Прочитал - аж страшно стало 🙃 Когда ДИК внедрят - поеду куда подальше от "цивилизации" - вести натуральное хозяйство:о)

Если хотите тоже испугаться - после прочтения мысленно поместите "ДИКий" процессор в Ваш персональный чип, который Вам скоро вживят в голову и зацените перспективы...

По тексту "emdrone"- это блоггер и переводчик, у которого я стырил этот материал. Кстати - сильно рекомендую - у него там много всякого разного "страшненького", причем под нестандартным углом зрения. Да и обсуждения к серии материалов о ДИК презабавненькие.

Я позволил себе вычистить текст от излишних “длинноточий”, двойных слешей вместо круглых скобок и “эмоциональных разрывов” текста присущих почти всем длинным постам в конференциях юниксоидов.
UPD 24.10.2026 То, что Росс Андерсон в 2003 году описывал как радикальный проект «ДИК» (Trusted Computing), действительно легло в основу современной компьютерной архитектуры. Однако его внедрение прошло не как единовременный «акт включения», а как постепенное, фрагментированное и часто невидимое для пользователя проникновение в фундамент устройств.

Kак выглядит эта технология сегодня, в 2026 году, и в каком состоянии она находится можно посмотреть здесь. 🤔 Вроде бы как ей “вырвали зубки” но кто знает - возможно когда-то кто-то “нажмет заветную кнопку” и все во всем мире будут поставлены перед фактом уже полноценно работающей ДИК именно в том виде как его описал Росс Андерсон… …Ну а не согласным - просто отключат компьютер, естественно удаленно…

В заметке о смерти одного из главных создателей Юникса и языка Си я писал о 'системном паразитизме' в противовес некой 'общинности' возникшей в мире юникса. Это требует дальнейших пояснений.

Кроме того я получил довольно ожидаемые комментарии о том, что я 'предубежден' против других ОС.

Мир компьютеров - отличный пример для понимания общих законов общества системного паразитизма. Он однако и сам огромен - и поэтому я сначала приведу более частный пример, а в следующем посте попробую извлечь из него мораль.

Пару дней назад я снова прочитал заметку-предупреждение в блоге кеймбриджского профессора Росса Андерсона (специалист по криптографии, автор известной книги имеющий широкий, не узкоспециальный, взгляд на вещи, избиравшийся в Кеймбридже 'профессором года') о том, что Майкрософт возрождает инициативу, которая, как казалось, была похоронена после протестов где-то в 2003-2004 годах.

Майкрософт пытается заменить стандартный BIOS на нечто, загружающее машину в 'заданное состояние', что обеспечивается криптографически. При этом иные ОС ставятся в двусмысленное положение. Подробнее о проблеме - см. заявление FSF, Free Software Foundation

https://www.opennet.ru/opennews/art.shtml?num=32065

Когда-то давно я переводил заметку о встроенных в Висту механизмах слежки и отказа в услугах. На сайте Р.Андерсона обнаружился подробнейший ЧАВО с объяснением механизма. Поскольку на самом деле инициатива эта не умерла, но продвигается корпорациями, только втихую, он не устарел.

Текст длинный, но читается он как детектив.

Вот почти полный перевод. В следующем посте я попробую сделать из него общие выводы.

«Trusted Computing»: часто задаваемые вопросы

TC / TCG / LaGrande / NGSCB / Longhorn / Palladium / TCPA

Версия 1.1 (август 2003)
//www.cl.cam.ac.uk/~rja14/tcpa-faq.html

Росс Андерсон
ЧАВО по ДИК (версия 1.1 - 2003)

Документ распространяется на условиях GNU Free Documentation License. В оригинале приведены ссылки на переводы на немецкий, испанский, итальянский, нидерландский, китайский, норвежский, шведский, финский, венгерский, украинский, греческий, иврит и французский языки. См. также Economics and Security Resource Page, где дано много фона по поднятым здесь вопросам.

1. Что такое TC - «trusted computing»?

По смыслу - использование компьютеров с доверием, или «доверительное применение компьютеров»; далее - ДИК.

Если фраза кажется шизофренически вывернутой, не ищите более гладкого перевода. Привыкайте к тому, что в мире Империи Банкиров «верхние» всегда говорят на «новоречи»: слова как будто значат одно - в соответствии с общепринятыми словарными смыслами для публики, - но имеют совсем иное, известное только инсайдерам значение для тех, кто запускает их в оборот. Откуда взялись такие термины, поясняется в пункте 24 этого ЧАВО. - Прим. пер.

Trusted Computing Group (TCG), Группа по ДИК, - альянс Microsoft, Intel, IBM, Hewlett-Packard (HP) и AMD, который продвигает стандарт для «более безопасных» персональных компьютеров. Их определение «безопасности» спорно: машины, построенные по их спецификациям, будут обладать большим «доверием» со стороны продавцов программ и индустрии распространителей произведений, но меньшим - с точки зрения их собственных владельцев. По сути, спецификация Группы ДИК передаст окончательный контроль над вашим ПК из ваших рук тому, кто написал программы, которые вы запускаете. Да, ещё больше, чем сегодня.

Проект Группы ДИК известен под множеством имён. Первоначальное - trusted computing; им до сих пор пользуется IBM. Название Microsoft - «доверительное использование компьютеров» (trustworthy computing), а Фонд свободного программного обеспечения (Free Software Foundation) называет это «предательским использованием компьютеров» (treacherous computing). Я далее буду называть его ДИК («tc»). Другие имена включают TCPA, Palladium (старое название в Microsoft для версии, которая должна была поступить в продажу в 2004 году) и NGSCB (новое имя Microsoft). Intel только что начал называть это «более безопасным использованием компьютеров» (safer computing). Многие обозреватели полагают, что этот бардак преднамерен: те, кто продвигает план, желают отвлечь внимание от того, что ДИК делает на самом деле.

2. Что на самом деле делает ДИК, на простом английском?

