Содержание
Компьютеры
В предыдущих главах мы показали, что сейчас набирает обороты процесс радикального изменения всех институтов общества, возможно, самый масштабный со времён неолитической революции. И технологической базой для этого изменения станут компьютеры и интернет. Готовы ли они к такой ответственной миссии? Скорее да, чем нет. Информационные технологии за последние полвека развивались такими темпами, что актуальная еще десять или двадцать лет назад информация об их недостатках и слабостях сегодня выглядит как миф или легенда.
Пожалуй, самый главный пласт мифов и небылиц о компьютерах относится к их, якобы, ненадёжности, подверженности взлому, «глюкам» и легкости подделки любых цифровых данных. Когда-то это было правдой. Как и любая не обкатанная технология, ещё 30-40 лет назад компьютеры и сети действительно были настолько «дырявыми», что их взлом часто не представлял особого труда, а сбои и потери информации происходили довольно часто. Но с тех пор многое изменилось. Похожим образом развивалась авиация. Первые самолёты летали плохо и разбивались часто. Сейчас лететь в самолёте в несколько раз безопаснее, чем ехать на такое же расстояние в автомобиле или, тем более, идти пешком. Но множество людей до сих пор боятся летать. Воспринимаемая опасность перелёта выше, потому что о каждой авиакатастрофе обязательно расскажут в новостях по всему миру, а ДТП, кроме самых крупных, покажут разве что по местному каналу.
Так же и с компьютерами. Порчей бумажных документов в архивах никого не удивишь, так же как и подделкой, и мошенничеством. Но если можно приплести мифических всемогущих «хакеров», то возникает сенсация. Впрочем сейчас эффект новизны уже не тот, что в 80-е и 90-е годы прошлого века, но стереотип остался. Да и сам взлом сколько-нибудь серьёзной сети стал задачей настолько нетривиальной, что такое происходит очень редко. Взломать какой-нибудь сайт, заменить логотип компании матерной надписью или ещё как-нибудь покуражиться — это обычное дело. Но взлом сети, принадлежащей банку или военным, сейчас практически невозможен. Проникновение в хорошо защищенную сеть требует длительной кропотливой работы и мало чем отличается от серьёзного расследования или подготовки спецоперации ЦРУ[87]. Но в очередном боевике нам покажут лишь как «хакер» сделал умные глаза, с бешеной скоростью поколотил по клавишам, и через пару минут у главзлодея в руках код доступа к ядерной кнопке.
Сейчас большая часть взаиморасчетов на планете производится только в безналичном виде, путем электронного обмена данными о записях на счетах[88]. Так надёжнее. Организовать ограбление инкассаторской машины или банка гораздо проще, чем взломать его сервер. Сейчас всё чаще самые надёжные документы защищают не голограммами и водяными знаками, а электронным чипом[89]. Радиобрелок от машины тоже содержит микропроцессор и полагается на криптографию. И «магнитный» ключ от подъезда имеет электронную начинку.
Надёжность электроники тоже выросла на несколько порядков за последние десятилетия. Сейчас электронные компоненты устаревают морально гораздо раньше, чем ломаются физически. Первые компьютеры требовалось ремонтировать каждые несколько часов. Современный компьютер вполне может проработать, не выключаясь, несколько лет — все сбои и поломки, как правило, вызваны внешними причинами или неправильной эксплуатацией. Кроме того, современное ПО умеет справляться со сбоями, и они обычно проходят незаметно для пользователя. Вся существенная информация сейчас многократно дублируется, причём копии физически можно расположить на разных континентах с такой же лёгкостью как в соседних комнатах. И всё это доступно каждому, а не только правительствам и корпорациям.
Ещё один миф — «бунт машин». Восстание искусственного разума против своих создателей — очень популярная страшилка. Однако она имеет ту же природу, что и страх неграмотных крестьян перед первыми паровозами или автомобилями. Нам свойственно на всякий случай бояться неизвестного[90]. Если бы наши предки не бросались в сторону, едва заслышав непонятный шорох за спиной, они бы просто не выжили. Всё непостижимое мы автоматически записываем в разряд потенциально опасного. Поэтому среди тех, кто хоть немного разбирается в компьютерах, вера в злых терминаторов встречается гораздо реже. Те же, кто разбирается в них достаточно хорошо, просто смеются над этими сказками. И громче всех ржут специалисты по искусственному интеллекту. Они лучше остальных знают, что пока самым умным компьютерам далеко даже до кошечек и собачек. Кроме того, интеллект ниже человеческого не будет представлять никакой угрозы по определению, так как не сможет на самом деле выйти из-под контроля, перехитрив нас, а если окажется выше — то очень сомнительно, что он будет агрессивен. Воинственность и кровожадность — верные спутники глупости, невежества, преобладания инстинктов над разумом[2]. Чем выше интеллект человека, тем более он способен разрешать любые конфликты мирным путем. Почему же искусственный интеллект должен вести себя наоборот?
Как же на самом деле обстоят дела сегодня? За счёт чего компьютеры и сети стали так надёжны?
Криптография
Криптография — одна из основ современных информационных технологий. Эта наука существует несколько тысячелетий, однако её расцвет начался лишь во второй половине ХХ века и неразрывно связан с компьютерами. Начало современному этапу развития криптографии было положено во время второй мировой войны[91]. Расшифровка вражеских сообщений и надёжное шифрование своих были одними из ключевых задач воюющих сторон, и для их решения привлекались огромные ресурсы. Именно в процессе работы над расшифровкой немецких сообщений в Великобритании под руководством Алана Тьюринга был построен первый полностью электронный компьютер «Колосс».
Создание программируемых электронных компьютеров в послевоенные годы подняло криптографию на недосягаемую ранее высоту. Она стала полноценной наукой с мощным математическим аппаратом. Практические результаты развития криптографии на сегодня выглядят так:
- Большинство используемых сейчас систем криптографии полагаются на открытые и хорошо изученные алгоритмы. Способы шифрования настолько совершенны, что расшифровать сообщение, не зная ключа, невозможно, даже если взломщик знает о системе шифрования всё. Вопреки интуитивному представлению, использование нестандартных, секретных алгоритмов не повышает, а понижает надёжность шифра. Над исследованием уязвимостей распространённых алгоритмов работают тысячи учёных по всему миру. Вероятность того, что злоумышленник обнаружит «дыру» раньше любого из них, ничтожно мала.
- Доступные рядовым гражданам технологии шифрования сейчас практически не уступают военным и правительственным разработкам. Любой мало-мальски технически грамотный человек при желании способен зашифровать свою информацию так, что ни одна спецслужба мира не сможет её расшифровать за разумное время. Из-за этого во многих странах существуют законодательные ограничения на использование криптографии.
- Кроме собственно шифрования, криптография предоставляет методы подтверждения подлинности и целостности информации. Они так же надежны, как и методы шифрования — цифровая подпись или сертификат удостоверяют аутентичность любого сообщения или документа гораздо лучше, чем собственноручная подпись, печать или голограмма.
- Сейчас широко используются криптосистемы с открытым ключом. Они дают возможность обмениваться зашифрованными сообщениями и подтверждать их подлинность без предварительного обмена ключами по защищённому каналу. Мощность современных компьютеров такова, что возможно осуществлять шифрование и расшифровку «на лету», совершенно прозрачно для пользователя.
- Сегодня взлом криптографических систем на практике осуществим только косвенными методами — с помощью подкупа или насилия в отношении лиц, обладающих ключом, с помощью шпионажа или прослушивания, с помощью незаметной модификации оборудования или программ, используемых для шифрования.
Шифрование с открытым ключом
Как паспорт подтверждает личность его владельца в реальном мире, так инфраструктура открытого ключа (PKI, public key infrastructure) позволяет подтвердить личность в мире компьютерных сетей.
PKI гарантирует, что всякий, кто выдает себя за определенную персону, действительно ею является, что крайне важно при проведении ответственных трансакций, таких как размещение заказов или пересылка денег.
Суть PKI заключается в использовании очень длинных целых чисел, называемых ключами. Используются два ключа: частный, доступ к которому имеете только вы, и открытый, с которым может работать кто угодно. Оба ключа используются вместе, и сообщение, зашифрованное с помощью частного ключа, может быть расшифровано только с помощью открытого ключа и наоборот. Точно так же как вы подтверждаете свою личность с помощью выполненной от руки подписи, цифровая подпись подтверждает вашу личность в сети. Документ, который предполагается зашифровать, «пропускается» через сложный математический алгоритм, который на выходе выдает одно большое число, называемое хеш-кодом. Если в сообщение внести даже минимальные изменения, например, переставить запятую, то хеш-код полностью изменится.
Чтобы добавить цифровую подпись к документу, хеш-код, созданный на основе его содержимого, шифруется с помощью частного ключа пользователя (назовем его Боб). Другой человек (Алиса) может проверить подлинность документа, расшифровав хеш-код с помощью открытого ключа Боба и сравнив его с хеш-кодом, сгенерированным из полученных данных.
Если хеш-коды совпадают, данные не были изменены третьей стороной — создать такую подпись возможно, только обладая частным ключом Боба. Однако злоумышленник мог подменить открытый ключ Боба в тот момент, когда Алиса впервые получила его.
