10 ноября, 2016
С меня хватит!
Знакомьтесь, это Давид работы Микеланджело, начало 16-го века. Длинные раздвоенные языки раньше говорили, что это моя единственная фотография без бороды :) Вот в такой коробке в конце 90-х на полки магазинов впервые встали наши продукты для защиты от кибергадости.
Выбор Давида был неслучаен: маленькая российская компания бросала вызов мировому зловредству, как тысячи лет назад Давид бросил вызов Голиафу. Одновременно мы выходили на плотно заселённый международный рынок, где нас совсем не ждали.
Годы шли, коробки менялись, но в душе мы остались Давидами. Провидение постоянно подбрасывало новые непростые задачки, приходилось их решать, чаще всего в одиночку.
На удивление всем мы сделали для пользователей лучший в мире антивирус и стали одними из лидеров глобального рынка. Мы в одиночку пошли против патентных троллей и до сих пор успешно давим их, в то время как коллеги по цеху предпочитают их подкармливать. Несмотря на расцвет паразитов и фуфло-продуктов мы продолжаем наращивать инвестиции в технологии кибербезопасности (в том числе машинное обучение) для защиты пользователей от самых современных киберугроз. Так, «пращою и камнем», мы медленно, но верно спасаем мир. Вопреки погоде и геополитической обстановке.
Сейчас судьба принесла новый вызов. Нам, каждому пользователю и всей экосистеме независимых разработчиков для Windows.
Голиаф v.2016
Несколько лет назад Microsoft взял курс на реформирование платформы Windows. Разумеется, намерения благие — удобство, безопасность, производительность и т.д. На самом деле, за кулисами Microsoft элегантно захватывает нишевые рынки и выдавливает оттуда независимых разработчиков, заменяя их и предлагая пользователям свои продукты не лучшего качества.
Основатель Epic Games Тим Суини очень точно описал этот процесс:
«Если бросить лягушку в кипящую воду, то она выпрыгнет. Но если поместить её в тёплую воду и потихоньку повышать температуру, то лягушка не заметит и медленно сварится».
Разумеется, на кону далеко не только игры. В воздухе отчётливо запахло как новой серией Войны браузеров, так и более масштабными конкурентными войнами с применением крупнокалиберного монопольного оружия. Увы, одной из пострадавших сторон этого передела будет пользователь, который может лишиться более качественного продукта и свободы выбора.
На форумах пользователи Windows 10 жалуются, что система сбрасывает настройки, удаляет привычные приложения пользователя, подставляя вместо них стандартные программы от Microsoft.
Похожее происходит и в области защиты.
При переходе на Windows 10 автоматически и без предупреждения Microsoft сносит всё «несовместимое» ПО и на его место устанавливает… правильно, свой собственный антивирус Defender. При этом а) независимым разработчикам была дана всего неделя перед выпуском этой ОС, чтобы обеспечить совместимость, б) пользователи старых версий антивирусов при переходе на Windows 10 не получили никаких предупреждений о несовместимости и последующем самоуправстве.
Дальше-больше.
Даже если у пользователя установлена защита от независимого разработчика, то Defender показывает Очень Тревожное Окно. Оказывается, у Windows отключена защита! Вроде бы всё корректно, но у многих пользователей возникает непреодолимое желание кликнуть на «Включить». Тон «рекомендации» уж очень настоятельный – ну как не включить «Средство Защитник Windows»? Как можно позволить Windows остаться без Защитника? И только мелким кеглем на всплывающей подсказке (а надо ещё знать как вызвать подсказку) сказано, что это действие удалит существующий антивирус:
Но это не всё.
Microsoft ограничил возможность независимых разработчиков предупреждать пользователей об истечении лицензии в первые три дня после её окончания. А именно на этот период падает до 2/3 запросов на продление. Предупреждения пойдут через системное уведомление Windows – то самое, нечитаемое, на которое мы обычно не обращаем внимания. И если пользователь забыл продлить лицензию, то через три дня Microsoft незаметно деактивирует антивирус и включит Defender.
И это ещё не все!
Microsoft ввёл ограничение на количество антивирусов в системе. С первого взгляда вполне разумное ограничение ради более комфортной работы пользователя. Но дьявол в деталях и вот в каких. Представьте, что на компьютере работает независимый антивирус. Пользователь сознательно или случайно (например, с другим софтом в нагрузку) ставит пробную версию другого антивируса и забывает его удалить или продлить. По истечении пробного периода Windows тихо выключает оба антивируса и… вы уже догадались – включает Defender. Вот так: из двух не-Microsoft продуктов выживает продукт от Microsoft. И совсем не ради более комфортной работы пользователя.
Но даже это ещё не всё.
«Все животные равны, но некоторые более равны, чем другие» ©. Microsoft нарушает своё собственное требование к единственному антивирусу: это правило не применимо к Defender – несмотря на присутствие независимого антивируса Windows будет периодически включать свой сканер и демонстрировать результаты бурной деятельности, тем самым склоняя пользователя отдаться Defender’у. Пока этот сканер может включаться только вручную пользователем. Причём основным антивирусом в это время должен быть антивирус независимого производителя, но это пока.Посмотрим, что будет дальше.
Возникает очередной логичный вопрос: ну и что? Они хотят дать пользователю лучший experience и всё такое. Ну, назвать Defender «лучшим» — это ой как далеко от истины. Наоборот, согласно тестам независимых лабораторий – это далеко не самый лучший экспириенс, ниже среднего по индустрии. Не говоря уже о том, что продукт заметно проигрывает в функциональном плане: в нём нет родительского контроля, встроенного VPN, защиты веб-камеры, менеджера паролей, резервного копирования, защиты от эксплоитов, защиты онлайн-платежей и онлайн-банкинга, продвинутых технологий проактивной защиты и сотен других больших и маленьких, но не менее полезных фичей.
