Arpokrat Blog on Arpokrat

Стална геолокација: како вас телефон прати чак и када мислите да сте то спречили

Sun, 02 Aug 2026 00:00:00 +0000

Двојица истраживача са Универзитета Мериленд су 2024. године више пута упитала Apple-ов сервис за одређивање положаја преко Wi-Fi мреже, без икаквих посебних привилегија и без специјализоване опреме, и за годину дана реконструисала тачан положај више од две милијарде Wi-Fi приступних тачака у свету. Њихов рад Surveilling the Masses with Wi-Fi-Based Positioning Systems показује шта та мапа омогућава: праћење опреме која улази у Украјину и излази из ње, посматрање кретања становништва после пожара на Мауију, праћење појединца преко кућног рутера.

Ниједан од тих уређаја није имао укључен GPS. Положај је долазио одакле другде.

То је најраспрострањенија слепа мрља када је реч о приватности на мобилним уређајима: уверење да постоји прекидач за локацију и да, чим се искључи, телефон престаје да зна где се налази. То уверење је погрешно на седам различитих нивоа.

Локација није функција коју телефон укључује. То је својство онога што телефон јесте.

GPS, односно најмање проблематичан правац

Једини механизам који сви умеју да именују уједно је и онај који би требало најмање да вас брине.

GNSS, општи термин који обухвата амерички GPS, Галилео, ГЛОНАСС и Бејдоу, ради на принципу ослушкивања. Сателити непрекидно емитују сигнале са временским жигом, пријемник хвата неколико њих и из разлика у времену простирања израчунава свој положај. Уобичајена тачност на отвореном: три до пет метара, у граду често више десетина метара, јер фасаде рефлектују сигнале.

Пресудно је то што је овај прорачун пасиван. Телефон ништа не емитује ка сателитима и ниједан сателитски оператер не зна да постојите. Да је у игри само GNSS, било би довољно искључити GPS.

Постоји ипак једна нијанса. Да би убрзали прво одређивање положаја, телефони користе A-GPS: преузимају сателитске ефемериде са сервера, преко протокола SUPL . Да би добио праве податке, телефон том серверу шаље идентификатор мрежне ћелије на коју је прикачен. Чисти GNSS вас не одаје, али убрзивач који му је накалемљен – одаје.

Мобилна мрежа: оно што оператер зна по самој конструкцији

Да би вас позив уопште могао достићи, мрежа мора да зна у ком сте подручју. То није опција која се укључује, то је услов постојања услуге. Ваш телефон се непрекидно јавља најближој антени, а та регистрација оставља траг на страни оператера. Ниједна инсталирана апликација, ниједна додељена дозвола: довољна је активна SIM картица.

Тачност зависи од методе:

Само идентификатор ћелије: од 200 метара у густом урбаном ткиву до преко 30 километара у сеоским подручјима, где једна антена покрива веома широк пречник.
Обогаћени Cell ID, који додаје сектор антене (већина локација подељена је на три сектора од по 120 степени) и јачину сигнала: од 100 метара до неколико километара.
Timing advance, који мери кашњење сигнала у оба смера између телефона и антене: реда 550 метара код GSM-а, око 78 метара код LTE-а.
Мултилатерација преко три или више антена: 50 до 300 метара у урбаном LTE-у.

5G мења размеру из два кумулативна разлога. Прво густина: 5G ћелије покривају много краће пречнике, па је само прикачивање већ прецизна информација. Затим стандардизација: од верзије Release 16, 3GPP укључује изворне сигнале за позиционирање. Комерцијални циљеви су испод 3 метра у затвореном и испод 10 метара на отвореном за 80 % уређаја, а Release 18 за поједине индустријске примене силази до центиметра.

Инфраструктура која вас повезује тако постаје систем позиционирања квалитета упоредивог с GPS-ом, а да ви ништа нисте укључили. Ти подаци се чувају према националним правилима и доступни су властима по различитим поступцима. То је иста суштинска расправа као и она о надлежности која се примењује на хостоване податке : техничка и правна заштита се не поклапају.

Wi-Fi: мапа света сачињена од хардверских адреса

Свака Wi-Fi приступна тачка непрекидно емитује јединствени хардверски идентификатор, BSSID. Ти идентификатори су непроменљиви и географски стабилни: кућни рутер годинама остаје на истом месту.

Apple, Google и неколико специјализованих актера одржавају базе које сваки BSSID повезују с координатама, а гради их управо телефон њихових корисника, који шаљу списак видљивих тачака заједно с GNSS положајем. Затим се операција обрће: телефон који види четири познате тачке више не треба ниједан сателит. У густом урбаном ткиву тачност редовно достиже неколико десетина метара, а у затвореном простору силази и испод тога.

Два својства чине овај механизам тешким за неутралисање. Прво, телефон скенира и када Wi-Fi изгледа искључено: од Android-а 4.3 систем задржава повремено скенирање намењено побољшању локације, независно од прекидача на брзој табли. Тo понашање зависи од засебног подешавања, закопаног у услугама локације, које готово ниједан корисник никада није отворио.

Друго, база се може испитивати споља. То је управо рупа коју су искористили Рај и Левин: интерфејси за позиционирање враћају не само тражени положај већ и положаје суседних тачака, што омогућава да се мапа пожање а да се тим местима никада физички не приђе.

Bluetooth и BLE: локализовани туђим телефонима

Bluetooth Low Energy додаје слој близине, домета од неколико метара до неколико десетина метара, дакле знатно финије зрнастости од мобилне мреже. Постоје две упоредне употребе. Комерцијални бикони, постављени у продавницама, на аеродромима или у тржним центрима, емитују идентификатор који апликације на телефону препознају, чиме се открива испред које сте полице стали и колико дуго. И сарадничке мреже за проналажење, чији је узор Apple-ов Find My, који су од тада преузели Google и Samsung.

Тај други механизам преокреће прећутну претпоставку. Референтна анализа Who Can Find My Devices? , објављена у зборнику PETS 2021 од стране истраживача Техничког универзитета у Дармштату, реконструисала је Apple-ов протокол обрнутим инжењерингом. Уређај без везе емитује BLE сигнал, било који Apple уређај у близини га ухвати, дода му сопствени положај и шифрован га пошаље Apple-овим серверима, без знања и свог власника и власника уређаја који се проналази.

Последица је структурна: уређај без SIM картице, без Wi-Fi-ја, без икакве мрежне везе остаје проналазив, само ако у близини прође непознат човек с телефоном у џепу. Ваша изолованост више не зависи од ваших подешавања, већ од подешавања пролазника.

Инерцијални сензори: локализовање без дозволе за локацију

Телефон садржи акцелерометар, жироскоп, магнетометар и често барометар. Ти сензори спадају у категорију дозвола одвојену од локације: апликација може да их чита а да вас никада није питала где сте.

Истраживачи с Принстона су то показали помоћу PinMe . Њихова апликација полази од IP адресе и временске зоне ради грубог положаја, а затим чита сензоре: акцелерометар даје профил убрзавања и кочења, жироскоп след кривина, магнетометар правац кретања, барометар промене надморске висине. Неуронска мрежа препознаје начин превоза – пешке, аутомобилом, возом или авионом – а рута се потом поклапа с јавним картографским, висинским и метеоролошким подацима. Резултат: путања тачности упоредиве с GPS-ом, без дозволе за локацију. Метода има границе које аутори документују, јер отказује у пределима без путева и слаби на једноличним правоугаоним растерима, где многе руте дају исти потпис. Ипак остаје доказ да одбијена дозвола није затворена врата.

Барометар уз то доноси димензију с којом GNSS слабо излази на крај – вертикалу. Амерички захтеви за хитне позиве налажу тачност на нивоу спрата од плус-минус 3 метра за 80 % позива из затвореног простора. Знати на ком је спрату неко сасвим је друге природе од тога знати у ком је блоку зграда.

Тржиште података: најбаналнији правац

Претходни механизми описују како се положај израчунава. Остаје да се сазна куда он одлази, а управо се ту одиграва највећи део свакодневног ризика.

Хиљаде апликација уграђују рекламне SDK-ове, софтверске компоненте трећих страна које програмер додаје да би уновчио свој рад или измерио публику. Те компоненте наслеђују дозволе апликације-домаћина: временска прогноза која вам с правом треба локацију прослеђује је актерима чије име никада нисте прочитали. Ту су и токови рекламних аукција, где се ваш приближан положај при сваком приказу банера разашаље десетинама потенцијалних купаца, укључујући и оне који ништа не купују и само слушају.

Та сировина храни читаву индустрију. Electronic Frontier Foundation је документовала случај Fog Data Science , фирме која је тврдила да поседује милијарде тачака података о више од 250 милиона уређаја и продавала их америчким локалним полицијама. Брајан Кребс је описао Locate X , производ који омогућава да се на мапи повуче полигон и види историја уређаја који су у ту зону ушли и из ње изашли.

Овај правац не тражи никакав технички подвиг, само да неко пристане да плати. Цена је скромна.

IMSI хватачи: активно локализовање

Досад описани механизми користе нормалан рад система. Постоји и активно локализовање, које спроводи трећа страна умешана у мрежу.

IMSI хватач, или симулатор ћелије, јесте опрема која се представља као легитимна антена. Телефони у домету се на њу прикаче и тиме откривају свој претплатнички идентификатор и присуство у уском обручу.

5G је требало да затвори та врата тако што ће стални идентификатор у отвореном облику заменити шифрованим, SUCI. Затварање је делимично. Радови представљени под насловом 5G SUCI-catchers: still catching them all? документују нападе повезивања који омогућавају да се сесије поново корелирају упркос шифровању. Пре свега, заштита потпуно пада ако нападач присили уређај да се спусти на ранију генерацију, посебно на 2G, чија је аутентификација једносмерна. Телефон с 5G-ом остаје рањив на напад осмишљен за мрежу из деведесетих година, зато што и даље пристаје да сиђе на њу.

Противмере и њихова стварна делотворност

Свака од доле наведених мера нешто чини. Ниједна не чини све, а јаз између онога што чине и онога што им се приписује рађа лоше одлуке.

Режим рада у авиону

Режим рада у авиону прекида емитовање мобилног модема, Wi-Fi-ја и Bluetooth-а. То је стварно и то је најбољи резултат за тако мали труд.

Оно што не чини: не зауставља инерцијалне сензоре, не брише већ кеширане положаје који ће отићи при поновном повезивању, а на већини уређаја дозвољава да се Wi-Fi или Bluetooth поново укључе засебно, без изласка из њега. Најзад, то је софтверско стање, а не прекид напајања: његова поузданост зависи од целовитости система који га спроводи.

Потцењен детаљ: одјава с мреже и поновна пријава сами су по себи догађаји с временским жигом на страни оператера. Телефон који у 21 час нестане у једној ћелији а у 23 се појави у другој произвео је информацију, а не тишину.

Насумичност MAC адресе

Мобилни системи данас при скенирању емитују насумичне MAC адресе, како би спречили праћење с места на место. Намера је добра, резултат непотпун. Референтни радови, међу њима Why MAC Address Randomization is not Enough , показују да садржај оквира за откривање често довољан за поновно препознавање уређаја: број информационих елемената, њихове вредности и њихов редослед чине отисак. Ту су и секвенцијални бројеви, растући и стога уланчиви, и временски потпис својствен сваком моделу. Поједине студије извештавају о исправном праћењу половине уређаја током најмање двадесет минута.

Најзад, појмовно ограничење: насумичност се тиче само фазе откривања. Чим се повежете с мрежом, коришћена адреса је за ту мрежу стабилна, по самом дизајну, да би веза функционисала. Кафић у који свако јутро свраћате вас препознаје.

Стварно искључити скенирања

То је најисплативије и најзанемареније подешавање. На Android-у су претрага Wi-Fi-ја и претрага Bluetooth-а две одвојене опције, смештене у услугама локације, независне од прекидача на брзој табли. Док су оне активне, искључивање Wi-Fi-ја с табле није довољно: скенирање се наставља.

Њихово гашење уклања читав слој прикупљања, без другог трошка осим нешто спорије прве обраде положаја. За већину читалаца то је најбољи однос уложеног труда и добијеног резултата.

Дозволе апликација

Одузимање дозволе за локацију апликацијама којима она очигледно не треба и даље је корисно, а новији системи нуде три степена: једнократно одобрење, одобрење ограничено на активну употребу и приближну локацију, која преноси само подручје реда величине километра.

То, међутим, не штити ни од SDK-ова смештених у апликацији која има оправдан разлог да приступи вашој локацији, ни од инерцијалних сензора, ни од мрежних слојева, који не пролазе ни кроз какву дозволу.

Од чега VPN не штити

Тачка коју треба разјаснити, јер је супротно уверење веома распрострањено: VPN не скрива вашу локацију. Он скрива вашу јавну IP адресу, па изврће геолокацију по IP-у, која је ионако најгрубљи механизам на списку.

VPN не дира ни GNSS пријемник, ни Wi-Fi скенирање, ни Bluetooth, ни сензоре. Ништа не мења у ономе што зна ваш оператер, будући да шифровани тунел пролази кроз његове антене, а прикаченост на ћелију му остаје видљива. Не спречава ни апликацију с дозволом за локацију да унутар тунела пошаље тачне координате. VPN штити садржај и одредиште ваше комуникације на непоузданој мрежи, а то је већ много. Локација није у његовом делокругу.

Физичке границе

Фарадејева торбица ради у дословном смислу: блокира емитовање и пријем. Вађење батерије такође, тамо где је још могуће. Наменски уређај, или једноставно оставити телефон негде другде, остаје најотпорнија мера.

Ова решења деле ману у коју треба погледати право: производе аномалију. Телефон који сваког уторка увече ћути два сата нешто говори. Против противника који анализира обрасце уместо тренутних положаја, одсуство је податак.

Три противника, три стратегије

То је најважније разликовање у овом тексту и оно које се најређе чита.

Против оглашивача или трговца подацима борба се може добити. Дисциплина у дозволама, гашење скенирања, систем без власничких услуга локације, ресетовање рекламног идентификатора: све заједно веома снажно смањује прикупљену количину. Тај противник тражи јефтину количину, а не баш ваш случај.

Против вашег оператера ниједна конфигурација није довољна. Мобилна локација је услов услуге. Једине стварне променљиве су правне, дакле шта закон дозвољава да се чува и предаје, и материјалне: који уређај, која SIM картица, на чије име, укључен где.

