Èñòî÷íèê: https://forensics.ru/InFuWo.htm Ñóæäåíèÿ îá èíôîðìàöèîííîé áåçîïàñíîñòè ìóäðåöà è ó÷èòåëÿ Èíü Ôó Âî[1], çàïèñàííûå åãî ó÷åíèêàìè Ãëàâà 1. Î ðàáîòíèêàõ 1.1 Îäíàæäû Ñèñàäìèí ïîæàëîâàëñÿ Ó÷èòåëþ: – Ìû âûäàëè âñåì íàøèì ïîëüçîâàòåëÿì èíäèâèäóàëüíûå ïàðîëè, à îíè íå æåëàþò õðàíèòü èõ â òàéíå. Çàïèñûâàþò íà ëèñòî÷êàõ è ïðèêëåèâàþò ê ìîíèòîðàì. ×òî íàì äåëàòü? Êàê çàñòàâèòü èõ? Èíü Ôó Âî ñïðîñèë: – Ñíà÷àëà ñêàæè, ïî÷åìó îíè ýòî äåëàþò. Ñèñàäìèí ïîäóìàë è îòâåòèë: – Ìîæåò áûòü, îíè íå ñ÷èòàþò ïàðîëü öåííûì? – À ðàçâå ïàðîëü ñàì ïî ñåáå öåííûé? – Íå ñàì ïî ñåáå. Öåííà èíôîðìàöèÿ, êîòîðàÿ ïîä ïàðîëåì. – Äëÿ êîãî îíà öåííà? – Äëÿ íàøåãî ïðåäïðèÿòèÿ. – À äëÿ ïîëüçîâàòåëåé? – Äëÿ ïîëüçîâàòåëåé, âèäèìî, íåò. – Òàê è åñòü, – ñêàçàë Ó÷èòåëü. – Ïîä ïàðîëåì íåò íè÷åãî öåííîãî äëÿ íàøèõ ðàáîòíèêîâ. Íàäî, ÷òîá áûëî. – ×òî äëÿ íèõ öåííî? – ñïðîñèë Ñèñàäìèí. – Äîãàäàéñÿ ñ ò𸵠ðàç, – ðàññìåÿëñÿ Ó÷èòåëü. Ñèñàäìèí óø¸ë ïðîñâåò븭íûé è ñäåëàë íà êîðïîðàòèâíîì ïîðòàëå ïåðñîíàëüíûå ñòðàíè÷êè äëÿ âñåõ ðàáîòíèêîâ. È íà òåõ ñòðàíè÷êàõ áûë óêàçàí ðàçìåð çàðïëàòû. Óçíàâ îá ýòîì, âñå ïîëüçîâàòåëè çàáåñïîêîèëèñü î ñâîèõ ïàðîëÿõ. Íà äðóãîé äåíü â êóðèëêå îáñóæäàëè ðàçìåð çàðïëàòû Ãëàâáóõà. Íà òðåòèé äåíü íè ó êîãî íå áûëî âèäíî ëèñòî÷êîâ ñ ïàðîëÿìè. 1.2 Îäíàæäû Ñèñàäìèí ïîæàëîâàëñÿ Ó÷èòåëþ: – Íàø Òåõäèðåêòîð íå õî÷åò âûïîëíÿòü òðåáîâàíèÿ áåçîïàñíîñòè. Âñåì ïîëîæåíî èìåòü àíòèâèðóñ, à îí íå ñòàâèò. Êàê íà íåãî ïîâëèÿòü? – Ïîïðîáóé åãî óáåäèòü, – ñêàçàë Èíü Ôó Âî. Ñèñàäìèí óø¸ë óáåæäàòü, íî âñêîðå âåðíóëñÿ ðàçî÷àðîâàííûì: – ß íå ñìîã óáåäèòü åãî, Ó÷èòåëü. – Ïî÷åìó òàê ñëó÷èëîñü? – ñïðîñèë Èíü Ôó Âî è ñðàçó æå çàìåòèë. – Íî òîëüêî îòâåòü ÷åñòíî, áåç ïðèñòðàñòèÿ è îáèäû. Ñèñàäìèí ïîäóìàë, îïóñòèë ãëàçà è òèõî ñêàçàë: – Íàâåðíîå ïîòîìó, ÷òî îí çíàåò îá èíôîðìàöèîííîé áåçîïàñíîñòè áîëüøå ìåíÿ. – Íó, åñëè Òåõäèðåêòîð çíàåò áîëüøå òåáÿ, ÷òî ñîâñåì íå óäèâèòåëüíî, – çàìåòèë Ó÷èòåëü, – òî åìó âèäíåå, ãäå íóæåí àíòèâèðóñ, à ãäå íåò. – À êàê æå òîãäà Ïîëèòèêà áåçîïàñíîñòè! – âîñêëèêíóë Ñèñàäìèí. – À êòî ïèñàë ýòó Ïîëèòèêó? Ñèñàäìèí ïîòóïèëñÿ è ñêàçàë: – ß. Ó÷èòåëü ìóäðî ïðîìîë÷àë, è Ñèñàäìèí óø¸ë ïðîñâåò븭íûé. 1.3 Îäíàæäû â êóðèëêå ïîëüçîâàòåëè ñòàëè âîçìóùàòüñÿ, ÷òî Ñèñàäìèí çàêðûë âñåì äîñòóï íà ñàéò "Îäíîêëàññíèêè". Èíü Ôó Âî óñëûøàë îá ýòîì è íàõìóðèëñÿ. – Ïî÷åìó òû çàêðûë ëþäÿì äîñòóï? – ñïðîñèë îí ó Ñèñàäìèíà, êîãäà îíè ïîñëå ïåðåêóðà ïèëè êîôå. – Ïîòîìó ÷òî òàêèå ñàéòû íå íóæíû äëÿ ðàáîòû. – À êóðèòü íóæíî äëÿ ðàáîòû? – Âîîáùå-òî íåò... – À êîôå ïèòü? – Íó... – Íó òîãäà, – ñêàçàë Ó÷èòåëü, – îòêðîé ëþäÿì äîñòóï. 1.4 Îäíàæäû Ñèñàäìèí çàõîòåë óñòàíîâèòü â ëîêàëüíîé ñåòè ñêàíåð áåçîïàñíîñòè. Èíü Ôó Âî ñêàçàë: – Íå äåëàé ýòîãî. – Íî ïî÷åìó? –  íàøåé ñåòè ñòî êîìïüþòåðîâ. Ñêàíåð íàé串 òåáå ïî äâå-òðè óÿçâèìîñòè íà êàæäîì èç íèõ. – Íó, äà, íàé串... – À ÷òî òû áóäåøü äåëàòü ñ ýòèìè óÿçâèìîñòÿìè? Ñèñàäìèí çàäóìàëñÿ è íè÷åãî íå îòâåòèë Ó÷èòåëþ. Ñêàíåð áåçîïàñíîñòè îí íå ïîñòàâèë. 1.5 Îäíàæäû Ñèñàäìèí ïîæàëîâàëñÿ Ó÷èòåëþ: – Àíòèâèðóñ íå ïîìîãàåò. Óñòàíîâëåí íà âñåõ ðàáî÷èõ ñòàíöèÿõ è îáíîâëÿåòñÿ äâàæäû â äåíü. À â񸠰àâíî êàæäóþ íåäåëþ êòî-òî çàðàæàåòñÿ è òåðÿåò äàííûå. Èíü Ôó Âî ñ ñîæàëåíèåì ïîêà÷àë ãîëîâîé. – Íàäî ÷òî-òî äåëàòü, – ïðîäîëæàë Ñèñàäìèí. Ó÷èòåëü ñëåãêà ïîêèâàë. Ñèñàäìèí ñïðîñèë: – ×òî ëó÷øå: ïîñòàâèòü âñåì íîâûé ìíîãîÿäåðíûé àíòèâèðóñ èëè ïîäíÿòü öåíòðàëèçîâàííóþ ñèñòåìó áýêàïà? Èíü Ôó Âî îòâåòèë: – Ïðîâåäè êóðñû äëÿ ïîëüçîâàòåëåé. 