Тенденция налицо: Microsoft постепенно выдавливает из Windows независимых разработчиков из тех областей, в которых имеет собственные приложения. При этом действует вопреки интересам пользователя, подсовывая продукты более низкого качества. Браузеры, игровые хабы, просмотр изображений, мультимедийных файлов и PDF-документов, кибербезопасность и многие другие уже на линии фронта. И есть ощущение, что это только начало. Что дальше на повестке дня? Виртуальные машины? Облачные сервисы разной специализации?
Если у вас ещё остались сомнения, отмотайте вот это видео до отметки 58:30:
Прекрасные слова. Главное — правдивые:
«I want you to think about kicking out the third party antivirus because we’ve got the great solution right now and it’s going to be even better in the months to come»
«Вы должны задуматься о том, чтобы выкинуть [из Windows] все остальные антивирусы, потому что у нас есть отличное решение и оно будет становиться ещё лучше»
Где-то я это уже слышал… Ах, да!
Уж сколько раз Microsoft пытался создать свой антивирус? MSAV, OneCare, Security Essentials, ForeFront. Уж сколько ресурсов сожгли в этом сегменте, а оно никак не взлетает. А ведь в какой-то момент акционеры вспомнят замечательного поэта Владимира Семеновича Высоцкого и хором спросят: «Где деньги, Зин?». Поэтому и приходится вертеться ужом на сковородке и не мытьем так катаньем, расталкивая локтями и мотивируя Очень Тревожными Окнами, пропихиваться на вершины антивирусного Олимпа. При этом предлагая пользователю защиту ниже индустриальных стандартов.
Да, это все лирика конечно. А теперь самое главное:
Мы считаем, что Microsoft использовал своё доминирующее положение на рынке операционных систем, создав конкурентные преимущества для своего продукта. Компания навязывает пользователю Defender, который не выгоден с точки зрения защиты компьютера против кибератак. Компания также создаёт препятствия для доступа на рынок и ущемляет интересы независимых разработчиков секюрити-продуктов.
В этой связи:
мы приняли решение обратиться в антимонопольные органы разных стран (включая ЕС и РФ) с просьбой обязать Microsoft прекратить нарушение законодательства и устранить его последствия.
А именно:
обязать Microsoft а) своевременно предоставлять независимым разработчикам новые версии и обновления Windows для обеспечения совместимости, б) сообщать пользователю о наличии на его устройстве несовместимого защитного решения перед обновлением версии операционной системы и рекомендовать установить совместимую версию решения после завершения обновления, в) запрашивать явное согласие пользователя на включение Windows Defender.
Губительные последствия жадности.
Кто больше всего будет рад монополизации рынка кибербезопасности? Конечно кибер-негодяи! Им такое приятное положение вещей и во сне не снилось. Не надо больше бороться с десятками независимых разработчиков – достаточно бить по Defender! При этом с каждым новым процентом рынка Microsoft будет всё тяжелее справляться с направленным противодействием кибер-криминала и тем сложнее будет пользователям защищать свои кошельки и данные.
Разнообразие открытой экосистемы – залог её безопасности. В конкуренции рождаются новые идеи, полируются технологии, развивается инфраструктура, усиливается защита. И всё при минимальных затратах со стороны Microsoft. Монопольный антивирус – угроза безопасности.
Выстрел в ногу. Свою ногу.
На самом деле Microsoft своими действиями не только делает хуже пользователю и душит экосистему независимых разработчиков. Он копает себе могилу, создавая иллюзию безопасности и убивая главное конкурентное преимущество платформы – открытость и демократичность.
Намерение компании легко считывается – загнать всех в Windows Store, обложить транзакционным налогом, жёстко регламентировать кто и что может делать, а потом — постепенный захват всей экосистемы для обеспечения стабильного роста прибыли. В общем, тоталитарно-полицейская платформа, в которой нет места независимым разработчикам, честной конкуренции и свободе выбора пользователя.
А в результате пользователи ещё более стройными рядами будут вылетать из орбиты Microsoft и приземляться на Маках, Линуксах, ХромОС и других альтернативных операционках. Везде, где у Microsoft весьма иллюзорные шансы на светлое будущее.
Напоследок:
Мир меняется постоянно и чем дальше, тем быстрее и непредсказуемее. В состоянии ли мы направить эти изменения в правильное русло? Чтобы мир действительно стал лучше?
Есть расхожее мнение, что «один в поле не воин». Однако моя жизнь свидетельствует об обратном. Более того, я считаю, что это расхожее мнение – всего лишь удобное оправдание бездействию. Бездействию, которое может привести к катастрофе.
Несмотря на то, что Microsoft медленно убивает независимую секюрити-индустрию, только мы решились сказать об этом публично. Увы, десятки недовольных компаний-коллег оставили своё недовольство в неформальных группах, где много правильного было сказано, много слёз выплакано, но ничего значительного не сделано. На самом деле действовать против нарушения закона и в интересах пользователя нужно не только в кибербезопасности – все независимые разработчики для Windows должны выступить единым фронтом.
Пользователи имеют право выбирать лучшее, свобода выбора способствует развитию конкуренции, а конкуренция ведёт к техническому прогрессу. Мы намерены бороться за такую свободу, пусть даже в одиночку. Давиду не привыкать.
Как Microsoft убивает экосистему независимых разработчиков и навязывает пользователям свои продуктыTweet
