https://arpokrat.com/he/blog/jurisdiction/ Recent content in סמכות שיפוט ומשפט סייבר on Arpokrat Hugo -- gohugo.ioheFri, 19 Jun 2026 00:00:00 +0000 https://arpokrat.com/he/blog/data-act-vs-cloud-act-digital-sovereignty/ Fri, 19 Jun 2026 00:00:00 +0000 https://arpokrat.com/he/blog/data-act-vs-cloud-act-digital-sovereignty/ <p>במשך שנים, העולם פעל על פי הנחה פשוטה: לנתונים יש מיקום פיזי. אם הם אוחסנו בשרת בדבלין, הם היו כפופים לחוק האירי והאירופי. הנחה זו קרסה בשנת 2018, כאשר ארצות הברית אימצה את ה-CLOUD Act — חוק המעניק לרשויות האמריקאיות גישה לנתונים הנשלטים על ידי חברות אמריקאיות, ללא קשר למיקומם הפיזי בעולם. מספר שנים לאחר מכן, בריסל השיבה עם מנגנון ההגנה שלה: ה-Data Act, החל כעת במלואו, המנסה להגביל את הגישה החוץ-טריטוריאלית של רשויות ממדינות שלישיות לנתונים המוחזקים באיחוד האירופי.</p> <p>הנה מה שקובעים שני הטקסטים בפועל, היכן הם מתנגשים, ומדוע ההגנה האמינה היחידה מול סכסוך זה נותרת חוסר האפשרות הטכנית לגישה.</p> <h2 id="ה-cloud-act-האמריקאי-גישה-המבוססת-על-שליטה-לא-על-מיקום">ה-CLOUD Act האמריקאי: גישה המבוססת על שליטה, לא על מיקום</h2> <p><strong>ה-CLOUD Act</strong> (<em>Clarifying Lawful Overseas Use of Data Act</em>), שאומץ במרץ 2018, תיקן את החוק האמריקאי בהוספת סעיף <strong>18 U.S. Code § 2713</strong>. טקסט זה מחייב כל ספק שירות תקשורת אלקטרונית או עיבוד מחשוב מרחוק לשמר, לאבטח או לחשוף את תוכן התקשורת או כל רשומה הקשורה אליה, כאשר נתונים אלה נמצאים ברשותו, בהחזקתו או בשליטתו — <strong>ללא קשר לשאלה אם נתונים אלה מצויים בתחומי ארצות הברית או מחוצה לה</strong>.</p> <p>בדיוק סעיף אחרון זה משנה את הכול. הקריטריון שנבחר אינו עוד המיקום הפיזי של השרת, אלא השליטה שמפעילה החברה האם על החברות הבנות שלה. חברה אמריקאית המפעילה מרכזי נתונים באירופה נותרת אפוא כפופה לדרישות אמריקאיות, אפילו לנתונים המאוחסנים כולם על אדמה אירופית.</p> <h2 id="ה-data-act-האירופי-מחסום-משפטי-לגישה-חוץ-טריטוריאלית">ה-Data Act האירופי: מחסום משפטי לגישה חוץ-טריטוריאלית</h2> <p><strong>תקנה (EU) 2023/2854</strong>, המכונה Data Act, נכנסה לתוקף ב-11 בינואר 2024 וחלה במלואה מאז 12 בספטמבר 2025, כאשר הוראות מסוימות הוחלות בהדרגה עד 2026 ו-2027. <strong>סעיף 32</strong> שלה מסדיר ישירות את שאלת הגישה הממשלתית הבינלאומית לנתונים.</p> <p>הטקסט קובע כלל ברור: כל החלטה או פסק דין של בית משפט או רשות מינהלית של מדינה שלישית הדורשים מספק שירותי עיבוד נתונים להעביר או לאפשר גישה לנתונים לא-אישיים המוחזקים באיחוד האירופי <strong>יוכרו ויהיו אכיפים רק אם הם מבוססים על הסכם בינלאומי</strong>, כגון אמנת סיוע משפטי הדדי (MLA), שבתוקף בין המדינה המבקשת לאיחוד, או בין המדינה המבקשת לבין המדינה החברה הנוגעת בדבר.</p> <p>בהיעדר הסכם כזה, סעיף 32 קובע מסלול שני, אך מוסדר בהחלטיות: ההחלטה הזרה ניתנת לביצוע רק אם מערכת המשפט של המדינה השלישית דורשת שהבקשה תהיה מנומקת, מידתית ומפורטת דיה — למשל, על ידי קביעת קשר ברור לאנשים ספציפיים או לעבירות ספציפיות — ואם ניתן להגיש את ההתנגדות המנומקת של הנמען לביקורת של בית משפט מוסמך באותה מדינה שלישית.</p> <h2 id="התנגשות-משפטית-ישירה">התנגשות משפטית ישירה</h2> <p>הבעיה היא מיידית: ה-CLOUD Act דורש חשיפה המבוססת על השליטה שמפעילה החברה האם, ללא תנאי מידתיות דומה לזה הנדרש על פי החוק האירופי. ה-Data Act, לעומת זאת, מתנה את ההכרה בבקשה כזו בקיומו של הסכם בינלאומי או בערבויות דיוניות מדויקות. חברה אמריקאית הפועלת באירופה, שנדרשת על ידי רשות אמריקאית להעביר נתונים המאוחסנים באיחוד, מוצאת עצמה לכן תקועה בין שתי חובות משפטיות סותרות: לציית לצו האמריקאי תוך הפרת חוק האיחוד, או לכבד את ה-Data Act תוך חשיפה לתוצאות של סירוב בארצות הברית.</p> <p>מתח זה אינו תיאורטי. הוא כבר תועד על ידי בית הדין לצדק של האיחוד האירופי (CJUE) בשתי החלטות מכריעות, <strong>Schrems I</strong> (2015) ו-<strong>Schrems II</strong> (2020). בפסק דין Schrems II, קבע ה-CJUE כי המעקב האמריקאי המתבצע מכוח <strong>סעיף 702 של ה-FISA</strong> (<em>Foreign Intelligence Surveillance Act</em>) ו<strong>Executive Order 12333</strong> אינו עומד בערבויות המינימליות הנדרשות על פי חוק האיחוד מכוח עיקרון המידתיות, ולכן אינו יכול להיחשב כמוגבל למה שנחוץ בהחלט. בית הדין ציין גם את היעדר דרך ערעור שיפוטית אפקטיבית לגבי הגורמים הנוגעים מהאיחוד, בניגוד לסעיף 47 של אמנת הזכויות הבסיסיות. פסיקה זו ביטלה את מסגרת Privacy Shield, שארגנה עד אז את העברות הנתונים בין האיחוד האירופי לארצות הברית.</p> <h2 id="הסיכון-המבני-harvest-now-decrypt-later">הסיכון המבני: Harvest Now, Decrypt Later</h2> <p>מעבר לסכסוך השיפוטי, איום מסוכן יותר נחת על נתונים המאוחסנים בתשתיות הכפופות לחוק האמריקאי: האסטרטגיה המכונה <a href="https://arpokrat.com/he/blog/harvest-now-decrypt-later-hndl-zero-knowledge/"><strong>Harvest Now, Decrypt Later</strong></a> (HNDL). העיקרון הוא שגורם מודיעיני או גורם מדינתי עוין מיירט ואוחסן כיום נתונים מוצפנים, בציפייה לכוח חישוב קוונטי מספיק כדי לפענח אותם בעתיד.</p> <p>אסטרטגיה זו הופכת כל תלות ממושכת בתשתית ענן אמריקאית לחוב אבטחה דחוי: מה שסודי היום עשוי להפוך לקריא בעוד עשר או חמש עשרה שנים, ללא שום פעולה נוספת הנדרשת מצד התוקף — רק זמן וסבלנות.