https://arpokrat.com/he/blog/tags/zero-knowledge/ Recent content in Zero Knowledge on Arpokrat Hugo -- gohugo.ioheFri, 19 Jun 2026 00:00:00 +0000 https://arpokrat.com/he/blog/data-act-vs-cloud-act-digital-sovereignty/ Fri, 19 Jun 2026 00:00:00 +0000 https://arpokrat.com/he/blog/data-act-vs-cloud-act-digital-sovereignty/ <p>במשך שנים, העולם פעל על פי הנחה פשוטה: לנתונים יש מיקום פיזי. אם הם אוחסנו בשרת בדבלין, הם היו כפופים לחוק האירי והאירופי. הנחה זו קרסה בשנת 2018, כאשר ארצות הברית אימצה את ה-CLOUD Act — חוק המעניק לרשויות האמריקאיות גישה לנתונים הנשלטים על ידי חברות אמריקאיות, ללא קשר למיקומם הפיזי בעולם. מספר שנים לאחר מכן, בריסל השיבה עם מנגנון ההגנה שלה: ה-Data Act, החל כעת במלואו, המנסה להגביל את הגישה החוץ-טריטוריאלית של רשויות ממדינות שלישיות לנתונים המוחזקים באיחוד האירופי.</p> <p>הנה מה שקובעים שני הטקסטים בפועל, היכן הם מתנגשים, ומדוע ההגנה האמינה היחידה מול סכסוך זה נותרת חוסר האפשרות הטכנית לגישה.</p> <h2 id="ה-cloud-act-האמריקאי-גישה-המבוססת-על-שליטה-לא-על-מיקום">ה-CLOUD Act האמריקאי: גישה המבוססת על שליטה, לא על מיקום</h2> <p><strong>ה-CLOUD Act</strong> (<em>Clarifying Lawful Overseas Use of Data Act</em>), שאומץ במרץ 2018, תיקן את החוק האמריקאי בהוספת סעיף <strong>18 U.S. Code § 2713</strong>. טקסט זה מחייב כל ספק שירות תקשורת אלקטרונית או עיבוד מחשוב מרחוק לשמר, לאבטח או לחשוף את תוכן התקשורת או כל רשומה הקשורה אליה, כאשר נתונים אלה נמצאים ברשותו, בהחזקתו או בשליטתו — <strong>ללא קשר לשאלה אם נתונים אלה מצויים בתחומי ארצות הברית או מחוצה לה</strong>.</p> <p>בדיוק סעיף אחרון זה משנה את הכול. הקריטריון שנבחר אינו עוד המיקום הפיזי של השרת, אלא השליטה שמפעילה החברה האם על החברות הבנות שלה. חברה אמריקאית המפעילה מרכזי נתונים באירופה נותרת אפוא כפופה לדרישות אמריקאיות, אפילו לנתונים המאוחסנים כולם על אדמה אירופית.</p> <h2 id="ה-data-act-האירופי-מחסום-משפטי-לגישה-חוץ-טריטוריאלית">ה-Data Act האירופי: מחסום משפטי לגישה חוץ-טריטוריאלית</h2> <p><strong>תקנה (EU) 2023/2854</strong>, המכונה Data Act, נכנסה לתוקף ב-11 בינואר 2024 וחלה במלואה מאז 12 בספטמבר 2025, כאשר הוראות מסוימות הוחלות בהדרגה עד 2026 ו-2027. <strong>סעיף 32</strong> שלה מסדיר ישירות את שאלת הגישה הממשלתית הבינלאומית לנתונים.</p> <p>הטקסט קובע כלל ברור: כל החלטה או פסק דין של בית משפט או רשות מינהלית של מדינה שלישית הדורשים מספק שירותי עיבוד נתונים להעביר או לאפשר גישה לנתונים לא-אישיים המוחזקים באיחוד האירופי <strong>יוכרו ויהיו אכיפים רק אם הם מבוססים על הסכם בינלאומי</strong>, כגון אמנת סיוע משפטי הדדי (MLA), שבתוקף בין המדינה המבקשת לאיחוד, או בין המדינה המבקשת לבין המדינה החברה הנוגעת בדבר.</p> <p>בהיעדר הסכם כזה, סעיף 32 קובע מסלול שני, אך מוסדר בהחלטיות: ההחלטה הזרה ניתנת לביצוע רק אם מערכת המשפט של המדינה השלישית דורשת שהבקשה תהיה מנומקת, מידתית ומפורטת דיה — למשל, על ידי קביעת קשר ברור לאנשים ספציפיים או לעבירות ספציפיות — ואם ניתן להגיש את ההתנגדות המנומקת של הנמען לביקורת של בית משפט מוסמך באותה מדינה שלישית.</p> <h2 id="התנגשות-משפטית-ישירה">התנגשות משפטית ישירה</h2> <p>הבעיה היא מיידית: ה-CLOUD Act דורש חשיפה המבוססת על השליטה שמפעילה החברה האם, ללא תנאי מידתיות דומה לזה הנדרש על פי החוק האירופי. ה-Data Act, לעומת זאת, מתנה את ההכרה בבקשה כזו בקיומו של הסכם בינלאומי או בערבויות דיוניות מדויקות. חברה אמריקאית הפועלת באירופה, שנדרשת על ידי רשות אמריקאית להעביר נתונים המאוחסנים באיחוד, מוצאת עצמה לכן תקועה בין שתי חובות משפטיות סותרות: לציית לצו האמריקאי תוך הפרת חוק האיחוד, או לכבד את ה-Data Act תוך חשיפה לתוצאות של סירוב בארצות הברית.</p> <p>מתח זה אינו תיאורטי. הוא כבר תועד על ידי בית הדין לצדק של האיחוד האירופי (CJUE) בשתי החלטות מכריעות, <strong>Schrems I</strong> (2015) ו-<strong>Schrems II</strong> (2020). בפסק דין Schrems II, קבע ה-CJUE כי המעקב האמריקאי המתבצע מכוח <strong>סעיף 702 של ה-FISA</strong> (<em>Foreign Intelligence Surveillance Act</em>) ו<strong>Executive Order 12333</strong> אינו עומד בערבויות המינימליות הנדרשות על פי חוק האיחוד מכוח עיקרון המידתיות, ולכן אינו יכול להיחשב כמוגבל למה שנחוץ בהחלט. בית הדין ציין גם את היעדר דרך ערעור שיפוטית אפקטיבית לגבי הגורמים הנוגעים מהאיחוד, בניגוד לסעיף 47 של אמנת הזכויות הבסיסיות. פסיקה זו ביטלה את מסגרת Privacy Shield, שארגנה עד אז את העברות הנתונים בין האיחוד האירופי לארצות הברית.</p> <h2 id="הסיכון-המבני-harvest-now-decrypt-later">הסיכון המבני: Harvest Now, Decrypt Later</h2> <p>מעבר לסכסוך השיפוטי, איום מסוכן יותר נחת על נתונים המאוחסנים בתשתיות הכפופות לחוק האמריקאי: האסטרטגיה המכונה <a href="https://arpokrat.com/he/blog/harvest-now-decrypt-later-hndl-zero-knowledge/"><strong>Harvest Now, Decrypt Later</strong></a> (HNDL). העיקרון הוא שגורם מודיעיני או גורם מדינתי עוין מיירט ואוחסן כיום נתונים מוצפנים, בציפייה לכוח חישוב קוונטי מספיק כדי לפענח אותם בעתיד.</p> <p>אסטרטגיה זו הופכת כל תלות ממושכת בתשתית ענן אמריקאית לחוב אבטחה דחוי: מה שסודי היום עשוי להפוך לקריא בעוד עשר או חמש עשרה שנים, ללא שום פעולה נוספת הנדרשת מצד התוקף — רק זמן וסבלנות.</p> <h2 id="מדוע-רק-חוסר-האפשרות-הטכנית-מהווה-ערובה-אמיתית">מדוע רק חוסר האפשרות הטכנית מהווה ערובה אמיתית</h2> <p>הניתוח המשפטי מתכנס לכדי מסקנה המשותפת לרבים ממומחי הציות: יהיה המסגרת המשפטית של ה-Data Act מוצקה ככל שתהיה, היא נותרת טקסט שיחסי כוח גיאופוליטיים ולחצים דיפלומטיים יכולים לעקוף, לעכב או לפרש מחדש. ההגנה היחידה שאינה תלויה בשום משא ומתן עתידי היא <strong>חוסר האפשרות הטכנית לביצוע</strong>.</p> <p>ארכיטקטורת <strong>zero knowledge</strong>, שבה הספק אינו מחזיק לא ברשות ולא בהחזקה של מפתחות הפענוח, הופכת צו שיפוטי לחסר תוקף מעשי. לא ניתן להיות מחויב למסור את מה שמעולם לא מוחזק.