La piață, toți știu
Notă de autor: Articol din seria „Păreţii au urechi şi fereştile ochi“ — texte personal-confesionale despre tab, supraveghere și intimitate digitală. Acest articol folosește o ficțiune narativă declarată — o plimbare la piața agroalimentară din Botoșani — ca metaforă pentru navigarea pe internet fără protecție. Scenele de piață sunt construite literar, nu reportericești. Ghidul tehnic din corpul articolului este real și funcțional. Articolul a fost redactat cu asistență, conform politicii de transparență declarate pe acest site.
Dimineața de sâmbătă.
Ies din casă la opt și jumătate.
Piața Mare din Botoșani e la douăzeci de minute pe jos, dacă iei pe lângă Primărie și cobori prin spatele Casei de Cultură. Știu drumul de când eram copil. Îl știu cu ochii închiși — bălțile de după ploaie, mirosul de motorină de la ”căruțele” care mai ajung uneori, vocea vânzătoarelor care strigă prețuri către nimeni în particular și către toți în același timp.
Dar azi dimineață, ceva e diferit.
La primul colț de stradă, un bărbat pe care nu-l cunosc ridică privirea din telefonul lui și îmi spune: „Bună ziua. Mergem la legume?".
Mă opresc. Îl privesc. Nu-l recunosc.
„De unde știi?" îl întreb.
„Mergi în fiecare sâmbătă", spune el simplu. „De obicei iei roșii, castraveți dacă sunt buni, uneori brânză de la femeia din colțul al doilea. Iei mai puțin când ești la sfârșit de lună. Ești la sfârșit de lună acum."
Înghit în sec și plec mai departe fără să răspund. La colțul următor, o femeie cu un carnețel în mână mă salută înainte să apuc să o privesc: „Știm că ai tensiune, domnule Petru. Femeia de la brânzeturi v-a spus că luați fără sare."
La intrarea în piață, un bărbat cu vestă portocalie mă oprește politicos: „Avem ofertă specială la suplimente pentru coloană. Știm că stați mult la birou."
Mă întorc acasă. Nu am mai cumpărat nimic.
Aceasta este o ficțiune. Nu există oameni cu carnețele la colțurile străzilor din Botoșani ci o complexitate de interese dar în limitele bunului simț.
Dar există browsere.
Și browserul tău, în configurarea sa implicită, face exact ce am descris mai sus — cu o singură diferență: o face invizibil, fără să te anunțe, și vinde informațiile adunate înainte să ajungi tu acasă.
Ce știe piața despre tine
Înainte să intrăm în soluții, merită să înțelegem mecanismul exact. Nu ca să ne înspăimântăm, ci ca să știm cu ce ne confruntăm.
Când deschizi un browser și navighezi fără protecție, fiecare site pe care îl vizitezi lasă un cookie — un mic fișier de identificare stocat în browserul tău. Până aici, banal. Problema nu este cookie-ul în sine, ci ceea ce se întâmplă cu el.
Rețelele de publicitate — Meta, Google, sute de firme mai mici — au butoane, pixeli și scripturi incorporate pe milioane de site-uri. Un buton „Like" de pe un ziar de știri raportează vizita ta la Facebook, chiar dacă nu ai deschis Facebook în acea zi. Un pixel Google Analytics pe un site de rețete culinare adaugă o intrare în profilul tău publicitar. Un script de pe un site de farmacie online comunică cu o rețea de marketing care deduce — cu o acuratețe surprinzătoare — că ai o problemă de sănătate.
Și-atunci se-ntâmplă exact ce am descris în piața mea imaginară: cineva care nu te-a întâlnit niciodată știe că ești la sfârșitul lunii, că ai tensiune, că stai mult la birou.
Aceasta nu este o teorie a conspirației. Este modelul de business al internetului gratuit.
