Умри, Денис, лучше не напишешь.
Кивино гнездо: Человек против обмана
Берд Киви
Опубликовано 05 июля 2010 года
В стенах Компьютерной лаборатории Кембриджского университета прошел очередной ежегодный форум SHB 2010, или развернуто «Третий междисциплинарный семинар по безопасности и человеческому поведению».
По уже устоявшейся традиции это любопытное мероприятие представляет собой очень насыщенную докладами и дискуссиями двухдневную конференцию, на которую собираются пообщаться специалисты из столь разных областей исследований, как компьютерная безопасность, психология, поведенческая экономика, эволюционная биология, социология, философия и так далее. Организаторами SHB являются весьма авторитетные в мире информационной безопасности люди: англичанин Росс Андерсон и американец Брюс Шнайер, которым благодаря своим обширным знакомствам удается привлечь на конференцию исследователей, занимающихся «человеческой стороной» проблем безопасности на самых разных дисциплинарных направлениях.
Если требуются пояснения, зачем вообще это нужно — собирать под одной крышей людей со столь широким профессиональным разбросом, — то краткий ответ выглядит следующим образом. Ситуация с защитой компьютеров и сетей на сегодняшний день такова, что самым слабым местом здесь стабильно остается человеческий фактор, а атаки на основе обмана людей представляют самую большую угрозу для онлайновой безопасности. Иначе говоря, ощутимо укреплять защиту систем можно лишь в том случае, если во главу угла ставить особенности работы человеческой психологии. А коль скоро практически для любых проблем в области инфобезопасности непременно находятся достаточно близкие аналоги и в реальной жизни людей, одновременно имеются богатые возможности через защиту компьютеров узнать что-то новое и о человеке.
Конечно, при разговоре на столь обширную и разностороннюю тему было бы уместно дать более развернутые пояснения и примеры, однако 2 года назад на страницах «КТ» все это уже делалось при обзоре самой первой конференции, SHB 2008. Поэтому здесь для всех интересующихся достаточно будет дать ссылку на прошлую статью "Психология безопасности", после чего сразу перейти к рассказу о наиболее любопытных докладах конференции нынешней (что стало возможным благодаря феноменальным способностям Росса Андерсона, который одновременно участвует в работе конференции, делает конспекты всех выступлений и тут же выкладывает их в Сеть).
Доклад исследовательницы из Нортумберлендского университета Пэм Бригс (Pam Briggs) носил название "Биометрические деймоны" и должен был сопровождаться кратким фильмом, который особо интересен, наверное, был бы тем, кто читал трилогию Филипа Пулмана «Тёмные начала» или хотя бы смотрел недавнюю её экранизацию «Золотой компас». Видеопроекционная техника, правда, не сработала (как это нередко случается в подобных ситуациях), поэтому слушателям пришлось довольствоваться лишь устным выступлением докладчицы, пояснившей, что их работа была вдохновлена необычным миром из фэнтези-книг Пулмана. Или «миром Лиры», где человек всегда находится в неразрывной связи со своим «деймоном», говорящим духом в форме какого-либо животного.
«Цифровой биометрический деймон», созданный Бригс и её коллегами, внешне похож на общеизвестную игрушку тамагочи, а предназначен для того, чтобы полностью убрать из окружающего мира всю информацию, идентифицирующую человека в компьютерных сетях — криптоключи, имена-логины, пароли и тому подобные вещи, так часто похищаемые злоумышленниками и используемые для краж личности или компрометации владельцев. Здесь всё это хозяйство шифруется и помещается в память миниатюрного устройства, которое, словно неотделимый спутник-деймон, постоянно находится в непосредственной близости от хозяина.
По принципу тамагочи, деймон все время должен ощущать близость «своего» человека — тот время от времени его трогает, оставляя отпечатки пальцев, разговаривает с ним, оставляя сигнатуры голоса, а также снабжает другими видами биометрии (например, походки). Попутно деймон изучает и обучается узнавать обычные места, в которых чаще всего бывает хозяин. В результате всего этого обучения деймон делит с владельцем общую личность и начинает выдавать признаки беспокойства, когда линия поведения отходит от уже устоявшейся. Дабы убедить его, что все нормально, владелец должен разными способами «успокоить» своего деймона — потрогать, поговорить и так далее. Если же кто-то похищает деймона или он теряется, то он быстро начинает тосковать, чахнуть и «умирает» от недостатка заботы своего хозяина, запирая в памяти всю загруженную туда информацию.