Andy Yen: Think your email's private? Think again

Энди Йен: Считаете, что ваша электронная почта личная? Подумайте ещё раз

Переводчик: Olga Babeeva Редактор: Alina Siluyanova

Twenty-five years ago, scientists at CERN created the World Wide Web.

25 лет назад учёные из ЦЕРНа создали Всемирную паутину.

Since then, the Internet has transformed the way we communicate,

С тех пор интернет трансформировал то, как мы общаемся,

the way we do business, and even the way we live.

ведём бизнес, то, как мы живём.

In many ways,

Идеи, которые породили Google, Facebook, Twitter и многое другое,

the ideas that gave birth to Google, Facebook, Twitter, and so many others,

have now really transformed our lives,

во многом изменили нашу жизнь,

and this has brought us many real benefits such as a more connected society.

что принесло ряд преимуществ, как, например, более связанное общество.

However, there are also some downsides to this.

Тем не менее, существуют и недостатки.

Today, the average person has an astounding amount

У обычного человека сегодня

of personal information online,

невероятное количество личной информации размещeно в сети,

and we add to this online information every single time we post on Facebook,

и к этой информации мы добавляем каждый новый пост на Facebook,

each time we search on Google,

каждый новый запрос в Google,

and each time we send an email.

каждое отправленное электронное письмо.

Now, many of us probably think,

Многие из вас, наверное, думают,

well, one email, there's nothing in there, right?

что одно письмо не делает погоды.

But if you consider a year's worth of emails,

Но если взять переписку за год

or maybe even a lifetime of email,

или, может, даже за всё время, что вы используете почту,

collectively, this tells a lot.

всё вместе, это многое расскажет.

It tells where we have been, who we have met,

Расскажет, где мы были, кого встретили

and in many ways, even what we're thinking about.

и даже о чём мы думаем.

And the more scary part about this is our data now lasts forever,

Самое страшное, что эта информация сохраняется навсегда,

so your data can and will outlive you.

ваша информация переживёт вас самих.

What has happened is that we've largely lost control over our data

Мы потеряли контроль над нашей информацией

and also our privacy.

и конфиденциальностью.

So this year, as the web turns 25,

В этом году, когда интернету исполняется 25 лет,

it's very important for us to take a moment

очень важно воспользоваться моментом

and think about the implications of this.

и понять, что это означает для нас с вами.

We have to really think.

Мы должны задуматься.

We've lost privacy, yes,

Конфиденциальность потеряна, да,

but actually what we've also lost is the idea of privacy itself.

но также потеряна и сама идея конфиденциальности.

If you think about it,

Большинство присутствующих, вероятно, помнит жизнь до интернета,

most of us here today probably remember what life was like before the Internet,

but today, there's a new generation

но подрастает новое поколение людей,

that is being taught from a very young age to share everything online,

которых с самого раннего возраста учили делиться всем в сети,

and this is a generation that is not going to remember when data was private.

и им не вспомнить времени, когда информация была конфиденциальной.

So we keep going down this road, 20 years from now,

Если продолжать в таком духе, то через 20 лет

the word 'privacy' is going to have a completely different meaning

слово «конфиденциальность» будет значить совсем не то,

from what it means to you and I.

что мы понимаем под этим сейчас.

So, it's time for us to take a moment and think,

Самое время остановиться и подумать:

is there anything we can do about this?

можем ли мы что-то с этим сделать?

And I believe there is.

Я уверен, что можем.

Let's take a look at one of the most widely used forms of communication

Давайте посмотрим на один из самых популярных в мире видов общения

in the world today: email.

в настоящее время — электронную почту.

Before the invention of email, we largely communicated using letters,

До изобретения электронной почты люди общались посредством писем,

and the process was quite simple.

и процесс был достаточно простым.

You would first start by writing your message on a piece of paper,

Сначала на листе бумаги писали сообщение,

then you would place it into a sealed envelope,

затем помещали его в конверт и запечатывали,

and from there, you would go ahead and send it

оставалось наклеить марку, написать адрес

after you put a stamp and address on it.

