Skip to content

Tag Archives: liberty

Little Brother

thoughtful emoticon

Cory Doctorow’s Little Brother is a powerful book. Go, read it, it will be time well spent — if you have any reason to trust my recommendation at all.

However, it is really a bit too simplistic and black and white, which might be fitting the ‘young adult’ age group he wrote this one for but is another case of lies-to-students. The reality is much more complex. Let me summarize the plot a little, it’s not really a spoiler since no step in it is a real surprise:

  1. Terrorist attack blows up a bridge in San Francisco.
  2. The hero, a school-teenager, gets captured by Department of Homeland Security, illegally detained, and later mysteriously released.
  3. He starts a teenage movement aimed at overloading the automated parts of the security theater which has great success.
  4. Escalation of countermeasures results in a double-agent in the movement leaking video of DHS officials conspiring to do something — it’s not quite clear what the something is, just that it’s Evil and goes against the US Constitution, as everything else the DHS does really.
  5. The whole thing gets written up by an investigative reporter, which results in further countermeasures.
  6. State government decides enough was enough and stops the activity of DHS in the state of California.
  7. After a short public trial everything gets quietly shuffled under the carpet and the hero starts working on the election to vote the current federal administration out of office.

Does anybody else see something wrong with that picture? Here’s my list:

  1. The assumption that any organization is explicitly “Evil” is simply wrong, even if good for propaganda, whether Doctorow created this assumption intentionally or not. Organizations just don’t work that way. Whatever reason DHS really has for instituting security theater, it is a very safe bet that a large number of it’s members aren’t thinking they’re up to anything evil, and most of the organization even genuinely thinks what they’re doing is making people safer. What’s even more likely is that the individual agents aren’t thinking at all, but instead reacting reflexively, not realizing what are they doing. They are just in such a position that peer pressure, which exists pretty much independently from any single one of them, incites them to forgo any and all restraint on doing “justice” as they see it. It’s very likely even the bosses have no clue. The phenomenon is called “sensitivization” and is the normal part of a moral panic. The Stanford Prison Experiment plainly shows how this can quickly degenerate into violence and torture. I have no privilege of knowing Stanley Cohen personally, but I can bet he’s banging his head on his table right now, figuratively speaking, for not being more vocal about it when he had a chance… or maybe he’s writing another book. Normally, the moral panics don’t last ten years, but this one was, apparently, deliberately, turned into a state campaign.
  2. The assumption that one investigative reporter for a newspaper still has the power to turn the whole thing around is, well, too optimistic in my opinion. Can it really happen? Really, truly?
  3. The assumption that election process still works when all these things can actually occur is just a manifestation of the traditional American belief that it always does. Copious evidence exists that it doesn’t already. Most importantly, if the DHS has the power of unrestricted surveillance, the amount of people who need to be detained to skew the election whichever way they want is minimal. Yet, Doctorow still cannot imagine a proper real revolution that would reinstate the Constitution — or any truly mass dissent.

The real question, which the book doesn’t pose but which should really be thought about, is, can such truly mass dissent even happen, anywhere in the so-called ‘developed countries’… particularly ones which have TV networks, without which moral panics wouldn’t really be possible.

Then again, Cohen’s research shows that when moral panics happen, people assume a priori that the media reports are exaggerated, yet they still cave in. This poses a few very interesting questions on what trust in the media really means in this day and age.

О приватности, анонимности и всеобщем заговоре

thoughtful emoticon

За прошедший вчерашний день,1 я из толпы разных источников увидел очередные крики о том, что одноклассники.ру и аналогичные социальные сети — это специальный способ сбора спецслужбами досье на население…

По дороге мне случилось услышать что якобы, PGP неустойчив к терморектальному криптоанализу,2 что как минимум, не совсем верно, и много другой разнообразной чуши.

Вот что я вам скажу, птички.

Последний, кому полезны такие данные — это спецслужба, по следующим причинам:

  1. Цель спецслужбы не нанести человеку максимальный возможный вред, а упечь его в тюрьму по статье или отвадить от деятельности, которую спецслужба считает нежелательной. Для этого данные социальной сети не нужны.
  2. Гораздо более полезные для этого данные спецслужба может получить в паспортном столе и в других местах, где мы по закону должны их оставлять.
  3. В спецслужбах, как вы ни бойтесь, не так уж много специалистов достаточного калибра, чтобы воспользоваться даже тем, что в сети уже есть. Для этого надо Очень Быстро Читать.

Это не значит, что контроль над своей личной информацией не нужен, скорее наоборот. Только потенциальный враг ваш не спецслужба, а индивид, отличающийся следующими, очень характерными особенностями:

  1. Он либо на вас очень зол, либо желает получить за ваш счет личную материальную выгоду, либо просто подыхает без вашего внимания к себе.
  2. Он не готов ради этого просто дать вам по морде по тем или иным причинам.
  3. Он в состоянии прочесать всю сеть в поисках любой информации, которая позволит найти ваши больные места.

Бороться со сбором спецслужбами больших досье нужно не потому, что спецслужбы смогут извлечь из них компромат на население, (им не нужен компромат, посадят и так) а потому, что когда кто-нибудь опять сопрет базу и продаст ее, ими сможет воспользоваться вот такой вот индивид. А базу сопрут непременно.

