Метаданные можно централизованно обрабатывать. Бывает, что типы метаданных «смешиваются». Одна и та же информация может в этих условиях считаться метаданными, в других – собственно данными (контентом). Возьмите, к примеру, тот же заголовок электронного письма: он может оказаться весьма содержательным. Для решения профессиональных задач эксперты в разных областях нередко разрабатывают свои, более узкие категории метаданных. Вы можете найти уйму информации о метаданных в Интернете. Вот, например, целый сайт, посвященный метаданным в фотографии.

Едва ли не в каждом детективном сериале встречается сцена, когда полицейский говорит охранникам (отеля, аэропорта, больницы или торгового центра):

– Покажите мне камеру в восточном конце коридора на третьем этаже. Вчерашнюю запись в промежуток с 8:40 до 8:50, пожалуйста.

Детективу не нужно просматривать все имеющиеся записи со всех камер. Он использует метаданные (местоположение камеры и время происшествия), чтобы ускорить поиск.

Государство и метаданные

Как правило, объем метаданных гораздо меньше объема самих данных. Поиск по метаданным существенно проще, чем поиск по содержанию (просмотр всех видеозаписей в надежде рано или поздно увидеть злодея с пистолетом и в темных очках).

С другой стороны, люди часто воспринимают метаданные как «вторичный элемент». Особенно это касается приверженцев идеи «Мне нечего скрывать». Защитой метаданных попросту пренебрегают.

«Мне нечего скрывать» Главный миф в сфере безопасности

Фразу «мне нечего скрывать» каждый слышал хотя бы однажды. Специалисты в области безопасности – многократно.

Зачем, спросите вы, рассматривать этот аргумент здесь и сейчас? Почему просто не рассказывать людям, как обезопасить себя с помощью компьютерных программ и других полезных инструментов?

Аргумент «мне нечего скрывать» очень нравится организаторам различных систем контроля и слежки, которые «режут» наше с вами право на неприкосновенность частной жизни. «Давайте сюда сумку и выложите все из карманов, – весело говорят они. – Ноутбук и смартфон мы заберем на экспертизу. Не переживайте: если вы честный человек, вам нечего скрывать, правда?»

В целом позиция «мне нечего скрывать» деструктивная. Она лишь выглядит так, будто произносящий эту фразу храбро открывает забрало. На самом деле он выбрасывает белый флаг. Убежденные сторонники аргумента «мне нечего скрывать» уничтожают собственную мотивацию и закрепляют в сознании бессмысленность каких-либо дальнейших действий по обеспечению безопасности. Не отдельной компьютерной программы, а вообще любых средств, включая (порой) юридические, физические, психологические методы.

Нередко причиной является неосознанность человеком имеющихся у него ценностей. Человек снижает значимость информации, которой владеет или которую обрабатывает. (Здесь мы говорим, в первую очередь, об информации, хотя ценности бывают самые разные). Кроме того, оборонительная фраза «мне нечего скрывать» часто служит для «отбрасывания» новой информации о способах обеспечения безопасности, восприятию которой человек противится из-за нехватки времени, лени или иных обстоятельств.

Установили программу для шифрования e-mail? Коллега, которого вы просите сделать то же самое, встречает вас фразой «мне нечего скрывать». Попытки наладить безопасные коммуникации обращаются в прах. Люди, которым «нечего скрывать», с легкостью распространяют свой легкомысленный подход на всех окружающих. Они не задумываются, в каком сложном и взаимосвязанном мире мы живем сегодня.

Читатель, который не только хочет использовать какой-нибудь инструмент для защиты собственных данных и коммуникаций, но и намерен приобщить к культуре безопасного общения по электронной почте, в мессенджерах и соцсетях, а также хранения своих важных данных кого-то из родственников, друзей, знакомых и коллег, рано или поздно столкнется с фразой «мне нечего скрывать». Как реагировать?

