Андрес спрашивает только о погоде
Андрес — венесуэлец. Он уже много лет работает в местной овощной лавке. Однажды я спросил его, как поживает его семья там, в самые тяжелые времена режима.
«В моей стране всегда хорошая погода», — ответил он.
Я не понял. Переспросил. И тогда он объяснил: «Я могу общаться с семьей только через WhatsApp, потому что звонки работают плохо. Но нужно быть очень осторожным в том, что пишешь. Мы не знаем, может ли кто-то читать наши разговоры. Но мы знаем, что в любой момент могут задержать кого угодно, и первое, что они делают — это вскрывают телефон. Если не дашь PIN-код, будут бить и держать в камере, пока не дашь. И если они найдут в WhatsApp что-то, что им не понравится, в лучшем случае это побои и несколько дней в изоляторе. В худшем — человек исчезает».
«Поэтому, когда я говорю с ними, я в основном спрашиваю, какая погода. Если они отвечают, я хотя бы знаю, что они живы».
Андрес не преступник. Ему нечего скрывать. Но он живет в мире, где фраза, написанная в чате, может разрушить жизнь дорогого ему человека.
Не нужно быть преступником, чтобы нуждаться в конфиденциальности
Подумай об адвокате, который говорит со своим клиентом о стратегии защиты. Разговор легитимен и законен, но содержит информацию, которая, будучи вырванной из контекста, может оказаться разрушительной. Этот адвокат обязан хранить этот разговор в тайне по профессиональным и этическим нормам.
Подумай о молодой паре. Она живет с родителями. Они ведут интимные разговоры, совершенно законные, но принадлежащие к их самой личной сфере. Они имеют право на то, чтобы эти слова не существовали ни на одном сервере, который может быть взломан, продан или затребован по суду.
Подумай о самозанятом, который обсуждает со своим бухгалтером оптимизацию налогов. Он может находиться по ту или иную сторону черты — это его дело. Если бы они сидели в кабинете, этот разговор никто бы не услышал. Почему все должно быть иначе, если они говорят на расстоянии?
Или подумай о журналисте в Иране, вокруг которого падают ракеты, когда он пытается связаться со своей редакцией в Париже. Или об эмигранте в Мадриде, который говорит со своими оставшимися там родителями.
Всем этим людям нужна конфиденциальность. Никто из них не преступник.
Ловушка идеального шифрования
В 2018 году ФБР создало компанию, которая продавала зашифрованные мобильные телефоны. Бренд назывался Anom. Он позиционировался как самая безопасная альтернатива на рынке. За три года более 12 000 устройств было распространено в более чем 100 странах. Пользователи общались с полной уверенностью.
Чего они не знали, так это того, что каждое сообщение также поступало на серверы ФБР. Каждое слово. Каждое фото. Каждый план.
В июне 2021 года была обнародована операция «Троянский щит». Более 800 арестованных в 16 странах. Это была крупнейшая скоординированная полицейская операция в истории.
Это не был технический сбой. Шифрование было настоящим. Технология работала. Проблема заключалась в том, кто стоял за этим и что он от этого выигрывал.
И это не единичный случай. Более 50 лет швейцарская компания Crypto AG продавала шифровальные машины более чем 120 правительствам. О чем никто не знал до 2020 года, так это о том, что Crypto AG тайно принадлежала ЦРУ и немецкой разведке. Машины работали, но с преднамеренной уязвимостью, которая позволяла их истинным владельцам читать все.
Иран, Индия, Пакистан, Ватикан, латиноамериканские военные хунты. Все доверяли. Никто не спрашивал, почему кто-то так заинтересован в продаже им дешевого шифрования.
Вопрос, который тебе всегда следует задавать
Если кто-то предлагает тебе что-то, и ты не понимаешь, что он получает взамен, не доверяй. Не потому, что у всех плохие намерения, а потому, что понимание бизнес-модели — это самый базовый способ оценить, можешь ли ты доверять сервису.
Когда ты пользуешься WhatsApp, ты знаешь, что получает Meta: твои данные, твои привычки, твоё внимание для продажи рекламы. Ты можешь соглашаться с этим или нет, но, по крайней мере, ты понимаешь суть сделки.
Но когда кто-то предлагает тебе сервис зашифрованной связи, абсолютно бесплатно, без рекламы, без подписки и без видимой бизнес-модели, вопрос не в том, хороши ли алгоритмы шифрования. Вопрос в другом: кто это финансирует и почему?
Что действительно важно
Есть признаки, которые помогают оценить инструмент обеспечения конфиденциальности. Открытый исходный код, аудит безопасности, европейская юрисдикция. Все это положительные моменты. Но ни один из них не является абсолютной гарантией.
Открытый исходный код означает, что кто-то может проверить, что делает приложение. Но будем честны: 99,9% пользователей никогда не прочитают ни строчки кода. И история полна серьезнейших уязвимостей, которые годами жили в опенсорс-проектах, проверенных тысячами людей, и никто их не обнаружил.
Аудиты безопасности ценны. Но аудиты оплачиваются деньгами, а деньги — это простейший способ купить лояльность. Аудит говорит о том, что код был чист в день проверки. Он ничего не говорит о том, что было изменено после.
Ты можешь иметь лучший в мире код, проверенный и открытый, но если твои данные проходят через сервер — пусть даже на секунду, пусть даже в зашифрованном виде — у кого-то есть физический доступ к этому серверу. И этот кто-то может находиться в стране, где судья, правительство или крупная сумма могут открыть любую дверь.
То, что действительно защищает тебя, — это не обещание «мы не читаем твои данные». Тебя защищает архитектура, при которой твои данные никогда не покидают твоих рук. Где нет сервера, который можно взломать, нет резервной копии для утечки, нет скрытой двери, которую можно открыть.
Доверие не дарится
Пользователи Anom доверяли, потому что продукт работал. Клиенты Crypto AG доверяли, потому что бренд был уважаемым. Андрес не доверяет WhatsApp, но у него нет альтернативы.
Доверие к инструменту конфиденциальности не может основываться на том, что он «хорошо работает». Оно должно основываться на том, что ты понимаешь, кто за ним стоит, что получает и что произойдет с твоими данными, если завтра эта компания закроется, сменит владельца или получит судебный ордер из чужой страны.
В следующий раз, когда кто-то порекомендует тебе защищенное приложение для обмена сообщениями, не смотри сначала на функции или дизайн. Посмотри, кто за него платит. Если ответ тебя не убедит, ищи другое.