Видимость профиля, возможность найти аккаунт и запросы на переписку — отдельные настройки. Проверьте все три.
Фото профиля, имя или имя пользователя могут помочь связать ваш аккаунт в мессенджере с другими сторонами вашей жизни. Но то, что видит незнакомый человек, зависит от приложения. Одни сервисы ограничивают доступ к профилю, другие шифруют его данные, третьи делают профили общедоступными. Само по себе сквозное шифрование сообщений не даёт ответа на этот вопрос.
Полезно проверить вполне конкретную вещь: что может увидеть человек, которого ещё нет в ваших контактах, и когда это меняется? В этом руководстве видимость профиля, возможность найти аккаунт и запросы на переписку рассматриваются отдельно, чтобы вы могли проверить каждый из этих аспектов.
Три настройки конфиденциальности с разными задачами
| Настройка | На какой вопрос отвечает | Чего не гарантирует |
|---|---|---|
| Видимость профиля | Кто может видеть моё имя, фото или описание профиля? | Что никто не сможет найти мой аккаунт |
| Возможность найти аккаунт | Можно ли связаться со мной по номеру или имени пользователя? | Что контакт, с которым я согласился общаться, не сможет скопировать мой профиль |
| Запросы на переписку | Кто из незнакомых отправителей может со мной связаться? | Что отклонение запроса удалит уже показанную информацию |
Не считайте, что входящие сообщения только от контактов означают и видимость фото только для контактов. Проверьте фактическую настройку и, если возможно, посмотрите на аккаунт с другого доверенного аккаунта, который не сохранён в контактах.
Что могут раскрыть сведения профиля
Узнаваемая фотография может связать аккаунты в разных сервисах. Повторно используемое имя пользователя может упростить сопоставление старого профиля на форуме с нынешним. Описание профиля может раскрыть работодателя, район проживания или распорядок дня. Это возможные сценарии, а не доказательство того, что любой незнакомец может установить вашу личность.
Указывайте как можно меньше сведений, позволяющих вас идентифицировать, но достаточно для того, чтобы нужные люди вас узнавали. Например, рабочему аккаунту может требоваться полное имя, а общедоступной группе по интересам могут быть не нужны семейная фотография или город проживания. Не используйте уникальный псевдоним конфиденциального аккаунта в не связанных с ним общедоступных сообществах.
Руководство по модели угроз для мессенджеров поможет решить, какое раскрытие информации важно именно для вас. Особенно полезно проверить конфиденциальность профиля перед вступлением в большую группу или публикацией пригласительной ссылки.
Signal показывает, почему обобщения вводят в заблуждение
В документации Signal о номерах телефонов и именах пользователей отдельно рассматривается, кто может видеть номер и кто может найти аккаунт по номеру. Кроме того, в Signal нет каталога имён пользователей с возможностью поиска: чтобы начать общение, нужно знать точное имя пользователя.
Если отправитель впервые обращается к получателю по имени пользователя, профиль получателя не показывается автоматически лишь потому, что отправитель знает это имя. Принятие запроса на переписку меняет то, какие сведения становятся доступны. В существующих разговорах всё может работать иначе, поэтому смену идентификатора не следует считать способом разорвать связь со всеми предыдущими взаимодействиями.
Это особенности Signal, а не настройки, которые обязательно есть в каждом мессенджере. Обращайтесь к актуальной документации вашего приложения, а не следуйте общей инструкции отключить переключатель, которого может вовсе не быть.
Практическая проверка конфиденциальности профиля
- Проверьте фото и описание профиля. Уберите сведения, которые вы не хотели бы оставлять у незнакомого участника группы. Абстрактный аватар — возможный вариант, а не требование.
- Разделяйте видимость и возможность найти аккаунт. Ищите настройки видимости номера телефона, поиска аккаунта по номеру, поиска по имени пользователя и круга людей, которым видно фото профиля.
- Проверьте, как работают запросы на переписку. Выясните, что видит отправитель до принятия запроса и меняют ли результат общие группы.
- Проводите проверку с согласия другого человека. Попросите человека, которому доверяете и которого ещё нет в контактах, проверить, что он видит. Не публикуйте свой идентификатор в общедоступной тестовой группе.
- Проверьте раскрытие информации в группах. Просмотрите список участников и настройки приглашений, прежде чем делиться личными сведениями. Даже в зашифрованной группе есть люди, которые могут читать и копировать то, чем делятся участники.
- Повторяйте проверку после существенных изменений. Новая версия приложения, общедоступная группа или смена имени пользователя могут изменить фактическую доступность информации.
Если нежелательный собеседник уже знает ваш номер или сохранил вашу фотографию, настройка не заставит его это забыть. Блокировка может ограничить дальнейшее взаимодействие, но не удаляет сохранённые им данные дистанционно.
Защищает ли шифрование информацию профиля?
Может защищать — это зависит от сервиса. Неверно утверждать, что данные профиля никогда не могут быть зашифрованы. Важно, какие поля шифруются, какие стороны получают ключи к ним и каким получателям разрешено их видеть. Если человеку разрешено видеть фотографию, у него может быть и возможность её сохранить.
В случае Livara обращайтесь к опубликованному описанию границ безопасности и настройкам, которые действительно доступны в установленной у вас версии. Документация о зашифрованном содержимом чатов не доказывает наличие конкретной функции управления видимостью профиля или поиска контактов. Это руководство не утверждает, что Livara предлагает сопоставление адресной книги с сохранением конфиденциальности или все описанные выше настройки.
Частые вопросы
Делает ли имя пользователя меня анонимным?
Нет. Оно может позволять общаться без раскрытия номера телефона, но имя, фото, общие группы и публикуемая вами информация по-прежнему могут связать аккаунт с вами. Повторное использование псевдонима также может упростить сопоставление аккаунтов.
Может ли незнакомец увидеть моё фото до того, как я приму запрос?
Это зависит от приложения, способа, которым с вами связались, предыдущих разговоров и ваших настроек. Проверяйте правила конкретного приложения, а не исходите из того, что все мессенджеры показывают одни и те же поля.
Стоит ли удалить фото профиля?
Только если его доступность противоречит вашим потребностям. Узнаваемое изображение может быть полезно при общении со знакомыми контактами. Для аккаунта, используемого в больших или общедоступных сообществах, может подойти изображение, по которому вас труднее опознать.
Достаточно ли фильтра запросов на переписку?
Он помогает контролировать входящие обращения. Отдельно проверяйте видимость профиля и возможность найти аккаунт, а также обращайте внимание на время последнего посещения и индикаторы набора текста как на ещё один источник информации.