</p> <h2 id="מדוע-רק-חוסר-האפשרות-הטכנית-מהווה-ערובה-אמיתית">מדוע רק חוסר האפשרות הטכנית מהווה ערובה אמיתית</h2> <p>הניתוח המשפטי מתכנס לכדי מסקנה המשותפת לרבים ממומחי הציות: יהיה המסגרת המשפטית של ה-Data Act מוצקה ככל שתהיה, היא נותרת טקסט שיחסי כוח גיאופוליטיים ולחצים דיפלומטיים יכולים לעקוף, לעכב או לפרש מחדש. ההגנה היחידה שאינה תלויה בשום משא ומתן עתידי היא <strong>חוסר האפשרות הטכנית לביצוע</strong>.</p> <p>ארכיטקטורת <strong>zero knowledge</strong>, שבה הספק אינו מחזיק לא ברשות ולא בהחזקה של מפתחות הפענוח, הופכת צו שיפוטי לחסר תוקף מעשי. לא ניתן להיות מחויב למסור את מה שמעולם לא מוחזק.</p> <p>זוהי הלוגיקה המבנה את מערכות אקוסיסטם כגון <strong>Arpokrat</strong>:</p> <ul> <li><strong>נטרול שיפוטי</strong>: התשתית מאוחסנת בשווייץ, תחת משטר חוק הגנת הנתונים הפדרלי (LPD/FADP), מחוץ לתחום ההחלה הישיר של החוץ-טריטוריאליות של ה-CLOUD Act</li> <li><strong>היעדר החזקה</strong>: ארכיטקטורת zero knowledge שוללת מהספק כל יכולת למסור מפתחות או תכנים שאינם בידיו מעולם</li> <li><strong>צמצום הטביעה הזהותית</strong>: על ידי ביטול חובת ההרשמה עם מספר טלפון או כתובת דואר אלקטרוני — מזהים שמעקב המבוסס על סעיף 702 של ה-FISA יכול לעקוב אחריהם בקלות — המשתמש חדל להיות מנוי ניתן לזיהוי ומהפך למפתח קריפטוגרפי אנונימי</li> </ul> <h2 id="שרשרת-השמירה-אינה-עוצרת-בהצפנת-ההודעות">שרשרת השמירה אינה עוצרת בהצפנת ההודעות</h2> <p>נקודה המוערכת בחסר לעתים קרובות בניתוחי ציות: אין די בהצפנת תוכן תקשורת אם מערכת ההפעלה הבסיסית — בין אם מדובר ב-Android או ב-iOS — ממשיכה ללכוד מטא-נתונים או טלמטריה ברמת הגרעין, לכיוון שרתים הכפופים לשיפוט האמריקאי. הגנת הסוד דורשת סגירה מוחלטת של שרשרת השמירה, מהתוכן ועד לתשתית החומרה עצמה.</p> <p>מסיבה זו, הריבונות הדיגיטלית כרוכה גם בהרהור על מערכת ההפעלה בה נעשה שימוש, לא רק על אפליקציות המסרים. מערכות מנוקות מ-Google, שבהן מודולים כמו Bluetooth או מיקום גיאוגרפי GNSS ניתנים לביטול ישירות ברמת הגרעין, מבטלות וקטורי תקיפה פיזיים שאף הצפנה ברמת האפליקציה אינה יכולה לפצות עליהם.</p> <h2 id="הקריפטוגרפיה-הפוסט-קוונטית-אופק-שכבר-בפתח">הקריפטוגרפיה הפוסט-קוונטית, אופק שכבר בפתח</h2> <p>לאור האיום שמייצגת אסטרטגיית HNDL, אימוץ תקני קריפטוגרפיה פוסט-קוונטית (PQC) הופך לצורך עבור כל מי שמבקש להבטיח את סודיות נתונים רגישים לטווח הארוך — בין אם מדובר בסודות עסקיים, בהתכתבויות מקצועיות או בנתוני בריאות. הצפנה הנחשבת כיום חסינה לפי תקנים קלאסיים אינה מבטיחה שתעמוד ביכולות החישוב הקוונטי הצפויות בחמש עשרה השנים הקרובות.</p> <hr> <p>הסכסוך בין ה-Data Act ל-CLOUD Act ממחיש מציאות רחבה יותר: ריבונות דיגיטלית אינה יכולה עוד להיבנות על טקסטים משפטיים בלבד, יהיו מוצקים ככל שיהיו. היא דורשת סגירה של שרשרת השמירה בכל רמה — מפרוטוקול ההצפנה ועד לשיפוט האחסון, דרך מערכת ההפעלה עצמה. גישה שכבתית זו, במקום הסתמכות על מסגרת רגולטורית אחת בלבד, היא המגדירה כיום ריבונות דיגיטלית אמיתית מתוך תכנון.</p> https://arpokrat.com/he/blog/monero-zcash-banned-eu-amlr-2027/ Thu, 18 Jun 2026 00:00:00 +0000 https://arpokrat.com/he/blog/monero-zcash-banned-eu-amlr-2027/ <p>מונרו וזי-קאש אסורים באירופה — זה כבר רשמי. החל מיולי 2027, האיחוד האירופי סוגר את הגישה המוסדית למטבעות קריפטו בעלי פרטיות מוגברת, באמצעות תקנון חדש למניעת הלבנת הון הנקרא <strong>AMLR</strong>. הנה מה שהטקסט קובע בפועל, תפקיד הרשות האירופית החדשה <strong>AMLA</strong> האחראית לאכיפתו, ומה המשמעות האמיתית עבור כל מי שמחזיק מטבעות פרטיות.</p> <h2 id="amlr-ו-amla-שני-מסמכים-שונים-לא-לבלבל-ביניהם">AMLR ו-AMLA: שני מסמכים שונים, לא לבלבל ביניהם</h2> <p>לפני שנכנס לפרטים, יש לעשות הבהרה — שתי ראשי התיבות הללו מציינות שני דברים נפרדים, שלעיתים קרובות מתבלבלים בעיתונות המקצועית:</p> <ul> <li><strong>ה-AMLR</strong> (<em>Anti-Money Laundering Regulation</em>) הוא <strong>הטקסט החוקי עצמו</strong>: תקנון (EU) 2024/1624, המגדיר את הכללים — חשבונות אנונימיים אסורים, סף אימות, טיפול במטבעות פרטיות. זהו ה&quot;מה&quot;.</li> <li><strong>ה-AMLA</strong> (<em>Anti-Money Laundering Authority</em>) היא <strong>הרשות הפיקוחית האירופית החדשה</strong>, שנוצרה על ידי תקנון נפרד אך שאומץ באותו יום — תקנון (EU) 2024/1620. תפקידה הוא לפקח ישירות על יישום ה-AMLR, ובפרט אצל ספקי שירותי הקריפטו-נכסים (CASP) הגדולים ביותר הפועלים במספר מדינות חברות. זהו ה&quot;מי מפקח&quot;.</li> </ul> <p>בקיצור: ה-AMLR קובע את הכללים, ה-AMLA מוודאת שהם נאכפים. שני המסמכים יחד מהווים חבילה חקיקתית אחת של האיחוד האירופי נגד הלבנת הון ומימון טרור.</p> <h2 id="מה-קובע-תקנון-ה-amlr-בדיוק">מה קובע תקנון ה-AMLR בדיוק</h2> <p><strong>תקנון (EU) 2024/1624</strong> אומץ על ידי הפרלמנט האירופי והמועצה ב-31 במאי 2024, ולאחר מכן פורסם בעיתון הרשמי של האיחוד האירופי ב-19 ביוני 2024. <strong>פרק VIII (סעיפים 79-80)</strong> שלו, הנושא את הכותרת <em>&ldquo;אמצעים להפחתת סיכונים הקשורים בכלים אנונימיים&rdquo;</em>, ובפרט <strong>סעיף 79</strong> שלו (&ldquo;חשבונות אנונימיים, מניות למוכ&quot;ז ואגרות חוב להמרה למוכ&quot;ז&rdquo;), קובע כי מוסדות אשראי, מוסדות פיננסיים ו<strong>ספקי שירותי קריפטו-נכסים (CASP)</strong> אסורים מעתה לנהל חשבונות אנונימיים או להציע מוצרים המאפשרים אנונימיזציה של עסקאות.</p> <p>הטקסט מכוון במפורש לשתי קטגוריות נפרדות אך קשורות:</p> <ol> <li><strong>חשבונות אנונימיים</strong> — בין אם בנקאיים, לתשלום, או קריפטו. הכלל מיישר את מגזר הקריפטו עם ההגבלות שכבר קיימות לחשבונות בנק אנונימיים, חשבונות ניירות ערך למוכ&quot;ז וכספות אנונימיות.