1.6 Îäíàæäû Äèðåêòîð ðåøèë âçÿòü íà ðàáîòó Ýíèêåéùèêà. Èíü Ôó Âî íàø¸ë êàíäèäàòà, ïîãîâîðèë ñ íèì è îñòàëñÿ äîâîëåí. Îí ñêàçàë Äèðåêòîðó: – Ýòîò ÷åëîâåê îáðàòèë ñâîè ïîìûñëû ê ó. Âîçìîæíî, èç íåãî ïîëó÷èòñÿ äîñòîéíûé ðàáîòíèê. Íî íà÷àëüíèê ñëóæáû áåçîïàñíîñòè ñòàë âîçðàæàòü: – Ó ýòîãî ÷åëîâåêà áûëà ñóäèìîñòü. Åãî íåëüçÿ áðàòü íà ñëóæáó. Òîãäà Èíü Ôó Âî ñïðîñèë: – Êàê âû óçíàëè îá ýòîì? – Ó ìåíÿ åñòü ñâÿçè. Ïî÷òåííûé Èíü ïîìðà÷íåë ëèöîì è ñêàçàë Äèðåêòîðó: – Êàêîé èç äâóõ ðàáîòíèêîâ áîëåå äîáðîäåòåëüíûé? Ïåðâûé ñîâåðøèë ïðåñòóïëåíèå è ïî çàñëóæåííîå íàêàçàíèå, êîòîðîå ìîãëî åãî âðàçóìèòü. Âòîðîé ñîâåðøèë ïðåñòóïëåíèå ñàì, ïîäáèë íà ñîâåðøåíèå ïðåñòóïëåíèÿ ãîñóäàðñòâåííîãî ñëóæàùåãî, ïðè ýòîì íå ÷óâñòâóåò çà ñîáîé âèíû è íèêîãäà íå ïîíå񸲠íàêàçàíèÿ? Êàêîé èç ýòèõ äâóõ äîñòîèí âûäâèæåíèÿ? Íà÷àëüíèê ñëóæáû áåçîïàñíîñòè ìîë÷à âñòàë è âûøåë. 1.7 Îäíàæäû Äèðåêòîð ñïðîñèë Èíü Ôó Âî ïðî çàùèòó îò âíóòðåííèõ óãðîç. Òîò ñêàçàë: – Âî âíåøíåì ìèðå åñòü ñòî ÷åëîâåê, êîòîðûå õîòåëè áû çàïîëó÷èòü êîíôèäåíöèàëüíóþ èíôîðìàöèþ èç âàøåé ñåòè. È åñòü ïÿòü, êîòîðûå ñïîñîáíû ýòî ñäåëàòü. Íî ýòè ñòî âðÿä ëè âñòðåòÿòñÿ ñ ýòèìè ïÿòüþ. Åù¸ Ó÷èòåëü ñêàçàë: – À â âàøåé âíóòðåííåé ñåòè åñòü ïÿòü ïîëüçîâàòåëåé, êîòîðûå õîòåëè áû çàïîëó÷èòü êîíôèäåíöèàëüíóþ èíôîðìàöèþ. È åñòü ñòî, êîòîðûå ìîãóò ýòî ñäåëàòü. È îíè óæå âñòðåòèëèñü. 1.8 Îäíàæäû Äèðåêòîð ïðèø¸ë ê çàùèòíèêó Èíþ çà ñîâåòîì. Äèðåêòîð ñêàçàë: – ß õîòåë áû çàñòàâèòü âñåõ ïîëüçîâàòåëåé ñîáëþäàòü ñòðîãèå ïðàâèëà áåçîïàñíîñòè. Íî òîãäà îíè îáèäÿòñÿ íà ìåíÿ è ñòàíóò õóæå ðàáîòàòü. ß õîòåë áû äàòü ïîëüçîâàòåëÿì ïîëíóþ ñâîáîäó. Íî òîãäà îíè íàõâàòàþò âèðóñîâ, ðàçãëàñÿò êîíôèäåíöèàëüíóþ èíôîðìàöèþ, è íàø áèçíåñ ïîñòðàäàåò. Êàê ìíå íàéòè çîëîòóþ ñåðåäèíó? Èíü Ôó Âî îòâåòèë: – Âûñîòà çàáîðà ðàâíà âûñîòå ñàìîãî íèçêîãî ó÷àñòêà. Ïðî÷íîñòü öåïè ðàâíà ïðî÷íîñòè ñëàáåéøåãî çâåíà. Çàñòàâü ñàìûõ íåðàäèâûõ èç ïîëüçîâàòåëåé ñîáëþäàòü òå ïðàâèëà áåçîïàñíîñòè, êîòîðûå áåç ïðèíóæäåíèÿ ñîáëþäàþò âñå îñòàëüíûå. – Êàê ïðîñòî! – âîñêëèêíóë Äèðåêòîð è óø¸ë ïðîñâåò븭íûé. 1.9 Äèðåêòîð ñïðîñèë ïî÷òåííîãî Èíÿ: – Ìíå ïðåäëàãàþò êóïèòü ñèñòåìó çàùèòû îò íåñàíêöèîíèðîâàííîãî äîñòóïà. Ñòîèò ëè îíà äåíåã, êîòîðûå çà í帠ïðîñÿò? Èíü Ôó Âî â îòâåò ñïðîñèë: – Ñêîëüêî ó âàñ áûëî ñëó÷àåâ íåñàíêöèîíèðîâàííîãî äîñòóïà çà ïîñëåäíèå òðè ãîäà? – Íè îäíîãî, – îòâåòèë Äèðåêòîð. – À ñêîëüêî íîóòáóêîâ è ôëýøåê ïîòåðÿëè âàøè ðàáîòíèêè çà ýòî âðåìÿ? – Äâà íîóòáóêà, – îòâåòèë Äèðåêòîð, – à ôëýøêè íèêòî íå ñ÷èòàë. – Ïî÷åìó áû âìåñòî ýòîãî íå êóïèòü ñèñòåìó äëÿ øèôðîâàíèÿ èíôîðìàöèè íà íîóòáóêàõ è ôëýøêàõ? – ñêàçàë Èíü Ôó Âî. 1.10 Îäíàæäû Äèðåêòîð ñïðîñèë ïî÷òåííîãî çàùèòíèêà Èíÿ ïðî çàùèòó îò âíóòðåííèõ óãðîç. Òîò ñêàçàë: – Âíóòðåííèé âðàã áûâàåò çëîíàìåðåííûé è íåîñòîðîæíûé. Íåîñòîðîæíûé âðàã ïîäîáåí êàïëÿì äîæäÿ, ÷òî ìíîãî÷èñëåííû è ëåòÿò ïî âîëå âåòðà. Îò äîæäÿ ëåãêî çàñëîíèòüñÿ çîíòîì. Çëîíàìåðåííûé âðàã ïîäîáåí êîìàðó, êîòîðûé êóñàåò â íåçàùèù¸ííîå ìåñòî. Çàñëîíèòüñÿ îò íåãî çîíòîì íåëüçÿ. Äèðåêòîð åù¸ ñïðîñèë: – À êàêîé èíñàéäåð õóæå, çëîíàìåðåííûé èëè íåîñòîðîæíûé? Èíü Ôó Âî îòâåòèë: – Íåëüçÿ òàê ñòàâèòü âîïðîñ. Îáà îíè õóæå. 1.11 Êàê-òî Ñèñàäìèí ñïðîñèë: – Ó÷èòåëü, íå æåëàåòå ëè êðàñèâóþ êàðòèíêó äëÿ âàøåãî äåñêòîïà? Ó ìåíÿ åñòü êîëëåêöèÿ "îáîåâ äëÿ ðàáî÷åãî ñòîëà" ñî ç⸧äíûì íåáîì è ìîðàëüíûì çàêîíîì. – Ïî÷åìó òû äóìàåøü, ÷òî ìîé íûíåøíèé "wallpaper" õóæå? – ñïðîñèë â îòâåò Èíü Ôó Âî. – ß íå çíàþ, êàêàÿ ó âàñ êàðòèíêà ñåé÷àñ. ß íèêîãäà íå âèäåë âàøåãî äåñêòîïà. Ó âàñ âñåãäà îòêðûòî ìíîæåñòâî îêîí. – ß òîæå åãî íèêîãäà íå âèäåë, – ñêàçàë ïî÷òåííûé Èíü. – ß ðàáîòàþ. 