</p> <p>זוהי הלוגיקה המבנה את מערכות אקוסיסטם כגון <strong>Arpokrat</strong>:</p> <ul> <li><strong>נטרול שיפוטי</strong>: התשתית מאוחסנת בשווייץ, תחת משטר חוק הגנת הנתונים הפדרלי (LPD/FADP), מחוץ לתחום ההחלה הישיר של החוץ-טריטוריאליות של ה-CLOUD Act</li> <li><strong>היעדר החזקה</strong>: ארכיטקטורת zero knowledge שוללת מהספק כל יכולת למסור מפתחות או תכנים שאינם בידיו מעולם</li> <li><strong>צמצום הטביעה הזהותית</strong>: על ידי ביטול חובת ההרשמה עם מספר טלפון או כתובת דואר אלקטרוני — מזהים שמעקב המבוסס על סעיף 702 של ה-FISA יכול לעקוב אחריהם בקלות — המשתמש חדל להיות מנוי ניתן לזיהוי ומהפך למפתח קריפטוגרפי אנונימי</li> </ul> <h2 id="שרשרת-השמירה-אינה-עוצרת-בהצפנת-ההודעות">שרשרת השמירה אינה עוצרת בהצפנת ההודעות</h2> <p>נקודה המוערכת בחסר לעתים קרובות בניתוחי ציות: אין די בהצפנת תוכן תקשורת אם מערכת ההפעלה הבסיסית — בין אם מדובר ב-Android או ב-iOS — ממשיכה ללכוד מטא-נתונים או טלמטריה ברמת הגרעין, לכיוון שרתים הכפופים לשיפוט האמריקאי. הגנת הסוד דורשת סגירה מוחלטת של שרשרת השמירה, מהתוכן ועד לתשתית החומרה עצמה.</p> <p>מסיבה זו, הריבונות הדיגיטלית כרוכה גם בהרהור על מערכת ההפעלה בה נעשה שימוש, לא רק על אפליקציות המסרים. מערכות מנוקות מ-Google, שבהן מודולים כמו Bluetooth או מיקום גיאוגרפי GNSS ניתנים לביטול ישירות ברמת הגרעין, מבטלות וקטורי תקיפה פיזיים שאף הצפנה ברמת האפליקציה אינה יכולה לפצות עליהם.</p> <h2 id="הקריפטוגרפיה-הפוסט-קוונטית-אופק-שכבר-בפתח">הקריפטוגרפיה הפוסט-קוונטית, אופק שכבר בפתח</h2> <p>לאור האיום שמייצגת אסטרטגיית HNDL, אימוץ תקני קריפטוגרפיה פוסט-קוונטית (PQC) הופך לצורך עבור כל מי שמבקש להבטיח את סודיות נתונים רגישים לטווח הארוך — בין אם מדובר בסודות עסקיים, בהתכתבויות מקצועיות או בנתוני בריאות. הצפנה הנחשבת כיום חסינה לפי תקנים קלאסיים אינה מבטיחה שתעמוד ביכולות החישוב הקוונטי הצפויות בחמש עשרה השנים הקרובות.</p> <hr> <p>הסכסוך בין ה-Data Act ל-CLOUD Act ממחיש מציאות רחבה יותר: ריבונות דיגיטלית אינה יכולה עוד להיבנות על טקסטים משפטיים בלבד, יהיו מוצקים ככל שיהיו. היא דורשת סגירה של שרשרת השמירה בכל רמה — מפרוטוקול ההצפנה ועד לשיפוט האחסון, דרך מערכת ההפעלה עצמה. גישה שכבתית זו, במקום הסתמכות על מסגרת רגולטורית אחת בלבד, היא המגדירה כיום ריבונות דיגיטלית אמיתית מתוך תכנון.</p> https://arpokrat.com/he/blog/anonymous-blockchains-privacy-coins-explained/ Wed, 17 Jun 2026 00:00:00 +0000 https://arpokrat.com/he/blog/anonymous-blockchains-privacy-coins-explained/ <p>ביטקוין מעולם לא היה אנונימי. זהו אחד מהאי-הבנות המתמשכות — והמסוכנות — ביותר ביקום הקריפטו. כל עסקת ביטקוין מתועדת, פומבית, וקבועה לנצח בפנקס חשבונות שכל אחד יכול לעיין בו. עם הכלים הנכונים לניתוח on-chain, מעקב אחר ההיסטוריה המלאה של כתובת, קישורה לפלטפורמת המרה ולאחר מכן לזהות אמיתית, הפך לפעילות מקצועית לכל דבר.</p> <p>הבלוקצ׳יינים המכונים &ldquo;אנונימיים&rdquo; — או ביתר דיוק <strong>מטבעות פרטיות</strong> (privacy coins) — נולדו מתוך מסקנה פשוטה: השקיפות המוחלטת של פנקס חשבונות ציבורי אינה מתיישבת עם פרטיות פיננסית. הנה כיצד הם פועלים בפועל, מה הם מגנים עליו, והיכן נמצאות מגבלותיהם.</p> <h2 id="מדוע-ביטקוין-ואתריום-אינם-פרטיים">מדוע ביטקוין ואת׳ריום אינם פרטיים</h2> <p>על ביטקוין, את׳ריום, ועל כמעט כל הבלוקצ׳יינים הקלאסיים, כל עסקה חושפת לציבור שלוש פיסות מידע: כתובת השולח, כתובת הנמען, והסכום שהועבר. שקיפות זו מאפשרת אשכול כתובות, הערכת נכסים, מעקב אחר תשלומים, ולבסוף זיהוי ברגע שכתובת אחת בלבד מקושרת לזהות אמיתית — לדוגמה דרך פלטפורמת המרה הכפופה לדרישות KYC.</p> <p>מדובר ב<strong>פסאודואנונימיות</strong>, לא באנונימיות. כתובת אינה מציגה את שמכם, אך ברגע שהיא מקושרת אליכם פעם אחת, כל היסטוריית העסקאות שלכם הופכת לקריאה רטרואקטיבית.</p> <h2 id="מונרו-פרטיות-כברירת-מחדל-לא-כאפשרות">מונרו: פרטיות כברירת מחדל, לא כאפשרות</h2> <p>מונרו (XMR) נחשבת למטבע הפרטיות החזק ביותר הקיים כיום — לא משום שהיא מציעה כלי פרטיות אופציונליים, אלא משום שהפרטיות בה היא <strong>חובה ואוטומטית</strong> לכל עסקה, ללא יוצא מן הכלל.</p> <h3 id="חתימות-הטבעת">חתימות הטבעת</h3> <p>המנגנון המרכזי של מונרו הוא <strong>חתימת הטבעת</strong> (ring signature). כאשר עסקה נשלחת, היא מקובצת עם פיתיונות (decoys) — פלטים ישנים מהבלוקצ׳יין — ליצירת טבעת. צופה מבחוץ רואה קבוצה של חותמים אפשריים, אך אינו יכול לקבוע מי ביצע בפועל את העסקה.</p> <p>ניתן לדמיין את העיקרון כחתימה על מסמך בחדר מלא באנשים נוספים: כולם חותמים, כל אחד יכול לאמת שאחד הנוכחים אכן חתם, אך אף אחד אינו יכול לדעת מי. גודל הטבעת הנוכחי מקבץ את העסקה האמיתית עם 15 פיתיונות, ומהווה קבוצה של 16 חותמים אפשריים.</p> <p>מאז אוקטובר 2020, מונרו משתמשת בסכמת <strong>CLSAG</strong> (Compact Linkable Spontaneous Anonymous Group signatures), שצמצמה את גודל העסקאות הממוצע בכ-25% תוך שמירה על אותן ערבויות פרטיות.</p> <h3 id="כתובות-סמויות">כתובות סמויות</h3> <p>כאשר מישהו שולח אליכם מונרו, השולח אינו מעביר את הכספים ישירות לכתובתכם הציבורית. הוא מייצר <strong>כתובת סמויה חד-פעמית</strong>, הנגזרת ממפתח הציבורי שלכם. כתובת זמנית זו היא שמופיעה בבלוקצ׳יין — לא שלכם. גם אם תפרסמו את כתובת מונרו שלכם בפומבי, אף אחד לא יוכל לסרוק את הבלוקצ׳יין כדי לאתר את העסקאות הנכנסות שלכם: כל תשלום יוצר כתובת ייחודית שרק הארנק שלכם יכול לזהות, באמצעות מפתח הצפייה הפרטי שלכם.</p> <h3 id="ringct-הסתרת-הסכומים">RingCT: הסתרת הסכומים</h3> <p><strong>Ring Confidential Transactions (RingCT)</strong> מסתירות את סכום ההעברות. הרשת חייבת לאמת שהכניסות שוות ליציאות — כדי להבטיח שלא נוצר מטבע באופן מלאכותי — אך היא עושה זאת באמצעות התחייבויות קריפטוגרפיות ולא במספרים גלויים. הכנסת <strong>Bulletproofs</strong> צמצמה משמעותית את גודל ההוכחות ואת העמלות הנלוות, מה שהפך את הסכומים הסודיים לישימים לשימוש יומיומי.</p> <h3 id="dandelion-הגנה-ברמת-הרשת">Dandelion++: הגנה ברמת הרשת</h3> <p>מנגנון רביעי, <strong>Dandelion++</strong>, פועל מחוץ לפרוטוקול on-chain: הוא מונע זיהוי של כתובת ה-IP שהפיצה לראשונה עסקה ברשת. זוהי הגנה משלימה — היא אינה מחליפה את שלוש הקודמות, אך סוגרת דלת שחתימות הטבעת, הכתובות הסמויות וה-RingCT משאירות פתוחה: המעקב ברמת שכבת הרשת.</p> <p>כל אחד מהמנגנונים הללו סוגר פרצת מעקב שונה. הסרת אחד בלבד תאפשר קטגוריה של ניתוח שהאחרים אינם מכסים — האינטראקציה המשותפת שלהם היא שהופכת את מונרו לקשה כל כך למעקב.</p> <h2 id="זי-קאש-פרטיות-באמצעות-הוכחת-אפס-ידע">זי-קאש: פרטיות באמצעות הוכחת אפס ידע</h2> <p>זי-קאש (ZEC) מבוסס על גישה שונה: <strong>zk-SNARKs</strong> (zero-knowledge succinct non-interactive arguments of knowledge), משפחה של הוכחות קריפטוגרפיות המאפשרת לאמת שעסקה עומדת בכל כללי ההסכמה מבלי לחשוף פרט אחד על תוכנה.