</li> <li><strong>&ldquo;מטבעות קריפטו בעלי אופי מאנונם&rdquo;</strong> (<em>anonymity-enhancing coins</em>) — המונח הכללי שבו משתמש התקנון לציון נכסים המשתמשים בטכניקות קריפטוגרפיות מתקדמות שהופכות את זרימת הכספים לבלתי ניתנת למעקב. <strong>הבהרה חשובה</strong>: הטקסט החוקי אינו מציין אף טוקן בשמו. זוהי הפרשנות הנפוצה בקרב משרדי ציות ובתעשייה — ובפרט ב-<em>AML Handbook</em> של היוזמה האירופית לקריפטו (EUCI) — המזהה את מונרו (XMR), זי-קאש (ZEC) ודאש (DASH) ככאלה הנכנסים לקטגוריה זו. זוהי קריאה עקבית עם הגדרת התקנון, אך מדובר בפרשנות מגזרית — לא ברשימה נומינטיבית הרשומה בחוק.</li> </ol> <p>התקנון הוא חלק מכלל רחב יותר, לצד <strong>MiCA</strong> (<em>Markets in Crypto-Assets</em>), שכבר בתוקף מאז 2024-2025 וכבר הביא פלטפורמות רבות (קראקן כבר באוקטובר 2024, ואחריה עשרות אחרות) להסיר את מונרו משוקיהן האירופיים מתוך ציפייה.</p> <h2 id="התאריך-לזכור-יולי-2027">התאריך לזכור: יולי 2027</h2> <p>ל-AMLR יש תאריך כניסה לתוקף מחייב. רוב המקורות המקצועיים מתכנסים על <strong>10 ביולי 2027</strong> כמועד יישום מלא. מתאריך זה ואילך, פלטפורמות מסחר ושירותי משמורת קריפטו-נכסים (custodial) לא יוכלו עוד לטפל לא בחשבונות אנונימיים ולא במטבעות פרטיות.</p> <p>עד למועד זה, התקנון מטיל כבר עכשיו חובות מוגברות:</p> <ul> <li><strong>אימות זהות חובה</strong> עבור כל עסקת קריפטו חד-פעמית העולה על 1,000 אירו — סף הרבה נמוך יותר מהנהוג כיום בפלטפורמות רבות</li> <li><strong>בקרות מוגברות</strong> על ארנקים בניהול עצמי (<em>self-custody</em>): כאשר משתמש מעביר כספים בין פלטפורמה מוסדרת לארנק אישי, ה-CASP יידרש לאסוף מידע על מקור ויעד הכספים, ולכל הפחות לאמת את זהות בעל הארנק החיצוני</li> <li><strong>ביטול תשלומים במזומן אנונימיים</strong> מעל 3,000 אירו, באותו היגיון של הרחבת בקרות הזהות לכלל המכשירים הפיננסיים האנונימיים</li> </ul> <h2 id="מדוע-בריסל-אוסרת-מונרו-וזי-קאש-בפלטפורמות-המוסדרות">מדוע בריסל אוסרת מונרו וזי-קאש בפלטפורמות המוסדרות</h2> <p>ב-<em>AML Handbook</em> שלה, EUCI מסכמת את ההיגיון שעומד מאחורי הטקסט: אנונימיות בקריפטו-נכסים מציגה סיכונים משמעותיים לניצול לרעה למטרות פליליות, על ידי מניעת יכולת המעקב אחר עסקאות וסיבוך זיהוי פעילויות חשודות.</p> <p>זהו בדיוק אותו היגיון שהביא כבר את יפן, קוריאה הדרומית, <a href="https://arpokrat.com/he/blog/philippines-bans-privacy-coins-monero-zcash/">ולאחרונה את הפיליפינים</a> לאסור מטבעות פרטיות מפלטפורמותיהן המוסדרות — יישור קו הדרגתי של מדינות מפותחות עם תקני FATF (GAFI). על ידי עיגון איסור זה בתקנון החל ישירות על כל 27 מדינות החברות, האיחוד האירופי נותן למגמה זו משקל משפטי ואפקט גרירה (&ldquo;Brussels Effect&rdquo;) גבוה משמעותית מזה של החלטות לאומיות מבודדות.</p> <h2 id="מה-לא-אסור--הניואנס-החשוב">מה <strong>לא</strong> אסור — הניואנס החשוב</h2> <p>ניתוחים משפטיים מספר מתכנסים על נקודה מרכזית: <strong>ה-AMLR אינו מפליל החזקה אישית של מטבעות פרטיות, ולא העברות עמית-לעמית מחוץ לפלטפורמות המוסדרות.</strong> ארנקים בניהול עצמי אינם אסורים כשלעצמם — הם כפופים לבקרות מוגברות אך ורק כאשר הם מתממשקים עם פלטפורמה הכפופה לרגולציה.</p> <p>מה שה-AMLR סוגר הם <strong>נקודות הגישה המוסדיות</strong>: רכישה, מכירה, הפקדה ומשיכה של מטבעות פרטיות דרך CASP מוסדר בתוך האיחוד האירופי. החזקה פרטית ובורסות מבוזרות נותרות, בשלב זה, מחוץ לתחום האיסור הישיר — תבנית זהה לזו שנצפתה כבר בפיליפינים.</p> <h2 id="מה-המשמעות-המעשית-עבור-מחזיקי-xmr-ו-zec">מה המשמעות המעשית עבור מחזיקי XMR ו-ZEC</h2> <p>אם אתם מחזיקים כיום מטבעות פרטיות בפלטפורמת מסחר מוסדרת באיחוד האירופי:</p> <ul> <li><strong>עד יולי 2027</strong>, פלטפורמות אלו יצטרכו להסיר את התמיכה בנכסים אלו או להפסיק לקבל הפקדות חדשות הנוגעות אליהם</li> <li><strong>העברות לארנקים אישיים</strong> מאותן פלטפורמות יהיו כפופות לאימותי זהות מוגברים, אפילו לפני המועד הסופי</li> <li><strong>כל עסקת קריפטו מעל 1,000 אירו</strong>, בין אם מדובר במטבע פרטיות ובין אם לא, תחייב זיהוי מלא</li> </ul> <p>מבקרי הטקסט, אפילו בתוך תעשיית הקריפטו עצמה, מצביעים על סיכון מבני: על ידי סגירת המעגלים המוסדרים מבלי לאסור טכנית את הנכסים עצמם, התקנון דוחף מכנית את מחזיקי מטבעות הפרטיות לשווקים פחות שקופים ולפלטפורמות לא מוסדרות — ההפך הגמור מיעד המעקבות שהצהירה בריסל.</p> <h2 id="להתארגן-לפני-מועד-2027">להתארגן לפני מועד 2027</h2> <p>עם אופק קבוע ל-2027, המעבר אינו מיידי — אך הוא כבר בעיצומו. הפלטפורמות כבר מתאימות את היצע שלהן בציפייה לציות, וחלון הזמן להחלפה או גיבוש פוזיציות במטבעות פרטיות מבלי להסתמך על תשתיות הכפופות לסמכות שיפוט זו מצטמצם מדי חודש.</p> <p><a href="https://arpokrat.com/he/swap">Arpokrat Swap</a> מאפשר להחליף מונרו, זי-קאש וכלל מטבעות הקריפטו בעלי הפרטיות המוגברת ללא הרשמה, ללא איסוף נתוני זהות וללא תלות ב-CASP מוסדר הכפוף ל-AMLR. הפלטפורמה נגישה ב-clearnet וגם דרך כתובת ה-.onion שלנו, מה שמבטיח שיכולתכם להחליף נכסים אלו אינה תלויה באף סמכות שיפוט שעלולה לסגור את נקודות הגישה שלה מהיום למחר.</p> <hr> <p>ה-AMLR מאשר מסלול שכמעט אין עליו עוד ספק: שוקי קריפטו מוסדרים ופרטיות פיננסית הופכים, סמכות שיפוט אחר סמכות שיפוט, לבלתי תואמים מבנית. השאלה אינה עוד אם מגמה זו תתרחב לכלל הכלכלות המפותחות, אלא כמה זמן יישאר, לאחר 2027, להחליף נכסים פרטיים מחוץ למעגלים שלא יהיה להם עוד הרשות לגעת בהם.