ДИК создаёт платформу, на которой вы не можете вмешаться в работу программы и где эти программы могут напрямую и защищённо связываться со своими авторами и друг с другом. Первоначальным толчком было «цифровое управление копирайтом» (DRM, digital rights management): Disney сможет продать вам DVD, которые будут дешифрованы и проиграны на ДИК-платформе, но которые вы не сможете скопировать. Музыкальная индустрия сможет продать вам загружаемые файлы с музыкой, которыми вы потом не сможете обмениваться. Она сможет продать вам лазерные диски, которые можно будет проиграть только три раза или только в день вашего рождения. Откроются разные новые возможности для маркетинга.

ДИК также сильно затруднит для вас запуск нелицензированных программ. В первой версии ДИК «пиратские» программы можно было бы определять и стирать с удалённых компьютеров. Позже Microsoft иногда отрицал, что хотел, чтобы ДИК это делал, но на конференции WEIS в 2003 году старший менеджер Microsoft отказался отрицать, что война с пиратством была их целью: «помогать людям запускать украденные программы - не наша цель в этой жизни». Механизмы, которые предлагаются сегодня, однако, тоньше. ДИК будет защищать механизмы регистрации программ, так что нелицензированные программы окажутся за забором этой новой экосистемы. Более того, ДИК-программы будут работать лучше с другими ДИК-программами, так что люди получат меньше пользы от старых не-ДИК-программ, включая пиратские. Некоторые ДИК-программы могут отказываться принимать данные от старых программ, чьи серийные номера внесены в чёрные списки. Если Microsoft покажется, что ваша копия Office пиратская, а ваше местное правительство перейдёт на ДИК, то отправляемые вами документы окажутся нечитаемыми. ДИК также облегчит сдачу программ внаём вместо продажи: если вы прекратите платить ренту, то не только программы перестанут работать, но также могут перестать открываться файлы, созданные ими. Так что если вы прекратите платить за «апгрейды» и обновления Media Player, вы можете потерять доступ ко всем песням, которые купили, пока пользовались ею.

Долгие годы Билл Гейтс мечтал найти способ заставить китайцев платить за программы. ДИК выглядит как ответ на его молитвы.

Есть и ещё множество возможностей. Правительства смогут сделать так, что все документы, написанные чиновниками в Word на чиновничьих ПК, будут как бы «рождены засекреченными» и не смогут электронно утечь к журналистам. Сайты-аукционы смогут настаивать, чтобы вы использовали только прокси, которым они «доверяют», так что вы не сможете делать тактические ставки. Обман в компьютерных играх может быть затруднён.

В схеме есть и проблемы. Например, ДИК может помочь удалённому цензурированию. В простейшем виде программы могут быть сконструированы так, чтобы стирать «пиратскую» музыку с удалённого компьютера. Например, если защищаемая песня берётся со взломанной ДИК-платформы и выкладывается в веб в виде mp3-файла, то ДИК-проигрыватель может обнаружить это с помощью «цифрового водяного знака», донести и получить инструкцию из нелокального центра удалить его - как и весь другой материал, который поступил с той же платформы. Такая бизнес-модель, называемая «отслеживанием предателей» (traitor tracing), находится в стадии интенсивного исследования Microsoft и другими. В целом цифровые объекты, созданные с применением ДИК-систем, остаются под контролем их создателей, а не человека, владеющего машиной, на которой они хранятся, как это происходит сегодня. Так что автор документа, который суд признает порочащим или экстремистским, может быть вынужден подвергнуть его цензуре; а если он откажется, приказ может быть отдан компании, которая написала программу-редактор. При существовании таких возможностей можно ожидать, что ДИК будет использован для подавления всего - от порнографии до критики политических лидеров.

Прим. пер.: в американских, а теперь и английских академических, технических и компьютерных текстах уже много лет в приказном порядке введена замена «неопределённого третьего лица» на «она» или «они». Эта норма, грубо отрицающая грамматику и историю языка, проведена в рамках общей стратегии разрушения традиции в общественной жизни и культуре стран Запада.

Проблема для бизнесов в том, что производители ваших программ смогут сильно затруднить переход к продуктам своих конкурентов. На простом примере: Word может шифровать все ваши документы ключами, к которым будет доступ только у продуктов Microsoft, но ни у одной из программ-редакторов конкурентов. Такой наглый lock-in, запирание в своей продукции, может быть юридически запрещён властями, но существуют более тонкие стратегии запирания, регулировать которые намного труднее; некоторые из них я объясню ниже.

Прим. пер.: запрет вмешиваться, «врезаться» в потоки вывода одной программы и ввода в другую прямо отрицает «философию Unix», как она известна со времён Ритчи и Томпсона.

3. Так что, я больше не смогу проигрывать на моём компьютере MP3?

В исходном переводе этот пункт опущен.

4. Как ДИК работает и как устроен?

ДИК предусматривает компонент слежки («мониторинга») и доклада, который должен быть размещён в ПК будущего. Рекомендуемое воплощение компонента в первой фазе ДИК - микросхема «Фриц»: чип на смарт-карте или на вставном устройстве (dongle), которое припаивалось бы к материнской плате. Сегодняшняя версия содержит пять компонентов: чип «Фриц», «зашторенную память» в процессоре, ядро с защитой в каждой ДИК-программе («NCA» на языке Microsoft) и поддерживающую инфраструктуру интернет-серверов, которые запускаются продавцами железа и программ, чтобы связать эту систему в целое.

В первой версии ДИК «Фриц» контролировал процесс загрузки ОС, так что ПК приходил в предсказуемое состояние с известным набором «железа» и программ. Сегодняшняя версия держит «Фрица» как пассивный компонент-наблюдатель, который хранит криптохэш состояния машины при включении. Этот криптохэш вычисляется с использованием каких-то данных железа (звуковой карты, видеокарты и т. д.) и программ (операционной системы, драйверов и т. д.). Если машина загружается в одобренное системой состояние, «Фриц» предоставляет ОС криптографические ключи, необходимые для дешифровки ДИК-программ и данных. Если она попадает в не позволенное состояние, хэш окажется не тем, и «Фриц» не выдаст нужные ключи. Машина, возможно, по-прежнему исполнит не-ДИК-программы и получит доступ к не-ДИК-данным, но защищённый материал будет недоступен.