и отправить письмо.

Unfortunately, today,

К сожалению, теперь,

when we actually send an email, we're not sending a letter.

отправляя электронное письмо, мы отправляем не письмо.

What you are sending, in many ways, is actually a postcard,

Это, скорее, открытка,

and it's a postcard in the sense that everybody that sees it

в том смысле, что все, кто её видят

from the time it leaves your computer to when it gets to the recipient

после того, как она покинет ваш компьютер, и до того, как её получит адресат,

can actually read the entire contents.

могут прочитать всё, что в ней написано.

So, the solution to this has been known for some time,

Решение этой проблемы известно,

and there's many attempts to do it.

и предпринималось множество попыток его реализовать.

The most basic solution is to use encryption,

Основное решение — это использовать шифрование,

and the idea is quite simple.

и идея довольно проста.

First, you encrypt the connection

Сначала вы шифруете соединение

between your computer and the email server.

между вашим компьютером и почтовым сервером.

Then, you also encrypt the data as it sits on the server itself.

Затем вы шифруете информацию, пока она находится на сервере.

But there's a problem with this,

Но здесь есть проблема:

and that is, the email servers also hold the encryption keys,

на серверах электронной почты лежат и ключи шифрования,

so now you have a really big lock with a key placed right next to it.

получаем большой замок — и рядом ключ.

But not only that, any government could lawfully ask for

Но это ещё не всё. Любое правительство может законно попросить

and get the key to your data,

ключ к вашей информации,

and this is all without you being aware of it.

и всё это без вашего ведома.

So the way we fix this problem is actually relatively easy, in principle:

Решить эту проблему относительно просто, в теории:

You give everybody their own keys,

даём всем собственные ключи,

and then you make sure the server doesn't actually have the keys.

потом убеждаемся, что у сервера этих ключей нет.

This seems like common sense, right?

Похоже на разумное решение, да?

So the question that comes up is, why hasn't this been done yet?

Тогда появляется вопрос: почему этого ещё не сделали?

Well, if we really think about it,

Если хорошо подумать,

we see that the business model of the Internet today

видно, что сегодняшняя бизнес-модель интернета

really isn't compatible with privacy.

не очень совместима с приватностью.

Just take a look at some of the biggest names on the web,

Взгляните хотя бы на самые большие компании в сети

and you see that advertising plays a huge role.

и увидите, что реклама играет огромную роль.

In fact, this year alone, advertising is 137 billion dollars,

Факт: только за этот год на рекламу потрачено 137 миллиардов долларов,

and to optimize the ads that are shown to us,

а чтобы оптимизировать показ объявлений,

companies have to know everything about us.

компании должны знать о нас всё.

They need to know where we live,

Им надо знать, где мы живём,

how old we are, what we like, what we don't like,

сколько нам лет, что мы любим, что мы не любим

and anything else they can get their hands on.

и всё остальное, что им удастся заполучить.

And if you think about it,

Лучший способ получить эту информацию — это вторжение в личную жизнь.

the best way to get this information is really just to invade our privacy.

So these companies aren't going to give us our privacy.

Эти компании не собираются гарантировать нам конфиденциальность.

If we want to have privacy online,

Если мы хотим конфиденциальности,

what we have to do is we've got to go out and get it ourselves.

мы должны пойти и взять её сами.

For many years, when it came to email,

В течение многих лет для электронной почты

the only solution was something known as PGP,

единственным решением была PGP — программа шифрования,

which was quite complicated and only accessible to the tech-savvy.

довольно сложная и доступная только технически подкованным людям.

Here's a diagram that basically shows

Эта схема показывает

the process for encrypting and decrypting messages.

процесс шифрования и дешифрования сообщений.

So needless to say, this is not a solution for everybody,

Само собой, это решение не для всех,

and this actually is part of the problem,

и это, кстати, часть проблемы,

because if you think about communication,

потому что общение

by definition, it involves having someone to communicate with.

по определению подразумевает собеседника.

