Ulinzi wa data on Arpokrat

SignalTrace: Ulaya inauza nje ufuatiliaji ambao hairuhusu kwake

Tue, 01 Sep 2026 00:00:00 +0000

Gari la kijivu linapita chini ya lango la barabara kuu kwa kasi ya kilomita 110 kwa saa. Kamera iliyowekwa juu ya mlingoti inasoma nambari ya gari, inaweka alama ya saa, inaihifadhi. Hakuna jipya hapa: kifaa hiki kipo tangu miaka ishirini, kimewekwa kwa makumi ya maelfu Amerika Kaskazini na Ulaya vilevile.

Lakini iwapo lango hilo limepokea kifaa ambacho kundi la Kiitaliano Leonardo linauza tangu Juni 2026, kimenasa kitu kingine pia. iPhone ya dereva. Vipokea sauti visivyo na waya vya abiria. Saa mahiri juu ya dashibodi. Redio ya gari. Kishikilia funguo kilichounganishwa ndani ya sanduku la mbele. Vitambuzi vya shinikizo la matairi yote manne. Kadi ya kuingilia iliyobaki ndani ya koti. Na, ikiwa mbwa amelala nyuma, chipu yake ya utambulisho pia.

Vitambulisho kama kumi, nambari moja ya gari, mahali pamoja, saa moja. Rudia hilo katika kila lango la mtandao na huwi tena unafuatilia gari: unafuatilia watu, na unajua wanasafiri na nani.

Kifaa hiki hufanya nini hasa

Bidhaa inaitwa SignalTrace. Inauzwa na Leonardo US Cyber and Security Solutions, na inakamilisha safu ya ELSAG, mojawapo ya safu za visomaji vya nambari za magari zilizoenea zaidi katika soko la Marekani. Kuwepo kwake kulifichuliwa tarehe 8 Juni 2026 na Joseph Cox katika 404 Media, kutokana na karatasi ya bidhaa ya mtengenezaji.

Jambo la msingi linatoshea katika sentensi moja: hazihusiki kamera mpya. SignalTrace ni kitambuzi cha redio kinachoongezwa kwenye visomaji vya nambari vilivyokwisha kusimikwa. Mlingoti haubadiliki, mahali hapabadiliki, sura ya kifaa kando ya barabara haibadiliki. Kinachobadilika ni kile ambacho kifaa kinakisikiliza.

Kitambuzi kinarekodi vitambulisho vinavyotangazwa waziwazi na itifaki za Bluetooth, Wi-Fi na RFID za vifaa vilivyomo ndani ya gari. Hoja ya kiufundi ambayo mara nyingi hueleweka vibaya: hakuna kifaa kinachodukuliwa na hakuna udhaifu unaotumiwa vibaya. Kifaa cha Bluetooth au Wi-Fi hutuma daima fremu za ugunduzi, kwa sababu itifaki hizi zilibuniwa hivyo. Vipokea sauti vyako hutangaza uwepo wake ili simu yako iviona, na simu yenyewe huuliza hewa inayoizunguka ikitafuta mitandao inayoijua. Matangazo haya ni ya wazi kwa muundo, na kipokezi chochote kilicho ndani ya masafa hukisikia.

Leonardo yenyewe inaeleza kuwa mfumo hufanya kazi ukiwa na kisomaji cha nambari au bila, ikijumuisha ndani ya majengo, na hutambua gari ambalo nambari yake imefunikwa au kuondolewa.

Uwekaji wa nyongeza kwenye vifaa vilivyopo ndio suala halisi la kisiasa. Kusimika mtandao mpya wa kamera huzua kura, mjadala, wakati mwingine kesi. Kuongeza ubao wa kielektroniki ndani ya kasha lililokwisha kuidhinishwa hakuzui chochote. Uwezo wa ufuatiliaji hubadilika kimaumbile bila mjadala wa umma, kwa sababu kimwili hakuna kipya cha kuonekana.

Kutoka kwa gari hadi kwa mtu, na kutoka kwa mtu hadi kwa kikundi

Kisomaji cha nambari hujibu swali moja: gari hili lilikuwa wapi. SignalTrace huongeza mawili: nani alikuwa ndani, na pamoja na nani.

Leonardo haifichi hilo, ndiyo hoja ya mauzo. Mfumo huunda kile ambacho nyaraka zinakiita alama ya kielektroniki, yaani mkusanyiko wa vitambulisho «vinavyotumwa pamoja mara kwa mara». Mfano wa mtengenezaji ni wazi: katika jiji zima, gari moja tu litaunganisha iPhone 13rev2, redio ya Audi, vipokea sauti vya Bose, saa ya Garmin, kitafutaji funguo na nambari ABC-1234.

Bidhaa hii haiishii kufuatilia magari. Inazalisha kiotomatiki grafu ya mahusiano baina ya watu, bila mtu yeyote kuhitaji kuibua shaka hata ndogo.