Против циљаног државног противника резоновање се поново мења, јер он комбинује законити приступ подацима оператера, активно локализовање симулатором ћелије, захтеве упућене платформама и, по потреби, компромитовање самог уређаја. Софтверске противмере смањују површину, али реалан циљ није нестанак: реалан циљ је тачно знати шта остаје изложено.

Приступ ArpokratOS-а

ArpokratOS на овај пејзаж одговара избором који произлази из горњег разликовања: оно што треба неутралисати неутралише се на нивоу система, а не у менију.

Код GNSS-а хардверски управљачки програм је уклоњен. Уређај се понаша као да чип не постоји, и према апликацијама и према самом систему. Разлика у односу на прекидач у подешавањима није козметичка. Прекидач је политика: спроводи га слој који довољно привилегована компонента може заобићи, ажурирање поново укључити, а компромитован систем занемарити. Уклањање путање кода уклања питање, јер више нема шта да се укључи.

Bluetooth се по истој логици решава на нивоу Core-а. Bluetooth искључен у подешавањима на многим уређајима у пракси оставља софтверски стек живим, како би напајао услуге близине и сарадничке мреже за проналажење. Одсутан на нивоу система, он не може ни да разговара с продавничким биконом, ни да учествује у мрежи типа Find My, ни да послужи као површина напада без интеракције.

Треба јасно рећи шта то не чини. ArpokratOS не чини телефон неоткривљивим. Док је SIM картица активна, оператер зна ћелију на коју сте прикачени, и то не мења ниједан оперативни систем, чак ни уз сав саобраћај усмерен кроз Tor. Рутирање штити садржај и одредиште, а не радио-геометрију. Ко обећава невидљивост, продаје причу.

Оно што таква архитектура доноси скромније је: уклањање апликативног слоја и слоја близине, кроз које пролази огромна већина стварног прикупљања, и изричит модел претњи за оно што преостаје. То је исто резоновање примењено на избор система за рачунар, разрађено у нашем поређењу оперативних система : корисно питање није да ли неки алат штити, већ од чега штити и по коју цену.

Закључак

Овај текст не нуди метод да се нестане. Тај метод не постоји, а текстови који тврде супротно производе пре свега лажно поверење, опасније од одсуства заштите јер наводи на ризик.

Циљ је био да се бинарно питање – могу ли ме лоцирати или не – замени корисним питањем: ко, с којом тачношћу, по коју цену за њега, и да ли ми је то важно. Одговор се разликује за новинара који штити извор, за руководиоца на путу у осетљивој јурисдикцији, за адвоката чији састанци откривају стратегију и за приватно лице кога нервира што оглашивач познаје његове навике.

Пажњу уосталом не заслужује учинак сваког од ових механизама понаособ, већ то што се они преклапају. Положај с тачношћу од педесет метара није нарочито занимљив. Али положај с тачношћу од педесет метара, сваких четврт сата, две године заредом, исцртава станиште, радно место, вероисповест, здравствено стање, везу, извор информација. Податак о локацији јесте метаподатак који све остале чини читљивим, и управо зато толико вреди.

Извори

Erik Rye, Dave Levin, Surveilling the Masses with Wi-Fi-Based Positioning Systems , IEEE Symposium on Security and Privacy, 2024
Alexander Heinrich et al., Who Can Find My Devices? Security and Privacy of Apple’s Crowd-Sourced Bluetooth Location Tracking System , PoPETs, 2021
Arsalan Mosenia et al., PinMe: Tracking a Smartphone User around the World , IEEE Transactions on Multi-Scale Computing Systems
Mathy Vanhoef et al., Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms , AsiaCCS, 2016
Merlin Chlosta et al., 5G SUCI-catchers: still catching them all? , ACM WiSec, 2021
5G NR Positioning Enhancements in 3GPP Release-18
Electronic Frontier Foundation, Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police , 2022
Krebs on Security, The Global Surveillance Free-for-All in Mobile Ad Data , 2024
Electronic Frontier Foundation, Mobile Phones: Location Tracking , Surveillance Self-Defense

Koji operativni sistem odabrati za bezbednost i privatnost? Windows, macOS, Linux, Tails, Whonix i Qubes OS upoređeni

Mon, 22 Jun 2026 00:00:00 +0000

Izbor operativnog sistema nije samo pitanje preferencija u pogledu korisničkog interfejsa ili kompatibilnosti softvera. To je takođe, i sve više, odluka o bezbednosti i privatnosti. Svaki OS prikuplja podatke na drugačiji način, izlaže različite površine napada i nudi korisnicima veoma promenljiv nivo kontrole. Ovo poređenje analizira glavne sisteme na tržištu isključivo iz tog ugla — od najrasprostranjenijih do najspecijalizovanijih.

Ključni kriterijum: ko kontroliše vaš sistem?

Pre nego što uđemo u detalje svakog OS-a, jedan temeljni princip: bezbednost operativnog sistema fundamentalno zavisi od toga ko poseduje kôd i koje arhitekturne odluke su donete pri projektovanju. Vlasnički OS sa zatvorenim kodom (Windows, macOS) delegira to poverenje svom izdavaču. Open source OS delegira to poverenje zajednici koja proverava kôd. OS dizajniran za kompartmentalizovanu bezbednost (Qubes OS) polazi od pretpostavke da nijedna komponenta sistema ne sme biti u potpunosti pouzdana.

Windows 11

Prikupljanje podataka i telemetrija

Windows 11 je najkorišćeniji desktop OS na svetu, i jedan od onih koji po podrazumevanim podešavanjima prikuplja najviše podataka. Microsoft svoju telemetriju deli u dve zvanične kategorije:

Obavezni podaci (ne mogu se onemogućiti u Home i Pro izdanjima): konfiguracija hardvera, identifikatori uređaja, izveštaji o greškama i stabilnosti, podaci o ažuriranjima i drajverima. Ovi podaci se prenose Microsoftu nezavisno od korisničkih preferencija.

Opcionalni podaci: ponašanje pri korišćenju, interakcije sa aplikacijama, podaci o personalizaciji. Mogu se onemogućiti u podešavanjima, ali se automatski reaktiviraju pri određenim velikim ažuriranjima.

Windows 11 24H2 uveo je nekoliko novih slojeva prikupljanja podataka vezanih za veštačku inteligenciju:

Windows Recall: pravi snimak ekrana svakih pet sekundi kako bi kreirao pretraživu vremensku liniju svega što ste radili na računaru. Može se onemogućiti, ali je podrazumevano uključen i vezan je za pristupna prava koja mogu proširivati druge aplikacije
Copilot: svaki upit se prenosi na Microsoftove servere, uključujući snimke ekrana, selektovani tekst i kontekst otvorenih aplikacija
Defender Cloud Protection: šalje heševe sumnjivih datoteka i podatke o ponašanju na Microsoftov oblak radi analize

Zaključak koji su dokumentovale brojne nezavisne tehničke izvore je nedvosmislen: nemoguće je u potpunosti onemogućiti telemetriju Windows 11 u Home i Pro izdanjima. Jedini način da se to postigne jeste korišćenje Enterprise ili Education izdanja, primena specifičnih grupnih politika, ili upotreba alata trećih strana poput O&O ShutUp10++ ili WPD, uz rizike nestabilnosti koje to može prouzrokovati.

Površina napada i bezbednost

Windows 11 je meta ogromne većine malvera, ransomvera i eksploata dostupnih u svetu, srazmerno svom tržišnom udelu. Microsoft je uveo značajne bezbednosne mehanizme (obavezan TPM 2.0, Secure Boot, VBS, Credential Guard), ali oni deluju u monolitnom modelu: kompromitovanje kernela ili privilegovane sistemske usluge pogađa celokupno okruženje.

Bezbednosni/privatnosni sud: sistem najizloženiji u ovom poređenju, telemetrija se ne može potpuno onemogućiti, model poverenja u potpunosti delegiran Microsoftu i američkoj jurisdikciji.

macOS

Prikupljanje podataka i telemetrija

Apple je deo svog marketinškog imidža izgradio na privatnosti. Tehnička stvarnost je nijansirana.

macOS podrazumevano prikuplja znatno manje podataka nego Windows, ali prikupljanje je i dalje realno i delimično se ne može onemogućiti:

Gatekeeper i OCSP verifikacija: pri svakom pokretanju aplikacije, macOS vrši onlajn proveru na Appleovim serverima kako bi potvrdio da aplikacija nije opozvana. Ovaj zahtev prenosi informacije o otvorenoj aplikaciji i IP adresi uređaja. Nijednim nativnim podešavanjem nije moguće onemogućiti ove provere bez narušavanja lanca bezbednosti
macOS analitika: prikuplja podatke o korišćenju sistema, može se onemogućiti u Sistemskim podešavanjima > Privatnost > Analitika
Telemetrija Apple aplikacija: Maps, Siri, App Store i druge ugrađene Apple aplikacije svaka zasebno vode sopstveno prikupljanje sa rotacionim identifikatorima, nezavisno od podešavanja sistemske analitike

Za dublje razumevanje, stručnjaci za bezbednost preporučuju korišćenje aplikativnog zaštitnog zida (Little Snitch ili LuLu, koji je open source i besplatan) za praćenje i blokiranje odlaznih veza po pojedinoj aplikaciji.

Površina napada i bezbednost

macOS ima nekoliko čvrstih bezbednosnih mehanizama: System Integrity Protection (SIP) koji štiti sistemske datoteke samo za čitanje, Kernel Integrity Protection na hardverskom nivou na Apple Silicon čipovima, sandboxing App Store aplikacija i Secure Enclave na novijim uređajima. Veza sa Apple ID-jem je glavni vektor prikupljanja ličnih podataka.

Bezbednosni/privatnosni sud: bolji od Windowsa po podrazumevanoj telemetriji, ali i dalje podložan neonemogućivim OCSP proverama, američkoj jurisdikciji i Appleovom zatvorenom modelu. Teško ga je nezavisno proveriti.

Linux (distribucije opšte namene)

Linux nije jedinstveni operativni sistem već kernel na kome su izgrađene veoma različite distribucije. Sa stanovišta bezbednosti i privatnosti, dele zajedničku osnovu, ali se razlikuju po nekoliko tačaka.

Ubuntu je najpopularnija distribucija za početnike. Godine 2012. izazvala je kontroverzu slanjem lokalnih pretraga na Amazonove servere, ponašanje koje je od tada uklonjeno. Ubuntu održava sopstveno prikupljanje podataka o korišćenju (whoopsie, ubuntu-report), koje može da se onemogući, i tesno integriše Snap repozitorijume pod kontrolom Canonical Ltd.

Debian je osnova na kojoj je izgrađen Ubuntu, bez dodatnih slojeva koje je dodao Canonical. Kojom upravljaju neprofitni zajednički projekt, sa strogom posvećenošću slobodnom softveru, podrazumevano ne prikuplja nikakvu telemetriju. Njena konzervativna politika ažuriranja generalno je poželjnija u smislu površine napada.

Fedora, koju sponzoriše Red Hat (IBM-ova filijala), tehnički je moderna sa brzim ciklusom ažuriranja. Nema podrazumevane telemetrije, ali veza sa Red Hat/IBM-om uvodi korporativnu zavisnost vrednu pažnje.

Linux Mint, derivat Ubuntua, dizajniran je za korisnike koji dolaze sa Windowsa. Uklonila je najkontroverznije Ubuntu komponente (Snap podrazumevano nije prisutan) i ne uvodi sopstvenu telemetriju.

Arch Linux ciljа napredne korisnike minimalističkom filozofijom: korisnik instalira samo ono što mu treba. Nema telemetrije, kontinualna ažuriranja (rolling release), potpuna sloboda personalizacije.

Šta Linux fundamentalno donosi

Otvoren i provetrivi izvorni kôd: svaki istraživač bezbednosti može pregledati kôd kernela i glavnih komponenti
Bez nametnutog prikupljanja podataka: nijedna veća distribucija ne prisiljava na neonemogućivo prikupljanje podataka
Strožiji model dozvola podrazumevano: korišćenje root naloga odvojeno od svakodnevnih radnji
Smanjena površina napada: Linux je manje meta masovnih malvera

Bezbednosni/privatnosni sud: znatno superiorniji od Windowsa i macOS-a u pogledu prikupljanja podataka. Nijedna distribucija opšte namene ne štiti od kompromitovanja aplikacije koja se širi na ceo sistem.

Tails OS

Filozofija: amnezija kao zaštita

Tails, akronim od The Amnesic Incognito Live System, operativni je sistem zasnovan na Debianu koji se 2024. godine spojio sa Tor Projectom. Njegova filozofija radikalno se razlikuje od svih ostalih OS-ova: umesto pokušaja zaštite trajnog okruženja, podrazumevano uklanja svaku trajnost. Tails postoji samo za vreme jedne sesije.

Tehnička arhitektura

Tails se izvršava u potpunosti sa USB diska (minimum 8 GB) i radi isključivo u RAM-u. Kada ga isključite, na host računaru ne ostaje nikakav trag: ni privremene datoteke, ni istorija, ni kredencijali, ni forenzički artefakti na hard disku korišćenog računara. Nije važno da li je taj računar kompromitovan na softverskom nivou: Tails nikada ne piše na njegov disk.

Tor podrazumevano i bez izuzetka

Sav mrežni saobraćaj Tailsa sistematski se rutira kroz Tor mrežu. Ako aplikacija pokuša da uspostavi direktnu vezu zaobilazeći Tor, Tails je blokira. Nije moguće koristiti Tails za pregledanje interneta bez Tora, čak ni greškom.

Šifrovano trajno skladište (opciono)

Podrazumevano, Tails zaboravlja sve pri svakom isključivanju. Za korisnike kojima je potrebno čuvanje određenih podataka između sesija, Tails nudi Persistent Storage: LUKS šifrovani volumen kreiran na samom USB disku, zaštićen lozinkom. Korisnik precizno bira šta se u njemu čuva: određene datoteke, konfiguracije aplikacija, PGP ključevi itd. Ovo trajno skladište ne menja amnestičku prirodu Tailsa prema host računaru — utiče samo na ono što se čuva na USB disku između dve sesije.

Predinstalirani alati

Tails dolazi sa skupom unapred konfigurisanih alata: Tor Browser, klijent za šifrovanu razmenu poruka, alat za šifrovanje datoteka (Kleopatra/GnuPG), klijenti za bezbednu razmenu poruka i LibreOffice za kancelarijsko korišćenje. Nije potrebno instalirati nikakav dodatni softver za uobičajenu visokobezbedonosnu upotrebu.