Dacă nu plătești pentru produs, produsul ești tu — fraza asta a devenit clișeu tocmai pentru că e adevărată. Shoshana Zuboff a numit-o capitalism al supravegherii și a scris o mie de pagini ca s-o dovedească. Cory Doctorow a numit procesul prin care platformele ne degradează experiența enshittification. Yanis Varoufakis vede în spatele lui un nou feudalism digital în care noi suntem iobagii, iar datele noastre sunt renta.
Nu trebuie să citești toate cărțile lor ca să faci ceva concret în privința asta. Trebuie doar să înțelegi că piața știe. Și că există moduri de a merge la piață fără să fii citit la fiecare colț.
Dar la piața din Botoșani chiar se știe
Trebuie să fac o pauză aici și să fiu cinstit cu tine, pentru că altfel ficțiunea mea riscă să pară o exagerare literară fără acoperire în realitate.
La piața din Botoșani chiar se știe.
Nu metaforic. Literal.
Femeia de la brânzeturi mă cunoaște de când eram adolescent și venea mama cu mine sâmbăta. Știe că tatăl meu a murit. Știe că am un băiat. Știe, pentru că i-am spus eu la un moment dat, că stau mult la calculator și că spatele mă doare. Știe că prefer brânza mai sărată, deși ar trebui să evit sarea — și când mă vede, pune deoparte o bucată din cea nesărată fără să o cer, cu un gest atât de discret încât ar trebui să fiu prost să nu îl înțeleg.
Omul care vinde legume din capătul celălalt al pieței îl cunoștea pe tatăl meu de la fotbal. Nu fotbalul de la televizor — fotbalul de cartier, pe un teren cu iarbă arsă din spatele unui bloc. Când mă vede, îmi spune uneori „seamănă bine cu taică-su" și înțeleg că nu vrea să continue conversația mai departe, că e o formă de respect față de o absență despre care nu e nevoie să vorbim.
Doamna de la pești știe că fiul meu nu mănâncă pești și nu mi-i mai oferă niciodată în porție dublă „că mai sunt și pentru băiat".
Toată această rețea de cunoaștere personală există. Este reală. Și funcționează impecabil tocmai pentru că nimeni nu o folosește în mod agresiv.
Acesta este paradoxul comunităților mici și al orașelor de provincie: cunoașterea reciprocă profundă coexistă cu o tăcere tacit convenită asupra ei. Toți știm câte ceva despre toți. Și tocmai de aceea nimeni nu spune tot ce știe. Există un cod nescris — o bună-cuviință a cunoașterii — care spune că informația personală circulată în comunitate este pentru uz de urgență sau de afecțiune, nu pentru exploatare cotidiană.
Femeia de la brânzeturi nu îmi strigă prin piață că am tensiune. Omul de la legume nu anunță că sunt la sfârșitul lunii când mă vede alegând mai atent. Nu pentru că nu știu. Ci pentru că nu se face.
Bunul simț este, în comunitățile umane reale, mecanismul de protecție implicit al datelor personale.
Și acum vine momentul în care ficțiunea mea de la piață devine cu adevărat periculoasă — nu ca imagine, ci ca comparație:
Internetul nu are bun simț.
Nu pentru că oamenii din spatele lui ar fi răi — unii sunt, alții nu. Ci pentru că sistemele nu au bun simț prin construcție. Un algoritm de publicitate nu decide că „nu se face" să îți arate un anunț despre medicamente pentru tensiune în timp ce citești știri despre politică. Nu există nicio convenție socială nescrisă care să oprească un pixel de tracking să raporteze vizita ta pe un site de oncologie. Niciun script de analitics nu se abține din decență.
La piața din Botoșani, cunoașterea mea personală este gestionată de oameni care au o relație cu mine. Ei știu că știu. Eu știu că știu. Și tocmai această transparență mutuală creează contractul social nescris al tăcerii respectuoase.
Pe internet, cunoașterea mea personală este gestionată de sisteme automate care nu știu că știu și față de care nu am nicio relație. Nu există reciprocitate. Nu există contract social. Nu există tăcere din respect. Există doar utilizarea sistematică a oricărui fragment de informație disponibil, în orice moment, în orice scop care maximizează profitul.
