Леонид Каганов: дневник

© сциально для http://lenta.ru/columns/2015/11/20/telegram/

Павел Дуров, создатель Telegram

Новое детище Павла Дурова, создателя социальной сети ВКонтакте, — мессенджер для обмена текстовыми сообщениями Telegram — продолжает набирать не только популярность, но и претензии. Которые связаны в основном с его независимостью и неподконтрольностью. Особый режим шифрования позволяет пользователям переписываться тайно, и проникнуть в эту переписку невозможно даже для разведок крупных стран. Что развязывает руки террористам и преступникам. По крайней мере, так звучит претензия. Попробуем разобраться, какое место занимает Telegram в истории компьютерной криптографии — науки о шифровках.

Вся история компьютерной техники — о том, как одни люди хотели переписываться тайно, а другие хотели это прочесть. Первый компьютер выглядел раскаленным чудовищем на радиолампах. Он был построен во время Второй мировой в Британии на секретной базе Блетчли Парк группой инженеров под руководством математика Алана Тьюринга. Цель — вскрывать шифр вермахта «Энигма» и читать радиограммы фашистских штабов. Немцы не верили, что человеческий мозг способен вскрыть этот шифр. О том, что мозг может быть электронный, они еще не знали. Планы немецкого командования стали прозрачны, и это сильно приблизило победу союзников. Тогда все поняли, что компьютер — великая сила. И быть может, не только для чтения чужой переписки. Впрочем, особой благодарности от современников Тьюринг не дождался: уличенный в нетрадиционной сексуальной ориентации, он был приговорен в Британии к химической кастрации и покончил жизнь самоубийством.

Шифры стали сложнее, а методы их взлома — изощреннее. До какого-то момента бытовало мнение, что при избытке накопленных примеров шифровок за изрядное число дней разведки государств с помощью суперкомпьютеров сумеют вскрыть почти любой шифр. Скандал разразился в 1991 году, когда программист Филипп Циммерман разработал алгоритм PGP, основанный на идее двух ключей. Чтобы не вдаваться в сложную математику, обойдемся простой: представим, будто в мире не существует операции деления, только умножение. Генератор создает пару ключей, например: 5 и 0.2. Циммерман публикует для собеседника лишь открытый ключ: мол, отправляя мне данные, умножай каждую цифру на 5. Закрытая половина хранится в тайне. Получив от собеседника закодированную цифру, он умножит ее на 0.2 и получит, как вы догадались, расшифровку. А как видят переписку наблюдатели? Они подслушали открытый ключ: им известно, что цифры умножаются на 5. Они видят потоки зашифрованных цифр: 15, 25, 10... Казалось бы, достаточно обратно поделить на 5, но мы же помним: деления нет, в этой математике обратных операций не существует! Есть лишь тайный множитель 0.2, но о нем не знает никто, и отгадать его нельзя: у ключей 5 и 0.2 с виду ничего общего. Итог: на глазах у всех любой человек может зашифровать открытым ключом информацию для владельца второй половины ключа, но ни он сам, ни случайные зрители расшифровать ее не смогут. Возможность не скрывать пароль произвела революцию в шифровании. Когда Циммерман опубликовал разработку для всех желающих, спецслужбы США пришли в такое огорчение, что для начала пытались посадить его в тюрьму. Негодование спецслужб было настолько же искренним и по-человечески понятным, насколько для широкой публики оставалось загадкой, чем математик заслужил уголовное наказание. В итоге дело закрыли, а сегодня без алгоритмов Циммермана цивилизация немыслима: все банки, все платежки, все электронные подписи, и даже все сайты, начинающиеся с https вместо http — все они так или иначе используют эти принципы.

