У вашего сейфа два ключа. Один из них — не ваш

Вы покупаете новый ноутбук. Windows первым делом любезно сообщает: «Шифрование устройства включено». Вы нажимаете «ОК» — и думаете, что теперь ваши данные под замком, ключ от которого только у вас. Вы ошибаетесь. Один ключ уже ушёл в чужой дом. И вы даже не заметили, как нажали «отправить».

Это не взлом. Не баг. Это проектное решение, аккуратно задокументированное самой Microsoft: когда вы заходите на компьютер с учётной записью Microsoft, ключ восстановления BitLocker автоматически копируется в эту учётную запись. Посмотреть его можно на странице account.microsoft.com — прямо сейчас, если хотите, проверьте. Он там есть. Значит, вы сами его туда положили, просто не задумываясь.

Мы говорим не о том, читает Microsoft ваши файлы или нет. Это праздный вопрос. Вопрос другой и куда более неприятный: у вашего замка два ключа. Один — у вас. Второй — у платформы. И это меняет всё.

Ключ, который вы не заказывали

Зачем Microsoft ваш ключ восстановления? Ответ честный и даже благородный: чтобы вы не потеряли данные, забыв пароль. Удобство. Забота о пользователе. Система отвечает на вопрос «а что, если я всё забуду?» — и отвечает хорошо.

Только вот есть второй вопрос, который никто не задал вслух: «а что, если замок сможет открыть кто-то ещё?»

Представьте обычную картину. Вы купили сейф. Ключ один, вы его бережёте. Но мастер, который ставил сейф, по умолчанию сделал дубликат и отнёс его в свой офис — «на случай, если вы потеряете свой». Вы бы сказали ему спасибо или забрали бы сейф обратно? Именно это произошло с вашим ноутбуком, только в цифровом виде, бесшумно и без вашего согласия. Удобство было выбрано за вас.

«Это мой компьютер» — а чей у него ключ?

Список людей, которые теоретически могут открыть ваш «закрытый» диск, длиннее, чем вы думаете:

• Тот, кто взломает вашу учётную запись Microsoft. Фишинговое письмо, утечка пароля, SIM-своп — и вместе с почтой у злоумышленника оказывается ещё и ключ от вашего жёсткого диска. Вы шифровали диск, чтобы защититься. Взломщик получил оба слоя одной атакой.
• Та, которая сама эта платформа. Учётную запись могут заблокировать — по ошибке, по жалобе, по решению, которое вы не контролируете. Вместе с доступом к аккаунту вы теряете доступ к собственному ключу восстановления. Замок, который открывается только если работает чья-то серверная.
• Ваш работодатель. Если это корпоративный ноутбук, ключ восстановления уже есть у IT-отдела — это стандартная практика. Диск зашифрован «от чужих», но не от своих. От тех, кто выдавал вам машину.

Ни один из этих людей не является злодеем из фильма. Это обычные, даже добросовестные стороны. Но структурный факт не меняется: каждый дополнительный ключ — это дополнительный человек, который может открыть замок. Не «может ли», а «может». Этого достаточно.

Удобство — это налог, который платится приватностью

Существует контрпример, доказывающий, что «ключ в чужой учётке» — не необходимость шифрования, а цена удобства. VeraCrypt, инструмент шифрования с открытым кодом, по архитектуре не имеет никакой учётной записи и не хранит ключей нигде: забыл пароль — потерял всё. Точка. Никакой кнопки «восстановить». Именно поэтому им пользуются те, кто понимает разницу.

Два инструмента делают одно и то же — шифруют диск. Один оставляет вам «запасной выход» через чужой сервер. Второй — нет. Разница не в силе шифра (оба используют стойкие алгоритмы — и хватит об этом, одной сноски достаточно). Разница в ответе на вопрос: сколько ключей существует в мире от вашего замка?

Мы привыкли думать, что удобство — это бесплатно. Оно не бесплатно. Когда компания предлагает «не потерять ваши данные», она обязана где-то хранить способ их восстановить. Этот «где-то» всегда чей-то сервер, чья-то база, чья-то юридическая юрисдикция. Удобство — это налог. Просто его редко прописывают в чеке.

Привычные «решения» и их дыры

Давайте честно разберём, чем люди обычно пользуются — и что там не так:

• Записать пароль на стикер в ящике стола. Классика офисной жизни. Защищает от забывчивости, открывает любому, кто откроет ящик.
• «АйТишники держат ключ восстановления» на рабочем ноутбуке. Вы не контролируете, кто в IT-отделе, сколько их и куда они уйдут через год.
• Привязанное к учётной записи шифрование. То самое: удобное, бесшумное, с дубликатом ключа в чужом доме.

У всех этих схем одна общая черта: они тщательно отвечают на вопрос «что делать, если я потеряю доступ». И ни одна не отвечает на вопрос «как сделать так, чтобы доступ был только у меня». Потому что эти два вопроса — враги. Нельзя одновременно иметь «кнопку восстановления» и «никого, кроме меня». Это не баг и не недоработка. Это арифметика.

Сенека, который, кажется, вообще всё понимал про людей, заметил: несвободен тот, чья тайна известна другому. Он писал это о людях, но это ровно про ключи.

Что значит «по-настоящему владеть»

Настоящее владение — это не «сильное шифрование». Это простая, почти старомодная уверенность: от этого замка в мире существует ровно один ключ, и он в ваших руках. Не в облаке. Не в учётной записи. Не «на случай». Один.

Вот почему мы в Everkeep не предлагаем услугу «мы подержим ваш ключ». Не из лени. Потому что это и есть та самая дыра. Мы не хотим быть вторым держателем ключа — ни вашим помощником, ни вашим страховочным тросом, никем. Вы шифруете сами, ключ остаётся только у вас, и к нам приезжает диск, который никто, кроме вас, прочитать не может. Мы не можем. Платформа не может. Взломщик вашей почты не может.

Что мы делаем — это профессиональный процесс вокруг этого диска: номерной латунный пломбировочный пояс с уникальным номером, фотофиксация при приёме, двойная проверка двумя людьми, хранение вдали от сети и чужих глаз. Дважды в год мы осматриваем пломбы и внешний вид, фотографируем, не прикасаясь к содержимому, — и всё. Никакой магии, никакой «доверьтесь нам» на словах. Только процесс, который можно проверить.

Потому что в конечном счёте вопрос не в том, насколько хитёр ваш замок. Вопрос в том, сколько существует ключей. Если ответ — «один, и он у меня», всё остальное уже детали. Если ответ — «два, и второй где-то там», у вас нет сейфа. У вас есть арендованная ячейка, к которой у арендодателя есть мастер-ключ. Честно назовите вещи своими именами — и решайте, устраивает ли вас это.