1.12 Îäíàæäû ìëàäøèé áóõãàëòåð Ëè ×àí ïðèíåñëà â äàð Èíü Ôó Âî êàêòóñ. – Ïîñòàâüòå åãî âîçëå âàøåãî ìîíèòîðà, Ó÷èòåëü, – ñêàçàëà îíà. – Ýòîò êàêòóñ çàùèòèò âàñ îò âðåäíîãî èçëó÷åíèÿ. – Îòíåñè åãî Ñèñàäìèíó, – ñêàçàë Èíü Ôó Âî. – Ìíå êàêòóñ íå ïîìîæåò. – Ïî÷åìó? – îáèæåííî ñïðîñèëà Ëè ×àí. – Äëÿ íåãî íåò äðàéâåðà ïîä FreeBSD, – îòâåòèë Ó÷èòåëü. 1.13 Îäíàæäû â îôèñ çàá𸫠ïðîäàâåö äåø¸âûõ è íåêà÷åñòâåííûõ òîâàðîâ èç ïðîâèíöèè Ñÿíüãàí. Îí õîäèë ïî êîìíàòå è ïûòàëñÿ êàæäîìó ÷òî-íèáóäü ïðîäàòü. Èíü Ôó Âî ñêàçàë Ñèñàäìèíó: – Òû âñåãäà ãîâîðèøü è ïèøåøü â áëîãå, ÷òî ñïàìåðîâ íóæíî óáèâàòü. Ñìîòðè, ýòî – ñïàìåð. – Ýòî íå òîò ñïàìåð, – ïðîáîðìîòàë Ñèñàäìèí. – Òû äàæå îõðàíó íå ïîçî⸸ü? – åõèäíî ñïðîñèë Ó÷èòåëü. Ñèñàäìèí íè÷åãî íå îòâåòèë. Îí óâëåî äîëáèë ïî êëàâèàòóðå. 1.14 Ñèñàäìèí ñïðîñèë Ó÷èòåëÿ: –  ñòàòüå íàïèñàíî, ÷òî ëþáîå óñèëåíèå áåçîïàñíîñòè ñíèæàåò ëîÿëüíîñòü ðàáîòíèêîâ. Ýòî ïðàâäà? Èíü Ôó Âî îòâåòèë: – Íà ñàìîì äåëå óñèëåíèå áåçîïàñíîñòè ñíèæàåò óäîáñòâî. Ñíèæåíèå óäîáñòâà ïîâûøàåò óñòàëîñòü. Ïîâûøåíèå óñòàëîñòè ñíèæàåò äîáðîñîâåñòíîñòü. À ñíèæåíèå äîáðîñîâåñòíîñòè ðàáîòíèêî⠖ ýòî è åñòü òî, ÷åãî ñëåäóåò èçáåãàòü. – Òîãäà ÷òî æå òàêîå ëîÿëüíîñòü? – ñïðîñèë Ñèñàäìèí. – "Ëîÿëüíîñòü", – óñìåõíóëñÿ Èíü Ôó Âî, – ýòî ÿïîíöû âûäóìàëè, ÷òîá äåíåã íå ïëàòèòü. 1.15 Îäíàæäû Ñèñàäìèí ïîæàëîâàëñÿ Ó÷èòåëþ: – Íàø Äèðåêòîð ñîâåðøåííî íå ðàçáèðàåòñÿ â ÈÒ. ß íå ìîãó åìó îáúÿñíèòü. È åãî óêàçàíèÿ âñåãäà òàêèå íåëåïûå. Èíü Ôó Âî îòâåòèë: – Ýòî íîðìàëüíûé ïîðÿäîê âåùåé. Åãî çàáîòà – ëþäè è äåíüãè. Òâîÿ çàáîòà – òåõíèêà è ïðîãðàììû. Âû ðàçãîâàðèâàåòå íà ðàçíûõ ÿçûêàõ. Ñèñàäìèí ñîãëàñèëñÿ è ñïðîñèë: – Êàê íàì èçó÷èòü ÿçûê äðóã äðóãà? – Ýòî ïî÷òè íåâîçìîæíî, – ñêàçàë Ó÷èòåëü. – Äëÿ ýòîãî Äèðåêòîðó ïðèøëîñü áû íåñêîëüêî ëåò ïðîðàáîòàòü ñèñàäìèíîì, íî îí íå ïîæåëàåò. Äëÿ ýòîãî òåáå ïðèøëîñü áû íåñêîëüêî ëåò ïðîðàáîòàòü ðóêîâîäèòåëåì, íî òåáÿ íå äîïóñòÿò. – Êàê æå ïîíÿòü äðóã äðóãà òåì, êòî ãîâîðèò íà ðàçíûõ ÿçûêàõ? – ñïðîñèë Ñèñàäìèí. Èíü Ôó Âî îòâåòèë: – Ñïåöèàëüíî äëÿ ýòèõ öåëåé ñîçäàí ïðîìåæóòî÷íûé ÿçûê, äîñòóïíûé îáîèì. Èìÿ åìó – "ÃÎÑÒ-17799". – Êàê ïðîñòî! – âîñêëèêíóë Ñèñàäìèí è óø¸ë ïðîñâåò븭íûé. [1] Èíü Ôó Âî () – ïî÷òåííûé çàùèòíèê Èíü. Ãëàâà 2. Î øèôðîâàíèè 2.1 Îäíàæäû Ñèñàäìèí ñïðîñèë ïî÷òåííîãî çàùèòíèêà Èíÿ: – Ó÷èòåëü, ïî÷åìó âû íå ïîëüçóåòåñü ÝÖÏ? – Ó íà並íûõ ñðåäñòâ ÝÖÏ íåò ñåðòèôèêàòà. Ó ñåðòèôèöèðîâàííûõ íåò óäîáñòâà. Ó óäîáíûõ íåò íà並íîñòè, – îòâåòèë Èíü Ôó Âî. 2.2 Èíü Ôó Âî äâà äíÿ íàñòðàèâàë VPN-òóííåëü äëÿ ñâîåãî ïåðñîíàëüíîãî êîìïüþòåðà. Êîãäà òóííåëü çàðàáîòàë, Èíü óñåëñÿ, ïî÷òèòåëüíî ïîâåðíóâøèñü ëèöîì ê þãó, è ñòàë ÷èòàòü ñâîþ ôðåíäëåíòó. – Î, Ó÷èòåëü, – ñïðîñèë åãî Ñèñàäìèí, – ÿ íå ìîãó ïîíÿòü, çà÷åì âàì VPN? – Òû ðàçâå íå çíàåøü, ÷òî â VPN-òóííåëå âåñü òðàôèê øèôðóåòñÿ? – óäèâèëñÿ Èíü. – Çíàþ. Íî âàø òóííåëü òåðìèíèðóåòñÿ íà îáû÷íîì ñåðâåðå â ñòðàíå çàïàäíûõ âàðâàðîâ. À äàëåå âåñü âàø ÿøìîâûé òðàôèê è串 ïî Ñåòè â îòêðûòîì âèäå. – Ñåòè íåò äåëà äî ìîåãî òðàôèêà, ÷åãî íå ñêàæåøü î ïðîâàéäåðå, – îòâåòèë Ó÷èòåëü. Âèäÿ, ÷òî Ñèñàäìèí íå ïîíÿë, îí äîáàâèë. – Âîò, íàïðèìåð, òû äîâåðèë ñâîè äåíüãè áàíêó. Ñèñàäìèí êèâíóë. – Íî òû íå ìîæåøü äîâåðèòü âñå ñâîè äåíüãè ñîáñòâåííîé ñóïðóãå, – ïðîäîëæàë ìóäðûé Èíü. – Ïî÷åìó? Ïîòîìó ÷òî îíà ìîæåò ïîñ÷èòàòü ýòè äåíüãè ñâîèìè. À ñ áàíêîì òàêîãî íå ñëó÷èòñÿ. Ïðîñâåò븭íûé Ñèñàäìèí óø¸ë ïîäíèìàòü ñåáå VPN-òóííåëü. 