> "цензура", и даже не игру "лицензирование" (эти все темы цепляются только косвенно). В СОРМ сейчас идет игра в ОРМ - а это
> совсем другое (см., например, сегодня вечером опубликованный кусочек www.ice.ru/libertarium/sorm/disclosure.html
Прочитал. В принципе, теоретически, идеи типа аудита этого самого СОРМ-а
весьма здравые. Но они могут работать только в том случае,
когда сами сыщики-оперативники делают логи своих действий открытыми. Так
не будут же! Если бы они были такими честными и хорошими,
и проблем бы с СОРМ-ом не было бы - пусть себе СОРМят на здоровье.
Но проблема заключается в том, что сплошь и рядом идет сокрытие или подтасовка информации.
Пример - дело г-на Чайкина. Или вообще игнорирование постановлений суда,
причем на всех уровнях власти. Пример - конституционный
суд ДВАЖДЫ признал неконституционность разрешительной московской
прописки, а г-н Лужков прямо сказал - "А мне конституционный
суд не указ, это мое княжество - что хочу, то и ворочу" (цитата не
дословная, передана только идея). А на более низких уровнях
вообще труба. Я лично знаю пару случаев, когда люди искали бандитов для
того, чтобы вытрясти из должника деньги на основании
постановления суда! То есть суд обязал выплатить деньги, выписал
постановление, а должник говорит "Видел я это постановление в ..."
Так что у меня слабая надежда на то, что мой суд меня защитит. Также как
моя милиция. А чтобы суд защитил от милиции...
Вся наша система заточена на то, чтобы каждый чувствовал себя жуликом,
которому до тех пор дают быть на свободе, пока он
соглашается выполнять неформальные просьбы чиновников. А СОРМ и запрет
крипты преследуют именно эту цель - собрать компромат
на всех, кто может быть полезен, если его неформально о чем-либо
попросить. И куда человеку/предприятию деться?
Пример: Компания XXXXX (где я работал ранее) в настоящее время является спонсором
московских юношеских игр 1998г. И это при том, что
в июле задержали выплату зарплат на 20 дней, и в это же время
руководство предприятия взяло в некоем МОСКОВСКОМ коммерческом
банке кредит на семизначную сумму (в долларах США). Это при
фантастических процентных ставках московских комбанков!
Я так думаю, что вряд ли предприятие будет по своей воле раздавать
деньги и тут же брать в долг под сумасшедшие проценты.
Скорее всего, кто-то в московском правительстве предложил добровольно
пожертвовать. А иначе мы Вас ущучим. За что - пока не знаем, но найдем.
То есть с моей точки зрения, СОРМ предназначен для массового сбора
компромата с целью добиться от "клиентов" "добровольных"
услуг. И СОРМ-1 эту задачу выполняет более-менее успешно. Телефоны
подслушиваются. Пример: моя бабушка, живущая в Москве, как-то
разговаривала по телефону со своей подругой. Ну и крыла Ельцина почем
зря. Тут раздался вежливый голос, что мол "Женщина, не надо
так резко выражаться, а то можно нарваться на неприятности". В ответ
бабушка ответила, что максимум, на что она может нарваться -
это Ваганьково, и послала доброжелателя подальше. Он и пошел...
Короче, мое мнение таково - кривые сплошь запретительные законы,
дурацкие налоги и тп провоцируют всех нарушать эти законы,
просто чтобы выжить. А этого то и добиваются наши чиновники - чтобы ВСЕ
нарушили закон. А все эти СОРМы предназначены для того,
чтобы эти самые нарушения остались отмеченными где следует. И каждый
гражданин уже на крючке. И за милую душу выполняет пожелания
и советы чиновников. А нашему гражданину только и остается жить либо в
страхе и делать то, о чем попросят, либо стать "Стальной крысой".
>
> А сайт "борьбы за крипто" мы сделаем в Либертариуме в ближайшее время (я сейчас поддерживаю в тематике СОРМ только два аспекта
> крипто: криптоуход от (или криптоигнорирование) СОРМ, и криптопротокол санкционированного СОРМ (поглядите в комментарии и
> дискуссии на www.ice.ru/libertarium/sorm).
А с чиновниками словами конечно можно бороться. Но эта борьба эффективна
только тогда, когда слова подкреплены силой.