Защищённое ядро ОС (Nexus) объединяет функции «Фрица» и компонентов защиты программ (NCA). Оно проверяет, находятся ли компоненты «железа» в списке разрешённых, криптоподписаны ли программные компоненты и не имеют ли какие-то из них отозванный серийный номер. Если в конфигурации ПК появились значительные изменения, машина должна связаться с серверами производителей через Интернет, чтобы получить новые сертификаты. Это обеспечивает операционная система. В результате получаем ПК, который загружается в известное состояние с одобренной комбинацией железа и программ с действительными лицензиями. Наконец, Nexus работает вместе с новой «зашторенной памятью» (curtained memory) внутри процессора, чтобы не позволить никакой ДИК-программе читать или писать данные других ДИК-программ. Эти новые функции называются LaGrande Technology (LT) для процессоров Intel и TrustZone для процессоров ARM.

Когда машина приходит в такое позволенное состояние, с загруженной и отгороженной от влияния любых других программ ДИК-программой, «Фриц» выдаст сертификат для остальных программ.

Например, он исполнит протокол аутентификации с корпорацией Disney, чтобы доказать ей, что эта машина - дозволенный получатель «Белоснежки». Это значит криптосертифицирование факта, что в данный момент ПК исполняет разрешённую программу - MediaPlayer, DisneyPlayer, что хотите - с загруженной NCA и отгороженной «зашторенной памятью» от действия дебаггеров или иных инструментов, которые могли бы использоваться для списывания или копирования содержимого (ripping). Тогда сервер Disney вышлет шифрованные данные с ключом, которым «Фриц» их распечатает. «Фриц» выдаст ключ только одобренным программам и только пока всё окружение программы остаётся «доверяемым». Для этих целей «доверительность» определяется security policy - политикой безопасности, которая загружается с сервера, подконтрольного владельцу программы. Это значит, что Disney может решить выпускать «лучшее» (premium content, передачи класса люкс) только проигрывателям, чьи авторы согласятся встроить полицейские меры по исполнению некоторых условий. Этими условиями могут быть ограничения на то, какое железо и программы использует пользователь, или на то, в каком районе мира он находится. Они могут включать выплаты: например, Disney может настаивать на том, чтобы программа собирала по доллару каждый раз, когда вы смотрите фильм. Сама программа-проигрыватель также может не принадлежать вам, а браться напрокат. Возможности ограничены только фантазией маркетологов.

5. Для чего ещё можно использовать ДИК?

ДИК также можно использовать для создания более строгих правил доступа к конфиденциальным документам. В примитивном виде они уже включены в Windows Server 2003 под названием Enterprise Rights Management.

Одно из рекламируемых применений - автоматическое уничтожение документов. После постыдных материалов, вышедших на свет во время недавнего антимонопольного судебного дела, Microsoft внедрил политику уничтожения всех внутренних e-mail по прошествии шести месяцев. ДИК сделает подобное легкодоступным для всех корпораций, пользующихся платформами Microsoft. Как это было бы полезно для компании Arthur Andersen во время дела Enron! ДИК также можно пользоваться для того, чтобы документы компании были читаемы только на ПК компании, если только лицо достаточно высокого уровня не завизирует документы к экспорту наружу. ДИК может обеспечить и более вычурные методы контроля. Например, если вы пошлёте e-mail, который компрометирует вашего босса, он может выслать массовое оповещение об уничтожении послания, что приведёт к автоматическому удалению его в любом месте, куда оно дошло. Можно работать и через границы корпоративных информационных островов: например, компания может установить, что её юридическая корреспонденция может быть видимой только для трёх поименованных партнёров адвокатской фирмы и их секретарей. Адвокатские фирмы могут этому сопротивляться, поскольку все имеющие статус «партнёров» в фирме совместно юридически ответственны; возникло бы множество интересных переговоров в процессе попыток урезать традиционные отношения доверия для соответствия запрограммированным правилам.

ДИК также направлен на платёжные системы. Одно из видений Microsoft будущего состоит в том, что функциональность, сегодня существующая на основе банковских карточек, могла бы переместиться в программы, как только программы станут недоступны для вскрытия. Это ведёт к будущему, в котором мы платим за книги, которые читаем, или музыку, которую слушаем, по тарифу в столько-то центов за страницу или минуту. Индустрия проталкивает эту перспективу; тем временем некоторые дальновидные люди в музыкальной индустрии начинают пугаться самой возможности того, что Microsoft будет брать процент со всех их продаж. Даже если план микрооплат не подтвердится как рабочая бизнес-модель - а существуют весьма убедительные аргументы, почему они провалятся, - это приведёт к революционным переменам в подходах к оплате с разными последствиями, поражающими и конечных пользователей. Если через десять лет будет неудобно покупать через Интернет кредитной карточкой, если вы не на ДИК-платформе, это будет очень плохо для пользователей Macintosh или систем GNU/Linux.

Привлекательность ДИК для государственной системы основана на использовании функциональности для создания «обязательного контроля доступа» (mandatory access control, MAC; далее - ОКД). Решения о доступе уводятся от желаний пользователей и основываются исключительно на их статусе. Например, в армии можно будет сделать так, что солдаты будут создавать в Word только документы «для служебного пользования» или высшей секретности и что только ДИК-ПК с сертификатом, выданным армейским агентством, смогут прочитать подобные документы. Так устранится возможность отсылки документов в прессу или домой. Такая жёсткость не слишком хороша в больших сложных организациях, но правительства утверждают, что они этого хотят, так что им придётся учиться на собственных ошибках. ОКД может оказаться полезнее для меньших организаций с более узкими целями: например, перевозчики кокаина смогут сделать так, что спредшит с подробностями партии за этот месяц можно будет прочитать только на пяти указанных ПК и только до конца месяца. Затем криптоключи устареют, и «Фриц» в тех машинах никогда никому более их не предоставит.

6. Хорошо, кто-то выиграет, кто-то проиграет. Disney может выиграть много, а некоторые производители смарт-карт разорятся. Но Microsoft и Intel уж наверняка не вкладывают девятизначные суммы просто из благотворительности? Как они на этом заработают?