2.3 Ñèñàäìèí ñïðîñèë Èíü Ôó Âî: – Ïðàâäà ëè, ÷òî ëþáîé øèôð ìîæíî ñëîìàòü? Ó÷èòåëü îòâåòèë: – Ìîæíî. Íî íå "øèôð", à ñèñòåìó èç ÷åòû𸵺 àëãîðèòì, ðåàëèçàöèÿ[2], îêðóæåíèå[3] è îïåðàòîð. Ñèñàäìèí åù¸ ñïðîñèë: – À ÷òî èç ýòèõ ÷åòû𸵠ñàìîå íåïðî÷íîå? – Ñòûêè ìåæäó íèìè, – îòâåòèë Ó÷èòåëü. 2.4 Îäíàæäû ê ïî÷òåííîìó çàùèòíèêó Èíþ îáðàòèëñÿ Ñëåäîâàòåëü. Îí ñïðîñèë: – Ó÷èòåëü, âû ñìîæåòå ðàñøèôðîâàòü êðèïòîêîíòåéíåð PGPdisk áåç çíàíèÿ ïàðîëÿ? – Íå ñìîãó, – îòâåòèë Èíü Ôó Âî. – È íèêòî äðóãîé íå ñìîæåò. – Òîãäà ãîðå ìíå! – âîñêëèêíóë Ñëåäîâàòåëü. – Òîãäà ó ìåíÿ íåò äîêàçàòåëüñòâ. – Óâèäåâ çàïåðòûé çàìîê, îáû÷íûé ÷åëîâåê æåëàåò çàãëÿíóòü âíóòðü. Íî áëàãîðîäíûé ìóæ çíàåò, ÷òî ñàìîå öåííîå ëåæèò íå ïîä çàìêîì, – ñêàçàë Ó÷èòåëü. – ×òî èìåííî âû æåëàåòå äîêàçàòü? – Íàðóøåíèå àâòîðñêèõ ïðàâ íà ïðîãðàììû. – Îñòàâüòå êðèïòîêîíòåéíåð â ïîêîå, – îòâåòèë Ó÷èòåëü. – Ñâèäåòåëüñêèõ ïîêàçàíèé áóäåò áîëåå ÷åì äîñòàòî÷íî. 2.5 Èíü Ôó Âî ñêàçàë: – Øèôðîâàíèå – ýòî îáìåí áîëüøîãî ñåêðåòà íà ìàëåíüêèé ñåêðåò. Ýòîò ìàëåíüêèé äîëæåí ïîìåùàòüñÿ â ãîëîâå. Êîãäà ïàðîëü â ãîëîâå äåðæèòñÿ õóæå, ÷åì â êîìïüþòåðå, øèôðîâàíèå íå ïðèíîñèò ïîëüçû. 2.6 Îäíàæäû Ñèñàäìèí è èíæåíåð ×æà Âûíü ïî÷òèòåëüíî ïðèáëèçèëèñü ê Ó÷èòåëþ, è Ñèñàäìèí ñêàçàë: – Ìîé åäèíî÷àÿòåëü Âûíü óòâåðæäàåò, ÷òî âî âñåõ îáíàðîäîâàííûõ êðèïòîãðàôè÷åñêèõ ïðîãðàììàõ åñòü "ûé õîä", ñäåëàííûé ñïåöñëóæáàìè. À ÿ ïîëàãàþ, ÷òî ýòî íå òàê. Êòî èç íàñ ïðàâ? Èíü Ôó Âî îòâåòèë: – Ñ ýòîãî âîïðîñà íà÷èíàþò ñâîé ïóòü âñå èíæåíåðû è âñå ñèñàäìèíû. Òîò, êòî óòâåðäèë äëÿ ñåáÿ îòâåò íà íåãî, íàâñåãäà îñòàíîâèëñÿ è íå ìîæåò ñëåäîâàòü Äàî. Îäíàêî è ïðåíåáðåãàòü ýòèì âîïðîñîì òîæå íå âåðíî. Ïîòîì ïî÷òåííûé Èíü ïðîäîëæèë: – Ó ñåâåðíûõ âàðâàðîâ åñòü òàêàÿ ëåãåíäà. Ãðîçíûé è ìóäðûé Òèãð, öàðü çâåðåé ïîâåëåë Ëèñó ïîñòðîèòü óòèíóþ ôåðìó. Ãëóïûé Ëèñ ïðè ñòðîèòåëüñòâå ñäåëàë äëÿ ñåáÿ òàéíûé õîä, ÷òîáû âîðîâàòü ãîñóäàðñòâåííûõ óòîê. È, êîíå÷íî æå, ñðàçó ïîïàëñÿ. Òèãð âåëåë êàçíèòü îáìàíùèêà è òàêèì îáðàçîì ñýêîíîìèë äåíüãè íà ñòðîèòåëüñòâî. Íå äóìàé, äðàãîöåííûé Âûíü, ÷òî ñïåöñëóæáû ïîäîáíû ãëóïîìó Ëèñó. Íî è òû – îòíþäü íå ìóäðûé Òèãð, öàðü çâåðåé. Ó÷åíèêè óøëè ïðîñâåò븭íûå. Ñèñàäìèí ïîñëå ýòîãî âîîáùå îòêàçàëñÿ îò øèôðîâàíèÿ ñâîåãî äèñêà. À èíæåíåð ×æà Âûíü ñäåëàë êðèïòîêîíòåéíåð âíóòðè êðèïòîêîíòåéíåðà. 2.7 Ñèñàäìèí æåëàë ïîäîáðàòü ñåáå ñòîéêèé ïàðîëü äëÿ öåíòðàëèçîâàííîé àâòîðèçàöèè ÷åðåç radius-ñåðâåð. Îí îáðàòèëñÿ çà ñîâåòîì ê Èíü Ôó Âî. – Êàê âû äóìàåòå, Ó÷èòåëü, ïàðîëü "" ñòîéêèé? Íåò, – îòâåòèë ìàñòåð Èíü, – ýòî ñëîâàðíûé ïàðîëü. – Íî òàêîãî ñëîâà íåò â ñëîâàðÿõ... – "Ñëîâàðíûé" îçíà÷àåò, ÷òî ýòî ñî÷åòàíèå ñèìâîëîâ åñòü â wordlists, òî åñòü "ñëîâàðÿõ" äëÿ ïåðåáîðà, êîòîðûå ïîäêëþ÷àþòñÿ ê ïðîãðàììàì êðèïòîàíàëèçà. Ýòè ñëîâàðè ñîñòàâëÿþòñÿ èç âñåõ ñî÷åòàíèé ñèìâîëîâ, êîòîðûå êîãäà-ëèáî âñòðå÷àëèñü â Ñåòè. – À ïàðîëü "Pft,bcm" ïîäîé串? – Âðÿä ëè. Îí