Зашифрованное хранилище файлов CryptDrive.cz (Чехия)

Судя по последним событиям, Евросоюз начал по-взрослому давить на Google, Facebook и другие американские компании, которые собирают персональные данные европейских граждан и отправляют в США.

Например, в начале 2022 года популярный инструмент Google Analytics уже запретили к использованию в трёх странах Евросоюза. Чего нам ожидать дальше? Простая экстраполяция:

• Во-первых, остальные страны ЕС запретят Google Analytics.
  
• Во-вторых, они запретят другие американские сервисы.
  
• В-третьих, действия ЕС скопируют некоторые государства «догоняющего развития» вроде РФ. Хотя необязательно эти государства думают о правах граждан. Просто считают их (граждан) своей собственностью по праву владения.

Права человека выше интересов государства

Небольшая юридическая ремарка. Чтобы не потерять огромный рынок, Google и другие американские компании хотят соблюдать европейское законодательство GDPR, защищать европейцев и других пользователей. Они очень пытаются это сделать, но уже не могут после отмены договора EU-U.S. Privacy Shield в 2020 году.

Грубо говоря, теперь Google бессильна, если к ней обратится американский «товарищ майор» с запросом на персданные.

Казалось бы, права человека в американском суде считаются выше интересов государства. Высшим законом является Конституция США, частью которой является Билль о правах, неофициальное название первых десяти поправок. Это неприкосновенные права человека, на которые никто не может посягать. С одним уточнением: права американского человека, то есть полноценного гражданина США. Например, женщины и негры долгое время не считались таковыми. А иностранцы до сих пор не считаются. Только американский гражданин может подать в суд на свою страну и своё правительство за нарушение конституционных прав — и победить.

Действие американской Конституции не распространяется на иностранцев.

Так что не надо питать иллюзий. По запросу «товарища майора» американский интернет-сервис выдаст всю подноготную (содержимое почтовых ящиков, история поисковых запросов, личная переписка и так далее) без особых судебных формальностей. Неамериканский гражданин слабо защищён от произвола властей. Именно этот нюанс указан в мотивировочной части запрета, наложенного на Google Analytics во Франции.

Запрет Google Analytics

В начале 2022 года сервис Google Analytics в его нынешнем виде признали незаконным три страны Евросоюза: Франция, Австрия и Нидерланды. Как так получилось?

Хронология событий

Вообще, всё началось в далёком 2011 году, когда студент юридического факультета Макс Шремс запросил в компании архив всех данных, которые социальная сеть собрала на него за три года. Он получил диск с сотнями мегабайт файлов. Facebook собирает подробнейшее досье на человека по 57 тематическим категориям (работа, друзья, образование и так далее).

Но самое интересное, что в присланном файле были удалённые сообщения, чат-сессии, имена бывших друзей и другие данные с пометкой deleted:true.



Как выяснилось, Facebook на самом деле ничего не удаляет безвозвратно, а просто помечает информацию как «удалённую» — так проще и с технической точки зрения, чтобы не переписывать все архивы и бэкапы.

В 2011 году Макс Шремс открыл сайт «Европа против Facebook», а в 2017 году основал НГО (негосударственная организация) под названием Европейский центр цифровых прав. Тема слежки за гражданами в интернете настолько волнует людей, что уже в первые 24 часа НГО собрала €60 тыс. пожертвований.

Именно эта организация в 2020 году добилась отмены соглашения EU-U.S. Privacy Shield о безопасной передаче персональных данных между США и ЕС.

В свою очередь, решение Европейского суда от 16.07.2020 («решение Schrems II») стало основанием для пересмотра регуляторного надзора за американскими сервисами типа Google Analytics.

На основании этого решения 12 января 2022 года сервис Google Analytics был запрещён в Австрии (решение суда). Спустя несколько дней аналогичный запрет приняли Нидерланды (Dutch Authority for Personal Data), а 10 февраля 2022 года — Франция (решение Национальной комиссии по информатике и свободам).

Вот почему Европа прессует американские интернет-компании. Оказывается, кашу заварил один студент…


Максимилиан Шремс

Европейские альтернативы американским сервисам

Евросоюз может с чистой совестью запрещать американские сервисы, потому что сейчас есть нормальные европейские альтернативы всем американским службам, включая хостинг, SAAS, CDN, веб-аналитику и прочие.

Веб-аналитика

Европейские сервисы веб-аналитики делают акцент на защите приватности пользователей и соблюдении законодательства GDPR. Большинство из них работают без установки куки.

Благодаря запрету Google Analytics, в этой сфере началось мощное движение среди европейских стартапов:

• Statcounter (Ирландия). Стандартная веб-аналитика, но с более продвинутыми функциями вроде воспроизведения сессий.
  
• Plausible (Эстония). Легковесная аналитика без кукисов. Опенсорсный сервис можно установить на своём хостинге.
  
• Smartlook (Чехия).
  
