Глава 10. Электронная подпись
Конечно, само по себе успешное функционирование социальных сетей и компьютерных игр, симулирующих демократические процессы в виртуальной реальности, отнюдь не делает простой задачу реализации соответствующих механизмов в электронной прямой демократии, о которой мы мечтаем. Однако все технологические механизмы к настоящему времени уже созданы, и сейчас мы их последовательно рассмотрим.
Предлагаемая нами модель электронной прямой демократии предполагает регулярное участие каждого избирателя в решении тех или иных вопросов в удаленном режиме, со своего домашнего компьютера или мобильного устройства. При этом, естественно, встает вопрос об аутентификации этого избирателя. Механизм существует уже сейчас – это электронная подпись. Собственно, ее появление – это один из тех шагов технологической революции наших дней, который в итоге сделает прямую демократию возможной в обозримом будущем. Разве не чудо, что уже сейчас через Интернет человек может произвести любой платеж, причем это ничуть не менее (а может, даже и более) безопасная операция, чем платеж в банке с заполнением всех традиционных бумажек.
Что же такое электронная подпись? Мы считаем необходимым остановиться на истории возникновения этого явления подробнее, в том числе и для того, чтобы читатели представили себе уровень доступных нам технологий. Тем более что история возникновения этой технологии, столь важной для функционирования прямой сетевой демократии, очень похожа на неожиданную и мгновенную смену технологической парадигмы.
Когда рассказывают о защите информации, о передаче неких секретных сообщений на расстоянии, то обычно начинают с 46 года до н.э., с Юлия Цезаря.
Именно Гай Юлий Цезарь, по сообщениям историков, изобрел так называемый секретный алфавитный код Цезаря, который использовал для связи со своими легатами в регионах. Цезарь посылал им шифрованные сообщения со сдвигом на три позиции в алфавите: вместо буквы А он писал букву D, вместо В – E и т.д. Этой шифровки было достаточно, чтобы неразумные варвары, даже перехватив сообщение, не смогли бы его прочитать. Код Цезаря – это шифр с разделяемым секретом шифрования и дешифрования. Его функционирование основано на том, чтобы обе стороны – отправитель и получатель – заранее при встрече договаривались о некоем общем секрете. В данном примере секретом является параметр сдвига – цифра три. Используя имеющееся знание, которого нет у перехватчика, отправитель и получатель могут обмениваться информацией, будучи уверенными в ее конфиденциальности. Кроме того, легат мог быть вполне уверен, что отправителем послания являлся сам император, ведь никто кроме него не знал секретный код.
Интересно, что за последующие 2000 лет принципиально ничего не изменилось. Конечно, технологии развивались, и появлялись гораздо более сложные коды типа шифра Виженера, хитроумные шифровальные машины типа «Энигмы», использовавшейся во время Второй мировой войны. Однако принцип остался прежним: сторонам необходимо встретиться, договориться о разделении секрета, чтобы потом, уже разъехавшись, они могли обмениваться информацией на основании общего секретного кода.
Электронные коммуникации конца XX века сформировали новые вызовы. Появление Интернета поставило прежнюю схему обмена секретными данными под сомнение. Конечно, очень хочется уметь шифровать информацию при передаче через Интернет данных о кредитных карточках. Также очень хочется уметь на расстоянии идентифицировать покупателя в интернет-магазине. Однако какой будет смысл совершения покупки в интернет-магазине, если предварительно придется в этот магазин ехать и договариваться о секретном коде?
Иными словами, было непонятно, есть ли ответы на новые жизненные вызовы и возможны ли иные подходы к шифрованию информации и аутентификации. Однако такие подходы были найдены. В 1976 году два американских математика Уитфилд Диффи и Мартин Хеллман опубликовали работу о так называемой «односторонней функции-ловушке». Они предложили теоретическую модель инфраструктуры открытых ключей – механизма, на базе которого построены все современные системы электронной цифровой подписи. Суть работы механизма такова: представим себе, что у нас есть некая односторонняя функция, которая очень легко преобразует одно число в другое, однако обратное преобразование будет выполнить очень сложно. Классическим примером односторонней функции-ловушки служит произведение двух больших простых чисел. Умножить два больших простых числа очень легко, для компьютера это операция миллисекундная. При этом разложить большое число на простые множители очень сложно. Эта операция может занимать годы, даже столетия – в зависимости от длины числа.
Теперь, если у нас есть такая функция, то каждый участник системы обмена документами может придумывать первый, секретный, параметр функции, по нему с помощью односторонней функции вычислять второй, открытый, параметр и его публиковать. В этой ситуации можно не бояться, что секретный параметр будет узнан, поскольку функция в обратную сторону не действует. Это позволит людям обмениваться защищенными сообщениями, не встречаясь друг с другом и не разделяя секрета. У каждого участника системы будут закрытый и открытый ключи. Чтобы послать кому-то сообщение, человек его шифрует с помощью открытого ключа получателя – единственного человека, который сможет это сообщение прочитать, поскольку будет обладать парным закрытым ключом.