Hapa ndipo hatua ya kimaumbile inapotokea. Kwa kuunganisha vifaa vinavyosafiri pamoja mara kwa mara, mfumo hujenga kimitambo grafu ya kijamii. Simu mbili zinazokutana kila asubuhi ndani ya gari moja ni usafiri wa pamoja, au uhusiano ambao hakuna kati yao anayetaka kuufanya wa wazi. Vifaa hamsini vilivyonaswa mahali pamoja saa moja ni mkusanyiko: maandamano, ibada, mkutano wa chama cha wafanyakazi au foleni mbele ya kliniki.

Hakuna hitimisho lolote kati ya haya linalohitaji kufikia maudhui ya mawasiliano. Linatokana na jedwali la ukaribu, kwa chaguomsingi, kwa idadi yote ya watu wanaosafiri wala si kwa walengwa waliobainishwa. Ni hatia kwa kushirikiana, inayozalishwa kiviwanda, kabla ya uchunguzi wowote. Tom Bowman, mwanasheria katika Center for Democracy & Technology, anafupisha tatizo katika TechNewsWorld: kile kinachofanya chombo hiki kiwe cha manufaa kwa kumfuatilia mtuhumiwa halisi kinakifanya kiwe na uwezo sawa wa kuwafuatilia madereva wengine wote, ambao hakuna hata mmoja aliyekubali vifaa vyake virekodiwe.

Leonardo inatoa hoja mbili: mfumo hausimbui wala hausomi maudhui ya mawasiliano, na haumtambui mtu wenyewe. Kauli zote mbili ni sahihi, na zote mbili ziko nje ya suala. Taarifa inayotafutwa haikuwahi kuwa maudhui, iko katika metadata ya mahali, inayofichua zaidi kuliko ujumbe. Kuhusu utambulisho, mtengenezaji mwenyewe anakiri kwamba mpelelezi anaweza kuunganisha saini ya kielektroniki na nambari ya gari, kisha kufikia mmiliki kupitia rejista za usajili.

Sheria ya Marekani iliyoandikwa kwa jambo lingine

Nchini Marekani, sheria za majimbo zinazodhibiti visomaji vya nambari zipo, na baadhi ni kali kuhusu muda wa kuhifadhi na malengo ya ufikiaji. Lakini zote ziliandikwa kuzunguka kitu kimoja mahususi: picha ya nambari ya gari. Hakuna hata moja inayotazamia kunaswa kwa vitambulisho vya vifaa binafsi na kifaa hicho hicho.

Tofauti hii haizalishi uvunjaji wa sheria bali eneo la kijivu, linalofaa zaidi kwa muuzaji. Idara ya polisi inaweza kudai, bila kusema uongo, kuwa programu yake ya visomaji vya nambari imeidhinishwa na inatii sheria, huku sasa ikikusanya chini ya utaratibu uleule data ya asili tofauti kabisa. Zaidi ya hayo, Leonardo ina mikataba ya kifedereli, na Special Operations Command na General Services Administration, yaani njia ya ununuzi inayokwepa kwa kiasi kikubwa idhini za mitaa.

Mjadala wa kikatiba nao umesogea hivi punde, na hapa inabidi kuwa sahihi kwa sababu hali ya sheria imebadilika kiangazi hiki. Mwezi Januari 2026, mahakama ya kifedereli ya Virginia iliamua, katika kesi ya Schmidt v. City of Norfolk, kwamba mtandao wa kamera Flock wa jiji haukuwa upekuzi kwa maana ya marekebisho ya nne, kwa kuwa hauhusishi safari zote za wakazi. Uamuzi upo katika rufaa mbele ya Mzunguko wa Nne, ambapo ACLU imeingilia kati.

Kisha, tarehe 29 Juni 2026, Mahakama Kuu ilitoa uamuzi wa Chatrie v. United States. Kwa kura tano dhidi ya nne, kwa kalamu ya Jaji Kagan, iliamua kwamba upatikanaji wa data ya mahali pa simu na polisi ni upekuzi, kwa kuwa mtu hubaki na matarajio ya kimantiki ya faragha juu ya data hiyo hata inaposhikiliwa na mtu wa tatu na kwa muda mfupi. Uamuzi huu unaendeleza Carpenter v. United States wa mwaka 2018 na unadhoofisha fundisho la mtu wa tatu, kama alivyobainisha CDT.

Upeo kamili wa Chatrie kwa SignalTrace haujaamuliwa, na itakuwa uzembe kudai vinginevyo: uamuzi unahusu data iliyoombwa kwa Google, si kunaswa moja kwa moja na kitambuzi cha polisi katika nafasi ya umma. Lakini unaweka msingi wa hoja inayohesabika, yaani kwamba uzito wa data ya mahali hautegemei nani anayeishikilia.

Swali la Ulaya, ambalo ndilo swali halisi

Hapa ndipo jalada linapokuwa gumu kwa Ulaya. Leonardo si msambazaji wa Marekani, bali kundi la Kiitaliano lililoorodheshwa Milano ambalo mwanahisa wake wa kwanza ni Wizara ya Uchumi na Fedha ya Italia, kwa takriban asilimia 30 ya mtaji, ikiwa na mamlaka ya kuteua wengi wa bodi ya wakurugenzi. Dola ya Italia si mwanahisa asiyeshiriki katika bidhaa hii.

