Почему кажется, что вас подслушивают
Обсудили за ужином поездку — и лента советует, чем заняться на отдыхе. Поискали кроссовки в подарок — реклама ходит за вами неделями. Объяснение напрашивается само: телефон слушает. Рядом с ним живёт вторая картинка: где-то лежит папка с вашим именем, и внимательный человек её листает. Оба ощущения понятны. Оба неверны, но по-разному, и первое — это тупик, в который заходит почти каждый. С него и начнём.
Тупик: «телефон нас слушает»
Это объяснение пробуют первым, и понятно почему: одна причина закрывает все случаи. Разговор будто бы не оставляет следов — значит, совпадению взяться неоткуда, а «подслушивают» объясняет всё разом.
Не помогает оно вот почему. Подслушивание — это машина, и немаленькая: звук со множества устройств пришлось бы непрерывно пересылать, где-то хранить, превращать в текст, разбирать, о чём вообще речь, — и всё это прятать. Машина с таким количеством движущихся частей не бывает невидимой: её проектируют и строят люди, она оставляет следы, и одна её демонстрация стала бы для компании катастрофой, рядом с которой любая выгода — мелочь. Рисковать всем ради данных, которые и так лежат на поверхности, не станет даже очень жадная компания.
Потому что они и правда лежат на поверхности. У сервиса есть журнал ваших действий: что вы искали, что открывали, где задержались, от чего ушли. Журнал пишется открыто, о нём сказано в пользовательском соглашении — том самом, которое все пролистывают не глядя. Его хватает, чтобы объяснить любое «совпадение», не включая микрофон.
Проверка на собственных историях почти всегда это подтверждает. Вспомните последовательность: перед «мы только поговорили» был чей-то поиск, чей-то просмотр, заказ из того же дома — или реклама, которую вам показывали давно, а заметили вы её именно теперь, потому что тема стала близкой. Разговор случился после записанного действия, а не вместо него.
Бывают, конечно, приложения, которые тянут больше положенного, — но это истории про конкретные программы, а не про то, как лента узнаёт про кроссовки.
И вывод из тупика не «успокойтесь». Вывод другой: смотреть надо не на микрофон, а на журнал. Что в него попадает, зачем его ведут и как из строчек получается человек — по порядку дальше.
Что о вас попадает в запись
Первый слой — то, что вы отдали сами: имя, телефон, адрес доставки, почта. Тут без сюрпризов, вы вбивали это руками.
Второй слой — следы действий, и его размах обычно недооценивают. Каждый шаг на сайте и в приложении — событие: открыли страницу, задержались, вернулись, положили в корзину, передумали. События пишутся в журнал, и нужен он не маркетологам, а инженерам: без журнала не разобраться, почему оплата проходит у одних и не проходит у других. А раз заранее неизвестно, какой шаг пригодится при разборе, пишется всё подряд, на всякий случай. Так устройство системы, а не чья-то злая воля, превращает ваш вечер в строчки таблицы. В них и то, как долго вы стояли над одним товаром перед тем, как уйти, и время суток — оно говорит про ваш режим дня и часовой пояс.
Отдельно — корзина, из которой всё убрали. Пожалуй, самый честный сигнал во всей записи: покупка говорит, что вы решили, а брошенная корзина — что вы колебались. Сомнение дороже покупки.
Третий слой — выводимое. Пока привычки стабильны, наблюдать скучно. Но перемены в жизни раньше всего видны в поведении: меняются товары, часы покупок, путь по сайту. Система замечает сдвиг до того, как вы что-то кому-то рассказываете, и по нему может догадаться о переезде или о прибавлении в семье. Никакой магии — арифметика привычек.
Зачем это хранят
Часть записей нужна, чтобы сервис вообще работал: сохранённая корзина, вход без пароля, «продолжить с того же места» — это ваши же следы, возвращённые вам же. Другие — про точность продаж: напомнить о недосмотренном, показать похожее, не предлагать уже купленное. Третьи — безопасность: письмо «мы заметили подозрительный вход» возможно только потому, что где-то лежит запись, с чем сравнивать.
Главная же причина не про пользу вообще. Хранить ничего не стоит: журнал и так пишется, одна строчка больше или меньше не меняет ничьих расходов. Чтобы выбрасывать, нужно решение: кто-то должен определить, что считать лишним, написать правило, встроить его в нужное место и проверить, что оно ничего не сломало. Из арифметики шагов следует простой вывод: у хранения — ноль шагов, у удаления — несколько, и каждый стоит чьего-то рабочего дня. Данные о вас собираются не потому, что кто-то поставил цель узнать о вас всё, а потому, что никто не решил наоборот.
Как строчки склеиваются в человека
Сам по себе журнал — это «кто-то пришёл, кто-то что-то посмотрел». Чтобы строчки стали вами, их нужно склеить, и для этого есть ключи.
Самый сильный ключ вы держите в руке. Номер телефона связывает вечер за ноутбуком, утро в метро и заказ по телефону: везде вы назвали одно и то же. Почта работает так же. Банковская карта — тоже ключ: покупка в магазине и заказ на сайте, оплаченные одной картой, попадают в одну биографию.
