В цифровой эпохе защита личной информации и обеспечение онлайн-безопасности становятся ключевыми задачами. Несмотря на то, что многие мессенджеры обещают использование открытого исходного кода или сложные системы шифрования, фактически абсолютная безопасность остается недостижимой, и ни один мессенджер не может ее полностью гарантировать. Недавние события лишь усилили дискуссию о свободе слова и безопасности в цифровом мире, выявив напряженные отношения между защитниками приватности и государственными структурами. Вопросы о будущем безопасных сообщений, конфиденциальности и уровне контроля со стороны правительств в цифровых коммуникациях сегодня становятся особенно актуальными.
Для лучшего понимания данного вопроса мы провели интервью с Егором Альшевским, генеральным директором и основателем компании InTouch AG. Альшевский, преданный бизнесмен и филантроп, вложил значительные средства в свою миссию разработки абсолютно безопасной платформы обмена сообщениями. Однако по ходу развития проекта стало очевидно, что возникшие проблемы оказались гораздо сложнее, чем изначально предполагалось, что сделало реализацию данного проекта в настоящее время невозможной.
Вопрос: Егор, благодарим вас за участие сегодня. Давайте перейдем к ключевому вопросу: возможно ли создать мессенджер с 100% безопасностью?
Егор Альшевский: Это распространенное заблуждение, что с достаточными технологиями и усилиями мы можем достичь абсолютной безопасности. Правда заключается в том, что создать 100% безопасный мессенджер невозможно. Хотя мы можем внедрить сложную систему шифрования, строгие протоколы безопасности и постоянный мониторинг, всегда будут существовать уязвимости. Они могут исходить из различных источников — будь то ошибка программного обеспечения, проблема аппаратного обеспечения или даже постоянно меняющиеся тактики киберпреступников. Ландшафт угроз постоянно меняется, и наши защитные меры должны меняться вместе с ним, но мы должны признать, что ни одна система не является непроницаемой для атак.
Вопрос: Как вмешательство правительств в деятельность технологических компаний, связанное с доступом к зашифрованным коммуникациям, влияет на разработку безопасных мессенджеров?
Егор Альшевский: Абсолютно, вмешательство правительства является одной из самых серьезных проблем, с которыми мы сталкиваемся. Правительства имеют в своем распоряжении широкий спектр инструментов, от законодательных мер до технической слежки. Например, австралийский Закон о поправках к законодательству о телекоммуникациях и другом законодательстве (помощь и доступ) 2018 года по сути требует, чтобы компании создавали задние двери в своем шифровании или ослабляли свои протоколы безопасности по запросу правоохранительных органов. Такой вид законодательства непосредственно подрывает саму основу безопасных сообщений.
Особенно тревожным примером является проект предложения ЕС о регулировании детской сексуальной эксплуатации. Хотя цель этого предложения заключается в предотвращении распространения материалов сексуальной эксплуатации детей, оно по сути нарушит шифрование, требуя от поставщиков услуг сканировать все коммуникации на наличие незаконного контента. Это означает, что даже сообщения с шифрованием от конца до конца будут подвергаться проверке, фактически аннулируя защиту конфиденциальности, которую должно обеспечивать шифрование.
Последние события подчеркивают растущее давление на технологические компании, чтобы они соблюдали требования правительства о доступе к пользовательским данным. Защитники конфиденциальности и свободы слова, которые сопротивляются попыткам правительства получить доступ к зашифрованным коммуникациям через задние двери, все чаще оказываются в опасном положении. Эти ситуации не только подчеркивают риски, с которыми сталкиваются те, кто твердо стоят против таких требований, но также вызывают серьезные опасения по поводу будущего конфиденциальности и свободы в цифровую эпоху. Готовность правительств осуществлять контроль над цифровыми коммуникациями и бросать вызов тем, кто выступает против доступа через задние двери, ставит серьезные вопросы о свободе личности и праве на неприкосновенность частной жизни.
Кроме того, такие юридические приказы, как те, которые разрешены Законом о патриотизме США и Законом о облаке, вынуждают компании раскрывать пользовательские данные, даже если они зашифрованы. Мы фактически оказываемся между молотом и наковальней — соблюдать эти законы и компрометировать конфиденциальность пользователей или сопротивляться и сталкиваться с юридическими последствиями. Это тонкий баланс, но мы стремимся соблюдать его таким образом, чтобы приоритетом была конфиденциальность наших пользователей в максимально возможной степени.
Вопрос: Вы упомянули техническую слежку ранее. Какие методы используют правительства для обхода шифрования и как это влияет на безопасность пользователей?
Егор Альшевский: Правительства используют высокотехнологичные методы для доступа к коммуникациям, даже если они зашифрованы. Например, они могут использовать отслеживание GSM ID, что позволяет им отслеживать мобильные устройства и перехватывать коммуникации напрямую. Существуют также такие методы, как эксплуатация устройств, когда уязвимости в программном обеспечении устройства используются для получения доступа к данным, полностью обходя шифрование.
Затем есть вопрос метаданных. Даже если содержимое сообщения зашифровано, метаданные — такие как то, кто с кем общается, когда и как долго — все еще могут быть доступны. Эта информация может многое рассказать о коммуникационных шаблонах человека и может использоваться для отслеживания и мониторинга его. Таким образом, хотя шифрование важно, оно не является серебряной пулей. Правительства имеют в своем распоряжении различные инструменты для сбора информации без прямого нарушения шифрования.
Нам может потребоваться начать думать о том, как мы можем разработать более сложные методы анонимизации и создать протоколы, которые противостоят анализу метаданных. Обучение пользователей тому, как минимизировать свой след метаданных, также может быть частью более широкой стратегии повышения конфиденциальности.