Kwanza hoja ya kiufundi

Katika sheria ya Ulaya, kitambulisho cha kifaa ni data binafsi. Hii si maoni ya kitaaluma bali msimamo thabiti wa mamlaka. CNIL inaichukulia anwani ya MAC hivyo waziwazi katika mwongozo wake kuhusu vifaa vya kupima mtiririko wa watu, na inaruhusu ukusanyaji wake katika nafasi ya umma kwa masharti finyu tu: kufanywa siri ndani ya dakika chache kwa kiwango kikubwa cha mgongano baina ya watu, au kufichwa jina kwa uhakika kisha kuharibiwa ndani ya saa ishirini na nne, la sivyo ridhaa inakuwa lazima. Mwongozo huohuo unaeleza kuwa kuwaalika watu wazime Wi-Fi si njia inayokubalika ya kupinga.

Mahakama ya Haki ya Umoja wa Ulaya ilibainisha tarehe 4 Septemba 2025, katika kesi ya EDPS dhidi ya SRB (C-413/23 P), kwamba hali ya kibinafsi ya data iliyofichwa jina hupimwa kwa kuzingatia njia za kutambua upya zinazoweza kutumika kwa kiasi cha busara. Kumbe hapa mmiliki ni mamlaka ya polisi, yenye rejista za usajili wa magari. Njia za kutambua upya si za kudhania, ziko katika ofisi ya jirani.

Tofauti ndogo inayobadilisha kila kitu

Itakuwa si sahihi kuandika kwamba SignalTrace «ingekuwa haramu Ulaya», na msomaji mwanasheria angeligundua mara moja. Uchakataji unaofanywa na mamlaka husika kwa malengo ya kuzuia na kushtaki uhalifu hauangukii chini ya GDPR. Unaangukia chini ya maagizo (EU) 2016/680, yanayoitwa maagizo ya Polisi na Haki, yanayohamishwa kando na kila nchi mwanachama, nchini Ufaransa katika kichwa cha tatu cha sheria ya taarifa na uhuru. CNIL inakumbusha kuwa utaratibu huu ni wa kujitegemea, wenye misingi yake ya uhalali na haki zake.

Kwa hiyo swali sahihi si la uhalali dhahania, bali la masharti. Chini ya utaratibu huu, kifaa cha aina hiyo kingehitaji msingi wa kisheria wa kitaifa ulio wazi, malengo yaliyobainishwa, ulazima uliothibitishwa, muda mdogo wa kuhifadhi, tathmini ya athari na usimamizi huru. Nchini Ufaransa, visomaji vya nambari vimedhibitiwa hivyo: vifungu L233-1 na L233-1-1 vya kanuni ya usalama wa ndani vinaweka orodha finyu ya makosa yanayotoa haki ya kuvitumia, na muda wa kuhifadhi unabaki miongoni mwa mifupi zaidi katika Umoja, siku kumi na tano kimsingi, hata kama muswada wa Seneti unataka kuurefusha.

Hii ndiyo tofauti ya msingi na hali ya Marekani. Nchini Marekani, sheria inadhibiti kitu, yaani nambari ya gari, na ukimya kuhusu vitambulisho vya vifaa ni sawa na ruhusa. Ulaya, sheria inadhibiti malengo na makundi ya data, na ukimya huo ni sawa zaidi na katazo, kwa kukosekana kwa msingi wa kisheria ulio wazi. Pengo lililoonekana ng’ambo ya Atlantiki halipo hapa kwa namna ileile. Si kwamba Ulaya ina maadili zaidi: mbinu yake ya kisheria ni ya kinyume.

Basi ulinzi huo una thamani gani

Linabaki swali ambalo makala hii inalihusu. Ulinzi wa kikanuni wa Ulaya una thamani gani wakati kampuni ya Kiulaya, inayodhibitiwa na nchi mwanachama, inauza nje ya Ulaya uwezo ambao isingeweza kuutumia nyumbani bila sheria mpya?

Pingamizi zinastahili kuchukuliwa kwa uzito. Mtengenezaji hana jukumu kwa mfumo wa kisheria wa mteja wake: ni jukumu la mamlaka za Marekani kuamua wanachoruhusu kwao. Bidhaa haiuzwi kwa udikteta bali kwa dola ya kisheria yenye mahakama kuu inayotenda kazi, kama Chatrie ilivyokumbusha hivi punde. Na hoja ya uhuru wa kiviwanda ni halali: iwapo makampuni ya Ulaya yatajikataza masoko haya, yatachukuliwa na wasambazaji wa Israeli, Marekani au China, bila ufuatiliaji kurudi nyuma hata mita moja, na Ulaya itapoteza msingi wake wa kiteknolojia.

Hoja hizi zinakubalika. Lakini hazijibu tatizo.