Есть метки попроще: сайт оставляет в вашем браузере записку «этот посетитель уже был» и узнаёт вас при следующем визите. Именно про эти записки спрашивают назойливые окошки при входе. Есть и силуэт устройства — размер экрана, набор шрифтов, настройки: сочетание, по которому вас можно опознать даже без записки. Но силуэт хрупок: сменился браузер или телефон — и он поплыл. Ключ надёжнее силуэта; это ещё всплывёт.
И есть совсем добровольная склейка — карта постоянного покупателя. Вы сами расписываетесь в каждой покупке в обмен на небольшую скидку: магазин отдаёт бонус, а получает ключ, связывающий кассу с сайтом.
Чего они на самом деле не знают
Здесь стоит выдохнуть. Папки с вашим именем, которую листает внимательный человек, почти нигде нет.
Правда скучнее: данные о вас — разрозненные таблицы, которые живут в разных углах компании и часто друг о друге не знают. В одной вы «активный покупатель», в другой — «ушёл», в третьей адрес доставки давно устарел. Таблицы гниют, как любые таблицы: дублируются, устаревают, противоречат друг другу. Те, кто их наполняет, воюют с тем же гниением — у нас есть отдельный материал про контракты данных и о том, как с их помощью перестают чинить отчёты.
И никто не читает про вас глазами. Читают автоматические правила, а правила не понимают контекста: система видит, что в записях есть корм для животных, но не знает, что питомца больше нет, — и будет предлагать корм дальше. Отсюда знакомое всем «зачем мне советуют то, что я купил вчера». Всеведение с маркетинговых презентаций сильно преувеличено: реальная картина лоскутная и местами просто неверная.
Почему инкогнито не спасает
Когда хочется «чтобы не следили», первое движение — приватный режим браузера. Понятно, отчего: название обещает невидимость. Обещание скромнее названия.
Приватный режим не сохраняет историю на вашем устройстве. Он прячет ваши визиты от человека, который следующим сядет за ваш ноутбук, — и больше ни от кого. Сервис при этом видит вас целиком: с какого адреса вы пришли, с какого устройства, что делали. А главное — вы заходите под своим аккаунтом, то есть сами поднимаете руку и называетесь.
Второй ход — стереть или запретить метки. Нитка между визитами рвётся, но уже собранное это не стирает, а первый же вход с паролем приклеивает вас обратно: старые записи вспоминают. Побочный ущерб — вместе с метками умирают корзина, вход без пароля и прочие удобства, ради которых всё это терпелось. Нажать «отклонить всё» в окошке — тоже полумера: окошко спрашивает про метки, а сам факт визита сервис пишет и без всякого окошка.
Одноразовая почта и вымышленное имя спасают от рассылок, но не от склейки: телефон для доставки и карта для оплаты всё вернут на место. Имя фейковое, а адрес настоящий.
Общий диагноз: все эти ходы атакуют следы, а следы — слабое звено, его легко восстановить. Главный идентификатор вы сдаёте добровольно, потому что хотите, чтобы посылку привезли. Прятать каждый клик — гонка с тем, кто занимается склейкой каждый день и за зарплату.
Что работает вместо этого
Раз следы не спрятать, управлять стоит ключами и сроками.
Ключи: отдельная почта для всего, что не связано с деньгами, — магазины, рассылки, разовые сервисы. Утечёт магазинная почта — утечёт мусор. Телефон — только там, где нужен по смыслу: доставка — да, розыгрыш в торговом центре — вряд ли.
Сроки: в настройках сервисов обычно есть «скачать мои данные», «очистить историю», «удалить аккаунт». Скачивание — самый полезный из них: вы своими глазами увидите, что записано, и это отрезвляет лучше любых заголовков про слежку. Удаление — единственный инструмент, который сокращает уже собранное, а не только мешает собирать новое.
И честная оговорка: полное отсутствие следов несовместимо с доставкой, картой и вообще онлайн-жизнью. Мы не будем делать вид, что можно жить незаметно. Можно жить заметно, но управляемо: понимать, где лежат ваши ключи, и не раскидывать их.
Позиция редакции
Наша позиция: сбор данных о вас — не слежка и не досье, а бухгалтерия по умолчанию. Она ведётся потому, что хранить дешевле, чем решать, что выбросить, а не потому, что кто-то целенаправленно изучает вашу жизнь. Отсюда практический вывод: рычаг не в маскировке кликов, а в ключах и сроках хранения.
Мы ошибаемся, если склейка без добровольных ключей догонит по надёжности склейку с ними: если сервис начнёт узнавать вас по силуэту устройства и по поведению — после чистки меток, без логина, с нового телефона. Тогда прятать следы придётся всерьёз, и наш вывод про ключи обесценится.
Проверка домашняя: почистите метки, войдите без аккаунта и посмотрите, узнают ли вас. Пока у сервисов этот фокус не выходит, наша позиция держится.