</p> <h3 id="מערכת-עם-שני-מאגרים">מערכת עם שני מאגרים</h3> <p>זי-קאש פועל עם שני סוגי כתובות קיימים במקביל: <strong>כתובות שקופות</strong> (t-addr), שמתנהגות בדיוק כמו ביטקוין עם היסטוריה ציבורית, ו<strong>כתובות מוגנות</strong> (z-addr), המסתירות שולח, נמען וסכום באמצעות zk-SNARKs. עסקה יכולה להיות שקופה לחלוטין, מוגנת לחלוטין, או מעורבת (מעבר בין המאגרים, חשיפה חלקית).</p> <p>עיצוב אופציונלי זה היה במשך זמן רב נקודת החולשה של זי-קאש: אם רוב המשתמשים נשארים במאגר השקוף, קבוצת האנונימיות של המאגר המוגן נשארת קטנה, מה שמקל על ניתוח סטטיסטי. אך המצב השתפר משמעותית: בתחילת 2026, כ-30% מה-ZEC במחזור נמצאים במאגרים המוגנים, לעומת 8% בלבד ב-2024. ארנקים מודרניים רבים עוברים כעת כברירת מחדל לעסקאות מוגנות, מה שמרחיב מכנית את קבוצת האנונימיות הזמינה לכל המשתמשים.</p> <h3 id="halo-2-וסוף-ההגדרה-המהימנה">Halo 2 וסוף ה&quot;הגדרה המהימנה&quot;</h3> <p>הגרסאות הראשונות של zk-SNARKs בזי-קאש דרשו טקס הגדרת אמון (&ldquo;trusted setup&rdquo;) — תהליך עדין שבו פגיעה במשתתף אחד יכולה הייתה לאפשר זיוף מטבעות מוגנים ללא הגבלה. המאגר <strong>Orchard</strong>, שהוצג עם Halo 2, מבטל לחלוטין את התלות הזו באמצעות הרכבת הוכחות רקורסיבית שאינה דורשת הגדרת אמון כלשהי.</p> <h3 id="חשיפה-סלקטיבית">חשיפה סלקטיבית</h3> <p>מאפיין ייחודי של זי-קאש: <strong>חשיפה סלקטיבית</strong>. משתמש יכול לבחור לשתף פרטי עסקה מוגנת עם רואה חשבון, חברה או רגולטור, מבלי לחשוף את כל פעילותו הפיננסית לציבור. גמישות זו יוצרת פשרה בין פרטיות לציות לרגולציה שמעט מטבעות קריפטו מציעים — טיעון שזי-קאש מעלה בפני רגולטורים, עם הצלחה מסחרית ממשית אך השלכות רגולטוריות הנותרות, כפי שנראה, שונות מאוד בין שיפוטים שונים.</p> <h2 id="מגבלות-ונקודות-לתשומת-לב">מגבלות ונקודות לתשומת לב</h2> <p>אף בלוקצ׳יין פרטיות אינו חסין לחלוטין, וחשוב להבין היכן נמצאות המגבלות האמיתיות:</p> <ul> <li><strong>ניתוח תזמון וסכומים</strong> עדיין אפשרי בתרחישים מסוימים, גם עם סכומים מוסתרים, אם מטאדאטה אחרת (חותמת זמן, גודל עסקה) יוצרת מתאמים ניתנים לניצול</li> <li><strong>שימוש חוזר בכתובות או ערבוב כספים עם היסטוריה שקופה</strong> עלול להחזיר דליפות מידע, בעיקר בזי-קאש שבו המאגר השקוף עדיין משמש בעיקר לזרימות נכנסות/יוצאות</li> <li><strong>האיום הקוונטי לטווח ארוך</strong>: ה-zk-SNARKs הנוכחיים ופרימיטיביים קריפטוגרפיים מסוימים עלולים להיות פגיעים למחשבים קוונטיים עוצמתיים מספיק. זי-קאש עובד על מעבר פוסט-קוונטי, עם ארנקים &ldquo;שניתן לשחזרם קוונטית&rdquo; המתוכננים ל-2026 ואבטחה פוסט-קוונטית מלאה המיועדת ל-2027</li> <li><strong>צמתים מרוחקים</strong>: התחברות לצומת של צד שלישי (במקום לצומת המקומי שלכם) עלולה לחשוף מטאדאטה על היתרה שלכם וכתובת ה-IP שלכם, ללא תלות בהגנות הקריפטוגרפיות של הפרוטוקול</li> </ul> <h2 id="מדוע-בלוקציינים-אלה-הפכו-למטרת-רגולציה-עולמית">מדוע בלוקצ׳יינים אלה הפכו למטרת רגולציה עולמית</h2> <p>התוצאה הישירה של חוסן טכני זה היא שמטבעות הפרטיות נשמטים כיום באופן שיטתי מפלטפורמות מוסדרות במספר גדל והולך של שיפוטים — אירופה, יפן, קוריאה הדרומית, ולאחרונה שווקים אסיאתיים מרכזיים נוספים. ההנמקה המצוינת היא כמעט תמיד זהה: יישור קו עם תקני FATF (GAFI) בנושא מאבק בהלבנת הון.</p> <p>לחץ רגולטורי זה כמעט ולא נוגע להחזקה פרטנית או העברות עמית-לעמית — הוא מכוון ספציפית לשערי גישה מוסדיים (בורסות, custodians מוסדרים). זהו בדיוק החלל שפלטפורמות non-custodial ללא איסוף נתונים כמו Arpokrat באות למלא.</p> <h2 id="החלפת-מטבעות-פרטיות-מבלי-לפגוע-בסיבת-קיומם">החלפת מטבעות פרטיות מבלי לפגוע בסיבת קיומם</h2> <p>החלפת מונרו או זי-קאש בפלטפורמה הדורשת KYC מלא, שומרת לוגים של IP ועוקבת אחר היסטוריית ההחלפות שלכם שווה ערך לביטול חלק משמעותי מההגנה שבלוקצ׳יינים אלה מציעים מלכתחילה. הפרטיות on-chain שווה בדיוק כמה ששווה פרטיות התשתית המקיפה אותה.</p> <p><a href="https://arpokrat.com/he/swap">Arpokrat Swap</a> מאפשר להחליף XMR, ZEC וכל מטבעות הקריפטו העיקריים עם פרטיות מוגברת ללא איסוף עוגיות, ללא לוגים של IP, וללא הרשמה. הפלטפורמה נגישה הן ב-clearnet והן דרך כתובת ה-.onion שלנו, להגנה מקצה לקצה — מהפרוטוקול ועד לתשתית ההחלפה.</p> <blockquote> <p><strong>עצה מעשית:</strong> כדי לנתק את הקישור on-chain בין שני נכסים ניתנים למעקב, מעבר ביניים דרך מונרו (לדוגמה BTC → XMR → ETH) נשאר אחת השיטות החזקות ביותר הזמינות כיום.</p> </blockquote> <hr> <p>פרטיות פיננסית אינה פיצ׳ר אופציונלי בעולם הקריפטו — זו הייתה אחת מהבטחותיו המכוננות, לפני שהשקיפות של הבלוקצ׳יינים הנפוצים ביותר השתיקה אותה למעשה. מונרו וזי-קאש, כל אחד בדרכו שלו, עומדים בהבטחה זו ברמת הפרוטוקול. שאר השרשרת — היכן אתם מחליפים, כיצד אתם מאחסנים, איזו תשתית אתם משתמשים — נותרת באחריותכם המלאה.</p> https://arpokrat.com/he/blog/arpokrat-swap-privacy-crypto-exchange/ Tue, 16 Jun 2026 00:00:00 +0000 https://arpokrat.com/he/blog/arpokrat-swap-privacy-crypto-exchange/ <p>אנו מאמינים שפעולת החלפת ערך לא צריכה להשאיר עקבות. היום אנו מממשים אמונה זו עם השקת <a href="https://arpokrat.com/he/swap">Arpokrat Swap</a> : פלטפורמת החלפת מטבעות קריפטו שנבנתה מהיסוד עם דגש על פרטיות מוחלטת.</p> <h2 id="תשתית-שאינה-מכירה-אתכם">תשתית שאינה מכירה אתכם</h2> <p>הרוב המכריע של פלטפורמות ההחלפה, אפילו אלו המתיימרות להיות &ldquo;פרטיות&rdquo;, אוספות נתונים כברירת מחדל: כתובת IP, עוגיות סשן, טביעת אצבע של הדפדפן (<em>fingerprinting</em>), יומני עסקאות. מטא-נתונים אלה, שלרוב מוערכים בחסר, יוצרים פרופיל התנהגותי הניתן לניצול — על ידי צדדים שלישיים, רגולטורים, או גורמים זדוניים במקרה של דליפה.</p> <p>Arpokrat Swap בנויה על עיקרון הפוך: <strong>איננו יכולים לזהות אתכם מכיוון שאיננו מנסים לעשות זאת.