</p> https://arpokrat.com/he/blog/philippines-bans-privacy-coins-monero-zcash/ Wed, 17 Jun 2026 00:00:00 +0000 https://arpokrat.com/he/blog/philippines-bans-privacy-coins-monero-zcash/ <p>הבנק המרכזי של הפיליפינים הנחית מכה קשה על מטבעות הקריפטו בעלי הפרטיות המוגברת. תחת מעטה של עמידה בסטנדרטים בינלאומיים למאבק בהלבנת הון, ההחלטה ממחישה דינמיקה רגולטורית החורגת הרבה מעבר למדינה זו בלבד — ואשר צריכה להדליק נורה אדומה עבור כל מי שמחזיק או משתמש בנכסים כגון Monero או Zcash.</p> <h2 id="מה-אומר-המזכר">מה אומר המזכר</h2> <p><strong>Bangko Sentral ng Pilipinas</strong> (BSP), הבנק המרכזי של המדינה, אישר את <strong>מזכר M-2026-023</strong>, שנחתם על ידי סגנית המנהל Lyn Javier. הטקסט מורה לכל ספקי שירותי הנכסים הווירטואליים (VASP) בעלי רישיון להפסיק לרשום ולתמוך ב&quot;נכסים וירטואליים בעלי אופי מאנונם&quot;. המזכר אינו מציין שמות של טוקנים ספציפיים, אך הקטגוריה הנדונה מכסה ללא ספק את Monero, Zcash ו-Dash — מטבעות הקריפטו שנועדו להפוך את מעקב העסקאות לקשה או בלתי אפשרי.</p> <p>הצעד נכנס לתוקף <strong>מיידית</strong>, ללא תקופת מעבר. מעבר להסרה פשוטה של נכסים אלה מהפלטפורמות, VASP-ים נדרשים כעת להעריך כל טוקן הרשום אצלם לפי שישה עמודי ציות: אמינות המנפיק, בגרות השוק, מקרי שימוש, שקיפות ואבטחה, נזילות ורזרבות, ועמידה בדרישות החוק. כמו כן, עליהם להגדיר סף פנימי שיפעיל אוטומטית הסרת נכס מהרישום כאשר הוא אינו עומד עוד בקריטריונים אלה.</p> <h2 id="מה-זה-משנה-בפועל">מה זה משנה בפועל</h2> <p>המזכר אינו מפלל החזקה פרטית של Monero או Zcash, ולא העברות עמית-לעמית שמתבצעות מחוץ לפלטפורמות המוסדרות. מה שנעלם הוא הגישה המוסדית: הכניסות והיציאות המוסדרות (רכישה, מכירה, הפקדה, משיכה בפלטפורמה בעלת רישיון) לא יוכלו עוד לטפל בנכסים אלה.</p> <p>בפועל, אם החזקתם privacy coins בפלטפורמה פיליפינית הכפופה לרישיון BSP — ביניהן Coins.ph/Betur, Maya Philippines, PDAX, GoTyme Bank או UnionBank — עליכם להעביר אותם לארנק אישי או להמירם לפני שהפלטפורמה תיאלץ להסירם.</p> <p>עם יותר מ-16 מיליון משתמשי קריפטו במדינה, ההשפעה תורגש בהיקף נרחב בשוק המקומי, גם אם ההשפעה על שער ה-XMR או ה-ZEC העולמי צפויה להישאר מוגבלת — הפיליפינים מהווים רק חלק שולי מהנזילות הגלובלית של נכסים אלה.</p> <h2 id="ההתיישרות-עם-fatf-ההצדקה-האוניברסלית">ההתיישרות עם FATF, ההצדקה האוניברסלית</h2> <p>ה-BSP מצדיק את החלטתו בהתיישרות מפורשת עם סטנדרטים של <strong>FATF</strong> (GAFI), הגוף הבינלאומי המגדיר את כללי המאבק בהלבנת הון ומימון טרור. שמירה על יחסים תקינים עם FATF אינה אופציונלית עבור רוב הבנקים המרכזיים — דירוג גרוע עלול לפגוע בגישה של מדינה שלמה לערוצים הפיננסיים הבינלאומיים.</p> <p>זו בדיוק אותה הצדקה שכבר הובילה את האיחוד האירופי, יפן ודרום קוריאה להדיר בהדרגה privacy coins מהפלטפורמות המוסדרות שלהם במהלך השנים האחרונות. ההחלטה הפיליפינית אינה, אפוא, מקרה מבודד: זוהי אישור לסטנדרט דה-פקטו שמתרחב — אם תחום שיפוט רוצה להפעיל שוק קריפטו מוכר בינלאומית, אין עוד מקום בו לנכסים בעלי פרטיות מוגברת.</p> <h2 id="מתח-שאיש-אינו-פותר-באמת">מתח שאיש אינו פותר באמת</h2> <p>מעניין לציין שאפילו גורמים התומכים בהחלטה מכירים בלגיטימיות של השימוש שהיא מבקשת להגביל. אחראי הקריפטו של GCash, אחת מחברות הפינטק הגדולות במדינה, הכיר במפורש כי Monero ו-Zcash &ldquo;קיימים מסיבות לגיטימיות&rdquo; וכי הפרטיות מהווה &ldquo;ערך מייסד של הקריפטו: היכולת לבצע עסקאות ללא מעקב&rdquo;. ובכל זאת הוא תמך בצעד, בהערכה שהפיליפינים — מדינה בעלת תלות גבוהה בזרמי הכסף (remittances) — אינם יכולים למצב את עצמם כתשתית פיננסית אמינה תוך שהם מרשים מחזור חופשי של נכסים מאנונמים.</p> <p>המתח הזה אינו נפתר, הוא פשוט מוכרע לטובת הפרשנות הרגולטורית: נפחי הרמיטנס והאמינות הבינלאומית מכריעים יותר מהטיעון בדבר פרטיות לגיטימית, בכל פעם שהאיזון מוצב על הכף.</p> <h2 id="ההמשך-הלוגי-המעבר-לאחסון-עצמי">ההמשך הלוגי: המעבר לאחסון עצמי</h2> <p>הדפוס החוזר על עצמו מתחום שיפוט אחד למשנהו ניתן כעת לקריאה ברורה. הדפוס כמעט תמיד זהה: הפרטיות הפיננסית נותרת חוקית ברמה האינדיבידואלית, אך הופכת בהדרגה לבלתי ניתנת למימוש דרך הערוצים המוסדיים. אחסון עצמי (self-custody) אינו מטורגט עדיין — אך כל תחום שיפוט חדש שעוקב אחר מודל זה מצמצם עוד קצת את המרחב שבו נכסים אלה יכולים לנוע ללא נעילה רגולטורית.</p> <p>פירטנו לעומק את האופן הטכני שבו עובדות בלוקצ&rsquo;יינים אלה ואת הסיבות שבגינן הפכו למטרה מועדפת של רגולטורים במדריך המלא שלנו על <a href="https://arpokrat.com/he/blog/anonymous-blockchains-privacy-coins-explained/">בלוקצ&rsquo;יינים אנונימיים</a> — ring signatures, zk-SNARKs, והמגבלות הממשיות של טכנולוגיות אלה.</p> <h2 id="להחליף-מחוץ-לערוצים-שנסגרים">להחליף מחוץ לערוצים שנסגרים</h2> <p>ככל שפלטפורמות מוסדרות נסוגות בזו אחר זו משוק ה-privacy coins, תפקידן של תשתיות non-custodial שאינן אוספות נתונים הופך מרכזי עבור כל מי שרוצה להמשיך להשתמש בנכסים אלה מבלי להסתמך על VASP הכפוף לתחום שיפוט שעלול לשנות את מדיניותו מהיום למחר.</p> <p><a href="https://arpokrat.com/he/swap">Arpokrat Swap</a> מאפשר להחליף Monero, Zcash ואת כלל מטבעות הקריפטו בעלי הפרטיות המוגברת ללא הרשמה, ללא איסוף לוגי IP וללא עוגיות — בין אם אתם ניגשים לפלטפורמה דרך clearnet או דרך כתובת ה-.onion שלנו. אף תחום שיפוט אינו יכול להסיר את מה שלא אספנו מעולם.</p> <hr> <p>ההחלטה הפיליפינית הזו כנראה אינה האחרונה מסוגה השנה. השאלה אינה עוד האם מדינות נוספות תלכנה באותו נתיב — ההיסטוריה האחרונה מצביעה על כך שכן — אלא כמה זמן נותר לפני שהגישה המוסדית ל-privacy coins תהפוך לחריג ולא לנורמה.