Как найти доллар в стоге сена

Как найти доллар в стоге сена

Это не значит, что легально передать Ирану такое программное обеспечение невозможно: для этого нужно получить у правительства США специальную экспортную лицензию. Неудивительно, что некоторые из инструментов, предназначенных для Ирана, предлагают люди и организации, просто сумевшие получить от американского правительства лицензию. В распоряжении этих людей, однако, лучшие юристы, пиарщики, лоббисты, но не технические специалисты, у которых больше шансов создать приемлемый для Ирана продукт.

В марте 2010 года после мощной пиар-кампании экспортную лицензию получил проект “Хэйстэк” (Haystack[17]). Эта программа появилась в 2009 году после волнений в Иране. Ее создали двое американских технарей двадцати с чем-то лет от роду, не имеющих никакого отношения к Ирану. Они были потрясены картинками, приходившими из Тегерана, и захотели помочь иранцам, предоставив им возможность доступа к запрещенным цензорами сайтам. Тогда они придумали “Хэйстэк” – программу, которая якобы позволяет не только пробиться сквозь файерволы, но и запутать следы, замаскировав посещение крамольного сайта под визит на какую-нибудь безобидную страницу с метеосводками. Остин Хип, лицо проекта, быстро стал любимцем СМИ. Он хвалился, что его ПО не только самое эффективное, но и безопасное для пользователей.

Проверить заявления авторов “Хэйстэк” было невозможно, поскольку саму программу никто не видел. Посетитель сайта “Хэйстэк” обнаруживал сразу несколько иконок “Сделайте пожертвование” – и ни одной гиперссылки на ПО. Основатели “Хэйстэк” объясняли это обстоятельство тем, что не желают, чтобы власти Ирана взломали программу прежде, чем диссиденты смогут ею воспользоваться.

Журналистов это объяснение устроило. О проекте “Хэйстэк” наперебой рассказывали “Интернэшнл геральд трибюн”, “Нэшнл паблик рэйдио”, “Крисчен сайенс монитор” и новости Би-би-си. В марте 2010 года английская газета “Гардиан” объявила Остина Хипа “изобретателем года”, а в августе журнал “Ньюсуик” напечатал хвалебный очерк о “Хэйстэк”, причем львиная доля внимания досталась не волшебной программе, а ее создателю. “Завтра у меня встречи с [сенаторами Джоном] Маккейном, [Робертом] Кейси и, может быть, [Карлом] Левиным, но я не знаю, хватит ли у меня времени”, – говорил в интервью Остин Хип.

Зато у многих ИТ-экспертов росли сомнения: если “Хэйстэк” настолько хорош, как о нем говорят авторы, почему они до сих пор не позволили никому испытать программу на прочность? Это было тем более важно, если учесть, что “Хэйстэк” предназначался для иранских борцов с режимом.

Скоро нелепые отговорки автора “Хэйстэк” вывели из себя иранцев, которые брались испытать программу “в поле”, и они передали копию “Хэйстэка” независимым испытателям. И что же? Уже после нескольких часов тестирования выяснилось, что пользоваться “Хэйстэк” предельно опасно: программа оставляла хорошо заметные цифровые следы, по которым власти легко смогли бы найти пользователя. Тестированием “Хэйстэк” в Иране были заняты всего несколько десятков человек, а не пять тысяч, о которых говорил Хип в марте 2010 года. К середине сентября испытания в Иране были прекращены, а сотрудники “Хэйстэк”, в том числе известные люди, входившие в его консультативный орган, ушли в отставку.

Об арестах иранцев, пользовавшихся программой “Хэйстэк”, неизвестно. Однако нетрудно представить, что случилось бы, если бы это ПО ушло в массы. Кто бы догадался, что “Хэйстэк” нарушает многие нормы, которым должно соответствовать идеальное средство для борьбы с цензурой, если правительство США охотно выдало лицензию на его экспорт и даже госсекретарь Клинтон упомянула его в интервью?

Многие иранские пользователи разбираются в хайтеке не лучше, чем американские журналисты, расхваливавшие “Хэйстэк”. Неспециалистам нелегко уловить различия между технологиями обхода цензуры. Многие могут поверить в то, что “Хэйстэк” безопаснее, чем он есть, просто потому, что правительство США сочло его достойным экспорта. Нет ничего удивительного в том, что одобрение “Хэйстэк” чиновниками привлекло внимание к проекту, а это вызвало у СМИ еще больший восторг.

Ясно, что такой подход к оценке подобных проектов – неправильный и даже опасный. Но в то время как многие призывают совсем отказаться от санкций, есть и менее радикальные способы сделать так, чтобы экспертиза зависела от достоинств технологии, а не от умения ее авторов устраивать шумиху в СМИ.