Как выяснить, корректный ли у Алисы ключ для проверки подписи? Для этого используется система корневых сертификатов доверия. Открытый ключ, созданный Бобом, подписывает своим собственным частным корневым ключом уполномоченный по выдаче сертификатов, проверив его личность. Публичные ключи таких уполномоченных широко известны, например, «зашиты» внутри всех популярных интернет-браузеров, поэтому подменить их незаметно практически невозможно. Открытый ключ Боба вместе с его реквизитами или анкетными данными, подписанный уполномоченным по выдаче сертификатов — это его личный цифровой «паспорт», или сертификат.
Давайте посмотрим, как это все работает на примере простой трансакции. Боб хочет послать Алисе конфиденциальное письмо по электронной почте. Для шифрования своего сообщения он будет использовать открытый ключ Алисы, хранящийся в ее сертификате, благодаря наличию которого он уверен, что этот ключ принадлежит именно Алисе. Боб подпишет сообщение своим закрытым ключом. Когда Алиса получит сообщение, она с помощью своего частного ключа это сообщение расшифрует. Поскольку частный ключ Алисы есть только у нее, значит, только она сама сможет раскрыть это сообщение. Узнав открытый ключ Боба из его сертификата, она сможет проверить подлинность подписи и убедиться, что это сообщение, во-первых, пришло именно от Боба, а во-вторых, не было изменено по пути.
По материалам: http://www.osp.ru/cw/1999/22/35858/
Итак, современная криптография достаточно надёжна для любых практических применений. Её широко используют банки, спецслужбы, корпорации и правительства. Она легко доступна — «гражданские» алгоритмы шифрования не уступают военным. Использование таких методов как пытки или слежка в отношении обычных людей весьма маловероятно, а надёжную защиту от модификации ПО даёт открытая разработка. О ней и пойдёт речь дальше.
Open Source
Как и в случае с алгоритмами шифрования, интуиция подсказывает, что в ПО с открытым исходным кодом легче внести злонамеренные модификации, но это не так. Открытая разработка происходит за «прозрачной стеной». Как и в мясном цеху супермаркета, видеть всё, что происходит внутри, может любой, но вход разрешён только ограниченному кругу людей. Сейчас все открытые проекты используют так называемые системы контроля версий[92], которые отслеживают и сохраняют любые изменения в коде проекта. Любой желающий может просмотреть эту историю, подобно истории правок статьи в Википедии. За популярными проектами следят тысячи программистов по всему миру. Внести незаметные изменения в код, минуя систему контроля версий, просто невозможно. Это гарантирует криптография. Права на такие изменения есть только у небольшого числа членов команды проекта. У каждого из них есть ключ, которым он подписывают изменения. У каждой правки есть конкретный автор, и всегда видно, кто отвечает за её корректность[92]. Если же в разработке хочет поучаствовать человек со стороны, он создаёт копию проекта, вносит изменения в неё и отправляет их на рассмотрение команды.
При закрытой разработке единственной гарантией служит репутация производителя. Никто не может проверить, что там внутри на самом деле. И даже если репутация безупречна, фирму всегда может прижать правительство, заставив внести, например, ограничения на длину ключа при шифровании, или оставив другие лазейки для «Большого Брата».
К сожалению, для «железа» такая открытость технически невозможна. Но, в отличие от софта, при серийном производстве закладывать «дыры» скажем, в микропроцессор — абсолютно самоубийственная политика для производителя. Если в случае ПО можно сказать: «Ой! Мы нечаянно!» и тут же выпустить заплатку, которая закрывает дыру, то железо отправится прямиком на свалку, причинив огромные убытки. Единственная возможность снабдить физическое устройство «жучками» ещё на заводе — сделать это официально, прикрывшись законодательным предписанием или легендой о «безопасности» или «борьбе с пиратством». И бороться с этим техническими методами невозможно. Массовое проникновение на рынок таких устройств, например под предлогом «борьбы с терроризмом (пиратством, детской порнографией и т.д.)» — одна из серьёзнейших угроз для сети.
P2P
Одноранговые, или пиринговые сети (от англ. peer to peer — «равный к равному») — это сети в которых нет центрального узла. Пример такого узла — сервер, на котором работает веб-сайт, или главный банковский компьютер. Если этот узел выходит из строя, вся сеть становится неработоспособной. В P2P-сети каждый участник — одновременно клиент и сервер. Для того чтобы серьезно нарушить работу такой сети, необходимо уничтожить или взять под контроль большую часть узлов, что невозможно на практике для достаточно большой сети. Кроме надёжности, важным преимуществом одноранговых сетей является масштабируемость. Например, если некий файл расположен на сервере в централизованной сети, то увеличение числа клиентов в сто раз наверняка «положит» сервер. Он не сможет справиться с возросшей стократно нагрузкой. А в P2P-сети каждый клиент помогает другим, отдавая имеющиеся у него части файла вместо сервера. Поэтому, чем больше людей качают файл, тем быстрее и надёжнее идёт загрузка у каждого из них.
Google тратит сотни миллионов долларов в год[93] на сервера видеохостинга Youtube. В то же время обмен видеофайлами через сеть BitTorrent происходит как бы сам собой. Если Google захочет (или его заставят), Youtube мгновенно перестанет существовать. А файлообмен в пиринговых сетях процветает, несмотря на все попытки его уничтожить. P2P дает гарантию, что если достаточно большое число людей желают, чтобы некая информация распространялась, или некий сервис продолжал работать, то никакая корпорация и никакое государство не смогут этому помешать.
Также Р2Р сети обладают еще одним важным свойством — естественной надежностью информации, которая в таких сетях хранится. Если информация размещена на одном сервере, то злоумышленник, обладающий определенными правами в системе, способен незаметно модифицировать данные. В одноранговой сети одна и та же информация разносится во множестве копий по многим узлам и самовольное внесение правок в одну из копий, к которой имеет доступ воображаемый злоумышленник, сделает эту копию невозможной к приему остальными членами сети (так как подлинность копии удостоверяется криптографически) и не уничтожит оригинальную информацию, которая все так же будет доступна остальным узлам сети. Если любое изменение в данных фиксируется и хранится, подобно правкам в Википедии, то старую информацию практически невозможно скрытно стереть или модифицировать.
Так, организации правообладателей неоднократно пытались нарушить работу файлообменных сетей, создавая узлы, которые намеренно распространяли искажённую информацию[94]. Тем не менее, подавляющее большинство пользователей этих усилий просто-напросто не заметило.
Интересный пример объединения трёх перечисленных выше технологий — криптовалюта Bitcoin[95]. Её изобретатели попытались создать средство обмена, лишённое недостатков бумажных денег — инфляции и зависимости от (коррумпированной и некомпетентной) политики национальных банков. Экономические постулаты, лежащие в основе Bitcoin, могут вызывать сомнения, но техническая возможность создания такой платёжной системы и её надежность теперь доказана опытом. Криптография гарантирует подлинность трансакций Bitcoin, открытая разработка исключает возможность закладки «жучков» и «дыр», распределённая одноранговая архитектура сети гарантирует невозможность её закрытия административными методами.
Искусственный интеллект
В отличие от первых трех технологий, которые широко распространены и хорошо изучены, искусственный интеллект пока только делает первые шаги. То, что специалисты называют «искусственным интеллектом», пока мало похоже на интеллект в человеческом понимании, скорее на отдельные его фрагменты. Достаточно широко применяется распознавание образов, значительных успехов удалось добиться в распознавании речи, методы искусственного интеллекта применяются поисковыми машинами и социальными сетями, скоринговыми системами банков, страховыми компаниями. По улицам Калифорнии и на автодромах Европы уже ездят экспериментальные машины-роботы (пока что с водителем, который может в любой момент взять в свои руки руль, для подстраховки). Все эти применения пока требуют огромных ресурсов и доступны лишь достаточно крупным организациям или имеют статус экспериментальных разработок.
Однако активно исследуются подходы к созданию самоорганизующихся интеллектуальных систем, состоящих из множества интеллектуальных агентов — небольших и не очень сложно устроенных программ или устройств, которые будут способны коллективно решать сложнейшие задачи, подобно муравьям или пчёлам. Так же как и пиринговые сети, они легко масштабируются и очень надёжны. Потенциально такие системы должны превзойти монолитные программно-аппаратные комплексы, которые используются сейчас, так же как Интернет, состоящий из разнородных независимых сетей, не имеющий хозяина и единого административного центра, превзошёл все существовавшие до него информационные системы.
Вообще, создание систем сверхбольшого масштаба, охватывающих всю планету и содержащих сотни миллионов компонентов, каждый из которых по отдельности относительно ненадёжен, представляется возможным только на базе децентрализованных технологий. Такие системы должны состоять из практически независимых частей и не иметь жёсткой структуры. И, так как машины лишены гормонально обусловленной склонности к доминированию, их объединение в такую сверхбольшую, сверхсложную и сверхнадёжную систему идёт гораздо быстрее, чем объединение общественных структур. Таким образом, информационные технологии готовят почву для последующих радикальных изменений в обществе.
