Не стреляйте в Meссенджер

После недавнего теракта правительственные чиновники по всему миру возобновили свои призывы к бэкдорам в приложениях с оконечным шифрованием (end-to-end). В то же время, в своей подаче материала журналисты понаделали привычную уйму ошибок. Благодаря этим ошибкам, я получил много вопросов от ошарашенных пользователей Telegram. Так что, давайте разберёмся во всём по порядку.

Как защищены данные в Telegram?

Секретные чаты Telegram используют оконечное шифрование — это означает, что никто, включая Telegtam, не может расшифровать данные, которыми обмениваются стороны беседы.

Для защиты данных, не охваченных оконечным шифрованием, Telegram использует распределенную инфраструктуру. Облачные данные (Cloud Chat) хранятся в нескольких дата-центрах по всему миру, которые контролируются разными юридическими лицами, находящимися в разных юрисдикциях. Соответствующие ключи дешифрования поделены на части, и никогда не хранятся в том же месте, что и защищаемые данные. В результате, потребуются несколько судебных распоряжений из разных юрисдикций, чтобы заставить Telegram предоставить какие-либо сведения.

Благодаря такой структуре, ни одно правительство или коалиция стран не способны вторгаться в частную жизнь и свободу самовыражения людей. Telegram могут вынудить выдать данные только в случае, если проблема является серьезной и достаточно универсальной, чтобы пройти проверку нескольких различных правовых систем по всему миру.

До сего дня Telegram не передал ни единого байта пользовательских данных третьим сторонам, включая правительства.

Но как насчет террористов?

Давайте теперь посмотрим, как террористические организации могут использовать мессенджер, и, самое важное, как мы можем остановить их.

Приватные сообщения

В основном люди опасаются, что террористы будут использовать зашифрованные приложения для отправки секретных сообщений при подготовке и координации своих атак.

При поверхностном рассмотрении действительно покажется заманчивым простой запрет оконечного шифрования, чтобы помешать террористам обмениваться закодированными сообщениями. Печальная правда в том, что это не сработает. Террористы готовы столкнуться с большими неудобствами лишь бы обеспечить безопасность своим сообщениям и успех своим планам. Поэтому, если вы заблокируете имеющиеся мессенджеры или установите на них бэкдоры, они немедленно переключатся на одну из следующих тактик:

1. Создадут собственное приложение. Технология создания зашифрованных мессенджеров общедоступна. Сегодня каждый может сделать приложение с оконечным шифрованием. Вряд ли, у этих новых приложений будет много блестящих функций, и их придется устанавливать вручную, в обход Apple или Google Store, но они будут работать. Поговаривают, что члены ISIS (запрещенной в России террористической организации) имеют собственное приложение с января 2016 года.
2. Применят закодированную речь. Стеганография — это фантастический способ сокрытия информации «на виду у всех». Вы можете без опасения использовать любой общедоступный или контролируемый канал, если вы и ваш предполагаемый адресат знаете, что означает «Дядя Дэвид собирается завтра делать покупки».
3. Используют другие способы связи. Вы, как обычный пользователь, не захотите купить новый телефон для одного звонка или сообщения, а затем выбросить его в корзину. Но именно так парижские террористы общались для организации и совершения самых смертоносны атак ISIS в Европе.

Как видите, во многих случаях террористам даже не придётся переключаться. У них есть вполне жизнеспособные альтернативы существующим зашифрованным приложениям. С другой стороны, у вас их нет.

Обычные люди не готовы сталкиваться с дискомфортом приложений с плохим юзабилити, не говоря уже о том, чтобы использовать «одноразовые телефоны» или тайные языки для обеспечения приватности. В результате, единственное, что достигнут власти через санкционированные бэкдоры, это сделают возможным массовое наблюдение и откроют ваши личные данные хакерам или коррумпированным чиновникам.[1]

Публичные сообщения

Но это не значит, что мы не можем противостоять планам террористов. Другое ключевое направление, для которого террористы используют массовые коммуникационные сервисы, — это распространение своих посланий для оповещения как можно большего числа людей о своей деятельности.