Diferența nu este între a fi cunoscut și a fi anonim. Diferența este între a fi cunoscut de cineva cu care împarți o comunitate și un cod moral, și a fi inventariat de un sistem care nu are nici comunitate, nici cod moral.
Bătrânii din provinciile românești au un cuvânt pentru omul care știe tot despre toți și folosește ce știe fără discernământ și fără reținere: flecar. Sau, mai dur: limbă rea.
Flecarul din piața reală este marginalizat social. Nimeni nu îi mai spune nimic, pentru că toți știu că ce îi spui ajunge la alții. Mecanismul social de sancționare funcționează: comportamentul distructiv este penalizat prin excludere.
Pe internet, flecarul — sistemul de tracking — nu poate fi marginalizat social. Nu are onoare de apărat. Nu locuiește în cartier. Nu îl întâlnești la piață. Nu depinde de reputația lui în comunitate pentru a supraviețui. Dimpotrivă: cu cât știe mai mult și cu cât transmite mai mult, cu atât e mai valoros pentru cei care îl plătesc.
Acesta este motivul pentru care soluțiile tehnice din acest articol nu sunt paranoie și nu sunt pentru utilizatori cu iluzii de grandoare privind propria importanță.
Sunt răspunsul rațional la absența bunului simț din infrastructura digitală.
La piața din Botoșani, bunul simț mă protejează gratuit și fără să îl cer.
Pe internet, bunul simț trebuie instalat manual.
Se cheamă Firefox Multi-Account Containers. Sau Mullvad Browser. Sau Tor. Sau Qubes OS, dacă miza e suficient de mare.
Dar despre asta, în capitolele care urmează.
Prima soluție: containerele — sau cum să mergi la piață deghizat
Mă întorc în scenariul meu ficțional, dar de data asta ies din casă altfel.
Am trei perechi de haine diferite. O pereche pentru mers la legume. Una pentru banca din centru. Una pentru plimbarea de seară. Cei cu carnețele de la colțuri mă văd în fiecare context, dar nu pot lega imaginile. Cel care mă vede cumpărând roșii nu știe că eu sunt același cu cel care a intrat la bancă. Cel de la bancă nu știe că seara merg la librărie.
Identitățile mele contextuale sunt separate. Nu sunt invizibil. Dar sunt mult mai greu de catalogat.
Exact aceasta face Firefox Multi-Account Containers.
Extensia oficială Mozilla împarte navigarea ta în containere — cutii izolate, fiecare cu propriul set de cookie-uri, propria sesiune, propria identitate digitală. Ce se întâmplă într-un container nu poate fi citit de site-urile deschise în alt container.
Deschizi Gmail-ul de serviciu în containerul „Muncă" și Facebook în containerul „Personal" — cele două nu se văd, nu se ating, nu comunică. Mergi la bancă din containerul „Finanțe" și nici măcar Google nu știe că ai fost acolo, pentru că în acel container nu ești logat cu contul Google.
Instalare și primii pași:
Du-te la addons.mozilla.org și caută „Multi-Account Containers". Extensia este gratuită, oficială Mozilla, și se instalează în câteva secunde. Imediat după apare o iconiță — o cutie mică — în bara browserului.
La prima deschidere vei găsi patru containere predefinite: Personal, Muncă, Finanțe, Cumpărături. Sunt un punct de start, nu o limită. Poți crea oricâte altele vrei, cu culori și iconițe distincte.
Lucrul care schimbă cel mai mult comportamentul zilnic: alocarea automată a site-urilor. Dai click pe iconița containerului când ești pe facebook.com, selectezi „Deschide întotdeauna în..." și alegi containerul dedicat. De acum înainte, oricând accesezi Facebook, Firefox îl redirecționează automat acolo. Nu poți ajunge accidental pe rețeaua socială din contextul bancar. Regulile se aplică singure.
La piață cu băcănița care ține evidența — sau despre ce nu pot ascunde containerele
Mă întorc la ficțiunea mea.
