iCloud никто не взламывал. Просто угадали кличку вашей собаки

iCloud никто не взламывал. Просто угадали кличку вашей собаки

В конце августа 2014 года на 4chan, потом на Reddit, потом везде начали появляться частные фотографии десятков известных актрис и моделей. Заголовки кричали: iCloud «взломали». Apple провела расследование и выпустила заявление — точнее и тревожнее заголовков: аккаунты были скомпрометированы «в результате целенаправленной атаки на имена пользователей, пароли и контрольные вопросы».

Перечитайте. Не взлом шифрования Apple. Не дыра в облаке. Имена, пароли и контрольные вопросы.

Замок никто не подбирал. Просто задали вахтёру правильные вопросы — и он сам выдал ключ.

Чёрный ход

У каждого онлайн-аккаунта две двери. Парадная — пароль, может, двухфакторная аутентификация: то, о чём вы думаете, когда думаете о «безопасности». И чёрный ход — восстановление доступа. Забыли пароль? Ответьте на пару вопросов. Проверьте резервную почту. Получите SMS.

Чёрный ход существует, потому что компании знают: люди забывают пароли. Это функция клиентского сервиса. И структурно это самое слабое место всей системы — потому что иначе и быть не может. Процедура восстановления, которую настоящий пользователь может пройти в плохой день, с чужого телефона, с туманной памятью, — это та же процедура, которую злоумышленник пройдёт, немного погуглив.

Подумайте, о чём вообще спрашивают «контрольные вопросы». Девичья фамилия матери. Кличка первого питомца. Улица, где вы выросли. Первая машина. Их придумали в эпоху, когда такие факты были частной территорией — знали только вы и ваши близкие. Та эпоха закончилась примерно тогда, когда начался Facebook.

Девичья фамилия матери — на генеалогических сайтах. Кличка первого питомца — в ваших подписях в Instagram за 2016 год («Скучаю по Бублику!»). Улица детства — в группе встречи выпускников. Первая машина — на фотографии десятилетней давности. Ответы на ваши «секретные» вопросы для большинства людей — это полчаса поиска. Для знаменитости, чью биографию документировали тысячи незнакомцев, — минуты три.

Что на самом деле делали атакующие в 2014 году

По открытым данным, это была терпеливая, негламурная операция. Часть атакующих рассылала фишинговые письма, замаскированные под уведомления безопасности от Apple и Google, и вела жертв на поддельные страницы входа. Другие пользовались тем, что сервис «Найти iPhone» тогда не ограничивал число попыток ввода пароля, — автоматические скрипты перебирали тысячи распространённых паролей по известным Apple ID, и их никто не блокировал.

Ничего из этого не требовало взлома шифрования. Не требовало инсайдера. Требовалось знать, что у парадной двери есть чёрный ход, и что чёрный ход охраняют вопросы, ответы на которые — публичная информация.

Реакция Apple показательна. Они не объявили об усилении шифрования — с шифрованием всё было в порядке. Они начали уведомлять пользователей о каждом входе в iCloud с нового устройства и стали настойчиво продвигать двухфакторную аутентификацию. Другими словами: попытались сделать чёрный ход погромче, чтобы было слышно, как он открывается.

Но чёрный ход никуда не делся. И деться не может. У каждого облачного сервиса с кнопкой «забыли пароль» он есть.

Парадокс восстановления

Вот парадокс, который не в силах разрешить ни один облачный провайдер: чем легче восстановить аккаунт, тем легче его украсть. Это одно и то же свойство. Процедура восстановления — это по определению способ войти без пароля. Каждый шаг, который делает её дружелюбнее для вас — меньше вопросов, быстрее сброс, отзывчивая поддержка, — делает её дружелюбнее для того, кто вами притворяется.

Достоевский писал: «Человек есть тайна». Поразительно в контрольных вопросах то, что они используют эту тайну — внутреннюю жизнь человека — как метод аутентификации, в эпоху, когда внутренняя жизнь перекопана ради контента. То, что должно было доказывать, что вы — это вы, теперь доказывает, что вами может быть кто угодно.

Это не аргумент против облака. Облачные сервисы — выдающиеся инструменты, и для большинства задач удобство стоит компромисса. Но стоит трезво понимать, на что вы соглашаетесь: всё, что защищено ссылкой «забыли пароль», защищено процедурой, созданной для того, чтобы впускать незнакомцев, — если они расскажут убедительную историю.

Что принадлежит месту, где нет чёрного хода

Большая часть вашей цифровой жизни этот риск переживёт. Очередь в стриминге, история покупок, групповые чаты, — если туда кто-то залезет, будет неприятно, но не катастрофично.

Но у каждого есть категория вещей, для которых слово «неприятно» не подходит. Семейные фотографии, которые нельзя переснять. Дневники. Архив дела всей жизни. Незаменимое — а иногда и такое, чего никто никогда не должен видеть. Для этих вещей вопрос не в том, крепка ли парадная дверь. Вопрос в том, есть ли чёрный ход вообще.

Самый надёжный замок — не обещание. Это отсутствие двери.

Офлайн-диск, зашифрованный вами, лежащий в хранилище без сетевого подключения, — у него нет ссылки «забыли пароль». Нет сотрудника поддержки, которого можно уговорить сбросить вам доступ. Нет контрольного вопроса про кличку собаки, потому что нет экрана входа. Единственный путь внутрь — пароль в вашей голове. А если он потерян — потеряны и данные. Это честная цена такого устройства, и о ней стоит сказать прямо.

Мы поняли одно: людям на самом деле не нужен «невзламываемый». Им нужно перестать каждый раз, читая об очередной утечке, заниматься тревожной арифметикой: «а вдруг, а вдруг, а вдруг». Тишина, которая наступает, когда знаешь, что к самому сокровенному просто нет удалённого пути, — у неё есть имя. Душевный покой. Ради него всё и затевалось.