</p> https://arpokrat.com/he/blog/ipa-osa-backdoors/ Wed, 10 Jun 2026 00:00:00 +0000 https://arpokrat.com/he/blog/ipa-osa-backdoors/ <p>לונדון הפכה למוקד של קרב עולמי על עתיד הפרטיות הדיגיטלית. עם אימוץ <em>חוק הבטיחות המקוונת</em> 2023 (OSA) וההצעות האחרונות לתיקון <em>חוק סמכויות החקירה</em> (IPA) — המכונה על ידי מבקריו &ldquo;מגילת המרגלים&rdquo; —, ממשלת בריטניה טוענת לזכות לכפות חובות מעקב בלב ליבה של התקשורת הפרטית. נקודת השבירה היא הסמכות המוענקת לרגולטור OFCOM לדרוש מפלטפורמות לפרוס &ldquo;טכנולוגיה מוסמכת&rdquo; לאיתור תכנים של ניצול והתעללות מינית בילדים (CSEA) או טרור, לרבות בתוך <a href="https://arpokrat.com/he/messenger">תקשורת מוצפנת מקצה לקצה</a> .</p> <p>עבור פלטפורמות דיגיטליות גדולות, המסר של וסטמינסטר הוא חד משמעי: או שהן מאפשרות גישה ממשלתית לתשתיות שלהן, או שהן צפויות לקנסות של עד 10% מהכנסותיהן העולמיות. התגובה הייתה מיידית: שירותים כמו Signal ו-WhatsApp איימו בפומבי לסגת מהשוק הבריטי, וסירבו להתפשר על אבטחת המשתמשים שלהם כדי לספק תחום שיפוט יחיד. קשה לחלוק על הטיעון הטכני: אין מפתח מאסטר השמור אך ורק לשחקנים לגיטימיים. דלת פתוחה לאכיפת החוק היא, מעצם התכנון, דלת פתוחה לפושעי סייבר ושירותי ביון זרים.</p> <h2 id="המודל-העסקי-של-פלטפורמות-גדולות-מכשול-מבני-ל-zero-knowledge">המודל העסקי של פלטפורמות גדולות: מכשול מבני ל-Zero-Knowledge</h2> <p>ההתנגדות של פלטפורמות גדולות לאימוץ הצפנת Zero-Knowledge אינה מוסברת על ידי חוסר יכולת טכנית, אלא על ידי חוסר התאמה כלכלי מהותי. חברות כמו Alphabet ו-Meta מסתמכות על מודלים של מונטיזציה המבוססים על איסוף שיטתי של נתונים התנהגותיים. מודל זה, אגב, מוכר במשתמע על ידי חוק השווקים הדיגיטליים (DMA) של האיחוד האירופי, המסווג &ldquo;שומרי סף&rdquo; (gatekeepers) אלה כישויות שמעמדן הדומיננטי ניזון בדיוק על ידי צבירת נתונים בקנה מידה חסר תקדים. עבור שחקנים אלה, אימוץ ארכיטקטורת Zero-Knowledge יהיה שווה ערך למניעת הזיהוי הרציף של המשתמשים ממערכות הפרסום שלהם, המהווה את הדלק שלהן. לכן לא מדובר בבחירה טכנית, אלא בפשרה בין פרטיות המשתמשים לבין הכדאיות של המודל העסקי שלהם.</p> <h2 id="הסיכון-האסטרטגי-איום-ה-harvest-now-decrypt-later">הסיכון האסטרטגי: איום ה-&ldquo;Harvest Now, Decrypt Later&rdquo;</h2> <p>מעבר לדיון על פרטיות, היחלשות ההצפנה מעלה סוגיה של ביטחון לאומי בהיקף שונה לחלוטין. האסטרטגיה המכונה <a href="https://arpokrat.com/he/blog/harvest-now-decrypt-later-hndl-zero-knowledge/"><em>Harvest Now, Decrypt Later</em> (HNDL)</a> כרוכה בכך שיריבים מדינתיים מיירטים ומאחסנים היום כמויות עצומות של תקשורת מוצפנת, בציפייה ליכולות פענוח קוונטי עתידיות. על ידי החלשת תקני ההצפנה הנוכחיים, המסגרת החקיקתית הבריטית מקלה באופן אובייקטיבי על סוג זה של פעולות נגד תקשורת ממשלתית, דיפלומטית או תעשייתית.</p> <p>דווקא בהקשר זה של גירעון אמון אקוסיסטמים כמו זה של Arpokrat רוכשים רלוונטיות תפעולית. על ידי פעולה תחת משטר חוק הגנת הנתונים הפדרלי השוויצרי (FADP), עם ארכיטקטורה שאינה אוספת מזהים אזרחיים, Arpokrat מציעה ניתוק טכני מתשתיות הכפופות לתחום השיפוט הבריטי — מה שמבטיח שהמערכת נשארת חירשת לצווים שנקבעו על ידי ה-OSA.</p> <h2 id="התנגשות-הנורמות-osa-ו-ipa-נגד-החוק-האירופי">התנגשות הנורמות: OSA ו-IPA נגד החוק האירופי</h2> <p>הניתוח המשפטי של סמכויות המדינה הבריטיות החדשות חושף התנגשות ישירה עם יסודות החוק האירופי בנוגע להגנה על נתונים וסודיות התקשורת.</p> <h3 id="osa-נגד-איסור-המעקב-הכללי">OSA נגד איסור המעקב הכללי</h3> <p>סעיף 121 של ה-OSA מציג את האפשרות עבור OFCOM להוציא צווים המאלצים פלטפורמות ליישם סריקה בצד הלקוח (<em>client-side scanning</em>). צעד זה מנוגד חזיתית לעיקרון, הנגזר מהחוק האירופי ונכלל בפסיקת ה-CJEU (בית הדין לצדק של האיחוד האירופי), האוסר על חובות מעקב כלליות. על ידי כפיית &ldquo;פגיעות על פי תכנון&rdquo; (vulnerability by design), היא גם מציבה חברות במצב של מלכוד כפול: על ידי החלשת האבטחה שלהן כדי לציית למנדט מדינתי, הן נכשלות בחובתן להבטיח רמת אבטחה המתאימה לעיבוד, כפי שמעוגן בסעיף 32 של ה-GDPR.</p> <h3 id="דירקטיבת-ה-eprivacy-וסודיות-התקשורת">דירקטיבת ה-ePrivacy וסודיות התקשורת</h3> <p>סריקת הודעות פרטיות עומדת בסתירה ישירה לסעיף 5, פסקה 1, של דירקטיבה 2002/58/EC (<em>ePrivacy</em>), המחייבת את המדינות החברות להבטיח את סודיות התקשורת האלקטרונית ואוסרת על כל צורה של יירוט או מעקב ללא הסכמה מפורשת של המשתמשים הנוגעים בדבר.</p> <h3 id="technical-capability-notices-וחסימת-עדכוני-אבטחה"><em>Technical Capability Notices</em> וחסימת עדכוני אבטחה</h3> <p>תחת משטר ה-IPA 2016, ממשלת בריטניה מתכוונת כעת להשתמש ב-<em>Technical Capability Notices</em> (TCN) כדי להתנגד לעדכוני אבטחה לפני פריסתם. מנגנון זה יוצר קונפליקט בלתי פתיר עם החובה, שנקבעה על ידי סעיף 32 של ה-GDPR, להבטיח את האבטחה הרציפה של מערכות העיבוד — חובה הדורשת בדיוק את היכולת להחיל טלאים (patches) ללא עיכוב או התערבות חיצונית.</p> <h2 id="סיכוני-תאימות-עבור-חברות-הפועלות-באירופה">סיכוני תאימות עבור חברות הפועלות באירופה</h2> <p>תיקוני ה-IPA נועדו לאלץ חברות להודיע לממשלת בריטניה על כל שינוי טכני המשפיע על האבטחה, לפני יישומו, ובכך להעניק לה זכות וטו על פיתוח מוצרים. התערבות זו יוצרת חוסר ביטחון משפטי ניכר עבור ספקים הפועלים בשוק האירופי: תאימותה של בריטניה לחוק האירופי — השברירית ממילא — עלולה לעמוד בסימן שאלה אם בריטניה לא תבטיח עוד הגנה שוות ערך במהותה לזו של ה-GDPR. לפיכך, העברות נתונים לבריטניה תחת מסגרת חדשה זו צפויות לחשוף חברות לסנקציות תחת ה-GDPR.