Kwanza kwa sababu Umoja tayari umekiri kwamba usafirishaji wa nje wa vifaa vya ufuatiliaji si biashara kama nyingine. Kanuni (EU) 2021/821 kuhusu bidhaa za matumizi mawili iliweka katika kifungu chake cha 5 kifungu jumuishi kinacholenga bidhaa za ufuatiliaji wa mtandao, kwa sababu mtunga sheria alikubali kwamba chombo halali kutengenezwa kinaweza kuwa kisicho halali mahali kinapopelekwa. Kikomo chake ni cha kufundisha: kinaanzishwa mbele ya hatari ya ukandamizaji wa ndani au ukiukaji mkubwa wa haki za binadamu, makundi yaliyofikiriwa kwa ajili ya tawala za kimabavu. Uuzaji kwa polisi wa manispaa ya Marekani hauingii humo. Kigezo cha Ulaya kinachunguza maadili ya mteja, kamwe si asili ya uwezo unaouzwa.

Pili kwa sababu bidhaa ya aina hiyo si akiba ya kuuzwa, bali uwezo unaotunzwa: unafadhili utafiti, unafunza wahandisi, unakusanya ujuzi na unaunda msingi uliosimikwa. Siku ambayo shambulio kubwa litailazimu nchi mwanachama kudai uwezo huo, mjadala hautahusu tena iwapo ni sahihi kuujenga. Utakuwepo, utakuwa wa Kiulaya, utakuwa umekomaa, na msambazaji wake atakuwa wa umma kwa sehemu. Hoja ya «tunafuata soko tu» itakuwa basi ya mzunguko, kwa kuwa soko la ndani litakuwa limeandaliwa na usafirishaji wa nje.

Hivyo ndivyo ulinzi wa kikanuni unavyothamani katika hali hii: unawalinda Wazungu dhidi ya matumizi, si dhidi ya kuwepo kwa vifaa. Unatatua swali la nani ana haki ya kubonyeza kitufe, na unaacha kwa viwanda kukijenga, kukiuza, kukiboresha, kisha kusubiri.

Nini kinaweza kufanyika, bila kujidanganya

Jibu la kwanza linalotajwa daima ni ubadilishaji nasibu wa anwani ya MAC. Linastahili uchunguzi wa uaminifu, si sifa wala si dharau. Ni la kweli na linafanya kazi.

Android tangu toleo la 10 na iOS tangu toleo la 14 hubadilisha kwa nasibu, kwa chaguomsingi, anwani ya MAC inayotumika kwenye Wi-Fi, kwa anwani tofauti kwa kila mtandao. Katika Bluetooth Low Energy, vifaa vya kisasa hutangaza anwani binafsi zinazoweza kutatuliwa, ambazo hubadilika mara kwa mara na haziwezi kuunganishwa na kifaa halisi isipokuwa na mwenzake mwenye ufunguo wa kutatua.

Mipaka yake ni ya kweli vilevile.

Uunganishaji hufungua mlango tena. Ufunguo wa kutatua hupitishwa wakati wa uunganishaji. Kifaa kilichokwisha unganishwa, au kilichoidhinishwa waziwazi, hukipata tena kitambulisho thabiti kilicho nyuma ya anwani inayozunguka. Utaratibu ulibuniwa kwa hilo.
Vitu vingi havibadilishi chochote kwa nasibu. Vitambuzi vya shinikizo la matairi, kadi za RFID, chipu za utambulisho wa wanyama, redio za magari na vifaa vya bei nafuu hutuma vitambulisho visivyobadilika. Karatasi ya bidhaa ya Leonardo inataja hasa makundi haya, jambo lisilo la bahati mbaya.
Ubadilishaji nasibu unaweza kuzimwa. Huzimwa mtandao mmoja baada ya mwingine, na mara nyingi huwa umezimwa kwa urahisi, kwa ajili ya kuchuja MAC kwenye kipanga njia cha nyumbani au kwa sera ya kampuni.
Kikundi hunusurika mzunguko wa vitambulisho. Hii ndiyo hoja isiyo dhahiri zaidi na muhimu zaidi. SignalTrace haitafuti kitambulisho kimoja, inatafuta kundi la vifaa vinavyosafiri pamoja. Ikiwa mwanachama mmoja tu wa kundi anatuma kitambulisho kisichobadilika, kundi zima linabaki linaweza kuunganishwa, hata wengine wawe waangalifu kiasi gani.

Hatua yenye ufanisi zaidi inabaki ile ya kuchosha zaidi: kutotuma. Hilo linahitaji kuzima Bluetooth na Wi-Fi katika kiwango cha mfumo, katika mipangilio, si kutoka kwenye paneli ya njia za mkato. Tofauti hii si ya kupamba tu, tuliieleza kwa kina katika makala yetu kuhusu ufuatiliaji wa kudumu wa mahali pa simu: katika mifumo mingi ya watumiaji wa kawaida, kitufe cha paneli ya haraka hukata uunganishaji unaoonekana lakini huacha rundo la programu likiwa hai, na uchambuzi wa ukaribu unaendelea. Makala hiyo iliueleza uchunguzi wa Bluetooth kama njia ya kinadharia. SignalTrace ni bidhaa yake ya kibiashara, iliyoorodheshwa na inayoweza kuwasilishwa.

Ni lazima tubaki waaminifu kuhusu matokeo: hatua hizi hupunguza eneo la kuathirika, haziliondoi. Gari linabaki nambari, na nambari inabaki inasomeka. Njia pekee ya kutotuma chochote ni kutobeba chochote, na hiyo si sera ya umma.