Tehnička napomena 2026.: Tails 7.7 dodao je obaveštenje za zastarele Secure Boot sertifikate, jer Microsoftovi ključevi iz 2011. počinju da ističu u junu 2026. Korisnici čiji UEFI firmver nije ažuriran mogu imati problema sa pokretanjem Tailsa na nekim mašinama.

Šta Tails štiti i šta ne štiti

Pretnja	Zaštita u Tailsu
Forenzika host diska nakon zaplene	Potpuna: host disk se nikad ne dodiruje
Mrežni nadzor (IP, posećene stranice)	Jaka putem Tora, ali zavisi od robusnosti Tora
Trajni malver na host računaru	Zaobiđena: Tails ne koristi instalirani sistem
BIOS/UEFI malver (kompromitovani firmver)	Nikakva: Tails ne može zaštititi od firmvera korišćene mašine
Ljudska greška (prijava na lični nalog)	Nikakva: ako se prijavite na Gmail u Tailsu, deanonimizujete sesiju
Kompromitovanje softvera u sesiji	Ograničena na tekuću sesiju, uništenu pri isključivanju

Iskrena ograničenja

Tails nije pogodan za svakodnevnu upotrebu: odsustvo trajnosti zahteva ponovno konfigurisanje okruženja pri svakom pokretanju
Malver tipa BIOS ili firmver (poput implanta na UEFI nivou) može potencijalno kompromitovati sesiju Tailsa, jer Tails ne kontroliše firmver sloj mašine na kojoj radi
Prijava na lični nalog (e-pošta, društvena mreža) poništava anonimnost sesije, bez obzira na Tor

Za koga?

Novinari koji rade sa izvorima putem SecureDropa, aktivisti pod nadzorom u represivnim režimima, svako ko povremeno treba visokoosetljivu sesiju na opremi kojom ne upravlja. Korišćen od strane Glenna Greenwalda i Laure Poitras za obradu Snowdenovih dokumenata, preporučen od strane EFF-a, Freedom of the Press Foundation i Tor Projecta.

Sud: alat prvog izbora za povremene visokoosetljive sesije. Nije OS za svakodnevnu upotrebu.

Whonix

Filozofija: strukturna anonimnost putem mrežne izolacije

Whonix odgovara na drugačije pitanje od Tailsa: umesto brisanja svih tragova nakon sesije, osigurava da malver koji radi u radnom okruženju strukturalno ne može znati pravu IP adresu korisnika, čak i ako ima root prava na radnoj virtuelnoj mašini.

Whonix je zasnovan na Debianu (putem KickSecure, ojačane verzije Debiana razvijene od strane istog tima) i radi unutar hipervizora tipa 2 (VirtualBox, KVM) na bilo kom host OS-u, ili nativno u Qubes OS-u kao tip 1.

Arhitektura sa dve VM-ove

Centralni princip Whonixa je striktno razdvajanje mrežnog sloja i aplikativnog sloja, implementirano putem dve odvojene virtuelne mašine:

Whonix-Gateway je prva VM. Pokreće Tor demon i služi isključivo kao mrežni prolaz. Jedina je VM sa pristupom internetu. Ne sadrži nikakve korisničke aplikacije. Njena jedina uloga je presretanje svog dolaznog i odlaznog mrežnog saobraćaja i prinudno usmeravanje kroz Tor.

Whonix-Workstation je druga VM. To je radno okruženje: pretraživač, razmena poruka, obrada datoteka, razvoj. Povezana je sa internetom isključivo putem internih virtuelnih mreža koje pokazuju na Whonix-Gateway. Nema direktan pristup internetu, niti mogućnost uspostavljanja veze koja bi zaobišla Gateway.

Evo šta se dešava tokom mrežnog zahteva sa Workstation:

Aplikacija emituje mrežni zahtev
Workstation ga prosleđuje putem interne mrežne kartice prema Gateway-u
Gateway presreće zahtev i preusmerava ga kroz Tor (tri uzastopna releja)
Odgovor se vraća istim putem u suprotnom smeru
Workstation prima odgovor nikada nije znao pravu izlaznu IP adresu

Temeljna garancija: čak i ako malver kompromituje Workstation sa root pravima, ne može saznati pravu IP adresu korisnika, jer ni sama Workstation nema pristup njoj. Workstation vidi samo internu IP adresu Gateway-a.

Dodatni bezbednosni mehanizmi

Stream izolacija: Whonix koristi odvojene Tor krugove za različite aplikacije (pretraživač ne koristi isti krug kao e-mail klijent itd.), što sprečava korelaciju saobraćaja između različitih aktivnosti.

Randomizacija sata pri pokretanju: sistemski sat Workstation-a je neznatno nasumično pomeren pri svakom pokretanju radi sprečavanja napada tajmingom zasnovanih na tačnom sistemskom vremenu.

sdwdate: Whonix koristi sopstveni demon za sinhronizaciju vremena (sdwdate) koji preuzima vreme putem Tora sa onion servera, umesto klasičnog NTP-a koji bi mogao procuriti IP adresu.

AppArmor: AppArmor profili ojačavaju sandboxing kritičnih aplikacija poput Tor Browsera na sistemskom nivou.

Jednokratne VM-ove: Whonix podržava jednokratne Workstations (Whonix-Workstation DispVM u Qubes-Whonix) za povremene zadatke bez trajnosti, slično pristupu Tailsa, ali u inače trajnom okruženju.

Tri načina postavljanja

Whonix na VirtualBox-u ili KVM-u (tip 2): najpristupačniji način. Obe VM-ove rade na postojećem host OS-u (Windows, Linux, macOS). Praktično, ali uvodi dodatni sloj poverenja u host OS: ako je host kompromitovan, zaštita Whonixa može biti zaobiđena.

Qubes-Whonix (tip 1, preporučeno): Whonix je nativno integrisana u Qubes OS kao šabloni. Gateway postaje ProxyVM (sys-whonix), a Workstation AppQube (anon-whonix). Ovo je najrobustnija konfiguracija jer izolacija počiva na Xen bare-metal hipervizoru, a ne na hipervizoru tipa 2 koji radi na potencijalno ranjivom host OS-u. Ovo je konfiguracija preporučena od strane oba projekta.

Fizička izolacija (napredni mod): Gateway i Workstation rade na dve odvojene fizičke mašine, povezane Ethernet kablom. Workstation nema mrežnu karticu osim one povezane sa Gateway-om. Ovaj način drastično smanjuje bazu poverenja, ali zahteva dve namenske mašine.

Šta Whonix štiti i šta ne štiti

Pretnja	Zaštita u Whonixu
Curenje IP adrese sa Workstation-a	Strukturalno nemoguće po arhitekturi
DNS curenje	Nemoguće: sav DNS prolazi kroz Tor putem Gateway-a
Root malver na Workstation koji traži pravu IP adresu	Nikakva: neće je naći
Kompromitovanje samog Gateway-a	Delimična: ako je Gateway kompromitovan, IP može procuriti
Kompromitovanje host OS-a (u tipu 2)	Nikakva: kompromitovani host može posmatrati obe VM-ove
Deanonimizacija kroz ponašanje korisnika	Nikakva: Whonix ne štiti od ljudskih grešaka
Forenzika diska nakon zaplene	Delimična: Whonix je podrazumevano trajan, osim jednokratnih VM-ova

Iskrena ograničenja

Whonix ne briše tragove na disku: podrazumevano je trajan (za razliku od Tailsa). Ako je vaša mašina zapljenjena i šifrovanje host diska nije prisutno ili je slabo, podaci VM-ova su povrativi
U tipu 2 (VirtualBox/KVM na host OS-u), bezbednost Whonixa ograničena je bezbednošću host OS-a. Kompromitovani host može potencijalno posmatrati saobraćaj između dve VM-ove
Performanse su pogođene dvostrukom virtualizacijom i rutirajom putem Tora: veze su spore, velike preuzimanja su teška u svakodnevnoj upotrebi

Za koga?

Svako ko treba trajno radno okruženje sa strukturnom mrežnom anonimnošću: razvoj osetljivog softvera, dugoročno istraživanje pod pseudonimom, upravljanje više odvojenih digitalnih identiteta, onion serveri. Kombinacija Qubes-Whonix smatraju je mnogi stručnjaci za bezbednost najrobustnijim anonimnim radnim okruženjem trenutno dostupnim za svakodnevnu upotrebu.

Sud: referentni OS za strukturnu mrežnu anonimnost u trajnom okruženju. Komplementaran Tailsu (koji upravljava povremenim sesijama), a ne konkurentan.

Qubes OS

Filozofija: bezbednost kroz kompartmentalizaciju

Qubes OS predstavlja fundamentalno drugačiji pristup od svih prethodnih sistema. Dok drugi OS-ovi pokušavaju da spreče kompromitovanje, Qubes polazi od radikalno drugačije pretpostavke: kompromitovanje određenih komponenti je neizbežno. Cilj je osigurati da se ne može širiti.

Qubes OS kreirala je 2012. godine istraživačica bezbednosti Joanna Rutkowska, a javno ga preporučuje Edward Snowden, između ostalih bezbednosnih stručnjaka.

Tehnička arhitektura

Xen hipervizor kao osnovna komponenta

Qubes nije Linux distribucija u klasičnom smislu. Koristi Xen hipervizor, bare-metal softver za virtualizaciju koji se izvršava direktno na hardveru, bez posrednog host OS-a, kako bi kreirao lagane virtuelne mašine nazvane qubes. Izolacija između qubes-ova primenjena je na hardverskom nivou, putem tehnologija Intel VT-x/VT-d i AMD-Vi (IOMMU), koje sprečavaju VM-ove da pristupe memoriji ili periferijama drugih VM-ova bez izričitog dopuštenja.

dom0: domen maksimalnog poverenja

Na vrhu hijerarhije nalazi se dom0, privilegovani domen iz kojeg se pokreće upravljač radne površine. dom0 upravljava prikazom svih prozora ostalih qubes-ova. Iz bezbednosnih razloga, dom0 nema nikakvu mrežnu vezu i ne pokreće nikakve korisničke aplikacije. Služi samo za orkestrisanje prikaza i upravljanja domenima.

Qubes-ovi: nepropusni odeljci

Korisnik definiše onoliko qubes-ova koliko je potrebno, svaki odgovarajući kontekstu poverenja:

Qube “posao” za poslovne aplikacije
Qube “lično” za e-poštu i društvene mreže
Qube “banka” posvećen isključivo finansijskim transakcijama
Qube “nepouzdano” za otvaranje sumnjivih priloga
Jednokratni qubes koji u potpunosti nestaju pri zatvaranju

Svaki qube ima sopstveni mrežni stek, sopstveni memorijski prostor i sopstvene procese. Malver koji kompromituje qube “nepouzdano” ograničen je na taj qube. Ne može pristupiti datotekama qubes-a “posao”, niti preskočiti u druge domene.

Vizuelni sistem bojenja

Svaki prozor prikazuje obojenu ivicu koja odgovara domenu poverenja svog qubes-a: crvena za nepouzdane domene, zelena za izolovanе visokobezbedonosne domene, žuta za polubezbedne domene. Ovaj jednostavan vizuelni sistem omogućava da u svakom trenutku znate u kom kontekstu se svaka radnja odvija.

Šabloni i centralizovano upravljanje

Qubes-ovi ne sadrže sopstvenu kompletnu instalaciju OS-a: dele šablone (Fedora, Debian i Whonix podrazumevano). Bezbednosna ažuriranja primenjuju se na šablon, i svi qubes-ovi zasnovani na njemu automatski ih primaju.

PCI passthrough i hardverska izolacija

Dok klasični OS-ovi pokreću hardverske drajvere u istom prostoru kao korisničke aplikacije, Qubes dodeljuje svaki fizički uređaj (mrežna kartica, USB kontroler) namenskom qubes-u putem PCI passthrough-a. Kompromitovani mrežni drajver ne može pristupiti podacima ostalih qubes-ova.

Integracija Whonixa

Qubes nativno integriše Whonix kao šablone, omogućavajući prozirno rutiranje saobraćaja bilo kojeg qubes-a putem Tora. Ovo je Qubes-Whonix konfiguracija opisana u prethodnom odeljku.

Šta Qubes zaista štiti

Scenario napada	Klasični OS	Qubes OS
Malver u PDF prilogu	Potencijalni pristup celom sistemu	Ograničen na qube “nepouzdano”, uništen pri zatvaranju
Eksploatacija web pretraživača	Pristup korisničkom profilu, datotekama	Ograničen na qube pretraživača
Kompromitovanje mrežnog drajvera	Pristup sistemskoj memoriji	Ograničen na mrežni qube putem PCI passthrough-a
Krađa PGP ključa	Ako je softver za potpisivanje kompromitovan, da	Ne, ako je ključ u namenskom qubes-u bez mreže
Curenje između aplikacija	Moguće putem IPC-a, deljene memorije	Nemoguće između odvojenih qubes-ova

Iskrena ograničenja

Qubes ne štiti od kompromitovanja dom0-a: ako je sam Xen hipervizor kompromitovan, izolacija može biti narušena (bilten QSB-115 od 9. juna 2026, koji se tiče ranjivosti XSA-491)
Nema izolacije unutar istog qubes-a: dve aplikacije u istom qubes-u nisu izolovane jedna od druge
Značajni hardverski zahtevi: procesor sa podrškom za VT-x/VT-d, minimum 16 GB RAM-a (preporučeno 32 GB), 32 GB skladišta. Apple Silicon mašine nisu podržane
Realna krivulja učenja: kopiranje i lepljenje između qubes-ova zahteva svesnu radnju, instalacija softvera prolazi kroz šablone

Za koga?

Qubes OS dizajniran je za profile čiji model pretnje uključuje ozbiljne protivnike: novinare koji rade sa osetljivim izvorima, advokate koji upravljaju poverljivim predmetima, istraživače bezbednosti, profesionalce koji rukuju industrijskim ili diplomatskim tajnama.

Sud: referentni standard za bezbednost ličnog radnog mesta u suočavanju sa sposobnim protivnicima. Kombinacija Qubes + Whonix smatra se najrobustnijim trenutno dostupnim okruženjem.

Kako se ovi sistemi kombinuju

Važno je razumeti da ovi OS-ovi nisu međusobno isključivi: odgovaraju na različite potrebe i često se kombinuju.