Как в политике - вооруженные силы нужны не для того, чтобы воевать, а
для убеждения оппонентов. А если бороться только
словами, то получится ГИБлое Дело. Я имею в виду переименование ГАИ в
ГИБДД. И то не всегда. Могли бы и проигнорировать.
Так что реально отменить СОРМ можно, только идя двумя путями
одновременно: высказывая свое негативное мнение, подкрепленное
реальными аргументами, что мол ничего путнего из этой затеи не выйдет.
По причине криптования сообщений и использования альтернативных каналов
связи теми, кому это надо. Действительно, если мне надо скрыть свою переписку или еще чего-нибудь,
есть множество путей для этого - анонимные remailer-ы, почтовые ящики на
хостах не российских провайдеров и тп.
Я уж не говорю о том, что наступает эра отмены госмонополии на
КАНАЛООБРАЗУЮЩИЕ СРЕДСТВА. Вспомним проекты Iridium,
OrboComm, Odissey, Ellipso, Teledesick. А ведь любая из этих сиситем
тоже может стать провайдером для российских абонентов.
И ВСЕ они недоступны для ФСБ. При всем желании последней.Что тогда ФСБ
будет делать? Я думаю, только одно - регистрировать ВСЕ продаваемые в
стране компьютеры. Как в свое время регистрировали все копиры и печатные машинки.
Так что, как мне кажется, этот проект принесет больше проблем, чем
пользы. Те, кому надо, с легкостью нейтрализуют СОРМ,
а вот то, что этот самый СОРМ будет большой дырой в безопасности как
провайдеров, так и их клиентов - факт. Например,
я уже буду опасаться пересылать по E-Mail в Россию исходные тексты
программ для общения с коллегами. Ибо когда мои исходники
окажутся интегрированы в коммерческий продукт конкурента, я ничего не
смогу доказать, даже если и узнаю. И мне все равно,
как они туда попали - то ли через нечистых на руку СОРМовцев, то ли
через хакера, продавившего этот самый СОРМ - мне от этого
не легче. Я просто знаю, что в любой момент у меня могут чего-нибудь
спереть без спроса, и потом я ничего не докажу.
И конечно же, совершенно не к месту приведу справку: Вроде как
российское отделение AutoDesk development group сворачивает
свою деятельность в России и переезжает в США. Вместе с русскими
программистами, естественно. Сейчас им делают H1.
То же самое и с криптой: единственный эффект, которого удалось
добиться соответствующим указом - это огромные риски
транзакций через Internet. И лафа электронным мошенникам. А поймали хотя
бы одного преступника (причем в качестве основания для поимки были
использованы незашифрованные сообщения этого самого преступника), для
борьбы с которыми и был издано соответствующий указ? Я что-то не слышал.
А на счет того, что это будет крутая дыра в безопасности - даю 100%.
Мне доподлинно известен прецендент, когда один мой
знакомый за 20 минут смог неограниченно делегировать доступ к системе
производства ФАПСИ, защищенной по классу B1 - то есть как раз
такой, что: для того, чтобы отдать кому-либо доступ к системе, не только
отдавающий обязан иметь право ДАТЬ, но и принимающий
обязан иметь право ВЗЯТЬ. То есть имело место доказательство дырявости
ФАПСИшных продуктов. И где-то порядка месяца назад
(в People по-моему) пробегала статься, как 10 лет назад американские
криптоаналитики продавили шифр советского посольства.
Так что как тогда ФАПСИшные продукты были дырявыми, так и сейчас они
таковыми остались. А что уж говорить про ФСБ...
Вот чем мне Америка нравится - так тем, что тут сначала подумают, а
потом делают. И откровенно маразматические проекты
типа Clipper-a не проходят. А вот СОРМ пройдет. И его в том или ином
виде будут внедрять. И может даже смогут внедрить.
В результате как обычно - никого не поймают, зато все бедные ФСБ-шники
получат халявный Интернет. И возможность шпионить за всеми
и вся. Инофирмы (в основном американские) начнут сворачивать здесь свои
перспективные проекты (прецендент уже есть) и
переводить их к себе в те же США. А умные люди пойдут вслед за визой в
американское посольство.