Нетехнические риски
Как показано выше, чисто технологических препятствий уже не осталось. Вероятность того, что где-то что-то откажет, заглючит, будет взломано, уменьшилась до пренебрежимо малых значений. Но всегда есть риск насильственной «порчи» технологий. Законодательные ограничения криптографии тому пример. Кроме них и упомянутых выше устройств с «жучками» и встроенными ограничениями, опасения вызывает, прежде всего, усиливающееся давление на провайдеров. Государство, представленное властной бюрократической элитой, стремящейся монополизировать свое право на знания и информацию, обязывает их вести слежку за гражданами, блокировать доступ к нежелательному контенту или даже полностью отключать некоторых пользователей. Провайдеры вынуждены подчиняться, так как привязаны к территории и не могут уйти в места с более благоприятным информационным климатом. Их беспомощность широко используется в борьбе с поставщиками контента, например, правительство Китая, практически полностью контролирующее информационное пространство внутри страны, заставило Google подвергать цензуре поисковую выдачу. «Индивидуальный террор» в отношении людей, использующих файлообменные сети, также возможен только при вынужденном содействии провайдеров.
До тех пор, пока модель информизма не исчерпала себя, решать эту проблему можно только политическими методами, заставляя власть уважать свободу в Интернете, так же как её вынуждают мириться со свободной прессой и соблюдать права человека. Точно так же как сто лет назад профсоюзы в капиталистическом мире добивались признания своих прав и заставляли капиталистов идти на уступки. Никакое чисто техническое средство защиты не будет так же эффективно как хорошая забастовка или массовая акция протеста. Какие бы то ни было технические новшества, подрывающие стремление бюрократии к власти, либо будут разрешены как меньшее из зол, под давлением общественности, либо подконтрольны правящей верхушке, если не полностью запрещены.
Новый бизнес, ищущий свои прибыли в Интернете, также заинтересован в открытости. Этот интерес проистекает не из каких-то альтруистических побуждений, а из холодного и трезвого расчета. Показателен отказ Павла Дурова, основателя сети «Вконтакте», блокировать активность оппозиционных групп и пользователей во время массовых протестов в России в декабре 2011 года.
Павел Дуров: «…Разговоры о голосованиях, выборах, митингах и гражданской позиции мы считаем формой массового развлечения, наряду с обсуждением футбольных матчей и игрой в Счастливого Фермера.
В эти декабрьские дни, пока молодежь и ОМОН увлеченно играли в революционеров и реакционеров, мы занимались нашим прозаичным ремеслом, фиксируя запросы аудитории. Сначала пользователи столкнулись с проблемами при проведении массовых опросов; затем бурлящие оппозиционные сообщества вошли в ограничение на количество ежедневных комментариев; наконец, интересная нам аудитория обратила внимание на более удобный сервис проведения мероприятий у наших конкурентов. Во всех случаях мы отреагировали модернизацией соответствующего сервиса с задержкой от 15-и минут до двух дней.
Те, кто бросились благодарить нас за содействие политическим протестантам, теряют из вида простое обстоятельство. Если бы в те же дни мы стали проигрывать в конкурентной борьбе из-за отсутствия какого-нибудь сервиса виртуальных массовых репрессий, нам бы пришлось ввести и его. И будьте уверены — наши репрессии были бы самыми массовыми и самыми кровавыми на рынке.
Другое дело — внезапная просьба чиновников петербургского ФСБ блокировать оппозиционные сообщества. Фактически это было предложение добровольно дать фору всем конкурирующим площадкам, выдавив на них активную и пассионарную часть аудитории. Конкуренция на глобальном рынке социальных сетей без возможности удовлетворить спрос на свободное общение — это соревнование по боксу со связанными руками. Если иностранные сайты продолжают существовать в свободном поле, а российские начинают цензурироваться, рунет может ожидать только медленная смерть.
Чтобы обеспечить условия игры, при которых такие запросы немыслимы, я привлек внимание аудитории и других интернет-компаний, а затем высших государственных чиновников к запросам петербургского ФСБ. Подобные действия не стоит воспринимать как невинную ошибку. Если мы хотим сохранить отечественную интернет-индустрию, запросы на блокировку оппозиции неприменимы. По крайней мере, до тех пор, пока мы не научились побеждать в боксе, не используя рук.
В этой увлекательной игре начала декабря мы проявили не столько смелость, сколько здравый смысл. Мы действовали единственно возможным образом для команды ВКонтакте, так как любой другой путь просчитывался как летальный. Наша стойкость в обращении с государственными службами неизбежно следует из того факта, что при эскалации конфликта с любым ведомством наша точка зрения побеждает как единственно разумная. Или, если при каком-то фантастическом сценарии не побеждает, то мы лишь размениваем медленную и мучительную смерть нашей компании на быструю и безболезненную.
Если разобраться, то обозреватели западного склада сейчас хвалят нас за то же, за что всегда критиковали, — за отсутствие жесткой цензуры пользовательской активности. Мое стремительное превращение из «пирата» и «порнокороля» в защитника свобод отражает лишь непоследовательность в их убеждениях. Пока они применяют разные стандарты к разным видам цензуры, наша позиция остается неизменной и сводится к одному утверждению: бессмысленно удалять с одного интернет-сайта то, что можно быстро найти на других»
Кроме локальных провайдеров проблему представляют магистральные каналы связи. Их мало, они дороги и уязвимы. Их пока что невозможно распределить на множество независимых и дублирующих друг друга фрагментов. Так, во время массовых протестов в Египте на пять дней был полностью отключен интернет. В случае намеренного одновременного повреждения нескольких крупных кабелей, идущих по дну океана, отключить можно целый континент. Однако эта угроза хоть и выглядит внушительно, не так страшна, как контроль над локальными провайдерами — массовое отключение интернета стоит экономике настолько дорого, что власть идёт на него лишь в крайнем случае, когда, как правило, уже поздно.
Общество тотальной слежки
…ни у кого не должно быть такого жилища или кладовой, куда не имел бы доступа всякий желающий
Платон, «Государство»
Хотим мы того или нет, завтра мы будем жить в обществе тотальной слежки. И главную роль в этом сыграют информационные технологии. Уже сейчас в развитых странах практически все денежные трансакции отслеживаются и анализируются. Каждый наш шаг в интернете тоже можно отследить. Видеокамеры установлены повсеместно. И это только начало. Но обратите внимание — любые антиутопические сценарии будущего с участием «Большого Брата» предполагают наличие узкой группы нехороших людей, которые могут узнать всё обо всех, но сами остаются в тени, под покровом секретности, государственной тайны или глухих заборов частных охраняемых территорий. Голый человек определённо выглядит жалким и беспомощным, когда за ним наблюдают люди одетые (особенно в форму с погонами). А вот в бане он вполне спокоен и расслаблен. В бане все равны.
И, главное, в одежде ведь толком и не попаришься! Тотальная слежка — очень удобная штука. Чем, как не тотальной слежкой за хозяином, занимаются добросовестные слуги? В хорошем дорогом ресторане официант с вас глаз не спустит — получше любого шпиона.
И нам приятно, когда продавщица в магазинчике за углом, не спрашивая, достаёт из холодильника именно то мороженное, которое мы всегда берём. А вот если нам вечером позвонит незнакомец и спросит с угрозой в голосе: «Гражданин, вы почему сегодня шоколадное на палочке взяли, а не пломбир, как обычно?» Уже как-то неуютно.
Другими словами, мы не ощущаем угрозы от тотальной слежки, если знаем, кто, зачем и почему за нами следит, и уверены в том, что следящий не способен (или не желает) нам навредить. Существующие системы наблюдения и отслеживания наших действий потому и вызывают у нас опаску и недоверие, что они не дают нам таких гарантий. Представьте, что у вас в машине в принудительном порядке установят видеокамеру, картинка с которой будет поступать неведомо куда и использоваться неведомо в каких целях. Возмутительно! А вот автомобильные видеорегистраторы всё большее число людей устанавливает добровольно. Потому, что такой прибор может защитить владельца в случае ДТП.
Уже сейчас, если человек уходит в пустыню или горы, то он берет с собой приборы, которые обеспечивают связь с окружающим миром для его же безопасности. Завтра эти приборы превратятся в универсальные регистраторы, и мы будем очень неловко себя чувствовать без них. Люди сами будут хотеть, чтобы окружающие знали, где они и чем заняты. В обществе, где будут существовать как люди, которые постоянно протоколируют свою активность, так и люди, которые этого не делают, преступники для своих коварных планов будут выбирать незащищенные жертвы, стимулируя общество к построению такой защиты. В городе, где камеры видеонаблюдения установлены во многих домах, скорее ограбят тот дом, где их нет.
Система «тотальной слежки» с неотключаемой и нерегулируемой функцией слежки за следящими, с гарантией невозможности подделки или уничтожения данных и с полным доступом к любой информации о себе сделает нашу жизнь проще, безопаснее и комфортнее, и при этом максимально осложнит жизнь преступникам, особенно тем из них, которые сейчас именуют себя «элитой». Тем, которые строят систему тотальной слежки (уже без всяких кавычек) ради сохранения и приумножения собственной власти и богатства.
Общественная, независимая от администраторов, работающая на принципах многократного дублирования и распределения информации информационная система, которая будет способна отслеживать, хранить и предоставлять по запросу любого пользователя любую информацию о правовых и информационных отношениях между индивидами, в том числе и информацию о том, кто запрашивал информацию о самом пользователе, является технической предпосылкой к развитию реконизма. Основным доказательным инструментом истинности предоставляемой информации будет являться непрерывность регистрации изменений её состояния. Практически, это будет воспроизводить человеческое понимание истины.
