Светлый фон

Что происходило с другими криптоинструментами, финансируемыми Штатами? Они тоже служили приманками и ловушками. Взять, например, Signal, зашифрованное приложение, которым, по словам Сноудена, он пользовался каждый день. В это приложение, представленное на рынке как надежный инструмент коммуникации для политических активистов, изначально были встроены весьма необычные функции. Они требовали от пользователей привязку к активному номеру телефона и выгрузку полной адресной книги на серверы Signal – очень сомнительные требования для инструмента защиты политических активистов от правоохранительных органов в странах с авторитарным режимом. Во многих случаях личный номер телефона – все равно что удостоверение личности, связанное с банковским счетом и домашним адресом. А в адресной книге хранилась информация о друзьях пользователя, коллегах, товарищах-активистах и организаторах, то есть фактически вся его социальная сеть.

Кроме того, Signal работал на серверах Amazon, а значит, все его данные были доступны партнеру PRISM, программе наблюдения АНБ. К тому же для установки и работы на мобильных телефонах приложению требовались Apple и Google, хотя обе компании, насколько известно, и по сей день также являются партнерами PRISM. «Google, как правило, имеет к телефону доступ с полномочиями суперпользователя, и здесь встает вопрос честности, – пишет Сандер Венема, уважаемый разработчик и инструктор по кибербезопасности, в своем блоге, объясняя, почему не советует людям использовать Signal для шифрования чатов. – Google все еще сотрудничает с АНБ и другими разведывательными агентствами. PRISM по-прежнему в силе. Я практически уверен, что Google может выпустить специальное обновление или версию Signal для конкретных пользователей, находящихся под наблюдением, и те даже не заподозрят, что установили себе на телефон вредоносную программу»{754}.

Также странной кажется функция приложения, которая позволяет любому, кто отслеживает интернет-трафик, выявить тех, кто пользуется Signal. Все, что нужно сделать ФБР или, скажем, египетской или русской спецслужбам, – это отследить мобильные устройства, которые сбрасывают информацию на конкретный сервер Amazon, используемый Signal, и отделить активистов от обычных пользователей смартфонов. Поэтому хоть приложение и шифрует содержание сообщений, оно еще и ставит отметку на пользователе: «Вот он я. Мне есть что скрывать». (Так, активисты, протестовавшие на национальном съезде Демократической партии США в Филадельфии в 2016 году, рассказывали мне, как они были сбиты с толку тем, что полиция, казалось, предвидела каждый их шаг, хоть они и пользовались Signal для организации протеста{755}.)