После сессии: какие следы чатрулетка 18+ оставляет на вашем устройстве

Разговор заканчивается, когда вы нажимаете «выйти». Устройство же не заканчивает ничего. Оно записало адрес в историю, создало файлы в кэше, приняло cookie, запомнило логин в менеджере паролей, положило миниатюру в список недавно закрытых вкладок и иногда вывело уведомление на экран блокировки. Всё это переживает сессию, и обычно именно там — на компьютере в гостиной, а не в интернете — приватность взрослого человека и теряется.

Большинство мер предосторожности в видеочатах для совершеннолетних касаются того, что видит собеседник: обстановки, света, звука. Эта — того, что видит ваш собственный дом потом. Супруга, которая набирает одну букву в адресной строке, сосед по квартире, который берёт ноутбук распечатать билет на поезд, коллега, заглядывающий вам через плечо, пока браузер показывает подсказки: вот реальные, обыденные сценарии, без всяких хакеров.

Семь разных следов, семь разных сроков жизни

Об «истории» принято говорить так, будто это один список, который достаточно очистить. На практике сессия в чатрулетке 18+ оставляет не менее семи типов информации в семи разных местах, и правила удаления у них совершенно несопоставимые.

Самая недооценённая строка — вторая. Даже после удаления конкретной страницы из истории браузеры нередко сохраняют показатель частоты по домену: достаточно набрать одну букву, чтобы подсказка всплыла на глазах у свидетеля. Именно этот механизм выдаёт больше всего взрослых — задолго до кэша и cookie.

Особый случай cookie

Cookie, которые оставляет платформа 18+, почти никогда не содержат интимной информации: это токены сессии и настройки. Проблема не в их содержимом, а в их названии, которое видно в открытом виде в настройках браузера вместе с доменом.

CNIL (Национальная комиссия по информатике и свободам) напоминает в своих рекомендациях, что срок хранения cookie для измерения аудитории не должен превышать тринадцати месяцев, а согласие должно отзываться так же легко, как оно было дано. Проще говоря: баннер без возможности отказа не соответствует требованиям, а взрослый человек всегда вправе удалить эти трекеры, не теряя доступа к сервису.

Приватный режим: что он делает и чего не делает

Окно приватного просмотра (или «инкогнито») — самый действенный инструмент из всех и самый неверно понятый. Он работает на одном единственном уровне: локальном хранилище браузера.

Что он действительно предотвращает:

• запись в историю браузера;
• сохранение cookie и локального хранилища после закрытия;
• сохранение данных форм и паролей;
• пополнение показателя частоты в адресной строке.

Что он не меняет абсолютно никак:

• то, что видит интернет-провайдер и локальная сеть — тема подробно разобрана в нашей статье о том, что ваш оператор и ваш роутер знают о ваших сессиях;
• записи на стороне платформы (аккаунт, журналы модерации, биллинг);
• файлы, которые вы скачиваете сознательно;
• разрешения на камеру и микрофон, уже выданные на уровне системы;
• наличие браузера в списке недавних приложений.

Момент, о котором редко упоминают: в приватном режиме большинство браузеров больше не выдают постоянного разрешения на камеру. Разрешение запрашивается каждую сессию и исчезает при закрытии окна. Это реальное преимущество для гигиены разрешений, разобранное в нашем обзоре на тему кто может включить вашу камеру.

Приватный режим защищает от окружающих, а не от остального мира. Это дверь в спальню, а не сейф.

Настоящая проблема: общее устройство

В доме ноутбук редко бывает личным. Он кочует между кабинетом, кухней и журнальным столиком, и несколько взрослых пользуются им под одной системной учётной записью. Именно здесь рушатся все предосторожности, принятые перед камерой.

Решение — не постоянная чистка, а разделение. Три уровня, от самого простого к самому надёжному:

1. Отдельный профиль браузера. Chrome, Firefox и Edge позволяют создать несколько профилей, у каждого своя история, свои cookie, пароли и расширения. Ничего не протекает из одного профиля в другой, а профиль можно назвать нейтрально.
2. Отдельная системная учётная запись. Второй аккаунт Windows или macOS с другим паролем изолирует ещё и временные файлы, журналы и загрузки.
3. Отдельное устройство. Самое чистое решение, если позволяет бюджет: достаточно планшета начального уровня или старого перепрофилированного ноутбука — без каких-либо семейных аккаунтов на нём.

Эта логика разграничения — псевдоним, e-mail, браузер — разобрана в отдельной полной статье о том, как разделить свою цифровую жизнь. Аппаратное дополнение здесь — самое простое: сдвижная заглушка для веб-камеры, наклеенная на объектив, одним движением решает вопрос непреднамеренных включений на устройстве, которое переходит из рук в руки, и она видна — а значит, проверяема — всем, кто живёт с вами.

