Danny Hillis: The Internet could crash. We need a Plan B

Дэнни Хиллис: Интернет может рухнуть. Нам нужен План Б

Translator: Joseph Geni Reviewer: Morton Bast

Переводчик: Pauline Hortman Редактор: Aliaksandr Autayeu

So, this book that I have in my hand

В этом справочнике содержатся

is a directory of everybody who had an email address

имена всех тех, у кого в 1982 году

in 1982. (Laughter)

был адрес электронной почты. (Смех)

Actually, it's deceptively large.

На самом деле, этот справочник меньше, чем кажется.

There's actually only about 20 people on each page,

В нем человек 20 на страницу,

because we have the name, address

и для каждого из них указаны имя,

and telephone number of every single person.

адрес и телефон.

And, in fact, everybody's listed twice,

А ещё все перечислены дважды:

because it's sorted once by name and once by email address.

по имени и по адресу электронной почты.

Obviously a very small community.

Это было очень маленькое сообщество.

There were only two other Dannys on the Internet then.

Тогда на весь интернет было всего два других Дэнни.

I knew them both.

Я знал обоих.

We didn't all know each other,

Конечно, мы все не были знакомы лично,

but we all kind of trusted each other,

но мы доверяли друг другу.

and that basic feeling of trust

Доверие пронизывало

permeated the whole network,

всю сеть.

and there was a real sense that

Мы были уверены,

we could depend on each other to do things.

что можем полагаться друг на друга в наших начинаниях.

So just to give you an idea of the level of trust in this community,

Приведу наглядный пример такого доверия —

let me tell you what it was like

расскажу о том, как в ту пору

to register a domain name in the early days.

регистрировались доменные имена.

Now, it just so happened that I got to register

Так вышло, что я зарегистрировал

the third domain name on the Internet.

третье доменное имя в интернете.

So I could have anything I wanted

Я мог выбрать любое имя,

other than bbn.com and symbolics.com.

кроме, конечно, bbn.com и symbolics.com.

So I picked think.com, but then I thought,

Я выбрал think.com,

you know, there's a lot of really interesting names out there.

и подумал, что существует великое множество интересных имён.

Maybe I should register a few extras just in case.

Может, мне следует зарегистрировать парочку на всякий случай.

And then I thought, "Nah, that wouldn't be very nice."

А потом я решил, что это будет не очень вежливо с моей стороны.

(Laughter)

(Смех)

That attitude of only taking what you need

В ту пору людям было свойственно брать только то,

was really what everybody had on the network in those days,

что им было нужно.

and in fact, it wasn't just the people on the network,

Дело было не только в людях.

but it was actually kind of built into the protocols

Такой принцип являлся краеугольным камнем

of the Internet itself.

самого интернета.

So the basic idea of I.P., or Internet protocol,

Основной принцип IP, или протокола интернет,

and the way that the -- the routing algorithm that used it,

принцип работы межсетевого обмена данными можно описать фразой:

were fundamentally "from each according to their ability,

«От каждого по способности —

to each according to their need."

каждому по потребности».

And so, if you had some extra bandwidth,

То есть, если у вас есть лишняя пропускная способность,

you'd deliver a message for someone.

вы передадите чьи-то данные.

If they had some extra bandwidth, they would deliver a message for you.

Или если у кого-то есть лишняя пропускная способность, этот кто-то передаст данные вам.

You'd kind of depend on people to do that,

При такой системе люди зависят друг от друга.

and that was the building block.

На этом всё строилось.

It was actually interesting that such a communist principle

Забавно, что такой коммунистический принцип

was the basis of a system developed during the Cold War

лёг в основу системы, разработанной в годы Холодной войны

by the Defense Department,

Министерством обороны.

but it obviously worked really well,

Очевидно, что идея прижилась.

and we all saw what happened with the Internet.

Мы все свидетели того, во что превратился интернет.

It was incredibly successful.

Задумка оказалась невероятно успешной.

In fact, it was so successful that there's no way

Настолько успешной, что в наши дни при всём желании

that these days you could make a book like this.

