Паранойя с открытым ключом

Zero Gravity (dik@taifun.ru)

Спецвыпуск Xakep, номер #015, стр. 015-104-1

Многие считают, что шифровать свои письма необязательно, так как ничего секретного в них нет. Мол, кто будет читать мою почту, я же не Фокс Молдер и даже не Гомер Симпсон. Однако могу тебя уверить на сто процентов, что работники любой почтовой службы - и платной, и бесплатной - время от времени заглядывают в почту своих пользователей. Ночь, делать нечего, доступ открыт - чего бы и не почитать?

No mail for root

Хорошо, допустим, это не так уж и страшно: пользователей очень много, и вероятность того, что сонному админу под руку попадется именно твоя переписка, очень низка. Но вот что я заметил в последнее время: с продвижением Инета в массы все больше и больше я слышу историй, рассказывающих о том, что кто-то попросил еще кого-то хакнуть чье-то мыло, и у них это получилось! Раньше такое тоже бывало, но заметно реже, так как почтой-то пользовались немногие, а уж взломать ее могли вообще единицы. А теперь... А теперь девушки хотят следить за своими парнями, боссы - за служащими, мужья - за женами и так далее. Но и это еще не все ;). Нельзя обделить вниманием наших добрых друзей - доблестных сотрудников спецслужб. Я не хочу сказать, что они прямо внимательнейшим образом изучают все пользовательские письма, но того, что возможность мониторинга и фильтрации у них есть, - никто даже и не скрывает. Так что и эти черти вполне могут заинтересоваться твоей перепиской, отловив в одной из мессаг какую-нибудь ключевую фразу ("Толян, готовь пацанов - на дело пойдем!" :)).

Ходят даже слухи, что служба icq создавалась и финансировалась на деньги Моссада! То есть разведка вкладывает деньги в проект, непосредственно связанный с обменом информации личного характера, делает его популярным на весь мир и спокойненько себе занимается сбором статистики ;). Одно время я общался в Инете с девушкой из Прибалтики, которая на тот момент училась в Германии. Тонкости ее жизни мне неизвестны, но жила она на полулегальных правах и опасалась говорить об этом по аське, потому что считала это небезопасным. Может быть, это и паранойя... А может быть, и нет...

А вот уже не слух, а факт! В то время как использование "сильной" криптографии является единственным способом обеспечить неприкосновенность частной жизни при общении через компьютерные сети, правительства некоторых стран, в том числе США, Франции и теперь России, пытаются ввести законодательные ограничения на использование криптографии - под тем предлогом, что ею могут воспользоваться криминальные элементы в своих гнусных целях. 3 апреля 1995 года Президент России подписал указ, согласно которому разработка, экспорт, импорт и даже использование криптографических средств, в том числе и частными лицами, разрешается только при условии получения лицензии ФАПСИ (Федеральное Агентство Правительственной Связи и Информации). Теперь становится очевидным, что если шифрование данных не было бы столь важным, правительство не стало бы контролировать распространение крипто систем. И поэтому ты - как хакер, как бунтарь, как борец с несовершенной системой - просто обязан шифровать свои данные! И одним из оптимальных решений является открытый ключ, а в частности, система PGP, которая имеет реализации во многих операционках.