So while PGP does a great job of what it's designed to do,

И хотя PGP отлично справляется со своей задачей,

for the people out there who can't understand how to use it,

для людей, которые не понимают, как её использовать,

the option to communicate privately simply does not exist.

возможности конфиденциального общения просто не существует.

And this is a problem that we need to solve.

И эту проблему необходимо решить.

So if we want to have privacy online,

И если мы хотим конфиденциальности в сети,

the only way we can succeed is if we get the whole world on board,

единственный способ этого добиться — заручиться поддержкой всего мира,

and this is only possible if we bring down the barrier to entry.

а это возможно только если мы снизим входной барьер.

I think this is actually the key challenge that lies in the tech community.

Это главное изменение, которое должно осуществить техническое сообщество.

What we really have to do is work and make privacy more accessible.

Мы должны сделать конфиденциальность более доступной.

So last summer, when the Edward Snowden story came out,

Прошлым летом, когда увидела свет история Эдварда Сноудена,

several colleagues and I decided to see if we could make this happen.

мы с несколькими коллегами решили проверить, можем ли мы это осуществить.

At that time, we were working at the European Organization for Nuclear Research

Тогда мы работали в Европейской организации по ядерным исследованиям

at the world's largest particle collider, which collides protons, by the way.

на самом большом в мире ускорителе частиц, который, кстати, ускоряет протоны.

We were all scientists, so we used our scientific creativity

Мы все учёные, так что мы использовали нашу научную креативность

and came up with a very creative name for our project:

и придумали очень креативное название нашему проекту:

ProtonMail. (Laughter)

ПротонПочта (ProtonMail). (Смех)

Many startups these days actually begin in people's garages

Многие стартапы начинаются в гаражах

or people's basements.

или подвалах.

We were a bit different.

У нас всё было немного иначе.

We started out at the CERN cafeteria,

Мы начали в кафетерии ЦЕРНа,

which actually is great, because look,

что на самом деле здорово:

you have all the food and water you could ever want.

есть еда и вода, сколько захочешь.

But even better than this is that every day

Но ещё лучше то, что каждый день

between 12 p.m. and 2 p.m., free of charge,

с 12 до 2 часов дня бесплатно

the CERN cafeteria comes with several thousand scientists and engineers,

кафетерий ЦЕРНа наполняют тысячи учёных и инженеров,

and these guys basically know the answers to everything.

и эти ребята знают ответы практически на всё.

So it was in this environment that we began working.

В таком окружении мы начали работу.

What we actually want to do is we want to take your email

Мы хотели добиться, чтобы ваши письма

and turn it into something that looks more like this,

выглядели вот таким образом,

but more importantly, we want to do it in a way

но, что важнее, мы хотели это сделать так,

that you can't even tell that it's happened.

что вы бы даже не заметили, что это случилось.

So to do this, we actually need a combination of technology

Для этого необходимо

сочетание технологий и дизайна.

and also design.

So how do we go about doing something like this?

Что нужно делать, чтобы это осуществить?

Well, it's probably a good idea not to put the keys on the server.

Пожалуй, неплохая идея — не отправлять ключи на сервер.

So what we do is we generate encryption keys on your computer,

Вместо этого ключи шифрования генерируются на вашем компьютере,

and we don't generate a single key, but actually a pair of keys,

и не один ключ, а пара:

so there's an RSA private key and an RSA public key,

закрытый и открытый RSA-ключи,

and these keys are mathematically connected.

и они математически связаны.

So let's have a look and see how this works

Давайте посмотрим, как это работает,

when multiple people communicate.

когда люди общаются.

So here we have Bob and Alice, who want to communicate privately.

Здесь у нас Боб и Элис, которые хотят общаться конфиденциально.

So the key challenge is to take Bob's message

Главная задача — взять сообщение Боба

and to get it to Alice in such a way that the server cannot read that message.

и доставить его Элис так, чтобы сервер не смог прочитать сообщение.

So what we have to do is we have to encrypt it

Мы должны зашифровать его

before it even leaves Bob's computer,

до того, как оно покинет компьютер Боба,

and one of the tricks is, we encrypt it using the public key from Alice.