Такая отслеживающая информационная система (ОИС) не должна быть централизованной, такой, в которой у каждого человека или предмета есть некий «главный» аккаунт. С точки зрения викификации и идеологии peer-to-peer, понятие централизованного аккаунта не имеет смысла, как не имеет смысла «логин» в интернет. Аккаунты на конкретного человека есть и в социальной сети, и в супермаркете, и в банке, и в транспортной компании, выдавшей проездной, и в службе такси, и у камеры наблюдения, замечающей вас каждое утро, когда вы идете на работу, и на работе, и даже у соседа. «Единый» аккаунт можно и подделать, им можно и манипулировать. Множественные аккаунты не манипулируемы.
ОИС возникнет как объединяющая надстройка. Надстройка, объединяющая многие уже сегодня стартующие проекты. Возникнет, как Google возник для Интернет. И, что важно, Google — не единственный поисковик. Так и ОИС не будет чем-то централизованным и единственным. ОИС просто позволит отслеживать историю: «Вышел оттуда, пришел сюда, сделал то-то в этом месте, а оказался в нем, потому-что пришел оттуда, а захотел прийти, потому что возникли такие-то потребности, а потребности возникли потому, что получена та или иная информация». ОИС может быть чисто виртуальным термином, описывающим совокупность технических мер, позволяющих людям делиться информацией друг о друге тем или иным способом.
Архитектура системы, основанная на принципах P2P, позволит сети существовать и исполнять свои функции независимо от воли отдельных лиц или организаций. Это защитит исторические данные от манипуляций.
С одной стороны, появление такого «Большого Брата» может угнетать, но, например, о пребывании человека в общественном месте знают практически все проходящие мимо люди, но никак не реагируют на это. Как и каждый человек, в свою очередь, знает, что проходящие мимо люди находятся рядом с ним. Это не пустыня, и количество взглядов не вызывает ни опасения, ни удивления. Каждый из нас совершенно безразличен большинству людей, как и ему безразлично, знают ли они о нем что-то или нет. Однако если о нем пытается что-то узнать близкий ему человек, то он сможет достаточно легко обнаружить это. Невозможность тайной слежки делает слежку бессмысленной.
При этом от ОИС не требуется гарантии абсолютного и тотального учета всего на свете, вплоть до соломинок от коктейлей. Просто рано или поздно возникнет такой уровень отслеживания информации, когда недостающую или не отслеженную информацию можно будет восстановить по имеющейся. Если, например, системе известно, что некий Иванов находится в отпуске за границей, так как она опознала его при пересечении этой границы и не зарегистрировала его возвращения, то она автоматически исключит его из базы поиска покупателей в житомирском супермаркете. Система не даст себя обмануть, если, скажем, Иванов полчаса назад был замечен за покупкой топчана на пляже под Одессой и тут же, в Киеве, человек, во многом похожий на Иванова, с паспортом, во многом похожим на паспорт Иванова, будет покупать в кредит дорогой автомобиль.
При общении с системой будет также распознана речь, на всякий случай, а также проверено, то ли лицо смотрит в видеокамеру. Почему не понадобится серьезное распознавание? Да просто потому, что система, обнаружив в каком-то месте индивида, всегда может отследить, как он добрался до этого места, где был раньше и где был еще раньше. И если логичность и допустимость перемещений непрерывна, то перед нами тот самый Иванов, который вышел из своего дома час назад, 40 минут назад купил билет в метро, 30 минут назад сел в вагон и также был узнан камерами слежения, 10 минут назад вышел из поезда, а 5 минут назад его опознала камера на ближайшем к супермаркету перекрестке, к тому же этот человек постоянно носил с собой коммуникатор, зарегистрированный на его имя.
Вещи можно и нужно будет также идентифицировать при помощи отслеживающей информационной системы, при этом вовсе необязательно внедрять в предметы пользования какой-либо физический идентификатор. Просто надо, чтобы ОИС определяла момент приобретения предмета и отслеживала его судьбу по местам появления и исчезновения предмета, соответственно, ставила его на баланс индивида или снимала с баланса.
Распознавать предметы намного легче, чем людей. Разумеется, что снабжение материальных ценностей метками, например радио-идентификационными чипами, сильно облегчит задачи контроля собственности. Такие метки появляются просто потому, что магазинам так удобнее продавать товары. Отсутствие чипа, который должен быть на таком типе товара, на той или иной вещи должно настораживать пользователей ОИС и они захотят отследить, не объявлена ли такая же вещь в розыск, и нельзя ли отследить перемещения нового хозяина к месту, где была последний раз видна пропавшая вещь. Таким образом, наличие меток на всех более-менее ценных вещах является прямым интересом хозяина вещей.
Сложные материальные предметы могут иметь несколько идентификаторов, проставленных на важные компоненты этих предметов. В интересах хозяина дома будет установка датчиков и камер, доступных для ОИС, внутри дома, чтобы вор, скажем, не спрятал некую ценность в коробку, уничтожив предварительно метку, оставшись незамеченным для системы. Хотя собственно само владение предметом без метки должно настораживать, и тем более этот предмет будет практически невозможно перепродать, так как ОИС не сможет зарегистрировать трансакцию.
Исчезает даже необходимость в замках на дверях, так как достоверно будет известно, кто, когда и куда заходил и когда выходил. И, в случае пропажи и не нахождения вещи, круг подозреваемых лиц сужается до одного конкретного человека, который был рядом с этой вещью перед ее пропажей.
Одинаковые вещи можно продолжать, как и сейчас, метить одинаковыми чипами. Пока вещь новая— безразлично, чья она конкретно. Впоследствии, вещи обрастают характерными чертами, царапинами, пятнами, просто инициалами владельца и даже запахами, и ОИС способна будет легко отследить принадлежность вещи.
Ещё раз подчеркнём очень важную особенность ОИС — искусственные идентификаторы, такие как паспорт, радиометки, штрихкоды, банковские карты и т.д. играют лишь вспомогательную роль. Обладание ими просто облегчает работу ОИС, позволяя во многих случаях вместо ресурсоёмкой задачи по распознаванию образов и отслеживанию истории объекта, обойтись простым считыванием цифрового кода. Современный уровень биометрии позволяет делать такие «фокусы», когда для выдачи денег в банкомате или расчета в супермаркете, никакой дополнительный идентификатор, кроме себя самого, не нужен. Человека можно достоверно опознать по ряду параметров, начиная с отпечатков пальцев и заканчивая рисунком ушной раковины. Корректно работающая система опознавания будет всегда использовать несколько параметров и экспертно оценивать вероятность нахождения того или иного индивида в данном месте.
Даже если вы не узнаны сразу, например, в аэропорту, вернувшись из отпуска с новой прической и загаром, система скажет себе «Семён Семёныч!» и хлопнет себя по лбу, посмотрев, кому вы позвоните по телефону, по какому адресу едете, кто вас встречает и т.п. Алгоритмы работы системы должны основываться на том, чтобы выделять объект не из всей выборки, а из вероятной, ограничивая, например, круг поиска идентифицируемого среди родственников встречающих. Или среди тех, кто купил обратные авиабилеты еще на Родине, или просто по списку пассажиров, зарегистрировавшихся на рейс. Неопознанный «чужой», сошедший с борта самолета, моментально обзаводится «досье» на себя. Специально снимать отпечатки пальцев или образец голоса никто не будет. Они и так рано или поздно попадут в систему.
В отличие от существующей системы идентификации по паспорту или другим документам, такую многофакторную систему «узнавания» чрезвычайно трудно обмануть. Она может гибко менять степень строгости в зависимости от того, насколько важное действие совершает человек. Например, турникет метро может быть снабжен самой примитивной системой считывания бесконтактных карт, без всяких камер и сканеров сетчатки — даже если эту карту украли, потеря невелика. А в момент оформления кредита можно привлечь тяжёлую артиллерию, вплоть до анализа ДНК и опроса ближайших родственников на предмет вашей аутентичности. И даже если у вас неотличимый от настоящего паспорт на чужое имя, вам он совершенно не поможет.
То, что я — тот, кто я есть на самом деле, доказывает не паспорт, а люди, которые меня окружают от самого моего рождения. Какая бы ни была красивая «легенда» у шпиона, его всегда можно раскрыть, просто показав его одноклассникам, с которыми он, якобы, учился. В такой системе отслеживания непрерывности истории какие-либо дополнительные идентификаторы будут нужны разве что на всякий случай. Кстати, такая методика идентификации всего и вся делает, как минимум, очень непростым решение задачи редактирования истории. Тот, кто управляет настоящим, не сможет управлять прошлым. При любой попытке переписать историю, так или иначе, нарушится непрерывность. Если не самого объекта, то объектов, его окружающих. Профиль пользователя в социальной сети с достаточно длительной историей его активности в ней, с фотографиями, событиями, друзьями, сообщениями и комментариями, дает больше уверенности в том, кто перед вами, чем паспорт.
