Вернор Виндж - «Подлинные имена» и выход за пределы киберпространства [сборник litres]

Бывает, что продажа информации сотрудниками принимает довольно комичные формы, как, например, торговля фотографиями женщин, задирающих майки перед камерой на аттракционе «Гора брызг» в Диснейленде (некоторые зовут ее теперь «Горой бюстов»). Сотрудники аттракциона копировали цифровые фотки и размещали их на разных веб-сайтах. Похожее воровство на продажу случалось с медицинскими картами знаменитостей. Та же история происходила с записями автотранспортной инспекции, которые шли на ура у информационных брокеров, частных детективов и просто любопытных фанатов. Ходили слухи, что за базу данных с «депонированными ключами» информационные брокеры предлагали космические суммы.

Более серьезная проблема заключается в том, что одни лишь законы не избавят от продажи частной, корпоративной или другой конфиденциальной информации. Для того чтобы сохранить что-то в тайне, нужно держать это что-то в секрете. В свободном обществе конфиденциальность необходима. К сожалению, мы слишком свыклись с ситуацией, когда правительства требуют от граждан их подлинные имена, всякие идентификационные номера, медицинские записи и так далее. «А кто устережет самих сторожей?» Технология защиты частной жизни способна изменить этот баланс сил. Пользуясь популярной формулировкой, именно криптография может обеспечить «эмансипацию личности».

Что обеспечивает неприступность «стен» виртуальных миров, описанных в научной фантастике Винджа, Гибсона, Стивенсона и других? Что удерживает эти миры от развала и рассеивания в киберпыль, пока в них хозяйничают пользователи и проникают хакеры?

Ворота и каменные стены виртуального пространства «Подлинных имен» – это крепкие, надежные структуры данных, а не шаткие конструкции, готовые вот-вот развалиться. Естественно, что такая устойчивость достигается не в результате «добровольной галлюцинации», как у пионеров жанра вроде Гибсона (хотя он не сильно промахнулся со своим «льдом» [7]). Конечно, физиология и психика будут играть важную роль в виртуальных мирах, как это уже происходит во Всемирной паутине, но основу надежной и прочной структуры составляют фундаментальные криптопротоколы.

Системы безопасности и криптография – вот что обеспечивает онтологическую устойчивость киберпространств и виртуальных структур и позволяет их «колонизировать». Сами «хозяева» этого пространства – то есть те, кто поддерживает виртуальный мир на своих компьютерах и сетях, – разрабатывают конструкцию, ее безопасность, надежность и правила доступа. «Мой дом – мои правила». Несогласные вольны оставаться снаружи. А те несогласные, которые пытаются заставить правительства поменять правила, встретят решительный отпор. Хозяева всегда могут перенаправить свои ресурсы в более благоприятные условия или скрыться за ширму анонимности. Владельцы кибермиров не преминут воспользоваться криптографией и другими защитными мерами, чтобы обезопасить себя от нежелательного вмешательства.

Криптография нужна не только для создания виртуальной реальности, подобной той, что описана в «Подлинных именах». Криптография – основа безопасности любой сети. И вместе с тем ее повсеместному внедрению препятствуют многие нормативные акты и положения, ограничивающие применение мощных протоколов.

Ограничения на экспорт, например, мешают продвижению криптосистем внутри страны под предлогом того, что запрещенная для экспорта разработка может «попасть в руки иностранцу», даже если тот покупает ее в США или работает с ней в американском университете! Более того, Соединенные Штаты ограничивают экспорт и размещение на публичных сайтах вирусной защиты и программного обеспечения по безопасности вообще. То есть они хотят иметь возможность вырубать зарубежные сайты и не допускать при этом, чтобы американцы способствовали их защите. Может, Америка готовится к информационной войне?

Мало того что введение обязательных «хранилищ ключей» в местах, доступных правительству, подорвет доверие к электронной коммерции, оно еще рискует вручить «ключ от королевства» шпиону или враждебной силе, которая захочет добраться до корневой базы данных. Планы властей поместить Большого брата внутри сетей и одновременно ограничить доступ к надлежащим мерам защиты здорово облегчат эту задачу. Не забывайте об этом, когда в следующий раз задумаетесь над «негативными» последствиями мощной криптографии.

Несколько лет назад Агентство национальной безопасности было поделено на две части: одна занималась отслеживанием сигналов и связей (SIGING и COMINT), другая – безопасностью коммуникации и информации (COMSEC и INFOSEC). Уже в то время, примерно в 1988 году, ребята из COMSEC предупреждали, что стандарт шифрования данных DES давно пора заменить на новые, более современные меры безопасности внутренних коммуникаций и финансовой инфраструктуры. Однако спустя десять лет АНБ и ФБР по-прежнему делают все, чтобы ограничить мощную криптографию и пресечь распространение надежных систем безопасности.

Похоже, пользователям придется ставить защиту самим, в обход этих запретов.

Мы уже упоминали о виртуальных сообществах, состоящих из отдельных лиц или групп, необязательно связанных географическим местоположением. И хотя слово «виртуальный» подчеркивает нефизическую связь, оно вовсе не значит, что такие объединения в чем-то уступают привычным физическим сообществам.

Примером виртуального сообщества в «Подлинных именах» выступает Ковен. Другие примеры – это церковь, различные клубы, криминальные группировки, картели, группы фанатов и так далее. Католическая церковь и бойскауты – примеры хорошо организованных виртуальных сообществ, охватывающих весь земной шар и культивирующих чувство принадлежности, ощущение «сообщества». Мафия, с ее механизмами принуждения и собственным порядком, тоже является сообществом. Есть множество других примеров: масоны, «Красный крест», Интерпол, наркокартели, террористические группировки, политические движения, в академических кругах – «невидимые сообщества» ученых… Соединенные компьютерными сетями, эти виртуальные образования значат для своих членов больше, чем любое физическое соседство, включая коллег в собственном университете.

Таких виртуальных сообществ, без сомнения, гораздо больше, чем государств, а связь между их членами намного сильнее шовинистско-националистических импульсов. Каждое из сообществ устанавливает свои правила, порядок доступа, ритуал вступления, цензуру и прочее. Проникнуть в них, особенно если их сетевая топология замаскирована сильной криптозащитой, властям далеко не просто.