Мастерская видит всё. Занавески за прилавком нет

Представьте сцену. Вы кладёте телефон на прилавок. Мастер кивает, берёт его, спрашивает пароль от блокировки — «для проверки после ремонта». Вы называете цифры. Он уносит телефон за перегородку.

И вот в этот момент стоит честно назвать то, что произошло. Вы отдали не телефон. Вы отдали всё, что в нём есть: фотографии, переписку, заметки, документы, историю мест, где вы были. Всё сразу, одному незнакомому человеку, без свидетелей.

Это не обвинение в адрес мастеров. Большинство из них — нормальные люди, которым ваши дела совершенно неинтересны. Это просто констатация: за прилавком нет занавески. Никто не стоит между мастером и вашим телефоном. Никакой процедуры, которая физически мешает заглянуть. Только его собственное решение не заглядывать.

А решение одного человека — это не защита. Это лотерея.

Почему «он не будет смотреть» — не план

Успокаивать себя тут обычно пытаются тремя способами. Все три — мимо.

Первый: «да кому я нужен». Кому-то и не нужен. Но любопытство — не заказная работа, оно бесплатное и не спрашивает разрешения. К тому же за годы в разных странах СМИ не раз сообщали о случаях, когда сотрудники мастерских копировали и распространяли чужие фотографии. Не надо знать ни имён, ни деталей: достаточно самого факта, что такое происходит. Раз происходит — значит, может произойти с вами. Вероятность маленькая, а цена — вся ваша жизнь в чужих руках.

Второй: «в приличном сервисе такого нет». Приличный сервис — это табличка на стене «мы не смотрим личные данные клиентов». Табличка — это обещание. А обещание, как мы уже выяснили, не преграда. Скопировать содержимое телефона можно за секунды: подключил, нажал, готово. Никакой табличке секунды не остановить.

Третий: «я всё удалил перед ремонтом». Во-первых, удалённое не всегда удалено по-настоящему. Во-вторых, после ремонта вы всё вернёте обратно — и круг замкнётся. В-третьих, сама необходимость «чиститься» перед каждым ремонтом уже говорит о проблеме: если бы хранение было устроено правильно, вы бы вообще не думали об этом.

И вот здесь самое важное. Вопрос не в том, хороший мастер или плохой. Вопрос в том, что сама ситуация устроена так: чтобы починить телефон, его надо разблокировать. А разблокированный телефон — это открытая дверь. Кто через неё пройдёт — решает случай, настроение, характер человека за перегородкой. То есть всё, кроме вас.

Каждый раз, когда вы отдаёте устройство, вы отдаёте всё

Ремонт — только самый наглядный пример. Та же структура повторяется везде, где устройство уходит из ваших рук:

— Отдали телефон знакомому «посмотреть одну фотографию» — а там рядом вся галерея. — Продали или сдали старый телефон — и понадеялись, что сброс всё стёр. — Отдали планшет в сервис, ноутбук в чистку, жёсткий диск «посмотреть, что с ним».

Разница только в том, кто стоит по ту сторону прилавка и как долго он там пробудет. Суть одна: устройство, которое постоянно нужно кому-то отдавать, не может быть надёжным хранилищем для того, что не должен видеть никто.

Ирония в том, что мы так и живём: самое личное держим в самом проходном месте. В устройстве, которое каждый день отдаём в чужие руки — в ремонт, в трейд-ин, в руки человеку, который «только позвонить». А потом удивляемся, откуда взялось чувство, что нас могут увидеть. Оно взялось из реальности.

Защита начинается не с обещаний, а с «не попадает в руки»

Здесь есть мысль Ханны Арендт, которая подходит как нельзя лучше: частная жизнь существует только там, где есть граница, которую нельзя перейти без вашего ведома. Не «где обещали не переходить», а где перейти физически нельзя.

Применительно к тому, что не должен видеть никто, это значит: такие вещи не должны лежать в устройстве, которое каждый день уходит из ваших рук. Они должны лежать отдельно — на носителе, который никуда не подключается и никому не передаётся в повседневной жизни.

Дальше всё должно быть устроено не на доверии, а на процедуре. При приёме носителю присваивают номер. Его опечатывают пломбой, которую нельзя снять незаметно. Приём и проверку делают двое, а не один человек. Хранение — профессиональное: содержимое никто не открывает и не читает, потому что процедура этого просто не предусматривает.

Это и есть разница между обещанием и структурой. Обещание говорит: «мы не посмотрим». Структура говорит: «посмотреть здесь некому и негде, а если что-то тронется — это будет видно». Номер можно проверить. Пломбу можно увидеть. Двойную проверку нельзя подделать в одиночку.

И, конечно, стандартная полугодовая визуальная проверка пломбы и внешнего вида с фото, без контакта, — это та же логика: убедиться, что всё цело, не прикасаясь к содержимому. А углублённая проверка — только по письменному opt-in клиента. Потому что касаться вашего должно быть только ваше решение.

Спокойствие — это когда вопроса «смотрел или нет» просто нет

Есть простая проверка для любого способа хранения: задайте себе вопрос «а если он всё-таки посмотрел?» Если этот вопрос имеет смысл — значит, способ не работает. Потому что сам факт, что вопрос можно задать, уже означает тревогу. Вы будете думать об этом каждый раз, отдавая телефон в ремонт. Вы будете чистить галерею, нервничать, откладывать ремонт сломанного диска — и правильно, кстати, будете нервничать: тревога здесь не паранойя, а точная оценка ситуации.

Настоящее решение убирает сам вопрос. То, что не должно попасть в чужие руки, в чужие руки не попадает. Оно лежит отдельно, опечатанное, под номером, под двойной проверкой. И тогда ремонт телефона становится просто ремонтом телефона. Мастер чинит стекло, а не держит в руках вашу жизнь.

Занавески за прилавком нет — и никогда не будет. Поэтому самое ценное не должно оказываться на этом прилавке. Оно должно быть там, где прилавков нет вообще.

Примечание: в этом тексте «офлайн» означает только физическое неподключение к сети. Ничего более сложного для спокойствия не требуется: неподключённый носитель нельзя ни просмотреть удалённо, ни скопировать мимоходом.