Qubes + Whonix: najrobustnija kombinacija za svakodnevnu visokobezbedonosnu upotrebu. Qubes upravlja kompartmentalizac

Data Act vs CLOUD Act: ko zaista kontroliše vaše podatke u oblaku?

Fri, 19 Jun 2026 00:00:00 +0000

Godinama je svet funkcionisao na osnovu jedne jednostavne pretpostavke: podaci imaju fizičku lokaciju. Ako su se nalazili na serveru u Dablinu, potpadali su pod irsko i evropsko pravo. Ta pretpostavka se urušila 2018. godine, kada su Sjedinjene Američke Države usvojile CLOUD Act — zakon koji daje američkim vlastima pristup podacima kojima upravljaju američka preduzeća, bez obzira na to gde su ti podaci fizički uskladišteni u svetu. Nekoliko godina kasnije, Brisel je odgovorio sopstvenim zaštitnim mehanizmom: Data Act-om, koji je sada u potpunosti primenjiv i koji pokušava da ograniči eksteritorijalnu primenu propisa trećih zemalja na podatke koji se čuvaju u Evropskoj uniji.

Evo šta ova dva dokumenta zapravo predviđaju, gde dolazi do sukoba, i zašto jedina zaista pouzdana zaštita od ovog sukoba ostaje tehnička nemogućnost pristupa.

Američki CLOUD Act: pristup zasnovan na kontroli, a ne lokaciji

CLOUD Act (Clarifying Lawful Overseas Use of Data Act), usvojen u martu 2018. godine, izmenio je američko pravo dodavanjem člana 18 U.S. Code § 2713. Ovaj tekst nameće svakom pružaocu usluga elektronske komunikacije ili daljinske računarske obrade obavezu da čuva, zaštiti ili otkrije sadržaj komunikacije ili bilo koji zapis koji se na nju odnosi, kada su ti podaci u njegovom posedu, na čuvanju ili pod njegovom kontrolom, bez obzira na to da li se ti podaci nalaze unutar ili izvan Sjedinjenih Američkih Država.

Upravo ta poslednja klauzula menja sve. Kriterijum više nije fizička lokacija servera, već kontrola koju matično preduzeće vrši nad svojim filijalama. Američka kompanija koja upravlja centrima podataka u Evropi ostaje podložna američkim nalozima, čak i za podatke uskladištene isključivo na evropskom tlu.

Evropski Data Act: pravna barijera eksteritorijalom pristupu

Uredba (EU) 2023/2854, poznata kao Data Act, stupila je na snagu 11. januara 2024. godine i u potpunosti se primenjuje od 12. septembra 2025. godine, s određenim odredbama koje se postepeno uvode do 2026. i 2027. godine. Njen član 32 direktno reguliše pitanje međunarodnog vladinog pristupa podacima.

Tekst uspostavlja jasno pravilo: svaka odluka ili presuda suda ili upravnog organa treće zemlje koja od pružaoca usluga obrade podataka zahteva prenos ili pristup nepersonalnim podacima koji se čuvaju u Evropskoj uniji priznatljiva je i izvršiva samo ako se zasniva na međunarodnom sporazumu, kao što je ugovor o međusobnoj pravnoj pomoći (MLA), na snazi između države koja podnosi zahtev i Unije, ili između te države i dotične države članice.

U odsustvu takvog sporazuma, član 32 predviđa drugi put, ali strogo regulisan: strana odluka može biti izvršena samo ako pravni sistem treće zemlje zahteva da zahtev bude obrazložen, proporcionalan i dovoljno specifičan — na primer, uspostavljanjem jasne veze sa konkretnim osobama ili krivičnim delima — i ako obrazloženi prigovor primaoca može biti podnet na razmatranje nadležnom sudu u toj trećoj zemlji.

Direktan pravni sukob

Problem je neposredan: CLOUD Act zahteva otkrivanje zasnovano na kontroli koju vrši matična kompanija, bez uslova proporcionalnosti uporedivih sa onima koje zahteva evropsko pravo. Data Act, naprotiv, uslovljava priznavanje takvog zahteva postojanjem međunarodnog sporazuma ili tačnih proceduralnih garancija. Američka kompanija koja posluje u Evropi, a koja je primila nalog od američkih vlasti da dostavi podatke uskladištene u Uniji, tako se nalazi između dve protivrečne pravne obaveze: uskladiti se s američkim nalogom kršeći pravo Unije, ili poštovati Data Act izlažući se posledicama odbijanja u Sjedinjenim Državama.

Ova napetost nije teorijska. Dokumentovao ju je Sud pravde Evropske unije (CJEU) u dve ključne odluke, Schrems I (2015) i Schrems II (2020). U presudi Schrems II, CJEU je utvrdio da američki nadzor koji se sprovodi u skladu sa Odeljkom 702 FISA (Foreign Intelligence Surveillance Act) i Izvršnom uredbom 12333 ne ispunjava minimalne garancije koje zahteva pravo Unije u pogledu principa proporcionalnosti, te se stoga ne može smatrati ograničenim na ono što je strogo neophodno. Sud je takođe ukazao na odsustvo efikasnog pravnog leka za pogođena lica iz Unije, u suprotnosti s članom 47 Povelje o osnovnim pravima. Ova odluka je poništila okvir Privacy Shield, koji je do tada regulisao prenos podataka između EU i Sjedinjenih Država.

Strukturalni rizik: Harvest Now, Decrypt Later

Pored sukoba jurisdikcija, nad podacima koji se čuvaju u infrastrukturama podložnim američkom pravu nadvija se podmuklija pretnja: strategija poznata kao Harvest Now, Decrypt Later (HNDL). Princip se sastoji u tome da obaveštajna služba ili neprijateljski državni akter danas presreće i skladišti šifrovane podatke, čekajući dovoljne kvantne računarske kapacitete da ih u budućnosti dešifruje.

Ova strategija svaku produženu zavisnost od američke cloud infrastrukture pretvara u odloženi bezbednosni dug: ono što je danas poverljivo može postati čitljivo za deset ili petnaest godina, bez ikakve dodatne akcije s napadačeve strane — jedino što je potrebno je vreme i strpljenje.

Zašto jedino tehnička nemogućnost predstavlja pravu garanciju

Pravna analiza konvergira ka zaključku koji dele mnogi stručnjaci za usklađenost: ma koliko bio čvrst pravni okvir Data Act-a, ostaje dokument koji geopolitički odnosi moći i diplomatski pritisci mogu zaobići, odložiti ili preinterpretirati. Jedina zaštita koja ne zavisi ni od kakvih budućih pregovora je tehnička nemogućnost izvršenja.

Arhitektura zero knowledge, u kojoj pružalac usluga nikada ne poseduje ni posed ni čuvanje ključeva za dešifrovanje, čini svaki nalog materijalno nedelotvornim. Ne može se biti prinuđen da se preda ono što nikada nije ni posedovano.

To je logika koja strukturiše ekosisteme poput Arpokrat-a:

Jurisdikcionalna neutralizacija: infrastruktura je smeštena u Švajcarskoj, pod režimom saveznog zakona o zaštiti podataka (LPD/FADP), van direktnog polja primene eksteritorijalne primene CLOUD Act-a
Odsustvo čuvanja: arhitektura zero knowledge lišava pružaoca usluga svake mogućnosti da preda ključeve ili sadržaje koje nikada ni nije posedovao
Smanjenje identitetskog otiska: ukidanjem obaveze registracije putem broja telefona ili e-mail adrese — identifikatora koje nadzor zasnovan na Odeljku 702 FISA može lako pratiti — korisnik prestaje da bude prepoznatljiv pretplatnik i postaje anonimni kriptografski ključ

Lanac čuvanja ne završava se na šifrovanju poruka

Tačka koja se često potcenjuje u analizama usklađenosti: nije dovoljno šifrovati sadržaj komunikacije ako osnovni operativni sistem — bilo da se radi o Android-u ili iOS-u — nastavlja da prikuplja metapodatke ili telemetriju na nivou kernela, upućenu serverima koji potpadaju pod američku jurisdikciju. Zaštita tajne zahteva potpuno zatvaranje lanca čuvanja, od sadržaja sve do same materijalne infrastrukture.

Upravo iz tog razloga digitalna suverenost podrazumeva i razmišljanje o korišćenom operativnom sistemu, a ne samo o aplikacijama za razmenu poruka. Degoogleizovani sistemi, u kojima se moduli poput Bluetooth-a ili GNSS geolokacije mogu deaktivirati direktno na nivou kernela, eliminišu fizičke vektore napada koje nijedno aplikativno šifrovanje ne može kompenzovati.

Post-kvantna kriptografija: horizont koji je već zahvaćen

Suočena s pretnjom koju predstavlja strategija HNDL, primena standarda post-kvantne kriptografije (PQC) postaje neophodnost za svakoga ko želi da garantuje poverljivost osetljivih podataka na dugi rok — bez obzira na to da li se radi o poslovnim tajnama, profesionalnoj korespondenciji ili zdravstvenim podacima. Šifrovanje koje se danas smatra robusnim prema klasičnim standardima ne garantuje da će odoleti kvantnim računarskim kapacitetima koji se očekuju u narednih petnaest godina.

Sukob između Data Act-a i CLOUD Act-a oslikava širu realnost: digitalna suverenost više ne može biti izgrađena isključivo na zakonskim tekstovima, ma koliko oni bili čvrsti. Ona zahteva potpuno zatvaranje lanca čuvanja na svakom nivou — od protokola šifrovanja do jurisdikcije smeštaja, uključujući i sam operativni sistem. Upravo taj slojeviti pristup, a ne poverenje zasnovano na jednom jedinom regulatornom okviru, danas definiše pravu digitalnu suverenost po dizajnu.

Monero i Zcash zabranjeni u Evropi od 2027: šta menja AMLR

Thu, 18 Jun 2026 00:00:00 +0000

Monero i Zcash zabranjeni u Evropi — to je sada zvanično. Od jula 2027. godine, Evropska unija zatvara institucionalni pristup kriptovalutama s pojačanom zaštitom privatnosti, putem nove uredbe o sprečavanju pranja novca pod nazivom AMLR. Evo šta taj tekst konkretno predviđa, kakva je uloga novog evropskog organa AMLA zaduženog za njegovu primenu, i šta to zapravo znači za svakoga ko drži privacy coins.

AMLR i AMLA: dva različita dokumenta koja ne treba mešati

Pre nego što uđemo u detalje, neophodna je jedna pojašnjenja — ova dva akronima označavaju dve različite stvari, koje se često mešaju u stručnoj štampi:

AMLR (Anti-Money Laundering Regulation) je sam zakonski tekst: Uredba (EU) 2024/1624, koja definiše pravila — zabrana anonimnih naloga, pragovi verifikacije, tretman privacy coins. To je „šta".
AMLA (Anti-Money Laundering Authority) je novi evropski nadzorni organ, osnovan zasebnom uredbom usvojenom istog dana, Uredbom (EU) 2024/1620. Njegova uloga je da direktno nadzire primenu AMLR-a, posebno u pogledu najvećih pružalaca usluga u oblasti kripto-aktiva (CASP) koji posluju u više država članica. To je „ko nadzire".

Ukratko: AMLR utvrđuje pravila, AMLA se stara da se ona poštuju. Oba teksta čine jedan jedinstven evropski zakonodavni paket protiv pranja novca i finansiranja terorizma.

Šta precizno kaže AMLR uredba

Uredba (EU) 2024/1624 usvojena je od strane Evropskog parlamenta i Saveta 31. maja 2024, a potom objavljena u Službenom listu Evropske unije 19. juna 2024. Njen Poglavlje VIII (članci 79–80), naslovljeno „Mere za ublažavanje rizika povezanih s anonimnim instrumentima", a preciznije njen član 79 („Anonimni nalozi, akcije i nalozi za upis akcija na donosioca"), utvrđuje da kreditne institucije, finansijske institucije i pružaoci usluga u oblasti kripto-aktiva (CASP) odavde nemaju pravo da vode anonimne naloge niti da nude proizvode koji omogućavaju anonimizaciju transakcija.

Tekst eksplicitno cilja dve različite, ali povezane kategorije:

Anonimni nalozi — bilo da se radi o bankovnim, platnim ili kripto nalozima. Pravilo usklađuje kripto sektor s ograničenjima koja su već postojala za anonimne bankovne račune, vrednosne papire na donosioca i anonimne sefove.
„Kriptovalute s anonimizujućim karakteristikama" (anonymity-enhancing coins) — generički termin koji uredba koristi za aktive koje koriste napredne kriptografske tehnike koje čine tokove novca nesledivim. Važna napomena: pravni tekst ne pominje nijedan token po imenu. To je tumačenje koje široko dele savetnici za usklađenost i industrija — posebno AML Handbook Evropske kripto inicijative (EUCI) — koje identifikuje Monero (XMR), Zcash (ZEC) i Dash (DASH) kao aktive koji spadaju u ovu kategoriju. Reč je o tumačenju koje je u skladu s definicijom iz uredbe, ali ipak ostaje sektorsko tumačenje, a ne nominativna lista upisana u zakon.

Uredba je deo šireg okvira, uz MiCA (Markets in Crypto-Assets), koji je već na snazi od 2024–2025. godine i koji je već naveo mnoge platforme (Kraken još u oktobru 2024, a zatim i desetine drugih) da unapred povuku Monero s evropskih tržišta.

Datum koji treba zapamtiti: jul 2027.

AMLR ima čvrst datum stupanja na snagu. Većina specijalizovanih izvora, uključujući i one na srpskom govornom području, konvergira ka 10. julu 2027. kao roku pune primene. Od tog datuma, menjačnice i usluge čuvanja kripto-aktiva (custodial) neće moći više da obrađuju ni anonimne naloge ni privacy coins.

Do tog roka, uredba već nameće pojačane obaveze:

Obavezna verifikacija identiteta za svaku povremenu kripto transakciju koja prelazi 1.000 evra — prag koji je znatno snižen u poređenju s trenutnom praksom mnogih platformi
Pojačane kontrole samouvanih novčanika (self-custody): kada korisnik prenosi sredstva između regulisane platforme i ličnog novčanika, CASP mora da prikupi informacije o poreklu i odredištu sredstava, i da minimalno proveri identitet vlasnika spoljnog novčanika
Ukidanje anonimnih gotovinskih plaćanja iznad 3.000 evra, u istoj logici proširenja kontrole identiteta na sve anonimne finansijske instrumente

Zašto Brisel zabranjuje Monero i Zcash na regulisanim platformama

U svom AML Handbook, EUCI sažima logiku koja stoji iza teksta: anonimnost kripto-aktiva predstavlja značajne rizike od zloupotrebe u kriminalne svrhe, sprečavanjem praćenja transakcija i otežavanjem otkrivanja sumnjivih aktivnosti.