В 1977 году, уже через год после работы Диффи и Хеллмана, появилась первая практическая схема, работающая на открытых ключах. Ее предложили Рональд Райвест, Ади Шамир и Леонард Адлеман, по первым буквам их фамилий эта схема получила название RSA. Сегодня – беспрецедентный случай для теоретической математики – компания RSA Security, оцениваемая примерно в 2 млрд долларов, является крупнейшим игроком на мировом рынке информационной безопасности.
Все вышесказанное очень хорошо иллюстрирует то, что может случиться с технологиями: 2000 лет они оставались неизменными, но потом изменилась технологическая парадигма, появились новые носители, интернет-коммуникации, были предъявлены новые требования, и был найден новый способ обмена секретной информацией. Стало ясно, что можно обеспечить информационную безопасность на расстоянии для людей, которые никогда друг друга не видели.
Вернемся снова к политике.
Предположим, у нас идеальная форма правления, прямая демократия, а какой-то избиратель уехал. Как мы можем узнать его мнение? Если нет телефонов, он может оставить свое мнение другу или знакомому, который придет на общее собрание и скажет: он уехал и просил меня передать, что он против строительства храма на месте фонтана. Если другу не поверят на слово, он должен будет показать нотариально заверенное доказательство своих полномочий высказываться от имени своего друга, что уже фактически превращает прямую демократию в представительную. Считается ли в этом случае, что уехавший избиратель принял участие в голосовании? С одной стороны, он высказал свое мнение, с другой стороны, это мнение было высказано не им лично, и если допустить, что представитель – бесчестный человек, то в итоге может оказаться, что произошла манипуляция и даже фальсификация итогов голосования как минимум в данном случае.
Если мы верим друг другу и живем в маленькой общине, то да, этот голос может быть учтен. С точки зрения большого города и большой страны – нет, потому что доказать это невозможно. Аналогичные ситуации возникают у нас сплошь и рядом: «мне доверяют миллионы людей, и поэтому я представляю мнение народа». Так вот, чтобы избежать подобного, момент делегирования права голоса должен быть институционально закреплен. Для этого все люди приходят в установленный день в специальные места и говорят, что мнение их местности будет представлять, условно говоря, Уинстон Черчилль. Когда люди, подобные Черчиллю, собираются в парламенте, предполагается, что у каждого из них в кармане лежит огромное количество нотариально заверенных голосов, которые и составляют их мандат, то есть право голосовать от имени множества других людей, им доверившихся. Кроме того, предполагается, что все они – джентльмены и будут голосовать только так, как обещали избирателям. Это проконтролировать гораздо сложнее, чем сам процесс передачи полномочий от избирателей к депутату, и именно тут кроются все самые большие разочарования. Между прочим, здесь уместно вспомнить, как Уинстон Черчилль пришел во власть. В то время в Англии некоторые одномандатные округа были огромными, со многими десятками тысяч жителей, а некоторые – размером с одно поместье. Так вот, Черчилль избирался депутатом от своего поместья, то есть за него голосовали конюх, кучер и т.д.
Соответственно, когда нам говорят, что прямое участие граждан в принятии решений невозможно, то мы отвечаем, что оно будет оставаться невозможным лишь до тех пор, пока мы будем делать вид, что ничего не изменилось в окружающем мире.
Сейчас возможно включить компьютер, подключить скайп и разговаривать с человеком из Рио-де-Жанейро. Принимает он участие в нашей беседе? Конечно. Несомненно, найдутся скептики, которые будут утверждать, что это не живой человек, а специальная компьютерная программа. Вот для таких скептиков и существует электронная подпись, которая удостоверяет любое волеизъявление, где бы ни находился человек – в Рио-де-Жанейро или в Екатеринбурге. С этого момента все отговорки, что мы не можем позволить себе прямую демократию, исчезают. Более того, уровень современных технологий позволяет нам говорить о значительно более удобных и развитых моделях электронной демократии, чем просто моделирование вече в прямой демократии в Интернете – об этом пойдет речь в третьей части нашей книги.
Сегодня как раз получается странная вещь: мнение каждого можно узнать напрямую, но этим пренебрегают, предлагая мне высказывать свое мнение посредством странной многочленной структуры доверия своего голоса кому-то там. Зачем человеку искажать свой голос через много ступеней в какой-то совершенно непонятный пиксель (все та же самая аппроксимация, о которой мы писали ранее), когда уже сегодня технологически возможно учесть и сохранить голос человека в неискаженном виде, с учетом всех полутонов и ноток тембра?
Часть 3. БУДУЩЕЕ