</strong></p> <ul> <li><strong>ללא עוגיות</strong> — לא סשן, לא מעקב, לא אנליטיקה</li> <li><strong>ללא תיעוד IP</strong> — כתובת הרשת שלכם אינה נשמרת ואינה מועברת</li> <li><strong>ללא הרשמה</strong> — אין חשבון, אין כתובת דוא&quot;ל, אין KYC</li> <li><strong>ללא fingerprinting</strong> — ללא JavaScript של צד שלישי, ללא סקריפטים לאיסוף נתונים</li> </ul> <h2 id="נגיש-דרך-tor">נגיש דרך Tor</h2> <p>עבור משתמשים המעוניינים בשכבת הגנה נוספת ברמת הרשת, Arpokrat Swap זמינה במלואה דרך כתובת ה-.onion שלנו:</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-fallback" data-lang="fallback"><span class="line"><span class="cl">arpokrat4asurnhw7v3s6rinjqgcwo2fx54fq7zlacawc2xuq7wppsad.onion </span></span></code></pre></div><p>נגישה מדפדפן Tor או דרך Orbot, הממשק זהה מבחינה פונקציונלית לגרסת הרשת הרגילה — ללא פשרות על הפונקציונליות, ללא פגיעה בחוויית המשתמש.</p> <h2 id="מטבעות-קריפטו-לפרטיות--בראש-סדר-העדיפויות">מטבעות קריפטו לפרטיות — בראש סדר העדיפויות</h2> <p>Arpokrat Swap תומכת ביותר מ-350 נכסים דיגיטליים על פני כל רשתות הבלוקצ&rsquo;יין המרכזיות. אנו מייחסים תשומת לב מיוחדת למטבעות קריפטו עם פרטיות מוגברת, המהווים את ליבת הפילוסופיה שלנו:</p> <ul> <li><strong>Monero (XMR)</strong> — עסקאות אטומות כברירת מחדל, הסטנדרט הייחוסי לפרטיות on-chain</li> <li><strong>Zcash (ZEC)</strong> — תשלומים מוגנים באמצעות פרוטוקול zk-SNARKs</li> <li><strong>Bitcoin (BTC)</strong> — על הרשתות הראשיות ו-Lightning</li> <li><strong>Ethereum (ETH)</strong> — וכן כל טוקני ה-ERC-20</li> <li><strong>Litecoin (LTC)</strong>, <strong>Dogecoin (DOGE)</strong>, <strong>Cardano (ADA)</strong>, <strong>Solana (SOL)</strong></li> <li><strong>Avalanche (AVAX)</strong>, <strong>Polkadot (DOT)</strong>, <strong>Chainlink (LINK)</strong>, <strong>Uniswap (UNI)</strong></li> <li><strong>Tether (USDT)</strong> ו-<strong>USD Coin (USDC)</strong> על Ethereum, Tron, BSC ו-Polygon</li> <li><strong>XRP</strong>, <strong>Stellar (XLM)</strong>, <strong>Cosmos (ATOM)</strong>, <strong>Algorand (ALGO)</strong></li> <li><strong>Toncoin (TON)</strong>, <strong>Near (NEAR)</strong>, <strong>Aptos (APT)</strong>, <strong>Sui (SUI)</strong></li> <li><strong>Shiba Inu (SHIB)</strong>, <strong>Pepe (PEPE)</strong> וטוקני הממקוין המובילים</li> <li><strong>Dai (DAI)</strong>, <strong>FRAX</strong> וסטייבלקוינים מבוזרים</li> <li>ומאות טוקנים ו-cross-chain pairs נוספים</li> </ul> <blockquote> <p><strong>עצת OPSEC:</strong> להחלפות הכוללות נכסים ניתנים למעקב, אנו ממליצים להשתמש ב-Monero כמתווך — לדוגמה BTC → XMR → ETH במקום החלפה ישירה BTC → ETH. פעולה זו מנתקת את הקשר on-chain בין שתי הכתובות.</p> </blockquote> <h2 id="xstocks-מניות-מטוקנות-ניתנות-להחלפה-ללא-ברוקר">xStocks: מניות מטוקנות, ניתנות להחלפה ללא ברוקר</h2> <p>Arpokrat Swap משלבת גם <strong>xStocks</strong> — מניות וקרנות ETF אמריקאיות מטוקנות, המגובות ביחס 1:1 לנכס הבסיסי המוחזק על ידי נאמן מפוקח. כל טוקן מייצג בדיוק חלק אחד בחברה המקבילה, עם סליקה מיידית on-chain וזמינות 24/7, ללא שעות מסחר בבורסה.</p> <p>מבין ה-xStocks הזמינים:</p> <p><strong>טכנולוגיה</strong> <code>AAPLx</code> Apple · <code>MSFTx</code> Microsoft · <code>NVDAx</code> NVIDIA · <code>GOOGLx</code> Alphabet · <code>METAx</code> Meta · <code>AMZNx</code> Amazon · <code>TSLAx</code> Tesla · <code>AMDx</code> AMD · <code>ADBEx</code> Adobe · <code>ACNx</code> Accenture · <code>APPx</code> Applovin · <code>AMATx</code> Applied Materials · <code>APLDx</code> Applied Digital</p> <p><strong>פיננסים וסמוכים לקריפטו</strong> <code>COINx</code> Coinbase · <code>HOODx</code> Robinhood · <code>MSTRx</code> MicroStrategy · <code>CRCLx</code> Circle · <code>AMBRx</code> Amber</p> <p><strong>בריאות ופארמה</strong> <code>MRKx</code> Merck · <code>AZNx</code> AstraZeneca · <code>ABTx</code> Abbott · <code>ABBVx</code> AbbVie</p> <p><strong>צריכה ושונות</strong> <code>MCDx</code> McDonald&rsquo;s · <code>NFLXx</code> Netflix · <code>GMEx</code> GameStop</p> <p><strong>ETF ומדדים</strong> <code>SPYx</code> S&amp;P 500 · <code>QQQx</code> Nasdaq-100 · <code>GLDx</code> זהב · <code>PALLx</code> פלדיום · <code>PPLTx</code> פלטינה</p> <p><strong>ועוד רבים</strong> — הרשימה המלאה כוללת יותר מ-131 נכסים (100 מניות, 27 ETF ו-4 נכסים מיוחדים), זמינה ישירות על הפלטפורמה.</p> <p><em>xStocks אינם מעניקים זכויות הצבעה או דיבידנד ישיר. דיבידנדים מושקעים מחדש אוטומטית ביתרת הטוקנים. חלות הגבלות גיאוגרפיות — אינם זמינים לתושבי ארצות הברית, קנדה, הממלכה המאוחדת ואוסטרליה.</em></p> <h2 id="אגרגטור-מסלולים-לא-ספק-יחיד">אגרגטור מסלולים, לא ספק יחיד</h2> <p>Arpokrat Swap אינה פלטפורמת החלפה עצמאית: היא <strong>אגרגטור</strong>. כאשר אתם יוזמים החלפה, אנו מבצעים בו-זמנית שאילתות מול מספר ספקי שותפים ומציגים לכם את האפשרויות הטובות ביותר לפי שני קריטריונים שקופים:</p> <p><strong>1. העמלות הנמוכות ביותר</strong> השיעור המוצג כולל כבר את כל העמלות — עמלות רשת ועמלת הספק. אינכם משלמים דבר נוסף עבור שימוש באגרגטור שלנו: העמלה שלנו נגבית ישירות מעמלת הספק, ללא השפעה על השיעור שלכם.</p> <p><strong>2. דירוג ה-KYC של הספק</strong> כל מסלול משויך לדירוג פרטיות שאנו קובעים על ידי קריאת תנאי השימוש ומדיניות הפרטיות של כל שותף, פנייה ישירה אליהם בנוגע לנוהגיהם, ולקיחת ההיסטוריה שלהם בחשבון:</p> <table> <thead> <tr> <th>דירוג</th> <th>משמעות</th> </tr> </thead> <tbody> <tr> <td>✅ <strong>A</strong></td> <td>לעולם אינו מבקש אימות זהות</td> </tr> <tr> <td>🟡 <strong>B</strong></td> <td>מבקש KYC לעיתים נדירות מאוד, מחזיר כספים במקרה של סירוב</td> </tr> <tr> <td>🟠 <strong>C</strong></td> <td>מבקש KYC לעיתים נדירות, החזר כספים תוך מספר ימים</td> </tr> <tr> <td>🔴 <strong>D</strong></td> <td>עשוי לבקש KYC ועלול לחסום כספים</td> </tr> </tbody> </table> <p>אנו ממליצים להעדיף מסלולים בדירוג <strong>A</strong> או <strong>B</strong>, במיוחד עבור נפחים גדולים או החלפות הכוללות מטבעות קריפטו עם פרטיות מוגברת.</p> <h2 id="מדוע-זה-משנה">מדוע זה משנה</h2> <p>רוב האגרגטורים מפנים אתכם לשיעור הטוב ביותר מבלי ליידע אתכם על הסיכונים הקשורים לפרטיות של הספק הבסיסי. החלפה עשויה להציג שיעור מצוין תוך שהיא מיישמת מדיניות KYC אגרסיבית שתחסום את העסקה שלכם בדיעבד ותעכב את כספיכם.</p> <p>Arpokrat Swap היא הפלטפורמה היחידה שבה <strong>העלות וסיכון ה-KYC מוצגים יחד</strong>, ומאפשרים לכם לקבל החלטה מושכלת במקום להמר בעיוורון.