Центр тяжести (Поляринов) - страница 238

Помню, читал книжку Филипа Дика об андроидах-мечтателях, и там есть одна характерная сцена. В первой главе, кажется, когда Рик Декард приезжает в компанию «Розен», чтобы проверить тест Войта-Кампфа на андроидах последней серии, они с Элдоном Розеном обмениваются такими репликами:


– Проблема [говорит Рик] заключается в методе вашего производства, мистер Розен. Никто на заставлял компанию доводить гуманоидных роботов до такого совершенства, что…

– Мы делали только то, что требовалось колонистам, – перебил его Элдон Розен. – Мы следовали испытанному принципу коммерции. Если бы мы не занимались совершенствованием андроидов, то это сделала бы другая фирма.


Сегодня это такое универсальное оправдание любого техносоревнования: «Если это не сделаем мы, это сделают они, а если они все равно это сделают, тогда почему мы не должны?»

Но самым слабым местом любой технологии все равно остается человек.

Недавно читал историю о том, как хакеры проникли на сервера нескольких крупных банков. Они не стали лезть в саму систему и ломать ее, они поступили проще – получили доступ к камерам наблюдения в гольфклубе для банкиров, и подглядели комбинации на замках на шкафчиках для одежды. Почти у каждого банкира пароль от шкафчика совпадал либо с пинкодом от карты, либо с паролем от рабочей электронной почты.

Да, настолько банально.

И именно так киберпанки получили доступ к переписке, а уж там вообще лежало все необходимое, чтобы обрушить фондовые рынки. И все потому, что кое-кто поленился придумать нормальный пароль.

История поучительная: взломщики сделали ставку на человеческую лень – и не прогадали. Ну а что? Давайте по-честному: многие из нас используют один/два пароля для всех своих устройств, и в этом смысле мы мало чем отличаемся от этих самых «банкиров».

Вообще, взломы и кража данных – это всегда интересно в первую очередь с точки зрения антропологии. У разработчиков софта есть такой термин «эффект Титаника»: чем больше система, тем сложнее найти и укрепить ее слабые места; и чем безопаснее эта система выглядит, тем страшнее последствия ее сбоя. Но главная проблема даже не в переусложненной архитектуре современного киберпространства, проблема в том, что ни одну систему нельзя защитить от идиотов на местах. И от чиновников. Ты можешь построить целую цифровую крепость, использовать самые современные разработки в области шифрования и защиты данных, но все это не имеет значения, если какой-нибудь дятел из министерства-чего-нибудь-там с высоким уровнем доступа запишет свой пароль на желтом стикере, повесит стикер на монитор, а потом сфотографируется на фоне монитора для прессы.