Ловушка уведомлений

Уведомление, появившееся на заблокированном экране, прочтёт первый, кто пройдёт мимо. Браузеры спрашивают разрешение их присылать, и многие взрослые машинально нажимают «Разрешить» при первом визите.

Достаточно двух настроек:

• глобально запретить уведомления от веб-сайтов в настройках браузера;
• в системе скрыть содержимое уведомлений на экране блокировки (опция есть в Windows, macOS, Android и iOS).

Если телефон лежит экраном вверх на столе, поворотная подставка для телефона, которая держит экран наклонённым к вам, вдобавок не даст кому-то другому в комнате прочитать превью — мелочь, решающая частую проблему.

Десятиминутная настройка, раз и навсегда

Классическая ошибка — долго и панически чистить всё после каждой сессии. Это неэффективно и легко забывается. Лучше один раз настроить всё так, чтобы чистка стала почти не нужна.

Важная деталь: если вы пользуетесь менеджером паролей, запись сервиса 18+ видна в списке любому, кто разблокирует приложение. Офлайн-менеджер паролей или обычный блокнот для паролей с кодовым замком в закрытом ящике избавит вас от необходимости показывать полный список своих аккаунтов каждый раз, когда вы ищете логин в присутствии кого-то.

Со стороны платформы: что вы не можете удалить сами

Чистка устройства не удаляет ничего из того, что хранит платформа. И это нормально: у сервиса 18+ есть юридические обязательства, предписывающие хранить определённые данные, и кнопка «удалить мою историю» их не стирает.

• Данные о подключениях. Во Франции подзаконный акт к закону loi pour la confiance dans l'économie numérique (закон о доверии к цифровой экономике) обязывает поставщиков онлайн-сервисов хранить ряд технических данных (IP-адрес, временные метки) в течение года и предоставлять их по запросу судебных органов.
• Материалы модерации. Жалоба неизбежно сохраняет след соответствующего обмена, иначе ни одно решение нельзя было бы проверить. Механизм описан в нашей статье о том, как модерация работает на самом деле.
• Подтверждения проверки возраста. В зависимости от метода платформа хранит либо простой атрибут «совершеннолетний: да», либо токен, выданный третьей стороной. Вопрос о том, что происходит с документом, удостоверяющим личность, после проверки, разобран отдельно: проверка возраста: что происходит с вашим удостоверением.

Взамен GDPR даёт вам два конкретных права, которыми мало кто пользуется: право на доступ (статья 15), позволяющее запросить копию хранимых о вас данных, и право на удаление (статья 17), которое распространяется на всё, что не подпадает под законную обязанность хранения. Запрос подаётся письменно специалисту по защите данных, указанному в юридической информации сайта; CNIL (Национальная комиссия по информатике и свободам) публикует свободно используемые шаблоны писем и указывает срок ответа — один месяц.

Удалить аккаунт, не оставив «сироту»

Чтобы закрыть аккаунт 18+ корректно, нужен определённый порядок действий, иначе всегда остаётся висящая нитка:

1. удалить сохранённый способ оплаты и убедиться, что нет активных подписок;
2. запросить удаление аккаунта через предусмотренный интерфейс, а не просто забросить его;
3. удалить выделенный адрес e-mail после подтверждения удаления, никогда до — без него подтверждение получить невозможно;
4. удалить запись из менеджера паролей и из профиля браузера.

Шаг 3 чаще всего делают не в том порядке. Выделенный e-mail, закрытый слишком рано, оставляет активный аккаунт, который невозможно восстановить и который привязан к несуществующему ящику.

Что это меняет на практике

Итог менее пугающий, чем кажется. Следов на устройстве много, но они инертны: они никуда не уходят, они просто ждут, когда их найдёт кто-то из близких. Отдельный профиль браузера, отключённые уведомления и автоматическая очистка при закрытии убирают основную часть риска, а настройку не надо повторять.

Иерархия усилий очевидна: сначала разделить (профиль, системная учётная запись, устройство), затем сократить то, что записывается (приватный режим, никаких сохранённых паролей), и наконец воспользоваться своими правами в отношении платформы для того, что от вас больше не зависит. В таком порядке десяти минут достаточно. В обратном — вы будете бесконечно чистить устройство, которое продолжает всё записывать.

Остаётся очевидное, что техника не покрывает: если устройством вы делитесь с партнёром, настоящая защита — это не кэш браузера, а разговор. Эта тема рассмотрена напрямую в нашей статье о том, что происходит, когда попробовать хочет только один из двоих.