Вопрос: Что бы вы посоветовали делать пользователям для повышения своей безопасности?
Егор Альшевский: Пользователям необходимо быть бдительными и активными в отношении своей цифровой безопасности. Один из ключевых шагов — регулярно обновлять программное обеспечение на своих устройствах, включая прошивку, операционные системы и приложения. Эти обновления часто содержат критические исправления безопасности, которые защищают от новых уязвимостей.
Для тех, кто особенно обеспокоен конфиденциальностью, использование мессенджера, который периодически публикует свой исходный код, может быть дополнительным уровнем гарантии. Однако даже это не является полностью надежным — были случаи, когда разные версии кода загружались на такие платформы, как Apple Store, что потенциально компрометирует безопасность. Важно оставаться информированным об этих рисках и применять лучшие практики для защиты своих цифровых коммуникаций.
Вопрос: Давайте поговорим о технической стороне вопроса. Многие мессенджеры основывают свою безопасность на открытом исходном коде и сквозном шифровании. В чем заключаются преимущества и недостатки использования этих технологий в обеспечении конфиденциальности данных?
Егор Альшевский: Открытый исходный код часто хвалят за его прозрачность, позволяющую любому человеку проверить код на наличие потенциальных уязвимостей. Это сильная сторона, поскольку она позволяет проводить независимые проверки безопасности и повышает доверие пользователей. Однако оборотной стороной этой же прозрачности является ее потенциальная слабость. Злоумышленники также могут изучить код, выявить слабые места и использовать их до того, как их устранят. Не стоит забывать, что безопасность проектов с открытым исходным кодом зависит от сообщества разработчиков, которые не всегда могут обнаружить все недостатки.
Еще одним важнейшим компонентом безопасного обмена сообщениями является сквозное шифрование (E2EE). Оно гарантирует, что только отправитель и получатель могут прочитать сообщение, защищая его от третьих лиц, включая поставщика услуг и государственные органы. Однако E2EE постоянно находится под угрозой законодательства, направленного на его ослабление или запрет. Дополнительными рисками, которые могут подорвать безопасность шифрования, являются атаки по сторонним каналам (exploiting vulnerabilities outside the encrypted communication channel) и утечки метаданных.
Возможно, нам нужен более активный подход к вовлечению сообщества в проекты с открытым исходным кодом, чтобы обеспечить более быстрое реагирование на уязвимости. Мы также можем рассмотреть возможность улучшения алгоритмов шифрования и внедрения более всеобъемлющих мер защиты от атак по сторонним каналам и утечек метаданных. Постоянные инновации в области шифрования крайне важны, если мы хотим опережать новые угрозы.
Вопрос: Сегодня искусственный интеллект (ИИ) и машинное обучение (МО) становятся неотъемлемой частью безопасности в мессенджерах. Как вы считаете, какие положительные и отрицательные аспекты влияния ИИ и МО могут влиять на безопасность обмена сообщениями в мессенджерах?
Егор Альшевский: ИИ и машинное обучение (МО) обладают огромным потенциалом для повышения безопасности за счет анализа огромных объемов данных для обнаружения подозрительной активности, прогнозирования угроз и автоматизации процессов мониторинга. Например, алгоритмы на основе ИИ могут выявлять шаблоны, которые могут указывать на нарушение безопасности, позволяя проводить быстрое вмешательство до того, как будет нанесен значительный ущерб. Машинное обучение, в частности, может помочь системам обучаться на прошлых инцидентах и постоянно совершенствовать свою защиту от новых угроз. Это может быть особенно полезным для предотвращения утечек данных и других инцидентов безопасности.
Однако неправомерное использование ИИ и МО является серьезной проблемой. Эти технологии могут использоваться для массовой слежки, манипулирования общественным мнением и даже создания секретных государственных профилей на людей на основе их действий в сети — всего, от обмена сообщениями до социальных сетей и истории покупок. Этические последствия огромны, и существует реальная опасность нарушения прав на конфиденциальность. Поскольку мы интегрируем ИИ и МО в платформы обмена сообщениями, мы должны делать это осторожно, с надежными защитными мерами для предотвращения их неправомерного использования.
Вопрос: Учитывая все эти проблемы, каково будущее безопасности мессенджеров? Можем ли мы надеяться на достижение баланса между безопасностью и конфиденциальностью в области мессенджеров?
Егор Альшевский: Будущее безопасности мессенджеров заключается в поиске баланса между защитой индивидуальной конфиденциальности и решением законных проблем безопасности. Это постоянная задача, которая требует постоянных инноваций и диалога между разработчиками, политиками и гражданским обществом. Нам необходимо продолжать развивать и совершенствовать такие технологии, как шифрование, ИИ и МО, одновременно проводя необходимые реформы в законодательстве, вносить изменения, которые будут способствовать повышению конфиденциальности и гарантировать право на свободу самовыражения.
Однако мы должны быть реалистами. Хотя мы можем добиться значительных успехов в повышении безопасности, идея 100% безопасного мессенджера является мифом. Всегда будут уязвимости, и ландшафт угроз будет продолжать развиваться. Наша цель должна заключаться в максимальном снижении этих рисков и прозрачности с пользователями об ограничениях нашей технологии. Только через совместный, многогранный подход мы можем надеяться на создание безопасной цифровой среды для всех.
Для представителей СМИ: Запрос на сотрудничество в сфере информационного взаимодействия направляйте по адресу: s@exclusiveprs.co.
Источник: MSN.com