У одного из авторов этой книги случилась весьма показательная история. Неловко выезжая задним ходом с парковки, он задел бампером стоящую позади машину. Это был выходной день, и никто не хотел звать милицию и терять полдня на оформление бумаг. Тем более, что ситуация могла быть, при «правильной» договоренности с милицией, перевернута с ног на голову, и будь автор бессовестным вруном, он бы мог начать заявлять, что это в него въехали сзади, а не он ударил машину позади себя.
В то же время, стоимость ремонта машины потерпевшей стороны была не ясна, да и денег таких никто с собой не возил. Автор, видя, что пострадавший водитель — молодой человек и скорее всего знаком с интернетом, предложил ему записать все свои профили в социальных сетях, тут же проверить их наличие с помощью смартфона и разойтись. Если автор обманет пострадавшего, то об этом узнают все его друзья и знакомые. Репутация дороже пары тысяч гривен.
Так и сделали. Пострадавший через неделю выслал автору сканированную копию счета с СТО с указанием стоимости ремонта, а автор перевел пострадавшему деньги на его карточку, не встречаясь больше с пострадавшим. Фактически это было прецедентом совершенно новых отношений, где роль государства как провайдера «насилия ради справедливости» не нужна вообще, а профили в социальных сетях оказались сильнее милицейских протоколов.
Абсолютно прозрачная изнутри, система весьма хорошо защищена снаружи — проникнуть в неё, оставаясь незамеченным или выдавая себя за другого, практически невозможно. Нельзя обмануть систему идентификации, основанную на исторической информации. Все равно, что пытаться вашей маме показывать другого человека и утверждать, что он ее ребенок. Но она же знает, что это не так, потому что наблюдала вас непрерывно от рождения. И паспорт с метрикой или какой-то чип ей не указ. Завтра не будут нужны даже кредитные карты. Зашел в магазин, взял, что хочешь и ушел. Счет придет автоматически.
Кроме того, стандартное удостоверение личности предполагает монополию государства на изготовление таких удостоверений. А где монополия, там и коррупция, и злоупотребления, и неэффективность. ОИС же полностью исключает необходимость не только в паспортах, но и в любых справках и бумажках, лишая чиновников одного из главных рычагов влияния.
Все люди — «Большие Братья»
Возможно, представляя себе описываемое в этой главе компьютеризированное будущее, вы вспомните антиутопии и бесчеловечный ужас, который рисуют авторы произведений в жанре «киберпанк». Однако если присмотреться повнимательнее, то бесчеловечной оказывается именно существующая сейчас система, основанная на отчуждении людей от общества. Система, при которой на мозг надеваются СМИ, создавая иллюзию общества.
Миграция в мегаполисы привела к тому, что мы не знаем ничего о своих соседях и часто даже с ними не здороваемся. Нам и смысла нет выстраивать отношения и следить за репутацией соседей — они через несколько лет съедут. Мы не стараемся присматриваться к коллегам — мы не всю жизнь с ними живем. Вокруг нас не люди с судьбами и репутацией, а «номер паспорта, кем и когда выдан».
Реконизм, наоборот, делает общество человечнее, возвращая его к состоянию, наиболее комфортному и безопасному для существования — состоянию общины, где все друг о друге все знают. Физически человек не может отслеживать много общественных связей[96] и ОИС в этом случае приходит ему на помощь, привнося комфорт и безопасность именно за счет «очеловечивания лиц в лифте». Это как раз тот случай, когда человечеству на очередном этапе его развития понадобился очередной костыль. Как когда-то понадобились книги, чтобы облегчить запоминание и накопление знаний.
Да, ситуация, когда жизни всех людей открыты друг перед другом, выглядит сегодня фантастично. Вместе с тем фантастичность эта проистекает не из нереализуемости и не из возражений каждого индивида (почти каждый готов открыть свои банковские счета, чтобы видеть счета премьер-министра или олигархов), а со стороны «общественного мнения», что нарушать приватность нехорошо. Каждый конкретно «за», но считает, что «никто на это не пойдет». Так если это реализуемо и приемлемо почти для всех, то почему бы не начать двигаться в этом направлении?
Мысль о том, что люди не пойдут на раскрытие информации о себе (не захотят, фигурально выражаясь, жить в домах с прозрачными стенами), также несколько наивна. Люди уже пошли на это. Причем не взаимно, как было бы правильно, а односторонне. Они уже давно открыли свои счета, все свои денежные движения, но не друг другу, а власти. Не составляет труда отследить каждую копейку семейного бюджета любого добропорядочного домохозяйства. Только как-то нечестно выходит, что твои счета отследить могут, а ты счета представителей власти или преступников — нет. Какая стена честнее? Прозрачная или с односторонним зеркалом?
Тенденции к усугублению контроля оборота товаров и денег — налицо. Вместе с тем будут усугубляться как законы о поддержке приватности, так и общественное мнение о необходимости этого. Другими словами, будет все больше законодательно закрепляться привилегия правящего класса лезть в чужие дела, и лишение этой возможности простых граждан. Выстраивается мораль с двойными стандартами.
Признаки подобной морали везде. В тонированных стеклах, в пятиметровых заборах, в офшорных счетах и т.п. Вот он — реальный инструмент власти. Инструмент этот — монополизация права на информацию, и способ борьбы с преступной властью состоит не в том, чтобы перестать платить налоги или забрать деньги из банков, а в том, чтобы разрешить другим людям знать о тебе столько же, сколько знает власть, и потребовать от власти так же раскрыться.
Может показаться, что взаимная прозрачность полностью уничтожает приватность. Однако именно взаимная прозрачность позволяет людям определять нарушителей тайны личной жизни и привлекать их к ответственности. Таким образом, взаимная прозрачность обеспечивает истинную приватность, в отличие от ее иллюзии-табу, существующей сейчас. Также стоит различать приватность и невидимость. Мы видимы каждому в толпе, но это не нарушает нашу приватность. Наоборот, намного больше внимания мы на себя обратим, идя по улице в маске Гая Фокса или Бэтмена. Вообще никто не задумывается о защите своей приватности, если нет какого-то конкретного сборщика информации, «Большого Брата», в которого можно ткнуть пальцем[48].
Хорошей иллюстрацией того как реализуется приватность в прозрачном обществе, может быть нудистский пляж или ресторан[50]. Вроде как все друг другу открыты, однако глазеть на других людей не принято, и действия наблюдателя не останутся незамеченными. Примером реализации защищенности через открытость может быть и практика не запирания дверей в домах маленьких мирных городков. Никто не захочет, чтобы тебя нашли в доме твоего соседа без его разрешения, хотя зайти может вроде бы каждый.
Если человек будет способен знать о том, кто и когда за ним наблюдает, то он будет способен и пресечь само наблюдение и заставить наблюдателя отвечать за свои действия. Тут вопрос не в возможности, скажем, подсматривать за сексом соседей по дому, а в возможности соседей знать, что ты это делаешь прямо сейчас или делал это в прошлом. Вопрос не в том, что каждый сможет подслушать чужой телефонный разговор или подсмотреть переписку. Вопрос в том, что каждый сможет знать, кто и когда подслушивает или подсматривает, сможет также, не спрашивая, выяснить цели этих действий и указать общественности на неэтичное поведение этого человека.
Только зная все об окружающих и о власти, мы можем быть уверены в том, что наши права не нарушаются. Властная элита навязывает совсем другую концепцию приватности, предлагая всем ходить по темным переулкам с закрытыми глазами. Власть рассказывает, что можно рассчитывать на органы правопорядка, которые проследят за безопасностью, покажут кому, как и куда пройти и в какой момент пригнуться, чтобы избежать удара по голове и обещает, что преступники тоже завяжут глаза.
Но преступники на то и преступники, чтобы подсматривать сквозь щель в повязке при каждом удобном случае. При этом они же активно используют вынужденную слепоту честных людей, чтобы скрыть свои преступления. В прозрачном обществе, даже если они смогут совершить преступление, они не смогут воспользоваться его плодами. Если каждая денежная и товарная трансакция записана, как отмыть преступный доход?
Любое общество живет, в первую очередь, нуждами домохозяйств, которые зарабатывают и тратят деньги. Если вы хотите как-то получить выгоду с этих домохозяйств, то вам стоит придумать, как ее получить, не пользуясь деньгами. Трудно представить себе жизнеспособные нелегальные схемы в таких условиях. Наркомафия в любом случае продает наркотики за деньги, которые появляются внутри мафии в тот момент, когда наркоман покупает у дилера очередную дозу. Деньги же — слабое звено наркомафии. Если бы она могла обойтись без денег, а брать за наркотики, скажем, донорской кровью, то так бы уже и было.
Оборот не узнанных (не зарегистрированных, не имеющих истории) товаров плох еще тем, что кто угодно может взять неузнанный товар и объявить себя его собственником. То есть владелец незарегистрированных товаров ставит само свое право владения под угрозу.
«Теневой» оборот при реконизме, наверное, как-то гипотетически, с безумной натяжкой возможен, однако он даст уровень жизни, сравнимый со средневековьем и натуральным хозяйством, ведь очень трудно будет сохранить хоть какую-то репутацию, разъезжая на купленном, на преступные доходы «Майбахе», при том, что каждый может с помощью ОИС убедиться, что твоих «белых» доходов хватает в лучшем случае на «Жигули».
