Интернет переживает непростые времена: события 2013-2014 годов и тенденции на мировой арене ставят сложные вопросы относительно будущего развития и целостности глобальной сети, что может привести к ее полному перерождению. Интернет может перестать существовать в том виде, к которому мы привыкли. Сами пользователи интернета не могут защитить свою "среду обитания", им на помощь приходят крупнейшие мировые ИТ-компании, которые также заинтересованы в свободном и безопасном развитии интернета.
Глобальное наблюдение

Отправным моментом сегодняшней ситуации стало раскрытие секретных документов о программе глобального наблюдения PRISM американских спецслужб и британской системы взлома и перехвата данных из частных каналов коммуникации Tempora бывшим системным администратором национального агентства безопасности США (NSA) Эдвардом Сноуденом в газете The Guardian в июле 2013 года. Огромные объемы информации о фактах и содержании электронной переписки, телефонных звонках через системы IP-телефонии, сообщениях в социальных сетях Facebook и Twitter, независимо от того, является ли гражданин или организация подозреваемыми в совершении преступлений или нет, накапливаются на серверах спецслужб и анализируются многотысячным штатом сотрудников. Сенсация мгновенно была распространена авторитетными СМИ по всему миру.
Это событие разрушило представление о полной безопасности и анонимности в Интернете и кардинально изменило отрасль. На передний план вышли вопросы защиты и шифрования данных, что приобрело особую актуальность в связи с масштабным распространением "облачных" технологий, когда десктопное программное обеспечение предоставляется как интернет-сервис, а хранение и обработку данных клиент поручает крупным профессиональным дата-центрам, как правило находящимся за рубежом. Как корпоративных заказчиков, так и обычных пользователей стал очень сильно волновать вопрос, кто собирает данные о них, куда эти данные направляются и как используются?

Ответ глобального бессознательного

Мировая нестабильность интернета в ходе перетягивания одеяла между силовыми структурами, законодателями, обществом и бизнесом вытаскивает на свет технологический андеграунд и лишь ускоряет движение к первозданному хаосу. Тренд "осень 2014 – зима 2015" – распределенные (P2P) технологии. Мы уже видели такое однажды: рекорд-лейблы и кинокомпании не могли смириться с изменением парадигмы дистрибуции контента и модели монетизации - и вот вам сперва Napster, а затем BitTorent. Сначала это было чем-то неудобоваримым, для гиков, но прошло немного времени, и "поддержка торрентов" стала уникальным коммерческим предложением провайдеров домашних локальных сетей. Вместо удобных цивилизованных файловых архивов пользователи качают вирусы, замаскированные под mp3-файлы, через P2P-клиент. Но когда кого это останавливало?

Подпольный P2P-интернет, содержащий всю запрещенную законом информацию, появился не вчера, но именно сейчас о нем узнали более широкие группы пользователей. Да, к нему не сможет подключиться обычный среднестатистический пользователь, а если и подключится, то станет легкой добычей для киберпреступников, но давайте вспомним, как начинался "обычный" интернет. Точно так же: технические трудности, неудобные интерфейсы, низкий уровень сервиса, полная незащищенность от вирусов, хакерских атак, кардеров и киберманьяков. Через два десятка лет это удобное для жизни и отдыха "место", где уже больше легального, чем пиратского, где от опасностей пользователя охраняют специалисты еще на уровне серверов и каналов связи. И вот, угрожая лишить аудиторию желаемого, власти сами толкают пользователей и рынок в исходную точку, только на новом уровне.

Хотите поставить под контроль интернет-платежи? Получите Bitcoin! Хотите прослушивать разговоры? Вот вам зашифрованный P2P-мессенджер поверх сети BitTorrent"а!
Пока консорциум ведущих мировых университетов и телекоммуникационных компаний обсуждает новые стандарты и технологии безопасного и удобного распределенного интернета Named Data Networking, рынок уже предлагает решения под спонтанно возникшие панические потребности аудитории. К чему это приведет, никто не знает.

Спасение отрасли в руках самой отрасли

В этих условиях интернет-корпорации вынуждены брать дело в свои руки. Можно долго спекулировать на тему того, что они выросли в Кремниевой долине, несут идеологию США и подконтрольны американским спецслужбам, однако это публичные компании, то есть их благосостояние зависит от курса акций на мировых фондовых рынках, которые правительствам не подчиняются, а большую часть доходов они получают за пределами США. Соответственно, они сами в первую очередь заинтересованы в сохранении безопасности интернета и персональных данных пользователей. Дата-центры интернет-гигантов также зачастую расположены за пределами Соединенных Штатов. Например, один из крупнейших дата-центров Google находится в Финляндии. К этим хранилищам данных применяется закон той территории, на которой они расположены.
Таким образом, глобальные интернет-компании имеют возможность и вынуждены занимать достаточно жесткую позицию по отношению к правительствам и спецслужбам государств, чтобы избежать обвинений и защитить свои интересы, которые неразрывно связаны с интересами их пользователей.

