На uCrazy 15 лет 4 месяца
Как американцы пересылают секретную информацию
Первая система шифрования сообщений в США была придумана ещё во время Войны за независимость. Американцам нужно было доставлять информацию из Нью-Йорка в штаб-квартиру Джорджа Вашингтона в Морристауне, штат Нью-Джерси. Тогда в чью-то светлую голову пришла мысль составить список из 763 слов, которые могли бы быть использованы в сообщениях и присвоить каждому из них номер от 1 до 763. Так был придуман один самых примитивных шифров в военной истории.
Послания прятались в один из пяти тайников. Когда приходило время забирать их, местная жительница, чей дом находился на берегу залива, вывешивала сушиться черную юбку и пять носовых платков. По их расположению на бельевой веревке связной, проплывавший мимо на корабле, понимал, в каком именно месте следует искать зашифрованную записку.
С той поры прошло немало времени, и возникшее впоследствии Министерство обороны США заметно усовершенствовало технологии передачи засекреченной информации. Сегодня оно использует три сети, каждая из которых имеет собственный уровень конфиденциальности. Первая и самая небезопасная называется «NIPRNET» – это частная взаимосвязанная сеть принадлежащих государственным органам устройств, которая подключена к остальной части Интернета посредством безопасных шлюзов.
Теоретически попасть в NIPRNET можно с обычного компьютера, но на практике это более чем проблематично, так как доступ предоставляется только сотрудникам правительственных учреждений и, например, служащих подрядных организаций, заключивших соответствующие договоры с государством. Однако сеть все же довольно широко используется и контролируется не то чтобы слишком пристально. Информация, гуляющая здесь, формально даже не засекречена. Это просто материалы, которые правительство не хочет распространять публично – налоговые отчеты, табели учета рабочего времени, прочая бухгалтерия.
Для передачи секретной информации министерство обороны США использует сеть, которая называется «SIPRNET». Это могут быть списки личного состава, персональные данные военных, результаты научных исследований, относящихся к боевой технике, разведывательная информация о потенциальном противнике, видеофайлы с поля боя, компрометирующие армию, многое другое.
SIPRNET полностью изолирована от Интернета и соединяет между собой компьютеры, принадлежащие государственным структурам. Она использует весьма распространенный метод передачи данных: сообщения здесь разбиваются на части, достигающие конечной точки назначения разными маршрутами.
Хранить секретную информацию в подобной сети не так просто, как кажется. Одной лишь изоляции от наполненного опасностями, пороками и соблазнами Интернета недостаточно. Нужно сделать так, чтобы все устройства, которые когда-либо интегрировались в данную систему, были лишены возможности дальнейшего подключения к всемирной паутине. По этой причине любой компьютер, ноутбук или планшет, на долю которого выпало войти в «SIPRNET», ставится на учет, после чего его можно использовать или хранить только в специально отведенных для этого местах. Более того, все то, что подключается к этим устройствам, постигает точно такая же судьба. Это значит, что если вставить в них USB-накопитель, Министерство обороны будет обязано обеспечивать изоляцию флешки от всего остального мира.
Может показаться, что подобный уровень безопасности граничит с паранойей, но у США есть сеть, в которой протоколы защиты ещё более суровы. Она называется «JWICS» и предназначена для передачи сверхсекретных данных.
По понятным причинам государство не раскрывает принципы работы этой системы, однако из того, что известно, можно сделать вывод, что она во многом напоминает «SIPRNET». Информация передается через спутник по закрытой сети, которая определяет наиболее важные пакеты данных. Для них выбирается самый быстрый и безопасный маршрут, чтобы минимизировать время пребывания сигнала «на открытом воздухе», то есть на пути между поверхностью планеты и спутником.
Доступ к данным, загруженным в «JWICS», можно получить лишь в специальных помещениях, которые называются пунктами сбора и обработки секретной информации с особым режимом хранения. В мире таковых немало, и они заметно различаются по размеру. Это может быть и крохотная комната, и многоэтажное здание. Самыми известными примерами можно считать Ситуационную комнату в Белом доме и салон Борта номер один.
К обустройству этих помещений предъявляются очень специфические технические требования, которые, как это ни странно, можно спокойно найти в открытом доступе. Здесь описаны стены из панелей толщиной 12-20 сантиметров, покрытых звукопоглощающим материалом толщиной 9 см. По их периметру должны быть установлены устройства глушения, а также динамики для воспроизведения вибраций, перекрывающие своей громкостью любые разговоры внутри помещения.