Любой «внесистемный человек», если он реально внесистемный, должен быть вне системы на 100% — не ходить в магазин и даже не приобретать ничего у других людей, ходящих в магазин (так как людям, ходящим в магазин, нужны деньги, имеющие хождение в системе, а не что-то другое). Любая «параллельная экономика» это не просто «теневые взаиморасчеты», но и параллельная система производства благ, так как полная тень означает полный отказ от взаиморасчетов с системой. Если кто-то вне системы, то он и не существует для нее. Системе безразлично.
Активные социальные сети
Отслеживание и учёт — только одна сторона медали. Кроме пассивного сбора информации необходимо активное начало — платформа для совместного принятия решений и координации действий. Серия арабских «твиттерных революций» — первый звоночек. Пока что социальные сети показали свою эффективность для кратковременной координации действий больших групп людей, но для долгосрочного планирования они не очень хороши.
Существующие сейчас социальные сети никак не привязаны к реальным организациям или сообществам. Разумеется, платформы социальных сетей так или иначе поддерживают понятие «группа» или «сообщество», однако не существует ни желания, ни мотивов, ни инструментов для того, чтобы членами такой «группы» были именно члены реального сообщества. Большинство «друзей» пользователя не являются реальными друзьями, и «дружба» в социальной сети, как правило, не приводит к реальной дружбе людей. У людей, по сути, нет общих реальных интересов. Случаи, когда виртуальное общение завершается реальной коммуникацией, возможны, только если участники социальной сети стали членами какой-то реальной сделки. Кто-то кого-то попросил что-то передать, кто-то с кем-то чем-то поделился, кто-то у кого-то что-то купил или продал, кто-то организовал какое-то общее дело или приобрел общий для всей группы ресурс.
Даже тематические сообщества, созданные, например, из пользователей каких-то реальных предметов, принципиально оторваны от реального мира, и их реальные собрания «в оффлайне» являются именно той самой попыткой избавиться от виртуальности сообщества, членами которого они являются. Верно и обратное — интернет-сервисы, направленные именно на совершение реальных сделок, редко приводят людей к реальным близким отношениям.
Возникает водораздел: сайты делятся на предназначенные для сделок и для общения. При этом реальных сил, удерживающих общающихся в Сети, нет. Никто ни от кого не зависит и «плюсики» в коллективном блоге никак не конвертируются в реальные ценности. Рано или поздно общество пресытится социальными сетями, так как они не являются в прямом смысле социальными. Социальность в них виртуальна и вымышлена. Доверия виртуальным «друзьям» нет, делить с ними нечего, начать и закончить дружбу очень легко, а получать информацию и развлечения можно пассивно, не общаясь и, что важно, не стимулируя к общению остальных участников виртуального сообщества. Общая пассивность сначала уменьшит количество авторов напрямую, а затем существующие авторы, потеряв поддержку аудитории, также перестанут писать. Такое уже происходило в истории человечества, когда расцвело, а затем угасло движение радиолюбителей, представляющее сейчас весьма редкое явление. Социальные сети могут потерять популярность и, в любом случае, должны эволюционировать.
Напрашивается вывод, что единственным путем, по которому могут пойти социальные сети, будет их «девиртуализация». Путь, при котором участниками сетей будут члены именно реальных сообществ, а сами сети будут представлять собой сложное переплетение реальных групп, объединенных общим членством людей в нескольких группах одновременно. С другой стороны, реальные сообщества не имеют мотивов уходить в виртуальность. У них есть вполне конкретные земные потребности. Также реальное сообщество не получает никакой «добавочной стоимости» от того, что оно присутствует и в Сети. Члены реального общества получают более качественное общение, и обсуждать что-то еще, смысла нет.
Если понять, откуда берутся реальные общества и что именно собирает людей вместе, то можно предположить, какую именно «добавочную стоимость» стоит предложить именно реальным сообществам, чтобы они вышли в Сеть. Возможно, реальные сообщества объединяет некая идея? Похоже, что нет. Сотрудники компаний часто не объединены общей идеей, а тем более не объединены идеей жильцы одного дома.
Общие цели? Возможно. Существует общая цель у пассажиров междугороднего автобуса — добраться из пункта А в пункт Б, но единственное, что их объединяет — сам автобус. Видимо, все дело именно в «общем автобусе». Любая реальная общественная структура строится вокруг некого общего ресурса, которым эти люди пользуются или который эти люди создают. Даже идеологически ориентированные организации становятся организациями тогда, когда они начинают собирать членские взносы и решать, как именно их потратить. До этого у людей нет каких-то общих интересов, но есть лишь общее мнение.
Выходит, что ключевым недостатком существующих социальных сетей является отсутствие объединяющего их общего ресурса и проистекающая из этого не связанность людей с виртуальной группой, членами которой они являются. Таким образом, действенным методом «виртуализации» реальных сообществ будет являться предложение некого инструмента, облегчающего совместное пользование реальным ресурсом и управление им.
Можно представить себе интернет-сервис, предназначенный для объединения людей вокруг некого общего ресурса и для выработки решений, связанных с управлением этим ресурсом. Сервис будет являться торговой площадкой для поставщиков ресурсов, подрядчиков, организаторов. Он должен быть репутационно управляемым, когда пользователи сервиса опираются в своих решениях как на числовую репутацию (карма, значки), так и на естественную, которую можно отследить по активности пользователей сервиса, их записям, комментариям, инициативам и отзывам.
При этом пользователи могут быть членами разных ресурсо-зависимых групп, быть поставщиками ресурсов, быть администраторами ресурсов. Восходящий информационный поток поддерживается естественным устройством сервиса, выстроенным с учетом опыта социальных сетей. Мобилизация групп и ликвидация эффекта безбилетника производится за счет введения в оборот нового стимула — цифровой репутации. Стимулируемая группа превращается из латентной в мобилизованную и способную быстро принимать оптимальные решения.
Отчуждение администрации от хозяев ресурса ликвидируется за счет «мгновенности» их полномочий, прозрачности их деятельности и открытости обсуждения их деятельности. Люди следуют мнению тех или иных экспертов по затрагиваемым вопросам, используя механизмы социальных сетей («мне нравится», карма, репутация). Выбор лидера производится каждым человеком так, что он может сменить свои симпатии в любой момент, что лишает лидера «лишнего веса» в обсуждении решения и не дает почвы развитию отчуждения лидера от последователей.
Мотивация пользователей на участие в сервисе — прямая экономическая выгода и удобство принятия важных коллективных имущественных решений.
Также пользователи мотивированы полным контролем над результатом совместной деятельности. Они все имеют возможность участвовать в проекте решения, они могут оценить результат воплощения идеи и соответственно оценить работу лидеров и администраторов, что приведет к росту их репутации при положительном исходе и к падению таковой — при отрицательном.
Сами решения и их воплощения, включая бухгалтерию, полностью прозрачны и доступны для интересующихся.
Как сейчас принимаются коллективные решения? Например, жильцы дома решили поставить во дворе шлагбаум. Сейчас это выглядит, как поход одного из активных жильцов по всем квартирам с предложением собраться вечером во дворе и обсудить детали. На собрании присутствует половина или и того меньше приглашенных, активист озвучивает идею и приводит одно или несколько возможных решений. Часто решение, которое он пропагандирует, является субъективным и содержит элементы коррупции. В любом случае, находится человек, который скажет «Я согласен, но это слишком дорого. Я сам посмотрю, сколько это стоит». Решение затягивается еще на пару месяцев. Рано или поздно люди собирают половину требуемой суммы, доверяя активисту. Остальные деньги докладывает кто-то состоятельный, с надеждой истребовать долги потом. Главное — чтобы шлагбаум работал. В конце концов, шлагбаум устанавливают. Кто-кто отлынивает от оплаты, но об этом забывают. Кто-то говорит «а у меня нет машины, мне и не надо». Кто-то заплатит больше, а кто-то меньше. Времени от идеи до решения тратится очень много, само решение небезупречно, а общего участия так и не добились.
Как может быть? Существует сервис, в котором представлено сообщество жильцов дома, которые уже объединены общим ресурсом (дом) и совместными расходами на его содержание (квартплата). На общей «доске» кто-то из жильцов пишет, что неплохо бы поставить шлагбаум. Его сообщение «нравится» некоторому количеству других жильцов. Начинается обсуждение идей. Наконец пара человек находит на этом же сервисе поставщиков шлагбаумов, и все видят их репутацию, цены, отзывы, образцы работ. Люди решают, какой шлагбаум у кого заказать и используют кнопки «мне нравится» или «мне не нравится». Наиболее инициативный, по результатам обсуждения, открывает новую группу под новый ресурс — шлагбаум — и приглашает остальных в нее вступить. Видна стоимость шлагбаума. Видно, что как только будут собраны нужные деньги, сервис автоматически произведет оплату ресурса.
Сам ресурс после его приобретения передается в пользование всем жильцам дома. При этом все платят «арендную плату» за использование или поддержание нового ресурса, а «акционеры», то есть те, кто не пожадничал вначале заплатить за шлагбаум, получают компенсацию от незаплативших жильцов, растянутую во времени и носящую характер инвестиционного дохода. Если заплатили все, то «арендная плата» должна компенсировать «инвестиционный доход». Если кто-то, кто мало появляется в доме, не заплатил за шлагбаум, то он платит «аренду» в зависимости от того, сколько раз он проехал под шлагбаумом или помесячно.
