Эксперты по кибербезопасности неустанно напоминают пользователям главное правило: шифровать, шифровать и еще раз шифровать. Вот только оказалось, что большинство делать это не умеет. И даже специальное программное обеспечение не помогает.
Ученые из университета Бригама Яна провели тест, умеют ли люди пользоваться Mailvelope — расширением для браузера, которое использует алгоритм шифрования PGP. Mailvelope считается одним из самых простых и доступных инструментов в этом сегменте.
Участников эксперимента разделили на 10 пар и дали каждой паре 45 минут, за которые необходимо было зашифровать, отправить, расшифровать и прочитать сообщение через Mailvelope. Лишь одна пара справилась с задачей — на это ушло все 45 минут, при том, что у этих участников было уже некоторое представление о PGP-шифровании.
Задание показалось испытуемым чрезвычайно сложным, а некоторые сказали, что в обычной жизни давно бы сдались и перестали пытаться освоить Mailvelope.
Как считают ученые, программы PGP-шифрования можно сделать более доступными с помощью встроенных обучающих инструкций, объяснений для чайников и текстовых рекомендации, которые появляются, как только вы решите создать зашифрованное сообщение. Однако все эти меры не в интересах разработчиков, которые не получат никакой выгоды от упрощения своего программного обеспечения. Да и в принципе, главное для криптологов — это безопасность, а не удобство.