Именно по этой причине в последнее время всевозможные террористические организации для публикации своего контента и угроз обращаются к таким социальным медиа, как Twitter, Facebook и др. Среди других шифрованных мессенджеров Telegram уникален тем, что у него есть каналы — инструмент для отправки открытых публичных сообщений неограниченной аудитории. Естественно, террористы пытаются использовать этот инструмент и для трансляций ISIS. Но подобно другим сетям, Telegram предпринимает шаги, чтобы изгнать их с данной публичной платформы.

Террористические каналы всё еще появляются — как и в других медиа — но о них сообщают практически сразу, и мы закрываем их в течение нескольких часов, прежде чем они успевают набрать своё влияние.

И все же, как бы ни старались Тelegram и другие cети, у террористов есть мощный союзник, помогающий им распространять свои ужасные послания по всему миру.

В черном цвете

Терроризм делает возможным не оружие террористов и не обмен сообщениями — у них богатая история импровизации в этих двух областях. Но существует один поистине незаменимый элемент для распространения терроризма — СМИ. [2] Неудивительно, что террористические организации вкладывают очень много средств в максимальное освещения своей деятельности в прессе.

Дело в том, что при обращении к статистике любая другая причина смерти и разрушения затмевает террористические акты, какими бы жестокими и несправедливыми они ни были.

Рак, болезни сердца, дорожно-транспортные происшествия и мыло на полу в ванной — ежедневно убивают больше людей, чем террористы за год.

Поэтому главная задача террориста — убедить вас, что их дикие поступки более значимы, чем примерно 150 000 ежедневных смертей по другим причинам. Им нужно так исказить восприятие, чтобы заставить нас чувствовать себя под постоянной угрозой от них, а не от несметного числа других опасностей, которым мы уже подвержены.

К сожалению, СМИ охотно предоставляют такое увеличительное стекло террористам. В конечном итоге, тревожные новости приносят больше просмотров и рекламных долларов — особенно, если новости сопровождают фотографии жертв. Таким образом, террор распространяется на крыльях клик-голодной прессы, подстрекаемой теми политиками, которые ищут больше власти и меньше ответственности.

Успешность террористов в нашем страхе

Мы никогда не должны забывать, что террористические организации в первую очередь сильны нашим страхом. Они будут стараться изо всех сил, чтобы мы чувствовали себя незащищенными в наших городах и собственных домах. Но нас слишком много, а их слишком мало, чтобы эти попытки — хотя и болезненные для пострадавших — превратились в нечто большее, чем просто капля в море тех земных опасностей, с которыми мы научились жить и преодолевать.

Мы не должны паниковать и становиться жертвами властей, которые будут использовать наш страх перед терроризмом для достижения своих эгоистичных целей. Вместо этого мы должны дать утешение и любую возможную поддержку жертвам и их семьям — особенно, если у нас есть связь с ними, как бы маловероятно это ни было.

И мы всегда должны помнить, что террористы ведут борьбу за наши умы, в нашем сознании. В конце концов, мы победим.

____________

Примечания

[1] Невозможно встроить бэкдор исключительно для «хороших парней». Если бэкдор существует в сервисе, то хакеры найдут негласный способ применить его для доступа к вашим данным. И если вы живете в Южной Америке, России, Китае или многих других регионах, то можете обнаружить, что официальное использование тех же самых бэкдоров может сильно отличаться от того, что можно ожидать в обществах с сильной правовой системой.

[2] Терроризм действительно не существовал в его нынешнем виде до середины 19-го века, когда впервые в истории газеты и телеграфные сети объединили мировые информационные потоки.

Перевод и оформление: tnews и Владислав Хан
Источник: Don't Shoot the Messenger