Для Intel, который и стронул всю эту ДИК-идею с места, она была тактикой защиты. Поскольку большая часть их денег приходит от микропроцессоров и владения большей частью рынка, они могут растить компанию только увеличивая размер рынка. Они стоят на том, что ПК станет центром будущих домашних сетей. Если развлечения - главное применение, а DRM (Digital Rights Management) - критически важная технология, то ПК будут сами делать DRM или их в этом секторе рынка вытеснят и заменят.

Microsoft, главная движущая сила ДИК сегодня, также был мотивирован желанием привнести развлечения в свою империю. Они также сильно выиграют, если ДИК распространится. Для того есть две причины. Первая, менее важная, в том, что они смогут резко уменьшить уровень копирования программ. «Как заставить китайцев платить за программы» давно было для Билла большой проблемой; с ДИК он сможет связать каждый ПК с индивидуально лицензированной копией Office и Windows и изгнать плохие копии Office из своей новой яркой и красивой ДИК-вселенной.

Вторая и самая важная выгода для Microsoft в том, что ДИК резко повысит цену ухода от продуктов Microsoft, вроде Office, и переключения на продукты конкурентов, вроде открытого и бесплатного OpenOffice. Например, адвокатская фирма, желающая сегодня перейти от Office к OpenOffice, должна просто установить программы, обучить персонал и конвертировать существующие документы. Через пять лет, когда они получат ДИК-документы от, возможно, тысяч разных клиентов, им придётся получить разрешения - в форме криптоподписанных цифровых сертификатов - от каждого из них, чтобы перевести файлы на новую платформу. В реальной жизни адвокатская контора этого делать не будет, а потому они окажутся намного сильнее связаны с продуктами Microsoft, что позволит Microsoft поднять цены.

Экономисты, изучавшие программную индустрию, заключили, что стоимость бизнеса по производству программ примерно равна цене перехода всех их клиентов на программы конкурентов; обе цифры равны сумме будущих «чистых» выплат клиентов продавцу программ. Это означает, что держащий зрелый рынок, вроде Microsoft с их Office, может расти быстрее рынка только если он найдёт способы более жёстко привязать своих клиентов. В этой теории есть сдвигающие её выводы «если» и «но», но основная идея хорошо известна управляющим в программной индустрии. Это объясняет комментарий Билла Гейтса: «мы пришли к этому, думая о музыке, но затем поняли, что электронная почта и документы гораздо интереснее».

7. Откуда пришли технические идеи?

ДИК-концепция загрузки машины при включении в заданное состояние неявно присутствовала в ранних ПК, где BIOS был в ROM (read-only memory) и где отсутствовал жёсткий диск. Для современных машин идея «доверяемого» механизма загрузки вроде бы появилась сначала в статье Билла Арбо (Bill Arbaugh), Дейвида Фарбера и Джонатана Смита «Надёжная и защищённая архитектура бутстраппинга» (Proceedings of the IEEE Symposium on Security and Privacy, 1997, pp. 65–71). Публикация привела к патенту США («Secure and Reliable Bootstrap Architecture», U.S. Patent No. 6,185,678, February 6th, 2001). Мысли Билла сформировались во время работы, которой он занимался в NSA по вопросам подписи кода в 1994 году, и вначале относились к перезагрузке ATM-коммутаторов по сети. Сотрудники Microsoft также подали заявку на патентную защиту некоторых аспектов ОС.

У работы может оказаться довольно много предшественников. [В исходном переводе часть этого абзаца опущена.] …было чертой военных систем США с 1972 года.

8. Как это относится к серийным номерам Pentium III?

Intel в более ранней программе в середине 1990-х пытался поместить «Фриц»-чип внутрь главного процессора или в контроллер кэша к 2000 году. Серийные номера Pentium были первым шагом на этом пути. Возможно, негативная реакция публики заставила их приостановиться, создать консорциум с Microsoft и другими и искать спасения в толпе. Созданный ими консорциум, the Trusted Computer Platform Alliance (TCPA), затем стал корпорацией и изменил имя на TCG.

9. Почему чип-надзиратель назвали «Фрицем»?

Он получил имя в честь сенатора Фрица Холлингса из Южной Каролины, который неутомимо трудился в Конгрессе, чтобы сделать ДИК обязательной частью всех массовых электронных устройств (consumer electronics). Законопроект Холлингса провалился, он потерял председательское кресло в Сенатском комитете по коммерции, науке и транспорту и уходит на покой в 2004 году. Но «Империя вернётся». Например, Microsoft тратит целое состояние в Брюсселе, продвигая проект директивы Directive on IP Enforcement - очень дурную бумагу.

10. Хорошо, ДИК не даст подросткам списывать музыку и поможет компаниям держать свою информацию в секрете. ДИК может помочь и мафии, если ФБР не установит чёрные входы, которые, я полагаю, оно установит. Но кроме пиратов, промышленных шпионов и активистов, у кого возникнут проблемы с ДИК?

У множества компаний будут прямые потери, например у продавцов компьютерной безопасности. [В исходном переводе часть этого абзаца опущена.]

Кроме того, озабоченность влиянием на конкурентов и инновации продолжает расти. Проблемы для инноваций хорошо разъясняются в недавней колонке в New York Times за авторством известного экономиста Хэла Вэриана (Hal Varian).

Но там будут и более глубокие проблемы. Фундаментальный вопрос в том, что тот, кто станет контролировать инфраструктуру ДИК, обретёт огромную власть. Держать эту единственную точку контроля - всё равно что иметь возможность заставить всех пользоваться одним банком, одним бухгалтером или одним и тем же юристом. Эта власть может быть коррупционно использована множеством способов.

11. Как можно преступно использовать ДИК?

