Давайте взглянем правде в глаза: значительная (если не большая) часть информации, проходящей через интернет, не приватна, а большая часть приватной информации — не секретна. Лично я могу выйти на главную площадь своего города и с чувством продекламировать 90% своей переписки за последнюю неделю. Ещё 9% — то, что я считаю личным. Я не стану делиться этим со всеми, но я чётко осознаю, что если эти данные окажутся в огромной куче других возможных данных, доступных спецслужбам, то ничего ужасного, плохого или даже просто неприятного не случится. Скорее всего, на них просто не обратят внимания.

Оставшийся процент — это то, что, возможно, следует шифровать. Если предположить, что приведённые мной цифры верны для среднестатистического человека, то «защита всего» на практике означает стократное увеличение издержек, связанных с информационной безопасностью.

Теперь от «всего» перейдём к «кое-как». Брюс Шнайер и автор второй статьи, chainik, сходятся на том, чтобы позволить силовым структурам прицельно дешифровать сообщения «негодяев». Здесь я, во-первых, возьму слово «негодяи» в большие-большие кавычки (придётся сделать это мысленно, потому что я не нашёл, где у хабра кнопочка «увеличить шрифт»). Во-вторых, я позволю себе сослаться ещё на одну статью, посвящённую информационной безопасности: Орудия для государственной измены.

Если ваш алгоритм не позволяет педофилу необратимо испортить свой жесткий диск и избежать наказания, он не поможет людям, находящимся под идеологическим давлением, хранить запрещенные книги. Если ваше приложение-мессенджер не позволит спокойно спланировать теракт на Чемпионате Мира, то оно не поможет активисту рассказать о нарушениях прав человека. Если ваша карта не позволяет браконьерам отлавливать носорогов, не привлекая внимания природоохранных организаций, она не сможет использоваться нацменьшинствами для избегания «чисток». Мощь инструмента определяет саму возможность этих вещей, и это очень, очень давний вопрос о том, в каких целях этот инструмент будет использоваться. И ответом, как обычно, будет «и для тех, и для других».

Основное направление работы государства — гомеостаз, сохранение статус-кво. И возможность прицельного дешифрования в первую очередь обернётся против тех, кто пытается изменить существующий порядок вещей. Против людей, подобных Сноудену и Ассанжу. Попросту говоря — против «политических». На негодяев (без кавычек) банально не хватит ресурсов.

источник: habr.habrastorage.org

Доклад окончен.

P.S. Слабое шифрование «на всякий случай» — в принципе, не самая плохая идея. Но только не в ущерб ничему. Я хочу, чтобы фотографии котиков загружались и отправлялись максимально быстро, и не против, чтобы их просматривали спецслужбы или даже сам Путин.