Картинка — / Фото: REGIONS/Владимир Ерастов

Удалили имя, но раскрыли личность: какие данные нельзя отправлять в нейросеть

Экономист Холод: пароли и СМС-коды нельзя загружать в нейросети

/Главная /Безопасность

Автор текста:

Ольга Сафина

Сегодня 10:33

/Главная /Безопасность

Автор текста:

Ольга Сафина

Сегодня 10:33

Удаления имени и адреса недостаточно, чтобы скрыть личность в запросе к нейросети. Человека могут выдать должность, место работы, точная дата события или сумма операции. Об этом «Газете.ру» рассказала кандидат экономических наук, доцент РЭУ им. Г. В. Плеханова Марина Холод.

По словам специалиста, даже несколько косвенных деталей в совокупности позволяют установить, о ком идет речь. Поэтому перед загрузкой документов необходимо убрать прямые идентификаторы — ФИО, номера документов, телефоны и адреса, а остальные сведения сделать менее точными. Например, название банка заменить на общее обозначение, конкретную сумму — на приблизительную, а дату — на указание времени года.

Для консультации об ошибочном переводе, пояснила Холод, достаточно описать ситуацию бухгалтера компании и примерный размер платежа. Имя сотрудника, организацию, город и точный день операции раскрывать необязательно.

При подготовке скриншотов важно проверить не только основной текст, но и вкладки браузера, уведомления, QR-коды и номера документов. Экономист советует обрезать лишние участки изображения, а конфиденциальные фрагменты закрывать непрозрачной заливкой.

Отдельную осторожность нужно соблюдать с PDF-файлами. Как предупредила Холод, черный прямоугольник поверх текста может скрыть его только визуально, оставив возможность скопировать исходные сведения. После обезличивания необходимо проверить готовый документ.

Пароли, СМС-коды, данные для доступа, служебные секреты и чужие медицинские документы эксперт рекомендует вообще не отправлять в нейросети.

Если пароль уже попал в чат, его следует сменить во всех сервисах, где он использовался. Одного удаления переписки недостаточно: также нужно включить двухфакторную аутентификацию и проверить активные сеансы.

При работе с корпоративной перепиской Холод советует соблюдать внутренние правила компании и уведомлять ответственных за информационную безопасность. Удаление сообщения не гарантирует защиту, если посторонние уже успели скопировать содержащиеся в нем данные.