37-минутное интервью с Андреем Масоловичем на Habr / Карьера сводит неприятный, но полезный тезис к одной фразе: цифровой след теперь оставляют не только ваши посты и лайки, но и чужие камеры, сервисы, родственники и коллеги. Для IT-аудитории это не философия про приватность, а вполне прикладной вопрос: насколько легко вас, ваших сотрудников и ваших детей собрать по кускам через OSINT.
Разговор Александр Шулепов, автор телеграм-канала Shulepov Code, построил не как очередную лекцию про «опасности интернета», а как длинный маршрут от советской вычислительной школы до современной разведки по открытым данным. Главный собеседник — Андрей Игоревич Масолович: предприниматель, кандидат физико-математических наук, подполковник в отставке и автор проекта «КиберДед». Его базовый вывод звучит трезво: полностью исчезнуть из цифровой среды почти нельзя, но можно заметно усложнить поиск и повысить цену ошибки для тех, кто вас ищет.
Самая сильная часть материала — биография Масоловича, потому что она объясняет, почему он вообще говорит про OSINT без романтики и без лишнего пафоса. В конце 1980-х он учился в Московском авиационном институте на прикладной математике, подрабатывал в совместном предприятии «Минприбор-Сименс» и участвовал в разработке компилятора Ada. Затем ушел на закрытое предприятие, где вместо модных компьютеров увидел цеховую реальность с кульманами, перфолентами и производственными ошибками, которые обнаруживались только после отправки лент на завод. Его решение выглядело почти современно: смоделировать работу станка на компьютере до реального запуска. По сути, речь шла о цифровом двойнике, хотя такого термина тогда еще не было. Первая программа для сверлильного станка позволила заранее ловить ошибки, а цикл изготовления, по словам Масоловича, сократился с двух-четырех недель до одного дня. История хороша не ностальгией по советскому хардкору, а тем, что показывает старый инженерный принцип: выигрывает не тот, кто громче говорит про технологии, а тот, кто убирает задержки и снижает цену сбоя.
Дальше интервью уходит в еще более плотный контекст. Масолович рассказывает, что позже занимался универсальным драйвером для станков и графическим редактором, а уже в 1989 году работал с задачами, которые сейчас назвали бы объектно-ориентированным подходом к проектированию. Он перечисляет языки той эпохи — ассемблер, Fortran, Pascal, C — и отдельно замечает, что сильная математика дает не набор формул, а «стеллажи» в голове, на которые потом укладываются знания. Это не просто красивая метафора. Вся беседа фактически доказывает, что OSINT и анализ цифрового следа — не магия, а дисциплина сборки фрагментов в связную модель. Если у аналитика нет этих самых «стеллажей», он видит только шум. Если есть — из шумных, разрозненных следов собирается очень конкретный человек, маршрут, круг общения и набор привычек.
От секретных машин к открытому поиску
Отдельный пласт интервью — история о том, как инженер попал в контур задач КГБ. По словам Масоловича, ему предложили карьерный рост, более высокую зарплату и работу на переднем крае вычислительных задач, но вместе с этим — жесткие ограничения, проверки и фактически новую биографию. Он вспоминает двухдневное психологическое и физическое тестирование, быстрый рост от старшего лейтенанта до подполковника за девять лет и работу вокруг супервычислителя для задач высокого уровня секретности. В разговоре звучит и важная деталь: официально был известен «Эльбрус», но существовали и менее публичные машины, которые на некоторых задачах могли быть быстрее. Среди таких задач он называет дешифровку, моделирование сложных процессов и криптографию — то, что в терминологии эпохи относилось к Grand Challenge. После распада СССР в 1991 году ему пришлось выбирать между ФСБ, уходом «на улицу» и переходом в ФАПСИ, и этот переход тоже важен для логики интервью: государственные системы меняются, а сама ценность информации, вычислений и разведки по данным никуда не исчезает.
Собственно, из этого исторического фундамента и вырастает главный разговор про анонимность в интернете. У Масоловича нет иллюзий: цифровой след формируется не только там, где пользователь что-то сознательно публикует. Его могут достраивать геолокация, метаданные снимков, чужие публикации, утечки, корпоративные сервисы, городские камеры, датчики и просто невнимательные знакомые. В такой модели вопрос «можно ли быть анонимным?» уже поставлен немного неправильно. Корректнее спрашивать: сколько независимых каналов должны сойтись, чтобы вас нашли, и сколько времени это займет. Для безопасников, разработчиков платформ и IT-руководителей это означает неприятственную, но понятную вещь: защита приватности больше не сводится к настройкам одного мессенджера или соцсети. Это управление всей поверхностью следов, включая те, которые организация обычно не считает активами безопасности.
Что это значит для IT и бизнеса
Практическая ценность материала как раз в том, что он не зациклен на шпионской экзотике. В кратком описании интервью перечислены геолокационная разведка, цифровое мошенничество, вербовка детей и цифровой суверенитет. Это набор тем, который отлично ложится на текущую повестку бизнеса. Для компаний OSINT давно работает в обе стороны: рекрутеры и службы безопасности проверяют кандидатов и контрагентов, а злоумышленники так же проверяют сотрудников, руководителей и членов их семей. Для продуктовых команд это еще и вопрос архитектуры сервиса: что именно ваш продукт собирает, как это коррелируется с внешними источниками и насколько легко по этим данным восстановить лишнее. Для HR — вопрос цифровой гигиены сотрудников. Для фаундеров и IT-директоров — вопрос того, как личный цифровой след топ-менеджмента превращается в корпоративный риск.
В этом и заключается неприятная взрослая мысль интервью. Мы слишком долго относились к интернету как к набору разрозненных «следов»: вот переписка, вот фото, вот лайк, вот комментарий. На практике это одна и та же карта, просто разрезанная на куски и разложенная по разным системам. OSINT ценен именно тем, что умеет эти куски склеивать. Поэтому спор о том, можно ли совсем исчезнуть, уже не самый полезный. Гораздо полезнее другой вопрос: кто в вашей команде, семье или компании умеет хотя бы базово видеть собственный цифровой след глазами внешнего наблюдателя — не после инцидента, а до него.