To je tačno isti razlog koji je već naveo Japan, Južnu Koreju i nedavno Filipine da isključe privacy coins s regulisanih platformi — postepeno usklađivanje razvijenih jurisdikcija sa standardima FATF (GAFI). Formalizovanjem te zabrane u uredbi koja se direktno primenjuje na svih 27 država članica, Evropska unija daje ovoj tendenciji pravnu snagu i efekt prelivanja (tzv. „Brussels Effect") koji je znatno veći od onog koji imaju izolovane nacionalne odluke.

Šta NIJE zabranjeno — nijansa koja je važna

Nekoliko pravnih analiza konvergira ka jednoj centralnoj tački: AMLR ne kriminalizuje individualno posedovanje privacy coins, niti peer-to-peer transfere van regulisanih platformi. Samouvani novčanici nisu zabranjeni kao takvi — podležu pojačanim kontrolama samo kada stupaju u interakciju s platformom koja podleže regulaciji.

Ono što AMLR zatvara su institucionalne pristupne rampe: kupovina, prodaja, deponovanje i podizanje privacy coins putem regulisanog CASP-a unutar Evropske unije. Privatno posedovanje i decentralizovane razmene ostaju, u ovoj fazi, izvan direktnog dometa zabrane — identičan obrazac koji je već viđen na Filipinima.

Šta to konkretno znači za imaoce XMR-a i ZEC-a

Ako trenutno imate privacy coins na regulisanoj menjačnici unutar Evropske unije:

Do jula 2027., te platforme moraće da povuku podršku za te aktive ili da prestanu da prihvataju nove depozite koji se na njih odnose
Transferi prema ličnim novčanicima s tih istih platformi biće podvrgnuti pojačanim proverama identiteta, čak i pre konačnog roka
Svaka kripto transakcija iznad 1.000 evra, bila ona u privacy coins ili ne, zahteva kompletnu identifikaciju

Kritičari teksta, čak i unutar same kripto industrije, ukazuju na strukturalni rizik: zatvaranjem regulisanih kanala bez tehničke zabrane samih aktiva, uredba mehanički gura imaoce privacy coins ka manje transparentnim tržištima i neregulisanim platformama — tačno suprotno od cilja praćenja koji Brisel proklamuje.

Organizovati se pre roka 2027.

S horizontom postavljenim na 2027. godinu, tranzicija nije trenutna — ali je već u toku. Platforme već prilagođavaju svoju ponudu u iščekivanju usklađenosti, a prozor za razmenu ili konsolidaciju pozicija u privacy coins bez oslanjanja na infrastrukturu koja podleže toj jurisdikciji sužava se svaki mesec.

Arpokrat Swap omogućava razmenu Monera, Zcasha i svih kriptovaluta s pojačanom zaštitom privatnosti bez registracije, bez prikupljanja podataka o identitetu i bez zavisnosti od regulisanog CASP-a koji podleže AMLR-u. Platforma je dostupna kako putem clearneta tako i putem naše .onion adrese, garantujući da vaša mogućnost razmene tih aktiva ne zavisi ni od jedne jurisdikcije koja bi mogla da zatvori pristupne rampe od danas do sutra.

AMLR potvrđuje putanju o kojoj više nema gotovo nikakve sumnje: regulisana kripto tržišta i finansijska privatnost postaju, jurisdikcija po jurisdikcija, strukturalno nekompatibilni. Pitanje više nije da li će se ta tendencija proširiti na sve razvijene ekonomije, već koliko će vremena ostati, nakon 2027. godine, za razmenu privatnih aktiva izvan kanala koji više neće imati pravo da ih dodirnu.

Anonimni blokčejni: kako Monero, Zcash i privatne kriptovalute zaista štite vaše transakcije

Wed, 17 Jun 2026 00:00:00 +0000

Bitcoin nikada nije bio anoniman. To je jedno od najupornijih — i najopasnijih — pogrešnih shvatanja u kripto svetu. Svaka Bitcoin transakcija je zabeležena, javna i trajna na registru koji bilo ko može pregledati. Uz odgovarajuće alate za on-chain analizu, rekonstruisanje potpune istorije adrese, njeno povezivanje s berzom, a potom i sa stvarnim identitetom, postalo je punopravna profesionalna delatnost.

Blokčejnovi koji se nazivaju „anonimnima" — ili preciznije privacy coins — nastali su iz jednog jednostavnog zapažanja: potpuna transparentnost javnog registra nije kompatibilna s finansijskom privatnošću. Evo kako zaista funkcionišu, šta štite i gde se nalaze njihova ograničenja.

Zašto Bitcoin i Ethereum nisu privatni

Na Bitcoinu, Ethereumu ili gotovo svim klasičnim blokčejnovima, svaka transakcija javno otkriva tri informacije: adresu pošiljaoca, adresu primaoca i preneti iznos. Ova transparentnost omogućava grupisanje adresa, procenu imovine, praćenje plaćanja i na kraju identifikaciju čim se jedna adresa poveže sa stvarnim identitetom — na primer putem berze podložne KYC proverama.

Govori se o pseudonimnosti, a ne o anonimnosti. Adresa ne prikazuje vaše ime, ali čim se jednom poveže s vama, cela vaša istorija transakcija postaje retroaktivno čitljiva.

Monero: privatnost kao pravilo, a ne opcija

Monero (XMR) smatra se najrobustnijom privatnom kriptovalutom koja je trenutno u opticaju — ne zato što nudi opcione alate za privatnost, već zato što je privatnost u njemu obavezna i automatska za svaku transakciju, bez izuzetka.

Ring signature

Centralni mehanizam Monera je ring signature (prstenasta potpis). Kada se šalje transakcija, ona se grupiše s mamcima (decoys) — lažnim izlazima preuzetim iz starih transakcija na blokčejnu — kako bi se formirao prsten. Posmatrač vidi skup mogućih potpisnika, ali ne može utvrditi koji je od njih zaista izvršio transakciju.

Ovaj princip se može zamisliti kao potpisivanje dokumenta u sobi punoj osoba: svi potpisuju, svako može proveriti da je jedna od prisutnih osoba zaista potpisala, ali niko ne može znati koja. Trenutna veličina prstena grupiše stvarnu transakciju s 15 mamaca, formirajući skup od 16 plauzibilnih potpisnika.

Od oktobra 2020, Monero koristi šemu CLSAG (Compact Linkable Spontaneous Anonymous Group signatures), koja je smanjila prosečnu veličinu transakcija za oko 25% uz zadržavanje istih garancija privatnosti.

Stealth adrese

Kada vam neko šalje Monero, pošiljalac ne prenosi sredstva direktno na vašu javnu adresu. On generiše jednokratnu tajnu adresu, izvedenu iz vašeg javnog ključa. Ta privremena adresa se pojavljuje na blokčejnu — ne vaša. Čak i ako javno objavite svoju Monero adresu, niko ne može skenirati blokčejn kako bi pronašao vaše dolazne transakcije: svako plaćanje kreira jedinstvenu adresu koju samo vaš novčanik može prepoznati, zahvaljujući vašem privatnom ključu za pregled.

RingCT: skrivanje iznosa

Ring Confidential Transactions (RingCT) skrivaju iznos transfera. Mreža mora proveriti da ulazi odgovaraju izlazima — kako bi osigurala da se valuta ne kreira veštački — ali to čini putem kriptografskih obaveza umesto vidljivih brojeva. Uvođenje Bulletproofs znatno je smanjilo veličinu ovih dokaza i pratećih naknada, čineći poverljive iznose praktično upotrebljivim u svakodnevnom životu.

Dandelion++: zaštita na mrežnom nivou

Četvrti mehanizam, Dandelion++, deluje izvan on-chain protokola: sprečava identifikaciju koje je IP adrese prvobitno emitovalo transakciju na mreži. Ovo je komplementarna zaštita — ne zamenjuje prethodne tri, ali zatvara vrata koja ring signature, stealth adrese i RingCT ostavljaju otvorenim: nadzor na nivou mrežnog sloja.

Svaki od ovih mehanizama zatvara drugačiju rupu u nadzoru. Uklanjanje samo jednog od njih omogućilo bi kategoriju analize koju ostali ne pokrivaju — upravo njihova zajednička interakcija čini Monero tako teškim za praćenje.

Zcash: privatnost putem dokaza bez otkrivanja znanja

Zcash (ZEC) oslanja se na drugačiji pristup: zk-SNARKs (zero-knowledge succinct non-interactive arguments of knowledge), porodicu kriptografskih dokaza koji omogućavaju verifikaciju da transakcija poštuje sva pravila konsenzusa bez otkrivanja ijednog detalja o njenom sadržaju.

Sistem s dva skupa adresa

Zcash funkcioniše s dve vrste adresa koje koegzistiraju: transparentne adrese (t-addr), koje se ponašaju potpuno kao Bitcoin s javnom istorijom, i zaštićene adrese (z-addr), koje skrivaju pošiljaoca, primaoca i iznos zahvaljujući zk-SNARKs. Transakcija može biti potpuno transparentna, potpuno zaštićena ili mešovita (prelaz iz jednog skupa u drugi, delimično vidljiv).

Ovaj opcioni dizajn dugo je bio slaba tačka Zcasha: ako većina korisnika ostane na transparentnom skupu, skup anonimnosti zaštićenog skupa ostaje mali, što olakšava statističku analizu. Međutim, situacija se znatno promenila: početkom 2026, oko 30% ZEC-a u opticaju nalazi se u zaštićenim skupovima, u poređenju sa samo 8% u 2024. Nekoliko modernih novčanika sada podrazumevano prelazi na zaštićene transakcije, što mehanički proširuje dostupni skup anonimnosti za sve korisnike.

Halo 2 i kraj „trusted setup"

Prve verzije zk-SNARKs u Zcashu zahtevale su ceremoniju poverljive konfiguracije („trusted setup") — delikatan proces u kojem bi kompromitovanje jednog učesnika moglo omogućiti neograničeno kovanje zaštićenih tokena. Skup Orchard, uveden uz Halo 2, potpuno eliminiše ovu zavisnost zahvaljujući rekurzivnoj kompoziciji dokaza koja ne zahteva nikakvu poverljivu konfiguraciju.

Selektivno otkrivanje

Posebnost Zcasha je selektivno otkrivanje. Korisnik može da odabere da podeli detalje o zaštićenoj transakciji s revizorom, kompanijom ili regulatorom, bez izlaganja celokupne finansijske aktivnosti javnosti. Ova fleksibilnost stvara kompromis između privatnosti i usklađenosti koji malo kriptovaluta nudi — argument koji Zcash ističe pred regulatorima, s realnim komercijalnim uspehom ali regulatornim posledicama koje, kao što ćemo videti, ostaju veoma nejednake u zavisnosti od jurisdikcije.

Ograničenja i napomene

Nijedan blokčejn privatnosti nije nepogrešiv, i važno je razumeti gde se nalaze stvarna ograničenja:

Analiza vremenske usklađenosti i iznosa ostaje moguća u određenim scenarijima, čak i sa skrivenim iznosima, ako drugi metapodaci (vremenski žig, veličina transakcije) stvaraju iskoristive korelacije
Ponovna upotreba adresa ili mešanje sredstava s transparentnom istorijom može ponovo dovesti do curenja informacija, posebno na Zcashu gde transparentni skup ostaje pretežno korišćen za dolazne/odlazne tokove
Dugoročna kvantna pretnja: trenutni zk-SNARKs i određene kriptografske primitive mogli bi biti ranjivi na dovoljno snažne kvantne računare. Zcash radi na post-kvantnoj migraciji, s „kvantno-oporavljenim" novčanicima planiranim za 2026. i potpunom post-kvantnom bezbednošću ciljanom za 2027.
Udaljeni čvorovi: povezivanje s čvorom treće strane (umesto s sopstvenim lokalnim čvorom) može otkriti metapodatke o vašem saldu i IP adresi, nezavisno od kriptografskih zaštita protokola

Zašto su ovi blokčejnovi postali svetska regulatorna meta

Direktna posledica ove tehničke robusnosti je da se privacy coins danas sistematski isključuju s regulisanih platformi u sve većem broju jurisdikcija — Evropa, Japan, Južna Koreja i recentno drugi veliki azijski tržišti. Navodni razlog je gotovo uvek isti: usklađivanje sa standardima FATF-a (GAFI) u oblasti borbe protiv pranja novca.

Ovaj regulatorni pritisak gotovo nikada ne pogađa individualnu posedovanje ili peer-to-peer prenose — cilja posebno institucionalne ulazne rampe (berze, regulisani čuvari imovine). Upravo tu prazninu popunjavaju non-custodijalne platforme bez prikupljanja podataka kao što je Arpokrat.

Razmena privacy coins bez ugrožavanja njihove svrhe

Razmena Monera ili Zcasha na platformi koja zahteva potpunu KYC verifikaciju, čuva vaše IP zapise i prati istoriju vaših razmena, poništava značajan deo zaštite koji ovi blokčejnovi pružaju. On-chain privatnost vredi onoliko koliko vredi privatnost infrastrukture koja je okružuje.

Arpokrat Swap omogućava razmenu XMR, ZEC i svih glavnih kriptovaluta s pojačanom privatnošću bez prikupljanja kolačića, bez IP zapisa i bez registracije. Platforma je dostupna kako putem clearneta, tako i putem naše .onion adrese, za zaštitu od kraja do kraja — od protokola do infrastrukture za razmenu.

Praktičan savet: za prekidanje on-chain veze između dva pratljiva sredstva, posredni prolaz kroz Monero (na primer BTC → XMR → ETH) ostaje jedna od najrobustnijih metoda koja je trenutno dostupna.

Finansijska privatnost nije sporedna funkcionalnost kripto sveta — bila je jedan od njegovih osnivačkih obećanja, pre nego što je transparentnost najkorišćenijih blokčejnova faktički stavila na muk. Monero i Zcash, svaki na svoj način, ispunjavaju to obećanje na nivou protokola. Ostatak lanca — gde razmenjujete, kako čuvate, koju infrastrukturu koristite — ostaje u potpunosti vaša odgovornost.

