Многие требования безопасности лишены смысла и слишком сложны. Так почему от нас требуют их соблюдения? На это есть много причин. Первая состоит в том, что существуют реальные проблемы: преступники выдают себя за других, чтобы красть деньги и имущество обычных людей. Люди вторгаются в частную жизнь других людей с гнусными или вполне невинными целями. Профессора и учителя должны сохранять в тайне вопросы экзаменационных билетов или отметки. Секреты важно хранить большим компаниям и целым странам. Есть много причин, почему мы держим что-то за закрытыми дверями или за стенами, защищенными паролями. Однако проблема состоит в том, что у нас нет правильных представлений о человеческих способностях.
Нам действительно нужна защита, но большинство из тех, кто выступает за внедрение требований безопасности в школах, на предприятиях и в правительстве, — технологи или, возможно, сотрудники правоохранительных органов. Они много знают о преступлениях, но не о человеческом поведении. Они считают, что нужны «надежные» пароли — те, которые трудно угадать — и что их нужно часто менять. Они не понимают, что нам уже нужно столько паролей (даже самых простых), что мы просто не можем запомнить, какой пароль куда вводить. И это создает новый уровень уязвимости.
Чем сложнее требования к паролю, тем менее безопасна система. Почему? Потому что люди, которые не могут запомнить все эти комбинации, записывают их. И где они хранят эту личную ценную информацию? В своем бумажнике, под компьютерной клавиатурой или в каком-то еще месте, где ее легко найти, потому что она часто бывает нужна. Поэтому вору достаточно просто украсть бумажник, достать листочек — и он узнает все секреты. Большинство людей — честные, ответственные работники. И именно им больше всего и досаждают сложные системы безопасности, мешая выполнять работу. В итоге часто бывает так, что самый преданный сотрудник нарушает правила безопасности и ослабляет всю систему в целом.
Когда я проводил исследования для этой главы, я нашел множество примеров паролей, которые вынуждали людей пользоваться небезопасными запоминающими устройствами. В одном из постов форума «Mail Online» британской газеты Daily Mail это хорошо описано:
Когда я работал на местную правительственную организацию, мы обязаны были менять свои пароли каждые три месяца. Чтобы убедиться, что я не забуду его, я записывал его на стикере и приклеивал над столом.
Как мне запомнить все эти секреты? Большинству из нас это не по силам, даже если мы будем использовать мнемонические приемы, пытаясь увидеть какой-то смысл в бессмыслице паролей. Могут помочь книги и курсы по развитию памяти, но все эти методы трудно освоить, и нужно постоянно практиковаться, чтобы ими овладеть. Поэтому мы делегируем задачу запоминания, записывая информацию в блокнотах, на клочках бумаги или у себя на ладонях. Но мы прячем свои записи, чтобы обмануть возможных воров. И это ставит перед нами другой вопрос: как мы маскируем вещи, как прячем их и как запоминаем, каким образом замаскировали вещь или куда ее спрятали. Ох уж эта дырявая память. Где вы спрячете что-то, чтобы это не нашел никто другой? В неожиданных местах, верно? Деньги прячут в холодильнике; ювелирные украшения — в аптечке или в ботинках в шкафу. Ключ от входной двери спрятан под ковриком или под карнизом. Ключ от машины — под бампером. Любовные письма — в вазе для цветов. Проблема в том, что в доме не так уж много неожиданных мест. Вы можете забыть, где лежат письма или ключи, но грабитель помнит. Два психолога, изучавшие эту проблему, описали ее так:
Очень часто неожиданные места выбирают с помощью логики. Например, наша приятельница хотела застраховать свои драгоценные камни, и страховая компания попросила ее приобрести сейф. Приятельница понимала, что может забыть комбинацию от сейфа, и придумала, где ее хранить. Она решила записать код в своем личном телефонном справочнике под буквой «С», как будто это был телефонный номер мистера и миссис Сейф. В этом просматривается четкая логика: храни числовую информацию вместе с другой числовой информацией. Она была шокирована, когда услышала, что бывший грабитель на дневном телевизионном ток-шоу рассказал, что, найдя в доме сейф, он сразу искал телефонный справочник, потому что многие люди хранят комбинацию от сейфа там. (Из «Виноград и Соловей», 1986, «On Forgetting the Locations of Things Stored in Special Places» («Почему мы забываем места, где спрятали вещи»). Цитируется с разрешения.)
[18]
Все те произвольные вещи, которые нам приходится запоминать, добавляют звенья к цепи невольной тирании, которая нас сковывает. Самое время для бунта. Но перед тем как поднимать восстание, нужно понимать, какое возможно решение. Как уже говорилось ранее, одно из моих правил гласит: «Никогда не критикуй, если не можешь предложить идею получше». В данном случае непонятно, какая система могла бы быть лучше.
Что-то могут изменить только масштабные культурные сдвиги, и возможно, эти проблемы так никогда и не будут решены. Например, проблема определения людей по именам. Сначала они были нужны для того, чтобы отличать людей внутри одной семьи или группы, которая проживала вместе. Употребление нескольких имен (имен и фамилий) — относительно недавняя традиция, но даже они не отличают одного человека от остальных семи миллиардов жителей планеты. Что мы пишем сначала: имя или фамилию? Это зависит от того, в какой стране вы живете. Сколько имен у человека? Сколько букв в имени? Какие буквы допустимо использовать в именах? Может ли, например, в имени быть цифра? (Я знаю людей, которые пытались использовать такие имена, как «ГЗнри». Я знаю компанию, которая называется «Autonom3».)
Как перевести имя с одного алфавита на другой? Имена некоторых моих друзей-корейцев одинаковые, если их писать буквами корейского алфавита, но разные, если транслитерировать их английскими буквами.
Многие люди меняют имена, когда женятся или разводятся, а в некоторых культурах — когда проходят важные жизненные этапы. Быстрый поиск в интернете выдает множество вопросов от выходцев из Азии, которые не знают, как им заполнять формы на американские или европейские паспорта, потому что их имена не соответствуют требованиям.
А что происходит, когда вор крадет идентичность человека, притворяется кем-то другим, использует чужие деньги? В Соединенных Штатах такие похитители идентичности могут подать заявление на налоговые вычеты и получить их, а когда настоящие налогоплательщики попытаются забрать свою законную компенсацию, они слышат, что это уже сделано.
Однажды я присутствовал на собрании экспертов по безопасности в корпоративном кампусе Google. Как и большинство корпораций, Google очень озабочена охраной своих рабочих процессов и передовых научных исследований, поэтому большинство зданий закрываются и тщательно охраняются. Участникам собрания не было дано права доступа (разумеется, кроме тех, кто работал в Google). Наше собрание проходило в конференц-зале, в месте общего пользования в хорошо охраняемом здании. Но туалеты были расположены на закрытой территории. Как мы решили эту проблему? Ведущие специалисты по безопасности с мировым именем нашли решение: они взяли кирпич и подперли им дверь, которая вела на охраняемую территорию. Вот и все, что нужно знать о безопасности: сделайте что-то слишком безопасным — и оно перестанет быть безопасным.
