Proton продає приватність. Його генеральний директор назвав тестування безпеки «думкою переможених». 90% коду, написаного штучним інтелектом, запит на пентест, який підсміялися в Slack, і bitcoin-гаманець під однією дахою. У жовтні 90% коду Proton було написано штучним інтелектом. Коли інженер попросив кілька днів на пентест нового коду, генеральний директор назвав це «думкою переможених». ---------------------- Proton продає зашифровану електронну пошту, VPN, менеджер паролів та самоконтрольований bitcoin-гаманець. На їхньому сайті стверджується, що сервісом користуються понад 100 мільйонів людей. Історія походить з 404 Media (29 жовтня): вісім поточних і один колишній співробітник, чати в Slack, аудіозаписи зустрічей та маніфест технічного директора. Претензії Proton не спростували. Отже, що відбувається, коли компанія, що продає приватність, вирішує, що перевірка — це обмеження? 👇 🔹Чат у Slack, який ніхто не мав читати🔹 Кінець серпня, канал безпеки. Співробітник просить кілька днів на пентест перед запуском нового коду. Анді Єн: «Це брехня і думка переможених». Потім: «Припиніть нав’язливо ручно створювати весь наш код і використовуйте штучний інтелект частіше». Інший інженер заперечив: безпека «зараз має низький пріоритет». Прямої відповіді не було. Той самий канал: «Це буде останній рік, коли ми найматимемо інженерів». 🔹Мета доходу, що стоїть за поспіхом🔹 Внутрішній документ стверджує, що Proton не встигає до своєї річної мети повторюваного доходу «через недостатню швидкість». Інший рядок: «За всіма ключовими показниками ми — компанія з низькими результатами». Технічний директор Барт Батлер сказав на зустрічі, що 90% коду у жовтні було написане штучним інтелектом. Програмне забезпечення на комп’ютерах співробітників відстежує це. Отже, штучний інтелект тут — не вибір продукту. Це план зростання. 🔹Відступ з астериском🔹 П’ятниця, 30 жовтня: Єн скасував «перевірки» штучного інтелекту, які внутрішнє листування називало «вирішальними» для збереження роботи. На загальному зборі: «У майбутньому я все ще буду це прагнути». Один із співробітників сказав, що те, що вимірювали під час перевірок, тепер буде використовуватися для оцінки продуктивності. Його відповідь на Reddit отримала понад 1200 мінусів. 🔹Чому це стосується криптовалют також🔹 Пропозиція Proton Wallet проста: лише ви можете отримати доступ до свого bitcoin. Самоконтроль переносить довіру з балансу компанії на її код. Немає жодних повідомлень про те, що код гаманця пропустив перевірку. Але культура, яка його випускає, тепер документально зафіксована. Цього тижня всі говорять про безпеку бірж. Самоконтрольований гаманець ставить той самий питання — але без SAFU-фонду. 🔹Якщо ви користуєтеся Proton сьогодні (не фінансова рада)🔹 ▫️ Ваш ключ 📝 Зберігайте востаннє слово для відновлення гаманця поза онлайн-середовищем — незалежно від того, яка програма його зберігає. ▫️ Ваш 2FA 📝 Не зберігайте менеджер паролів і коди аутентифікатора в одній програмі. ▫️ Наступні оновлення 📝 Следьте, чи Proton публікуватиме зовнішнє аудитування коду, запущеного з серпня. Я спокійно почуваюсь, якщо Proton опублікує політику перевірки коду, написаного штучним інтелектом, до наступного реорганайзації. Я буду більше хвилюватися, якщо наступна серйозна помилка буде знайдена зовнішнім дослідником, а не Proton. Код може бути на 90% написаний штучним інтелектом. Але довіра все ще на 100% людська. Чи залишите ви свої ключі у компанії, чий генеральний директор називає пентест «думкою переможених»?
