Не стреляйте в мессенджер

После недавней террористической атаки представители государств по всему миру возобновили свои призывы к бэкдорам (намеренно оставленным уязвимостям) в мессенджерах, использующих шифрование end-to-end. В то же время журналисты снова совершают всю ту же кучу ошибок, благодаря которым у меня есть много вопросов от удивлённых пользователей Telegram. Поэтому давайте проясним некоторые вещи.

Как защищены мои данные в Телеграме?

Секретные чаты Телеграма используют шифрование end-to-end, а это означает, что никто, включая Телеграм, не может дешифровать данные, которыми обмениваются участники беседы.

Чтобы защитить данные, не охваченные end-to-end шифрованием, Телеграм использует распределённую инфраструктуру. Данные из Облачных чатов хранятся во множестве датацентров по всему миру, которые контролируются различными легальными организациями под разными юрисдикциями. Релевантные ключи шифрования разделены на части и никогда не хранятся в том же месте, что и данные, которые они защищают. В результате, потребовались бы несколько судебных ордеров из разных юрисдикций, чтобы заставить Телеграм выдать какие бы то ни было данные.

Благодаря этой структуре, ни одно отдельное правительство или блокировка от сходно мыслящих стран не вмешивается в приватность людей и свободы выражения мнений. Телеграм может быть принуждён к выдаче данных только в случае настолько всеобъемлющей угрозы, которая исключит внимательного исследования разных легальных систем по всему миру.

На данный момент Телеграм не выдал ни одного байта пользовательских данных третьим сторонам, включая правительства.

Но что насчёт террористов?

Давайте рассмотрим, как террористические организации могут использовать мессенджеры и, что более важно, что мы можем сделать чтобы остановить их.

Личные сообщения

Больше всего людей беспокоит, что террористы могут использовать зашифрованные приложения для отправки секретных сообщений для подготовки и координации атак.

Если не очень внимательно расматривать вопрос, действительно может показаться, что простая блокировка end-to-end шифрования помешает террористам обмениваться зашифрованными сообщениями. Печальная правда в том, что это не сработает. Террористы готовы иметь дело с огромными неудобствами, чтобы убедиться, что их общение безопасно и их задача выполнена, и в число их входит даже риск смерти. Так что если забанить существующие мессенджеры, они немедленно переключатся на одну из следующих тактик:

1. Создать собственные приложения. Технология создания зашифрованных приложений общеизвестна. Кто угодно может создать зашифрованный методом end-to-end мессенджер в наши дни. Эти новые приложения вряд ли будут иметь множество новых ярких функций, и устанавливать их надо будет вручную, обходя Apple или Google Store, но они будут работать. По слухам, у ИГИЛа есть собственное приложение с января 2016.

2. Использовать зашифрованный стиль речи. Стеганография - это малоизвестный термин для скрытия информации прямо на виду. С её помощью можно использовать любой публичный или отслеживаемый канал передачи информации, если только Вы и тот, к кому Вы обращаетет своё сообщение, зает что означает "Дядя Дэвид идёт сегодня в магазин".

3. Использовать другие методы коммуникации. Вы, как среднестатический пользователь, вряд ли захотите покупать новый телефон чтобы сделать один звонок, отправить одно сообщение и выкинуть после этого девайс в мусорку. Но именно так парижские террористы общались во время организации одной из самых смертельных на данный момент атак в Европе.

Как Вы видите, во множестве случаев террористам даже не придётся на что-то переключаться. У них есть отлично работающие альтернативы существующим зашифрованным мессенджерам. С другой стороны - у Вас их нет.

Обычные люди не готовы иметь дело с дискомфортом приложений с малым функционалом, выкидывать каждый раз телефон или использовать секретный язык. В результате, единственное, чего могут достичь инициированные правительствами бэкдоры - это сделать возможной массовую слежку и выставить Ваши данные напоказ хакерам и коррумпированным чиновникам.

