Для подписчиковТы наверняка слышал о детекторах лжи и даже, возможно, видел их в фильмах. Можно ли противодействовать проверке на полиграфе, как обмануть это устройство и его оператора? В этой статье подробно обсудим, какие методы реально работают, а какие лучше никогда не использовать на практике.
Ты наверняка слышал о детекторах лжи и даже, возможно, видел их в фильмах. Можно ли противодействовать проверке на полиграфе, как обмануть это устройство и его оператора? В этой статье подробно обсудим, какие методы реально работают, а какие лучше никогда не использовать на практике.
Любая защита требует проверки, но о проекте Red Team полиграфа я услышал впервые. Не уверен, что подобным и вовсе кто‑либо занимался до меня! Формально работа называлась «анализ качества проведения полиграфной проверки черным ящиком». Иными словами, проверь, как работает полиграф в компании, раскусит ли полиграфолог «двойную игру», и напиши об этом подробный отчет.
Для выполнения подобного проекта нужен очень специфический набор талантов и знаний:
Мне повезло, в 2016–2017 годах я изучал детекторы лжи на протяжении более полугода, даже получил корочку государственного образца, поэтому рискнул взяться за этот проект.
В этой статье я расскажу тебе:
Это вторая статья об эксплоитах человеческого мозга, но уже в ином контексте. Если ты по‑прежнему считаешь, что психология не наука, то эта статья не для тебя.
Автор опирается исключительно на принятые и проверенные в научном сообществе теории, исследования и публикации. А также анализирует собственный опыт социальной инженерии через призму подобных теорий.
Полиграф (полис + граф — многописец) — техническое устройство, которое любят называть детектором лжи. Но ложь он не детектирует. Так же как и МРТ не детектор онкологических заболеваний. Может ли МРТ определить рак? Конечно, нет: МРТ лишь инструмент, позволяющий заметить опухоль при его правильном использовании. А уж рак ли это, артефакт исследования или доброкачественное образование, определяет врач. И он использует для этого множество источников данных: от анализов крови до биопсии тканей.
Полиграф не детектирует ложьПолиграф работает по схожему принципу. Этот прибор — многоканальный осциллограф, который фиксирует динамику твоего состояния: дыхание, пульс, давление и сопротивление кожи. Он лишь фиксирует множество параметров и их изменения. Железке неведомо, почему происходят изменения, какими стимулами это вызвано. Интерпретирует результаты только человек.
Можно ли обмануть МРТ? Проще простого: положите в томограф другого человека. Результаты будут иными, но врач, скорее всего, заметит подмену.
С полиграфом точно так же: его обмануть несложно, хоть иголкой себя тыкай на проверке, а вот можно ли обмануть полиграфолога — это уже зависит от его профессионализма.
К тому же, как и врач, ищущий рак, верификатор использует не только полиграф, но и различные «безынструментальные» методы.
Обман — всегда дуэль человека и человека, а не человека и устройства.
Нужно иметь в виду, что в идеальном случае проверку записывают на видео, в первую очередь чтобы свести к минимуму влияние субъективного фактора. Фактически для кросс‑валидации: эту запись на скорости 0,5 затем просмотрит второй эксперт и напишет свой независимый отчет. Так что это противостояние против двоих с явным их преимуществом!
К слову, в моем кейсе верификатор кросс‑валидацию не проводил, а работал один.
Что ищет полиграфолог?В человеческом организме не существует физиологического отклика, уникального исключительно для обмана. Никакое действие, реакция, показатель не могут однозначно свидетельствовать о том, что человек лжет.
Полиграф работает сложнее: с его помощью полиграфолог ищет два краеугольных камня — стресс и значимость.
Задача специалиста (полиграфолога или верификатора) — сопоставить реакции испытуемого с конкретными стимулами. Выяснить, на что именно реагирует человек, и попробовать определить почему.
Стресс может быть базовой реакцией на само исследование, и одна из главных задач полиграфолога — показать свою безопасность и успокоить испытуемого. Ведь высокий уровень стресса по умолчанию — это «шум», затрудняющий работу специалиста.
Значимость же может проявляться по разным причинам. Например, тема алкоголизма может быть очень стрессовой и значимой просто потому, что в семье испытуемого есть проблемы с этой пагубной привычкой у близкого родственника. Выявить значимые темы, снизить базовый уровень стресса и определить базовую «калибровочную» линию поведения — это ни одна железка не сможет, с подобным справится только психолог.
Но на что опирается эксперт в выводах? На систематические и повторяющиеся реакции, отклоняющиеся от базовой линии поведения. Человек заметно начинает нервничать и показывать признаки сокрытия, искажения информации при упоминании события. Хотя при разговоре на иные темы он ведет себя иначе — в рамках своей базовой линии.
Вот наглядный пример из области веб‑пентеста: результаты blind-инъекций мы не видим, но видим повторяющуюся нестандартную реакцию на нашу полезную нагрузку. И если при первой проверке мы не совсем понимаем, чем вызван изменившийся ответ приложения либо даже задержка с ответом в случае time-based-атак, то через несколько повторений и попыток предъявить тот же пейлоад немного иначе мы начинаем осознавать, в чем же кроется уязвимость и какая реакция происходит в этом «черном ящике».
Человек — та же самая «черная коробка», но вместо пейлоадов — вопросы (стимулы), а вместо ответов сервера — реакции и набор параметров, фиксируемых полиграфом.
Как и в приложении, начинающем вести себя нестандартно, мы ищем отклонения от базовой линии поведения. Но ведь чтобы найти отклонение, сначала нужно определить базовую линию поведения, а как?
Архитектура правильной проверкиПрофессиональная проверка — это не просто «посидеть на стуле» и пройтись по тестам. Это структурированный процесс, где каждый этап имеет критическое значение.
| # | Наименование новости | Тональность | Информативность | Дата публикации |
|---|---|---|---|---|
| 1 | Что за мошенничество с детектором лжи появилось в России? | 0 | 7.23 | 28-07-2026 |
| 2 | МВД предупредило о новой схеме мошенников с упоминанием полиграфа | 0 | 7.72 | 28-07-2026 |
| 3 | Мошенники придумали новый способ обмана россиян с помощью биометрии | 0 | 8.98 | 23-07-2026 |
| 4 | Как мошенники обманывают водителей такси | 0 | 10.4 | 29-07-2026 |
| 5 | "Устала работать?": как вычислить криптомошенников в приложениях для знакомств и не только | 0 | 0 | 14-08-2025 |
| 6 | МВД: мошенники могут похищать данные граждан под видом трудоустройства | 0 | 0 | 26-04-2025 |
| 7 | Фейковый «радар БПЛА»: в киберполиции рассказали о новой схеме мошенников | 0 | 5 | 02-07-2026 |
| 8 | Мошенники стали обманывать россиян при помощи поддельных писем от ГИБДД | 0 | 0 | 07-08-2025 |
| 9 | МВД: россиянам поступают сообщения от мошенников под видом Роскомнадзора | 0 | 0 | 24-05-2025 |