</p> <h2 id="הגנה-באמצעות-חוסר-אפשרות-טכנית-עקרון-ה-zero-knowledge-כמגן-משפטי">הגנה באמצעות חוסר אפשרות טכנית: עקרון ה-Zero-Knowledge כמגן משפטי</h2> <p>הפסיקה הבינלאומית, שגובשה על ידי פסקי הדין <em>Schrems I</em> ו-<em>Schrems II</em> של ה-CJEU, ביססה עיקרון מכריע: ההגנה החזקה היחידה מפני מעקב בלתי מידתי היא חוסר האפשרות הטכנית לגשת אליו. ארכיטקטורות Zero-Knowledge מיישמות עיקרון זה בשלוש שכבות של הגנה:</p> <ol> <li><strong>היעדר משמורת:</strong> מכיוון שהפלטפורמה אינה מחזיקה במפתחות הפענוח, כל צו לסריקת הודעות אינו ניתן לביצוע מבחינה טכנית;</li> <li><strong>ריבונות מערכת ההפעלה:</strong> השליטה ב-<a href="https://arpokrat.com/he/os">ArpokratOS</a> מבטלת טלמטריה המזינה איסוף מודיעין ברמת המכשיר;</li> <li><strong>עיגון תחום השיפוט השוויצרי:</strong> על ידי אירוח התשתית שלה בשוויץ, Arpokrat פועלת תחת משטר חוקי הדורש בקשות לעזרה משפטית הדדית אינדיבידואליות ומנומקות, מה שמנטרל את הביצוע האוטומטי של סריקות ההמונים שצופה ה-OSA.</li> </ol> <h2 id="סיכום">סיכום</h2> <p>הוראות ה-OSA והתיקונים של ה-IPA אינם רק איום על פרטיותם של אנשים: הם מהווים פגיעה בוודאות המשפטית עבור כל הנתונים האירופיים העוברים דרך תשתיות הכפופות לתחום השיפוט הבריטי. על ידי מתן לגיטימציה להחלשת ההצפנה בשם ביטחון הציבור, לונדון חושפת באופן פרדוקסלי את בנות בריתה ושותפותיה למסחר לסיכונים של ריגול תעשייתי ומדינתי שארכיטקטורות Zero-Knowledge נועדו בדיוק למנוע.</p> <p>שלמותה של התקשורת המקצועית והמוסדית דורשת כעת מענה מבני: הגירה לעבר אקוסיסטמים מבוזרים המבטיחים ריבונות דיגיטלית, מרמת הקוד ועד לעיגון תחום השיפוט.</p> https://arpokrat.com/he/blog/utiq-supercookie-telecom-privacy/ Mon, 01 Jun 2026 00:00:00 +0000 https://arpokrat.com/he/blog/utiq-supercookie-telecom-privacy/ <p>סופם המתוכנן של קובצי העוגיות (cookies) של צד שלישי בדפדפני האינטרנט עורר מרוץ חימוש אמיתי בתעשיית הפרסום הממוקד. בעוד שגוגל מנסה לכפות סטנדרטים משלה (כמו ה-Privacy Sandbox), שחקן לא צפוי נוסף החליט לתפוס נתח מהעוגה: <strong>ספק שירותי האינטרנט שלך (ISP)</strong>.</p> <p>כך נולד <strong>Utiq</strong> (שנודע בעבר כפרויקט <em>TrustPid</em>), מיזם משותף שהוקם על ידי ענקיות התקשורת האירופיות. Utiq, הנמכרת לציבור הרחב כפתרון &ldquo;שקוף ומכבד&rdquo;, היא למעשה מה שמומחי אבטחת סייבר חוששים ממנו יותר מכל: &ldquo;supercookie&rdquo; הפועל ברמת הרשת.</p> <h2 id="מה-זה-utiq-ואיך-זה-עובד">מה זה Utiq ואיך זה עובד?</h2> <p>באופן מסורתי, מעקב פרסומי (עוגיות) מנוהל על ידי דפדפן האינטרנט שלך (<a href="https://www.google.com/chrome/">Chrome</a> , <a href="https://www.mozilla.org/firefox/">Firefox</a> , <a href="https://www.apple.com/safari/">Safari</a> ). יכולת לחסום אותו באמצעות תוספים (כמו <a href="https://ublockorigin.com/">uBlock Origin</a> ) או דפדפן המכוון לפרטיות (כמו <a href="https://brave.com/">Brave</a> ).</p> <p><strong>Utiq מעבירה את הבעיה צעד אחד אחורה: לרמת חיבור הרשת שלך.</strong></p> <p>כך נסגרת המלכודת:</p> <ol> <li><strong>יירוט רשת:</strong> כאשר אתה גולש באינטרנט דרך החיבור הסלולרי שלך (4G/5G) או תיבת הסיבים שלך, Utiq משתמשת בכתובת ה-IP שלך ובנתוני מנוי התקשורת שלך כדי לזהות אותך.</li> <li><strong>ההסכמה (הבחירה השקרית):</strong> עם ההגעה לאתר שותף, חלון קופץ (popup) מבקש ממך לאשר את Utiq. עקב העייפות הקשורה לבאנרים של עוגיות (<em>Consent Fatigue</em>), מיליוני משתמשים לוחצים על &ldquo;אשר&rdquo; מבלי לקרוא.</li> <li><strong>ה-&ldquo;Network Signal&rdquo;:</strong> לאחר מתן ההסכמה, Utiq יוצרת קשר ישירות עם מפעיל התקשורת שלך. זה האחרון יוצר אסימון זיהוי ייחודי תחת שם בדוי (אות הרשת) שאותו הוא מעביר למפרסמים.</li> </ol> <p>כעת ניתן לעקוב אחריך מאתר לאתר, לא על ידי קובץ המאוחסן במחשב שלך, אלא על ידי <strong>התשתית עצמה המספקת לך את האינטרנט</strong>.</p> <h2 id="למה-utiq-הוא-סיוט-לפרטיות-opsec">למה Utiq הוא סיוט לפרטיות (OPSEC)</h2> <p>היוזמה מעלה בעיות חמורות לריבונות הדיגיטלית ולסודיות הנתונים שלך:</p> <ul> <li><strong>מעקב במקור:</strong> בניגוד לעוגיות קלאסיות, אינך יכול פשוט &ldquo;לנקות את ההיסטוריה שלך&rdquo; או &ldquo;לרוקן את המטמון&rdquo; כדי להיפטר מ-Utiq. אסימון הזיהוי נוצר על ידי ספק האינטרנט שלך.</li> <li><strong>ריכוז פרופילים:</strong> מפעילי התקשורת כבר יודעים את שמך, כתובתך הפיזית, פרטי הבנק שלך ומיקומך בזמן אמת. על ידי קישור היסטוריית הגלישה שלך באינטרנט דרך Utiq לכך, הם יוצרים פרופיל התנהגותי ברמת דיוק מבהילה.</li> <li><strong>הפגם בפסאודונימיזציה (שימוש בשם בדוי):</strong> Utiq מגנה על עצמה על ידי אי שיתוף שמך בטקסט גלוי, וטוענת שהיא משתמשת באסימונים &ldquo;מוצפנים&rdquo;. עם זאת, בעולם אבטחת הסייבר, הוכח שניתן להפוך פסאודונימיזציה. הצלבת אסימונים אלה עם מאגרי מידע אחרים מאפשרת לזהות מחדש אנשים בקלות.</li> </ul> <h2 id="אילו-מפעילים-משתמשים-ב-utiq">אילו מפעילים משתמשים ב-Utiq?</h2> <p>Utiq הוקמה על ידי ברית של ארבעת המפעילים האירופיים הגדולים ביותר. אם אתה לקוח של אחד מהם (או אחת מחברות הבת הזולות שלהם), החיבור שלך פוטנציאלית כבר &ldquo;תואם&rdquo; למעקב זה.