Большой брат с американским акцентом
Любая западная фирма, желающая расширить свой бизнес за счет
рынков третьих стран, рано или поздно сталкивается с ограничениями на
экспорт некоторых технологий, имеющих двойное применение или просто
слишком хороших для слаборазвитых стран.
Но если эта фирма согласится соблюдать определенные правила игры,
подобный экспорт будет разрешен. Главное условие - засекречивание всей
сопутствующей документации. Секретность достигается использованием
специальных компьютерных программ, называемых криптографическими.
Специальные государственные службы следят за тем, чтобы фирмы не
скупились на покупку такого программного обеспечения и постоянно
использовали его в своей работе. В заявлениях для прессы и открытых
инструкциях делается упор на самые новейшие достижения криптографии,
алгоритмы и программы, сертифицированные правительственными службами.
Нас ежедневно уверяют, что именно эти программы гарантируют
стопроцентную защиту от любого несанкционированного доступа. И
напротив, говорится о том, что программы, созданные в частных или
независимых от государства предприятиях, "взломает" даже ребенок.
Это преувеличение, на практике приводящее к большой лжи.
Стремление государственных секретных служб ввести свои правила
шифрования частных и коммерческих данных означает лишь желание
Большого брата выведать их. Для этого есть два подхода, и оба они
активно применяются на практике.
"Стопроцентная защита"
Совсем затюканный западными странами Саддам Хуссейн потерпел
поражение задолго до войны в заливе. Имеющиеся в его распоряжении
самолеты "Мираж" были поставлены французами. Коварные лягушатники
уверяли покупателя, что электроника этих самолетов имеет стопроцентную
защиту от несанкционированного доступа. Однако, когда дело дошло до
войны, эта защита была сломана немедленно - одним кодовым сигналом,
пущенным в обход хитроумной системы. Бортовые системы самолетов были
отключены, и диктатор остался без авиации.
Подобный "черный вход" в якобы защищенную систему имеется в ЛЮБОЙ
СЕРТИФИЦИРОВАННОЙ ГОСУДАРСТВОМ ПРОГРАММЕ, но об этом не принято
распространяться вслух.
Билль сената США S266 от 1991 года откровенно требует, чтобы
американское криптографическое оборудование содержало ловушки,
известные лишь АНБ - Агентству национальной безопасности. В 1992 году
ФБР предложило конгрессу закон, облегчающий подслушивание телефонных
разговоров, но он был провален. Тогда в 1993 году Белый Дом начал
кампанию за утверждение в качестве государственного стандарта
криптографической микросхемы CLIPPER для употребления при
засекречивании в телефонах, факсах и электронной почте. Однако
разработчики, компания AT&Т, не скрывают, что у правительства есть
ключик от "черного входа" в систему вне зависимости от того, какой
сложности пароль назначит наивный пользователь.
"Общественные гарантии"
Второй подход в обжуливании потенциальных клиентов основан на
системе так называемых открытых ключей, только полная совокупность
которых может позволить владельцу расшифровать любое сообщение в
системе.
Пользователь читает только свои сообщения, но если дело доходит
до серьезных и законных причин (например, решение суда или интересы
национальной безопасности), стоит собрать, скажем, десять уважаемых
граждан, которым розданы части главного ключа, как тайное станет
явным.
Подобный подход был справедливо раскритикован большинством
специалистов. По мнению Аллена Шиффмана, главного инженера фирмы
Terisa Systems, Калифорния, технология "ключ у третьей стороны" не
только не будет использоваться за рубежом, но и вообще представляет
собой еще один ход правительства США для удержания технологии
шифрования в стороне от прогресса. "А разве применил бы Форд систему
защиты, разработанную в фирме Toyota, если бы ключи от системы были у
японского правительства?" - вопрошает Джим Бидзос, президент
авторитетной корпорации RSA Data Security.
Среди корпоративных пользователей, ищущих гарантий того, что
важные данные не будут перехвачены, даже сама возможность поверить
правительству полностью исключается. И это в Америке, где спецслужбы
регулярно получают увесистые оплеухи за малейшие попытки проникнуть в
частные дела гражданина. Кто же в России поверит правительству,
которое ни разу не было откровенно со своими гражданами?!