Публичные сообщения

Но всё это не значит, что мы не сможем вставить палку в колёса планам террористов. Ещё одна вещь, для которой террористы используют массовые коммуникационыне сервисы - распространение своих сообщений с целью оповестить большое число людей о своей деятельности.

Именно по этой причине разнообразные террористические организации обратились к социальным медиа вроде Твиттера, Фейсбука и других, и публикуют там свой контент и угрозы. Телеграм уникален среди мессенджеров в том, что у него есть каналы - инструмент для отправки открытых публичных сообщений неограниченной аудитории. Естественно, террористы попытались использовать этот инструмент для распространения трансляций, связанных с ИГИЛ. Но в отличие от других социальных сетей, Телеграм предпринимает шаги для того, чтобы выкинуть их с этой публичной платформы.

Террористические каналы всё ещё появляются - так же как и в других социальных сетях - но на них жалуются практически мгновенно и мы закрываем их в течение нескольких часов, задолго до того, как они привлекут какое-то внимание.

Но всё же, как бы сильно не старался Телеграм и другие, у террористов есть могущественный союзник, помогающий им широко распространять их пугающие сообщения.

Изображение в чёрных цветах

Терроризм делают возможным не оружие, которое используют террористы, и не сообщения, которыми они обмениваются - у них богатая история импровизации в этих областях. Но сущестует незаменимый элемент, делающий терроризм возможным: СМИ. Неудивительно, что террористические организации много вкладывают в то, чтобы освещение их деятельности было максимальным.

Причина этого - если посмотреть на статистику, любая другая причина смертей и разрушений (кроме разве что поломки торговых автоматов и тому подобного) уменьшает масштабы террористических атак, какими бы жестокими и несправедливыми они ни были.

Рак, болезни сердца, дорожные происшествия и мыло на полу ванной убивают больше людей каждый день, чем террористы за любой год.

Поэтому основная работа террористов - убедить Вас, что их жестокие действия более значимы для Вас, чем примерно 150 тысяч смертей по другим причинам, которые происходят каждый день. Им нужно исказить восприятие, чтобы заставить нас чувствовать себя запуганными ими, а не миллиардами других опасностей, которым мы уже подвержены.

К сожалению, массмедиа с радостью предоставляют такое увеличительное стекло террористам. В конце концов, тревожные новости приносят больше просмотров страниц и долларов рекламодателей - особенно если новости снабжены шокирующими изображениями. Таким образом террор расправляет крылья благодаря жадной до кликов прессе, спрос на которую велик у политиков, которые хотят больше власти и меньше подотчетности.

Сражайтесь с ними на поле страха

Мы никогда не забудем, что террористические организации питаются в первую очередь нашим страхом. Они будут стараться, чтобы мы не чувствовали себя в безопасности в собственных городах и собственных домах. Но нас очень много, а их так мало с их попытками, как бы болезненно это не было для тех кто пострадал, и они всего лишь капли в море земных опасностей, с которыми мы научились жить и плыть мимо.

Мы не должны паниковать и пасть жертвами сил, которые могут использовать наш страх перед терроризмом в своих эгоистичных целях. Вместо этого стоит оказать поддержку жертвам террактов и их семьям - если у нас есть связь с ними, хотя это маловероятно.

И нам стоит всегда помнить, что террористы сражаются за наш разум, в нашем сознании. В конце концов, именно нам следует обеспечить нашу победу.

____

Примечания

[1] Невозможно встроить бэкдор только для "хороших парней". Если бэкдор существует в каком-то сервисе, то это только вопрос времени, когда хакеры найдут неофициальный способ добраться до Ваших данных. И если Вы живёте в Южной Америке, России, Китае или многих других регионах, Вы можете выяснить что именно официальное использование этих же бэкдоров может отличаться от того, чего Вы ожидаете в обществах с сильной правовой системой.

[2] Терроризм действительно не существовал в сегодняшнем виде до середины 19-го века, когда газеты и телеграф объединили мировые потоки информации впервые в истории.