ли встроенный накопитель, и сотри или вынь его.
Не уничтожать лишнего
Есть оговорка, которую легко забыть. Документы, которые ты обязан хранить по закону (налоговые, договоры в установленный срок, всё, что связано с начатым разбирательством), уничтожать нельзя. Намеренное уничтожение материалов, которые могут понадобиться следствию или суду, само по себе бывает нарушением. Для таких бумаг нужна другая стратегия: безопасное хранение, а не шредер. Шредер для того, что хранить уже не нужно.
Как не сойти с ума
Не обязательно шредить пакет молока. Разделяй мусор на три слоя. Низкая чувствительность: реклама, пустые упаковки без наклеек, чеки без данных. Их можно выбросить как есть. Средняя: бумаги с именем и адресом, письма, чеки с картой. Рвать или мочить. Высокая: финансовое, медицинское, рабочее, всё про источников и контакты. Мелкое измельчение, раздельные потоки, не у дома.
И привычка важнее оборудования. Завести маленькую коробку для всего, что содержит данные, и раз в неделю обрабатывать её целиком, проще, чем каждый раз решать, куда девать очередную бумажку.
Мусор не обманет, он просто молчит и ничего не защищает. Тот, кто выбрасывает осознанно, закрывает дыру, о которой не вспоминают даже люди, настроившие десяток инструментов. Анонимность в итоге состоит не из самых умных схем, а из того, насколько мало лишнего человек оставляет за собой.
Кому смешно, а кому интересно , отписываетесь интересно услышать каждого =)
