Второй Контур

КОГДА ВЗЛАМЫВАЮТ СИСТЕМУ, ВЗЛАМЫВАЮТ НЕ АККАУНТ ≈ 3-5 мин Большинство представляют взлом как доступ к одному сервису. Почта. Соцсеть. Маркетплейс. Это устаревшая модель. Современные сервисы давно не существуют по отдельности. Они связаны. Через авторизацию. Через аналитику. Через «улучшение пользовательского опыта». Поэтому взлом почти никогда не ограничивается одной точкой. Он раскрывает профиль. Что на самом деле хранится в системах В базах редко лежит только имя и пароль. Чаще — поведенческая...

ВТОРОЙ КОНТУР: ПЕРВЫЕ ШАГИ ≈ 2-4 мин Второй контур начинается не с настроек. И не с отказов. Он начинается с мышления. Радикальные меры создают ощущение контроля. Но редко дают его на самом деле. Чаще они утомляют и мешают обычной жизни. Здесь другой подход. Спокойный. Пошаговый. Без показных действий. Первый принцип — разделение Разные задачи — разные контексты. Работа. Личное. Сервисы. Общение. Не обязательно всё менять. Достаточно перестать складывать всё в одно место. Когда один аккаунт испо...

ЧТО ТАКОЕ ПРИВАТНОСТЬ В XXI ВЕКЕ ≈ 3-5 мин Приватность больше не выглядит как «скрыть». И почти никогда — как «спрятаться». В XXI веке приватность — это не отсутствие данных. Это управление связями между ними. Именно здесь происходит главный сдвиг. Как приватность понимали раньше Раньше всё было проще. Есть личное пространство. Есть замок. Есть пароль. Если доступ закрыт — вы в безопасности. Если открыт — нет. Модель работала, пока данные были статичными. И разрозненными. Что изменилось Данные п...

ПЕРВЫЙ КОНТУР: КАК ОН УСТРОЕН ≈ 2-4 мин Первый контур — это то, что видно. Интерфейсы. Кнопки. Уведомления. Настройки. Всё, с чем человек взаимодействует напрямую. Но его задача — не только обслуживать пользователя. Он нужен системе, чтобы зафиксировать присутствие и привести действия к единому формату. Первый элемент — идентификация. Имя может быть любым. Аккаунтов может быть несколько. Но системе важно одно — устойчивое совпадение действий. Логин. Номер телефона. Устройство. Cookie. Поведенчес...

Алгоритмы антифрода и поведенческая биометрия ≈ 3 мин Пароль больше не считается достаточной защитой. Код из SMS — тоже. Финансовые сервисы, маркетплейсы и крупные платформы используют многоуровневые антифрод-системы, где логин — лишь один из сигналов. Главная ценность — поведение. Что такое антифрод на практике Антифрод — это система оценки риска в реальном времени. Каждое действие пользователя превращается в набор признаков: - IP-адрес и автономная система (ASN) - тип устройства и браузера - и...

КОГДА МЕТАДАННЫЕ СТАНОВЯТСЯ ПОВЕДЕНИЕМ ≈ 2-4 мин Метаданные часто воспринимаются как «вторичные». Не содержание. Не смысл. В XXI веке это уже не так. Метаданные давно перестали описывать действие. Они начали его заменять. Что такое метаданные на практике Формально — это данные о данных. Но в реальных системах это: - время действия - длительность - частота - последовательность - устройство - сетевой контекст Не что было сделано. А как, когда и в каком ритме. Этого достаточно, чтобы восстановить п...

ФИНГЕРПРИНТ: когда устройство начинает говорить ≈ 3-5 мин Фингерпринт часто представляют как хитрый трюк слежки. Что-то скрытое. Почти злонамеренное. На самом деле всё проще. И потому опаснее. Фингерпринт возникает не потому, что кто-то решил следить. А потому, что системы стали слишком сложными. Что на самом деле называют фингерпринтом Фингерпринт — это не идентификатор в привычном смысле. Это совпадение форм. Как устройство считает. Как браузер рисует. Как среда реагирует на нагрузку. Ни один ...

KYC: когда идентификация становится инфраструктурой ≈ 4-6 мин KYC расшифровывается как Know Your Customer. «Знай своего клиента». Формально — это процедура. На практике — система идентификации. И с каждым годом она перестаёт быть локальной. Зачем KYC вообще существует Изначально KYC — инструмент контроля рисков. Борьба с: - отмыванием денег - мошенничеством - финансирование незаконной деятельности Идея простая. Если личность известна, рисков меньше. На бумаге это работает. Как выглядит KYC сегод...

Как пауза между действиями говорит больше, чем клик ≈ 3-5 мин Клик — это факт. Пауза — это процесс. Современные системы давно научились отличать одно от другого. Почему клик больше не главное Клик фиксирует результат. Но не объясняет, как к нему пришли. Он бинарен. Был или не был. Пауза — нет. Она содержит контекст. Сколько времени потребовалось на решение. Было ли сомнение. Возвращался ли пользователь назад. Именно это сегодня ценнее. Что такое пауза с точки зрения системы Пауза — это не «ничег...

Как интернет-провайдер видит вашу жизнь ≈ 3-5 мин Когда говорят о приватности, обычно вспоминают браузер, соцсети или приложения. Реже — провайдера. А зря. Провайдер — это первая точка, через которую проходит почти весь ваш интернет-трафик. До VPN. До облаков. До сервисов. Он стоит ниже уровня приложений. Ближе к физике сети. Провайдер не видит «страницы». Он видит структуру Современный интернет в основном использует HTTPS. Это значит, что содержимое страниц зашифровано. Провайдер не видит текст...