Февраль 2021 года, Сан-Франциско. У маленького сына поднялась температура, в паху воспаление. Приём у врача — по видео, и медсестра просит заранее прислать фотографии, чтобы врач посмотрел. Отец фотографирует ребёнка на телефон. В публикациях его называют только по имени — Марк.
Фотографии, как это обычно и настроено, автоматически улетают в облако. Автоматика сервиса просматривает их и опознаёт как материалы о насилии над детьми. Через два дня аккаунт заблокирован полностью.
Дальше начинается то, из-за чего эту историю стоит помнить.
Что уходит вместе с аккаунтом: не одно приложение, а всё сразу
Вместе с аккаунтом Марк потерял почту. Все файлы в облачном хранилище. Все фотографии за годы. И телефонный номер — потому что мобильная связь у него была от того же сервиса.
Полиция Сан-Франциско провела проверку и в декабре 2021 года установила: признаков преступления нет, человек чист. Ему хотели сообщить, что дело закрыто.
Позвонить не смогли. Номер остался внутри заблокированного аккаунта.
Вот это и есть настоящая цена «удобно, когда всё в одном месте». Не то, что придёт взломщик. А то, что дверь закроют изнутри, и вместе с почтой уедет способ, которым вас можно найти.
Google аккаунт не вернул. После того как историю опубликовала The New York Times, компания доработала процедуру обжалования — теперь отмеченный пользователь может приложить объяснение к фотографиям. Процедуру поменяли. Марку аккаунт не отдали.
Иногда возвращают. Но не потому, что вы правы
Январь того же 2021 года. Эндрю Спинкс, один из создателей игры Terraria, получает предупреждение о нарушении правил видеосервиса — и следом у него отключают весь аккаунт целиком. Почта, которой он пользовался пятнадцать лет. Файлы. Покупки в магазине приложений на тысячи долларов. Канал студии.
Он написал в соцсети: «Я абсолютно ничего не сделал, чтобы нарушить ваши правила». И отменил выпуск игры на игровой платформе того же сервиса. Через три недели, в конце февраля, доступ вернули.
Сравните две истории. У Марка была публикация в одной из крупнейших газет мира — не помогло. У Спинкса была известность в игровой индустрии и возможность публично отменить сделку — помогло.
Работает не служба поддержки. Работает то, насколько громко вы можете хлопнуть дверью. У большинства людей такой возможности нет вообще.
«У них же есть резервные копии»
Это самое частое возражение. И на него есть один очень неудобный случай.
Май 2024 года. Австралийский пенсионный фонд UniSuper держал всё в облаке крупного провайдера. При настройке подписки была допущена ошибка — и аккаунт фонда удалили целиком. Вместе с резервными копиями, которые лежали в том же облаке: удаление затронуло сразу обе географические зоны, между которыми данные дублировались.
Фонд спасло только одно. У него была ещё одна копия — у другого провайдера.
Честно скажем: обе компании назвали этот случай беспрецедентным, единственным в своём роде. Именно поэтому он и ценен. Резервная копия внутри того же сервиса, где лежит оригинал, — это не резервная копия. Это второй ключ, который висит на том же гвозде.
А ещё вас могут выключить просто по адресу
27 августа 2024 года сервис заметок Notion объявил, что прекращает работу для пользователей из России. 9 сентября аккаунты и рабочие пространства были удалены. Выгрузить свои записи можно было до 8 сентября включительно. Платные подписки прекратились без возврата денег.
Здесь никто ничего не нарушал. Сервис не закрылся, не обанкротился, не был взломан. Просто пользователь оказался не в той стране.
Аккаунт могут удалить за неактивность: часы уже тикают
Отдельно от блокировок есть правила про неактивность. Их почти никто не читал, а они прописаны в соглашениях:
- Почта Mail — ящик может быть заблокирован и удалён, если полгода не было входа или каких-либо действий. Самый короткий срок из всех.
- Apple — может закрыть аккаунт, если он был неактивен год, предупредив по почте за тридцать дней.
- Google — личный аккаунт, в который не входили два года, может быть удалён вместе со всей почтой, документами, файлами и фотографиями.
- Яндекс ID — два с половиной года без активности, восстановлению после удаления не подлежит, и занятый когда-то логин заново зарегистрировать нельзя.
У Google есть исключения, и они говорят о многом: аккаунт не удалят, если у вас есть действующая подписка или покупка, ненулевой баланс подарочной карты или вы управляете детским аккаунтом. То есть платящий клиент застрахован, а тот, кто просто хранил там жизнь, — нет.
Про видео на своём видеосервисе Google высказался так: удалять их у неактивных аккаунтов «пока не планируем». Не «не будем». Пока не планируем.
Доступ к аккаунту после смерти: что смогут получить близкие
Такое тоже стоит один раз продумать, потому что механизмы у сервисов очень разные.