òîæå ñëîâàðíûé. – Íî êàê æå? Ýòî æå... – Ââåäè ýòî ñî÷åòàíèå â Ãóãëå – è ñàì óâèäèøü. Ñèñàäìèí çàù¸ëêàë êëàâèøàìè. – Î, äà. Âû ïðàâû, Ó÷èòåëü. ×åðåç íåêîòîðîå âðåìÿ Ñèñàäìèí âîñêëèêíóë: – Ó÷èòåëü, ÿ ïîäîáðàë õîðîøèé ïàðîëü, êîòîðîãî íå ìîæåò áûòü â ñëîâàðÿõ. Èíü Ôó Âî êèâíóë. – ß â⸫ åãî â Ãóãëå, – ïðîäîëæàë Ñèñàäìèí, – è óáåäèëñÿ, ÷òî â Ñåòè òàêîãî ñî÷åòàíèÿ íåò. – Òåïåðü åñòü. 2.8 Îäíàæäû èíæåíåð ×æà Âûíü îáðàòèëñÿ ê Ó÷èòåëþ: – Îäèí äîñòîéíûé óâàæåíèÿ ÷åëîâåê ñêàçàë ìíå, ÷òî øèôðîâàòü ýëåêòðîííóþ ïî÷òó íåïðàâèëüíî. Ïîñêîëüêó ÷åñòíîìó ÷åëîâåêó íå÷åãî ñêðûâàòü, øèôðîâàííàÿ ïåðåïèñêà íåèçáåæíî ïðèâëåâíèìàíèå Îõðàíèòåëüíîãî âåäîìñòâà. Ó÷èòåëü, ÷òî âû îá ýòîì äóìàåòå? Èíü Ôó Âî îòâåòèë: – Áëàãîðîäíûé ìóæ èìååò ÷óâñòâî ñòûäëèâîñòè. Îí çàêðûâàåò îäåæäîé ñâîþ íàãîòó. Âîâñå íå ïîòîìó, ÷òî ëèöåçðåíèå äðóãèìè ïðèíå񸲠åìó óùåðá. Íî òàêîâà âîëÿ Íåáà, è òàêîâ ðèòóàë. ×åñòíîìó ÷åëîâåêó åñòü, ÷òî ñêðûâàòü. 2.9 Èíæåíåð ×æà Âûíü äîëãî ñèäåë íàä ïðîåêòîì, à ïîòîì ïîæàëîâàëñÿ Ó÷èòåëþ: – Íå ìîãó ïðèìèðèòü áýêàï è øèôðîâàíèå. Â񸠢ðåìÿ îäíî ìåøàåò äðóãîìó. Èíü Ôó Âî îòâåòèë: – Îíè íåïðèìèðèìû. Øèôðîâàíèå çàùèùàåò êîíôèäåíöèàëüíîñòü. Ðåçåðâíîå êîïèðîâàíèå çàùèùàåò äîñòóïíîñòü. Êîíôèäåíöèàëüíîñòü è äîñòóïíîñòü – ýòî ðàçíûå çàùèòû. – Íî êàê æå áûòü òîãäà? – ñïðîñèë ×æà Âûíü. – Çäåñü íóæíà è êîíôèäåíöèàëüíîñòü, è äîñòóïíîñòü. – Ïóñòü îäíà áóäåò âíóòðè äðóãîé. Ïóñòü ïåðâàÿ íå çíàåò ïðî âòîðóþ. Èíæåíåð ×æà Âûíü ñïðîñèë Ó÷èòåëÿ: – ×òî çíà÷èò ðåçåðâèðîâàíèå âíóòðè øèôðîâàíèÿ? – Ïóñòü âñå ôàéëîâûå ñèñòåìû áóäóò çàøèôðîâàíû, à ôàéëû áóäóò áýêàïèòüñÿ ñ îäíîé íà äðóãóþ, – îòâåòèë Èíü Ôó Âî. Åù¸ ×æà Âûíü ñïðîñèë: – ×òî çíà÷èò øèôðîâàíèå âíóòðè ðåçåðâèðîâàíèÿ? – Äåëàé ðåçåðâíóþ êîïèþ êðèïòîêîíòåéíåðà êàê ôàéëà, – îòâåòèë Èíü Ôó Âî. 2.10 Äèðåêòîð ñêàçàë: – Çà÷åì íàì øèôðîâàòü ñîäåðæèìîå äèñêîâ? Çà÷åì íàì VPN? Ó íàñ íåò ïðîòèâîçàêîííîé èíôîðìàöèè. Ìóäðûé Èíü Ôó Âî îòâåòèë: – Áåçãðåøíîñòü – íå ðåçóëüòàò ïðàâåäíîñòè, à ðåçóëüòàò íàèâíîñòè. [2] Èíü Ôó Âî èìååò â âèäó ïðîãðàììó, êîòîðàÿ ïðîèçâîäèò øèôðîâàíèå è ðàñøèôðîâûâàíèå ïî àëãîðèòìó. [3] Èíü Ôó Âî íàçûâàåò îêðóæåíèåì îïåðàöèîííóþ ñèñòåìó, â êîòîðîé ðàáîòàåò øèôðóþùàÿ ïðîãðàììà è ñàì êîìïüþòåð, òî åñòü àïïàðàòíóþ ïëàòôîðìó. Ãëàâà 3. Îá ýòèêå 3.1 Ñèñàäìèí ñïðîñèë: – Ó÷èòåëü, ìîæíî ëè áëýêõîëèòü[4] òðàôèê â ñëó÷àå DoS-àòàêè? – Èíîãäà ìîæíî, – îòâåòèë Èíü Ôó Âî. – À â êàêèõ ñëó÷àÿõ? –  êàêèõ ñëó÷àÿõ äîêòîð ìîæåò ïðè÷èíèòü âðåä ñâîåìó ïàöèåíòó? – ñïðîñèë â îòâåò Ó÷èòåëü. – Íàâåðíîå, êîãäà ïðåäîòâðàù¸ííûé âðåä ïðåâûøàåò âðåä ïðè÷èíûé, – îòâåòèë Ñèñàäìèí, ïîäóìàâ. – Òåïåðü ñïðîøó äðóãîå, – ïðîäîëæèë Ó÷èòåëü. –  êàêèõ ñëó÷àÿõ äîêòîð ìîæåò ïðè÷èíèòü âðåä ïîñòîðîííåìó ÷åëîâåêó? – ß íå çíàþ òàêèõ ñëó÷àåâ, – îòâåòèë Ñèñàäìèí. – Âîò òåïåðü òû ãîòîâ áëýêõîëèòü íóæíûé òðàôèê, – êèâíóë Ó÷èòåëü. È Ñèñàäìèí óø¸ë ïðîñâåò븭íûé. 3.2 Èíü Ôó Âî, ïðîõîäÿ ïî îôèñó, âçãëÿíóë íà ìîíèòîðû ñîòðóäíèêîâ. Ïðîáðàâøèñü íà ñâðàáî÷åå ìåñòî, îí èç𸪺 – Íàø èíæåíåð ×æà Âûíü ñåé÷àñ íàñòðàèâàåò QOS[5]. Îí äóìàåò, ÷òî âçàèìîäåéñòâóåò ñ òåõíèêîé, à íà ñàìîì äåëå – ñ ëþäüìè. Íàøà áóõãàëòåð Ëè ×àí ñåé÷àñ ÷àòèòñÿ ïî ICQ. Îíà äóìàåò, ÷òî îáùàåòñÿ ñ ÷åëîâåêîì, à íà ñàìîì äåëå – ñ ïðîãðàììîé. – Ó÷èòåëü, à ïî÷åìó âàø ìîíèòîð ðàç⸰íóò ýêðàíîì ê ñòåíêå? – ñïðîñèëà Ëè ×àí. – ×òîáû â񸠢ðåìÿ âèäåòü ëþäåé, – îòâåòèë Ó÷èòåëü. 