Одна головная боль - цензура. ДИК с самого начала сконструирован так, чтобы поддерживать централизованный отзыв «пиратских» битов и байтов. Пиратские программы не будут запускаться в ДИК-мире, поскольку ДИК сделает процесс регистрации защищённым от вскрытия. А музыка и видео? Как предотвратить запись музыки - если необходимо, поместив микрофоны перед динамиками ДИК-машины и переведя формат в mp3? Предлагаемое решение в том, что защищённые данные будут содержать «цифровые водяные знаки», и законопослушные программы-проигрыватели, считав водяной знак, откажутся проигрывать мелодию, если она не сопровождается цифровым криптосертификатом для данного устройства. Но что, если кто-нибудь вскроет «Фриц»-чип и проделает операцию, которая «законно» передаст права на песню? Тогда включится «технология отслеживания предателей» (traitor tracing technology), чтобы определить, с какого ПК мелодия была скопирована. Затем произойдут две вещи. Во-первых, владельца того ПК накажут по суду. По крайней мере так в теории; возможно, что она не сработает, если пираты используют чужие вскрытые ПК. Во-вторых, все песни, прошедшие через ту машину, попадут в чёрный список, который время от времени загружают все ДИК-проигрыватели.

Чёрные списки полезны и вне копирования музыки. Их можно использовать для проверки всех файлов, открываемых программой, - по содержанию, по серийному номеру их программы-создателя или по любому другому программируемому критерию. Предлагаемое применение этого в том, что если все в Китае запускают одну и ту же копию Office, вы не просто предотвращаете запуск этой копии на любой ДИК-машине; такое могло бы мотивировать китайцев пользоваться нормальными ПК вместо ДИК-ПК. Вы также заставляете каждый ДИК-ПК в мире отказаться читать файлы, созданные на этой пиратской программе. Это окажет огромное давление на китайцев. Прецедент случился, когда спамеры стали использовать китайские машины и логины: многие американские провайдеры (ISP) просто поместили Китай в «чёрные дыры», то есть в чёрные списки, что вынудило правительство подавить спам.

Коррупционный потенциал простирается далеко за коммерческое принуждение и экономические войны - до политической цензуры. Я ожидаю, что коррупция будет развиваться постепенно. Сначала некоторые благонамеренные полицейские получат приказ по поводу порнографического изображения ребёнка или справочника по саботажу сигналов на железных дорогах. Все ДИК-ПК сотрут или, возможно, донесут об этих нехороших документах. Возможно, сайентологи попытаются внести в чёрные списки знаменитое «Свидетельство Фишмана». Тайная полиция диктатора могла бы наказать автора диссидентской листовки, стерев всё, что она написала за свою жизнь, пользуясь такой системой: её новую книгу, налоговые ведомости, даже открытки ко дням рождения её детей - где бы эти документы ни находились. На Западе суд мог бы воспользоваться доктриной о конфискации, чтобы поместить в «чёрную дыру» машину, на которой изготавливалось порнографическое изображение ребёнка. Когда юристы, полицейские и судьи осознают потенциал, ручеёк превратится в потоп.

Прим. пер.: обратите внимание на очередное политкорректное употребление местоимения «она».

Современность началась только тогда, когда Гутенберг изобрёл печать наборными шрифтами в Европе, что позволило сохранять информацию и распространять её, даже если принцы и епископы желали её запретить. Например, когда Уиклифф перевёл Библию на английский в 1380–1381 годах, порождённое им движение лоллардов было легко подавить; но когда Тиндейл перевёл Новый Завет в 1524–1525 годах, он смог напечатать более 50 000 копий, прежде чем его поймали и сожгли. Старый порядок в Европе развалился, и начался век современности. Общества, пытавшиеся контролировать информацию, стали неконкурентоспособными, и с развалом Советского Союза казалось, что либеральный капитализм победил. Однако сейчас ДИК поставил под вопрос бесценное наследие, оставленное Гутенбергом. Электронные книги, как только они опубликованы, будут уязвимы; суды могут приказать «распубликовать их назад», и инфраструктура ДИК выполнит всю грязную работу.

Советский Союз попытался регистрировать и контролировать все печатные машинки и факсы. ДИК так же пытается регистрировать и контролировать все компьютеры. Проблема в том, что сегодня всё становится компьютеризированным. У нас нет никакого представления, куда заведут нас механизмы всеобщего контроля.

12. Страшно. Но разве нельзя ДИК просто выключить?

Ну да - если ваш системный администратор не сконфигурировал вашу машину так, что ДИК на ней обязателен, вы всегда можете его выключить. Тогда вы запустите ПК как раньше и будете пользоваться незащищёнными программами.

Есть, однако, одна небольшая проблема. Если вы выключите ДИК, «Фриц» не станет выдавать шифровальные ключи, нужные для дешифровки ваших файлов и для работы с банковским счётом. Ваши ДИК-программы также перестанут работать - совсем или в полную силу. Это будет как переход с Windows на Linux: у вас, может быть, будет больше свободы, но меньше выбора. Если ДИК-программы более привлекательны для большинства или более прибыльны для продавцов программ, вам, возможно, просто придётся ими пользоваться - так же как многие вынуждены использовать MS Word, потому что все их друзья и коллеги посылают им документы в его формате. К 2008 году, возможно, вам придётся обнаружить, что цена отключения ДИК просто непереносима.

Это имеет некоторые интересные последствия для национальной безопасности. На симпозиуме Группы ДИК в Берлине я выразил это так: в 2010 году у президента Клинтон на столе, может быть, окажутся две красные кнопки - одна, чтобы послать ракеты в Китай, другая, чтобы выключить в Китае все компьютеры, - и догадайтесь, чего китайцы испугаются больше. Тут крикун в зале сказал: «А как насчёт кнопки для всех ПК в Европе?» Может быть, это преувеличение, но лишь небольшое. Технологическая политика и политика власти переплетены со времён Римской империи, и осмотрительные правители не могут пренебречь стратегическими следствиями ДИК. Для государства было бы довольно неудобно переводить все свои компьютеры с Windows на GNU/Linux, притом в разгар международного кризиса.

Прим. пер.: к этому пункту есть два примечания.

а) Массовое отключение компьютеров в Азии уже случалось. Не так давно «упали» серверы лицензий Microsoft; это пришлось на дневное время в Азии. В результате десятки, если не сотни, тысяч вполне лицензионных компьютеров перестали нормально работать или работать вообще. Был скандал.