невозможно создать справочник, подобный этому.

My rough calculation is it would be about 25 miles thick.

По моим грубым подсчётам, сейчас такой буклет был бы 40 км толщиной.

But, of course, you couldn't do it,

Разумеется, такой справочник не создать.

because we don't know the names of all the people

Мы не знаем имена всех людей в интернете,

with Internet or email addresses,

не знаем их электронные адреса.

and even if we did know their names,

Даже если бы мы знали их имена,

I'm pretty sure that they would not want their name,

я более чем уверен, что они не оценили бы идею

address and telephone number published to everyone.

открытой публикации их имени, адреса и телефона.

So the fact is that there's a lot of bad guys on the Internet these days,

Сейчас в интернете много мошенников.

and so we dealt with that by making

Мы пытаемся справиться с этим

walled communities,

путём изоляции наших сообществ,

secure subnetworks, VPNs,

создания безопасных подсетей, сетей VPN,

little things that aren't really the Internet

то есть небольших групп, которые не являются интернетом,

but are made out of the same building blocks,

но созданы из похожих блоков.

but we're still basically building it out of those

Мы всё ещё строим такие сети

same building blocks with those same assumptions of trust.

на тех же принципах доверия, что и раньше.

And that means that it's vulnerable

Это делает нас уязвимыми

to certain kinds of mistakes that can happen,

к определённого рода ошибкам

or certain kinds of deliberate attacks,

или целенаправленным атакам.

but even the mistakes can be bad.

Хотя случайные ошибки тоже могут иметь серьёзные последствия.

So, for instance,

К примеру,

in all of Asia recently,

недавно в Азии

it was impossible to get YouTube for a little while

невозможно было зайти на YouTube,

because Pakistan made some mistakes

потому что Пакистан допустил ошибку

in how it was censoring YouTube in its internal network.

в алгоритме цензуры YouTube в рамках своей внутренней сети.

They didn't intend to screw up Asia, but they did

Пакистан, конечно, не планировал отключить доступ для всей Азии:

because of the way that the protocols work.

просто так получилось, потому что сетевые протоколы так работают.

Another example that may have affected many of you in this audience is,

Или вот, другой пример, который, возможно, коснулся многих из вас.

you may remember a couple of years ago,

Пару лет назад

all the planes west of the Mississippi were grounded

все авиарейсы к западу от Миссисипи были задержаны,

because a single routing card in Salt Lake City

потому что в Солт-Лейк-Сити в одном единственном маршрутизаторе

had a bug in it.

была ошибка.

Now, you don't really think

Вы же не могли предположить,

that our airplane system depends on the Internet,

что наша гражданская авиация зависит от интернета.

and in some sense it doesn't.

В некотором смысле, нет, не зависит.

I'll come back to that later.

Я поясню это чуть позже.

But the fact is that people couldn't take off

Однако факт остаётся фактом —

because something was going wrong on the Internet,

люди не могли вылететь из-за того, что с интернетом что-то было не так,

and the router card was down.

из-за неполадки с маршрутизатором.

And so, there are many of those things that start to happen.

Подобные явления случаются всё чаще.

Now, there was an interesting thing that happened last April.

Вот что случилось в прошлом апреле.

All of a sudden,

Вдруг,

a very large percentage of the traffic on the whole Internet,

огромная доля потока данных в интернете,

including a lot of the traffic between U.S. military installations,

включая трафик военных учреждений США,

started getting re-routed through China.

стала переадресовываться через Китай.

So for a few hours, it all passed through China.

В течение нескольких часов весь трафик шёл через Китай.

Now, China Telecom says it was just an honest mistake,

Конечно, China Telecom утверждает, что это было досадное недоразумение,

and it is actually possible that it was, the way things work,

и, вероятно, так оно и было с учётом устройства системы.

but certainly somebody could make

Но, быть может, кто-то мог

a dishonest mistake of that sort if they wanted to,

допустить такого рода ошибку намеренно.

and it shows you how vulnerable the system is even to mistakes.