</p> <p>הנה המייסדים וקישורים למדיניות הפרטיות שלהם:</p> <ul> <li><strong><a href="https://www.orange.fr/portail/politique-de-confidentialite">Orange</a> </strong> (צרפת, ספרד, פולין וכו')</li> <li><strong><a href="https://www.vodafone.com/privacy-center">Vodafone</a> </strong> (גרמניה, ספרד, בריטانيا וכו')</li> <li><strong><a href="https://www.telefonica.com/en/privacy-policy/">Telefónica / O2 / Movistar</a> </strong> (ספרד, גרמניה וכו')</li> <li><strong><a href="https://www.telekom.com/en/company/data-privacy-and-security">Deutsche Telekom</a> </strong> (גרמניה, מרכז אירופה)</li> </ul> <blockquote> <p><strong>הטיפ של OPSEC:</strong> למרות ש-Utiq מציעה פורטל ניהול הסכמות מרוכז (<a href="https://consenthub.utiq.com/">consenthub.utiq.com</a> ) לביטול הגישה, ההגנה הטובה ביותר נשארת טכנולוגית.</p> </blockquote> <h2 id="גישת-ה-zero-trust-להתמודדות-עם-utiq">גישת ה-Zero-Trust להתמודדות עם Utiq</h2> <p>הפילוסופיה של ריבונות דיגיטלית, המונעת על ידי אקוסיסטמות כמו <strong>Arpokrat</strong>, מסתמכת על עיקרון פשוט: לעולם אל תסמוך על תשתית הרשת.</p> <p>כדי לנטרל טכנית מערכות כמו Utiq, הפתרון הוא להסתיר את התעבורה שלך מספק שירותי האינטרנט שלך:</p> <ol> <li><strong>שימוש ב-VPN ריבוני:</strong> על ידי הצפנת התעבורה שלך ברגע שהיא עוזבת את המכשיר שלך, ספק האינטרנט שלך רואה רק זרם נתונים בלתי קריא המופנה לשרת VPN. הוא אינו יכול עוד להזריק או לקרוא אסימוני Utiq.</li> <li><strong>רשת ה-Tor (<a href="https://orbot.app/">Orbot</a> ):</strong> ניתוב בצל מונע כל זיהוי מקצה לקצה.</li> <li><strong>הצפנת DNS (DoH/DoT):</strong> מונע מהמפעיל שלך לדעת אילו אתרים אתה מבקש לבקר.</li> </ol> <p>לסיכום, Utiq היא ההוכחה לכך שספקי אינטרנט אינם מסתפקים עוד בהיותם רק &ldquo;צינורות&rdquo;; הם רוצים להפוך למתווכי נתונים (data brokers). יותר מתמיד, הצפנת התעבורה שלך היא כבר לא אופציית אבטחה, אלא הכרח מוחלט כדי לשמר את השתיקה הדיגיטלית שלך.</p> https://arpokrat.com/he/blog/canary-warrant-explained/ Mon, 01 Jun 2026 00:00:00 +0000 https://arpokrat.com/he/blog/canary-warrant-explained/ <p>בעומק מכרות הפחם של המאה ה-19, כורים נשאו עימם כנריות בכלובים. ציפורים קטנות אלו, שהיו רגישות במיוחד לגזים רעילים כמו פחמן חד חמצני, מתו הרבה לפני שהכורים הבחינו בסכנה. הם שימשו כמערכת התרעה מוקדמת אילמת אך יעילה ביותר.</p> <p>בעולם הדיגיטלי המודרני שלנו, הציפור הזו חזרה לחיים בצורה של <strong>&ldquo;Warrant Canary&rdquo;</strong>.</p> <h2 id="מהו-warrant-canary">מהו Warrant Canary?</h2> <p>זוהי הצהרה פומבית, המפורסמת ומתעדכנת באופן קבוע על ידי ספק שירות (אפליקציית הודעות, VPN, אחסון), המאשרת כי עד לאותו תאריך מדויק, הוא לא קיבל שום בקשה חוקית חשאית המאלצת אותו להתפשר על נתוני המשתמשים שלו — כגון <em>National Security Letter (NSL)</em> אמריקאי או צו שהוצא על ידי בית משפט FISA.</p> <p>העדינות — והחומרה — של הכנרית טמונה במה שקורה כשהיא נעלמת.</p> <blockquote> <p>אם שירות שהציג בכל חודש את ההצהרה <em>&ldquo;לא קיבלנו צווים חשאיים&rdquo;</em> מפסיק לפתע לעדכן אותה, המשתמש המושכל מסיק את המובן מאליו: <strong>הכנרית מתה</strong>.</p> </blockquote> <p>החברה הפכה למטרה של צעד מעקב המלווה ב<strong>צו איסור פרסום</strong> (<em>gag order</em>), האוסר עליה מבחינה חוקית לחשוף את קיומה של בקשה זו. מכיוון שהם לא יכולים לומר שהם נפרצו, הם פשוט מפסיקים לומר שהם בטוחים.</p> <h2 id="עידן-המעקב-הבלתי-נראה-ועקיפת-השתיקה">עידן המעקב הבלתי נראה ועקיפת השתיקה</h2> <p>בתקופה שבה חקיקה חוץ-טריטוריאלית כמו ה-<strong>CLOUD Act</strong> ו-<strong>FISA</strong> (חוק מעקב מודיעין חוץ) מאפשרת לממשלת ארה&quot;ב לגשת לנתונים המתארחים על ידי חברות מבלי ליידע את היעדים לעולם, Warrant Canary מהווה אחד המנגנונים הבודדים לעקוף את השתיקה הכפויה הזו.</p> <p>עם חוק ה-CLOUD, המחסום הגיאוגרפי אינו קיים עוד: אם נתונים נמצאים תחת &ldquo;שליטה&rdquo; של חברה אמריקאית, ממשלת ארצות הברית טוענת לזכות לגשת אליהם, גם אם השרתים הללו נמצאים פיזית באירופה. הכנרית הופכת אז לאות האזהרה האחרון לפני שהריבונות הדיגיטלית של המשתמש מוקרבת בשקט.</p> <p>זו הסיבה ששחקנים מרכזיים בתחום ה-<em>Privacy</em> אימצו כלי זה כסטנדרט של שקיפות:</p> <ul> <li><strong><a href="https://proton.me/legal/transparency">Proton</a> </strong>: שירות הדוא&quot;ל וההודעות השוויצרי מפרסם דוח שקיפות הכולל Warrant Canary קפדני.</li> <li><strong><a href="https://riseup.net/en/canary">Riseup</a> </strong>: קולקטיב התקשורת המאובטחת לפעילים שומר על אחת הכנריות המפורסמות והמנוטרות ביותר ברשת.</li> <li><strong><a href="https://arpokrat.com/he/canary">Arpokrat</a> </strong>: האקוסיסטם שלנו מתחזק Warrant Canary פומבי, המעודכן קריפטוגרפית, כדי להבטיח שקיפות מוחלטת לקהילה שלנו.</li> </ul> <h2 id="הניתוח-המשפטי-הזכות-לא-לשקר">הניתוח המשפטי: הזכות לא לשקר</h2> <p>עצם קיומה של הכנרית נשען על אחד מעמודי התווך המרתקים ביותר של המשפט החוקתי: דוקטרינת ה-<em>compelled speech</em> (דיבור כפוי) והתנגשותה עם החיסיון המשפטי.</p> <p>הבסיס המשפטי נשען על עיקרון פשוט: <strong>אם למדינה יש את הכוח לכפות עליך שתיקה (באמצעות צו איסור פרסום), אין לה את הכוח החוקתי לאלץ אותך לשקר.</strong></p> <p>לפי התיקון הראשון לחוקת ארצות הברית (ועקרונות דומים באירופה), הממשלה אינה יכולה לאלץ חברה לפרסם הצהרה שקרית מבחינה עובדתית. לפיכך, כאשר חברה מסירה את הכנרית שלה, היא אינה מפרה את צו השתיקה — מכיוון שהיא אינה מודיעה במפורש שקיבלה צו. היא פשוט מממשת את זכותה הבסיסית להפסיק לצאת בהצהרה שאינה נכונה עוד.