б) Уже в 2000-е несколько правительств сделали в точности это самое - полный переход на Linux, не дожидаясь «пика кризиса».

13. То есть политика и экономика играют важную роль в вопросе о ДИК?

Совершенно верно. Самые большие доходы на рынках продуктов и услуг ИТ обычно идут в компании, способные создать «платформы» и контролировать совместимость с ними, чтобы управлять рынками дополнительных продуктов. Очень подходящий пример - компьютерные принтеры. После появления в 1996 году Xerox N24 изготовители принтеров встраивали чипы для аутентификации в сменные чернильные патроны так, чтобы принтеры распознавали чернила от посторонних производителей или перезалитые и отказывались с ними работать. Привязка сменных патронов сейчас ведёт к торговой войне между США и Европой. В США суд дал Lexmark право на судебный запрет (injunction), который предотвращает продажу патронов с чипами, разговаривающими с принтерами Lexmark. Тем временем Европейская комиссия приняла директиву об отходах электрического и электронного оборудования, которая вынудит государства-участники поставить вне закона до конца 2007 года способы обхода правил ЕС о переработке отходов компаниями, которые разрабатывают продукты с чипами, следящими за тем, чтобы их нельзя было использовать повторно.

Это не просто вопрос принтеров. Некоторые продавцы сотовых телефонов используют встроенные чипы аутентификации, чтобы проверять, что аккумулятор телефона сделан производителем, а не клонирован. Sony PlayStation 2 пользуется подобной схемой, чтобы проверять, что карты памяти изготовлены Sony, а не конкурентом по низкой цене. Microsoft Xbox ничем не отличается. Но до сих пор каждый желавший использовать привязку продуктов должен был придумывать свою собственную технологию в железе. Это может быть дёшево для продавцов железа, но было слишком дорого для программистских компаний.

ДИК позволит продавцам прикладных программ заниматься связыванием продуктов и подобными бизнес-стратегиями сколько их душа пожелает. Поскольку продавец программы будет контролировать сервер с политикой безопасности, он может диктовать условия, при которых любые иные программы станут взаимодействовать с его собственной. В прежние дни инновации в мире программ были быстры и энергичны, потому что в мире были миллионы ПК с данными в форматах, которые понятны. Так что если вы придумали новый классный способ обработать адресные книги, вы могли написать программу, понимающую полдюжины форматов, общих для ПК, PDA и телефонов, и тогда у вас возникали миллионы потенциальных клиентов. В будущем владельцы этих форматов будут испытывать сильное искушение закрыть их через ДИК «ради защиты вашей личной информации» и брать с третьих лиц ренту за доступ. Это будет плохо для инноваций. Такое возможно потому, что сервер политик данной программы исполняет произвольные правила допуска к файлам, которые создаёт его ДИК-программа.

Так что успешная ДИК-программа будет намного, намного большей ценностью для компании, которая её контролирует, поскольку они смогут сдавать за деньги доступ к своим интерфейсам - насколько это выдержит рынок. Поэтому большинство разработчиков включат ДИК в свои продукты, и если Windows станет первой ОС с поддержкой ДИК, она приобретёт дальнейшее конкурентное преимущество над GNU/Linux и macOS среди разработчиков.

14. Но постойте, разве закон не позволяет вскрывать, «reverse engineer», интерфейсы для достижения совместимости?

[В исходном переводе часть этого пункта опущена.]

…Но с ДИК игра закончена: без криптоключей вы бессильны.

Отгородить конкурентов от форматов файлов своих программ было одной из мотиваций ДИК; см. ссылку на пост Lucky Green и его выступление на DefCon, конференции хакеров. Эта тактика расходится за пределы мира компьютеров. Конгресс США раздражён производителями автомобилей, которые используют закрытие форматов данных, чтобы их клиенты не ремонтировали машины у нефирменных механиков. А люди из Microsoft утверждают, что хотят видеть ДИК повсюду, даже у вас в часах. Экономические последствия этого могут приобрести глобальную значимость.

15. Можно ли взломать ДИК?

[В исходном переводе один абзац опущен.]

Также во многих странах взлом «Фрица» станет незаконным. В США это уже делает DMCA, Digital Millennium Copyright Act; в ЕС нам придётся столкнуться с EU Copyright Directive и, если она пройдёт, с проектом директивы по силовой поддержке. В некоторых странах исполнение Директивы о копирайте уже делает технически незаконными криптографические исследования.

Также во многих продуктах контроль совместимости уже смешивают - совершенно преднамеренно - с контролем копирайта. Аутентификационные чипы в Sony PlayStation также содержат шифровальный алгоритм для DVD, чтобы можно было обвинить reverse engineers в обходе механизма защиты копирайта и преследовать их по пунктам DMCA. Весьма вероятно, что ситуация будет запутанной, а это поставит в выгодное положение большие фирмы с большими бюджетами на адвокатов.

16. Каким может быть общий экономический эффект?

Индустрии, продающие содержание, то есть музыку, тексты и т. д., могут слегка выиграть от уменьшения копирования музыки: сэр Майкл Джаггер может стать чуть-чуть богаче. Но я ожидаю наиболее значимый экономический эффект от усиления позиции современных хозяев в продаже информационных товаров и услуг за счёт новичков.

[В исходном переводе часть этого пункта опущена.]

Дарить нынешним большим хозяевам новые способы затруднить жизнь людям, пытающимся разработать новые применения их продуктам, - плохая идея.

Централизуя экономическую власть, ДИК позволит выиграть большим компаниям у малых, а ДИК-программы позволят большим захватить ещё больше вторичных услуг их экономической активности - вроде того как автомобильные компании вынуждают автовладельцев обслуживать машины только в фирменных мастерских.

Могут также проявиться и региональные эффекты. [Далее в исходном переводе пример с европейскими смарт-картами; фрагмент опущен.]

17. Кто ещё проиграет?