И тогда этот индивид подделает ваш паспорт и возьмет на ваше имя кредит, вотрется в доверие к вашим друзьям и придумает как выпереть вас с работы посредством character assassination, на худой конец, просто утопит вас в спаме, сможет уличить вас во лжи когда вам это будет Очень Некстати…

Ваше счастье что индивидов, достаточно ловких для этого, не так много, но как говорит древняя фрикерская пословица, the only man you can’t phreak lives in a barrel, и с личной информацией следует соблюдать разумную гигиену.

На самом деле, в сети вам нужна не анонимность. Абсолютный аноним не может наращивать длину электронного, пардон, пениса — нам всем нужна поддержка и одобрение выбранной референтной группы. Это нормально. Зарабатывать ее нормально. Для этого неминуемо потребуется тот или иной уровень открытости.

В несетевой жизни мы это и делаем, но там у нас есть такая штука как plausible deniability — возможность отрицать, что нечто было на самом деле, если оно нас в данный момент не устраивает.3 В сетевой жизни с этим плохо, и именно поэтому ее подменяет анонимность.

Практически непробиваемые4 меры для обеспечения анонимности существуют и используются. Разумное их употребление необходимо… и достаточно.

Толпа видеокамер во всех подъездах и на каждом углу — это плохо, ибо нельзя же все время быть при галстуке. GPS в каждой машине — это плохо, ибо иногда надо тайно купить подарок жене или заехать к любовнице. Слишком много информации в социальной сети — это плохо.

Но не потому, что это нужно спецслужбам, а потому, что быть внутренне последовательным всю жизнь дано считанным единицам, а не иметь слабых мест не дано никому.

P.S.: Свобода — это еще в том числе и свобода, при желании, врать.

  1. Ознаменовавшийся, среди прочего, великолепным заносом градусов так на 50, как не впаялся — не знаю, но Юджин после этого долго обвинял меня в божественности. Как не побился ни разу за день — до сих пор не понимаю.
  2. То бишь к пыткам владельца…
  3. См. “Человек, похожий на генерального прокурора.”
  4. Все способы обхода этих мер можно предотвратить при помощи элементарной компьютерной гигиены.

Истинно-Персональный Компьютер

thoughtful emoticon

Или точнее, сервер. Примерно как Истинно-Православный… Это побочное ответвление идеи сервера-кубика-в-себе, и звучит примерно так:

Периодически, может возникнуть желание иметь Совсем Свой Сервер. Вот чтобы совсем свой. Чтобы он не просто где-то жил. Чтобы сайт не просто где-то находился, чтобы он был в любой момент под физическим контролем. Ибо случаев, когда провайдер или хостер подводит — море, вон я только что пронаблюдал еще один. В результате, выпуская критический ресурс из своих рук, мы не только имеем single point of failure (что в общем нормально, при достаточно аккуратном отношении) но и отдаем ее в чужие, нередко, недобрые, или попросту косые руки.

Я решил проблему, имея свою машину в своем логове. Если она сдохнет, на восстановление хотя бы в минимальной форме мне потребуются часы. Большой проект я бы хостить таким манером не стал, но большой проект ответственность все равно коллективная, а персональный ресурс вроде этого блога — дело другое. Тем не менее, такой вариант подходит только тем, у кого компьютеры размножаются делением, вроде меня.

Оптимальным решением было бы портативное фабричное устройство, которое можно было бы воткнуть в сеть любым образом и в любом месте, в том числе по USB после установки драйвера с него же как с винта, на котором крутился бы веб-сервер, были бы заткнуты все лишние порты наглухо и так далее. Железная часть повторябельна в домашних условиях на основе любого из рассмотренных ранее вариантов сервера-кубика, и она тут строго говоря вторична.

Вопрос в программной части, а именно: Такой сервер должен быть доступен изнаружи по некоему доменному имени, вне зависимости от того, как, откуда, и через какую затычку он подключен к сети. Чтобы в случае пожара, стихийного бедствия или вымирания провайдера его можно было бы просто выдернуть и просто воткнуть в другом месте, а дальше он сам. При этом, он должен минимально полагаться на внешние службы поддержки, ибо они тоже могут сдохнуть или лечь поспать в ночь с пятницы на понедельник.

Никаких идей как внятно решить такую проблему у меня, к сожалению, нет, окромя, мягко говоря, кривого пути. А именно, сеть анонимайзеров Tor отличается тем, что создает внутри себя новый домен первого уровня, в котором любой клиент сети может получить уникальный (и анонимный, т.е. не превращающийся в реальный ip-адрес ни на каком этапе) адрес типа многабукаф.onion.

Каким бы образом мы ни воткнули его в сеть, сервер настроенный работать через Tor, зацепившись за Tor, будет доступен изнаружи по этому адресу, даже если подцепился сквозь файрволл — но только в рамках сети Tor, каковая хоть и не маленькая, в силу потребности в мозгах чтобы пользоваться ею представляет собой своего рода даркнет, что публичному персональному ресурсу скорее вредно чем полезно.

Существуют ли какие-либо более удобные способы надежно и автоматически протыкать файрволл вовнутрь?

Планета-тюрьма

enthusiastic emoticon

— Когда за битторрентом приедет партивэн, ты сможешь раздавать аниме в твердой копии.
— Когда за битторрентом приедет партивэн, мы выдумаем что-нибудь еще.
— Объявят Землю планетой-тюрьмой.
— Если все кто объявят Землю планетой-тюрьмой будут с одной стороны ограды, а мы с другой стороны ограды, то площадь с их стороны ограды будет меньше!