Двери могут быть деревянными и стальными, окон лучше избегать вовсе, мониторы должны быть обращены в сторону от проемов, подрядчики из стран, считающихся потенциальными противниками, не допускаются к строительству… В общем, в этой части все предельно логично и наверняка соответствует общемировой практике.
С той поры прошло немало времени, и возникшее впоследствии Министерство обороны США заметно усовершенствовало технологии передачи засекреченной информации. Сегодня оно использует три сети, каждая из которых имеет собственный уровень конфиденциальности. Первая и самая небезопасная называется «NIPRNET» – это частная взаимосвязанная сеть принадлежащих государственным органам устройств, которая подключена к остальной части Интернета посредством безопасных шлюзов.
Теоретически попасть в NIPRNET можно с обычного компьютера, но на практике это более чем проблематично, так как доступ предоставляется только сотрудникам правительственных учреждений и, например, служащих подрядных организаций, заключивших соответствующие договоры с государством. Однако сеть все же довольно широко используется и контролируется не то чтобы слишком пристально. Информация, гуляющая здесь, формально даже не засекречена. Это просто материалы, которые правительство не хочет распространять публично – налоговые отчеты, табели учета рабочего времени, прочая бухгалтерия.
Для передачи секретной информации министерство обороны США использует сеть, которая называется «SIPRNET». Это могут быть списки личного состава, персональные данные военных, результаты научных исследований, относящихся к боевой технике, разведывательная информация о потенциальном противнике, видеофайлы с поля боя, компрометирующие армию, многое другое.
SIPRNET полностью изолирована от Интернета и соединяет между собой компьютеры, принадлежащие государственным структурам. Она использует весьма распространенный метод передачи данных: сообщения здесь разбиваются на части, достигающие конечной точки назначения разными маршрутами.
Хранить секретную информацию в подобной сети не так просто, как кажется. Одной лишь изоляции от наполненного опасностями, пороками и соблазнами Интернета недостаточно. Нужно сделать так, чтобы все устройства, которые когда-либо интегрировались в данную систему, были лишены возможности дальнейшего подключения к всемирной паутине. По этой причине любой компьютер, ноутбук или планшет, на долю которого выпало войти в «SIPRNET», ставится на учет, после чего его можно использовать или хранить только в специально отведенных для этого местах. Более того, все то, что подключается к этим устройствам, постигает точно такая же судьба. Это значит, что если вставить в них USB-накопитель, Министерство обороны будет обязано обеспечивать изоляцию флешки от всего остального мира.
Может показаться, что подобный уровень безопасности граничит с паранойей, но у США есть сеть, в которой протоколы защиты ещё более суровы. Она называется «JWICS» и предназначена для передачи сверхсекретных данных.
По понятным причинам государство не раскрывает принципы работы этой системы, однако из того, что известно, можно сделать вывод, что она во многом напоминает «SIPRNET». Информация передается через спутник по закрытой сети, которая определяет наиболее важные пакеты данных. Для них выбирается самый быстрый и безопасный маршрут, чтобы минимизировать время пребывания сигнала «на открытом воздухе», то есть на пути между поверхностью планеты и спутником.
Доступ к данным, загруженным в «JWICS», можно получить лишь в специальных помещениях, которые называются пунктами сбора и обработки секретной информации с особым режимом хранения. В мире таковых немало, и они заметно различаются по размеру. Это может быть и крохотная комната, и многоэтажное здание. Самыми известными примерами можно считать Ситуационную комнату в Белом доме и салон Борта номер один.
К обустройству этих помещений предъявляются очень специфические технические требования, которые, как это ни странно, можно спокойно найти в открытом доступе. Здесь описаны стены из панелей толщиной 12-20 сантиметров, покрытых звукопоглощающим материалом толщиной 9 см. По их периметру должны быть установлены устройства глушения, а также динамики для воспроизведения вибраций, перекрывающие своей громкостью любые разговоры внутри помещения.
Двери могут быть деревянными и стальными, окон лучше избегать вовсе, мониторы должны быть обращены в сторону от проемов, подрядчики из стран, считающихся потенциальными противниками, не допускаются к строительству… В общем, в этой части все предельно логично и наверняка соответствует общемировой практике.
Комментарии2