• Etracker (Германия).
  
• Insights (Австрия).
  
• SEAL Metrics (Испания). Есть плагины для WordPress, Magento, Prestashop и Woo.
  
  
  SEAL Metrics
  
• Friendly Analytics (Швейцария). Заявляет о бесплатном сервисе с техподдержкой по телефону, видеосвязи и почте.
  
• Splitbee (Австрия). Трекинг и оптимизация трафика на сайте, A/B-тестирование и аналитика в реальном времени.
  
• Hotjar (Мальта).
  
• Piwik PRO (Польша).
  
• Nilly (Швейцария).
  
• Simple Analytics (Нидерланды).
  
• Pirsch (Германия): опенсорсный сервис, скрипт меньше 1 КБ, интеграция с Google Search Console integration.
  
• Stormly (Нидерланды).
  
• Wide Angle Analytics (Германия).
  
• JENTIS (Австрия).

Облачный хостинг, VPS, объектные хранилища

• UpCloud (Финляндия). Облачная платформа с серверами по всему миру.
  
• OVHcloud (Франция).
  
• Fuga Cloud (Нидерланды).
  
• Exoscale (Швейцария). Хранилище объектов совместимо с S3, Kubernetes, DNS, CDN, Kafka, Redis.
  
• Scaleway (Франция). Кроме всего прочего, есть выделенные серверы и аренда стоек
  
• Open Telekom Cloud (Германия). Облачная платформа провайдера Deutsche Telekom.
  
• Hetzner (Германия).
  
• Cloage S3 Partition (Дания).
  
• IONOS (Германия): объектное хранилище, совместимое с S3.
  
• Tebi (Кипр): бесплатно 25 ГБ места и 250 ГБ трафика.

Файлохостинг

• Tresorit (Швейцария).
  
• Koofr (Словения): 2 ГБ бесплатно, есть расширение для Chrome, можно подключить другие файлохостинги (Google Drive, OneDrive, Facebook, Dropbox) и копировать файлы напрямую между ними.
  
  
  Koofr
  
• Filen (Германия): 10 ГБ бесплатно.
  
• pCloud (Швейцария): 10 ГБ бесплатно.

PaaS-провайдеры (развёртывание приложений)

• Scalingo (Франция).
  
• Clever Cloud (Франция).
  
• Hidora (Швейцария).

VPN-сервисы

• CyberHost (Румыния). Серверы в 91 стране. Есть клиенты под разные платформы, включая ТВ.
  
• ZenMate (Германия): 4200 серверов в 80 странах.
  
• Mullvad VPN (Швеция): более 700 серверов в 38 странах. Приложения под Windows, macOS, Linux, iOS, Android и Firefox (расширение), все открыты на GitHub.
  
• ProtonVPN (Швейцария).
  
• Surfshark (Нидерланды): более 3200 серверов в 65 странах.

Корпоративный чат

• Fleep (Эстония): много интеграций, приложения для всех платформ. Отсутствуют свои аудио- и видеозвонки: они производятся через внешнее приложение Whereby, что странно для программы от создателей Skype.
  
  
  Fleep
  
• Atolia (Франция).
  
• Wire (Швейцария).
  
• ginlo Business (Германия).
  
• Mattermost + Stackhero.io (Франция): опенсорсный инструмент для рабочих коммуникаций на своём хостинге + облачный провайдер для Mattermost Cloud.

Совместное редактирование документов (вместо Google Docs, Sheets / Office Online)

• Nuclino (Германия): коллективное редактирование документов.
  
• ONLYOFFICE (Латвия): интеграция с SharePoint и Jira, поддержка самостоятельного хостинга на ownCloud и Nextcloud.
  
• openDesktop.org: коллекция свободных облачных сервисов. Файлохостинг, почта, мессенджеры и так далее.
  
  Всё бесплатно и свободно — и без корпоративной слежки. Можно поднять на своём хостинге.
  
  
  

  Продукт openDesktop.org	Какие сервисы заменяет:
  Файлы (на базе Nextcloud Files)	Google Drive Microsoft OneDrive Dropbox Box
  Календарь (Nextcloud Calendar)	Google Calendar Microsoft Planner Telegram Calendar
  Контакты (Nextcloud Contacts)	Google Contacts Microsoft Phonebook Telegram People
  Личные сообщения (на базе Discourse Private Messages)	Нет прямых конкурентов в копоративных системах
  Музыка	Нет прямых конкурентов в копоративных системах
  Чат (на базе Riotchat, протокол Matrix)	Microsoft Skype Facebook Messenger Whatsapp Messenger
  Продукты: Pling (на базе ocs-webserver)	Amazon Store Google Playstore
  Проекты: openCode.net (на базе GitLab)	Microsoft Github Atlassian Bitbucket AWS Elastic Beanstalk
  Opendesktop.org Forums	Нет прямых конкурентов в копоративных системах
  Карты (OpenStreetMap, библиотека Leaflet)	Google Maps Microsoft Maps Apple Maps
  Социальная сеть (на базе Mastodon)	Facebook Twitter Instagram

  OpenDesktop запустили в 2007 году как зонтичный портал для проектов KDE-Look.org, Xfce-Look.org и др. С 2019 года openDesktop начал предлагать свободные альтернативы проприетарным SaaS-сервисам. Он всегда был местом общения энтузиастов свободного ПО. Сейчас принадлежит немецкой компании Blue Systems.
  