Попробуйте спокойно объяснить, что речь идет не о сокрытии, а о защите. Мы не совершаем постыдных или незаконных действий, которые пытаемся спрятать от других людей. Мы защищаем свои ценности – дело естественное и понятное. Приведите примеры. Среди «цифровых» ценностей самая очевидная – пароли и пин-коды. В самом деле, разве вы записываете пин-код банковской карточки на самой банковской карточке? (История с депутатом Госдумы Худяковым свидетельствует, что некоторые записывают). Вы не сообщаете кому попало пароль от своей электронной почты. Вы вряд ли будете в восторге, если кто-то завладеет вашим аккаунтом в соцсети и начнет распространять оскорбительные сообщения, вирусы или спам. Мы не скрываем факты. Да, у нас есть банковский счет, электронная почта, аккаунт в Фейсбуке. Это не секрет. Что же тогда мы делаем? Защищаем перечисленное от несанкционированного, произвольного доступа.

Используйте «язык ценностей». Какие ценности стоят за доступом к банковской карте? Очевидно, материальные: деньги. А за аккаунтом в соцсети? Вероятно, репутация. Готовы ли вы рискнуть деньгами и репутацией? Просто так, из принципа? Хотите ли рисковать ими ежедневно?

Мы не делаем секрет из факта владения автомобилем, но пользуемся ремнем безопасности, чтобы в экстренной ситуации защитить здоровье и жизнь. Это несомненные физические ценности. По той же причине мы не позволяем ребенку засовывать пальцы в электрическую розетку. Пренебрежение безопасностью по типу «мне нечего скрывать» способно повлечь самые неприятные последствия.

Что если ваш собеседник максималист, фаталист или просто большой спорщик? Тогда беседа рискует перейти на личности. Вы услышите что-нибудь в этом духе: «Хочешь шифровать свои байты – шифруй, а мне позволь жить по собственным правилам». Злоумышленники любят таких «принципиальных» людей. В организации, общем проекте и даже обычной переписке это слабые звенья. И все-таки вы можете заронить в упертые души искру сомнения. Сделайте комплимент их позиции, но напомните, что мы находимся в тесных коммуникациях с другими людьми, у которых могут быть свои ценности и свои правила. Навязывать принципы окружающим, как минимум, не этично, а порой может нанести окружающим серьезный вред. Не надо подставлять людей. Разговор уже не о вашем собеседнике (“не хочешь заниматься своей безопасностью, не занимайся”). Речь о его ответственности перед другими. Особенно если это люди уязвимые и относятся к «группе риска».

Возьмите, к примеру, сотрудника некоммерческой организации, которая помогает гражданам защищать их права. Люди доверяют организации свои данные, в том числе персональные. Раскрытие некоторых таких данных способно нанести серьезный вред. Даже если вашему собеседнику самому «нечего скрывать», он несет ответственность перед теми, кто обратился в его организацию за помощью.

Похожий аргумент с пониманием воспринимает и журналист, когда речь заходит о его источниках, которые сообщают ценную информацию на условиях анонимности.

Человек, поведавший о коррупции в правоохранительных органах, рискует оказаться жертвой преследования со стороны властей, если им станет известно его имя. Член ЛГБТ-сообщества, не совершивший самостоятельно «каминг-аут» и не подготовившийся к нему, может не выдержать тяжелый психологический прессинг на работе со стороны начальства и коллег. Широкое распространение информации о готовящемся семинаре способно привести к срыву мероприятия из-за подоспевших экстремистов, не согласных с повесткой. Готов ли ваш собеседник поставить под удар жизнь, здоровье, психологическое благополучие, карьеру, финансы, рабочие планы и прочие ценности других людей, тех, кто ему доверился?

Однажды я имел беседу с высококлассным юристом, который декларировал принцип «мне нечего скрывать». Он заявил, что просчитал все возможные юридические последствия и никогда не допускал оплошностей в электронных коммуникациях.

– Мне не нужно ничего шифровать, – делился своими соображениями юрист. – Я знаю, когда не надо говорить то, что не надо говорить. Законы Российской Федерации мне прекрасно известны. Правоприменительная практика тоже. В конце концов, если необходимо, я приеду к своему подзащитному или коллеге, и мы лично побеседуем в безопасной обстановке.