Filipini zabranjuju Monero i Zcash na regulisanim platformama: signal globalnog trenda

Wed, 17 Jun 2026 00:00:00 +0000

Centralna banka Filipina upravo je zadala težak udarac kriptovalutama s pojačanom privatnošću. Pod okriljem usklađenosti s međunarodnim standardima borbe protiv pranja novca, ova odluka ilustruje regulatornu dinamiku koja daleko prevazilazi tu jednu zemlju — i koja bi trebalo da alarimra svakog ko poseduje ili koristi sredstva poput Monera ili Zcasha.

Šta kaže memorandum

Bangko Sentral ng Pilipinas (BSP), centralna banka zemlje, odobrio je Memorandum M-2026-023, koji je potpisala zamenik guvernera Lin Havier. Tekst nalaže svim pružaocima usluga virtuelnih sredstava (VASP) koji poseduju licencu da prestanu sa listovanjem i podrškom „virtuelnih sredstava s karakteristikama anonimizacije". Memorandum ne navodi nijedan token po imenu, ali kategorija na koju se odnosi nedvosmisleno pokriva Monero, Zcash i Dash — kriptovalute dizajnirane da otežaju ili onemoguće praćenje transakcija.

Mera je stupila na snagu odmah, bez prelaznog perioda. Osim pukog uklanjanja ovih sredstava s platformi, VASP-ovi sada moraju da procenjuju svaki listovani token prema šest stubova usklađenosti: kredibilitet emitenta, zrelost tržišta, slučajevi upotrebe, transparentnost i bezbednost, likvidnost i rezerve, pravna usklađenost. Takođe moraju da definišu interne pragove koji automatski pokreću povlačenje s listinga kada neko sredstvo više ne ispunjava ove kriterijume.

Šta se konkretno menja

Memorandum ne kriminalizuje privatno posedovanje Monera ili Zcasha, niti peer-to-peer transfere obavljene van regulisanih platformi. Ono što nestaje jeste institucionalni pristup: regulisane ulazne i izlazne rampe (kupovina, prodaja, uplata, isplata na licenciranoj platformi) više neće moći da obrađuju ova sredstva.

Konkretno, ako ste posedovali privacy coins na filipinskoj platformi podložnoj BSP licenci — među kojima su Coins.ph/Betur, Maya Philippines, PDAX, GoTyme Bank ili UnionBank — morate ih preneti u lični novčanik ili konvertovati pre nego što platforma bude primorana da ih ukloni.

Sa više od 16 miliona korisnika kriptovaluta u zemlji, uticaj će se osetiti u velikoj meri na domaćem tržištu, iako bi efekat na globalnu cenu XMR-a ili ZEC-a trebalo da ostane ograničen — Filipini predstavljaju samo marginalni deo ukupne globalne likvidnosti ovih sredstava.

Usklađenost s FATF-om, univerzalno opravdanje

BSP opravdava svoju odluku eksplicitnim usklađivanjem sa standardima FATF-a (GAFI), međunarodnog tela koje definiše pravila borbe protiv pranja novca i finansiranja terorizma. Ostati u dobrim odnosima s FATF-om nije opciono za većinu centralnih banaka — loša ocena može uticati na pristup cele jedne zemlje međunarodnim finansijskim tokovima.

To je isto opravdanje koje je već navelo Evropsku uniju, Japan i Južnu Koreju da postepeno isključe privacy coins sa svojih regulisanih platformi tokom poslednjih nekoliko godina. Filipinska odluka stoga nije izolovani slučaj: to je potvrda de facto standarda koji se generalizuje — ako neka jurisdikcija želi da upravlja kriptotržištem priznatim na međunarodnom nivou, sredstva s pojačanom privatnošću više nemaju tu svoje mesto.

Tenzija koju niko zaista ne rešava

Znakovito je da čak i akteri koji podržavaju ovu odluku priznaju legitimnost upotrebe koju ona nastoji da ograniči. Odgovorni za kripto u GCash-u, jednoj od najvećih fintek kompanija u zemlji, eksplicitno je priznao da Monero i Zcash „postoje iz legitimnih razloga" i da privatnost predstavlja „temeljnu vrednost kriptografije: sposobnost transakcija bez nadzora". Ipak je podržao meru, smatrajući da Filipini — zemlja s velikom zavisnošću od tokova doznaka — ne mogu da se pozicioniraju kao pouzdana finansijska infrastruktura uz istovremeno dopuštanje slobodnog kruženja anonimizirajućih sredstava.

Ova tenzija nije rešena, već je jednostavno presečena u korist regulatorne perspektive: obimi doznaka i međunarodna kredibilnost teže više od argumenta legitimne privatnosti, svaki put kada se postavlja to pitanje.

Logičan sledeći korak: migracija ka samočuvanju

Obrazac koji se ponavlja iz jedne jurisdikcije u drugu sada je jasno čitljiv. Obrazac je gotovo uvek isti: finansijska privatnost ostaje legalna na individualnom nivou, ali postepeno postaje nemoguće koristiti je putem institucionalnih tokova. Samočuvanje (self-custody) još uvek nije na meti — ali svaka nova jurisdikcija koja sledi ovaj model dodatno sužava prostor u kojem ova sredstva mogu cirkulisati bez regulatornog zaključavanja.

Detaljno smo obradili tehničko funkcionisanje ovih blokčenova i razloge zašto su postali privilegovana meta regulatora u našem sveobuhvatnom vodiču o anonimnim blokčenovima — ring signatures, zk-SNARKs i stvarna ograničenja ovih tehnologija.

Razmena van tokova koji se zatvaraju

Kako regulisane platforme jedna za drugom napuštaju tržište privacy coins-a, uloga nekustodijalne infrastrukture bez prikupljanja podataka postaje centralna za svakog ko želi da nastavi da koristi ova sredstva bez oslanjanja na VASP podložan jurisdikciji koja može da promeni politiku od danas do sutra.

Arpokrat Swap omogućava razmenu Monera, Zcasha i svih kriptovaluta s pojačanom privatnošću bez registracije, bez prikupljanja IP logova i bez kolačića — bilo da pristupate platformi putem clearnet-a ili putem naše .onion adrese. Nijedna jurisdikcija ne može ukloniti ono što nikada nismo prikupili.

Ova filipinska odluka verovatno nije poslednja te vrste ove godine. Pitanje više nije da li će druge zemlje krenuti istim putem — nedavna istorija sugeriše da hoće — već koliko vremena preostaje pre nego što institucionalni pristup privacy coins-ima postane izuzetak, a ne pravilo.

Arpokrat Swap: zamenite kriptovalute bez ostavljanja tragova

Tue, 16 Jun 2026 00:00:00 +0000

Ubeđeni smo da čin razmene vrednosti ne bi trebalo da ostavlja tragove. Danas tu ubeđenost pretvaramo u stvarnost lansiranjem Arpokrat Swap : platforme za razmenu kriptovaluta osmišljene od samog početka s ciljem apsolutne privatnosti.

Infrastruktura koja vas ne poznaje

Velika većina platformi za razmenu, čak i onih koje se predstavljaju kao „privatne", podrazumevano prikuplja podatke: IP adresu, kolačiće sesije, otiske pregledača (fingerprinting), zapise o transakcijama. Ovi metapodaci, često potcenjeni, grade iskoristiv bihevioralni profil — od strane trećih lica, regulatora, ili zlonamernih aktera u slučaju curenja podataka.

Arpokrat Swap je izgrađen na suprotnom principu: ne možemo da vas identifikujemo jer to ne pokušavamo da uradimo.

Bez kolačića — ni sesijskih, ni za praćenje, ni analitičkih
Bez IP logova — vaša mrežna adresa se ne beleži niti prosleđuje
Bez registracije — bez naloga, bez e-mail adrese, bez KYC-a
Bez fingerprintinga — bez JavaScript-a trećih strana, bez skripti za prikupljanje podataka

Dostupno putem Tora

Za korisnike koji žele dodatni sloj zaštite na mrežnom nivou, Arpokrat Swap je u potpunosti dostupan putem naše .onion adrese:

arpokrat4asurnhw7v3s6rinjqgcwo2fx54fq7zlacawc2xuq7wppsad.onion

Dostupan putem Tor pregledača ili aplikacije Orbot, ovaj interfejs je funkcionalno identičan verziji na clearnetu — bez kompromisa u funkcionalnostima, bez degradacije korisničkog iskustva.

Privatnosne kriptovalute kao prioritet

Arpokrat Swap podržava više od 350 digitalnih sredstava na svim većim blokčejnovima. Posebnu pažnju posvećujemo kriptovalutama s pojačanom privatnošću, koje čine srž naše filozofije:

Monero (XMR) — neprozirne transakcije po defaultu, referentni standard za privatnost na lancu
Zcash (ZEC) — zaštićena plaćanja putem zk-SNARKs protokola
Bitcoin (BTC) — na glavnoj mreži i Lightning mreži
Ethereum (ETH) — kao i svi ERC-20 tokeni
Litecoin (LTC), Dogecoin (DOGE), Cardano (ADA), Solana (SOL)
Avalanche (AVAX), Polkadot (DOT), Chainlink (LINK), Uniswap (UNI)
Tether (USDT) i USD Coin (USDC) na Ethereumu, Tronu, BSC-u i Polygonu
XRP, Stellar (XLM), Cosmos (ATOM), Algorand (ALGO)
Toncoin (TON), Near (NEAR), Aptos (APT), Sui (SUI)
Shiba Inu (SHIB), Pepe (PEPE) i glavni memecoin tokeni
Dai (DAI), FRAX i decentralizovani stablecoini
I stotine drugih tokena i cross-chain parova

OPSEC savet: Za zamene koje uključuju tokene koji se mogu pratiti, preporučujemo korišćenje Monera kao posrednika — na primer BTC → XMR → ETH umesto direktne zamene BTC → ETH. Na taj način se prekida veza na lancu između dve adrese.

xStocks: tokenizovane akcije, zamenljive bez brokera

Arpokrat Swap takođe integriše xStocks — tokenizovane američke akcije i ETF-ove, podržane u odnosu 1:1 s osnovnim sredstvom koje čuva regulisani depozitar. Svaki token predstavlja tačno jedan udeo u odgovarajućoj kompaniji, s trenutnim poravnanjem na lancu i dostupnošću 24/7, bez berzi i radnog vremena.

Među dostupnim xStocks sredstvima:

Tehnologija AAPLx Apple · MSFTx Microsoft · NVDAx NVIDIA · GOOGLx Alphabet · METAx Meta · AMZNx Amazon · TSLAx Tesla · AMDx AMD · ADBEx Adobe · ACNx Accenture · APPx Applovin · AMATx Applied Materials · APLDx Applied Digital

Finansije i kripto-sektor COINx Coinbase · HOODx Robinhood · MSTRx MicroStrategy · CRCLx Circle · AMBRx Amber

Zdravstvo i farmacija MRKx Merck · AZNx AstraZeneca · ABTx Abbott · ABBVx AbbVie

Potrošnja i ostalo MCDx McDonald’s · NFLXx Netflix · GMEx GameStop

ETF i indeksi SPYx S&P 500 · QQQx Nasdaq-100 · GLDx Zlato · PALLx Paladijum · PPLTx Platina

I mnogi drugi — kompletan spisak prelazi 131 sredstvo (100 akcija, 27 ETF-ova i 4 specijalizovana sredstva), dostupan direktno na platformi.

xStocks ne daju pravo glasa niti direktne dividende. Dividende se automatski reinvestiraju u stanje tokena. Primenjuju se geografska ograničenja — nije dostupno rezidentima SAD-a, Kanade, Ujedinjenog Kraljevstva i Australije.

Agregator ruta, a ne jedan provajder

Arpokrat Swap nije platforma za razmenu u sopstvenom vlasništvu: to je agregator. Kada pokrenete zamenu, mi istovremeno upitamo više partnerskih provajdera i prikazujemo vam najbolje dostupne opcije prema dva transparentna kriterijuma:

1. Najniže naknade Prikazana stopa već uključuje sve naknade — mrežne naknade i proviziju provajdera. Ne plaćate ništa dodatno za korišćenje našeg agregatora: naša provizija se naplaćuje direktno od provajderove provizije, bez uticaja na vaš kurs.

2. KYC ocena provajdera Svaka ruta je praćena ocenom privatnosti koju utvrđujemo čitanjem opštih uslova i politike privatnosti svakog partnera, direktnim upitima o njihovim praksama i uzimanjem u obzir njihove istorije:

Ocena	Značenje
✅ A	Nikada ne traži verifikaciju identiteta
🟡 B	Veoma retko traži KYC, vrši povrat u slučaju odbijanja
🟠 C	Retko traži KYC, povrat u roku od nekoliko dana
🔴 D	Može tražiti KYC i potencijalno blokirati sredstva

Preporučujemo da dajete prednost rutama ocenjenim sa A ili B, posebno za veće iznose ili zamene koje uključuju kriptovalute s pojačanom privatnošću.

Zašto je ovo važno

Većina agregatora vas preusmerava na najpovoljniji kurs a da vas ne informiše o rizicima vezanim za privatnost kod osnovnog provajdera. Jedna zamena može prikazivati odličan kurs, a istovremeno primenjivati agresivnu KYC politiku koja će naknadno blokirati vašu transakciju i zadržati vaša sredstva.

Arpokrat Swap je jedina platforma na kojoj su cena i KYC rizik prikazani zajedno, što vam omogućava da donesete informisanu odluku umesto nasumičnog odabira.

Pristupite Arpokrat Swap →

Arpokrat Swap je non-custodial servis. U nijednom trenutku nemamo pristup vašim sredstvima. Zamene se izvršavaju direktno između vašeg novčanika i izabranog partnerskog provajdera.

Kraj privatnosti? Backdoors, Online Safety Act i odgovor suverenih ekosistema

Wed, 10 Jun 2026 00:00:00 +0000

London je postao epicentar globalne bitke za budućnost digitalne privatnosti. Sa usvajanjem Zakona o bezbednosti na mreži (OSA) za 2023. godinu i nedavnim predlozima za reviziju Zakona o istražnim ovlašćenjima (IPA) — koji su njegovi kritičari nazvali „Poveljom špijuna“ —, britanska vlada prisvaja pravo da nametne obaveze nadzora u samom srcu privatnih komunikacija. Prelomna tačka je ovlašćenje dato regulatoru OFCOM da od platformi zahteva implementaciju „akreditovane tehnologije“ za otkrivanje materijala o seksualnom zlostavljanju dece (CSEA) ili terorizma, uključujući i unutar end-to-end šifrovanih komunikacija .