Hili linasemaje kuhusu maamuzi yetu ya usanifu

Katika Arpokrat, ni hoja hii iliyotupelekea kushughulikia Bluetooth katika kiwango cha Core cha ArpokratOS badala ya kiwango cha mipangilio. Kitufe katika kiolesura ni upendeleo wa mtumiaji: sasisho, programu ya mfumo au huduma ya mahali vinaweza kukikwepa au kukiwasha tena, bila mtumiaji kujua. Rundo lisilokuwepo haliwezi kuwashwa tena.

Mbele ya unasaji kama wa SignalTrace, hilo bila shaka halifanyi kifaa kisitambuliwe, wala hatudai hivyo: simu inabaki kwenye mtandao wa simu, na vitu vingine ndani ya gari hutuma kwa niaba yao. Kinachohakikishwa ni kwamba njia mahususi ya utumaji haipo kwa muundo badala ya kuzimwa kwa kuamini. Hii ndiyo hoja tuliyoitetea kuhusu 5G na kosa la shabaha katika sheria: ulinzi wa kisheria unajikita katika ufikiaji wa data ilhali ungepaswa kuhusu kuwepo kwenyewe kwa miundombinu inayoizalisha. SignalTrace ni mfano wake, isipokuwa kwamba miundombinu hii inajengwa Ulaya.

Hitimisho

Jambo la kushangaza zaidi katika jalada hili si uwezo wa kiufundi, ambao watafiti wameueleza kwa miaka. Ni mbinu ya usambazaji.

Hakutakuwa na mtandao mpya wa kamera wa kuzinduliwa, hakuna uamuzi wa manispaa wa kupingwa, hakuna zabuni ya umma inayoweza kutambuliwa kama mabadiliko ya asili. Kutakuwa na vifaa vilivyoongezwa kwenye milingoti iliyopo, chini ya mikataba iliyopo, ndani ya programu zilizokwisha idhinishwa. Siku ambayo mjadala wa umma utafunguliwa, miundombinu itakuwa imesimikwa, imelipiwa na imeunganishwa katika taratibu za uchunguzi. Mjadala utahusu basi masharti ya kufikia hifadhidata iliyopo, kamwe si iwapo ilikuwa sahihi kuiunda.

Huu ndio mpangilio wa kawaida wa mambo katika suala la ufuatiliaji, na si wa bahati mbaya. Linabaki kujua kama Ulaya inaona ina la kusema wakati wenye viwanda wake mwenyewe, wakiungwa mkono na dola zake mwenyewe, wanajenga miundombinu hii kwa ajili ya wengine. Sheria ya Ulaya imepanga kwa umakini jibu la swali la nani anaweza kuiona data hii kwetu. Haijawahi kuuliza nani ana haki ya kuitengeneza mashine.

5G, data ya mahali, na shabaha isiyo sahihi ya sheria

Tue, 18 Aug 2026 00:00:00 +0000

Mwaka 2011, polisi wa Detroit waliomba kampuni ya simu za mkononi historia ya kuunganishwa kwa simu ya Timothy Carpenter kwenye minara. Walipata pointi 12,898 za mahali zilizosambaa katika siku 127, yaani takriban mia moja kwa siku. Miaka saba baadaye, Mahakama Kuu ya Marekani iliamua kuwa ombi hilo lilikuwa upekuzi na lilihitaji hati ya mahakama.

Pointi hizo 12,898 zilitoka kwenye minara ya kizazi cha nne, ambapo kila mmoja ulifunika eneo la kipenyo cha kilomita kadhaa. Ombi hilohilo, likipelekwa leo kwenye mtandao wa 5G wa mjini, lisingerudisha pointi mia moja kwa siku kwa usahihi wa kilomita chache. Lingerudisha kiasi kikubwa zaidi, kwa usahihi wa makumi machache ya mita.

Teknolojia imebadilisha kipimo. Hoja ya kisheria imebaki pale pale kwenye mnyororo.

Maslahi ya kisheria yanayotambuliwa na majaji pande zote mbili za Atlantiki

Kuna maslahi ambayo takriban kila mtu anayakubali na ambayo takriban hakuna sheria inayoyalinda kwa ufanisi: haki ya kuwa mahali fulani bila jambo hilo kurekodiwa.

Sheria ya mahakama ya Ulaya imelithibitisha bila utata. Katika Digital Rights Ireland (kesi zilizounganishwa C-293/12 na C-594/12, 8 Aprili 2014), na baadaye katika Tele2 Sverige na Watson (kesi zilizounganishwa C-203/15 na C-698/15, Baraza Kuu, 21 Desemba 2016), Mahakama ya Haki ya Umoja wa Ulaya iliamua kuwa data hizo, zikichukuliwa kwa ujumla, huruhusu kufikia hitimisho sahihi mno kuhusu maisha binafsi ya watu: mazoea ya maisha ya kila siku, sehemu za kukaa, safari, shughuli zinazofanywa, na mahusiano ya kijamii.