Последствия этого проекта будут видны в обсуждениях, которые будут формировать репутацию пользователей, вес их голоса, авторитет, серьезность. Отзывы о работе поставщика будут доступны всем пользователям сервиса, а не только членам какого-то сообщества.
Ещё пример: автобусный маршрут. Что происходит сейчас? Автобусы отправляются по расписанию. При этом поездки в непиковое время убыточны для перевозчика, а поездки в пиковое время неудобны для пассажира. Идеально предсказать спрос и предложение и подогнать соответствующую спросу или предложению технику невозможно. Заплатить столько, сколько реально стоит поездка, также невозможно. Заказать маршрут, который кажется группе пассажиров полезным, но его прибыльность не очевидна для перевозчиков, невозможно тоже.
Как может быть? Существует сервис, на котором поставщики услуг перевозки показывают желаемое ими расписание движения своих машин. Люди могут записываться на тот или иной рейс, формируя группы по использованию общего ресурса. Соответственно, стоимость поездки для одного пассажира будет возрастать, если рейс «экзотичен» и требует всего-то одной легковой машины-такси, и будет падать, если рейс востребован. Перевозчики не рискуют и поэтому не спекулируют стоимостью поездки в пиковое время, чтобы компенсировать непиковое. Вместе с тем для сохранения репутации, перевозчики должны вести свою деятельность полностью прозрачно. Их репутация формируется отзывами пассажиров.
Сами пассажиры, по инициативе одного из пользователей сервиса, могут формировать новый рейс или новое расписание, а перевозчики могут подряжаться на этот рейс. Предварительная оплата или согласие на автоматическое списание средств после формирования заявки является гарантией для перевозчика. Пассажирам могут предлагаться варианты вроде «я готов заплатить меньше, но уехать позже/раньше/в пределах часа». Пассажиры могут пропагандировать при помощи социальной сети свой рейс, чтобы пригласить еще людей на него и тем самым удешевить его для себя. Пассажиры могут выкупать рейс у перевозчика, инвестируя, таким образом, в рейс или в целое расписание и получая инвестиционный доход от продажи мест на автобус для других пассажиров.
В конце концов, группа людей, организовавшихся вокруг ресурса «маршрут А-Б и обратно» могут сами, при помощи инициативного администратора, найти водителя и автобус, заплатив ему за регулярные поездки по маршруту и заработав на продаже этого ресурса остальным пользователям и самим себе. То есть если пользоваться будут все одинаково, то и платить будут все одинаково. А если кто-то заплатит «учредительный» взнос, но будет пользоваться автобусом больше или меньше остальных, то и заплатит он больше или меньше остальных.
С точки зрения конечного пользователя сервис очень похож на гибрид социальной сети с интернет-магазином и платёжной системой, реализующей оплату по подписке. Вместе с тем это не просто социальная сеть, а отражение реальных взаимосвязей людей. Вот ключевые отличия такой сети от обычной:
- группы формируются на базе общего ресурса, а не по интересам;
- все участники идентифицируются по своим настоящим именам и реквизитам, никаких виртуалов, аватаров или ников;
- репутация участников отслеживается на постоянной основе и не ограничена пределами одной конкретной группы. Например, информация о том, что поставщик качественно и в срок выполнил контракт, доступна всегда и всем независимо от того, в каких группах они состоят.
Такая система может стать платформой, заменяющей собой регистрационную процедуру, да и всю уставную деятельность (собрания, наблюдательные советы, ревизионные комиссии) для товариществ или акционерных обществ. Ведь, по сути, все уставные документы регистрируются в органах власти для обеспечения их неизменности, а все документы предприятия являются лишь отражением записей в существующих реестрах. Например, в Сингапуре[97] уже сейчас все подобные процедуры проводятся через интернет и понятия «сертификат акций» там нет, так как каждый может зайти на сайт и посмотреть состав АО, количество акций, устав, деятельность, отчетность. Все прозрачно и без бюрократии. Акционерное общество ведь — не что иное, как группа людей (или других обществ), собравшаяся для совместного использования ресурса. Однако, акционеры, нуждаясь в администрации, всегда будут соглашаться на коррупционные потери, так как у них нет (вернее, не было до сих пор) других вариантов.
Практика взятия расходов на себя, проистекающая из постепенной потери доверия к действующей бюрократии, будет приводить к тому, что все большему числу групп с возрастающей их численностью будет удобнее сброситься деньгами и сделать что-то, чем ждать, пока чиновники построят дорогу, электростанцию, корабль, железную дорогу. С развитием систем массового учета и активных социальных сетей, можно будет реализовывать всё более крупные проекты. И если вдруг жителям города захочется построить мост — они его построят. Ведь мост — это инвестиция и, сделав пользование им платным (а с развитием технологий учета отследить, кто пользовался и сколько пользовался мостом, проблем не составит), можно обеспечить себе спокойную старость. В конечном итоге, государство как необходимая надстройка, существующая для администрирования распределения налогов, будет практически не нужна. Люди сами разберутся где, как и на что тратить деньги.
Сеть будущего
Под словом «Интернет» чаще всего понимают World Wide Web или всемирную паутину. Но это не одно и то же. Сеть Интернет заработала 29 октября 1969 года, а всемирная паутина стала общедоступна в Интернете в 1991. Она является одним из многих сервисов, которые предоставляет Интернет, наряду с почтой, мгновенными сообщениями, голосовой и видеосвязью, файлообменом. Но именно всемирная паутина сейчас стала синонимом интернета, а лежащий в её основе протокол HTTP используется сейчас наиболее широко. И используется, честно говоря, не по назначению. HTTP расшифровывается как «протокол передачи гипертекста». Его автор, Тим Бернерс-Ли, создавал паутину как сеть взаимосвязанных документов, пронизанную гиперссылками. Что-то вроде глобальной библиотеки. Но Интернет уже давно перерос этот этап. Сеть сегодняшнего и завтрашнего дня — это не сеть документов, не библиотека, а чрезвычайно сложная модель реального мира, его полноценное отражение, в котором документы играют лишь незначительную роль. Это — сеть людей, вещей, денег, идей, мест, корпораций, государств, их взаимоотношений и сочетаний.
Современные веб-приложения не имеют почти ничего общего с сайтами пятнадцатилетней давности. Концепция пронизанной гиперссылками глобальной библиотеки давно устарела. Facebook — это не библиотека, так же как и Twitter, Google, Amazon. Сегодня множество сервисов, построенных на базе протокола HTTP, не имеют никакого отношения к гипертексту. Требуется новый набор базовых конструкций, гораздо более общий и универсальный, чем документ и гиперссылка.
Социальность, репутация, электронные платежи и торговые системы, криптография, обмен файлами и сообщениями, хранение и синхронизация файлов в облаках, голосовая и видеосвязь, группы и круги по интересам, поиск, фильтрация и рекомендации в той или иной мере используются практически на каждом достаточно развитом сайте. Некоторые из этих функций, например криптография, уже вошли в состав базовых протоколов, большинство же либо реализуется каждый раз заново силами программистов сайта, либо берется в готовом виде у крупных поставщиков — поиск от Google, социальные кнопки от Facebook, платежи от PayPal. Почти все эти функции пока сильно централизованы и зависимы от воли небольших групп лиц. Чем это угрожает, хорошо было видно на примере истории с преследованием Wikileaks. Во время публикации секретной переписки дипломатов США сайт wikileaks.org подвергся мощной DDoS-атаке, под давлением властей США администратор доменной зоны .org EveryDNS заблокировал его домен, руководство Amazon.com отказалось предоставлять услуги хостинга, Bank of America и платёжные системы PayPal и Moneybookers заморозили счета Wikileaks, Visa и Mastercard заблокировали переводы пожертвований. Сайт продолжал работать только благодаря тому, что добровольцы создали и поддерживали больше тысячи его копий («зеркал») по всему миру. Если бы правительство США смогло ещё и подвергнуть цензуре выдачу поисковых систем, доступ к сайту удалось бы практически полностью перекрыть.
Для сети будущего жизненно необходима децентрализация этих функций. Только тогда сеть не будет разделена корпоративными и государственными границами на легко управляемые и уязвимые сегменты. Только тогда информационные технологии смогут стать прочным фундаментом для нового общественного строя.
То, что в основе архитектуры сети должны лежать распределённые технологии, не исключает наличия крупных и очень крупных сайтов или дата-центров, но снижает зависимость от них, что в конечном итоге может служить гарантией их неприкосновенности. Власть будет понимать, что, закрой сегодня Google, Facebook или Twitter, завтра (буквально завтра!) их место займет распределённая структура. Пусть менее эффективная, но зато без какой-либо возможности контролировать её и договариваться с руководством, по причине отсутствия такового. Само наличие распределенных сервисов будет заставлять власть вести себя лояльно по отношению к крупным интернет-корпорациям. Сейчас крупнейшие узлы в интернете напоминают небоскрёбы посреди пустыни. В будущем они никуда не исчезнут, но их будет окружать «малоэтажная застройка», помогающая им, подстраховывающая и дублирующая их. Так же как и в файлообменных сетях или сети Skype большую часть ресурсов предоставляют компьютеры обычных пользователей, но при этом никто не запрещает за дополнительную плату воспользоваться услугами облачных провайдеров или дата-центров.