</p> <h3 id="ההתנגשות-עם-החוק-האירופי">ההתנגשות עם החוק האירופי</h3> <p>הרלוונטיות של הכנרית מחוזקת כיום על ידי <strong>סעיף 32 של חוק הנתונים (תקנת האיחוד האירופי 2023/2854)</strong>. הוראה זו מחייבת ספקים ליישם אמצעים טכניים ומשפטיים כדי למנוע גישה לנתונים על ידי רשויות של מדינות שלישיות כאשר הדבר סותר את החוק האירופי. מותה של כנרית מסמן מיד התנגשות חוקים זו: הספק כנראה נאלץ לעקוף ערבויות אירופיות כדי לספק צו זר.</p> <h2 id="הגישה-של-arpokrat-ריבונות-כברירת-מחדל">הגישה של Arpokrat: ריבונות כברירת מחדל</h2> <p>באקוסיסטם של <strong>Arpokrat</strong>, הפועל תחת סמכות השיפוט של חוק הגנת הנתונים השוויצרי (FADP - RS 235.1), הכנרית מקבלת מימד חזק עוד יותר. זה חלק מגישה הוליסטית לריבונות דיגיטלית: <em>Zero-Knowledge</em> (אפס ידיעה).</p> <p>הארכיטקטורה מתוכננת כך שהחברה יוצרת <strong>חוסר אפשרות טכנית ומתמטית</strong> לציית לצו. המדינה או סוכנות ביון יכולים להוציא את כל הצווים שהם רוצים, התשובה תישאר זהה: אין מפתחות פרטיים, אין זהויות (Zero-ID), ואין מטא-דאטה מרוכז שניתן למסור.</p> <p>בהקשר זה, הכנרית אינה רק אזהרה מפני פריצה; זו ההוכחה הפומבית הרציפה לכך שהתשתית נותרה בלתי ניתנת לחדירה טכנית ונאמנה לעקרונותיה.</p> <h2 id="סיכום">סיכום</h2> <p>בסופו של דבר, Warrant Canary הוא חלק מה<strong>גמישות המשפטית</strong> המשלימה את הגמישות הקריפטוגרפית הדרושה כדי להתמודד עם אופק האיומים המודרניים (כמו מחשוב פוסט-קוונטי). בתשתית שבה נתונים הם ריבוניים מעיצובם, הכנרית אינה רק ציפור פשוטה במכרה: היא השומר השקט של המבצר הדיגיטלי שלך.</p> https://arpokrat.com/he/blog/illusion-of-sovereignty-cloud-act-fisa/ Thu, 21 May 2026 00:00:00 +0000 https://arpokrat.com/he/blog/illusion-of-sovereignty-cloud-act-fisa/ <p>ההכרזה הדהדה כ&rsquo;קריאת עצמאות&rsquo; אמיתית במסדרונות פריז: ראש הממשלה הורתה לממשלה לנטוש את WhatsApp ו-Signal לטובת Olvid, אפליקציית הודעות שהוצגה כ&rsquo;מקומית&rsquo;. המטרה המוצהרת הייתה ברורה: להגן על סודות מדינה מידן הארוכה של סוכנויות מודיעין זרות.</p> <p>אולם, אירוניה מרה התבררה במהרה: לבה של Olvid - תשתית השרתים שלה - פועם בתוך Amazon Web Services (AWS), ענקית אמריקאית.</p> <p>עבור הציבור הרחב, זו נראית כסוגיית אחסון טכנית פשוטה. אבל עבור <a href="https://arpokrat.com/he/infrastructure">ארכיטקטים של אבטחת סייבר ריבונית</a> ואלו העוקבים אחר הגיאופוליטיקה של הנתונים, מדובר בפגיעות פוליטית מהמעלה הראשונה.</p> <h2 id="חוץ-טריטוריאליות-וסכסוך-ריבונויות">חוץ-טריטוריאליות וסכסוך ריבונויות</h2> <p>בהסתמכותה על התשתית של אמזון, Olvid נכנסת אוטומטית למסלול של <a href="https://wikipedia.org/wiki/CLOUD_Act">חוק ה-CLOUD</a> האמריקאי.</p> <p>הניתוח המשפטי של מקרה זה חושף תרחיש של חוסר ביטחון תחומי שעצם אימוצה של &lsquo;אפליקציה&rsquo; לאומית אינו פותר כלל. נקודת המפנה טמונה במושג &lsquo;שליטה&rsquo; לעומת &lsquo;מיקום&rsquo;.</p> <p>חוק ה-CLOUD שינה באופן רדיקלי את הפרדיגמה המשפטית בקובעו כי המיקום הפיזי של השרת אינו משנה. חובת שיתוף הפעולה של ספק השירות (כאן, AWS) נובעת אך ורק מהזיקה השיפוטית שלו לארצות הברית. כך, וושינגטון יכולה לדרוש נתונים מחברות תחת תחום שיפוטה, גם כאשר נתונים אלו מאוחסנים פיזית על אדמת אירופה.</p> <p>מבחינה חוקית, זה יוצר עימות חזיתי עם התקנה הכללית להגנה על נתונים (GDPR). בית הדין לצדק של האיחוד האירופי (באמצעות <a href="https://wikipedia.org/wiki/Max_Schrems">פסקי הדין המפורסמים שרמס I ו-II</a> ) כבר קבע שחוקי המעקב האמריקאיים אינם מציעים רמת הגנה שוות ערך לזו של אירופה.</p> <blockquote> <p>ריבונות דיגיטלית אינה תכונה של תוכנה, אלא מאפיין של שלמות שרשרת המשמורת.</p> </blockquote> <h2 id="רוח-הרפאים-של-fisa-וההבטחה-הכוזבת-של-ההצפנה">רוח הרפאים של FISA וההבטחה הכוזבת של ההצפנה</h2> <p>גרוע מכך, תלות זו בתשתית אמריקאית מציבה נתונים אלה בצל <a href="https://wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act">חוק מעקב המודיעין הזר (FISA)</a> , המאשר מעקב אלקטרוני למטרות &lsquo;מודיעין זר&rsquo; המכוון ליעדים מחוץ לארה&quot;ב.</p> <p>מול איומים אלו, Olvid טוענת שההצפנה מקצה לקצה שלה מהווה מגן מספק. מנקודת המבט של הנדסת פרטיות, הגנה זו חלקית באופן מסוכן.</p> <p>הדחייה האחרונה של &lsquo;דלתות אחוריות&rsquo; על ידי האסיפה הלאומית הצרפתית מראה התנגדות חקיקתית לפגיעות על ידי תכנון. ועדיין, גם אם תוכן ההודעה מוצפן, התשתית הריכוזית של AWS חושפת <strong>מטא-דאטה</strong>. לדעת <em>מי</em> מדבר עם <em>מי</em>, <em>מתי</em>, <em>באיזו תדירות</em> ו<em>מאיפה</em> זה לרוב בעל ערך רב יותר עבור מודיעין זר מאשר תוכן ההודעה עצמו.</p> <p>ההצפנה מגנה על הטקסט, אך השרת הריכוזי בוגד ברשת אנשי הקשר.</p> <h2 id="הסכנה-האמיתית-עוד-לפנינו">הסכנה האמיתית עוד לפנינו</h2> <p>כל עוד התשתית האירופית תהיה תלויה בישויות הכפופות לחוקים חוץ-טריטוריאליים, הביטחון המשפטי של התקשורת שלנו יישאר זמני ואשלייתי גרידא.</p> <p>ביטחון לאומי במאה ה-21 דורש הרבה יותר מכוונות חקיקה טובות או מגני תוכנה שטחיים: הוא דורש <a href="https://arpokrat.com/he/os">עצמאות תשתית וחומרה מוחלטת</a> . מכיוון שבעוד שיירוט המטא-דאטה והחבילות המוצפנות נראה בלתי מזיק היום, הוא למעשה מזין את האיום ההרסני ביותר של העשור הבא: אסטרטגיית <em>&ldquo;אסוף עכשיו, פענח מאוחר יותר&rdquo;</em>.</p> <p>סוד מדינה שיורט היום אינו אלא פצצת זמן מתמטית.</p> <p><em>(קראו את המשך הניתוח שלנו בחלק 2: <a href="https://arpokrat.com/he/blog/harvest-now-decrypt-later-hndl-zero-knowledge/">פצצת הזמן והצורך באפס ידיעה</a> )</em></p>