и хитрость в том, что мы шифруем его с помощью открытого ключа Элис.

Now this encrypted data is sent through the server to Alice,

Теперь эти зашифрованные данные отправляются через сервер к Элис,

and because the message was encrypted using Alice's public key,

и так как сообщение было зашифровано открытым ключом Элис,

the only key that can now decrypt it is a private key that belongs to Alice,

единственный ключ, которым его можно расшифровать, — закрытый ключ Элис.

and it turns out Alice is the only person that actually has this key.

Получается, ключ есть только у Элис.

So we've now accomplished the objective,

Таким образом, мы выполнили цель:

which is to get the message from Bob to Alice

передать сообщение от Боба Элис так,

without the server being able to read what's going on.

чтобы сервер не мог его прочитать.

Actually, what I've shown here is a highly simplified picture.

Здесь показана сильно упрощённая схема.

The reality is much more complex

В действительности всё намного сложнее:

and it requires a lot of software that looks a bit like this.

требуется много программного обеспечения, которое выглядит как-то так.

And that's actually the key design challenge:

А это — главная задача для дизайна:

How do we take all this complexity, all this software,

как всю сложность, всё это программное обеспечение

and implement it in a way that the user cannot see it.

организовать, чтобы пользователь не мог этого увидеть.

I think with ProtonMail, we have gotten pretty close to doing this.

Я думаю, с ProtonMail мы смогли довольно близко подобраться к цели.

So let's see how it works in practice.

Давайте посмотрим, как это работает на практике.

Here, we've got Bob and Alice again,

Здесь у нас снова Боб и Элис,

who also want to communicate securely.

которые хотят общаться в безопасности.

They simply create accounts on ProtonMail,

Они создают аккаунты на ProtonMail,

which is quite simple and takes a few moments,

что довольно просто и занимает несколько секунд,

and all the key encryption and generation

и всё генерирование и шифрование ключей

is happening automatically in the background

происходит автоматически в фоновом режиме,

as Bob is creating his account.

пока Боб создаёт свой аккаунт.

Once his account is created, he just clicks "compose,"

Когда аккаунт создан, он просто нажимает на кнопку «Создать»,

and now he can write his email like he does today.

и теперь он может использовать электронную почту как обычно.

So he fills in his information,

Он пишет сообщение,

and then after that, all he has to do is click "send,"

и всё, что ему нужно сделать после, — это нажать «Отправить».

and just like that, without understanding cryptography,

Вот так просто, без понимания криптографии,

and without doing anything different from how he writes email today,

и не делая ничего отличающегося от создания обычного электронного письма,

Bob has just sent an encrypted message.

Боб только что отправил зашифрованное сообщение.

What we have here is really just the first step,

Перед вами — первый шаг,

but it shows that with improving technology,

но он показывает, что с развитием технологий,

privacy doesn't have to be difficult, it doesn't have to be disruptive.

конфиденциальность не должна быть сложной и создавать проблемы.

If we change the goal from maximizing ad revenue to protecting data,

Если вместо максимизации выручки от рекламы взять за цель защиту данных,

we can actually make it accessible.

то мы сможем сделать её доступной.

Now, I know a question on everybody's minds is,

Сейчас у вас всех на уме один вопрос:

okay, protecting privacy, this is a great goal,

«Хорошо, защита конфиденциальности — отличная цель,

but can you actually do this

но можно ли это сделать

without the tons of money that advertisements give you?

без кучи денег, которые приносит реклама?»

And I think the answer is actually yes,

Я думаю, что ответ — да,

because today, we've reached a point

потому что сейчас

where people around the world really understand how important privacy is,

люди во всём мире начинают понимать, как важна конфиденциальность,

and when you have that, anything is possible.

и это делает возможным всё.

Earlier this year,

Ранее в этом году

ProtonMail actually had so many users that we ran out of resources,

у ProtonMail было так много пользователей, что у нас кончились ресурсы,

and when this happened, our community of users got together

и когда это случилось, пользователи собрались вместе

and donated half a million dollars.