Летом 2013 года Microsoft на основании первой поправки к конституции США предъявила иски к американскому правительству с требованием обеспечить "прозрачность" в действиях спецслужб и предоставить право публиковать данные о количестве запросов на раскрытие персональных данных в рамках закона "О контроле за деятельностью иностранных разведывательных служб" (Foreign Intelligence Surveillance Act, FISA). С аналогичным требованием выступили Google и некоторые другие компании. Спецслужбы проявили характерное упрямство, которое вылилось в разрешение публиковать данные о количестве запросов по FISA с точностью до 1000, то есть нельзя написать "0" – придется указать диапазон "0 – 999". В результате пресса вспомнила старый мем с "ордерными канарейками", когда библиотеки в США поголовно вешали на видное место птицу-символ и убирали ее, как только получали ордер от ФБР на предоставление информации о читателях.

Естественно, Microsoft, Google и другие компании такая полумера не устраивает. Microsoft продолжает призывать американские силовые ведомства отказаться от сплошного сбора данных о пользователях, взлома интернет-сервисов и каналов связи, а также продолжить двигаться в сторону большей "прозрачности" деятельности спецслужб.
Пока компания публикует данные о запросах и раскрытии информации в соответствии с текущим вариантом закона: за первое полугодие 2014 года к ней поступило 35 тыс. запросов от правоохранительных органов США, Германии, Франции, Турции и Великобритании. Только 3% всех запросов, полученных компанией от правоохранительных органов, привели к раскрытию контента пользователей. Запросы коснулись от 18 000 до 18 999 пользователей, и это количество выросло по сравнению с аналогичным периодом прошлого года. В Microsoft отмечают, что правительственные запросы о предоставлении информации затрагивают лишь небольшое количество пользователей компании. "Мы убеждены в необходимости дальнейших шагов по восстановлению доверия пользователей к облачным технологиям. С этой целью компания приняла ряд мер, таких как недавно объявленное расширение области применения шифрования на все сервисы Microsoft. Параллельно наша компания требует расширить правовую защиту данных пользователей", - добавили в корпорации.

Еще одним важным пунктом является требование признать, что ордера на раскрытие данных в рамках FISA должны распространяться только на данные, физически располагающиеся на территории США.
Так, суд Нью-Йорка выдал ордер на предоставление данных с почтовых серверов Microsoft в Ирландии и получил отказ, потому что они хранятся за рубежом и запрос должен исходить от соответствующих органов Ирландии. Компания проиграла дело в первой инстанции, но продолжает оспаривать решение. Microsoft подала новый иск, который поддержали фонд Electronic Frontier, операторы сотовой связи Verizon и AT&T и другие крупные компании. В июне 2014 года к ним также присоединились Apple и Cisco, подавшие независимое заявление в поддержку иска Microsoft.

Ключ на дне!

Еще одним ответом отрасли на взломы спецслужб стало усиление защиты и шифрования данных. Все та же Microsoft усилила средства защиты серверов Azure, Office 365, Dynamics CRM и Windows Intune и закрепила повышенные обязательства по обеспечению безопасности в клиентских договорах, за что получила одобрение от органов по защите данных 28 стран ЕС и право работать не только в рамках Safe Harbour (соглашение ЕС и США, по которому американские ИТ-компании не могут передавать третьей стороне информацию, полученную от пользователей), но и транслировать данные в другие регионы мира.
В свою очередь, Apple и Google заявили, что, во избежание нездоровых соблазнов, фигурально выражаясь, они закрыли персональную информацию пользователей в устройствах и "облаках" на ключ и теперь не смогут передать эту информацию силовикам, даже если очень захотят.

Позитивные тенденции

Надо сказать, что отрицательные последствия проблемы глобального наблюдения, созданной спецслужбами США, в виде распада глобальной сети на изолированные национальные сегменты очевидны для правительства, и оно пытается восстановить доверие пользователей к интернету и облачным технологиям. В октябре 2014 года министр торговли США Пенни Прицкер в очередной раз подтвердила намерение не допустить приватизации интернета какой-либо одной страной или организацией и передать управление от интернет-корпорации по присвоению доменных имен (ICANN) в ООН. Таким образом, при деятельной поддержке интернет-компаний ситуация потихоньку нормализуется, и хочется надеяться, что глобальная сеть выдержит и переживет эту "эпоху смут" в том виде, в каком мы ее знаем.
Алексей Короткин 11 ноября 2014