Am ieșit deghizat, cu hainele diferite per context. Funcționează. Cei cu carnețele nu mai pot lega cumpărăturile de la legume cu vizita la bancă.
Dar mai e ceva.
Băcănița de la colțul trei mă recunoaște nu după față, nu după haine, ci după mers. Știe că eu am un mers ușor asimetric — urmarea unui accident minor din tinerețe. Știe după felul în care pun mâna pe marfă că sunt dreptaci. Știe că privesc întotdeauna prețul înainte să ating produsul.
Aceste lucruri nu se schimbă indiferent de ce haine port.
În limbaj tehnic, aceasta se numește browser fingerprinting — amprentarea browserului. Site-urile pot identifica configurația unică a dispozitivului tău: rezoluția ecranului, fonturile instalate, placa grafică, extensiile active, comportamentul API-urilor JavaScript. Combinația acestor parametri formează o amprentă care, în multe cazuri, te identifică unic chiar și fără cookie-uri, chiar și cu containere active.
Containerele izolează identitățile. Nu schimbă amprenta hardware.
Pentru asta, ai nevoie de unelte diferite — sau suplimentare.
Nivelul următor: browsere care îți schimbă mersul
Dacă băcănița te recunoaște după mers, soluția nu e o pereche de haine noi. E să mergi altfel.
Mullvad Browser este, în momentul de față, cel mai accesibil răspuns la problema fingerprinting-ului pentru utilizatorul obișnuit. Dezvoltat în colaborare cu Proiectul Tor, adoptă toate tehnicile anti-amprentare din Tor Browser — standardizarea rezoluției de ecran, blocarea Canvas API, restricționarea accesului la date hardware —, dar funcționează pe internetul normal, la viteză normală.
Efectul practic: toți utilizatorii Mullvad Browser arată la fel în ochii site-urilor. Nu ești invizibil. Dar ești indistinguizabil de alți câteva sute de mii de oameni care folosesc același browser. Băcănița nu mai poate nota nimic util în carnețel.
Descărcarea de la mullvad.net/browser. Gratuit, open source, disponibil pe Windows, macOS și Linux.
Brave Browser abordează problema diferit, printr-un mecanism numit Farbling: în loc să blocheze accesul la parametrii tehnici ai dispozitivului, îi modifică ușor și aleatoriu la fiecare sesiune. Browserul tău transmite date real, dar cu zgomot statistic adăugat. Amprenta ta se schimbă constant — nicio sesiune nu produce aceeași semnătură.
Brave este construit pe Chromium (același motor ca Google Chrome), deci compatibilitatea cu site-urile este excelentă. Sistemul său „Shields" blochează implicit reclame și trackere fără extensii suplimentare. Poți descărca de la brave.com.
Tor Browser rămâne soluția de referință pentru anonimat maxim: traficul trece prin trei noduri criptate distincte, toți utilizatorii arată identic, cookie-urile se șterg complet la fiecare sesiune. Prețul e viteza — rețeaua Onion e lentă prin design. Nu e pentru navigarea zilnică. E pentru momentele în care miza e suficient de mare încât viteza să devină secundară.
Piața cu ziduri de sticlă — când browserul nu mai ajunge
Revin la ficțiunea mea pentru ultimul act.
Am haine diferite per context și am învățat să merg altfel, să-mi schimb ritmul pașilor. Cei cu carnețele se uită la mine și nu mai pot nota aproape nimic util.
Dar există un singur loc în piață unde toate acestea devin irelevante: tejgheaua cu sticlă. Tot ce faci acolo se vede din toate unghiurile. Tejgheaua e transparentă prin construcție. Orice haine ai purta, orice mers ai adopta, dacă stai la tejgheaua cu sticlă, ești vizibil.
Tejgheaua cu sticlă este browserul tău când rulează pe un sistem de operare compromis. Dacă pe calculatorul tău există un keylogger, un spyware, sau un virus care monitorizează traficul la nivel de sistem — toate containerele, toate browserele specializate, toate VPN-urile devin ornamente. Atacatorul vede direct, înainte ca orice protecție de browser să intervină.
