Цифровой журнал «Компьютерра» № 186

Специализацией Lavabit, основанной в 2004-м, была защищённая стойкой криптографией электронная почта, причём в правильном исполнении: письмо шифруется ещё на компьютере или мобильном устройстве пользователя, так что, перехватив в пути или в самой Lavabit, прочитать его невозможно. Компания была прибыльной и до, и особенно после сноуденовской истерии: сработали как страхи, так и всплывший факт, что сам Эдвард пользовался ящиком на Lavabit (фигурирует даже адрес edsnowden@lavabit.com). И вот три дня назад бизнес, как выражаются у нас, накрылся медным тазом. В открытом письме основатель и владелец Lavabit Ладар Левисон написал так: «Меня поставили перед выбором — стать соучастником в преступлениях против соотечественников или закрыть компанию, и я выбрал последнее. Но объяснить, что меня просили сделать и кто, не могу: Конституцию это не нарушит, однако нарушит законы, принятые в нарушение Конституции».

_{«Если бы вы знали про электронную почту то, что}

знаю я, вы бы ею не пользовались» (Ладар Левисон, Lavabit).

Вообще, если быть дотошным, прямых указаний на то, что текущие проблемы Lavabit связаны со Сноуденом, нет. Но, учитывая момент, мало кто сомневается, что именно ящик Эдварда сыграл роковую роль. Очевидно, к Левисону пришли люди из ФБР или АНБ и попробовали склонить его (Ладар употребил слово «запугивание») к сотрудничеству «в интересах нации». Поскольку схема защиты, выстроенная Lavabit, математически надёжна, формально единственное полезное, что могут выудить соглядатаи, если их допустить к серверам, — это входящая корреспонденция от адресатов, не являющихся клиентами Lavabit (письмо с ящика на Gmail, к примеру, понятное дело, придёт в Lavabit незашифрованным).

Однако, учитывая, что Левисон раньше с властями сотрудничал (в ответ на запросы правоохранительных органов, когда была возможность, он информацию предоставлял — так, увы, должен поступить любой законопослушный бизнес, по крайней мере в США, и Lavabit, естественно, исключением не была, о чём честно упоминалось в правилах пользования), можно предположить, что в этот раз от него потребовали чего-то принципиально большего. Например, попросили изменить схему шифрования для некоторых, а может быть, и для всех клиентов. Потратив несколько недель на консультации с юристами и препирательства с загадочным просителем, он предпочёл остановить почтовик. И теперь надеется через апелляционный суд восстановить своё право не «стучать» на клиентов. А до тех пор, без яркого судебного прецедента или инициативы законодателей, настоятельно рекомендует не доверять личные данные ни одной компании, имеющей физическую связь с Соединёнными Штатами. Момент истины: вспомните про подозрения в адрес Intel и AMD (см. «Почему в списке Сноудена не хватает пары имён?») и задумайтесь ещё раз, был ли выбор у них.

Ну а пока Левисон собирает деньги на адвокатов («защита Конституции — дорогое удовольствие»), его примеру последовала ещё одна американская организация. В течение нескольких часов после Lavabit свой сервис защищённой электронной почты закрыла компания Silent Circle. К ней ещё «не приходили», но, принимая во внимание случившееся с Lavabit и социальный статус некоторых клиентов (среди которых крупные бизнесмены, политики и пр.), Silent Circle предпочла не ждать, а действовать. Она эксплуатирует набор защищённых мультиплатформенных коммуникационных сервисов — интернет-телефон, мгновенные сообщения, e-mail — и в общем тоже не бедствует, осваивая пролившийся на неё после разоблачений Сноудена клиентопоток. Так что решение обрезать одну из самых востребованных функций (каковой e-mail до сих пор остаётся) было неожиданным. Но тем больше поводов к Silent Circle прислушаться. Сооснователем и президентом там Фил Циммерман — тот самый, автор PGP, программы, познакомившей мир со стойким крипто, — и он утверждает, что стандартные почтовые протоколы не приспособлены для защиты. А раз так, то лучше ничего и не обещать.

_{«Всегда лучше быть в безопасности, чем потом сожалеть» (Филипп Циммерман, Silent Circle).}