• CryptPad (Чехия): ещё один опенсорсный софт для коллективной работы.
  
  
  CryptPad
  
  Есть электронные таблицы, текстовый редактор, канбан-доски, редактор кода, редактор форм (опросы), белая доска, маркдаун-редактор слайдов, файлохостинг CryptDrive (1000 МБ). Сервисы с поддержкой совместной работы и сквозным шифрованием.

Мессенджеры

• Teleguard (Швейцария).
  
• ginlo Private (Германия).
  
• Threema (Швейцария).

CDN

• Bunny (Словения): 14 дней бесплатно.
  
• KeyCDN (Швейцария).

Регистраторы доменов

• Gandi (Франция).
  
• inwx (Германия).
  
• easyname (Австрия).

Поисковые системы

• Startpage (Нидерланды).
  
• Ecosia (Германия).
  
• Qwant (Франция).
  
• metaGer (Германия).
  
• Swisscows (Швейцария).

Почта

• mailbox.org (Германия).
  
• Posteo (Германия).
  
• Soverin (Нидерланды).
  
• ProtonMail (Швейцария): специализируется на шифровании, 500 МБ бесплатно.
  
  
  ProtonMail
  
• Tutanota (Германия): сквозное шифрование писем, календаря и контактов.
  
• StartMail (Нидерланды).
  
• Migadu (Швейцария).
  
• Mailfence (Бельгия).
  
• Mailo (Франция).
  
• WEB.DE (Германия).
  
• GMX (Германия).

Мониторинг аптайма

• Better Uptime (Чехия).
  
• Testomato (Чехия).
  
• Hyperping (Франция).
  
  
  Hyperping
  
• Oh Dear (Бельгия).
  
• Updown.io (Франция).
  
• PingPing (Германия).
  
• Statuspal (Германия).
  
• AppSignal (Нидерланды): трекер ошибок.
  
  
  AppSignal
  
• icinga (Германия).

Навигаторы

• Sygic GPS (Словакия).
  
• TomTom GO (Нидерланды).
  
• HERE WeGo (Нидерланды).

Системы контроля версий

• Jetbrains Space (Чехия).
  
• GitLabHost (Нидерланды).
  
• Codeberg (Германия).

Прочие

• smallPDF (Швейцария): редактирование PDF, экспорт-импорт, слияние, сжатие, подпись.
  
• simplePDF.eu (Франция): аналогично.
  
• DeepL (Германия): машинный перевод.
  
• Quad9 (Швейцария): публичные DNS-серверы.
  
• Friendly Captcha (Германия): капча.
  
• Toggl Track (Эстония): тайм-трекер.
  
• Desktime (Латвия): ещё один трекер времени.
  
  
  

Российская специфика

Согласно закону о персональных данных №152-ФЗ, к персональным данным можно отнести любую информацию, которой достаточно, чтобы однозначно определить физическое лицо и получить о нём какую-либо дополнительную информацию. Например, идентификатор пользователя (Client ID) в Google Analytics.

1 сентября 2015 года вступило в силу положение закона №242-ФЗ, по которому оператор обязан хранить персональные данные пользователей на территории РФ, то есть на российском хостинге.

Пока что западные сервисы, не соответствующие нормам, напрямую не запрещены. Но такая вероятность не исключена. Если Евросоюз пошёл на такой шаг, то почему бы не повторить его в России? Подобное повторение европейских директив чем-то напоминает обратный карго-культ.

С одной стороны, есть общеевропейский тренд по защите приватности и прав человека. А с другой стороны — китайская модель по вытеснению западных сервисов, когда под предлогом защиты персональных данных можно заблокировать или замедлить что угодно: социальные сети, поисковые системы, мессенджеры, видеохостинги, вплоть до VPN-сервисов, которые помогают обойти блокировки.

Чтобы избежать санкций, видимо, иностранным интернет-компаниям придётся переходить на российский хостинг и открывать местные офисы. Или другой вариант — внедрять протоколы, которые Роскомнадзор не способен заблокировать, как MTProxy у Telegram. С таким протоколом становится совсем необязательно соблюдать законы стран «догоняющего развития».

---

НЛО прилетело и оставило здесь промокоды для читателей нашего блога:

— 15% на все тарифы VDS (кроме тарифа Прогрев) — HABRFIRSTVDS.

— 20% на выделенные серверы AMD Ryzen и Intel Core — HABRFIRSTDEDIC.