Mahakama Kuu ya Marekani ilifikia hitimisho linalofanana katika Carpenter v. United States, 585 U.S. 296 (2018). Ilisisitiza jambo ambalo wanazuoni wa Marekani wamelijadili sana: tabia ya ukusanyaji huo kuwa usioepukika na wa kiotomatiki. Hakuna anayekubali kuunganishwa na mnara; anaunganishwa kwa sababu ana simu iliyowashwa.

Kwa hiyo maslahi ya kisheria yapo, na yanatambuliwa na mahakama mbili zenye uzito katika eneo hili. Tatizo liko mahali pengine.

5G imebadilisha nini hasa

Mkanganyiko wa kawaida ni kuichukulia nafasi ya mahali kama data ambayo simu huituma, kama ujumbe au picha. Si hivyo. Mahali ni matokeo ya kimwili ya jinsi mtandao unavyofanya kazi. Mtoa huduma anajua kifaa kimeunganishwa na mnara upi kwa sababu ni lazima ajue ili apitishe simu. Hakuna ufunguo wowote wa kusimba taarifa hiyo, kwa kuwa si maudhui bali ni sifa ya muunganisho wenyewe.

Ni hilo hasa linalofanya 5G kuwa na maana katika ngazi ya kisheria, si ya kiufundi.

Miundo ya awali ilitegemea seli pana. Mnara wa 4G kwa kawaida huhudumia kipenyo cha kilomita kadhaa, na nafasi iliyokadiriwa kutokana na muunganisho pekee ilipimwa kwa mamia ya mita mjini, na wakati mwingine kwa makumi ya kilomita vijijini. 5G unategemea kuongezwa kwa wingi wa minara: seli za mjini kwa kawaida hufunika mamia machache ya mita, na maandiko ya kihandisi hukadiria msongamano wa vituo arobaini hadi hamsini kwa kilomita mraba, dhidi ya vinne au vitano wakati wa 3G.

Matokeo ni ya kimitambo. Kwa mujibu wa karatasi nyeupe ya Ericsson kuhusu upimaji wa nafasi katika 5G, miundombinu iliyowekwa kwa ajili ya muunganisho pekee hufikia usahihi wa mita ishirini hadi hamsini nje na mita moja hadi tatu ndani, na hushuka chini ya mita moja katika mazingira mazuri ya mjini. Si suala la kipengele cha mahali kilichowashwa mahali fulani, bali ni kile ambacho mtandao unakijua kwa muundo wake, bila programu yoyote kusakinishwa wala ruhusa yoyote kutolewa. Tumeeleza kwa kina taratibu zote hizi, pamoja na hatua za kukabiliana zinazofanya kazi kweli, katika makala yetu kuhusu ufuatiliaji wa kudumu wa mahali wa simu.

Kwa hiyo uingiliaji umeongezeka kwa viwango kadhaa vya ukubwa. Mfumo wa kisheria unaotumika unabaki ule uliobuniwa kwa ajili ya 2G na 3G. Hakuna marekebisho yoyote ya kikanuni yaliyoambatana na mabadiliko haya ya kipimo.

Sheria inalinda upatikanaji, si utengenezaji

Sheria ya Ulaya inaeleza kwa uangalifu ni nani anayeweza kufikia data ya mahali, kwa masharti gani na chini ya usimamizi upi. Maagizo 2002/58/EC yanaweka kanuni ya usiri wa mawasiliano, na Mahakama ya Haki iliamua, katika La Quadrature du Net (kesi zilizounganishwa C-511/18, C-512/18 na C-520/18, Baraza Kuu, 6 Oktoba 2020), kuwa kifungu cha 15(1) cha maagizo hayo, kikisomwa kwa mwanga wa vifungu 7, 8, 11 na 52(1) vya Mkataba, kinazuia uhifadhi wa jumla na usiobagua wa data za trafiki na za mahali kwa madhumuni ya kuzuia. Hata hivyo Mahakama ilikubali vighairi vyenye mipaka pale ambapo nchi mwanachama inakabiliwa na tishio kubwa kwa usalama wa taifa ambalo ni la kweli na lililopo au linaloweza kutabiriwa, kwa sharti la usimamizi wenye ufanisi.

Hizi ni kinga halisi, na kuzidharau kungekuwa upuuzi. Lakini zote zinaingilia baada ya jambo kutokea. Zinadhania kuwa data ipo, kwamba imehifadhiwa, kisha zinapanga masharti ya matumizi yake.

Lakini kama mahali ni matokeo yasiyoepukika ya utendaji wa mtandao, kiungo sahihi cha kuingilia si usiri. Ni kudumu kwa hifadhi.

Nafasi ya papo hapo, inayohitajika kupitisha mawasiliano na kufutwa mara tu baada yake, si chombo cha ufuatiliaji. Historia ya nafasi iliyohifadhiwa kwa miezi ni chombo cha ufuatiliaji, hata kama kuna kinga gani za upatikanaji zinazoizunguka.

