December 16th, 2010

white

Добросовестная конкуренция

Ведя борьбу, многие информзащитники подразумевают, что пользователь – на их стороне. Что ему всегда хочется защититься от злохакеров, вирусов, "большого брата", сбоев, кражи личности и прочего. И что можно всегда рассчитывать на его поддержку. А на самом деле это не всегда так.

Рядовой пользователь – он не обязательно на светлой стороне. Иногда – на тёмной. В зависимости от того, кто из них обеспечит ему более лёгкую жизнь, меньше беспокойства и больше красивостей. «В гробу я видал вашу безопасность! – орёт раздосадованный юзер. – Не знаю никаких троянов, никаких вирусов, никакого спама не знаю и знать не хочу! Они мне жить не мешают. А вы постоянно пристаёте. То вам ботнеты мерещатся, то какие-то порты закрыть... Отстаньте уже наконец!»

А ведь верно. "Тёмные" к нему не пристают. Ни с портами, ни с обучением.

Если вы в ИТ больше десяти лет, то, конечно же, помните тот переломный момент, когда вдруг исчезли зловредные вирусы. Раньше каждый из них норовил файлы стереть, диск отформатировать, а то и BIOS перепрошить. И вдруг – как отрезало. Зловреды куда-то исчезли (или потерялись на общем фоне), зато расплодились трояны, шпионы и агенты ботнетов. Они относятся к зараженному компьютеру бережно, рачительно используют его ресурсы, не злоупотребляют, не мешают пользователю смотреть порнушку да играть в игрушки. Это и называется клиентоориентированность. Освоили вирмейкеры эту технологию: любят пользователя, берегут, не волнуют.

Бывшие охотники перешли к скотоводству. Больше не надо бегать, высунув язык, по полям и лесам, загоняя добычу. "Добыча" теперь мирно пасётся возле дома, привязанная за верёвочку. Её надо время от времени подоить и постричь. И домашним овечкам с курочками тоже лучше, чем диким. Никто их не гоняет, не подкарауливает. Кормят и защищают. Переход от охоты к скотоводству – закономерный этап развития цивилизации. Ибо никаких минусов, сплошные плюсы.

Вредоносные программы, злохакеры, кардеры и спамеры перестали убивать свои жертвы, предпочитая их стричь. Понемножку, но постоянно. Жертвам это явно понравилось. Владелец затрояненного компьютера предпочитает не знать, какой паразит живёт на его машине. Банк предпочитает списывать 0,5% на кардерские мошенничества и не напрягаться.

А как ведут себя по отношению к пользователям "светлые рыцари"? Порты блокируют. Учиться заставляют. Угрожающие надписи вместо порносайтов показывают. Активный контент вырезают. Покупку антивирусов навязывают. А порой и отключают вовсе "по подозрению". Не пора ли пересмотреть тактику?