Доверяй, но проверяй: главная

Выставка в Москве

Доверяй, но проверяй

SHA-256 названия a76ddf256054d1f0415e2abe854ce81b05f42232e8e8d546f91caeeb3a39a38c

Выставка, которая проверяет вас

Где
МВЦ «ЗИЛАРТ»
Москва, бульвар Братьев Весниных, 3
Когда
[ДАТЫ]
Часы
вт–вс 10:00–22:00
Брошюра
Скачать PDF 491,9 КБ

Идея

The idea

Доверяй, но проверяй.

Музей и кибербезопасность заняты одним и тем же. Реставратор просвечивает картину рентгеном, чтобы увидеть, что под краской. Криптограф сверяет подпись, чтобы узнать, кто на самом деле прислал сообщение. И каждый из нас десять раз в день решает: настоящее ли это письмо, этот звонок, это лицо на экране.

Художники первыми научились прятать, подделывать и разоблачать. Гольбейн спрятал череп в парадном портрете, ван Меегерен продал музеям «Вермеера», которого написал сам, а скульптура во дворе ЦРУ тридцать пять лет хранит неразгаданный шифр. На этой выставке каждое произведение стоит рядом со своим цифровым двойником: приём, которым пользовался художник, и тот же приём в коде.

Четыре зала — четыре вопроса, которые задаёт любая система безопасности: Кто ты? Это настоящее? Кто смотрит? Что, если сломается? Возьмите паспорт на входе. В каждом зале вас ждёт проверка. Пройдёте все четыре — получите сертификат подлинности. На себя.

Кибер — значит кормчий

Греческое κυβερνήτης — кормчий, тот, кто ведёт корабль. В 1948 году математик Норберт Винер назвал «Кибернетикой» науку об управлении и связи в машинах и живых существах. Из неё выросло слово, которым сегодня называют защиту компьютеров: кибербезопасность.

physicstoday.aip.org

Пословица, которую мир знает по-русски

8 декабря 1987 года, подписывая договор о ракетах средней и меньшей дальности, Рональд Рейган сказал по-русски: «Доверяй, но проверяй». Михаил Горбачёв ответил: «Вы повторяете это на каждой встрече». В 2010 году аналитик Forrester Джон Киндерваг превратил ту же мысль в доктрину безопасности Zero Trust: никому не доверять по умолчанию, проверять каждый запрос.

en.wikipedia.org, reaganlibrary.gov, isc2.org

Это отпечаток названия

Строка из 64 знаков под названием — его SHA-256, цифровой отпечаток. Измените одну букву — изменится всё. Так компьютер проверяет, что файл не подменили.

a76ddf256054d1f0415e2abe854ce81b05f42232e8e8d546f91caeeb3a39a38c

Четыре зала — четыре вопроса

Four rooms, four questions

Зал 01 · идентичность и пароли

Кто ты?

Доказать, что вы — это вы, люди пытались задолго до паролей. Способов всегда было три: что вы знаете, что у вас есть и кто вы есть.

Весь зал 01

Зал 02 · подлинность и подделка

Это настоящее?

Подделку выдаёт одна деталь, которой там не могло быть. В картине это краска не того века, в письме — одна буква в адресе.

Весь зал 02

Зал 03 · тайна, шифр, слежка

Кто смотрит?

Спрятать сообщение на виду — старейшее искусство и старейшая технология. Шифр без ключа выглядит как мусор, с ключом — как текст.

Весь зал 03

Зал 04 · ошибка, шум, случайность

Что, если сломается?

Случайность делает искусство живым, а ключи — надёжными. Ошибка бывает глитч-артом, а бывает уязвимостью: всё зависит от того, кто её нашёл.

Весь зал 04

Паспорт проверки

The verification passport

Возьмите паспорт на входе. В каждом зале одна проверка: решите задачу, впишите ответ и поставьте штамп.

Ответы меняются каждый день и сверяются только в бюро. На сайте их нет и не будет.

  1. Проверка 1 Зал 01. Кто ты?

    Найдите в книге паролей пароль дня — он на табличке у книги. Впишите номер страницы.

    Популярный пароль — публичный пароль.

  2. Проверка 2 Зал 02. Это настоящее?