Вместо документов ключевым объектом такой распределенной сети может быть более абстрактная единица, назовём её просто «ресурс». Ресурсом может быть всё, что угодно — документ, запись в блоге, файл и даже объект реального мира. Для управления этими ресурсами и их описания используются метаданные. Файл с метаданными, или метафайл должен играть роль, которая сегодня разделена между системой доменных имён, поисковыми системами, торрент-трекерами, Википедией, системами учёта репутации и рейтинга. Это «этикетка», на которой написана вся существенная справочная информация о ресурсе. Такими же «этикетками» или, если хотите «паспортами» можно снабдить учетные записи пользователей или других активных участников сети, обобщённо назовём их «агентами».
Метафайлы и ресурсы, принадлежащие, или имеющие любое другое отношение к конкретному пользователю, могут храниться как в дата-центрах, предоставляющих услуги на коммерческой основе, так и в облаке, состоящем из компьютеров самого пользователя и его друзей, коллег или родственников. Уже сейчас подобную схему используют файлообменные и распределённые социальные сети, например Disapora (http://diasporaproject.org/)
Каждое обращение к ресурсу фиксируется в его метафайле, а сам ресурс, вместе с копией метафайла, некоторое время хранится на том компьютере, хозяин которого обратился к ресурсу. Таким образом, любая востребованная информация многократно дублируется.
С помощью датчиков, сканеров, видеокамер и микрофонов в сеть попадают данные о людях и объектах реального мира — идёт отслеживание истории, так же, как и в случае с ресурсами внутри сети. Уже сейчас существуют многокамерные охранные системы, которые отслеживают историю перемещения объектов между разными камерами. Узлы, снабжённые камерами и датчиками, смогут делать это в масштабах целого города или страны. А так как сеть децентрализована, такая информация не сможет быть монополизирована никем.
Информация о том, какими ресурсами интересуется агент, накапливается и служит для облегчения и ускорения поиска похожей информации в фоновом режиме. Кроме того, такой агент сам начинает помогать другим искать информацию, соответствующую его интересам.
Предположим, что пользователь вводит запрос в строке поиска. Поиск ресурсов, соответствующих запросу, происходит в два этапа. На первом этапе находятся узлы, наиболее близкие семантически к запросу пользователя. На втором — эти узлы возвращают список ресурсов, наиболее релевантных запросу.
Другими словами, если кто-то хочет найти информацию о рыбалке, то он сначала находит агентов, принадлежащих заядлым рыбакам, а потом эти агенты снабжают его всей необходимой информацией. Их авторитет и репутация, заработанные в ходе всей предыдущей сетевой жизни, служат гарантией релевантности выдачи. Поисковый спам в такой системе практически невозможен.
Далеко не всегда можно получить исчерпывающий непротиворечивый ответ. Как правило, по любому вопросу есть несколько разных, часто взаимоисключающих мнений. Было бы неправильно с помощью какого-либо алгоритма пытаться вычислить самое лучшее решение, так как это искажает реальную картинку. Информация о том, что единого мнения не существует — весьма существенна для принятия решения. Пользователя нельзя лишать такой информации. Для выявления таких групп с разными мнениями необходимо проводить кластерный анализ[98], позволяя людям с противоположными позициями не конфликтовать, а конструктивно сосуществовать.
Преимущества кластеризации групп со схожими интересами, но противоположными мнениями еще и в защите от спама и накруток. Любой субъект, пытающийся создать армию виртуалов, мягко и ненавязчиво изолируется от остального мира в своём кластере, где он и его боты могут до посинения плюсовать друг друга и забрасывать постами с рекламными ссылками. То же самое относится и к гиперактивным сетевым сумасшедшим.
В состав информации, содержащейся в метафайлах, могут входить оценки («+1») пользователей. Они могут сопровождаться уточняющими ярлыками или ключевыми словами. Таким образом, формируется репутация агентов и оценки ресурсов, гораздо более совершенные, чем сегодняшние «одномерные» цифровые карма или рейтинг. Во-первых, наличие отдельной цифры по каждому ключевому слову поможет избежать ситуации, когда из-за низкого рейтинга по одному показателю, останется незамеченной высокая оценка по другому. Во-вторых, становится возможным отследить, кто ставит плюсы или минусы, и тем самым исключить возможность случайных флуктуаций, вызванных набегом «толпы хомячков», не разбирающихся в вопросе. Более того, репутация может считаться индивидуально для каждого запроса. Например, некто выбирает врача, у которого хочет лечиться. Система сможет построить цепочку доверия между пациентом и врачом, найдя, среди друзей пациента несколько человек с медицинским образованием, а среди «друзей друзей» — человека, который однажды лечился конкретно у этого врача. Их оценки и отзывы будут иметь гораздо больший вес, чем оценки случайных людей.
Кроме того, сами алгоритмы, по которым будут рассчитываться рейтинги и репутация, можно будет выбирать и сравнивать друг с другом, и даже смешивать результаты в определённых пропорциях. Сомневаешься? Переключись на другой алгоритм рекомендаций и проверь. Вообще не доверяешь алгоритмам? Используй рейтинг, составленный вручную каким-нибудь экспертом или профессиональным сообществом. Примерно как в боксе, когда при одинаковых базовых правилах и технике есть множество версий и форматов соревнований — все эти WBA, WBO и WBC. И точно также как в боксе могут проводиться объединительные бои чемпионов разных версий, можно выбирать, какой алгоритм использовать для обработки общедоступных базовых метаданных. Тогда сразу будет видно, кто есть кто. Будет здоровая конкуренция между алгоритмами.
Сейчас поиск релевантной информации в сети осуществляется либо по доменному имени, либо через Google, либо через структурированные каталоги вроде Википедии, либо пассивно — через стену Фейсбука или твиты. Система метафайлов, формирующих «семантическую карту» сети, сочетает сильные стороны всех этих подходов[99].
Так как поиск происходит в два этапа (сначала — агенты, потом — ресурсы), пользователь в придачу к информации получает и новые связи и контакты — активно интересуясь какой-либо темой, человек автоматически становится частью сообщества, которому эта тема интересна, без необходимости регистрироваться на тематических форумах, вступать в группы и т.д.
Сеть должна вести учет всех своих физических ресурсов (мегабайты, мегабиты и т.д.) и их потребления участниками. Общий баланс сети на сколько-нибудь продолжительном отрезке времени всегда должен сходиться. По аналогии с мегабайтами и мегабитами можно подключить любые другие материальные ценности — доллары, евро, товары, услуги. Для обмена ресурсами нужны биржи и платёжные системы. Встроенная в базовые структуры сети система микроплатежей, микрокредитов и биржа ресурсов позволит практически избавиться от неудобств, связанных с оплатой любого контента и значительно снизить цену на него, а значит — решить проблему пиратства. У подавляющего большинства людей удобство пользования легальной и всеобъемлющей базой цифрового контента перевесит желание сэкономить несколько копеек, скачав бесплатно, и испортить себе репутацию. Необходимым условием работы такой схемы является гарантия того, что цена на любой контент должна оставаться нечувствительной для пользователя, чтобы можно было качать, без опасений получить крупный счёт в конце месяца. Примерно так же как мы сейчас оплачиваем электричество. Цена киловатта — величина практически постоянная.
С другой стороны, в отличие от стандартных киловатт, качество того, что мы качаем в сети, может сильно варьироваться. Чтобы учесть это, можно предусмотреть механизм формирования цены контента в зависимости от его оценок и отзывов. Такой механизм можно назвать краудпрайсингом (англ. crowd pricing).
Итак, уже в ближайшие годы станет возможным создание распределённой информационной системы глобального масштаба, которая будет содержать достаточно точную и подробную модель реального мира, чтобы обеспечить всеобщий учёт и отслеживание людей, предметов и товаров как внутри сети, так и вне её, вычисление многомерной (наподобие параметров персонажа в ролевой игре) и контекстно-зависимой репутации людей и организаций, оплату любых товаров и услуг, финансирование любых проектов, обсуждение и коллективное решение любых вопросов в реальном времени без долгосрочного делегирования власти.
Такая система сделает возможным скачок в развитии человечества, сравнимый по значимости с неолитической революцией. Она станет, фактически, нервной системой нашей планеты, объединив всё человечество в структуру, более прочную, чем любое государство прошлого и настоящего, и при этом несравненно более гибкую и свободную.
Подобно тому как машины и механизмы в тысячи и миллионы раз увеличили физическую силу человека, письменность — объем памяти, а компьютеры — скорость вычислений, такая система сможет на много порядков увеличить число Данбара, превратив всю планету в «глобальную деревню», где все друг друга знают и все друг другу доверяют.
Число Данбара — биологическое ограничение на количество постоянных социальных связей, которые человек может поддерживать. Поддержание таких связей предполагает знание отличительных черт индивида, его характера, а также социального положения, что требует значительных интеллектуальных способностей. Лежит в диапазоне от 100 до 230, чаще всего считается равным 150. Величина названа в честь английского антрополога Робина Данбара, который и предложил это число[96].
Источник: Dunbar, R.i.m. Neocortex Size as a Constraint on Group Size in Primates» [96]