Джейкоб Аппельбаум - Шифропанки: свобода и будущее Интернета

• Название: Шифропанки: свобода и будущее Интернета
• Автор: Джейкоб Аппельбаум
• Жанр: Публицистика
• Год: 2014
• ISBN: 978-5-389-0797

Весна интернета позади. Из объединяющего пространства, свободного от цензуры, Сеть превратилась в орудие глобального контроля. Государства все жестче отслеживают поступки своих граждан, подавляя любые нежелательные действия и не только их. Владеет Сетью тот, кто контролирует ее структуры – волоконно-оптические линии связи, спутники, серверы, разбросанные по городам мира. Тотальный характер мощнейшей машины контроля пока очевиден не всем пользователям интернета. Джулиан Ассанж и его соратники по движению шифопанков призывают к борьбе за свободу обмена информацией. Их оружие – криптография. Их знаменитый проект WikiLeaks вступил в конфликт почти со всеми влиятельными державами планеты.

Эта книга – предостережение. Объявлен общий сбор под знамена шифрования.

Перевод: Николай Караев

---

ДЖУЛИАН: Третья сторона – это Twitter, или Facebook, или твой интернет-провайдер.

ДЖЕЙКОБ: Да кто угодно. Мне сказали, что те же правила применяются, когда речь идет о приватности банковских данных или о телефонном разговоре. Ты добровольно сообщаешь свой номер телефонной компании, когда звонишь с него. Ты же это знал, да? Используя телефон, набирая чей-то номер, ты все равно что говоришь себе: «Я знаю, что разговор не будет приватным». С компьютером связь еще менее очевидна. Люди не понимают, как работает интернет, – как работают телефонные сети, они тоже не знают, – но суды все время подтверждали отсутствие приватности, и в нашем деле с Twitter, о котором я, увы, не могу говорить, потому что в действительности живу в несвободной стране, суд постановил, по сути, то же самое [62] . Полное безумие – понимать, что мы делимся с этими компаниями всеми нашими личными данными, а компании потом фактически приватизирует тайная полиция. Если говорить о Facebook, у нас есть теперь демократическая слежка. Вместо того чтобы платить людям, как делало Штази в ГДР, мы воспеваем социальные сети как субкультуру – там ведь трахаются. И заодно доносят на друзей: «Ах, эти двое обручились»; «Ух ты, они расстались»; «Ох, я знаю, кому мне надо позвонить».

ЭНДИ: Есть люди, которые сумели прижать Facebook и получить всю сохраненную информацию о себе, ссылаясь на европейский закон о защите данных, и самый маленький файл весил 350 мегабайт, а самый большой – около 800 мегабайт [63] . Что любопытно, по этому закону Facebook вынужден был обнародовать структуру своей базы данных. Всякий раз, когда вы входите в систему, она сохраняет всю информацию о вас – каждый ваш клик – и запоминает, как долго вы остаетесь на той или иной странице, так что Facebook может решить, нравится она вам, не нравится и т. д. Как оказалось, ключевым идентификатором в структуре базы данных Facebook является слово target – «мишень». Они называют людей не «подписчиками», не «юзерами», а targets, мишенями, на что вы можете сказать: «О’кей, это маркетинговый термин…»

ДЖУЛИАН: И он используется внутри системы.

ЭНДИ: Да, но это может быть мишень и в военном смысле – или в том, в котором говорят о мишенях в разведке. Как именно используется информация – зависит от обстоятельств.

ДЖУЛИАН: Да. Это-то и страшно.

ЭНДИ: Ты разложил все по полочкам. Раньше мы говорили, что пользователь Facebook на деле – не клиент. В реальности он – продукт, а настоящий клиент – рекламодатели. Это наименее параноидальное, самое безобидное описание того, чем занимается данная социальная сеть. Проблема в том, что нельзя винить компанию в подчинении законам конкретной страны. Соблюдать законы – нормально, не соблюдать – преступно. Так что ты не можешь сказать: «Эй, они соблюдают закон!» Разве это обвинение?

ДЖЕЙКОБ: Тут есть кое-что, с чем я должен поспорить. Если ты создаешь систему, сохраняющую все данные о человеке, и при этом знаешь, что живешь в стране, законы которой могут заставить тебя выдать информацию власти, вероятно, тебе не стоит создавать такую систему. И есть разница между приватностью, вытекающей из политики компании, и приватностью, встроенной в систему изначально. Если люди для тебя – мишени, и ты живешь в стране, власти которой склонны смотреть на мир через прицел… Согласись, размести Facebook серверы в Ливии времен Каддафи или в Сирии при Ассаде, это оказалось бы жутчайшей халатностью. Тем не менее ни одна повестка национальной безопасности за последние год или два не связана с терроризмом. Их было около 250 тысяч, они касались чего угодно, но только не терроризма [64] . Компании знают, что происходит, и у них есть серьезные этические обязательства, вытекающие из простого факта: они создали свои системы и построили бизнес на том, что фактически продают пользователей. Это все даже не связано с технологией. Никакой технологии – чистая экономика. Компании решили, что важнее сотрудничать с властями, продавать своих клиентов, нарушать их приватность и быть частью системы контроля – чтобы потом тебе заплатили за то, что ты причастен к слежке, причастен к контролю, – чем противостоять власти, и теперь они – часть системы контроля. Они стали соучастниками и несут за это ответственность.