3.3 Èíæåíåð ×æà Âûíü õîòåë ðàáîòàòü â îòäåëå èíôîðìàöèîííîé áåçîïàñíîñòè. Èíü Ôó Âî ñêàçàë åìó: – Òû åù¸ íå ãîòîâ. Òû ïðåäñòàâëÿåøü ñåáÿ âîèíîì ñåòè. À íàì íóæåí äîêòîð ñåòè. 3.4 Îäíàæäû èíæåíåð ×æà Âûíü ñîîáùèë: – ß íàø¸ë óÿçâèìîñòü â ïðîãðàììå «Ëè ×òî âû îá ýòîì äóìàåòå, Ó÷èòåëü? – Íàäî ñîîáùèòü Ïðîèçâîäèòåëþ. ×åðåç íåêîòîðîå âðåìÿ ×æà Âûíü ñíîâà ïðèø¸ë ê ïî÷òåííîìó çàùèòíèêó Èíþ. – ß íàïèñàë îá óÿçâèìîñòè Ïðîèçâîäèòåëþ. Ìíå îòâåòèëè, ÷òî çàêðîþò óÿçâèìîñòü òîëüêî â ñëåäóþùåé âåðñèè. Îíà âûéäåò ÷åðåç ïîëãîäà. Èíü Ôó Âî ïîìðà÷íåë: – Íàïèøè èì, ÷òî ìû îïóáëèêóåì ýòó óÿçâèìîñòü ðîâíî ÷åðåç äâå íåäåëè. ×åðåç òðè äíÿ âûøåë ïàò÷ ê ïðîãðàììå «Ëè – À åñëè áû îíè íå âûïóñòèëè ïàò÷? – ñïðîñèë Ñèñàäìèí Ó÷èòåëÿ. – Âû áû ïîçâîëèëè ×æà Âûíþ îïóáëèêîâàòü íàéäåííóþ óÿçâèìîñòü? Èíü Ôó Âî ìÿãêî óëûáíóëñÿ è ñêàçàë: – Íåò. Äàî èíôîðìàöèîííîé áåçîïàñíîñòè òåì è ïðåêðàñåí, ÷òî ïî íåìó íåëüçÿ èäòè â îäèíî÷êó. Êàê òîëüêî òû îïåðåäèë äðóãèõ, äðóãèå óñêîðÿþò øàã. Êàê òîëüêî òû îòîðâàëñÿ îò äðóãèõ, òû ïîêèíóë Äàî. 3.5 Ïðî÷èòàâ ñòàòüþ â æóðíàëå, Ó÷èòåëü çàìåòèë: – ×åëîâåê íå åñòü «ñëàáåéøåå çâåíî â èíôîðìàöèîííîé áåçîïàñíîñò軮 ×åëîâåê âîîáùå íå åñòü çâåíî. 3.6 Îäíàæäû Ñèñàäìèí ñïðîñèë: – Ó÷èòåëü, âû âñåãäà ãîâîðèòå, ÷òî íàäî äåëèòüñÿ çíàíèÿìè â îáëàñòè çàùèòû èíôîðìàöèè ñî âñåìè, êòî ïîæåëàåò ó÷èòüñÿ. Èíü Ôó Âî êèâíóë. Ñèñàäìèí ïðîäîëæàë: – Íî âåäü áûâàþò è îïàñíûå çíàíèÿ! Îñîáåííî çíàíèÿ â èíôîðìàöèîííîé áåçîïàñíîñòè. Èíü Ôó Âî âîñêëèêíóë: – Îïàñíûå çíàíèÿ?! Çíàíèå îïàñíî äëÿ òîãî, êòî èì ÍÅ îáëàäàåò. 3.7 Îäíàæäû Òåõäèðåêòîð ïðèñëàë ïî÷òåííîìó Èíþ âîïðîñ ïî ýëåêòðîííîé ïî÷òå. Ó÷èòåëü îòâåòèë íà íåãî, ïîìåñòèâ â ïèñüìî ôðàãìåíò êîíôèãà. Êðîìå êîíôèãà è ïîäïèñè â îòâåòå íè÷åãî íå áûëî. Ñèñàäìèí, êîòîðûé ïîëó÷èë êîïèè îáîèõ ïèñåì, ñïðîñèë: – Ó÷èòåëü, ïî÷åìó âû ïîìåñòèëè â ïèñüìî òîëüêî íåñêîëüêî êîìàíä, íî íå äîáàâèëè íè åäèíîãî ñëîâà? Èíü Ôó Âî â îòâåò ïðîöèòèðîâàë ñâîåãî ó÷èòåëÿ: – «ß íå õî÷ó ãîâîðèòü. Ðàçâå Íåáî ãîâîðèò? À ìåæäó òåì âðåìåíà ãîäà èñïðàâíî ñìåíÿþò äðóã äðóã໊ 3.8 Èíæåíåð ×æà Âûíü ñïðîñèë: – Ñëåäóåò ëè ïðè çàùèòå èíôîðìàöèè ñòðåìèòüñÿ ê âîçìåçäèþ? Èëè ìû äîëæíû èñïîëüçîâàòü òîëüêî ïàññèâíóþ çàùèòó? – Ñìîòðÿ, êòî ïðîòèâíèê, – îòâåòèë Ó÷èòåëü. – Åñëè òåáÿ êóñàåò êîìàð, åãî ñëåäóåò ïðèõëîïíóòü. Åñëè íà òåáÿ êàïàåò äîæäü, ñëåäóåò ïðèêðûòüñÿ çîíòîì. – ß ïîíÿë. Âî ìíîãèõ ñëó÷àÿõ èíöèäåíò áåçîïàñíîñòè – ýòî ñòèõèéíàÿ ñèëà. È â íèêòî íå âèíîâàò. Èíü Ôó Âî ïîêà÷àë ãîëîâîé: – Íå ñîâñåì.  òîì, ÷òî ïîø¸ë äîæäü, äåéñòâèòåëüíî íèêòî íå âèíîâàò. Íî åñëè ñëó÷èëîñü çåìëåòðÿñåíèå, è ðàçðóøèëîñü çäàíèå, êîòîðîå äîëæíî áûëî óñòîÿòü, òî çäåñü åñòü âèíîâàòûé. È åãî íàêàæóò. ×æà Âûíü óø¸ë â çàäóì÷èâîñòè. 3.9 Ó÷èòåëü ñêàçàë: – Çíàíèå â ÈÁ ïîäîáíî îðóæèþ. Íåóæåëè áîåö îòêàæåòñÿ ïîäåëèòüñÿ ñâîèì îðóæèåì ñ äðóãèì, êîòîðûé õî÷åò çàùèùàòü ñâîþ çåìëþ? À âåäü ìû – â ñîñòîÿíèè âîéíû. 3.10 Îäíàæäû Èíü Ôó Âî çàáëîêèðîâàë íà ìåæñåòåâîì ýêðàíå íåñêîëüêî IP-àäðåñîâ. Ñèñàäìèí ñïðîñèë åãî î ïðè÷èíàõ. Ó÷èòåëü ñêàçàë: – Íà âñÿêèé ñëó÷àé. ß óâèäåë íåîáúÿñíèìîå ïîâåäåíèå ïðîãðàìì. – Ìîæåò áûòü, ýòî ïðîñòî ãëþê? – ïðåäïîëîæèë Ñèñàäìèí. Èíü Ôó Âî îòâåòèë: – Êàæäûé èç íàñ èíîãäà ñòàëêèâàåòñÿ ñ íåîáúÿñíèìûì. Íå ïîíÿâ ñóòè, êàæäûé äåéñòâóåò ïî-ñâîåìó. Ñèñàäìèí – êàìëàåò ñ áóáíîì. Èíæåíåð ×æà Âûíü – ïü¸ò ïèâî è ïåðåèíñòàëëèðóåò ñèñòåìó. À ÿ – íà÷èíàþ ïîäîçðåâàòü äåéñòâèÿ êîâàðíîãî âðàãà. Èíæåíåð ×æà Âûíü, óñëûøàâ ðàçãîâîð, çàìåòèë: – Ýòî ïîõîæå íà ïàðàíîéþ. – Ïàðàíîéÿ âõîäèò â ÷èñëî ìîèõ äîëæíîñòíûõ îáÿçàííîñòåé, – îòâåòèë Ó÷èòåëü. 