Tofauti kati ya hizi mbili si ya kisheria, ni ya kimuundo. Na kalenda ya Ulaya inaifanya swali hili kuwa la dharura badala ya la kinadharia. Tume iliondoa pendekezo la Kanuni ya ePrivacy mwaka 2025, kwa kukosa makubaliano kati ya watunga sheria wenza. Tangu wakati huo inafanya kazi kwenye chombo tofauti kuhusu uhifadhi wa data kwa madhumuni ya jinai, kilichotangazwa kwa mwaka 2026, kinacholenga kuoanisha mifumo ya kitaifa iliyotofautiana tangu maagizo ya mwaka 2006 yalipotenguliwa. Kwa maneno mengine, maandishi yatakayoweka kwa muongo mzima utaratibu wa metadata ya mahali yanaandikwa sasa hivi, kwa msingi wa hoja iliyobuniwa katika enzi ya seli za kilomita.

Kielelezo ambacho 5G ilijitengenezea yenyewe

Jambo la kuvutia zaidi katika suala hili ni kwamba jibu sahihi tayari lipo katika kiwango cha kiufundi, lakini limetumika kwenye kitu kingine.

Hadi 4G, kitambulisho cha kudumu cha mteja, IMSI, kilipita wazi kwenye kiolesura cha redio wakati wa kuunganishwa. Ndicho kilichowezesha wanasa-IMSI, vile vituo bandia vya msingi ambavyo, kwa mujibu wa maelezo ya rejea ya Electronic Frontier Foundation, hutuma ishara zenye nguvu kuliko minara halali ili kuvuta vifaa na kunasa kitambulisho chao.

Tangu Release 15 ya vipimo vya 3GPP, iliyochapishwa mwaka 2019, 5G inaleta jibu la busara. Kitambulisho cha kudumu, sasa kinaitwa SUPI, kinaweza kubadilishwa kwenye kiolesura cha redio na SUCI, kitambulisho kilichofichwa kinachopatikana kwa kusimba sehemu ya mteja kwa kutumia kriptografia ya mikondo ya duaradufu, kwa ufunguo wa umma wa mtoa huduma wa asili. Ni mtandao wa asili pekee, ulio na ufunguo binafsi unaolingana, unaoweza kukifungua. Matokeo ni ya kipekee kila kinapokokotolewa, jambo linalozuia kuunganisha kipindi kimoja na kingine.

Mantiki iliyochaguliwa inastahili kusisitizwa, kwa sababu ndiyo hasa inayopaswa kumwongoza mtunga sheria: hausimbi nafasi, jambo ambalo lingekuwa haliwezekani kiufundi, unasimba utambulisho. Nafasi isiyo na utambulisho unaoweza kuhusishwa nayo ina thamani ndogo sana kwa ufuatiliaji wa mtu binafsi.

Pengo: kinga ya hiari

Hata hivyo kuna sharti kubwa, na kwa maoni yetu ndilo eneo la kuingilia lililo halisi zaidi katika suala zima.

Karatasi nyeupe NIST CSWP 36A, iliyochapishwa Machi 2026 na National Institute of Standards and Technology, inalisema wazi. Vifaa na kazi za mtandao vinavyokidhi Release 15 au baadaye vinalazimika kuunga mkono SUCI, lakini kuiwasha kunabaki hiari kwa mtoa huduma. Masharti matatu lazima yatimizwe: mtengenezaji wa kifaa lazima aiunge mkono, mtoa huduma lazima aiwashe kwenye mtandao wake, na kadi ya SIM lazima ibebe vipengele vinavyohitajika kwa kokotoo.

Juu ya hayo kuna mtego wa usanidi. Kiwango kinaeleza mpango wa ulinzi wa sifuri, ambapo umbo la SUCI linatumika kirasmi lakini bila usimbaji halisi, hivyo kitambulisho kinapita wazi. NIST inaandika kuwa ni lazima mtoa huduma asanidi mtandao wake kwa mpango wa ulinzi usio sifuri, na inakumbusha kuwa ripoti ya CSRIC, chombo cha ushauri cha Federal Communications Commission, ilipendekeza tangu mwaka 2021 kwamba mpango wa sifuri utengwe kwa simu za dharura pekee zinazopigwa na kifaa ambacho mtandao haukijui.

Kauli hii inastahili kubaki kama ilivyo. Kinga bora inayopatikana dhidi ya kufuatilia vifaa vya mkononi ipo katika kiwango cha kiufundi tangu 2019. Inategemea uamuzi wa usanidi ulioachwa kwa hiari ya mtoa huduma. Wakala mmoja wa shirikisho wa Marekani anaona ni muhimu kuchapisha waraka mwaka 2026 kukumbusha kuwa inapaswa kuwashwa. Na hakuna chombo chochote cha kisheria cha Ulaya kinachoilazimisha.

Inapaswa kuongezwa kuwa SUCI haifungi mjadala. Kazi zilizowasilishwa chini ya kichwa 5G SUCI-catchers: still catching them all? zinaandika mashambulizi ya kuunganisha yanayoruhusu kuhusisha upya vipindi licha ya usimbaji, na kinga huanguka kabisa iwapo mshambuliaji atakilazimisha kifaa kurudi kwenye kizazi cha awali. Kwa hiyo wajibu wa kisheria haungetatua kila kitu. Hata hivyo ungeondoa pengo lisilo na uhalali wowote unaoweza kutetewa: pengo kati ya kile kiwango kinachoruhusu na kile mitandao ya kibiashara inachofanya.

