Skype, ФСБ и другая фигня
Сегодня прошла новость, что якобы страшное ФСБ пытается закрыть Скайп и Gmail дабы эффективно бороться с террористами. Навальный, в своем посте, объяснил что это глупо, мотивируя тем, что разные хитрые американские разведки уже давно, как матрицу читают, что скайп, что гмайл, что другие детящи информационных технологий. В конце поста, он правда спрашивал, прав ли он лили нет в своих теориях. Я попробую прокомментировать у себя.
1. ФСБ правы в том отношении, что контролировать Skype и др. они не могут.
2. ФСБ не правы в том, что запрет, хоть сколько им поможет в реализации реальных вещей, а не лоббирования чьих то интересов.
1. Допустим, что спецслужбы полностью контролируют Skype и другие средства общения.
Дело в том, что в скайпе нет привязки пользователя к паспорту, дому улице...и т.д. Будуче жестким Амар Карифом я могу зарегистрироваться в Скайпе под именем Незабудка16 и в чате сказать Ландышу22 о предстоящем теракте. Детали, в дальнейшем, я могу обсудить под ником Ромашка26 или Василек2. Связать эти клички в доказательную базу, считаю невозможными
2. Почта и телефонный трафик анализируются специальными людьми.
Трафик почты или голосовых сообщений, приходящий на, хотя бы, небольшое предприятие, настолько высок, что выделить в нем что-то невозможно. Если, конечно вы не хотите слушать или читать конкретного адресата.
3. Можно поставить робота по ключевым словам
Это настолько неэффективно, что я не знаю почему, наши спецслужбы, по некоторым данным, до сих пор этим пользуются.
Мои школьные друзья, царство им небесное, когда барыжили наркотики, называли косяк - аудио кассетой, а стакан - видео. Тогда не было интернета и сотовых телефонов, но при этом, эти слова не попадали в запрещенный лист, и никто их, прослушивая или просматривая трафик не поймал. Очевидно, что если террористы не будут впрямую называть бомбу - бомбой, то и отфильтровать их по словам будет невозможно.
4. Шифрование
Дело в том, что шифрование, это некое преобразование одного в другое. Например, вы хотите чтобы Алена в письме, звучала как Петя, для всех. Но только адресат, понял бы, что говорите об Алене. Для этого в мире придумано куча различных математических алгоритмов, которые позволяли бы, наложив некую маску-ключ на слово Петя, получить слово Алена. Скайп их тоже использует. И согласно этим выкладкам, даже для всяких Спецспец служб, без определенных ключей нельзя в слове Петя, прочитать слово Алена. Только если вы в матрице.
Но это в практике и не в России.
О чем бьются наши спецслужбы. Дело в том, что один из постулатов защиты информации говорит о том, что система должна быть устойчива, если алгоритм шифрования известен. Все алгоритмы известны и бесплатны, что никак не может успокоить душу наших жуликов и воров. Лирическое отступление. Есть такое всемирно известное оборудование, фирмы Cisco. Стоимость маршрутизатора, который поддерживает полностью функции удаленного офиса, телефонной станции, защитного экрана и шифрования тарфика между площадками, составляет 2000 USD. Для того, чтобы соответствовать Российским законам в шифровании, необходимо заплатить 5000 долларов США за одну плату, которая будет выполнять только функции шифрования, ВНИМАНИЕ!, по тем же алгоритмам, но также будет поддерживать гостированный алгоритм шифрования.
Мое мнение, ФСБ пытается предпринять те меры, которые может в рамках своей компетенции. Они также понимают, что осуществить озвученное ими невозможно, ибо неконтролируемо.
1. ФСБ правы в том отношении, что контролировать Skype и др. они не могут.
2. ФСБ не правы в том, что запрет, хоть сколько им поможет в реализации реальных вещей, а не лоббирования чьих то интересов.
1. Допустим, что спецслужбы полностью контролируют Skype и другие средства общения.
Дело в том, что в скайпе нет привязки пользователя к паспорту, дому улице...и т.д. Будуче жестким Амар Карифом я могу зарегистрироваться в Скайпе под именем Незабудка16 и в чате сказать Ландышу22 о предстоящем теракте. Детали, в дальнейшем, я могу обсудить под ником Ромашка26 или Василек2. Связать эти клички в доказательную базу, считаю невозможными
2. Почта и телефонный трафик анализируются специальными людьми.
Трафик почты или голосовых сообщений, приходящий на, хотя бы, небольшое предприятие, настолько высок, что выделить в нем что-то невозможно. Если, конечно вы не хотите слушать или читать конкретного адресата.
3. Можно поставить робота по ключевым словам
Это настолько неэффективно, что я не знаю почему, наши спецслужбы, по некоторым данным, до сих пор этим пользуются.
Мои школьные друзья, царство им небесное, когда барыжили наркотики, называли косяк - аудио кассетой, а стакан - видео. Тогда не было интернета и сотовых телефонов, но при этом, эти слова не попадали в запрещенный лист, и никто их, прослушивая или просматривая трафик не поймал. Очевидно, что если террористы не будут впрямую называть бомбу - бомбой, то и отфильтровать их по словам будет невозможно.
4. Шифрование
Дело в том, что шифрование, это некое преобразование одного в другое. Например, вы хотите чтобы Алена в письме, звучала как Петя, для всех. Но только адресат, понял бы, что говорите об Алене. Для этого в мире придумано куча различных математических алгоритмов, которые позволяли бы, наложив некую маску-ключ на слово Петя, получить слово Алена. Скайп их тоже использует. И согласно этим выкладкам, даже для всяких Спецспец служб, без определенных ключей нельзя в слове Петя, прочитать слово Алена. Только если вы в матрице.
Но это в практике и не в России.
О чем бьются наши спецслужбы. Дело в том, что один из постулатов защиты информации говорит о том, что система должна быть устойчива, если алгоритм шифрования известен. Все алгоритмы известны и бесплатны, что никак не может успокоить душу наших жуликов и воров. Лирическое отступление. Есть такое всемирно известное оборудование, фирмы Cisco. Стоимость маршрутизатора, который поддерживает полностью функции удаленного офиса, телефонной станции, защитного экрана и шифрования тарфика между площадками, составляет 2000 USD. Для того, чтобы соответствовать Российским законам в шифровании, необходимо заплатить 5000 долларов США за одну плату, которая будет выполнять только функции шифрования, ВНИМАНИЕ!, по тем же алгоритмам, но также будет поддерживать гостированный алгоритм шифрования.
Мое мнение, ФСБ пытается предпринять те меры, которые может в рамках своей компетенции. Они также понимают, что осуществить озвученное ими невозможно, ибо неконтролируемо.