и пожертвовали полмиллиона долларов.

So this is just an example of what can happen

Это пример того, что может случиться,

when you bring the community together towards a common goal.

когда вы собираете людей вместе ради общей цели.

We can also leverage the world.

Мы можем изменить мир.

Right now,

Сейчас у ProtonMail

we have a quarter of a million people that have signed up for ProtonMail,

четверть миллиона пользователей,

and these people come from everywhere,

и это люди отовсюду,

and this really shows that privacy

а значит, конфиденциальность —

is not just an American or a European issue,

не просто американская или европейская проблема,

it's a global issue that impacts all of us.

это глобальная проблема; она влияет на всех.

It's something that we really have to pay attention to going forward.

Мы не должны упускать её из виду в будущем.

So what do we have to do to solve this problem?

Что необходимо сделать, чтобы решить эту проблему?

Well, first of all,

Во-первых,

we need to support a different business model for the Internet,

необходимо поддерживать другую бизнес-модель интернета,

one that does not rely entirely on advertisements

такую, которая не полагается полностью на рекламу

for revenue and for growth.

для дохода и развития.

We actually need to build a new Internet

Необходимо построить новый интернет,

where our privacy and our ability to control our data is first and foremost.

где конфиденциальность и возможность контролировать данные первостепенны.

But even more importantly,

Но, что ещё более важно,

we have to build an Internet where privacy is no longer just an option

необходимо создать интернет, где конфиденциальность — не просто возможность,

but is also the default.

но функция по умолчанию.

We have done the first step with ProtonMail,

Мы сделали первый шаг с ProtonMail,

but this is really just the first step in a very, very long journey.

но это первый шаг очень и очень долгого пути.

The good news I can share with you guys today,

Хотя есть и хорошие новости —

the exciting news, is that we're not traveling alone.

мы не одиноки.

The movement to protect people's privacy and freedom online

Движение за защиту конфиденциальности и свободы в сети

is really gaining momentum,

набирает обороты,

and today, there are dozens of projects from all around the world

существуют десятки проектов по всему миру,

who are working together to improve our privacy.

которые работают вместе, чтобы улучшить конфиденциальность.

These projects protect things from our chat to voice communications,

Эти проекты защищают всё: от чатов до голосовой связи,

also our file storage, our online search,

файлы, поисковые запросы,

our online browsing, and many other things.

просмотры страниц в интернете и многое другое.

And these projects are not backed by billions of dollars in advertising,

И эти проекты не финансируются миллиардами рекламных долларов,

but they've found support really from the people,

они получают поддержку от людей,

from private individuals like you and I from all over the world.

от частных лиц, как мы с вами, по всему миру.

This really matters, because ultimately,

Это очень важно, потому что в конечном итоге,

privacy depends on each and every one of us,

конфиденциальность зависит от всех и каждого из нас,

and we have to protect it now because our online data

и мы должны защитить её сейчас, ведь наши данные в сети —

is more than just a collection of ones and zeros.

больше чем просто последовательность нулей и единиц.

It's actually a lot more than that.

Намного больше.

It's our lives, our personal stories,

Это наши жизни, наши личные истории,

our friends, our families,

наши друзья, наши семьи,

and in many ways, also our hopes and our aspirations.

наши надежды и стремления.

We need to spend time now to really protect our right

Мы должны потратить время сейчас, чтобы защитить наше право

to share this only with people that we want to share this with,

делиться этим только с теми, с кем мы хотим делиться,

because without this, we simply can't have a free society.

без этого не может существовать свободного общества.

So now's the time for us to collectively stand up and say,

Настал момент нам всем подняться и сказать:

yes, we do want to live in a world with online privacy,

«Да, мы хотим жить в мире с конфиденциальностью в сети,

and yes, we can work together to turn this vision into a reality.

и да, мы можем, работая вместе, претворить эту идею в жизнь».

Thank you.

Спасибо.

(Applause)