Pentru aceste scenarii, soluțiile sunt la alt nivel arhitectural.
Windows Sandbox (disponibil în Windows Pro și Enterprise) creează un mediu Windows complet izolat prin Hyper-V, care pornește proaspăt la fiecare utilizare. Deschizi browserul înăuntru, vizitezi ce ai de vizitat, închizi sandbox-ul — totul dispare. Nu rămâne nimic pe sistemul gazdă. Se activează din „Windows Features", fără instalare suplimentară.
Microsoft Edge Application Guard face același lucru, dar direct din fereastra Edge: un container Hyper-V per sesiune de navigare, complet izolat de sistemul gazdă. Util dacă trebuie să accesezi regulat resurse de proveniență necunoscută fără să deschizi un sandbox separat.
Whonix este un sistem de operare rulat în mașină virtuală, construit în jurul unui principiu simplu și elegant: browserul și rețeaua sunt separate în două mașini virtuale distincte. Chiar dacă browserul este compromis complet printr-un exploit, malware-ul nu poate afla adresa ta IP reală — nu are acces la mașina virtuală care gestionează rețeaua.
Qubes OS este tejgheaua cu sticlă demolată și reconstruită din beton armat. Fiecare aplicație rulează în propria mașină virtuală izolată la nivel de hypervisor Xen. Dacă un site îți infectează instanța de browser, virusul este captiv în acel compartiment. Închizi aplicația, compartimentul se distruge, virusul dispare cu el. Edward Snowden l-a recomandat public. Nu e pentru toată lumea — necesită hardware puternic și răbdare —, dar pentru cei al căror model de risc o justifică, nu există alternativă comparabilă.
Ghidul practic — cum să pleci la piață altfel, începând de azi
Ficțiunea se oprește aici. Urmează pașii concreți, în ordine de prioritate și complexitate.
Pasul 1 — Instalează Firefox Multi-Account Containers (10 minute, gratis, oricine)
Mergi la addons.mozilla.org/firefox/addon/multi-account-containers/. Instalezi. Creezi trei containere: Muncă (albastru), Personal (verde), Finanțe (portocaliu). Nu mai multe deocamdată.
Setezi imediat regulile de alocare automată pentru:
- platforma de banking → containerul Finanțe
- Gmail de serviciu → containerul Muncă
- rețeaua socială principală → containerul Personal
De mâine dimineață, aceste site-uri se deschid automat în locul corect, fără să mai faci nimic.
Pasul 2 — Adaugă Facebook Container (2 minute, gratis)
Extensie separată, de la addons.mozilla.org/firefox/addon/facebook-container/. Se instalează, șterge cookie-urile Meta existente și de acum înainte tot ce ține de Facebook, Instagram și Messenger rămâne captiv în propriul container, izolat de restul navigării. Pixelii Meta de pe site-urile de știri pe care le citești nu mai pot raporta nimic înapoi.
Pasul 3 — Testează-ți amprenta actuală (5 minute)
Înainte să schimbi orice altceva, du-te la coveryourtracks.eff.org cu browserul tău curent. Rulează testul. Citește rezultatul. Dacă rezultatul spune că amprenta ta este unică sau aproape unică în baza lor de date — și pentru cei mai mulți utilizatori de Chrome sau Edge în configurare implicită, va spune asta —, ai confirmare că fingerprinting-ul este o problemă reală pentru tine, nu una teoretică.
Pasul 4 — Evaluează Mullvad Browser sau Brave ca browser principal (30 minute pentru testare comparativă)
Descarcă Mullvad Browser de la mullvad.net/browser. Rulează același test EFF. Compară rezultatele.
Dacă rezultatul s-a îmbunătățit semnificativ și browserul se comportă bine cu site-urile pe care le folosești zilnic, ia în considerare trecerea la el ca browser principal.
Dacă preferi să rămâi pe un browser bazat pe Chromium (mai compatibil cu unele aplicații web), încearcă Brave de la brave.com. Rulează testul din nou.