3.11 Îäíàæäû ê ïî÷òåííîìó çàùèòíèêó Èíþ ïðèø¸ë Õàêåð. – Î, ìóäðûé Èíü, – ñêàçàë îí, – îáó÷è ìåíÿ ñâîåìó èñêóññòâó. – Ïåðåä ýòèì òåáå ïðè串ñÿ ïðîéòè èñïûòàíèå. Âçëîìàé âîò ýòîò êîìïüþòåð, – è Èíü Ôó Âî íàïèñàë íà ëèñòêå IP-àäðåñ. – Íî ýòî æå ìîé ñîáñòâåííûé êîìïüþòåð! – óäèâèëñÿ Õàêåð. – Èìåííî òàê, – ïîäòâåðäèë Ó÷èòåëü. – Òû äîëæåí âçëîìàòü åãî, íå èñïîëüçóÿ èçâåñòíûå òåáå ïàðîëè. Õàêåð çà îäèí ÷àñ ñïðàâèëñÿ ñ èñïûòàíèåì. – ß áóäó ó÷èòü òåáÿ, – ñêàçàë Èíü Ôó Âî. ×åðåç òðè ãîäà Ó÷èòåëü ñíîâà äàë Õàêåðó òàêîå æå çàäàíèå. Õàêåð íå ñìîã åãî âûïîëíèòü. – Òåïåðü òâîáó÷åíèå çàêîí÷åíî, – ñêàçàë Èíü Ôó Âî. 3.12 Èíü Ôó Âî ñêàçàë: – Çàùèòíèê èíôîðìàöèè íå ëèêâèäèðóåò óãðîçû. Îí ïåðåðàñïðåäåëÿåò óãðîçû ìåæäó ëþäüìè. Îò ìåíåå äîâåðÿåìûõ ê áîëåå äîâåðÿåìûì. 3.13 Ìëàäøèé áóõãàëòåð Ëè ×àí ñïðîñèëà: – Ó÷èòåëü, ïî÷åìó íàøåãî èíæåíåðà âñå çîâóò ×æà Âûíü ()? Âåäü ïî ïàñïîðòó îí ×æà Ñóíü (). Èíü Ôó Âî îòâåòèë: – Âçãëÿíè íà íåãî, êàêîé æå îí Ñóíü? Êîãäà îí òåðÿåò äàííûå î êëèåíòå, îí îòêëþ÷àåò ïîðò íà êîììóòàòîðå è æ串 îò êëèåíòà çâîíêà. Íó êàêîé æå îí Ñóíü? [4] îò "blackhole", ÷òî îçíà÷àåò ìàðøðóòèçàöèþ ñîîòâåòñòâóþùåãî òðàôèêà â /dev/null [5] QOS, quality of service – ñèñòåìà ïðèîðèòåçàöèè òðàôèêà Ãëàâà 4. Îá èíôîðìàöèè 4.1 Êîãäà àðìèÿ îòïðàâèëàñü â ïîõîä âðàçóìëÿòü þæíûõ âàðâàðîâ, ê Èíü Ôó Âî îáðàòèëñÿ ãîñóäàðñòâåííûé ÷èíîâíèê. Îí ñêàçàë: – Äðàãîöåííûé åäèíî÷àÿòåëü Èíü, ïîìîãèòå íàì âåñòè èíôîðìàöèîííóþ âîéíó â Èíòåðíåòå. Èíü Ôó Âî îòâåòèë: – Èíòåðíåò – ýòî ñëîâà. Åñëè äåëî äîøëî äî âðàçóìëåíèÿ ñèëîé îðóæèÿ, âðàçóìëåíèå ñëîâàìè çàêîí÷èëîñü. 4.2 Èíæåíåð ×æà Âûíü ñïðîñèë Ó÷èòåëÿ ïðî abuse service. Èíü Ôó Âî ñêàçàë: – Íàäî íàïèñàòü ïîëîæåíèå î ïð踬å è îáðàáîòêå æàëîá. – Çà÷åì? – ñïðîñèë ×æà Âûíü. – Ðàçâå íåäîñòàòî÷íî ïðîñòî ñëåäîâàòü Äàî? – Õðàáðîñòü áåç ðèòóàëà âå串 ê áóíòó. Ïðàâäèâîñòü áåç ðèòóàëà âå串 ê ãðóáîñòè. Âåðíîñòü áåç ðèòóàëà âå串 ê ïîäõàëèìñòâó, – îòâåòèë Ó÷èòåëü. – À èíôîðìàöèîííàÿ áåçîïàñíîñòü áåç ðèòóàëà âå串 ê ïîòåðå ñâÿçíîñòè. 4.3 Îäíàæäû äèðåêòîð ñîáðàë ñîâåùàíèå î áîðüáå ñ óòå÷êàìè èíôîðìàöèè. Êîãäà äðóãèå ñîòðóäíèêè äîëîæèëè, Èíü Ôó Âî ñêàçàë: – Íà÷àëüíèê Ñëóæáû áåçîïàñíîñòè íàïèñàë äåñÿòü òûñÿ÷ ñòðîê ïðèêàçîâ è èíñòðóêöèé. Ïðè ýòîì îí äóìàë î ëþäÿõ êàê î ìàøèíàõ. Ïîýòîìó åãî èíñòðóêöèè íå áóäóò èñïîëíÿòüñÿ. Ñèñàäìèí íàïèñàë ñåìüäåñÿò ñåìü ïðàâèë äëÿ DLP-ñèñòåìû. Ïðè ýòîì îí äóìàë î ìàøèíàõ è çàáûë î ëþäÿõ. Ïîýòîìó åãî ïðàâèëà ïîéäóò âî âðåä áèçíåñó. –  òàêîì ñëó÷àå, – ñêàçàë Äèðåêòîð, – ïóñòü îíè ðàáîòàþò âìåñòå. Ïóñòü ñîçäàäóò êîìïëåêñ îðãàíèçàöèîííûõ è òåõíè÷åñêèõ ìåð, êîòîðûå áóäóò èñïîëíÿòüñÿ è áóäóò ñïîñîáñòâîâàòü áèçíåñó. Èíü Ôó Âî ïîêà÷àë ãîëîâîé: – Äâîå îäíîðóêèõ íå ñìîãóò ñòðåëÿòü èç ëóêà. 4.4 ×æà Âûíü ñïðîñèë: – Ìîæåò ëè êîìïüþòåð ñ Windows áûòü çàùèù¸ííûì? –  ïðèíöèïå, ìîæåò, – îòâåòèë Èíü Ôó Âî. – À íà ïðàêòèêå? Ïî÷òåííûé çàùèòíèê Èíü âçãëÿíóë íà íîóòáóê, êîòîðûé ×æà Âûíü äåðæàë â ðóêå, ïîòîì ñêàçàë: – Áûâàåò, ÷òî äëÿ ïðåçèäåíòà äåëàþò áðîíèðîâàííûé ëèìóçèí. Íî äëÿ âîèíà ëó÷øå òàíê. 4.5 Ñèñàäìèí ñïðîñèë Èíü Ôó Âî ïðî èíòåëëåêòóàëüíóþ ñîáñòâåííîñòü. Ó÷èòåëü ñêàçàë: – Âåëèêèå ïðîèçâåäåíèÿ ïðèíàäëåæàò Íåáó. Õîðîøèå ïðîèçâåäåíèÿ ïðèíàäëåæàò ëþäÿì. Ïëîõèå ïðîèçâåäåíèÿ ïðèíàäëåæàò êîðïîðàöèÿì. Åù¸ Ñèñàäìèí ñïðîñèë ïðî DRM[6] è çàùèòó îò êîïèðîâàíèÿ. Èíü Ôó Âî îòâåòèë: – Çàùèòà ïðîèçâåäåíèÿ è çàêëþ÷àåòñÿ â åãî êîïèðîâàíèè. Çàïðåò êîïèðîâàíèÿ – ýòî çàïðåò çàùèòû. 