У Apple есть «Цифровой наследник» — можно заранее назначить человека, который получит доступ к данным, включая заметки. Но работает это только при двух условиях: владелец заранее создал ключ доступа и передал его лично, и есть свидетельство о смерти. Ключ не передали — механизм не сработает вообще. Пароли, кстати, не наследуются: связка с паролями и платёжными данными в доступ не входит. А само окно доступа — три года, потом наследственный аккаунт удаляется навсегда.
У Google похожая настройка: можно заранее указать людей — до десяти человек — и распределить, кому какие данные уйдут.
В России отдельного закона о цифровом наследстве нет. Аккаунт не считается имуществом и по закону не наследуется — упирается это в тайну переписки. Российские сервисы функций вроде «Цифрового наследника» не предлагают.
Как это выглядит без заранее настроенного доступа, показал случай 2016 года. Семидесятидвухлетняя канадка Пегги Буш не смогла получить доступ к аккаунту умершего мужа: началось с того, что она не могла переустановить карточную игру на его планшете. Дочь два месяца общалась с поддержкой — сначала сказали, что достаточно завещания и свидетельства о смерти, а когда документы собрали, оператор заявил, что ничего об этом не знает. В итоге потребовали решение суда. Доступ дали только после того, как историей занялись журналисты.
Важная оговорка: это 2016 год, за пять лет до появления «Цифрового наследника». Сегодня у Apple правила другие. Но история хорошо показывает, что бывает, когда доступ не настроен заранее.
Что с этим делать
Ни один из этих случаев не про взлом. Все — про то, что решение принимал кто-то другой.
Три вещи, по возрастанию усилий:
- Отвяжите средства связи от главного аккаунта. Резервная почта в другом сервисе, телефон не от того же провайдера, у которого почта. Это пятнадцать минут, а именно на этом сломался Марк.
- Проверьте, что у вас реально скачано. Не «синхронизировано», а лежит файлом на диске, который откроется без интернета и без входа куда-либо. Копия внутри того же сервиса копией не считается.
- Разведите хранение. То, что не страшно потерять, — где удобно. То, без чего будет больно, — обычными файлами у себя, где доступ не зависит от чужого решения.
Аккаунт удобен ровно до того дня, когда он становится единственной точкой отказа. Марк потерял почту, файлы, фотографии и номер телефона одновременно — не потому, что был неосторожен, а потому что всё было в одном месте. И это то самое место, которое нам рекомендуют как удобное.
Вопрос, на котором люди обычно расходятся. Человек, который держит копии своих записей у себя на диске, — он предусмотрителен или просто параноик, который не доверяет нормальным сервисам? Прежде чем отвечать, попробуйте вспомнить, что именно случится, если завтра вы не сможете войти.
Источники
- Случай «Марка», блокировка аккаунта из-за медицинского фото: https://www.techspot.com/news/95729-google-refuses-reinstate-account-man-after-flagged-medical.html (первоисточник — The New York Times, 21.08.2022)
- Потеря почты, файлов, фотографий и телефонного номера в том же случае: https://www.phonearena.com/news/google-wont-reinstate-man-cleared-by-law-enforcement_id142065
- Случай Эндрю Спинкса (Terraria) и возврат аккаунтов: https://9to5google.com/2021/02/26/stadia-port-of-terraria-cancelled-after-co-creator-is-locked-out-of-his-google-accounts/
- UniSuper: удаление аккаунта в облаке вместе с резервными копиями: https://www.theregister.com/2024/05/09/unisuper_google_cloud_outage_caused/
- Notion прекращает работу для пользователей из России: https://www.bleepingcomputer.com/news/software/notion-exits-russia-and-will-terminate-accounts-in-september/
- Политика Google по неактивным аккаунтам: https://blog.google/technology/safety-security/updating-our-inactive-account-policies/ ; https://support.google.com/accounts/answer/12418290
- Видео на YouTube у неактивных аккаунтов: https://techcrunch.com/2023/05/18/youtube-will-no-longer-be-deleting-videos-from-inactive-accounts
- Яндекс ID, удаление неактивных аккаунтов: https://yandex.ru/company/news/01-25-10-2023 ; https://yandex.ru/support/id/ru/security/delete-account
- Пользовательское соглашение Почты Mail, п. 5.2.3: https://help.mail.ru/legal/terms/mail/ua/
- Условия обслуживания iCloud (неактивность один год): https://www.apple.com/legal/internet-services/icloud/en/terms.html
- Настройка Google «На всякий случай»: https://support.google.com/accounts/answer/3036546
- «Цифровой наследник» Apple, условия и ограничения: https://support.apple.com/en-us/102631 ; https://support.apple.com/guide/security/legacy-contact-security-secebf027fb8/web
- Цифровое наследство в России: https://t-j.ru/live-and-die-in-web/
- Случай Пегги Буш (2016): https://www.cbc.ca/news/business/apple-wants-court-order-to-give-access-to-appleid-1.3405652 ; https://appleinsider.com/articles/16/01/20/apple-grants-widow-access-to-husbands-apple-id-after-demanding-court-order