Alege unul. Nu pe amândouă ca browser principal — consistența contează mai mult decât acumularea de unelte.
Pasul 5 — Decide dacă ai nevoie de Tor Browser (evaluare, nu instalare imediată)
Tor Browser nu este pentru navigarea zilnică. Întreabă-te cinstit: există în activitatea mea online situații în care am nevoie de anonimat real — nu de confort, ci de protecție serioasă? Surse pe care le protejez? Cercetare sensibilă? Acces la informații din zone cu cenzură?
Dacă răspunsul e da — chiar și ocazional — instalează Tor Browser de la torproject.org și folosește-l exclusiv pentru acele situații. Nu îl folosi pentru tot: viteza redusă și incompatibilitatea cu unele site-uri îl fac nepotrivit ca browser zilnic.
Pasul 6 — Windows Sandbox pentru fișiere și site-uri necunoscute (activare unică, Windows Pro/Enterprise)
Dacă ești pe Windows Pro sau Enterprise, activează Windows Sandbox din „Turn Windows features on or off". Nu necesită instalare suplimentară. De acum înainte, orice fișier primit prin email de la o sursă necunoscută, orice site despre care nu ești sigur — le deschizi în Sandbox. Închizi Sandbox-ul după, dispare tot.
Este cel mai simplu strat de izolare la nivel de sistem disponibil utilizatorilor Windows fără cunoștințe avansate.
Pasul 7 — Whonix sau Qubes OS (numai dacă modelul tău de risc o justifică)
Dacă activitatea ta online implică surse protejate, comunicații sensibile sau informații cu potențial de risc personal real — nu ca exercițiu teoretic, ci ca realitate — citește documentația de la whonix.org și qubes-os.org înainte să decizi.
Ambele necesită timp de instalare și o curbă de învățare. Qubes OS în particular necesită să reconsideri complet modul în care lucrezi la calculator. Dar pentru cei al căror model de risc justifică această investiție, nu există alternativă la același nivel de protecție.
Ce rămâne după ce pleci din piață
Închei cu ficțiunea, pentru că ea a deschis articolul și i se cuvine să-l închidă.
Dacă aș ieși mâine dimineață la piață cu toate aceste măsuri active — containerele mele, browserul anti-fingerprinting, sandbox-ul pentru orice document primit de la surse neverificate —, ce s-ar schimba la colțurile acelea cu oameni cu carnețele?
Nu ar dispărea. Ar fi în continuare acolo.
Dar carnețelele lor ar fi în mare parte goale.
Cel de la primul colț ar ști că cineva a trecut pe acolo. Nu ar ști că sunt eu.
Cel de la al doilea colț nu ar mai putea lega cumpărăturile de la legume cu vizita la bancă, pentru că în mintea lui sunt doi oameni diferiți.
Femeia cu observația despre tensiune și sare nu ar mai ști nimic, pentru că farmacia online pe care am vizitat-o săptămâna trecută a rămas izolată în containerul ei, fără să comunice cu nimic altceva.
Și băcănița care mă recunoaște după mers ar vedea un mers ușor diferit în fiecare zi — pentru că browserul meu anti-fingerprinting adaugă suficient zgomot statistic încât să nu mai poată construi un profil stabil.
Nu sunt invizibil. Nu există invizibilitate deplină pe internetul actual, pentru utilizatorii obișnuiți, în condiții reale.
Dar sunt suficient de vag încât să nu mai contez ca individ în baza lor de date. Sunt suficient de fragmentat încât profilul construit despre mine să fie prea imprecis ca să fie valoros.
Și asta, în practică, este diferența dintre a pleca la piață și a fi citit la fiecare colț, și a pleca la piață și a fi lăsat în pace.
Petru Cojocaru este fondatorul ABSOLUT WEB EXPERT SRL, agenție web în Botoșani. Scrie despre tehnologie, intimitate digitală și viața online pe o rețea de patru site-uri cu registre editoriale distincte. Acest articol a fost redactat cu asistență.