</p> <hr> <p><a href="https://arpokrat.com/he/swap">גישה ל-Arpokrat Swap ←</a> </p> <p><em>Arpokrat Swap היא שירות non-custodial. לעולם אין לנו גישה לכספיכם. ההחלפות מתבצעות ישירות בין הארנק שלכם לבין ספק השותף הנבחר.</em></p> https://arpokrat.com/he/blog/ipa-osa-backdoors/ Wed, 10 Jun 2026 00:00:00 +0000 https://arpokrat.com/he/blog/ipa-osa-backdoors/ <p>לונדון הפכה למוקד של קרב עולמי על עתיד הפרטיות הדיגיטלית. עם אימוץ <em>חוק הבטיחות המקוונת</em> 2023 (OSA) וההצעות האחרונות לתיקון <em>חוק סמכויות החקירה</em> (IPA) — המכונה על ידי מבקריו &ldquo;מגילת המרגלים&rdquo; —, ממשלת בריטניה טוענת לזכות לכפות חובות מעקב בלב ליבה של התקשורת הפרטית. נקודת השבירה היא הסמכות המוענקת לרגולטור OFCOM לדרוש מפלטפורמות לפרוס &ldquo;טכנולוגיה מוסמכת&rdquo; לאיתור תכנים של ניצול והתעללות מינית בילדים (CSEA) או טרור, לרבות בתוך <a href="https://arpokrat.com/he/messenger">תקשורת מוצפנת מקצה לקצה</a> .</p> <p>עבור פלטפורמות דיגיטליות גדולות, המסר של וסטמינסטר הוא חד משמעי: או שהן מאפשרות גישה ממשלתית לתשתיות שלהן, או שהן צפויות לקנסות של עד 10% מהכנסותיהן העולמיות. התגובה הייתה מיידית: שירותים כמו Signal ו-WhatsApp איימו בפומבי לסגת מהשוק הבריטי, וסירבו להתפשר על אבטחת המשתמשים שלהם כדי לספק תחום שיפוט יחיד. קשה לחלוק על הטיעון הטכני: אין מפתח מאסטר השמור אך ורק לשחקנים לגיטימיים. דלת פתוחה לאכיפת החוק היא, מעצם התכנון, דלת פתוחה לפושעי סייבר ושירותי ביון זרים.</p> <h2 id="המודל-העסקי-של-פלטפורמות-גדולות-מכשול-מבני-ל-zero-knowledge">המודל העסקי של פלטפורמות גדולות: מכשול מבני ל-Zero-Knowledge</h2> <p>ההתנגדות של פלטפורמות גדולות לאימוץ הצפנת Zero-Knowledge אינה מוסברת על ידי חוסר יכולת טכנית, אלא על ידי חוסר התאמה כלכלי מהותי. חברות כמו Alphabet ו-Meta מסתמכות על מודלים של מונטיזציה המבוססים על איסוף שיטתי של נתונים התנהגותיים. מודל זה, אגב, מוכר במשתמע על ידי חוק השווקים הדיגיטליים (DMA) של האיחוד האירופי, המסווג &ldquo;שומרי סף&rdquo; (gatekeepers) אלה כישויות שמעמדן הדומיננטי ניזון בדיוק על ידי צבירת נתונים בקנה מידה חסר תקדים. עבור שחקנים אלה, אימוץ ארכיטקטורת Zero-Knowledge יהיה שווה ערך למניעת הזיהוי הרציף של המשתמשים ממערכות הפרסום שלהם, המהווה את הדלק שלהן. לכן לא מדובר בבחירה טכנית, אלא בפשרה בין פרטיות המשתמשים לבין הכדאיות של המודל העסקי שלהם.</p> <h2 id="הסיכון-האסטרטגי-איום-ה-harvest-now-decrypt-later">הסיכון האסטרטגי: איום ה-&ldquo;Harvest Now, Decrypt Later&rdquo;</h2> <p>מעבר לדיון על פרטיות, היחלשות ההצפנה מעלה סוגיה של ביטחון לאומי בהיקף שונה לחלוטין. האסטרטגיה המכונה <a href="https://arpokrat.com/he/blog/harvest-now-decrypt-later-hndl-zero-knowledge/"><em>Harvest Now, Decrypt Later</em> (HNDL)</a> כרוכה בכך שיריבים מדינתיים מיירטים ומאחסנים היום כמויות עצומות של תקשורת מוצפנת, בציפייה ליכולות פענוח קוונטי עתידיות. על ידי החלשת תקני ההצפנה הנוכחיים, המסגרת החקיקתית הבריטית מקלה באופן אובייקטיבי על סוג זה של פעולות נגד תקשורת ממשלתית, דיפלומטית או תעשייתית.</p> <p>דווקא בהקשר זה של גירעון אמון אקוסיסטמים כמו זה של Arpokrat רוכשים רלוונטיות תפעולית. על ידי פעולה תחת משטר חוק הגנת הנתונים הפדרלי השוויצרי (FADP), עם ארכיטקטורה שאינה אוספת מזהים אזרחיים, Arpokrat מציעה ניתוק טכני מתשתיות הכפופות לתחום השיפוט הבריטי — מה שמבטיח שהמערכת נשארת חירשת לצווים שנקבעו על ידי ה-OSA.</p> <h2 id="התנגשות-הנורמות-osa-ו-ipa-נגד-החוק-האירופי">התנגשות הנורמות: OSA ו-IPA נגד החוק האירופי</h2> <p>הניתוח המשפטי של סמכויות המדינה הבריטיות החדשות חושף התנגשות ישירה עם יסודות החוק האירופי בנוגע להגנה על נתונים וסודיות התקשורת.</p> <h3 id="osa-נגד-איסור-המעקב-הכללי">OSA נגד איסור המעקב הכללי</h3> <p>סעיף 121 של ה-OSA מציג את האפשרות עבור OFCOM להוציא צווים המאלצים פלטפורמות ליישם סריקה בצד הלקוח (<em>client-side scanning</em>). צעד זה מנוגד חזיתית לעיקרון, הנגזר מהחוק האירופי ונכלל בפסיקת ה-CJEU (בית הדין לצדק של האיחוד האירופי), האוסר על חובות מעקב כלליות. על ידי כפיית &ldquo;פגיעות על פי תכנון&rdquo; (vulnerability by design), היא גם מציבה חברות במצב של מלכוד כפול: על ידי החלשת האבטחה שלהן כדי לציית למנדט מדינתי, הן נכשלות בחובתן להבטיח רמת אבטחה המתאימה לעיבוד, כפי שמעוגן בסעיף 32 של ה-GDPR.</p> <h3 id="דירקטיבת-ה-eprivacy-וסודיות-התקשורת">דירקטיבת ה-ePrivacy וסודיות התקשורת</h3> <p>סריקת הודעות פרטיות עומדת בסתירה ישירה לסעיף 5, פסקה 1, של דירקטיבה 2002/58/EC (<em>ePrivacy</em>), המחייבת את המדינות החברות להבטיח את סודיות התקשורת האלקטרונית ואוסרת על כל צורה של יירוט או מעקב ללא הסכמה מפורשת של המשתמשים הנוגעים בדבר.</p> <h3 id="technical-capability-notices-וחסימת-עדכוני-אבטחה"><em>Technical Capability Notices</em> וחסימת עדכוני אבטחה</h3> <p>תחת משטר ה-IPA 2016, ממשלת בריטניה מתכוונת כעת להשתמש ב-<em>Technical Capability Notices</em> (TCN) כדי להתנגד לעדכוני אבטחה לפני פריסתם. מנגנון זה יוצר קונפליקט בלתי פתיר עם החובה, שנקבעה על ידי סעיף 32 של ה-GDPR, להבטיח את האבטחה הרציפה של מערכות העיבוד — חובה הדורשת בדיוק את היכולת להחיל טלאים (patches) ללא עיכוב או התערבות חיצונית.</p> <h2 id="סיכוני-תאימות-עבור-חברות-הפועלות-באירופה">סיכוני תאימות עבור חברות הפועלות באירופה</h2> <p>תיקוני ה-IPA נועדו לאלץ חברות להודיע לממשלת בריטניה על כל שינוי טכני המשפיע על האבטחה, לפני יישומו, ובכך להעניק לה זכות וטו על פיתוח מוצרים. התערבות זו יוצרת חוסר ביטחון משפטי ניכר עבור ספקים הפועלים בשוק האירופי: תאימותה של בריטניה לחוק האירופי — השברירית ממילא — עלולה לעמוד בסימן שאלה אם בריטניה לא תבטיח עוד הגנה שוות ערך במהותה לזו של ה-GDPR. לפיכך, העברות נתונים לבריטניה תחת מסגרת חדשה זו צפויות לחשוף חברות לסנקציות תחת ה-GDPR.</p> <h2 id="הגנה-באמצעות-חוסר-אפשרות-טכנית-עקרון-ה-zero-knowledge-כמגן-משפטי">הגנה באמצעות חוסר אפשרות טכנית: עקרון ה-Zero-Knowledge כמגן משפטי</h2> <p>הפסיקה הבינלאומית, שגובשה על ידי פסקי הדין <em>Schrems I</em> ו-<em>Schrems II</em> של ה-CJEU, ביססה עיקרון מכריע: ההגנה החזקה היחידה מפני מעקב בלתי מידתי היא חוסר האפשרות הטכנית לגשת אליו. ארכיטקטורות Zero-Knowledge מיישמות עיקרון זה בשלוש שכבות של הגנה:</p> <ol> <li><strong>היעדר משמורת:</strong> מכיוון שהפלטפורמה אינה מחזיקה במפתחות הפענוח, כל צו לסריקת הודעות אינו ניתן לביצוע מבחינה טכנית;</li> <li><strong>ריבונות מערכת ההפעלה:</strong> השליטה ב-<a href="https://arpokrat.com/he/os">ArpokratOS</a> מבטלת טלמטריה המזינה איסוף מודיעין ברמת המכשיר;</li> <li><strong>עיגון תחום השיפוט השוויצרי:</strong> על ידי אירוח התשתית שלה בשוויץ, Arpokrat פועלת תחת משטר חוקי הדורש בקשות לעזרה משפטית הדדית אינדיבידואליות ומנומקות, מה שמנטרל את הביצוע האוטומטי של סריקות ההמונים שצופה ה-OSA.