Interview with Alshevski Yehor Valerevich
В современном цифровом мире защита личной информации и онлайн-безопасность имеют первостепенное значение. Хотя многие приложения для обмена сообщениями декларируют открытый исходный код или сложное шифрование, в реальности абсолютная безопасность остается недостижимой, и ни один мессенджер не может ее гарантировать. Недавние события, такие как арест основателя Telegram Павла Дурова во Франции, обострили дебаты о свободе слова и безопасности в цифровую эпоху. Дурову, известному своей твердой позицией в отношении неприкосновенности частной жизни и противодействия государственной слежке, предъявлены обвинения, которые могут привести к тюремному заключению.[1] Эта ситуация поднимает острые вопросы о будущем безопасного обмена сообщениями, неприкосновенности частной жизни и степени, до которой правительства могут контролировать цифровые коммуникации.
Чтобы глубже разобраться в этих вопросах, мы побеседовали с Егором Альшевским, генеральным директором и основателем компании InTouch AG. Будучи целеустремленным бизнесменом и филантропом, Альшевский вложил немало средств в создание полностью защищенной платформы для обмена сообщениями. Однако по мере реализации проекта стало ясно, что задачи оказались гораздо сложнее, чем предполагалось изначально, делая на сегодняшний день такую попытку невыполнимой.
Q: Егор, спасибо, что согласились присоединиться к нам сегодня. Давайте окунемся в суть вопроса: Возможно ли создать на 100% безопасный мессенджер?
Егор Альшевский: Существует распространенное заблуждение, что при наличии достаточного количества технологий и усилий мы можем добиться абсолютной безопасности. Правда в том, что создать на 100% безопасный мессенджер невозможно. Несмотря на то что мы можем внедрить сложное шифрование, жесткие протоколы безопасности и постоянный мониторинг, уязвимые места всегда будут существовать. Они могут возникать из разных источников - будь то недостатки программного обеспечения, проблемы с оборудованием или даже постоянно развивающаяся тактика киберпреступников. Ландшафт угроз постоянно меняется, и наши средства защиты тоже должны меняться, однако нам следует признать, что ни одна система не является неуязвимой для атак.
Q: Известно, что правительства по всему миру оказывают давление на технологические компании в вопросах доступа к зашифрованным сообщениям. Можете ли вы рассказать о том, как это отражается на разработке защищенных мессенджеров?
Егор Альшевский: Безусловно, вмешательство государства - одна из самых серьезных проблем, с которыми мы сталкиваемся. В распоряжении правительств есть целый ряд инструментов - от законодательных мер до технического наблюдения. Например, австралийский Закон о внесении изменений в телекоммуникационное и иное законодательство («О помощи и доступе») 2018 года, по сути, предписывает компаниям создавать «черные ходы» в шифровании или ослаблять протоколы безопасности по требованию правоохранительных органов. Подобное законодательство напрямую подрывает саму основу безопасного обмена сообщениями.
Особенно тревожным примером является проект законопроекта ЕС о противодействии сексуальному насилию над детьми. Хотя целью этого предложения является предотвращение распространения материалов о сексуальном насилии над детьми, оно, по сути, разрушает шифрование, требуя от поставщиков услуг проверять все сообщения на наличие незаконного контента. Это означает, что даже зашифрованные до конца сообщения будут подвергаться проверке, фактически сводя на нет защиту частной жизни, которую должно обеспечивать шифрование.
Недавний арест Павла Дурова подчеркивает растущее давление на технологические компании, вынуждающее их подчиняться требованиям правительства о доступе к данным пользователей. Дуров, ярый защитник неприкосновенности частной жизни и свободы слова, долгое время противостоял попыткам правительства получить черный доступ к зашифрованным сообщениям Telegram. Его арест не только подчеркивает риски, которым подвергаются те, кто противостоит подобным требованиям, но и вызывает серьезные опасения относительно будущего приватности и свободы в цифровую эпоху. Готовность правительств контролировать деятельность пользователей и арестовывать генерального директора мессенджера за его позицию против бэкдоров ставит серьезные вопросы о свободе личности и праве на частную жизнь.
Кроме того, такие правовые предписания, как патриотический закон США и закон об облачном сотрудничестве, вынуждают компании раскрывать данные пользователей, даже если они зашифрованы. По сути, мы находимся между молотом и наковальней: либо подчиняемся этим законам и нарушаем конфиденциальность пользователей, либо сопротивляемся и сталкиваемся с юридическими последствиями. Это непростой путь, но мы стремимся следовать ему так, чтобы конфиденциальность наших пользователей была как можно более приоритетной.
Q: Ранее вы упомянули о техническом наблюдении. Каковы методы, используемые правительствами для обхода шифрования, и как они влияют на безопасность пользователей?
Егор Альшевский: Правительства используют самые современные методы доступа к сообщениям, даже если они зашифрованы. Например, они могут использовать систему слежения GSM ID, которая позволяет отслеживать мобильные устройства и перехватывать сообщения напрямую. Существуют также такие методы, как эксплуатация устройств, когда уязвимости в программном обеспечении устройства используются для получения доступа к данным в обход шифрования.
Кроме того, существует проблема метаданных. Даже если содержимое сообщения зашифровано, метаданные - например, кто с кем, когда и как долго общается - все равно могут быть доступны. Эта информация может многое рассказать о манере общения человека и использоваться для слежки за ним. Поэтому, несмотря на важность шифрования, оно не является панацеей. У правительств есть множество инструментов для сбора информации без прямого взлома шифрования.
