Кори Доктороу - Управление цифровым бесправием

Проходит время, история потихоньку вершится, и вот Тесла изобретает радио, а все заслуги приписывают Маркони. Радио одновременно - счастье и наказание для криптографии. С одной стороны, ваши послания могут теперь попасть к любому человеку с приемником и антенной, что просто прекрасно для бравых ребят из "пятой колонны", прилежно исполняющих свою черную работу в тылу врага. С другой стороны, действительно любой человек с приемной антенной может услышать ваше сообщение, а это означает, что уже непрактично держать в тайне само существование послания. В какое бы время Адольф ни отправлял донесения в Берлин, он мог быть уверен, что Черчилль их перехватит.

Это прекрасно, потому что теперь у нас есть компьютеры. Большие, громоздкие, примитивные механические компьютеры, но все-таки компьютеры. Компьютеры суть машины для перебора чисел, и потому ученые обеих противоборствующих сторон начинают жестокое соревнование за изобретение как можно более изощренного метода перекройки представленного в виде чисел текста, с тем чтобы противная стороны его прочитать. Существование сообщения - уже не секрет, но шифр держится в тайне.

Но секретов все еще слишком много. Как только Бобби завладел одной из "Энигм", машин Адольфа, Черчилль сразу стал получать неограниченный поток разведданных. Я имею в виду, что для нас и Черчилля то была хорошая новость, а для Адольфа - плохая. И в конце концов, это дурная весть для всякого криптографа.

Теперь введем ключи. Шифр с использованием ключа еще надежнее. Даже если шифр известен, даже если шифрограмма перехвачена, без ключа смысл сообщения останется нераскрытым. После войны это становится вдвойне важно, потому что все стали понимать то, что я называю законом Шнайера: "Любой может изобрести настолько хитрую систему безопасности, что не сумеет потом придумать способа взломать ее". Это означает, что единственное средство экспериментальной методологии, призванной выяснить, не наделали ли вы ошибок в своем шифре - рассказать всем умникам об этом и попросить их поломать головы над способами взлома вашего шифра. Без этого критически важного шага все может закончиться дурацким почиванием на лаврах невежества, когда взломщик уже пользуется вашим давно раскрытым шифром и потихоньку расшифровывает все перехваченные сообщения, посмеиваясь над вами.

Лучшего всего, когда секрет всего один - ключ. А если использовать шифрование с двойным ключом, то Алисе и Бобу становится уже много легче скрывать свои тайны от Кэрол, даже если они никогда друг друга и не видели. Пока Алиса и Боб держат в тайне свои ключи, то можно надеяться, что Кэрол не сумеет прочитать их послания, даже если получит доступ к шифру и самим шифрограммам. Это довольно удобно, так как ключи - еще и самые короткие и простые из секретов, а следовательно, их легче держать в тайне от Кэрол. Ура Бобу и Алисе.

А теперь применим это к DRM. Для DRM взломщик "также является получателем". Уже нет Алисы, Боба и Кэрол, есть только Алиса и Боб. Алиса продает Бобу DVD и DVD-плеер. На видеодиске записан кинофильм, допустим, "Пираты Карибского моря", и он зашифрован алгоритмом CSS (Content Scrambling System - система шифрования потока данных). А в DVD-плеере есть раскодировщик CSS.

А теперь давайте прикинем, что здесь является секретом - шифр же известен. Шифрованная информация, без всякого сомнения, находится у врага (йохохо!). Что тогда? Пока ключ неизвестен взломщику, мы в шоколаде.

Но в этом-то и загвоздка. Алиса хочет продать Бобу "Пиратов Карибского моря". Боб купит "Пиратов Карибского моря" только в том случае, если сможет раскодировать зашифрованный алгоритмом CSS видеообъект (VOB) на своем DVD-плеере. В противном случае, диск пригодится Бобу лишь в качестве подставки для стакана. Потому Алиса вынуждена снабдить Боба (взломщика) ключом, шифром и шифрограммой.

Следует дружный хохот.

Обычно DRM-системы взламывают за минуты, иногда за несколько дней. Редко на взлом уходят месяцы. Это происходит не потому, что придумавшие их люди глупы. И не потому что взломщики такие умные. И не из-за изъяна в алгоритме. В конечном итоге, у всех DRM-систем общая уязвимость: они снабжают взломщиков и шифрограммой, и шифром, и ключом к шифру. В такой ситуации секрет перестает быть секретом.

Конец первой части.

Поднимите руки те, кто думает что-то вроде: "Но DRM и не должна быть защитой от хитрых взломщиков, она рассчитана всего лишь на средних пользователей! Это как ограничитель скорости!"