</li> </ol> <h2 id="סיכום">סיכום</h2> <p>הוראות ה-OSA והתיקונים של ה-IPA אינם רק איום על פרטיותם של אנשים: הם מהווים פגיעה בוודאות המשפטית עבור כל הנתונים האירופיים העוברים דרך תשתיות הכפופות לתחום השיפוט הבריטי. על ידי מתן לגיטימציה להחלשת ההצפנה בשם ביטחון הציבור, לונדון חושפת באופן פרדוקסלי את בנות בריתה ושותפותיה למסחר לסיכונים של ריגול תעשייתי ומדינתי שארכיטקטורות Zero-Knowledge נועדו בדיוק למנוע.</p> <p>שלמותה של התקשורת המקצועית והמוסדית דורשת כעת מענה מבני: הגירה לעבר אקוסיסטמים מבוזרים המבטיחים ריבונות דיגיטלית, מרמת הקוד ועד לעיגון תחום השיפוט.</p> https://arpokrat.com/he/blog/password-entropy-shannon-security/ Wed, 03 Jun 2026 00:00:00 +0000 https://arpokrat.com/he/blog/password-entropy-shannon-security/ <p>« הסיסמה שלך חייבת להכיל 8 תווים, אות גדולה, אות קטנה, ספרה ותו מיוחד. »</p> <p>כולנו מכירים את הכלל הזה. ועדיין, באבטחת סייבר, זה מה שאנו מכנים &ldquo;תיאטרון אבטחה&rdquo;. סיסמה כמו <code>P@ssw0rd1!</code> מכבדת את כל הכללים הללו, אך תיפרץ כהרף עין על ידי כל תוכנת פריצה מודרנית.</p> <p>אבטחה אמיתית אינה מבוססת על כללים חזותיים שרירותיים, אלא על מציאות מתמטית בלתי מתפשרת: <strong>אנטרופיה</strong>.</p> <h2 id="אנטרופיה-לפי-קלוד-שאנון">אנטרופיה לפי קלוד שאנון</h2> <p>כדי להבין את חוזקה של סיסמה, יש לפנות לקלוד שאנון, אבי תורת המידע. האנטרופיה מודדת את מידת חוסר הוודאות או חוסר יכולת הניבוי של המידע.</p> <p>כשהיא מיושמת על סיסמאות, האנטרופיה מחושבת ב<strong>ביטים (bits)</strong>. ככל שמספר הביטים גבוה יותר, כך הסיסמה פחות ניתנת לחיזוי עבור מחשב. הנוסחה הפשוטה לאנטרופיה (E) של סיסמה שנוצרה באקראי היא:</p> <p><strong>E = L × log2(R)</strong></p> <ul> <li><strong>L</strong> הוא <strong>אורך</strong> הסיסמה.</li> <li><strong>R</strong> הוא <strong>גודל המאגר</strong> (26 לאותיות קטנות, 62 עם אותיות גדולות וספרות, 94 עם סמלים).</li> </ul> <p>הגדלת גודל המאגר (הוספת סמלים) מעלה את האנטרופיה, אך הגדלת האורך (הוספת תווים) מעלה אותה בצורה דרסטית בהרבה. <strong>עם זאת, האורך מנצח את המורכבות רק בתנאי אחד: שהסיסמה נוצרת באופן אקראי לחלוטין.</strong></p> <h2 id="כוח-גס-brute-force-מול-התקפת-מילון">כוח גס (Brute Force) מול התקפת מילון</h2> <p>אם אתה משתמש במילים או במבנים צפויים, הכלל של אורך טהור קורס.</p> <p>תוכנות פריצה לא מנסות את כל צירופי האותיות אחד אחד (לזה קוראים <strong>כוח גס</strong>). הן משתמשות במסדי נתונים עצומים המכילים מיליארדי מילים קיימות, ביטויים נפוצים ודליפות נתונים מהעבר. זוהי <strong>התקפת מילון</strong>.</p> <p>אם הסיסמה שלך ארוכה, אך מורכבת ממילות מילון או מהחלפות צפויות, האנטרופיה האמיתית שלה נמוכה באופן דרמטי מהאנטרופיה המתמטית התיאורטית שלה.</p> <p>להלן זמני הפריצה המשוערים מול אשכול של כרטיסים גרפיים מודרניים (GPU), תוך הדגשה מודגשת של המסלול המהיר ביותר שנמצא על ידי ניצול חולשות מבניות:</p> <table> <thead> <tr> <th style="text-align: left">סיסמה</th> <th style="text-align: left">אנטרופיה תיאורטית</th> <th style="text-align: left">מול כוח גס</th> <th style="text-align: left">מול מילון</th> </tr> </thead> <tbody> <tr> <td style="text-align: left"><code>password123</code></td> <td style="text-align: left">~15 ביט</td> <td style="text-align: left">כמה שעות</td> <td style="text-align: left"><strong>מיידי</strong></td> </tr> <tr> <td style="text-align: left"><code>S3cr3t!99</code></td> <td style="text-align: left">~40 ביט</td> <td style="text-align: left">כמה שנים</td> <td style="text-align: left"><strong>כמה שעות / ימים (דרך מוטציות)</strong></td> </tr> <tr> <td style="text-align: left"><code>correct horse battery staple</code></td> <td style="text-align: left">~130 ביט</td> <td style="text-align: left">מיליארדי שנים</td> <td style="text-align: left"><strong>כמה שעות / ימים</strong></td> </tr> <tr> <td style="text-align: left"><code>gL7!pQ9z#vX2</code></td> <td style="text-align: left">~78 ביט</td> <td style="text-align: left"><strong>~3,000 שנים</strong></td> <td style="text-align: left">כישלון (חזרה לכוח גס)</td> </tr> </tbody> </table> <h3 id="האשליה-של-leetspeak-וכללי-מוטציה">האשליה של Leetspeak וכללי מוטציה</h3> <p>קחו לדוגמה את <code>S3cr3t!99</code>. מבחינה חזותית, היא נראית מורכבת וחסונה. ובכל זאת, זו פשוט מילת המילון &ldquo;secret&rdquo;, שבה ה-&rsquo;e&rsquo; הוחלפו ב-&lsquo;3&rsquo;, ואליה התווספה סיומת נפוצה מאוד (<code>!99</code>). לזה קוראים <strong>leetspeak</strong>.</p> <p>מול התקפת מילון, סיסמה זו תחזיק מעמד רק כמה שעות, או אפילו דקות. תוכנות פריצה מודרניות (כמו Hashcat) לא מסתפקות בבדיקת רשימות מילים סטטיות; הן מפעילות באופן אוטומטי <strong>כללי מוטציה</strong>. הן ייקחו כל מילה במילון שלהן, יבדקו את כל צירופי ה-leetspeak האפשריים, יהפכו אותיות גדולות ויוסיפו שנים או סמלים. Leetspeak מספק תחושת ביטחון מזויפת.</p> <h2 id="טריק-הזזת-המקלדת-keyboard-shift">טריק הזזת המקלדת (Keyboard Shift)</h2> <p>כדי לסבך ביטוי שקל לזכור, חלקם משתמשים בטריק של הזזת פריסת המקלדת. לדוגמה, אתה משנן ביטוי כמו <code>my-cat</code>. אך ברגע ההקלדה, אתה מניח את האצבעות על מקלדת QWERTY פיזית בזמן שמערכת ההפעלה שלך מוגדרת ל-AZERTY (צרפתית).</p> <ul> <li><strong>המילה במחשבה:</strong> <code>my-cat</code></li> <li><strong>התוצאה שהוקלדה:</strong> <code>,y)cqt</code> (המקש &rsquo;m&rsquo; הופך ל-&rsquo;,&rsquo;; ה-&rsquo;-&rsquo; הופך ל-&rsquo;)&rsquo;; ה-&lsquo;a&rsquo; הופך ל-&lsquo;q&rsquo;).</li> </ul> <p><strong>האם זה רעיון טוב ב-OPSEC? לא, שיטה זו אינה מספקת אם משתמשים בה לבד.