Ликбез про кибербез: как не потерять доступ к ИИ-инструментам

Наблюдая за тем, что сейчас происходит в мире и в нашем инфополе в частности, я все больше убеждаюсь в одной вещи: кибербез перестал быть историей исключительно для корпораций айтишников.

Данные утекают по-разному: от отсутствия шифрования в мессенджере, который любит атаковать Дуров, до специфических архитектурных нюансов - уже в мессенджере Max. Отчеты по ИБ показывают, что в подобных приложениях данные и трафик могут маршрутизироваться весьма неочевидным образом, перехватывая и анализируя вашу сетевую активность.

К чему это ведет на практике?
Помимо очевидного риска компрометации данных и IP-адресов, есть и другая проблема: вы можете легко получить бан от зарубежных ИИ-сервисов.

Если в момент работы с Claude ваш трафик будет перехвачен и пущен через российский IP - вы получите бан.

Для доступа к большинству AI сейчас нужны определенные инструменты маршрутизации. Раз вы читаете этот канал, вы и так умеете ими пользоваться. По закону я не могy рассказывать о том, как их настраивать. Но я могу рассказать как защитить свой трафик и не потерять доступ к AI, учитывая, что с 15 апреля подобные функции перехвата трафика появятся во всех российских приложениях.

Что делать?
1. Идеально - Разделение устройств
Самая надежная стратегия - физическая изоляция. Одно устройство вы используете исключительно для ИИ и зарубежных сервисов, к которым важно сохранить доступ. А для российских банков, маркетплейсов и прочих приложений используете отдельный смартфон.

2. Если такой возможности нет:
• На компьютере: Не устанавливайте на компьютер ничего! Старайтесь работать исключительно через веб. В таком случае риски будут ниже.
• На смартфоне: Первое, что нужно сделать - зайти в настройки и жестко ограничить права для всех приложений. Запретите фоновую активность и доступ к геолокации. Если гео все-таки нужно для работы, установите параметр "Только при использовании приложения".

Защита от анализа трафика: iOS vs Android
В СМИ видел много статей о том, что iOS надежнее защищена от перехвата трафика на уровне системы. Я поизучал отчеты по ИБ и оказалось, что это не совсем так.

Если вы пользователь iPhone, изолировать приложения можно только через корпоративные MDM-профили (что недоступно обычному юзеру). Поэтому на iOS остается один рабочий метод: никогда не держать конфликтующие приложения открытыми. Попользовались - закрыли, свайпнув вверх, чтобы предотвратить любую фоновую активность.

А вот у пользователей Android ситуация в этом плане лучше. В системе есть встроенная функция рабочего пространства, которая позволяет изолировать любые приложения друг от друга. Они буквально перестанут видеть активность и трафик друг друга.

Также в Android 15 есть альтернатива - Private Space. Эта функция тоже изолирует трафик и приложения в отдельную среду, но запускать их оттуда не так удобно, как через рабочий профиль. Плюс там нет возможности заморозки. Поэтому для наших целей лучше использовать именно рабочий профиль.

Вот как это настроить с помощью приложения Shelter:

Шаг 1 - Установка F-Droid
• Зайдите на сайт f-droid.org с телефона.
• Скачайте и установите APK, выдав разрешение.

Шаг 2 - Установка Shelter
• Откройте магазин F-Droid, вбейте в поиск "Shelter".
• Нажмите "Установить".

Шаг 3 - Создание рабочего профиля
• Запустите Shelter.
• При первом запуске выберите "Создать рабочий профиль".
• Android автоматически развернет для вас изолированную среду.

Шаг 4 - Изоляция приложений
• В самом Shelter перейдите во вкладку "Рабочий".
• Нажмите "Установить" на всех тех приложениях, которые вам нужно изолировать от остальной системы.

Шаг 5 - Настройка автозаморозки
Если вы хотите глушить изолированные приложения, когда они не нужны.
• В Shelter зайдите в Настройки.
• Включите тумблер "Auto-freeze on shutdown".
• Теперь при сворачивании все приложения из рабочего профиля будут замораживаться и вообще перестанут работать в фоне.

За инструкцию по Shelter можете поблагодарить Артура подпиской.

Берегите свои AI и данные 🙂

🚀 Влад Корнышев про AI и создание AI-продуктов