Журнал «Компьютерра» - Компьютерра PDA 03.07.2010-09.07.2010

скоро практически для любых проблем в области инфобезопасности непременно находятся достаточно близкие аналоги и в реальной жизни людей, одновременно имеются богатые возможности через защиту компьютеров узнать что-то новое и о человеке.

Конечно, при разговоре на столь обширную и разностороннюю тему было бы уместно дать более развернутые пояснения и примеры, однако 2 года назад на страницах "КТ" все это уже делалось при обзоре самой первой конференции, SHB 2008. Поэтому здесь для всех интересующихся достаточно будет дать ссылку на прошлую статью "Психология безопасности", после чего сразу перейти к рассказу о наиболее любопытных докладах конференции нынешней (что стало возможным благодаря феноменальным способностям Росса Андерсона, который одновременно участвует в работе конференции, делает конспекты всех выступлений и тут же выкладывает их в Сеть).

Доклад исследовательницы из Нортумберлендского университета Пэм Бригс (Pam Briggs) носил название "Биометрические деймоны" и должен был сопровождаться кратким фильмом, который особо интересен, наверное, был бы тем, кто читал трилогию Филипа Пулмана "Тёмные начала" или хотя бы смотрел недавнюю её экранизацию "Золотой компас". Видеопроекционная техника, правда, не сработала (как это нередко случается в подобных ситуациях), поэтому слушателям пришлось довольствоваться лишь устным выступлением докладчицы, пояснившей, что их работа была вдохновлена необычным миром из фэнтези-книг Пулмана. Или "миром Лиры", где человек всегда находится в неразрывной связи со своим "деймоном", говорящим духом в форме какого-либо животного.

"Цифровой биометрический деймон", созданный Бригс и её коллегами, внешне похож на общеизвестную игрушку тамагочи, а предназначен для того, чтобы полностью убрать из окружающего мира всю информацию, идентифицирующую человека в компьютерных сетях — криптоключи, имена-логины, пароли и тому подобные вещи, так часто похищаемые злоумышленниками и используемые для краж личности или компрометации владельцев. Здесь всё это хозяйство шифруется и помещается в память миниатюрного устройства, которое, словно неотделимый спутник-деймон, постоянно находится в непосредственной близости от хозяина.

По принципу тамагочи, деймон все время должен ощущать близость "своего" человека — тот время от времени его трогает, оставляя отпечатки пальцев, разговаривает с ним, оставляя сигнатуры голоса, а также снабжает другими видами биометрии (например, походки). Попутно деймон изучает и обучается узнавать обычные места, в которых чаще всего бывает хозяин. В результате всего этого обучения деймон делит с владельцем общую личность и начинает выдавать признаки беспокойства, когда линия поведения отходит от уже устоявшейся. Дабы убедить его, что все нормально, владелец должен разными способами "успокоить" своего деймона — потрогать, поговорить и так далее. Если же кто-то похищает деймона или он теряется, то он быстро начинает тосковать, чахнуть и "умирает" от недостатка заботы своего хозяина, запирая в памяти всю загруженную туда информацию.

Следующим шагом разработки в развитии и обучении "цифрового деймона" должна стать такая программа, благодаря которой он станет предупреждать своего владельца о признаках обмана и мошенничества. Например, демонстрируя признаки беспокойства, когда человек собирается предоставить свои реквизиты на сомнительном веб-сайте...

Понятно, что обучение программы столь нетривиальным вещам, как выявление потенциальных случаев обмана и мошенничества, требует создания соответствующих надежно работающих алгоритмов, анализирующих внешнее окружение лучше, чем это обычно делает человек. На конференции SHB было несколько докладов об исследованиях в данном направлении, в частности, выступление Петера Йохансона (Petter Johansson) из Лундского университета, Швеция.

В каком-то смысле предмет исследований этой работы имеет много общего с общеизвестным в реальной жизни типом жульничества под названием "денежная кукла" — когда при операции расчетов жертве сначала предъявляют пачку денег, а затем незаметно подменяют её пачкой нарезанной бумаги. Аналитические исследования Йохансона и его коллеги Питера Холла сосредоточены вокруг смежной проблемы, носящей название "слепота выбора" (статью можно найти тут).

Моделируя психологические механизмы того, как люди делают ошибки при достаточно несложном по сути, но важном по своим --">