</strong> בדיוק כמו עם leetspeak, תוכנות פריצה מתקדמות משלבות כללי מוטציה של חומרה הבודקים באופן אוטומטי הזזות מקלדת בינלאומיות (QWERTY, AZERTY, QWERTZ, Dvorak). ב-OPSEC, זו אבטחה באמצעות אלמוניות: זה מעכב תוקף חובב, אך לא יעצור התקפה ממוקדת ומצוידת.</p> <p>עם זאת, <strong>אם טכניקה זו משולבת עם סיסמה שכבר חזקה בבסיסה</strong> (כמו משפט סיסמה ארוך מאוד שקל לזכור), היא מגדילה שוב משמעותית את האנטרופיה על ידי החדרת תווים מיוחדים לא צפויים בתוך מבנה שהוא כבר חזק.</p> <h2 id="בניית-הסיסמה-האידיאלית-250-ביט">בניית הסיסמה האידיאלית (~250 ביט)</h2> <p>אם לרשימות מילים, leetspeak וטריקים של הקלדה יש גבולות, כיצד אנו בונים את סיסמת המאסטר המושלמת? כדי להשיג <strong>אבטחה אופטימלית</strong> ולעמוד בפני כלי מחשוב מהדור הבא, המטרה הנוכחית היא לכוון לכ-<strong>250 ביט של אנטרופיה</strong>.</p> <p>ישנן שתי דרכים להשיג זאת בהתאם לצרכים שלך:</p> <h3 id="1-האפשרות-האקראית-הטהורה-אידיאלי-עבור-מנהל-סיסמאות">1. האפשרות האקראית הטהורה (אידיאלי עבור מנהל סיסמאות)</h3> <p>מחרוזת תווים שנוצרה באופן אקראי לחלוטין, מה שהופך אותה לקשה ביותר לניחוש עבור מכונה: <code>k9$Yz2!pL#8vQx5@mN7*jW4&amp;hC1%bF3^tR9(dZ6</code> <em>39 תווים אקראיים המשתמשים בכל מאגר הסמלים.</em></p> <h3 id="2-אפשרות-משפט-הסיסמה-ההיברידי-אידיאלי-עבור-סיסמת-מאסטר-שקל-לזכור">2. אפשרות משפט הסיסמה ההיברידי (אידיאלי עבור סיסמת מאסטר שקל לזכור)</h3> <p>רצף של מילות מילון שנוצרו באקראי, משולבות בקפדנות עם ספרות וסמלים: <code>Sovereign_Crypto_99_Privacy_Zero_Knowledge_Secure_2026_Key_Lock_Cloud_Act_Grover</code> <em>שיטה זו מאפשרת לאדם לשנן מבנה מבחינה חזותית או שרירית, תוך שמירה על מחסום מתמטי ענק.</em></p> <h2 id="האיום-הקוונטי-האלגוריתם-של-גרובר">האיום הקוונטי: האלגוריתם של גרובר</h2> <p>למה לכוון ל-250 ביט כשה-128 ביט כבר חוסמים את מחשבי העל של היום? התשובה נעוצה בהופעתו של המחשוב הקוונטי.</p> <p>בקריפטוגרפיה, האלגוריתם של גרובר (Grover) מאפשר למחשב קוונטי לחפש במסד נתונים לא ממוין הרבה יותר מהר מאשר מחשב קלאסי. באופן קונקרטי, גרובר <strong>חותך בחצי את רמת האבטחה האפקטיבית</strong> של מפתח סימטרי או סיסמה.</p> <p>מול מחשב קוונטי המפעיל את האלגוריתם של גרובר, סיסמה עם אנטרופיה של 128 ביט תציע רק התנגדות שוות ערך ל-64 ביט (מה שהופך לניתן לפריצה).</p> <p>כתוצאה מכך, כדי לשמור על אבטחה אמיתית של 128 ביט בעולם פוסט-קוונטי, יש צורך להכפיל את האנטרופיה ההתחלתית. זהו אחד מעמודי התווך של תפיסת <a href="https://arpokrat.com/he/blog/harvest-now-decrypt-later-hndl-zero-knowledge/">Harvest Now, Decrypt Later (HNDL)</a> : תוקפים מדינתיים שואבים נתונים מוצפנים היום כדי לשבור אותם מחר. כיוון ל-250 ביט אנטרופיה הוא התקן המינימלי להגנה על מפתחות המאסטר שלך לטווח ארוך.</p> <h2 id="מחולל-הסיסמאות-של-arpokrat-בדוק-בעצמך">מחולל הסיסמאות של Arpokrat: בדוק בעצמך</h2> <p>אל תשאיר את אבטחת הגישה שלך ליד המקרה. פיתחנו כלי פנימי המאפשר לך ליצור סיסמאות חזקות מבחינה קריפטוגרפית (כולל פוסט-קוונטיות), ובעיקר <strong>להעריך את האנטרופיה האמיתית</strong> של הסיסמאות שלך.</p> <p>👉 <strong><a href="https://arpokrat.com/he/password-generator">Arpokrat Password Generator</a> </strong></p> <p>בדוק את הסיסמאות הנוכחיות שלך כדי לראות אם הן יעמדו בכוח המחשוב המודרני. הכלי עובד 100% מקומית בדפדפן שלך, שום נתונים אינם מסתובבים ברשת.</p> <h2 id="החוליה-החלשה-הסופית-מיחזור-וניהול-גישה">החוליה החלשה הסופית: מיחזור וניהול גישה</h2> <p>אנטרופיה מתמטית אינה מגנה מפני טעות אנוש. סיסמה של 250 ביט היא חסרת תועלת אם משתמשים בה שוב במספר אתרים (התקפה הנקראת <em>Credential Stuffing</em>) או אם אינה מוגנת על ידי גורם אימות שני (2FA).</p> <p>כלל הזהב של היגיינה דיגיטלית הוא שתצטרך לזכור <strong>רק סיסמה אחת</strong>: סיסמת המאסטר שלך בת 250 הביט (בצורה של משפט סיסמה היברידי). כל הגישות האחרות שלך (בנק, רשתות חברתיות, שרתים) חייבות להשתמש בסיסמאות ייחודיות של 250 ביט של אנטרופיה טהורה (מחרוזות התווים האקראיות) שנוצרו במיוחד עבורן.</p> <p>כדי לאחסן ולנהל נפח זה של מפתחות שאי אפשר לזכור בראש, השימוש ב<strong>מנהל סיסמאות Zero-Knowledge</strong> הוא הכרחי. אחד התקנים הנוכחיים הטובים ביותר הוא <strong><a href="https://proton.me/pass">Proton Pass</a> </strong>. הוא מבוסס בשוויץ, בקוד פתוח ומוצפן מקצה לקצה, ומבטיח שאפילו המהנדסים שלו לא יוכלו לקרוא את תוכן הכספת שלך. זהו בן הלוויה האידיאלי לאחסון המפתחות החזקים במיוחד שנוצרו על ידי Arpokrat, ולנעול את כל חייך הדיגיטליים מאחורי מחסום מתמטי אמיתי.</p> https://arpokrat.com/he/blog/canary-warrant-explained/ Mon, 01 Jun 2026 00:00:00 +0000 https://arpokrat.com/he/blog/canary-warrant-explained/ <p>בעומק מכרות הפחם של המאה ה-19, כורים נשאו עימם כנריות בכלובים. ציפורים קטנות אלו, שהיו רגישות במיוחד לגזים רעילים כמו פחמן חד חמצני, מתו הרבה לפני שהכורים הבחינו בסכנה. הם שימשו כמערכת התרעה מוקדמת אילמת אך יעילה ביותר.</p> <p>בעולם הדיגיטלי המודרני שלנו, הציפור הזו חזרה לחיים בצורה של <strong>&ldquo;Warrant Canary&rdquo;</strong>.</p> <h2 id="מהו-warrant-canary">מהו Warrant Canary?</h2> <p>זוהי הצהרה פומבית, המפורסמת ומתעדכנת באופן קבוע על ידי ספק שירות (אפליקציית הודעות, VPN, אחסון), המאשרת כי עד לאותו תאריך מדויק, הוא לא קיבל שום בקשה חוקית חשאית המאלצת אותו להתפשר על נתוני המשתמשים שלו — כגון <em>National Security Letter (NSL)</em> אמריקאי או צו שהוצא על ידי בית משפט FISA.</p> <p>העדינות — והחומרה — של הכנרית טמונה במה שקורה כשהיא נעלמת.</p> <blockquote> <p>אם שירות שהציג בכל חודש את ההצהרה <em>&ldquo;לא קיבלנו צווים חשאיים&rdquo;</em> מפסיק לפתע לעדכן אותה, המשתמש המושכל מסיק את המובן מאליו: <strong>הכנרית מתה</strong>.</p> </blockquote> <p>החברה הפכה למטרה של צעד מעקב המלווה ב<strong>צו איסור פרסום</strong> (<em>gag order</em>), האוסר עליה מבחינה חוקית לחשוף את קיומה של בקשה זו. מכיוון שהם לא יכולים לומר שהם נפרצו, הם פשוט מפסיקים לומר שהם בטוחים.</p> <h2 id="עידן-המעקב-הבלתי-נראה-ועקיפת-השתיקה">עידן המעקב הבלתי נראה ועקיפת השתיקה</h2> <p>בתקופה שבה חקיקה חוץ-טריטוריאלית כמו ה-<strong>CLOUD Act</strong> ו-<strong>FISA</strong> (חוק מעקב מודיעין חוץ) מאפשרת לממשלת ארה&quot;ב לגשת לנתונים המתארחים על ידי חברות מבלי ליידע את היעדים לעולם, Warrant Canary מהווה אחד המנגנונים הבודדים לעקוף את השתיקה הכפויה הזו.