«Мне нечего скрывать» — Проект SAFE
НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+
Рекомендации
«Мне нечего скрывать»

Главный миф в сфере безопасности

Фраза «нечего скрывать» очень нравится тем, кто бесцеремонно лезет в чужую жизнь. 

– Давайте сюда сумку и выложите всё из карманов. Ноутбук, смартфон, что там у вас ещё. Да не переживайте! Вы же честный человек. Вам нечего скрывать.

В целом позиция «мне нечего скрывать» деструктивная. Может показаться, будто произносящий эту фразу храбро открывает забрало. На самом деле он выбрасывает белый флаг. Он закрепляет в сознании бессмысленность каких-либо действий по обеспечению безопасности. Не отдельной компьютерной программы, а вообще всего. Любых средств. Позиция «мне нечего скрывать» – один из трёх главных аргументов выученной беспомощности в цифровой безопасности. (Если дочитаете до конца, то узнаете ещё два).

Почему люди повторяют «мне нечего скрывать»?

  • Человек считает открытость стратегическим преимуществом. «Я открыт, ко мне не подкопаешься».
  • Он недооценивает важность информации, которую имеет.
  • Пренебрежение к приватности, частной жизни, обычное для советского «культурного кода» с его партсобраниями и коммуналками.
  • Иногда путают личное с прозрачностью некоммерческой организации или с работой. «Мы готовим статьи по открытым источникам, нам нечего скрывать».

Установили программу для шифрования e-mail? Мессенджер с репутацией надёжного? Просите коллегу сделать то же самое, а он встречает вас фразой «мне нечего скрывать». Люди, которым «нечего скрывать», легко распространяют свой подход на окружающих.

Как реагировать?

Попробуйте спокойно объяснить, что речь идет не о сокрытии, а о защите. Мы не делаем ничего постыдного или незаконного. Мы защищаем свои ценности. Это естественно. Мама присматривает за ребёнком на детской площадке, а неподалеку бродит незнакомый дядька. Он украдкой фотографирует малышей и, видимо, проявляет к ним интерес. Кто упрекнёт маму за то, что она позовёт других родителей или охрану – разобраться с подозрительным незнакомцем? Хочет ли мать скрыть своего ребёнка? Нет, она его защищает. И так с любыми ценностями. Хороший пример из мира цифровых ценностей – пароли и пин-коды. В самом деле, разве вы записываете пин-код банковской карточки на самой банковской карточке? (История с бывшим депутатом Госдумы Худяковым свидетельствует, что некоторые записывают). Вы не сообщаете кому попало пароль от своей электронной почты. Вы вряд ли будете в восторге, если кто-то завладеет вашим аккаунтом в соцсети и начнёт распространять оскорбления, вирусы или спам. Мы не скрываем то, что у нас есть банковский счёт, электронная почта, аккаунт в Facebook. Это не секрет. Мы защищаем всё это от несанкционированного доступа.

Используйте «язык ценностей». Какие ценности стоят за доступом к банковской карте? Очевидно, деньги. А за аккаунтом в соцсети? Вероятно, репутация. Готовы ли вы рискнуть деньгами и репутацией? Просто так, из принципа? Хотите рисковать ими ежедневно?

Мы не делаем секрет из факта владения автомобилем. Но мы пользуемся ремнем безопасности, чтобы в экстренной ситуации защитить здоровье и жизнь. Это физические ценности. Пренебрежение безопасностью по типу «мне нечего скрывать» способно повлечь самые неприятные последствия.

Что если ваш собеседник максималист, фаталист или просто большой спорщик? Тогда беседа рискует перейти на личности. Вы услышите что-нибудь в этом духе: «Хочешь шифровать свои байты – шифруй, а мне позволь жить по собственным правилам». Что ж, свобода выбора. Злоумышленники любят таких принципиальных людей. В организации, общем проекте и даже обычной переписке это иногда самые слабые звенья. И всё-таки вы можете заронить в их души искру сомнения. Сделайте комплимент их позиции, но напомните, что современный мир непрост. Мы живём в тесных коммуникациях с другими людьми. У тех могут быть свои ценности и свои угрозы. И если такой человек, особенно из «группы риска», просит не отправлять ему приглашение на конференцию по открытым почтовым каналам, стоит прислушаться.

Возьмите, к примеру, сотрудника НКО. Его организация помогает людям защищать их права. Люди, в свою очередь, доверяют организации свои данные, в том числе персональные. Иногда раскрытие таких данных способно нанести серьёзный вред. Даже если сотрудник НКО считает, что ему «нечего скрывать», он несёт ответственность перед теми, кто обратился к нему за помощью.

Если журналист получает ценную информацию на условиях анонимности, он не станет называть свой источник даже полиции.

Человек, поведавший о коррупции в правоохранительных органах, рискует оказаться жертвой преследования со стороны властей, если им станет известно его имя. Член ЛГБТ-сообщества, не совершивший самостоятельно «каминг-аут» и не подготовившийся к нему, может не выдержать тяжёлый психологический прессинг на работе. Широкое распространение новостей о готовящемся семинаре способно привести к срыву мероприятия из-за подоспевших экстремистов, не согласных с повесткой. Готов ли ваш собеседник поставить под удар жизнь, здоровье, психологическое благополучие, карьеру, финансы, рабочие планы и прочие ценности других людей, тех, кто ему доверился?

Однажды я беседовал с замечательным юристом, который декларировал принцип «мне нечего скрывать». Он заявил, что просчитал все возможные юридические последствия и никогда не допускал оплошностей в электронных коммуникациях.

– Зачем шифровать? – делился идеями юрист. – Я знаю, когда не надо говорить то, что не надо говорить. Законы Российской Федерации мне прекрасно известны. Правоприменительная практика тоже. В конце концов, если надо, я приеду, побеседуем лично.

– Верю в твой профессионализм, – кивнул я. –  сомнений. А бывает, что ты переписываешься с людьми из других стран?

– Разумеется, – ответил мой собеседник, у которого был обширный круг зарубежных контактов.

– Говоришь, тебе нечего скрывать, – продолжил я. – Теперь представь, что твой собеседник из страны Кошмарии, где за «нечего-скрывать» дают пять лет. Тебе безопасно, ему нет. Одного лишь заголовка письма хватит. Достаточно ли хорошо ты знаешь законодательство Кошмарии? Местную правоприменительную практику? Традиции? Технические возможности слежки и перехвата коммуникаций в этой стране?

Мой собеседник вынужден был признать, что Кошмария – не его конёк, и задумался.

Два других демотиватора: «я не слишком значительный человек, мои данные никого не интересуют» и «что бы я ни делал, ОНИ все равно сильнее и получат что хотят». Вы наверняка видели эту троицу в соцсетях. Задаст человек в паблике вопрос, например, про шифрование. И слетаются критики:

– А вот я совершенно спокоен! Пусть смотрят, если хотят! («Мне нечего скрывать»)

– Кому нужны твои фотки? Остынь! Ты не кинозвезда и не политик. («Я слишком незначительный»)

– Если им понадобится, они твои данные из десятка других баз скачают! («Они всё равно своего добьются»)

Три самых популярных демотиватора. Вечные камешки в ботинке человека, идущего дорогой безопасности.

P.S. Интересную подборку общефилософских и этических аргументов против слогана «мне нечего скрывать» приводит «Международная Амнистия».