Пользователей интернета нужно учить защищать свои данные
Украинский ученый получил награду Немецкого общества защиты данных и безопасности данных за свою научную разработку в области компьютерной безопасности - новая система анонимизации интернета “Шелони”.
Андрей Панченко, студент Киевского политехнического института, еще во время учебы попал на практику в Германию. Степень магистра он решил получить именно в этой стране. Но только этим ученый не ограничился, потому что в университете Аахена сразу окончил и аспирантуру. Сейчас Андрей Панченко работает в Люксембургском университете в интердисциплинарном центре безопасности надежности и доверия, куда его пригласили для проведения исследований в области компьютерной безопасности.
Недавно Андрей Панченко получил награду Немецкого общества защиты данных и безопасности данных за свою научную работу в области компьютерной безопасности. В частности он разработал программу “Шелони” - новая система анонимизации интернета. Она позволяет работать в интернете, отправлять сообщения и мейлы, при этом сохраняя в тайне свое ай-пи адрес. Она выгодно отличается от уже существующих аналогов свое быстродействием - в 8 раз быстрее, чем другие. О ней, а также о защите данным мы побеседовали с автором Андреем Панченко.
Андрей Панченко
DW: Андрей, насколько я поняла, система “Шелони”, которую вы разработали , существенно улучшает уже существующие возможности анонимного общения в интернете. Как от этого может выиграть пользователь?
Андрей Панченко: Очень просто. Если вы когда-нибудь пользовались средствами анонимности, то наверняка заметили, что интернет становится более медленным. Поэтому многие пользователи не готовы жертвовать скоростью ради анонимности. “Шелони” позволяет существенно увеличить пропускную возможность сети - до 8 раз по сравнению с существующими системами, такими, как, например, “Tor”.
DW: Тема защиты персональных данных является сегодня очень актуальной. Но такие усовершенствованные новейшие системы защиты доступны преимущественно лишь крупным компаниям. Как вы думаете, в будущем рядовые пользователи смогут тоже защищать свои данные? Ведь сейчас многие веб-страниц обещают, что они никуда не передают данные своих пользователей, я на самом деле делают это …
Так, даже если компании обещают не передавать данные своих пользователей, это ничего не значит. Да и не исключено, что некоторые работники этих компаний злоупотребляют полномочиями - копируют и продают данные о своих пользователях. Другой пример: через уязвимость систем безопасности в программном обеспечении фирм доступ к частной информации пользователей могут получить и преступники. Особенно проблематичным является то, что информация из разных источников комбинируется, а также тот факт, что не вся информация может соответствовать действительности. Мы даже не можем представить, какие выводы из этой информации сделают другие лица. примеру, вам могут отказать в кредите, визе, страховке, работе и т.д., а вы даже не подозревать, почему так произошло. По моему мнению, первым шагом в области компьютерной безопасности должно стать обучение пользователей правилам обращения со своими личными данными. Те люди, которые общаются в социальных сетях, - так сказать, добровольно отдают свои личные данные. Образно говоря, если бы на ваших окнах не было занавесок, то правоохранителям тоже было бы легче заглядывать к вам.
DW: Но с другой стороны, если в интернете все будут общаться анонимно, то у правоохранителей не будет возможности бороться с преступниками, действующими в сети. Что вы думаете по этому поводу?
Это не совсем так. Преступники, имеют и будут иметь возможности общаться анонимно, независимо от наличия систем защиты для массового пользования. У них есть свои «решения» для этого. Цель наших разработок - создать средства, которыми бы люди могли пользоваться массово. Например, те, которые заботятся о своей частную сферу, или же те, которые хотят избежать цензуры. Конечно, системы анонимности затрудняют поиск преступников. Но, продолжая свое сравнение, если бы на ваших окнах не было занавесок, то правоохранителям тоже было бы легче заглядывать к вам и смотреть, нет ли там преступников. Но разве выход это?
DW: Андрей, и напоследок - как вы считаете, возможно ли в Украине проводить такие исследования, которые вы осуществляете сейчас в Люксембурге? Если да - то почему не проводят? Если же нет - то что мешает?
Думаю, это почти невозможно. Ключевым фактором для ученого является участие в научных конференциях, обсуждение публикаций, дискуссии, сотрудничество с коллегами со всего мира. К сожалению, за неимением адекватного финансирования ученые из Украины не имеют возможности посещать такие мероприятия. Я уже был на многих конференциях в разных странах мира и за это время встретил только одного человека, который работает в Украине. И то она поехала туда за свой счет. Еще один курьез: когда во всем мире ценятся международные публикации на всемирно важных конференциях, то для аспирантов в Украине признаются только публикации в некоторых изданиях Украины и СНГ, которые не имеют никакого веса в мировых научных кругах. Это просто прямой путь к коррупции и потери качества. Думаю, что в Украине практически нет подрастающего поколения ученых. И когда старшее поколение уйдет на пенсию, это станет очень ощутимым. Но государство, кажется, не сильно расстраивается и не хочет ничего изменить в этой сфере. К сожалению, нынешнее руководство имеет другие приоритеты и не заинтересовано в развитии науки. В Украине я мог бы, наверное, работать в какой-то частной фирме, но не в науке.