Возможно, нам стоит задуматься о том, как разработать более сложные методы анонимизации и создать протоколы, не поддающиеся анализу метаданных. Просвещение пользователей о том, как минимизировать свой след в метаданных, также может стать частью более широкой стратегии по повышению уровня конфиденциальности.
Q: Что бы вы посоветовали сделать пользователям для повышения уровня безопасности?
Егор Альшевский: Пользователям крайне важно не терять бдительности и активно заботиться о своей цифровой безопасности. Одним из ключевых шагов является регулярное обновление программного обеспечения на своих устройствах, включая прошивку, операционные системы и приложения. Эти обновления часто содержат критически важные исправления, защищающие от новых уязвимостей.
Для тех, кто особенно обеспокоен конфиденциальностью, дополнительным уровнем безопасности может стать использование мессенджера, который периодически публикует свой исходный код. Однако и это не является надежной защитой - бывали случаи, когда на такие платформы, как Apple Store, загружались разные версии кода, что потенциально могло нарушить безопасность. Важно быть в курсе этих рисков и использовать лучшие практики для защиты цифровых коммуникаций.
Q: Давайте поговорим о технической стороне вопроса. Многие мессенджеры в целях безопасности полагаются на открытый код и сквозное шифрование. Каковы сильные и слабые стороны этих технологий?
Егор Альшевский: Открытый код часто ценят за его прозрачность, позволяющую любому желающему проверить код на наличие потенциальных уязвимостей. Это сильная сторона, поскольку она позволяет проводить независимые аудиты безопасности и укрепляет доверие пользователей. Однако обратная сторона заключается в том, что такая же прозрачность может быть и слабостью. Злоумышленники также могут изучить код, выявить слабые места и использовать их до внесения исправлений. Не стоит забывать и о том, что безопасность проектов с открытым исходным кодом зависит от сообщества разработчиков, которые не всегда могут отследить все недостатки.
Сквозное шифрование (E2EE) - еще один важный компонент безопасного обмена сообщениями. Оно гарантирует, что сообщение могут прочитать только отправитель и получатель, защищая его от третьих лиц, включая поставщика услуг и правительственные агентства. Однако E2EE находится под постоянной угрозой со стороны законодательства, направленного на его ослабление или запрет. Атаки по сторонним каналам, которые используют уязвимости вне зашифрованного канала связи, и утечка метаданных - другие риски, которые могут подорвать безопасность, обеспечиваемую шифрованием.
Возможно, нам нужен более активный подход к вовлечению сообщества в проекты с открытым исходным кодом, что позволит быстрее реагировать на уязвимости. Мы также могли бы усовершенствовать алгоритмы шифрования и внедрить более комплексные меры защиты от атак на сторонние каналы и утечки метаданных. Если мы хотим опережать возникающие угрозы, непрерывные инновации в области шифрования имеют решающее значение.
Q: Искусственный интеллект (ИИ) и машинное обучение (МО) все чаще интегрируются в протоколы безопасности. Как, по вашему мнению, ИИ и МО влияют на безопасность мессенджеров, в позитивном и негативном плане?
Егор Альшевский: ИИ и машинное обучение (МО) обладают огромным потенциалом для повышения безопасности за счет анализа огромных объемов данных для обнаружения подозрительной активности, прогнозирования угроз и автоматизации процессов мониторинга. Например, алгоритмы, основанные на ИИ, могут выявлять закономерности, указывающие на нарушение безопасности, что обеспечивает оперативное вмешательство до того, как будет нанесен значительный ущерб. В частности, ИИ может помочь системам извлечь уроки из прошлых инцидентов и постоянно совершенствовать свою защиту от возникающих угроз. Это особенно полезно для предотвращения утечек данных и других инцидентов, связанных с безопасностью.
Однако неправомерное использование ИИ и МО вызывает серьезную обеспокоенность. Эти технологии могут применяться для массовой слежки, манипулирования общественным мнением и даже создания секретных правительственных профилей на людей на основе их действий в Интернете - от обмена сообщениями в социальных сетях до истории покупок. Этические последствия очень серьезны, и существует реальный риск нарушения прав на частную жизнь. Интегрируя ИИ и МО в платформы для обмена сообщениями, мы должны действовать осторожно, обеспечивая надежные гарантии для предотвращения их неправомерного использования.
Q: Учитывая все эти проблемы, каково будущее безопасности мессенджеров? Есть ли надежда найти баланс между безопасностью и конфиденциальностью?
Егор Альшевский: Будущее безопасности мессенджеров заключается в поиске баланса между защитой частной жизни и решением легитимных проблем безопасности. Это постоянная задача, которая требует постоянных инноваций и диалога между технологами, политиками и гражданским обществом. Необходимо продолжать развивать и совершенствовать такие технологии, как шифрование, ИИ и МО, одновременно пропагандируя законодательство, уважающее неприкосновенность частной жизни и свободу выражения мнений.
Однако мы должны быть реалистами. Несмотря на то что мы можем добиться значительных успехов в повышении безопасности, идея стопроцентно безопасного мессенджера - это миф. Уязвимости будут существовать всегда, и ландшафт угроз будет постоянно меняться. Мы должны сосредоточиться на минимизации этих рисков, насколько это возможно, и прозрачности в общении с пользователями относительно ограничений нашей технологии. Только совместный и многогранный подход позволит нам создать безопасную цифровую среду для всех.
Источник:
https://techbullion.com/why-total-security-in-messengers-is-impossible-insights-from-egor-alshevski/