Появится множество мест, где существующие бизнес-процессы разрушатся так, что это позволит владельцам копирайта извлекать новые виды ренты. Например, я недавно отослал заявление о разрешении мне перевести некоторое количество сельскохозяйственных земель в статус сада; чтобы это сделать, нам потребовалось передать местному правительству шесть копий карты поля определённого масштаба. Раньше каждый мог взять карту в местной библиотеке и её отксерокопировать. Сейчас карты лежат в библиотечном компьютере с контролем копирайта, и вы можете сделать максимум четыре копии любой страницы. Для одного человека ограничение легко обойти: купи сегодня четыре копии сам и пошли завтра приятеля ещё за двумя. Но бизнесы, использующие карты шире, станут платить больше денег компаниям, выпускающим карты. Проблема кажется малой, но умножьте её на тысячу, чтобы представить действие на целую экономику. Общий поток денег скорее всего будет от малых фирм к большим и от новых к старым.

Один известный юрист из Великобритании говорил, что закон о копирайте терпят потому, что его никогда не применяют по отношению к подавляющему большинству мелких нарушителей. Появятся особо нашумевшие случаи сильного невезения. [Далее в исходном переводе приводится пример со слепыми; фрагмент опущен.]

18. Гадостно. Что ещё?

ДИК подорвёт лицензию GNU, под которой распространяется множество открытых программных продуктов. GPL (GNU Public License) устроена так, чтобы предотвратить захват результатов труда сообщества волонтёров частными компаниями ради прибыли. Любой может использовать и изменять программы, лицензированные под GPL, но если вы распространяете изменённую копию, вы обязаны сделать её доступной всему миру вместе с исходным кодом, чтобы другие люди смогли делать последующие модификации.

IBM и HP, по-видимому, начали работу над версией GNU/Linux с ДИК. [В исходном переводе часть этого абзаца опущена.] Хотя изменённая программа подпадёт под лицензию GNU с открытым исходным кодом, она не сможет работать в ДИК-экосистеме, если у вас нет сертификата, который отвечает тому «Фриц»-чипу, который установлен на вашей машине. За это вам придётся отдать деньги - если не сразу, то в конце концов.

Даже если некий филантроп создаст бесплатный защищённый GNU/Linux, результат будет не GNU-лицензированной версией ДИК-ОС, а проприетарной ОС, которую филантроп мог бы раздавать бесплатно; и остаётся вопрос о том, кто заплатит за сертификат.

Люди верили, что лицензии GNU сделали невозможным прийти и украсть код, созданный в результате общих усилий. Это помогло людям испытать желание отдавать свободное время для написания открытых программ для блага всех. Но ДИК это меняет. Как только большинство ПК на рынке станут ДИК-ПК, лицензия GNU перестанет работать. Выгода для Microsoft не в том, что это уничтожит открытые программы напрямую. Суть в том, что когда люди сообразят, что даже GNU-программы можно захватить для коммерческих целей, молодых идеалистов-программистов будет гораздо труднее побудить писать открытые программы.

19. Вижу, что некоторых это огорчит.

Остаётся ещё множество прочих политических вопросов: открытость обработки личных данных, как заключено в директиве ЕС о защите данных; вопрос суверенитета - будут ли правила копирайта писаться национальными правительствами, как сегодня, или разработчиком программы в Портленде или Редмонде; будет ли ДИК использован Microsoft, чтобы убить Apache; и смирятся ли люди с тем, что их компьютеры работают под удалённым управлением, которое может быть перехвачено судами или подразделениями правительства без их ведома.

20. Но постойте, разве ДИК не незаконен по антимонопольному закону?

Возможно, и нет - в США. Intel отшлифовал стратегию лидерства в создании платформы, в которой он возглавляет усилия всей индустрии по развитию технологий, которые сделают ПК более полезными, вроде стандартов шин PCI и USB. Их деятельность описана в книге Gawer and Cusumano. Intel создаёт консорциум для совместной разработки технологии, делая так, что члены-основатели накидывают в общий котёл патенты, затем публикует стандарт, и когда появляется поддержка, лицензирует технологию для индустрии при условии, что получатели лицензий сами разрешат или лицензируют все собственные патенты, которые могли бы оспорить интеловские или консорциумные, за $0.00 для всех членов консорциума.

Положительный взгляд на эту стратегию заключается в том, что Intel вырастил рынок для ПК. Тёмная сторона в том, что они предотвратили занятие доминирующей позиции всеми конкурентами, которые могли бы угрожать позиции Intel в железе для ПК. Эффект, выражаясь стратегически, подобен древней римской практике сравнивания с землёй всех строений и срубания всех деревьев вдоль римских дорог или их укреплений.

Такой подход через консорциумы развился в очень эффективный способ обойти антимонопольное законодательство. Пока что FTC (Fair Trade Commission) и Министерство юстиции США не беспокоились по поводу подобных консорциумов - пока стандарты открыты и доступны всем компаниям. Им следовало бы немного повзрослеть.

В Европе закон явно охватывает консорциумы, и он ужесточается. [В исходном переводе часть этого абзаца опущена.]

Однако закон - одно, а его применение - другое. К концу 2003 года… [Далее в исходном переводе автор говорит на примере, что решения суда запаздывают на годы; фрагмент опущен.]

21. Когда ДИК появится в реальной жизни?

Он уже пришёл. Спецификация 1.0 была опубликована в 2000 году. Atmel уже продаёт «Фриц»-чипы, и вы могли купить их вместе с ноутбуками IBM ThinkPad с мая 2002 года. Некоторые из функций Windows XP и Xbox - это ДИК-функциональность. Например, если вы измените конфигурацию вашего ПК более чем чуть-чуть, вам придётся перерегистрировать все ваши программы в Редмонде. Также после Windows 2000 Microsoft работал над сертификацией драйверов всех устройств: если вы попытаетесь загрузить неподписанный драйвер, XP пожалуется. Corporate Rights Management - часть Windows Server 2003. Правительство США также выказывает растущий интерес к процессу технической стандартизации. Наборы для разработчиков ДИК будут доступны в октябре 2003 года - по крайней мере так нам сообщили. Поезд катится вперёд.

22. Что такое Тора-Бора?