Za velike digitalne platforme poruka iz Vestminstera je nedvosmislena: ili će omogućiti državni pristup svojim infrastrukturama, ili će se suočiti s kaznama u iznosu do 10% svojih globalnih prihoda. Reakcija je bila trenutna: usluge poput Signal-a i WhatsApp-a javno su zapretile povlačenjem sa britanskog tržišta, odbijajući da ugroze bezbednost svojih korisnika kako bi zadovoljili jednu jedinu jurisdikciju. Tehnički argument je teško osporiti: ne postoji master ključ (glavni ključ) rezervisan isključivo za legitimne aktere. Otvorena vrata za sprovođenje zakona su, po samom dizajnu, otvorena vrata za sajber kriminalce i strane obaveštajne službe.

Poslovni model velikih platformi: strukturna prepreka za Zero-Knowledge

Otpor velikih platformi usvajanju Zero-Knowledge šifrovanja ne objašnjava se tehničkom nesposobnošću, već fundamentalnom ekonomskom nekompatibilnošću. Kompanije poput Alphabet-a i Meta-e oslanjaju se na modele monetizacije zasnovane na sistematskom prikupljanju podataka o ponašanju. Ovaj model, inače, implicitno priznaje Zakon o digitalnim tržištima (DMA) Evropske unije, koji ove „čuvare pristupa“ (gatekeepers) klasifikuje kao entitete čija se dominantna pozicija napaja upravo akumulacijom podataka u neviđenim razmerama. Za ove aktere, usvajanje Zero-Knowledge arhitekture značilo bi lišavanje njihovih reklamnih sistema kontinuirane identifikacije korisnika koja predstavlja njihovo gorivo. To, dakle, nije tehnički izbor, već kompromis između privatnosti korisnika i održivosti njihovog poslovnog modela.

Strateški rizik: pretnja „Harvest Now, Decrypt Later“

Pored debate o privatnosti, slabljenje šifrovanja postavlja pitanje nacionalne bezbednosti potpuno drugačijeg obima. Strategija poznata kao Harvest Now, Decrypt Later (HNDL) uključuje državne protivnike koji danas presreću i skladište ogromne količine šifrovanih komunikacija, u iščekivanju budućih kapaciteta za kvantno dešifrovanje. Oslabljujući aktuelne standarde šifrovanja, britanski zakonodavni okvir objektivno olakšava ovakav tip operacija protiv vladinih, diplomatskih ili industrijskih komunikacija.

Upravo u ovom kontekstu nedostatka poverenja ekosistemi poput Arpokrata stiču operativnu relevantnost. Delujući pod režimom Švajcarskog saveznog zakona o zaštiti podataka (FADP), sa arhitekturom koja ne prikuplja nikakve civilne identifikatore, Arpokrat nudi tehnički prekid od infrastruktura koje su podložne britanskoj jurisdikciji — garantujući da sistem ostaje gluv na naloge koje predviđa OSA.

Sukob normi: OSA i IPA protiv evropskog prava

Pravna analiza novih britanskih državnih prerogativa otkriva direktan sudar sa temeljima evropskog prava u pogledu zaštite podataka i poverljivosti komunikacija.

OSA protiv zabrane generalizovanog nadzora

Član 121. OSA-e uvodi mogućnost da OFCOM izdaje naloge kojima primorava platforme da primene skeniranje na strani klijenta (client-side scanning). Ova mera se direktno suprotstavlja principu, izvedenom iz evropskog prava i uključenom u sudsku praksu Suda pravde EU (CJEU), koji zabranjuje opšte obaveze nadzora. Namećući „ranjivost po dizajnu“ (vulnerability by design), takođe stavlja kompanije u situaciju dvostruke obaveze: slabljenjem svoje bezbednosti kako bi ispunile državni mandat, one ne ispunjavaju svoju obavezu da garantuju nivo bezbednosti koji odgovara obradi, kao što je utvrđeno u članu 32. GDPR-a.

ePrivacy direktiva i poverljivost komunikacija

Skeniranje privatnih poruka je u direktnoj suprotnosti sa članom 5, stav 1. Direktive 2002/58/EC (ePrivacy), koji obavezuje države članice da garantuju poverljivost elektronskih komunikacija i zabranjuje svaki oblik presretanja ili nadzora bez izričitog pristanka dotičnih korisnika.

Technical Capability Notices i blokiranje bezbednosnih ažuriranja

Pod režimom IPA 2016, britanska vlada sada namerava da koristi Obaveštenja o tehničkim mogućnostima (Technical Capability Notices - TCN) kako bi se suprotstavila bezbednosnim ažuriranjima pre nego što budu raspoređena. Ovaj mehanizam stvara nerešiv konflikt sa obavezom, postavljenom u članu 32. GDPR-a, da se osigura kontinuirana bezbednost sistema obrade — obavezom koja upravo zahteva sposobnost primene zakrpa (patches) bez odlaganja ili spoljnih smetnji.

Rizici usklađenosti za kompanije koje posluju u Evropi

Revizije IPA-e imaju za cilj da primoraju kompanije da obaveste britansku vladu o bilo kakvoj tehničkoj modifikaciji koja utiče na bezbednost, pre njene implementacije, dajući joj time pravo veta na razvoj proizvoda. Ovo mešanje stvara značajnu pravnu nesigurnost za dobavljače koji posluju na evropskom tržištu: britanska adekvatnost evropskom pravu — već krhka — mogla bi biti dovedena u pitanje ako UK više ne garantuje zaštitu koja je u suštini ekvivalentna onoj iz GDPR-a. Prenos podataka u UK prema ovom novom okviru stoga bi verovatno izložio kompanije sankcijama prema GDPR-u.

Odbrana tehničkom nemogućnošću: Zero-Knowledge princip kao pravni štit

Međunarodna sudska praksa, konsolidovana presudama Schrems I i Schrems II Suda pravde EU, uspostavila je odlučujući princip: jedina snažna zaštita protiv nesrazmernog nadzora je tehnička nemogućnost pristupa. Zero-Knowledge arhitekture primenjuju ovaj princip u tri sloja zaštite:

Odsustvo starateljstva: pošto platforma ne poseduje ključeve za dešifrovanje, svaki nalog za skeniranje poruka je tehnički nesprovodiv;
Suverenitet operativnog sistema: kontrola nad ArpokratOS-om eliminiše telemetriju koja hrani prikupljanje obaveštajnih podataka na nivou uređaja;
Švajcarsko jurisdikciono usidrenje: hostujući svoju infrastrukturu u Švajcarskoj, Arpokrat operiše pod pravnim režimom koji zahteva individualizovane i obrazložene zahteve za uzajamnu pravnu pomoć, neutrališući automatizovano izvršavanje masovnih skeniranja koje predviđa OSA.

Zaključak

Odredbe OSA-e i revizije IPA-e nisu samo pretnja privatnosti pojedinaca: one predstavljaju kršenje pravne sigurnosti za sve evropske podatke koji prolaze kroz infrastrukture podložne britanskoj jurisdikciji. Legitimišući slabljenje šifrovanja u ime javne bezbednosti, London paradoksalno izlaže svoje saveznike i trgovinske partnere rizicima industrijske i državne špijunaže koje su Zero-Knowledge arhitekture upravo i dizajnirane da spreče.

Integritet profesionalnih i institucionalnih komunikacija sada zahteva strukturni odgovor: migraciju ka decentralizovanim ekosistemima koji garantuju digitalni suverenitet, od nivoa koda sve do jurisdikcionog usidrenja.

Lozinka i entropija: Nauka iza vaše bezbednosti

Wed, 03 Jun 2026 00:00:00 +0000

« Vaša lozinka mora da sadrži 8 karaktera, veliko slovo, malo slovo, broj i specijalni karakter. »

Svi znamo ovo pravilo. Pa ipak, u sajber bezbednosti to nazivamo “pozorištem bezbednosti”. Lozinka kao što je P@ssw0rd1! poštuje sva ova pravila, ali će je bilo koji moderni softver za hakovanje probiti u tren oka.

Prava bezbednost se ne zasniva na proizvoljnim vizuelnim pravilima, već na neumoljivoj matematičkoj stvarnosti: entropiji.

Entropija prema Klodu Šenonu

Da bismo razumeli snagu lozinke, moramo se obratiti Klodu Šenonu, ocu teorije informacija. Entropija meri stepen neizvesnosti ili nepredvidljivosti informacija.

Primenjena na lozinke, entropija se izračunava u bitovima. Što je veći broj bitova, lozinka je nepredvidljivija za računar. Pojednostavljena formula za entropiju (E) nasumično generisane lozinke je:

E = L × log2(R)

L je dužina lozinke.
R je veličina skupa (26 za mala slova, 62 sa velikim slovima i brojevima, 94 sa simbolima).

Povećanje veličine skupa (dodavanje simbola) povećava entropiju, ali povećanje dužine (dodavanje karaktera) povećava je mnogo drastičnije. Međutim, dužina pobeđuje složenost samo pod jednim uslovom: da je lozinka generisana potpuno nasumično.

Brute Force vs. Rečnički napad

Ako koristite reči ili predvidljive strukture, pravilo čiste dužine se ruši.

Softveri za hakovanje ne isprobavaju sve kombinacije slova jednu po jednu (to se zove Brute Force). Oni koriste masivne baze podataka koje sadrže milijarde postojećih reči, uobičajenih fraza i ranijih curenja podataka. To je Rečnički napad (Dictionary Attack).

Ako je vaša lozinka duga, ali se sastoji od reči iz rečnika ili predvidljivih zamena, njena stvarna entropija je dramatično niža od njene teorijske matematičke entropije.

Evo procenjenih vremena razbijanja lozinki u odnosu na klaster modernih grafičkih kartica (GPU), sa podebljanim najbržim putem pronađenim iskorišćavanjem strukturnih slabosti:

Lozinka	Teorijska entropija	Protiv Brute Force-a	Protiv rečnika
`password123`	~15 bitova	Nekoliko sati	Trenutno
`S3cr3t!99`	~40 bitova	Nekoliko godina	Nekoliko sati / dana (putem mutacija)
`correct horse battery staple`	~130 bitova	Milijarde godina	Nekoliko sati / dana
`gL7!pQ9z#vX2`	~78 bitova	~3.000 godina	Neuspeh (Povratak na brute force)

Iluzija Leetspeak-a i pravila mutacije

Uzmimo primer S3cr3t!99. Vizuelno izgleda složeno i robusno. Pa ipak, to je jednostavno reč iz rečnika “secret”, gde su slova ’e’ zamenjena brojem ‘3’, kojoj je dodat veoma uobičajen sufiks (!99). To se zove leetspeak.

Protiv rečničkog napada, ova lozinka će izdržati samo nekoliko sati, ili čak minuta. Moderni softveri za krakovanje (poput Hashcat-a) se ne zadovoljavaju testiranjem statičkih lista reči; oni automatski primenjuju pravila mutacije. Oni će uzeti svaku reč u svom rečniku, testirati sve moguće leetspeak kombinacije, zameniti velika i mala slova i dodati godine ili simbole. Leetspeak pruža lažni osećaj bezbednosti.

Trik promene tastature (Keyboard Shift)

Da bi zakomplikovali frazu koju je lako zapamtiti, neki koriste trik promene rasporeda tastature. Na primer, zapamtite frazu kao što je my-cat. Ali u trenutku kucanja, stavite prste na fizičku QWERTY tastaturu dok je vaš operativni sistem konfigurisan na AZERTY (francuski).

Zamišljena reč: my-cat
Otkucani rezultat: ,y)cqt (Taster ’m’ postaje ‘,’; ‘-’ postaje ‘)’; ‘a’ postaje ‘q’).

Da li je to dobra ideja u OPSEC-u? Ne, ovaj metod nije dovoljan ako se koristi sam. Baš kao i kod leetspeak-a, napredni softveri za krakovanje integrišu hardverska pravila mutacije koja automatski testiraju međunarodne promene tastature (QWERTY, AZERTY, QWERTZ, Dvorak). U OPSEC-u to je bezbednost kroz nejasnoću (security by obscurity): to odlaže napadača amatera, ali neće zaustaviti ciljani i opremljeni napad.

Međutim, ako je ova tehnika uparena sa lozinkom koja je u osnovi već jaka (kao što je veoma duga fraza lozinke koja se lako pamti), ona ponovo značajno povećava entropiju uvođenjem neočekivanih specijalnih karaktera unutar već robusne strukture.

Konstrukcija idealne lozinke (~250 bitova)

Ako liste reči, leetspeak i trikovi sa kucanjem imaju svoja ograničenja, kako da napravimo savršenu master lozinku? Da bi se postigla optimalna bezbednost i oduprela računarskim alatima sledeće generacije, trenutni cilj je ciljati na oko 250 bitova entropije.

Postoje dva načina da se to postigne u zavisnosti od vaših potreba:

1. Čisto nasumična opcija (Idealno za menadžer lozinki)

Niz karaktera generisan potpuno nasumično, što mašini otežava pogađanje: k9$Yz2!pL#8vQx5@mN7*jW4&hC1%bF3^tR9(dZ6 39 nasumičnih karaktera koristeći ceo skup simbola.

2. Opcija hibridne fraze lozinke (Idealno za master lozinku koja se pamti)

Niz nasumično generisanih reči iz rečnika, strogo kombinovanih sa brojevima i simbolima: Sovereign_Crypto_99_Privacy_Zero_Knowledge_Secure_2026_Key_Lock_Cloud_Act_Grover Ovaj metod omogućava čoveku da vizuelno ili mišićno zapamti strukturu, istovremeno održavajući gigantsku matematičku barijeru.

Kvantna pretnja: Groverov algoritam

Zašto ciljati na 250 bitova kada 128 bitova već blokira današnje superračunare? Odgovor leži u pojavi kvantnog računarstva.

U kriptografiji, Groverov algoritam omogućava kvantnom računaru da pretražuje nesortiranu bazu podataka mnogo brže od klasičnog računara. Konkretno, Grover efektivno prepolovljuje nivo bezbednosti simetričnog ključa ili lozinke.

