Итоги № 40 (2013)

Цены? Начальная стоимость SsangYong Actyon начинается с отметки 729 тысяч рублей за версию Welcome. В активе две подушки, кондиционер, бортовой компьютер, регулировка рулевой колонки по углу наклона, наружные зеркала с электрорегулировкой и подогревом. Самая дорогая топ-комплектация с дизелем, АКПП, полным приводом и всевозможными вкусняшками типа вентиляции сидений, с 18-дюймовыми дисками, кожаными сиденьями, датчиками давления в шинах и навигацией уже обойдется в 1 миллион 249 тысяч рублей.

Шифровка в центр / Hi-tech / Бизнес

Шифровка в центр

/ Hi-tech/ Бизнес

Спасет ли нас всемогущий Брюс от недреманного ока Большого Брата?

 

Всемирный разоблачительный перформанс продолжается — эстафетную палочку от Эдварда Сноудена перехватил Брюс Шнайер, мировое светило в области криптографии. Он выступил с программой защиты населения Земли от любого контроля со стороны Большого Брата. На что рассчитывает этот мессия XXI века, обращаясь через газету The Gardian к жителям планеты с благой вестью о возможности спасения?

Чем дальше, тем страшнее

С легкой руки Шнайера всему миру уже доподлинно известно, что АНБ — Агентство национальной безопасности США — не просто собирает всяческую открытую информацию о пользователях и складывает ее в надежное хранилище, а превращает в системы, описывающие разных людей и их взаимосвязи друг с другом. Более того, при необходимости АНБ легко вскрывает даже зашифрованные коммуникации. Для этого, в частности, ежегодно затрачивается примерно по 250 миллионов долларов на прокапывание «черных входов» в популярные коммерческие продукты шифрования от известных вендоров. Якобы пользуясь своим положением куратора Национального института стандартов и технологии США (NIST), АНБ заставило это уважаемое ведомство рекомендовать для использования в коммерческом софте такую процедуру генерации случайных чисел (это один из базовых механизмов создания ключей шифрования), которая значительно упрощает доступ к содержимому зашифрованных сообщений. Криптогуру предложил свой рецепт спасения от ока вездесущих спецслужб: полная анонимность, тотальное шифрование, отказ от популярных коммерческих продуктов в пользу свободного ПО (СПО). Тут впору задать вопрос: кто ты, мистер Шнайер? Расчетливый бизнесмен, придумавший новую схему монетизации вселенских страхов перед спецслужбами? Засланный казачок, поставленный во главе глобальной маркетинговой кампании по модернизации интернет-коммуникаций? Или профи, уверовавший в то, что красота криптографии спасет мир?

Цена свободы

Кому, как не Брюсу Шнайеру, знать, что качественные средства анонимизации юзера в Интернете никак нельзя назвать массовыми, поскольку они требуют очень высокой квалификации пользователя. Даже пропиаренный в свое время Джулианом Ассанжем механизм TOR — не исключение. «Это достаточно удачный компромисс, — говорит Николай Федотов, главный аналитик InfoWatch. — Но и он имеет интеллектуальный ценз на уровне 10—15 процентов от всех интернет-пользователей, остальные просто не в состоянии его грамотно использовать». Этого достаточно, полагает эксперт, чтобы поддерживать минимальное количество «живых» узлов, но для настоящего развития технологии этого очень мало, ведь сеть типа TOR работает тем эффективнее, чем больше в ней участников.

Правда, TOR — одна из наиболее неудобных для слежки схем, замечает Дмитрий Белявский, ведущий специалист Технического центра Интернет, и выяснение конечного пользователя может стать весьма дорогим делом для выясняющего: «Практически невозможно разработать серьезный продукт, обеспечивающий анонимность, без инвесторов. И распространить без маркетинга». Может, гуру Брюс взялся именно за эту задачу? Тем более что эксперты подмечают другие странности его рекомендаций. «Как отнестись к советам Шнайера пользоваться бесплатным криптографическим ПО, в частности, известным продуктом TrueCrypt? — спрашивает Павел Ерошкин, начальник управления информационной безопасности компании «Техносерв». — Почему Брюс считает TrueCrypt надежным и не имеющим закладок продуктом, а родной BitLocker от Microsoft — имеющим жучки? На фоне озвученных объемов финансирования я не вижу препятствий для приватного коммерческого сотрудничества команды TrueCrypt и американского правительства, что справедливо, кстати, для любого другого открытого проекта». К тому же так называемое свободное ПО — не такое уж и свободное, то есть вовсе не бесплатное.