Алан Тьюринг, создатель компьютера

Филипп Циммерман, создатель PGP

Лаборатория Военно-морских сил США, создатели Tor

Сатоси Накамото, якобы создатель Биткоинов

Следующая веха криптоистории стартовала в 2002 году, когда исследовательская лаборатория ВМС США решила рассекретить свою разработку: систему Tor, которая позволяет пользователям шифрованно пользоваться интернетом, оставаясь неуловимым — все пакеты проходят через случайную цепочку серверов Tor по непредсказуемым странам и континентам, и невозможно выяснить, кто и откуда отправил пакет. Это позволяло, например, разведчику в Уганде отправить донесение в посольство в Копенгагене так, чтобы в Уганде никто об этом не узнал. Проблема у системы оказалась одна: последний сервер шифрованной цепочки, которому предстоит вынырнуть из сети Tor в реальный интернет и передать данные в точку назначения. Кто отправил пакет, он по-прежнему не знает, зато он видит, что пакет направлен в посольство в Копенгагене. Поскольку любой сервер может принять участие в системе Tor, то любому мог выпасть шанс стать последним звеном цепочки. Появилось много желающих мониторить информацию — авось что-то удастся поймать. Итог: есть мнение, что знаменитые утечки Викиликс с переписками Госдепа были получены именно таким путем. Чувство неуязвимости — палка о двух концах. Говорят, ВМС США сами сожалеют от своем детище, возможно, они крепко получили по башке от начальства. Однако засекретить разработку, выпущенную в мир, уже нельзя: таковы законы интернета.

В 2008 году грянула последняя яркая буря: появились Биткоины — криптовалюта, электронные деньги, основанные на принципах шифрования. Это позволило отказаться от фундаментального принципа денег: от идеи банка, который печатает деньги, хранит и распределяет. У Биткоинов нет банка. Они лежат везде и одновременно нигде: банком является мировая сеть владельцев кошельков, куда войти может каждый. Разумеется, крипотовалюта вызвала негодование не только спецслужб и разведок, но и банкиров. Впрочем, создатель Биткоинов усвоил уроки и истории: математикам в этой области не стоит рассчитывать на благодарность современников. Он удачно скрыл свое имя, представившись неким японцем Сатоси Накамото. До сих пор неизвестно даже, один это человек или группа.

Нетрудно догадаться, что проблема зашифровать свою переписку от посторонних глаз перестала быть проблемой с момента публикации алгоритма PGP в 1991 году. Любой пользователь в силах скачать плагин PGP к любимому почтовому клиенту или старым добрым мессенджерам ICQ и Jabber: отныне его переписку не увидит никто, кроме собеседника. В этом смысле новый месседжер Telegram не представляет никакого нового алгоритма: он всего лишь оболочка для широкой публики, где включены те возможности, которые в остальных мессенджерах пользователю пришлось бы настраивать по отдельной инструкции или с помощью специалиста. А специалист у террористической организации найдется без всякого Telegram, предназначенного для честных обывателей.

Тогда имеет ли смысл бояться шифрования? Смысла нет — шифрование неискоренимо, без него уже немыслима ни промышленность, ни экономика. Возможность граждан шифровать свою переписку тоже уже не отменить: все методы и программы — ровесники интернета, проще закрыть интернет. Взломать современные шифры — задача невозможная даже для разведок и суперкомпьютеров, на то они и современные шифры. А какова расстановка интересов? Она ничуть не изменилась: генерал мечтает взломать шифр фашиста, террористы мечтают переписываться тайно, спецслужбы любой страны (вспомним откровения Сноудена) желали бы прослушивать всех граждан подряд, резонно полагая, что террористом может оказаться любой. А простого гражданина заботит лишь одно: чтобы жена не прочла переписку с Марусей.

Конечно, террорист будет использовать и шифрование. Террористы любой эпохи используют передовые технологии: телеграф, телефон, взрывчатку. Но нет возможности заглянуть человеку в голову и расшифровать, о чем он думает. А значит, нет шансов запретить террористам обмениваться мыслями так же тайно, как если бы они шептали их друг другу на ухо. Проблема терроризма существовала всегда, и в России тоже: достаточно вспомнить, за что был казнен старший брат Ленина. С каждым годом террористическая угроза лишь растет. Хотя бы потому, что растет мощность средств уничтожения, которые доступно собрать и взять в руку. Трудно быть успешным террористом первобытного мира, имея лишь каменный топор — первая же пара соплеменников убьет тебя своими двумя. Террористу куда приятнее жить в эпоху, где технология позволяет пронести взрывчатку на стадион к тысячам безоружных.

Борьба с терроризмом — очень серьезная задача, и самая большая ошибка — думать, будто терроризм можно победить, просто запретив мессенджер Telegram, соцсети, интернет, марганцовку или, скажем, кухонные ножи. Борьба с преступностью должна вестись на всех уровнях: от контрпропаганды среди попавших под влияние — и до разведки и внедрения агентов. И в этой борьбе средства шифрования — наш верный союзник и помощник, поскольку лишь усыпляют бдительность преступников.