❤️❓ Почему небезопасно пользоваться Яндекс Браузером?
В феврале 2024 года, после политического и юридического давления, Яндекс, включая его поисковую систему, был продан российскому инвестиционному фонду, тесно связанному с российским правительством, за 475 миллиардов рублей ($5,2 миллиардов) - значительно более низкую цену, чем его рыночная стоимость. Основатель Яндекса, гражданин Мальты и Израиля Аркадий Волож, бежал из России. До этого существенная часть Яндекса принадлежала иностранным акционерам. По сути, Яндекс стал жертвой типичного российского метода отжатия бизнеса, известного еще по примеру ВКонтакте, когда правительственные олигархи фактически захватывают наиболее жирные и лакомые кусочки чужого бизнеса. Впрочем, до успеха российских капиталистов, правительственные олигархи разграбили и присвоили себе народную советскую промышленность, но это другая история.
Поэтому сейчас Яндекс Браузер, как и вся экосистема Яндекса, выполняют функции шпионажа, цензуры и психологических операций. По словам Дугласа Дж. Лейта, профессора информатики, Яндекс Браузер не только отправляет Яндексу идентификатор оборудования, который очень сложно изменить и, фактически, он даже не меняется при переустановке браузера, но и каждый URL-адрес, посещённый пользователем. Также, согласно официальным документам, Яндекс Браузер всегда знает данные о технических характеристиках компьютера (модель, ОС, размер экрана), ваше местоположение, сайты, добавленные на табло, язык интерфейса компьютера, вводимые в Умную строку символы, ранее выполненные поисковые запросы, переходы по ссылкам в поисковой выдаче, история посещенных веб-страниц, история запросов к Алисе AI, содержимое URL и открытой страницы, открытый в Яндексе файл офисного формата, информация о подозрительных страницах и файлах. А согласно официальной политике конфиденциальности Яндекса, Яндекс может передавать вашу персональную информацию своим сотрудникам, своим аффилированным лицам, в том числе другим компаниям, Яндекс также может передавать Персональную информацию третьим лицам по требованию законодательства и «для обеспечения законных интересов Яндекса», а также в целях персонализированной рекламы.
Разумеется, дело не в том, что Яндекс передаёт данные внутри компании и государству, а в том, что иногда происходят утечки внутренней информации. В 2023 году появились исходные коды и сопутствующие им данные множества сервисов и программ Яндекса. Общий размер данных составляет около 45 ГБ в сжатом виде, речь об исходниках очень многих продуктов компании, стоит сразу уточнить что в конкретно той утечке не было данных пользователей, но было много информации, облегчающий задачи разного рода хакерам, от организации кибератак на инфраструктуру Яндекса, до возможностей более совершенного фишинга. Но данные пользователей сливались в другой утечке, в 2022 году служба информационной безопасности Яндекс Еды выявила утечку информации. В интернете были опубликованы телефоны клиентов и информация об их заказах: состав, время доставки и так далее. Сам Яндекс утверждает, что утечка произошла из-за недобросовестности одного из сотрудников, другие источники утверждают, что утечка данных Яндекс Еды произошла в результате атаки на стороннюю IT-инфраструктуру внешнего хостинга, где стояли виртуальные серверы FoodFox, подключённые через VPN в сеть Яндекс Еды.
Есть и еще один фактор, из-за которого следует опасаться пользоваться Яндексом (и вообще использовать сертификаты безопасности от Минцифры РФ) - как утверждают авторы ютуб-канала Durev VPN, установка Госсертификата от Минцифры открывает государству полный доступ к вашим паролям, банковским данным и личным перепискам, делая их уязвимыми к сливу в даркнет. Помимо этого, данные сертификаты позволяют государству незаметно подменять сайты на которые вы заходите, тем самым перехватывая ещё больше информации. Это же позволит эффективнее блокировать Интернет россиянам, так что даже привычные средства обхода не помогут. Я вот не устанавливал российский гос сертификат нигде, но на Яндекс Браузере он стоит уже по умолчанию. Российский сертификат из-за отсутствия аудита и прозрачности не признаётся никем в мире, является уязвимым.
❗️📣 Прощу вас делиться этой информацией. Следить за безопасностью своего устройства. И держать российские сервисы на отдельном телефоне или отдельном внутреннем пространстве внутри одного телефона.