Иначе
говоря, на массовом рынке начинают появляться доступные системы, обеспечивающие серьезное шифрование данных на
аппаратном уровне, что ранее было по карману лишь правительственным структурам и корпорациям. Аппаратная криптография
особенно хороша тем, что "прозрачна" для законных пользователей и не требует от них никаких дополнительных
знаний и навыков, обычно предполагаемых при использовании программных средств шифрования.
С другой стороны, всегда
полезно помнить, что сколь бы замечательной и стойкой ни была криптография в новых компьютерах, абсолютной защиты она
предоставить не в силах. Подавляющее большинство используемых сегодня криптосредств разработаны в предположении, что
ключ известен только законному пользователю, а тот, в свою очередь, по своей воле этот ключ не раскроет, если компьютер
или жесткий диск с данными попали в чужие руки. Иными словами, оценка криптографической стойкости системы строится на
допущении, что ключ или пароль доступа не будут выбивать из владельца силой.
То, что допущение это является сугубо
теоретическим и, мягко говоря, оторванным от реальной жизни, криптографы-практики прекрасно понимают и обычно обсуждают
данную проблему в терминах стойкости к "криптоанализу резиновым шлангом" (rubber-hose cryptanalysis). Избиение
резиновым шлангом ступней ног практикуется служителями закона в тех странах, где при появлении в суде на задержанном
человеке не должно быть явных следов побоев. При обсуждении этой же проблемы на русскоязычных форумах, где силовое
выбивание паролей чаще всего связано с бандитскими разборками, то же самое явление именуют более цинично -
"терморектальный криптоанализ", или, проще говоря, паяльник, засунутый жертве в задний проход. Вспоминая,
наконец, советскую классику и похождения плутоватого мудреца Ходжи Насреддина, можно употребить и еще один весьма
популярный в народе термин - "с помощью веревочной петли и палки".
Привлечение постсоветских и восточных
аллюзий понадобилось здесь вот по какой причине. Некогда житель СССР, а ныне гражданин самостийной Украины Максим
Ястремский (в Интернете более известный под ником Maksik) в прошлом году был арестован турецкой полицией как опаснейший
криминальный хакер, находившийся в международном розыске. За прошедшее с той поры время арестованы еще два подельника
Ястремского - гражданин Эстонии Александр Суворов (JonnyHell) и американец Альберт Гонсалес (Segvec). Все они обвиняются
властями США в сговоре и компьютерном мошенничестве с целью массовых хищений и перепродаж реквизитов кредитных карт, что
нанесло ущерб обворованным банкам, торговым сетям и частным лицам на миллионы долларов.