</p> <p>עם חוק ה-CLOUD, המחסום הגיאוגרפי אינו קיים עוד: אם נתונים נמצאים תחת &ldquo;שליטה&rdquo; של חברה אמריקאית, ממשלת ארצות הברית טוענת לזכות לגשת אליהם, גם אם השרתים הללו נמצאים פיזית באירופה. הכנרית הופכת אז לאות האזהרה האחרון לפני שהריבונות הדיגיטלית של המשתמש מוקרבת בשקט.</p> <p>זו הסיבה ששחקנים מרכזיים בתחום ה-<em>Privacy</em> אימצו כלי זה כסטנדרט של שקיפות:</p> <ul> <li><strong><a href="https://proton.me/legal/transparency">Proton</a> </strong>: שירות הדוא&quot;ל וההודעות השוויצרי מפרסם דוח שקיפות הכולל Warrant Canary קפדני.</li> <li><strong><a href="https://riseup.net/en/canary">Riseup</a> </strong>: קולקטיב התקשורת המאובטחת לפעילים שומר על אחת הכנריות המפורסמות והמנוטרות ביותר ברשת.</li> <li><strong><a href="https://arpokrat.com/he/canary">Arpokrat</a> </strong>: האקוסיסטם שלנו מתחזק Warrant Canary פומבי, המעודכן קריפטוגרפית, כדי להבטיח שקיפות מוחלטת לקהילה שלנו.</li> </ul> <h2 id="הניתוח-המשפטי-הזכות-לא-לשקר">הניתוח המשפטי: הזכות לא לשקר</h2> <p>עצם קיומה של הכנרית נשען על אחד מעמודי התווך המרתקים ביותר של המשפט החוקתי: דוקטרינת ה-<em>compelled speech</em> (דיבור כפוי) והתנגשותה עם החיסיון המשפטי.</p> <p>הבסיס המשפטי נשען על עיקרון פשוט: <strong>אם למדינה יש את הכוח לכפות עליך שתיקה (באמצעות צו איסור פרסום), אין לה את הכוח החוקתי לאלץ אותך לשקר.</strong></p> <p>לפי התיקון הראשון לחוקת ארצות הברית (ועקרונות דומים באירופה), הממשלה אינה יכולה לאלץ חברה לפרסם הצהרה שקרית מבחינה עובדתית. לפיכך, כאשר חברה מסירה את הכנרית שלה, היא אינה מפרה את צו השתיקה — מכיוון שהיא אינה מודיעה במפורש שקיבלה צו. היא פשוט מממשת את זכותה הבסיסית להפסיק לצאת בהצהרה שאינה נכונה עוד.</p> <h3 id="ההתנגשות-עם-החוק-האירופי">ההתנגשות עם החוק האירופי</h3> <p>הרלוונטיות של הכנרית מחוזקת כיום על ידי <strong>סעיף 32 של חוק הנתונים (תקנת האיחוד האירופי 2023/2854)</strong>. הוראה זו מחייבת ספקים ליישם אמצעים טכניים ומשפטיים כדי למנוע גישה לנתונים על ידי רשויות של מדינות שלישיות כאשר הדבר סותר את החוק האירופי. מותה של כנרית מסמן מיד התנגשות חוקים זו: הספק כנראה נאלץ לעקוף ערבויות אירופיות כדי לספק צו זר.</p> <h2 id="הגישה-של-arpokrat-ריבונות-כברירת-מחדל">הגישה של Arpokrat: ריבונות כברירת מחדל</h2> <p>באקוסיסטם של <strong>Arpokrat</strong>, הפועל תחת סמכות השיפוט של חוק הגנת הנתונים השוויצרי (FADP - RS 235.1), הכנרית מקבלת מימד חזק עוד יותר. זה חלק מגישה הוליסטית לריבונות דיגיטלית: <em>Zero-Knowledge</em> (אפס ידיעה).</p> <p>הארכיטקטורה מתוכננת כך שהחברה יוצרת <strong>חוסר אפשרות טכנית ומתמטית</strong> לציית לצו. המדינה או סוכנות ביון יכולים להוציא את כל הצווים שהם רוצים, התשובה תישאר זהה: אין מפתחות פרטיים, אין זהויות (Zero-ID), ואין מטא-דאטה מרוכז שניתן למסור.</p> <p>בהקשר זה, הכנרית אינה רק אזהרה מפני פריצה; זו ההוכחה הפומבית הרציפה לכך שהתשתית נותרה בלתי ניתנת לחדירה טכנית ונאמנה לעקרונותיה.</p> <h2 id="סיכום">סיכום</h2> <p>בסופו של דבר, Warrant Canary הוא חלק מה<strong>גמישות המשפטית</strong> המשלימה את הגמישות הקריפטוגרפית הדרושה כדי להתמודד עם אופק האיומים המודרניים (כמו מחשוב פוסט-קוונטי). בתשתית שבה נתונים הם ריבוניים מעיצובם, הכנרית אינה רק ציפור פשוטה במכרה: היא השומר השקט של המבצר הדיגיטלי שלך.</p> https://arpokrat.com/he/blog/harvest-now-decrypt-later-hndl-zero-knowledge/ Tue, 26 May 2026 00:00:00 +0000 https://arpokrat.com/he/blog/harvest-now-decrypt-later-hndl-zero-knowledge/ <p>התלות של ממשלות אירופה בתשתית ענן אמריקאית מציבה יותר מסתם בעיית יירוט מיידית. האיום ההרסני ביותר לעשורים הבאים הוא אסטרטגיית <strong><a href="https://en.wikipedia.org/wiki/Harvest_now,_decrypt_later">HNDL: &ldquo;אסוף עכשיו, פענח מאוחר יותר&rdquo;</a> </strong>.</p> <p>זו לא חדירה חזיתית, אלא גניבה שקטה. סוכנויות מודיעין מיירטות ומאחסנות היום כמויות עצומות של נתונים מוצפנים, פשוט כי עלות האחסון הפכה לאפסית.</p> <p>הם ממתינים לרגע שבו קפיצות טכנולוגיות יהפכו את מפתחות ההצפנה הנוכחיים למיושנים. סוד מדינה שמוגן ב-2026 עלול להפוך לספר פתוח בעוד חמש עשרה שנים.</p> <h2 id="אחריות-רטרואקטיבית-וסיכון-טמפורלי">אחריות רטרואקטיבית וסיכון טמפורלי</h2> <p>מודל ה-HNDL מציג מושג חדש: נזק משפטי מושהה. עם האיסוף המאסיבי של נתונים לפענוח עתידי, סודיות הופכת למשתנה תלוי זמן.</p> <p>מודל ה-HNDL מגדיר שסודיות נכשלת בהכרח כאשר תוחלת החיים הנדרשת של הסוד עולה על אופק הפענוח של היריב.</p> <p>אם מדינה אינה מבטיחה ריבונות מוחלטת של תשתית החומרה שלה, היא למעשה מוותרת על הסודיות לטווח ארוך של אזרחיה.</p> <blockquote> <p>היירוט של היום הוא הפריצה של מחר. הפיכת התלות בענן לחוב של ביטחון לאומי היא הימור שאי אפשר להחזיר.</p> </blockquote> <h2 id="האנטיתזה-של-arpokrat-חוסר-אפשרות-משפטית-באמצעות-קוד">האנטיתזה של Arpokrat: חוסר אפשרות משפטית באמצעות קוד</h2> <p>בתגובה לפגיעות זו, התעשייה יוצרת <a href="https://arpokrat.com/he/">אקולוגיות ריבונות דיגיטלית רדיקליות</a> . מודל Arpokrat פועל ברשת מבוזרת, המוגנת על ידי <a href="https://www.edoeb.admin.ch/en/basic-knowledge">חוק הגנת הנתונים השוויצרי המחמיר (FADP)</a> .</p> <p>ההיגיון המרכזי הוא פרטיות על ידי תכנון. על ידי הסרת הצורך במספר טלפון, המשתמש הופך למפתח קריפטוגרפי פשוט.</p> <p>מבחינה חוקית, אם <a href="https://arpokrat.com/he/infrastructure">הארכיטקטורה מבוססת על אפס ידיעה (Zero-Knowledge)</a> , החברה ניצבת בפני חוסר אפשרות טכנית לציית לצווים זרים.</p> <p>זהו אמצעי הגנה מתמטי ומשפטי בלתי ניתן לעצירה: <strong>מה שאין ברשותך אי אפשר לחשוף.</strong></p> <h2 id="מעבר-להצפנה-פיחות-ערך-נתוני-המטרה">מעבר להצפנה: פיחות ערך נתוני המטרה</h2> <p>התשובה האמיתית ב-<a href="https://arpokrat.com/he/messenger">אפליקציית Arpokrat</a> אינה להמר על מתמטיקה נצחית, אלא <strong>להפחית את ערך הנתונים עצמם</strong>.</p> <p>ללא מטא-דאטה מרכזי לקשר הודעה לאדם פיזי, התוכן המוצפן מאבד את ערכו האסטרטגי כי לא ניתן לייחס אותו.</p> <p>עם זאת, התוכנה לבדה אינה יכולה לעשות דבר אם החומרה בוגדת בה.</p> <p>ביטחון במאה ה-21 דורש את עצמאות המכונה. פריסת <a href="https://arpokrat.com/he/os">מערכת הפעלה ריבונית ללא גוגל</a> הפכה לדרישת הישרדות מוחלטת לכל מי שמטפל בסודות מדינה.</p>