    Сверьте хеш на карточке дня с хешами под картинками A–D. Впишите букву подлинника.

    Глаз не видит разницы, хеш видит. Одна точка меняет всё.

  3. Проверка 3 Зал 03. Кто смотрит?

    Расшифруйте слово дня на планшете 03/04 по таблице Виженера. Ключ: КОРМЧИЙ.

    Шифр без ключа — мусор, с ключом — текст.

  4. Проверка 4 Зал 04. Что, если сломается?

    Сделайте портрет в фотобудке и перепишите слово из нижней строки чека.

    Данные можно не сохранять — и это нормально.

Бюро проверки

Четыре штампа — подойдите к стойке. Дежурный сверит ответы и выдаст сертификат подлинности на ваше имя. Имя мы не сохраняем.

Как получить сертификат

  1. Покажите паспорт со штампами.
  2. Назовите имя для сертификата.
  3. Заберите сертификат. Имя стирается сразу после печати.

Открытка о себе

Нарисуйте на открытке одну цифру о себе: сколько у вас паролей, сколько раз в день вы берёте телефон. Повесьте на стену. К концу выставки это будет общая работа.

Сигнал

Signal

В семи местах маршрута под красным шумом спрятаны буквы. Наведите на шум красное окошко паспорта и соберите слово.

На обложке паспорта прорезано красное окошко. Это светофильтр: он пропускает только красный свет.

Шум напечатан красной краской, буква под ним — голубой. Сквозь фильтр красное сливается с фоном, а голубое темнеет. Шум исчезает, буква остаётся.

Соберите буквы по порядку маршрута и впишите слово в паспорт. Какое — узнаете только в залах.

Сигнал Бонус, а не условие: сертификат выдают и без него.

Поле шума и окошко 45 × 30 мм. Буквы на сайте не показываем.

Глитч, который работает

Каждый QR-код на этой выставке повреждён — до четверти модулей. Он работает: в коде есть избыточность, 30 % можно потерять. Так устроена надёжность — и в QR, и в интернете. QR-коды на этикетках ведут на страницы этого сайта, по одной на каждую пару.

Программа открытия

Opening programme

Дата: [ДАТЫ]. Время отсчитывается от начала вечера.

  1. 00:00Открытие в прологе: слово Фомы и представителя музея, первые паспорта гостям
  2. 00:15Свободный проход; кураторы залов у своих интерактивов
  3. 01:00Доклады залов 01 и 02, по 20 минут
  4. 01:45Игра «Подлинник или подделка?» с залом, ведёт Фома
  5. 02:00Доклады залов 03 и 04
  6. 02:45Бюро проверки, сертификаты, общее фото

Доклады залов

  • Зал 01 Почему лицо — плохой пароль: аутентификация от печати на перстне до passkeys Сколько секунд живёт пароль из зала
  • Зал 02 Социальная инженерия: 130 лет одного сценария Игра с залом «Подлинник или подделка?»
  • Зал 03 От Цезаря до сквозного шифрования за 15 минут Зал вместе вскрывает шифр Цезаря за минуту
  • Зал 04 Баг — это глитч, которым кто-то воспользовался Бросок кубика из лавы на экране

Кураторы

Curators

Куратор и продюсер выставки
Фома Молчанов
Куратор зала 01
[КУРАТОР ЗАЛА 01]
Куратор зала 02
[КУРАТОР ЗАЛА 02]
Куратор зала 03
[КУРАТОР ЗАЛА 03]
Куратор зала 04
[КУРАТОР ЗАЛА 04]

Ничего не сохраняем

We keep nothing

  • Никаких атак на устройства посетителей и сеть музея: демо — только на наших ноутбуках в закрытой демо-сети.
  • Интерактивы ничего не сохраняют: ни паролей, ни лиц, ни имён.
  • Пароли в книге — из публичного учебного списка RockYou, без логинов и адресов.
  • Этот сайт тоже: без cookie, без счётчиков и аналитики, без сторонних серверов. Шрифты лежат рядом со страницами.

Три дела на сегодня

Three things to do tonight

  • Включите двухфакторную проверку в почте и мессенджере.
  • Проверяйте адрес отправителя, прежде чем нажать на ссылку.
  • Обновите систему и приложения сегодня вечером.