Protiv kvantnog računara koji pokreće Groverov algoritam, lozinka sa entropijom od 128 bitova nudiće samo otpor jednak 64 bita (što postaje moguće krakovati).

Shodno tome, da bi se održala prava 128-bitna bezbednost u postkvantnom svetu, neophodno je udvostručiti početnu entropiju. Ovo je jedan od stubova koncepta Harvest Now, Decrypt Later (HNDL) : državni napadači danas usisavaju šifrovane podatke da bi ih sutra probili. Ciljanje na 250 bitova entropije je minimalni standard za dugoročnu zaštitu vaših master ključeva.

Arpokrat Password Generator: Testirajte sami

Ne prepuštajte bezbednost svojih pristupa slučaju. Razvili smo interni alat koji vam omogućava da generišete kriptografski robusne lozinke (uključujući postkvantne), i pre svega da procenite pravu entropiju sopstvenih lozinki.

👉 Arpokrat Password Generator

Testirajte svoje trenutne lozinke da biste videli da li bi izdržale modernu računarsku snagu. Alat radi 100% lokalno u vašem pretraživaču, nikakvi podaci ne kruže mrežom.

Poslednja slaba karika: Reciklaža i upravljanje pristupom

Matematička entropija ne štiti od ljudske greške. Lozinka od 250 bitova je beskorisna ako se ponovo koristi na više sajtova (napad koji se zove Credential Stuffing) ili ako nije zaštićena drugim faktorom autentifikacije (2FA).

Zlatno pravilo digitalne higijene je da morate zapamtiti samo jednu lozinku: vašu master lozinku od 250 bitova (u obliku hibridne fraze lozinke). Svi ostali vaši pristupi (banka, društvene mreže, serveri) moraju koristiti jedinstvene lozinke od 250 bitova čiste entropije (nasumični nizovi karaktera) generisane posebno za njih.

Za čuvanje i upravljanje ovom količinom ključeva koje je nemoguće zapamtiti u glavi, neophodna je upotreba Zero-Knowledge menadžera lozinki. Jedan od najboljih aktuelnih standarda je Proton Pass . Sedište mu je u Švajcarskoj, otvorenog je koda i end-to-end šifrovan, što garantuje da čak ni njegovi sopstveni inženjeri ne mogu da pročitaju sadržaj vašeg trezora. To je idealan saputnik za čuvanje ultra moćnih ključeva koje generiše Arpokrat, zaključavajući čitav vaš digitalni život iza prave matematičke barijere.

Utiq: Нови „Super-Cookie“ телекомуникационих оператера који прети вашој приватности

Mon, 01 Jun 2026 00:00:00 +0000

Планирани крај колачића трећих страна (third-party cookies) у веб прегледачима покренуо је праву трку у наоружању у индустрији циљаног оглашавања. Док Google покушава да наметне сопствене стандарде (као што је Privacy Sandbox), други неочекивани играч одлучио је да уграби свој део колача: ваш интернет провајдер (ISP).

Тако је рођен Utiq (раније познат као пројекат TrustPid), заједнички подухват који су основали европски телекомуникациони гиганти. Продаван широј јавности као „транспарентно и етичко“ решење, Utiq је заправо оно чега се стручњаци за кибернетичку безбедност највише плаше: „суперкуки“ који ради на мрежном нивоу.

Шта је Utiq и како то ради?

Традиционално, праћење огласа (колачићи) контролише ваш веб прегледач (Chrome , Firefox , Safari ). Могли сте да га блокирате коришћењем екстензија (као што је uBlock Origin ) или прегледача оријентисаног на приватност (као што је Brave ).

Utiq помера проблем за један корак уназад: на ниво ваше мрежне везе.

Ево како се замка затвара:

Пресретање на нивоу мреже: Када сурфујете интернетом преко мобилне везе (4G/5G) или кућног рутера, Utiq користи вашу ИП адресу и податке о вашој телекомуникационој претплати да би вас идентификовао.
Пристанак (лажни избор): По доласку на партнерски сајт, искачући прозор (popup) тражи од вас да прихватите Utiq. Због замора од баннера за колачиће (Consent Fatigue), милиони корисника кликну на „Прихвати“ без читања.
„Network Signal“: Када се да пристанак, Utiq директно контактира вашег оператера мобилне или фиксне телефоније. Он генерише јединствени псеудонимизовани идентификациони токен (мрежни сигнал) који затим преноси оглашивачима.

Сада вас могу пратити од сајта до сајта не преко датотеке сачуване на вашем рачунару, већ кроз саму инфраструктуру која вам пружа приступ интернету.

Зашто је Utiq кошмар за приватност (OPSEC)

Ова иницијатива доноси озбиљне проблеме за дигитални суверенитет и поверљивост ваших података:

Праћење на извору: За разлику од класичних колачића, не можете једноставно „обрисати историју“ или „очистити кеш“ да бисте се решили Utiq-а. Идентификациони токен генерише ваш провајдер.
Централизација профила: Оператери већ знају ваше име, физичку адресу, банкарске податке и локацију у реалном времену. Повезивањем историје вашег прегледања веба преко Utiq-а са тим подацима, они креирају профил понашања застрашујуће прецизности.
Мана псеудонимизације: Utiq се брани тврдњом да не дели ваше име у отвореном тексту, наводећи да користи „шифроване“ токене. Међутим, у свету кибернетичке безбедности доказано је да је псеудонимизација реверзибилна. Укрштање ових токена са другим базама података омогућава лаку поновну идентификацију појединаца.

Који оператери користе Utiq?

Utiq је основао савез четири највећа европска оператера. Ако сте корисник неког од њих, ваша веза је већ потенцијално „компатибилна“ са овим праћењем.

Савет OPSEC: Иако Utiq нуди централизовани портал за управљање пристанком (consenthub.utiq.com ) за повлачење приступа, најбоља одбрана остаје технолошка.

Zero-Trust приступ за супротстављање Utiq-у

Филозофија дигиталного суверенитета, коју подржавају екосистеми попут Arpokrat, заснива се на једноставном принципу: никада не веровати мрежној инфраструктури.

Да бисте технички неутралисали системе као што је Utiq, решење је да сакријете свој саобраћај од сопственог интернет провајдера:

Коришћење сувереног ВПН-а: Шифровањем саобраћаја чим напусти ваш уређај, ваш провајдер види само нечитљив ток података усмерен ка ВПН серверу. Он више не може да убацује нити чита Utiq токене.
Мрежа Tor (Orbot ): Onion рутирање спречава било какву идентификацију од краја до краја.
Шифровање ДНС-а (DoH/DoT): Спречава вашег оператера да сазна које веб локације желите да посетите.

Укратко, Utiq је доказ да интернет провајдери више нису задовољни тиме што су само „цеви“; они желе да постану брокери података. Шифровање саобраћаја више није само опција безбедности, већ апсолутна неопходност за очување ваше дигиталне приватности.

Вриштећа тишина: Шта је Warrant Canary и зашто би његов нестанак требало да вас забрине?

Mon, 01 Jun 2026 00:00:00 +0000

Дубоко у рудницима угља 19. века, рудари су са собом носили канаринце у кавезима. Ове мале птице, изузетно осетљиве на токсичне гасове, угинуле би много пре него што би рудари приметили опасност. Оне су тако служиле као тихи, али изузетно ефикасан систем раног упозорења.

У нашем модерном дигиталном свету, ова птица је поново оживела у облику « Warrant Canary ».

Шта је Warrant Canary?

То је јавна изјава коју редовно објављује и ажурира пружалац услуга, потврђујући да до тог тачног датума није примио ниједан тајни правни захтев који га приморава да угрози податке својих корисника.

Суштина лежи у томе шта се дешава када канаринац нестане.

Ако сервис који је сваког месеца приказивао изјаву “Нисмо примили никакве тајне налоге” изненада престане да је ажурира, обавештени корисник доноси очигледан закључак: канаринац је мртав.

Компанија је била мета мере надзора праћене налогом о ћутању (gag order), који јој законски забрањује да открије постојање овог захтева. Пошто не могу да кажу да су угрожени, они једноставно престају да говоре да су безбедни.

Ера невидљивог надзора

Proton : Објављује извештај о транспарентности са строгим канаринцем.
Riseup : Одржава једног од најпознатијих канаринаца на интернету.
Arpokrat : Наш екосистем одржава јавни Warrant Canary, који се криптографски ажурира.

Правна анализа и Zero-Knowledge

Ако држава има моћ да вам наметне ћутање, она нема уставну моћ да вас примора да лажете. У екосистему Arpokrat, Zero-Knowledge архитектура ствара техничку немогућност поштовања налога. Нема приватних кључева, нема идентитета (Zero-ID) за предају.

Tempirana bomba: Prikupi sada, dešifruj kasnije i Zero-Knowledge imperativ

Tue, 26 May 2026 00:00:00 +0000

Zavisnost evropskih vlada od američke cloud infrastrukture predstavlja više od neposrednog problema presretanja. Najrazornija pretnja za naredne decenije je strategija HNDL: „Harvest Now, Decrypt Later“ .

To nije frontalni upad, već tiha krađa. Obaveštajne službe danas čuvaju ogromne količine šifrovanih podataka jednostavno zato što je cena skladištenja postala zanemarljiva.

Strpljivo čekaju trenutak kada će tehnološki skokovi učiniti trenutne kriptografske ključeve zastarelim. Ono što je danas državna tajna, za petnaest godina može postati otvorena knjiga.

Retrospektivna odgovornost i vremenski rizik

HNDL model uvodi nov koncept: odloženu pravnu štetu. Masovnim prikupljanjem podataka poverljivost postaje varijabla zavisna od vremena.

HNDL naučni model definiše da poverljivost neizbežno pada kada potreban vek tajne premaši protivnikov horizont dešifrovanja.

Ako država ne garantuje apsolutni suverenitet svoje hardverske infrastrukture, u praksi potpisuje odricanje od dugoročne poverljivosti za svoje građane.

Današnje presretanje je sutrašnji kompromis. Pretvaranje cloud zavisnosti u dug nacionalne bezbednosti je kocka koju je nemoguće isplatiti.

Antiteza Arpokrat: Pravna nemogućnost kroz kod

U odgovoru na ovo, industrija stvara radikalne ekosisteme digitalnog suvereniteta . Arpokrat model radi na decentralizovanoj mreži, zaštićenoj strogim Švajcarskim zakonom o zaštiti podataka (FADP) .

Centralna logika je apsolutni Privacy by Design. Uklanjanjem potrebe za brojem telefona, korisnik postaje jednostavan kriptografski ključ.

Pravno, ako je arhitektura fundamentalno Zero-Knowledge , kompanija se suočava sa tehničkom nemogućnošću da ispuni strane naloge.

Ovo je nezaustavljiva matematička i pravna zaštita: ono što nemate, ne možete ni otkriti.

Iza enkripcije: Obezvređivanje ciljnih podataka

Pravi odgovor u Arpokrat aplikaciji nije klađenje na večnu matematiku, već obezvređivanje samih podataka.

Bez centralnih metapodataka koji povezuju poruku sa osobom, šifrovani sadržaj gubi svoju stratešku vrednost jer se ne može pripisati.

Međutim, sam softver ne može ništa ako ga hardver izda.

Bezbednost u 21. veku zahteva nezavisnost same mašine. Primena suverenog de-Googled OS-a postala je apsolutni uslov opstanka.

Iluzija suvereniteta: Slučaj Olvid i zamka CLOUD Act-a

Thu, 21 May 2026 00:00:00 +0000

Ova najava je odjeknula kao pravi „krik za nezavisnost“ u hodnicima Pariza: premijer je naredio vladi da napusti WhatsApp i Signal u korist Olvida, aplikacije predstavljene kao „domaća“. Cilj je bio jasan: zaštita državnih tajni od stranih obaveštajnih službi.

Međutim, ubrzo se pojavila gorka ironija: srce Olvida — njegova serverska infrastruktura — kuca unutar Amazon Web Services (AWS), američkog giganta.

Široj javnosti ovo izgleda kao obično tehničko pitanje hostinga. Ali za arhitekte suverene sajber bezbednosti , to je politička ranjivost prvog reda.

Ekstrateritorijalnost i sukob suvereniteta

Oslanjajući se na Amazonovu infrastrukturu, Olvid automatski ulazi u orbitu američkog CLOUD Act-a .

Pravna analiza otkriva scenario jurisdikcijske nesigurnosti koji se pukim usvajanjem nacionalne „aplikacije“ ne rešava. Prelomna tačka leži u konceptu „kontrole“ naspram „lokalizacije“.

CLOUD Act je radikalno promenio pravnu paradigmu propisujući da fizička lokacija servera nije važna. Obaveza provajdera usluga (ovde AWS) da sarađuje proizilazi isključivo iz njegove jurisdikcijske veze sa SAD-om.

Pravno, ovo stvara direktan sukob sa GDPR-om. Sud pravde EU je već utvrdio da američki zakoni o nadzoru ne nude nivo zaštite ekvivalentan onom u Evropi.

Digitalni suverenitet nije atribut softvera, već svojstvo integriteta lanca čuvanja podataka.

Avet FISA-e i lažno obećanje enkripcije

Što je još gore, ova zavisnost od američke infrastrukture stavlja ove podatke u senku Foreign Intelligence Surveillance Act-a (FISA) .

Suočen sa ovim pretnjama, Olvid tvrdi da je njegova end-to-end enkripcija dovoljan štit. Iz perspektive inženjeringa privatnosti, ova odbrana je opasno delimična.

Čak i ako je sadržaj poruke šifrovan, centralizovana AWS infrastruktura otkriva metapodatke. Znanje o tome ko sa kim razgovara, kada, koliko često i odakle, često je obaveštajcima vrednije od samog sadržaja poruke.

Enkripcija štiti tekst, ali centralizovani server odaje mrežu kontakata.

Prava opasnost tek dolazi

Sve dok evropska infrastruktura zavisi od entiteta koji podležu ekstrateritorijalnim zakonima, pravna sigurnost naših komunikacija ostaće čista iluzija.

Nacionalna bezbednost u 21. veku zahteva potpunu nezavisnost infrastrukture i hardvera . Strategija „Prikupi sada, dešifruj kasnije“ predstavlja najrazorniju pretnju naredne decenije.

Državna tajna presretnuta danas nije ništa drugo do matematička tempirana bomba.

(Pročitajte ostatak naše analize u Delu 2: Tempirana bomba i Zero-Knowledge imperativ )