4.6 Îäíàæäû ðàçãîâîð çàø¸ë ïðî ðîäèòåëüñêèé êîíòðîëü. Ó÷åíèêè ñïðîñèëè Èíü Ôó Âî: – Íóæíî ëè îãðàíè÷èâàòü äîñòóï äåòåé ê êîíòåíòó, ñîäåðæàùåìó íàñèëèå? Ó÷èòåëü îòâåòèë: – Âîñïèòàíèå áåç íàñèëèÿ äàñò ïîêîëåíèå, íå ñïîñîáíîå ê íàñèëèþ. À íàðîä, íå ñïîñîáíûé ê íàñèëèþ, íå âûæèâåò â îêðóæåíèè âàðâàðñêèõ ïëå츭. Åù¸ ó÷åíèêè ñïðîñèëè: – Íóæíî ëè îãðàíè÷èâàòü äîñòóï äåòåé ê êîíòåíòó, ñîäåðæàùåìó ýðîòèêó? – Íåâîçìîæíî îãðàíè÷èòü äîñòóï ê òîìó, ÷òî âñåãäà íîñèøü ñ ñîáîé. Åù¸ ó÷åíèêè ñïðîñèëè: – Íóæíî ëè îãðàíè÷èâàòü äîñòóï äåòåé ê êîíòåíòó ñ ïðîïàãàíäîé íàðêîòèêîâ? – Çàïðåò ïðîïàãàíäû çàïðåòíîãî – ýòî ñòîëü æå íåðàçóìíî, êàê ïðîïàãàíäà çàïðåùåíèÿ ïðîïàãàíäû. Îäíà ïóáëè÷íàÿ êàçíü íàðêîìàíà ïðèíîñèò áîëüøå ïîëüçû, ÷åì äåñÿòü òûñÿ÷ ACL[7]. 4.7 Ñèñàäìèí ñïðîñèë Ó÷èòåëÿ: – Çà÷åì çàïàäíûå âàðâàðû çàùèùàþò ïåðñîíàëüíûå äàííûå? Òàêàÿ íåðàçóìíàÿ òðàòà ðåñóðñîâ! –  äðåâíîñòè âàðâàðû âåðèëè, ÷òî çíàíèå íàñòîÿùåãî èìåíè ÷åëîâåêà ïîçâîëÿåò íàëîæèòü íà íåãî ïðîêëÿòüå, – îòâåòèë Èíü Ôó Âî. Ñèñàäìèí óäèâèëñÿ: – Íî âåäü îíè äàâíî óæå íå äèêèå è çíàþò, ÷òî êîëäîâñòâà íå ñóùåñòâóåò. – Äà, îíè óæå çíàþò, – ïîäòâåðäèë ìàñòåð Èíü. – Íî ïîêà îíè æèëè â äèêîñòè è ñêðûâàëè ñâîè èìåíà, óñïåëè ïîñòðîèòü ñèñòåìó, êîòîðàÿ îïèðàåòñÿ íà êîíôèäåíöèàëüíîñòü ïåðñîíàëüíûõ äàííûõ. Òåïåðü ó íèõ íåò äðóãîãî ïóòè. – Õîðîøî, ÷òî ìû öèâèëèçîâàííûå ëþäè è íå âåðèì â êîëäîâñòâî, – çàìåòèë Ñèñàäìèí. Èíü Ôó Âî ïå÷àëüíî óëûáíóëñÿ: – Îïàñàÿñü êîëäîâñòâà, âàðâàðû ñäåëàëè êîëäîâñòâî ðåàëüíîñòüþ. Çíàíèå íàñòîÿùåãî èìåíè ÷åëîâåêà ïîçâîëÿåò óêðàñòü åãî äåíüãè[8]. 4.8 ×æà Âûíü ñïðîñèë Ó÷èòåëÿ: – Ìîæíî ëè ÷èòàòü ÷óæóþ ýëåêòðîííóþ ïî÷òó ðàäè ïðåäîòâðàùåíèÿ óòå÷åê? – Òû ñàì çíàåøü, ÷òî íåò, – áûë îòâåò. – Íî âåäü ñðåäñòâà ñâÿçè ïðèíàäëåæàò ïðåäïðèÿòèþ. Çíà÷èò è âñå ñîîáùåíèÿ â íèõ – òîæå. Èíü Ôó Âî ïîêà÷àë ãîëîâîé: – Êàæäûé äåíü â îáåä òû ïîëó÷àåøü îò ïðåäïðèÿòèÿ áîëüøóþ ÷àøêó ðèñà. Êîìó æå ïðèíàäëåæèò òâîÿ æèçíü? 4.9 Êàê-òî çà îáåäîì Ñèñàäìèí ñïðîñèë Èíü Ôó Âî: – Ó÷èòåëü, ïî÷åìó âû êàæäîå óòðî òðàòèòå ïîë÷àñà íà èçó÷åíèå ëîãîâ? Íå ëó÷øå ëè ïîñòàâèòü àâòîìàòè÷åñêèé àíàëèçàòîð? Ìàñòåð Èíü ïîêàçàë íà ïàëî÷êè äëÿ åäû è ñêàçàë: – Òû, âîçìîæíî, ñëûøàë, ÷òî ñåâåðíûå âàðâàðû íå çíàþò ïàëî÷åê. Îíè åäÿò ñâîþ ïèùó ëîæêàìè. È èñïîëüçóþò àâòîìàòè÷åñêèå àíàëèçàòîðû ëîãîâ. Ïîýòîìó ñðîê èõ æèçíè ìàë, à èõ ñåðâåðà íåòðóäíî âçëîìàòü. Åù¸ Èíü Ôó Âî ñêàçàë: – À ó çàïàäíûõ âàðâàðîâ ïðèíÿòî åñòü ðóêàìè. È ëîãîâ îíè âîîáùå íå èçó÷àþò. Ïîýòîìó âñå îíè áåçîáðàçíî òîëñòûå, à èõ ñåðâåðà – ïðîõîäíîé äâîð. Ìû, â îòëè÷èå îò âàðâàðîâ, êóøàåì ïàëî÷êàìè. Ñèñàäìèí íåòîðîïëèâî äîåë ðèñ ñ êðåâåòêàìè è ïðîñâåò븭íûé óø¸ë ÷èòàòü ëîãè. 4.10 Ó÷åíèêè ñïðîñèëè Èíü Ôó Âî î áóäóùåì Èíòåðíåòà. Ó÷èòåëü ñêàçàë: – Ïðîøëè âðåìåíà ïðîäàâöîâ çíàíèé. Ïðèøëè âðåìåíà ïðîäàâöîâ àíîíèìíîñòè. Óçíàâàòü – 丸åâî, ñêðûâàòü – äîðîãî. [6] DRM – òåõíè÷åñêèå ñðåäñòâà çàùèòû àâòîðñêèõ ïðàâ. [7] Access control list — ñïèñîê óïðàâëåíèÿ äîñòóïîì. [8] Î÷åâèäíî, Èíü Ôó Âî èìååò â âèäó èìÿ â ñîâîêóïíîñòè ñ íîìåðîì ñîöñòðàõîâàíèÿ (Social Security Number).