Бэкдор шын мәнінде не
Жақсы шифрлау тек өзіңіз аша алатын сейф сияқты жұмыс істейді. Кілтті сіз ұстайсыз — қолданба жасаушы да, бұлттық компания да, басқа ешкім де емес. Бүкіл уәде осы: жеке нәрселеріңіз жеке күйінде қалады, тіпті сіз пайдаланатын құралдарды жасаған адамдардан да.
Бэкдор осы уәдені бұзады. Ол — екінші, жасырын кіру жолы: бір жерге тығылған қосымша кілт немесе құлыпқа әдейі салынған әлсіз тұс. Ойы — „жақсы адамдар“ қажет кезде оны пайдалана алса дегені. Бірақ мәселе мынада: қосымша кілт оны кім ұстап тұрғанын білмейді.
Қауіпсіздік сарапшылары неге алаңдайды
Сарапшылардың көбі бір ащы шындыққа келіседі: тек жақсы адамдар ғана өте алатын есік жасау мүмкін емес. Жасырын кіру жолы бір рет пайда болса, оны табуға, ұрлауға, көшіруге немесе теріс пайдалануға болады. Бір үкіметке жасалған бэкдор қылмыскерлер мен басқа үкіметтер үшін де нысанаға айналады. Мәңгі құпия болып қалатын бэкдор деген болмайды.
Сондықтан алаңдаушылық қарапайым. Бэкдор бір ғана телефонды ашпайды. Ол әркімнің шифрлауын сәл әлсіретеді, өйткені сейфте енді әдейі салынған кемшілік бар.
Apple мен UK ісі қарапайым сөзбен
Бұл жай теория емес. 2025 жылдың басында UK үкіметі Apple-ға оның Advanced Data Protection деп аталатын ең күшті құпиялық параметрімен қорғалған деректерге жету жолын беруді құпия түрде бұйырды. Бұл параметр сіздің iCloud деректеріңізді ұштан ұшқа шифрлаумен құлыптайды, сондықтан оларды тіпті Apple да оқи алмайды.
Бұйрықты орындау үшін Apple сол қорғанысты әлсіретуге тиіс болар еді — басқаша айтқанда, бэкдор жасауы керек болды. Apple бас тартты. Оның орнына ол Advanced Data Protection-ды бәрі үшін бұзғаннан гөрі UK-тегі жаңа қолданушылар үшін өшіріп тастады.
Бұйрық құпия болып қалуы керек еді. Apple оны UK трибуналында даулап келеді, ал 2026 жылдың қыркүйегінде тараптар үкіметке бұйрықты жасырын ұстауға рұқсат етілуі керек пе деген мәселені талқылады. Бүкіл іс 2027 жылға дейін шешілмеуі мүмкін. Бірақ оның мәні әркімге қатысты сұрақ: үкімет компанияны жеке деректерді ашуға мәжбүрлей ала ма — және ала алса, кез келген адамның деректері шынымен жеке ме?
Бұл сіз үшін нені білдіреді
Сот ісінің әр бұрылысын қадағалаудың қажеті жоқ. Пайдалы сабақ — құпиялық құралын қалай бағалау керектігі. Кілтті кім ұстайтынын сұраңыз. Егер компания деректеріңізді оқи алса, онда оған қысым жасайтын біреу — үкімет, сот немесе бұзып кіретін шабуылдаушы — да оларға жете алады.
Міне, сондықтан нөлдік білім дизайны маңызды: ол жасаушының сіздің мазмұныңызды оқи алмайтынын білдіреді, сондықтан тапсыратын қосымша кілт те, жасырын түрде әлсірететін ешнәрсе де жоқ. Нағыз қорғаныста жасырын кіру жолы болмайды. Егер құралда бэкдор болса, ол шын мәнінде жеке емес — жапсырмада не жазылса да. Күшті шифрлау бұл таңдауды әдейі жасайды: ешкімге де қосымша кілт жоқ. Бұл түзетуге тиіс олқылық емес. Бұл — түпкі мақсаттың өзі.
Бұл — жалпы білім беру ақпараты, заңдық немесе қауіпсіздік кеңесі емес. Ол егжей-тегжейі ішінара құпия әрі өзгеруі мүмкін ағымдағы сот ісін сипаттайды. Шифрлау туралы заңдар елдер мен уақытқа қарай әртүрлі болады — өзекті, беделді дереккөздерді тексеріңіз.