ЭНДИ: Этические обязательства – не главный коммерческий довод сегодня, верно?

Борьба с тотальной слежкой по законам физики

ЖЕРЕМИ: Самое время задать вопрос: где тут выход – как для индивидуального пользователя, так и для общества в целом? Существуют технические решения – скажем, децентрализованные сервисы, когда каждый хранит свою информацию у себя, или шифрование данных, когда каждый доверяет близким провайдерам, помогающим ему с шифрованием, и т. д. Есть политические решения, их мы обсудили. Я не уверен, что в данный момент мы можем решить, какой из двух подходов лучше. Мне кажется, мы должны реализовывать их параллельно. Нам нужно бесплатное программное обеспечение, которое любой желающий способен понять и модифицировать, и все могут удостовериться в том, что программа делает то, что должна делать. Я думаю, бесплатное ПО – одна из основ свободного онлайн-общества, оно позволяет всегда контролировать машину и не дает машине контролировать тебя. Нам нужна сильная криптография, чтобы информацию, предназначенную только для нас, не смог прочесть никто другой. Нам нужны средства коммуникации вроде Tor или криптофонов, позволяющие общаться только с теми, с кем мы хотим. Однако власти и отдельные компании всегда могут оказаться сильнее нас, «ботанов», и нашей способности разрабатывать и распространять эти технологии. При создании технологий нам способны помочь законы и средства, которыми располагают граждане, чтобы можно было установить контроль над технологией – пусть и не всегда в реальном времени – и наказывать тех, кто использует ее неэтично, нарушая приватность граждан.

ДЖУЛИАН: Я позволю себе определить то, что вижу, как разницу между американской и европейской перспективами шифропанка. Вторая поправка к Конституции США дает право на ношение оружия. Я только что смотрел ролик о праве носить оружие, который мой друг снял в США, и там над оружейным магазином висит плакат: «Демократия заряжена и на предохранителе». Это гарантия того, что в стране не установится тоталитарный режим, – американцы вооружены, и, если их доведут до ручки, они просто вынут оружие и силой вернут себе контроль над страной. Насколько этот довод серьезен в наши дни – интересный вопрос, ведь за последние тридцать лет появились самые разные виды оружия. Оглянувшись, можно сказать, что на деле тайные криптографические коды, не позволяющие властям за нами следить, были своего рода боеприпасами. В 1990-е годы мы вели большую войну, пытаясь сделать криптографию доступной всем и каждому, и по большому счету мы эту войну выиграли [65] .

ДЖЕЙКОБ: На Западе.

ДЖУЛИАН: На Западе мы ее выиграли, и наша победа – в каждом браузере, хотя сегодня итоги той войны власти пытаются переиграть множеством способов [66] . Важно то, что мы не можем доверять правительству и считать, что его слова не расходятся с делом, потому мы должны располагать базовыми криптографическими средствами, находящимися полностью под нашим контролем; для нас это своего рода оружие, и если шифр хорош, властям, как бы они ни пытались, не удастся взломать код и раскрыть нашу коммуникацию.

ДЖЕЙКОБ: Практически любая власть сегодня базируется на насилии или же на угрозе насилия. Криптография хороша тем, что никакой уровень насилия не поможет решить математическую проблему.

ДЖУЛИАН: Именно так.

ДЖЕЙКОБ: Тут есть важный момент. Это все не значит, что тебя не подвергнут пыткам или что власти не нашпигуют твой дом «жучками», не осуществят какую-либо диверсию. Но если правительство наткнется на зашифрованное сообщение, какой бы властью оно ни обладало, математическую проблему ему решить не удастся. Боюсь, эта мысль совершенно неочевидна для людей без технического бэкграунда – и нужно донести ее до них. Если бы мы могли решить все математические проблемы, это оказалась бы другая история, и, конечно, власть была бы способна взломать любой шифр.

ДЖУЛИАН: Но это такой же факт, как то, что мы можем конструировать атомные бомбы, – точно так же мы можем создавать математические проблемы, которые не решит самое влиятельное государство. Я думаю, именно этот момент так привлекает калифорнийских либертарианцев и прочих людей, верящих в идею «демократии – заряженной и на предохранителе», потому что тут налицо весьма интеллектуальный подход – пара человек, вооруженных криптографией, против всей мощи самого сильного государства в мире.

Итак, у вселенной есть свойство, которое защищает приватность, – некоторые шифровальные алгоритмы правительству вообще не по зубам. Другие очень сложно взломать даже АНБ. Мы знаем об этом, потому что АНБ рекомендуют использовать данные алгоритмы для коммуникации внутри армии США, и если к ним можно было бы подобрать какой-то ключ, русские или китайцы давно бы уже справились – и последствия для человека, решившего рекомендовать небезопасный шифр, были бы ужасны. Так что сегодня шифры достаточно хороши, и мы можем быть в них уверены. К сожалению, нам никак нельзя положиться на машины, где используются шифры, и это проблема. Но к массовому перехвату информации она не ведет; скорее к целевой слежке за компьютерами отдельных людей. Если ты не эксперт по безопасности, защитить компьютер тебе будет очень сложно. Однако криптография может решить проблему массового перехвата данных, а именно она представляет угрозу мировой цивилизации. Индивидуальный перехват информации – не катастрофа.