ФСБ против DPI. Когда на Лубянке начнут читать вашу переписку Леонид Волков

22.09.16 19:13:21

Попытка дешифровать и анализировать трафик в российском интернете не приведет к победе над терроризмом. Она приведет к победе над интернетом, уничтожит самый динамично развивающийся (вопреки всему) сектор российской экономики: умрут интернет-банкинг и онлайн-торговля, загнутся продажа авиабилетов и бронирование гостиниц, тяжело придется социальным сетям и мессенджерам.

Хорошая новость, впрочем, заключается в том, что пока риск реализации такого сценария крайне невелик. Чтобы действительно расшифровать весь трафик в российском интернете ФСБ придется стать самым крупным хакером в мире. Ведь больше половины этого трафика циркулирует по защищенному протоколу HTTPS (и доля шифрованного трафика постоянно растет). При обмене данными по HTTPS стороны сначала обмениваются между собой ключами, и потом шифруют пакеты данных с помощью этих ключей. А чтобы проверить подлинность ключей – и чтобы понимать, что твой контрагент действительно тот, за кого он себя выдает – используются специальные цифровые удостоверения, сертификаты.

Сертификат подтверждает, что определенный ключ принадлежит определенному серверу, а проверить подлинность самого сертификата пользователь может, потому что сертификаты выдаются специальными организациями, Удостоверяющими центрами (УЦ). УЦ – это такие нотариусы в интернете; бизнес УЦ приносит им большие деньги, а всего один фальшивый сертификат навсегда подорвет доверие к УЦ и уничтожит его бизнес.

Чтобы научиться расшифровывать трафик, которым мы обмениваемся с разными серверами по протоколу HTTPS, российскому государству в лице ФСБ придется научиться подменять ключи всех этих серверов – а для этого обзавестись огромным количеством фальшивых сертификатов. Ни один коммерческий УЦ их не выдаст. Поэтому единственный путь к дешифровке трафика заключается в том, чтобы создать свой РосГосУЦ, который будет выдавать фальшивые сертификаты. Если при этом сделать так, что пользователи в целом будут принимать сертификаты этого УЦ, то путь к дешифровке трафика будет открыт.
http://spektr.press/fsb-protiv-dpi-kogda-na-lubyanke-nachnut-chitat-vashu-perepisku/