Компьютерра - Журнал «Компьютерра» № 27-28 от 24 июля 2007 года (695 и 696 номер)

Однако в данном случае наблюдается интересное явление: ЖЖ перестает быть в согласии с остальным LJ. В то время какструктура социальной сети англоязычного LJ подавляет иррациональное мнение своих «заблуждающихся» и сохраняет устойчиво нейтральное мнение, ЖЖ подвержен относительно резким отклонениям от средневзвешенного в обе стороны. И хотя среднее мнение пользователей никогда не доходит до экстремальных уровней, в большинстве случаев, исходя из мнения конкретного пользователя, можно практически безоши– бочно определить, к какому сообществу он принадлежит.

Причиной такого поведения является все тот же "толстый хвост" – слишком много чрезвычайно популярных пользователей. Достаточно одному из них иррационально изменить собственное мнение, и за ним потянется большое количество людей, которые, в свою очередь, потянут других, за френдивших уже их, и т. д. И хотя виновник недоразумения вскоре вернется к более взвешенному мнению, эффект уже будет достигнут – среднее мнение сообщества изменится и ЖЖ удалится от остального LJ. Тут свою роль сыграет слабая связанность ЖЖ с остальным LJ. Вспомним, что лишь одна из ста дружеских связей в ЖЖ присоединяет ЖЖ к LJ, чего явно недостаточно, чтобы обеспечивать эффективный обмен мнениями между этими сообществами. Что же следует из результатов подобного моделирования? Во-первых, как ни печаль но это осознавать, но даже абсолютное внимание к мнениям окружающих и готовность адаптировать свое мнение к мнению большинства не спасает нас от глобального недопонимания, если общество разобщено, как разделены ЖЖ и LJ. Присутствие людей, обладающих значительным влиянием на общественное мнение, выступает дестабилизирующим фактором и углубляет разрыв, даже если эти люди не имеют злого умысла. Следует учесть, что мы проанализировали очень грубую модель, лишь отдаленно повторяющую реальный социум. Добавление в модель людей, намеренно и еленаправленно вводящих окружающих в заблуждение, а также "экстремистов", неохотно меняющих свое мнение, может значительно усугубить ситуацию. В LJ многочисленные пользователи, имеющие примерно равный ранг популяр– ности, эффективно сглаживают откло– нения именно за счет демократичности структуры. В кириллическом ЖЖ тысячники оказывают гораздо большее влияние на настроения в ЖЖ, которое лишь частично компенсируется большинством рядовых пользователей, оригинальные мнения ко– торых, напротив, могут легко затеряться и не быть услышанным. Происходит естественное разграничение пользователей на пишущее меньшинство и читающее большинство – ситуация, обычная для мира вне Интернета. Нам свойственно винить правительства, государственные границы, разницу уровней жизни в недопонимании других народов, однако в виртуальной среде, где все равны и отсутствуют межгосударственные границы и диктат политических систем [Возможно, не совсем верно ограничивать влияние политических систем офлайн-жизнью граждан. – Прим. ред.], мы продолжаем привычно обособляться, формируя свой субкультурный анклав. При этом, как в случае ЖЖ, сама собой выстраивается иерархическая система, где некое меньшинство «избранных» наделяется несоразмерно большим влиянием, степень которого даже трудно вообразить. Во благо или во вред подобные особенности – вопрос с долгой историей, так и не получивший точного ответа.

ТЕХНОЛОГИИ: Улики под сомнением

Автор: Киви Берд

Постоянный рост доли преступлений, так или иначе совершаемых с применением компьютеров, – это вполне закономерное следствие процессов всеобщей компьютеризации. С одной стороны, остается лишь радоваться, что никому, похоже, не приходит в голову навязчивая идея винить именно компьютерные технологии в никак не снижающемся уровне преступности. С другой же стороны, не может не озадачивать определенная, скажем так, неадекватность, с которой подобного рода технологии зачастую воспринимаются в судах. Особенно это очевидно при извлечении экспертами из компьютеров доказательств вины в виде разного рода лог-файлов, содержимого технических полей в файлах и прочих данных и программ.

Имеется отчетливая тенденция к излишне завышенным оценкам достоверности подобного рода улик. Как сказано в одном из недавних решений американского суда, компьютерные записи "уникально надежны в том смысле, что они были сгенерированы компьютером, а не являются результатом записей человека"… Для любого специалиста – да и просто продвинутого пользователя – вполне очевидно, что сформулировать подобную идею мог лишь тот мыслитель, кто очень смутно представляет себе принципы работы компьютера и степень возможного контроля человека за содержимым файлов.

