openPGP в России

15.02 // Брюс Шнайер: безопасность и контроль

Известный специалист в области криптографии и сетевой безопасности Брюс Шнайер в своей статье^[link1] знакомит читателя с возможными последствиями подмены понятий «безопасность» и «контроль», рассматривая их соотношение на примере схемы «привязки» (lock-in), набирающей популярность, в последнее время, среди производителей ПО и компьютерного оборудования.

Покупка iPhone это не одно и то же, что покупка машины или тостера. Ваш iPhone вы получаете вместе со сложным набором правил о том, что можно делать и что нельзя. Например, вы не можете устанавливать несанкционированное ПО стороннего разработчика. Вы не можете разблокировать iPhone и использовать сотового оператора по своему выбору. И Apple очень серьезно следит за соблюдением правил — обновление прошивки в сентябре 2007 года удалило все несанкционированное ПО и, в некоторых случаях, сделало разблокированные телефоны непригодными для дальнейшего использования. Появился даже особый термин – «Bricked» (от слова brick (англ.) — кирпич; наиболее близкий перевод «окирпичен») и, похоже, Apple не очень сожалеет по поводу испорченных устройств.

Компьютерные компании хотят получить больше контроля над теми продуктами, которые продают, прибегая ко все более драконовским мерам безопасности. Причины чисто экономические. Контроль позволяет компании управлять конкуренцией для сопутствующих продуктов. Например, для компьютеров Mac любой может продавать любое ПО. Но Apple взялась сама определять кто и какие программы может продавать для iPhone. Такая позиция позволяет, если потребуется, усилить конкуренцию или закрепить за собой монопольное положение. Это позволяет диктовать условия другим компаниям, которые хотели бы продавать ПО для iPhone.

Но основная выгода от усиления контроля заключается в усилении привязанности (lock-in). «Привязанность» – это экономическое условие для затруднения перехода на конкурирующий продукт. Для некоторых продуктов, например для колы, не существует привязанности. Я могу пить Coke сегодня и Pepsi завтра. Но для иных товаров это сложнее.

Смена текстового редактора, для примера, требует установки нового ПО, обучению новому интерфейсу и набору команд, конвертации всех созданных файлов (которые не всегда могут быть сконвертированы корректно) и, в некоторых случаях, покупки нового оборудования. Мой текстовой редактор может раздражать меня долгое время, прежде чем я просто рассмотрю возможность проведения всех этих работ и затрат.

Идея «привязки» не нова. Именно поэтому, все производители игровых консолей делают свои игры несовместимыми с другими игровыми консолями, иначе как бы они могли, продавая консоль себе в убыток, зарабатывать на продаже самих игр? Именно поэтому, Microsoft никогда не стремится раскрыть свои форматы файлов, чтобы другие приложения могли их читать. Именно поэтому, музыка, приобретенная у Apple для iPod не будет играть на других музыкальных проигрывателях. Именно поэтому, американские сотовые операторы выступают против возможности сохранения номера при смене оператора.

Используя привязанность, компании могут защитить свой объем продаж даже если компания снижает уровень обслуживания клиентов, поднимает цены, отказывается от инноваций и пренебрегает клиентской базой. Это особенно заметно для IT-компаний: однажды открыв для себя такую стратегию, сегодня каждый размышляет о том, как получить больше, чем возможно.

Зачастую, компании увеличивают к себе привязанность через механизмы безопасности. Иногда для этого используются патенты, но намного чаще защита от копирования, управление цифровыми правами (DRM) и другие механизмы обеспечения безопасности. Такая безопасность не соответствуют тому, что мы привыкли считать безопасностью: эти технологии не защищают нас от внешних угроз, они защищают производителя от нас.

Microsoft разрабатывала похожего вида механизм безопасности на основе контроля несколько лет. Первоначально система называлась Palladium, сейчас NGSCB (Next-Generation Secure Computing — безопасные вычисления следующего поколения). Идея NGSCB заключается в построении системы безопасности на основе контроля на аппаратном уровне. Детали реализации сложны, но результаты внедрения такой системы будут варьировать от возможности загружать только санкционированную Microsoft операционную систему, до возможности запрета доступа к несанкционированным файлам. Конкурентные преимущества от такой системы огромны.

Конечно, Microsoft не рекламирует NGSCB. Компания позиционирует систему как средство безопасности, защищающее пользователей от сетевых червей, троянских программ и другого вредоносного ПО. Но контроль не эквивалентен безопасности, и такие средства делают нас более уязвимыми перед иными угрозами. Подменяя понятия «контроль» и «безопасность», компании имеют возможность усилить контроль, который работает против наших интересов.

Что касается Apple и iPhone, я не знаю что они собираются делать. С одной стороны, существует аналитический отчет, согласно которому, разблокировано около миллиона iPhone, стоивших Apple около 450 миллионов долларов. С другой стороны, Apple планирует в этом месяце выпустить комплект разработчика, снимающий прежнее ограничение и позволяющий третьей стороне писать свое ПО для iPhone. Apple будет пытаться сохранить контроль путем применения секретного ключа, который потребуется для всех «официальных» сторонних программ и, который уже, разумеется, раскрыт.

Источник: http://www.schneier.com/blog/archives/2008/02/lockin.html, http://www.opennet.ru/opennews/art.shtml?num=14196