Эксперт указал на риски предоставления данных к e-mail иностранным мессенджерам
Привязка электронной почты к аккаунту зарубежных соцсетей несет в себе несколько потенциальных рисков с точки зрения сбора данных и приватности. Об этом «Известиям» 14 ноября рассказал основатель российской компании «Интернет-Розыск» Игорь Бедеров.
«До недавнего времени WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в РФ) идентифицировал пользователя исключительно по номеру телефона. Использование e-mail позволяет Meta (признана экстремистской и запрещенной в РФ) усовершенствовать внутренний профиль пользователя, связав вашу активность в мессенджере с аккаунтом Facebook или Instagram (соцсети принадлежат компании Meta, признанной в России экстремистской и запрещенной), если для них используется один и тот же e-mail», — объяснил он.
Бедеров добавил, что это дает компании гораздо более полное представление о пользователе. E-mail также может служить ключом для слияния данных о вашем поведении из разных источников, что позволяет показывать более релевантную, но в то же время более персонализированную и навязчивую рекламу. Хотя в настройках функции указано, что адрес почты не виден другим пользователям, он хранится на серверах Meta и может быть доступен сотрудникам компании, ее многочисленным партнерам и по официальным запросам. 
Корпорация Meta является американской компанией и, соответственно, подпадает под юрисдикцию США. Это определяет ее обязанности в области хранения и передачи данных. Meta обязана соблюдать американские законы, включая печально известный CLOUD Act.
«Этот закон позволяет властям США требовать у американских IT-компаний данные пользователей, независимо от того, хранятся ли эти данные на территории США или в других странах. Это означает, что данные российских пользователей, включая привязанный e-mail, номер телефона и метаданные переписки, могут быть переданы американским спецслужбам по официальному запросу в рамках расследований», — обратил внимание специалист.
Важно отметить, что содержание личных чатов в WhatsApp защищено сквозным шифрованием и теоретически не должно быть доступно даже самой Meta, однако метаданные (кто, когда и с кем общался) — не защищены таким же образом.
Политика блокировок аккаунтов определяется внутренними регламентами Meta, которые не являются прозрачными. Теоретически, наличие e-mail дает компании дополнительный параметр, который можно ...изировать. Например, если e-mail зарегистрирован в стране, против которой введены санкции, или ассоциирован с подозрительной активностью.
«За последние 8 лет мы также фиксировали факты передачи подобной информации из Meta в разведывательные комплексы, такие как ECHO, Locomotive и Lavander, использующиеся в странах «Пяти глаз» и Израиле. Для пользователя в России функция привязки к e-mail была представлена как способ снизить риск блокировки аккаунта из-за возможных сбоев в доставке СМС, что отражает нацеленность Meta на продолжение сбора личных данных россиян», — заявил Бедеров.
Чтобы свести риски к минимуму, он посоветовал для регистрации в WhatsApp и других сервисах Meta создать отдельный электронный ящик, который не содержит имени и фамилии и не используется для критичных сервисов. На основной почтовый ящик и на дополнительный следует обязательно установить двухфакторную аутентификацию.
В июне генеральный директор компании Mediascope Руслан Тагиев рассказал, что почти 60% всего времени, которое россияне тратят на социальные медиа, приходится на отечественные сервисы. По его словам, россияне большую часть времени проводят во «ВКонтакте», в «Одноклассниках», «Дзен», Rutube, а также в Telegram.
Все важные новости — в канале «Известия» в мессенджере МАХ