Конечно, среди компьютерных экспертов, участвующих в криминальных расследованиях, нет недостатка в честных и знающих людях, которые в своих выступлениях и статьях пытаются объяснить суду, полиции и обществу реальное положение дел. Они рассказывают о том, что содержимое любого лог-файла при желании можно менять; о том, что легко доступны несложные утилиты для быстрой перезаписи содержимого в технических полях файлов, невидимых обычному пользователю. О том, наконец, что грамотный злоумышленник может сделать с содержимым компьютера что угодно – как вычистить практически все обычно используемые улики, так и залить в память машины тучу фальшивых доказательств вины вполне натурального вида.

Но главная проблема в том, что компьютерные улики – это лишь наиболее очевидный пример излишнего доверия правосудия к не особенно надежным доказательствам. И если копнуть чуть глубже, то нечто похожее откроется и в других, куда более освоенных областях криминалистической науки.

ИГРУШКА

Один из наиболее известных «антиследственных» инструментов, пакет Metasploit Framework, часто используемый в компьютерных преступлениях для заметания следов, берет начало от сетевой игры Metasploit.

Никто в здравом уме не станет спорить, что анализ отпечатков пальцев является ценным и в основном надежным инструментом при всяком криминальном расследовании. Но нельзя игнорировать и тот факт, что несмотря на более чем вековую историю, методы дактилоскопии никогда не оценивались на надежность по принятым в науке критериям (см., например, материал в NewScientist com от 19 сентября 2005 г. "How far should fingerprints be trusted?"). Причина в том, что отпечатки пальцев начали использовать как веские доказательства раньше, чем стало нормой применение серьезных критериев для оценки научности метода. Сегодня это вопиющее несоответствие попросту парадоксально, поскольку подобной оценки требуют правила, регулирующие принятие научных свидетельств в судах, например, США.

Принятое американским верховным судом в 1993 году особое постановление (Daubert ruling, то есть по делу Доберта) определило пять базовых критериев, на основе которых судьям надлежит учитывать в своих решениях заключения научной экспертизы. Согласно одному из этих критериев, криминалистические методики анализа должны иметь четко определенную вероятность ошибок. Но именно этот параметр для отпечатков пальцев никогда строго не оценивался. Более того, поскольку в постановлении сделана оговорка, что судьи не обязаны привлекать критерии или «факторы» Доберта в каждом из рассматриваемых дел, то на дактилоскопию эти правила до сих пор так и не распространены.

Министерство юстиции США по сию пору упорно настаивает, что свидетельства по отпечаткам пальцев имеют "нулевую степень ошибок" и поэтому находятся вне всяких юридических дебатов. Примерно такова же ситуация в других странах. Согласно давней традиции, дактилоскопическая экспертиза должна давать лишь один из двух возможных ответов: «да» или "нет". IAI, Международная ассоциация идентификации, старейшая и крупнейшая в мире профессиональная организация криминалистов, в никем не отменявшейся резолюции 1979 года декларирует, что всякий эксперт, дающий "свидетельство о возможном, вероятном или похожем совпадении отпечатков должен расцениваться как занимающийся неподобающими вещами". Эту же формулировку практически дословно повторяют и текущие инструкции "научной рабочей группы" SWGFAST, устанавливающей стандарты дактилоскопической экспертизы в Северной Америке: "Идентификация по отпечаткам пальцев – это абсолютное заключение. Вероятные или возможные идентификации находятся за пределами приемлемого для этой науки".

Но как бы эксперты-администраторы дактилоскопии ни настаивали на абсолютной истинности своей науки, вопросы о степени достоверности в выводах криминалистов все равно постоянно возникают. В 1995 году под патронажем CTS, Объединенной службы тестирований, удалось-таки впервые устроить проверку работы экспертов, которая была официально "подготовлена, проведена и проанализирована" профессиональной ассоциацией IAI. Результаты тестов оказались совершенно обескураживающими. Для анализа поступило четыре полных комплекта отпечатков всех десяти пальцев из базы и семь остаточных отпечатков, снятых с улик. Из 156 человек, принявших участие в тесте, меньше половины (68 экспертов, или 44%) правильно классифицировали все семь следов. (см. Journal of Law and Policy, v.13, 2005, No. 1, S.L.Zabell, Fingerprint Evidence). А в целом проверка дала 48 неверных идентификаций. Понятно, что для "науки", безапелляционно претендующей на абсолютную достоверность своих выводов, подобный результат выглядит просто неприлично.