Прим. пер.: Тора-Бора - название гор в Афганистане, где, по сообщениям американских СМИ, в прекрасно оборудованных пещерах прячутся террористы и сам Бен Ладен. Военную операцию по бомбардировке и захвату пустых камней очень много показывали по ТВ в начале 2000-х.

Это похоже на шутку Microsoft «для своих» - см. рекламу Palladium.

Идея в том, что «Trusted Operating Root Architecture» (TORA), то есть Palladium, предотвратит атаки вида «Break Once Run Anywhere» (BORA), то есть «взломай однажды, запускай вечно». Под этим они подразумевают, что пиратская музыка и фильмы, как только выделены из защиты, могут быть помещены в Интернет и использоваться кем угодно. Предотвращение произойдёт при помощи traitor tracing - отслеживания предателей, технологии повсеместной цензуры.

Похоже, они с тех пор поняли, что шутка, может быть, была дурного вкуса. В выступлении об отслеживании предателей, которое я посетил 10 июля 2002 года в Microsoft Research, девиз сменился на BORE-resistance…

Кстати, выступавший описывал цифровые «водяные копирайт-знаки» как content screening - эвфемизмом, который был введён для недопущения просмотра порнографии детьми: машина ПиАра дёргается в конвульсиях.

Он также сообщил нам, что это не сработает, пока все не станут пользоваться ОС с «доверием». На мой вопрос, означает ли это отказ от Linux, он ответил, что пользователей Linux придётся принудить к использованию content screening.

23. Но разве безопасность ПК - не здорово?

Вопрос: безопасность для кого? Возможно, вам была бы предпочтительнее безопасность от вирусов, но ДИК не поправит этого: вирусы эксплуатируют механизм того, как программы, вроде MS Office и Outlook, применяют скрипты. Вас может донимать спам, но это также не исчезнет. Microsoft заявлял, что можно будет фильтровать все неподписанные сообщения, но вы и сегодня можете сконфигурировать почту так, чтобы послания от незнакомых попадали в отдельное место, где вы их проверите один раз в день. Вы, может быть, волнуетесь о privacy, но ДИК не изменит и этого: почти все нарушения приватности происходят от саботирования авторизованного доступа, а ДИК лишь усилит желание компаний собирать и обмениваться личными данными. Компания по медицинскому страхованию, которая требует от вас согласиться с тем, чтобы ваши данные были доступны вашему нанимателю, а также любым компаниям, которым они смогут их продать, станет торговать ими лишь шире, когда компьютеры станут ассоциироваться с «доверием». Экономисты называют это «ловушкой социального выбора». Если сделать что-то слегка менее опасным или лишь кажущимся таковым, то люди часто станут пользоваться этим больше или более небрежно, так что общий уровень вреда усилится. Классический пример - водители Volvo попадают в большее число аварий.

Мягкий взгляд на ДИК был высказан покойным Роджером Нидхэмом (Roger Needham), который возглавлял исследовательское подразделение Microsoft в Европе: «есть некоторые программы, где вам надо ограничить действия пользователя». Например, надо предотвратить ковыряние в одометре автомобиля прежде чем его владелец продаст машину. Точно так же, если вы хотите управлять правами на ПК, необходимо относиться к пользователю как к врагу.

Если рассматривать его в таких терминах, ДИК не столько обеспечивает безопасность для пользователя, сколько для продавца компьютера, программ и индустрии по продаже содержания - музыки, фильмов и т. п. Они не добавляют полезности для пользователя, они её уничтожают. Они ограничивают то, что вам позволено делать с вашим ПК, для того чтобы продавцы программ и услуг смогли выдавить из вас больше денег. Это классическое определение картеля-эксплуататора - соглашения в индустрии, которое изменяет условия торговли так, чтобы уменьшить выгоду потребителя.

24. Так почему же это называется «доверительным использованием компьютеров»? Совершенно не вижу, почему я должен ему доверять!

Это почти что хихиканье в кулак, «шутка для своих». В Министерстве обороны США «доверяемая система или компонент» определяется как «система или компонент, которые могут нарушить политику безопасности или защиты». Поначалу такое определение может показаться противоречащим интуиции, но подумайте снова. Firewall или программа фильтрации почты между секретной и особо секретной системами может - если не сработает правильно - сломать правило политики безопасности о том, что почта должна поступать только от секретной к совершенно секретной машине и никогда в обратном направлении. Следовательно, этому компоненту «доверяют» в применении такого правила.

Или рассмотрите пример из гражданской жизни. Допустим, вы верите своему доктору в том смысле, что он не станет оглашать содержание вашей истории болезни. Это означает, что у него есть доступ к ней, так что он мог бы передать её журналистам, если бы был небрежен или намеренно злонамерен. Вам не надо доверять мне по поводу ваших медицинских документов, так как у меня их нет; независимо от того, люблю я вас или ненавижу, я не могу ничего сделать так, чтобы повлиять на вашу стратегию безопасности, смысл которой в неогласке этих документов. Однако ваш доктор может, и тот факт, что он в положении вам навредить, и есть то, что подразумевается на системном уровне, когда вы утверждаете, что ему доверяете.

В конце 1990-х, когда обсуждался госконтроль над криптографией, Альберт Гор предложил «третью сторону, которой мы доверяем» (Trusted Third Party) - службу, которая держала бы копию вашего шифровального ключа на случай, если вы, или ФБР, или NSA когда-либо в нём будут нуждаться. Над таким названием смеялись как над маркетинговой фразой вроде той, что заставляла Россию называть свою колонию Восточную Германию «Германской Демократической Республикой». Но этот бюрократизм Гора вполне попадает в тон с мышлением Министерства обороны. «Доверяемая третья сторона» - третья сторона, которая может сломать вашу безопасность.

25. Так что «доверяемый компьютер» - тот, что может поломать мою собственную безопасность?

Да, это вежливый способ выразить суть вопроса.

Росс Андерсон
Кембридж, Англия

Cambridge, England

APPENDIX Список корпораций, участвующих в инициативе ДИК (из Википедии):

Вы, наверно, думали, что их мало?

Взял здесь: https://emdrone.livejournal.com/

03.04.2012