Это лишний раз доказывает, насколько уязвим интернет к случайным ошибкам.

Imagine how vulnerable the system is to deliberate attacks.

Представьте, насколько он уязвим к намеренным атакам.

So if somebody really wanted to attack the United States

Теперь если кто-то захочет нанести удар по США

or Western civilization these days,

или западным странам,

they're not going to do it with tanks.

им не понадобятся танки.

That will not succeed.

Танки не нужны для победы.

What they'll probably do is something

Просто нужно будет провернуть что-то

very much like the attack that happened

очень похожее на атаку,

on the Iranian nuclear facility.

нанесённую по ядерному объекту в Иране.

Nobody has claimed credit for that.

Никто не взял на себя ответственность за неё.

There was basically a factory of industrial machines.

Тот ядерный объект представлял собой фабрику с промышленными станками.

It didn't think of itself as being on the Internet.

Никто даже и не думал, что он тоже является частью интернета.

It thought of itself as being disconnected from the Internet,

Все думали, что объект отключен от интернета.

but it was possible for somebody to smuggle

Тем не менее, кому-то удалось пронести туда

a USB drive in there, or something like that,

USB-накопитель и установить программу,

and software got in there that causes the centrifuges,

которая делает так, что центрифуги

in that case, to actually destroy themselves.

самоуничтожаются.

Now that same kind of software could destroy an oil refinery

Такая программа может разрушить нефтяной или фармацевтический завод,

or a pharmaceutical factory or a semiconductor plant.

фабрику полупроводников.

And so there's a lot of -- I'm sure you've read a lot in papers,

Я думаю, вы часто видите в газетах статьи,

about worries about cyberattacks

посвящённые кибератакам

and defenses against those.

и методам защиты от них.

But the fact is, people are mostly focused on

Суть в том, что наши усилия в основном сосредоточены

defending the computers on the Internet,

на защите компьютеров в интернете,

and there's been surprisingly little attention

но почему-то не на защите самого интернета

to defending the Internet itself as a communications medium.

как средства коммуникации.

And I think we probably do need to pay

Думаю, нам нужно направить больше энергии именно в это русло,

some more attention to that, because it's actually kind of fragile.

потому что интернет — довольно хрупкая система.

So actually, in the early days,

В годы, когда всё только начиналось,

back when it was the ARPANET,

когда ещё была сеть ARPANET,

there were actually times -- there was a particular time it failed completely

бывало, что система полностью выходила из строя

because one single message processor

из-за ошибки

actually got a bug in it.

в одном единственном процессоре сообщений.

And the way the Internet works is

Ведь как устроен интернет?

the routers are basically exchanging information

Маршрутизаторы обмениваются данными

about how they can get messages to places,

о том, как они могут доставить сообщения адресатам.

and this one processor, because of a broken card,

А этот процессор сообщений из-за неисправности в карте,

decided it could actually get a message

вдруг решил, что может передавать сообщения

to some place in negative time.

адресатам в отрицательном времени.

So, in other words, it claimed it could deliver a message before you sent it.

Иными словами, доставить сообщение раньше, чем оно было отправлено.

So of course, the fastest way to get a message anywhere

Конечно, чтобы как можно быстрее доставить сообщение любому адресату,

was to send it to this guy,

нужно было просто переслать его этому процессору,

who would send it back in time and get it there super early,

который просто отправил бы его назад в прошлое и доставил бы раньше всех.

so every message in the Internet

Таким образом, все сообщения в интернете

started getting switched through this one node,

стали переадресовываться на этот узел —

and of course that clogged everything up.

образовалась пробка.

Everything started breaking.

Система рассыпалась.

The interesting thing was, though,

Любопытно, что

that the sysadmins were able to fix it,

администраторы могли исправить ситуацию,

but they had to basically turn every single thing on the Internet off.

но для этого им нужно было отключить весь интернет.

Now, of course you couldn't do that today.

Разумеется, в наши дни это просто немыслимо.

I mean, everything off, it's like

Выключить всё?

the service call you get from the cable company,

Это как позвонить в службу поддержки вашего поставщика интернета,

except for the whole world.

но только мирового уровня.

Now, in fact, they couldn't do it for a lot of reasons today.

На самом деле в наши дни выключить всё невозможно по ряду причин.

One of the reasons is a lot of their telephones

Во-первых, для связи многие компании

use IP protocol and use things like Skype and so on

используют IP-телефонию или Skype,

that go through the Internet right now,

то есть подключены к сети интернет.

and so in fact we're becoming dependent on it

Самые разные сферы нашей жизни

for more and more different things,

всё больше зависимы от интернета.

like when you take off from LAX,

Когда вы вылетаете из аэропорта, вы даже не думаете о том,

you're really not thinking you're using the Internet.

что для этого вы воспользовались интернетом.

When you pump gas, you really don't think you're using the Internet.

Когда вы заправляете бак бензином, вы не думаете, что вы воспользовались интернетом.

What's happening increasingly, though, is these systems

Повсеместно всё новые и новые системы

are beginning to use the Internet.

подключаются к сети интернет.

Most of them aren't based on the Internet yet,

Интернет, разумеется, пока не является фундаментом большинства таких систем,

but they're starting to use the Internet for service functions,

но уже используется ими для выполнения служебных

for administrative functions,

и административных функций.

and so if you take something like the cell phone system,

Возьмём, к примеру, сотовую связь,

which is still relatively independent of the Internet for the most part,

которая на данный момент довольно независима от интернета.

Internet pieces are beginning to sneak into it

Интернет начинает постепенно проникать в неё

in terms of some of the control and administrative functions,

и используется для выполнения некоторых управляющих функций.

and it's so tempting to use these same building blocks

К тому же, внедрение принципов работы интернет представляется заманчивым —

because they work so well, they're cheap,

это эффективно, дёшево

they're repeated, and so on.

и можно легко повторить.

So all of our systems, more and more,

Таким образом, всё больше систем

are starting to use the same technology

переходят к внедрению одной и той же технологии,

and starting to depend on this technology.

становятся зависимыми от неё.

And so even a modern rocket ship these days

Даже космические корабли

actually uses Internet protocol to talk

теперь используют протоколы интернет

from one end of the rocket ship to the other.

для связи между одним концом корабля с другим.

That's crazy. It was never designed to do things like that.

С ума сойти. Интернет не предназначался для таких вещей.

So we've built this system

Мы создали систему,

where we understand all the parts of it,

в которой нам понятны функции всех её частей.

but we're using it in a very, very different way than we expected to use it,

Но мы используем эту систему совсем не так, как задумывалось.

and it's gotten a very, very different scale

Эта система разрослась до размеров,

than it was designed for.

на которые не была рассчитана.

And in fact, nobody really exactly understands

Никто толком не осознает все ниши,

all the things it's being used for right now.

в которых интернет теперь используется.

It's turning into one of these big emergent systems

Интернет превращается в одну из развивающихся систем,

like the financial system, where we've designed all the parts

типа финансовой, части которой мы создали сами,

but nobody really exactly understands

но теперь никто толком не понимает, как она работает,

how it operates and all the little details of it

не знает всех нюансов,

and what kinds of emergent behaviors it can have.

не может предсказать её поведение.

And so if you hear an expert talking about the Internet

Если вам встретится эксперт в области интернета,

and saying it can do this, or it does do this, or it will do that,

который утверждает, что он знает, как может себя повести интернет,

you should treat it with the same skepticism

относитесь к нему с той же долей скепсиса,

that you might treat the comments of an economist about the economy

что и к экономисту, говорящему об экономике,

or a weatherman about the weather, or something like that.

или метеорологу, предсказывающему погоду.

They have an informed opinion,

Эксперты делают выводы на основе известных им фактов,

but it's changing so quickly that even the experts

но интернет меняется так быстро,

don't know exactly what's going on.

что даже эксперты не владеют полной картиной происходящего.

So if you see one of these maps of the Internet,

Если вы увидите такой график об интернете,

it's just somebody's guess.

знайте — это просто чьё-то предположение.

Nobody really knows what the Internet is right now

Никто не знает, что интернет представляет собой сейчас,

because it's different than it was an hour ago.

потому что он не такой, каким был ещё час назад.

It's constantly changing. It's constantly reconfiguring.

Сеть постоянно меняется. Постоянно перестраивается.

And the problem with it is,

Думаю, проблема тут заключается в том,

I think we are setting ourselves up for a kind of disaster

что мы обрекаем себя на кризис

like the disaster we had in the financial system,

сроду кризису финансовой системы,

where we take a system that's basically built on trust,

когда система, построенная на доверии участников

was basically built for a smaller-scale system,

и рассчитанная на малый масштаб,

and we've kind of expanded it way beyond the limits

разрастается далеко за пределы

of how it was meant to operate.

своего первичного предназначения.

And so right now, I think it's literally true

Честно говоря,

that we don't know what the consequences

мы не знаем, чем может обернуться

of an effective denial-of-service attack

успешная DoS-атака

on the Internet would be,

на интернет,

and whatever it would be is going to be worse next year,

и какими бы ни были последствия,

and worse next year, and so on.

с каждым годом они лишь будут всё разрушительнее.

But so what we need is a plan B.

Нам нужен План Б.

There is no plan B right now.

Сейчас такого плана нет.

There's no clear backup system that we've very carefully kept

Нет резервной системы,

to be independent of the Internet,

независимой от интернета

made out of completely different sets of building blocks.

и построенной по совершенно иным принципам.

So what we need is something that doesn't necessarily

Нам нужно что-то,

have to have the performance of the Internet,

необязательно такое же эффективное, как сам интернет,

but the police department has to be able

что-то, что обеспечит связь

to call up the fire department even without the Internet,

между полицией и пожарными без интернета,

or the hospitals have to order fuel oil.

что поможет больнице заказать топливо без интернета.

This doesn't need to be a multi-billion-dollar government project.

Это необязательно должен быть многомиллиардный госпроект.

It's actually relatively simple to do, technically,

План Б довольно легко воплотить в жизнь в техническом смысле —

because it can use existing fibers that are in the ground,

мы можем использовать уже проложенные в земле кабели

existing wireless infrastructure.

и существующую инфраструктуру беспроводной связи.

It's basically a matter of deciding to do it.

Надо просто решиться и сделать это.

But people won't decide to do it

Однако никто не возьмётся за это,

until they recognize the need for it,

пока люди не осознают, что не могут без этого обойтись.

and that's the problem that we have right now.

В этом суть проблемы.

So there's been plenty of people,

На протяжении долгих лет множество моих единомышленников,

plenty of us have been quietly arguing

терпеливо пытаются донести до умов,

that we should have this independent system for years,

что нам нужна независимая резервная система.

but it's very hard to get people focused on plan B

Но кому нужен План Б,

when plan A seems to be working so well.

если План А и так прекрасно работает?

So I think that, if people understand

Я убеждён, что если люди осознают,

how much we're starting to depend on the Internet,

насколько мы зависимы от интернета,

and how vulnerable it is,

насколько мы уязвимы,

we could get focused on

мы сможем сосредоточить усилия

just wanting this other system to exist,

на стремлении разработать такую систему.

and I think if enough people say, "Yeah, I would like to use it,

И если достаточное количество людей скажет: «Да, мне нужна такая система.

I'd like to have such a system," then it will get built.

Я буду ей пользоваться», то мы её создадим.

It's not that hard a problem.

Это решаемая проблема.

It could definitely be done by people in this room.

Её могут решить люди, находящиеся в этом зале.

And so I think that this is actually,

Мне кажется, что из всех проблем,

of all the problems you're going to hear about at the conference,

о которых вы услышите на этой конференции,

this is probably one of the very easiest to fix.

эту проблему решить проще всего.

So I'm happy to get a chance to tell you about it.

Я рад, что мне удалось рассказать вам о ней.

Thank you very much.

Спасибо за внимание.

(Applause)

(Аплодисменты)