Hatua tatu zenye mshikamano

Tukilichukulia kwa uzito wazo kwamba mahali panapaswa kupunguzwa tangu muundo badala ya kulindwa baadaye, hatua tatu zinajitokeza kimantiki.

Kufanya ufichaji halisi wa kitambulisho kuwa wa lazima. Kulazimisha kuwashwa kwa SUCI na kupiga marufuku mipango ya ulinzi ya sifuri kwenye mitandao ya kibiashara, isipokuwa kesi iliyobaki ya simu za dharura. Si suala la kuagiza teknolojia mpya, wala kufadhili usambazaji, bali kudai kuwashwa kwa kipengele kilichowekewa kiwango miaka saba iliyopita na ambacho tayari kipo ndani ya vifaa.
Kuuchukulia uhifadhi kama kighairi, si hali ya kawaida. Nafasi inayohitajika kupitisha mawasiliano inapaswa kufutwa mara tu kazi hiyo inapokamilika. Kuunda historia kunapaswa kudai uhalali maalum. Hiyo ndiyo tofauti kati ya mtandao unaojua ulipo na mtandao unaokumbuka ulipokuwa.
Kufanya ulinzi wa ufunguo kuwa kigezo muhimu cha uhusiano. Seva kuwa ndani ya Umoja hakuna maana kubwa kama funguo zinazofanya data ieleweke zipo mahali pengine. Kigezo chenye maana kisheria kinapaswa kuwa udhibiti halisi wa njia za kufungua usimbaji, swali tulilolichunguza kwa kina kuhusu mgongano kati ya Data Act na CLOUD Act.

Mtazamo ambao Arpokrat inafuata

Hoja hii si ya sheria ya mawasiliano pekee. Ndiyo tunayoitumia katika maamuzi yetu ya muundo, na inatoshea katika sentensi moja: kile ambacho hakijazalishwa hakihitaji kulindwa.

Ndiyo maana ArpokratOS huondoa GPS, Bluetooth na NFC katika ngazi ya kiini badala ya kuvizima kwenye menyu. Swichi ni sera: inaweza kukwepwa na kijenzi chenye upendeleo, kuwashwa upya na sasisho, kupuuzwa na mfumo ulioingiliwa. Kuondoa njia ya msimbo kunaondoa swali lenyewe. Ni uhamishaji, katika kipimo cha kifaa kimoja, wa mabadiliko yaleyale tunayoyataka katika kipimo cha sheria: kuingilia katika utengenezaji badala ya upatikanaji.

Ni lazima kusema mara moja kile ambacho hili halifanyi. Hakuna mfumo wa uendeshaji unaokitoa kifaa kwenye jiometri ya mtandao. Muda wote kadi ya SIM inapofanya kazi, mtoa huduma anajua seli iliyounganishwa, na kupitisha trafiki yote kupitia Tor hakubadilishi lolote, kwa kuwa hulinda maudhui na mahali pa kwenda, si tabaka la redio. Ndiyo maana hasa suala hili ni la kisheria. Kuna kundi la hatari ambazo hakuna usanidi binafsi unaozipunguza, na ambapo kigezo pekee kinachopatikana ni kanuni inayomhusu mtoa huduma.

Wasiwasi huohuo unatawala kazi yetu nyingine. Data isiyokuwepo haiwezi kutwaliwa, kuuzwa, kuibiwa, wala kufunguliwa baada ya miaka kumi na mashine ambayo leo hakuna anayeimiliki, swali tulilolishughulikia kwa mtazamo wa usimbaji unaovunwa sasa na kuvunjwa baadaye.

Hitimisho

Mjadala wa umma kuhusu ufuatiliaji wa simu unajikita takriban kabisa kwenye upatikanaji: nani anaweza kuangalia data, kwa msingi upi, kwa idhini ipi. Mjadala huo ni halali, na maamuzi yaliyotolewa tangu 2014 na Mahakama ya Haki yamezaa matokeo ya wazi. Lakini unaingilia kuchelewa mno kwenye mnyororo.

Swali linalotangulia, na lenye uzito zaidi, ni iwapo historia inapaswa kuwepo kabisa. Hifadhidata iliyoundwa leo kwa sababu halali inabaki kupatikana kesho kwa sababu nyingine, na kinga zinazoizunguka zinategemea maamuzi ya kisiasa ya baadaye ambayo hakuna anayeyadhibiti wakati wa ukusanyaji. Ni kamari juu ya uthabiti wa taasisi, iliyowekwa kwa kipindi ambacho hakuna anayekipanga.

5G imeongeza mara nyingi ubora wa taarifa hii bila marekebisho yoyote ya kikanuni kufanyika. Wakati huohuo imeonyesha, kupitia utaratibu wa SUCI, kuwa njia inayowezekana ni kutenganisha nafasi na utambulisho badala ya kujaribu kusimba sifa ya kimwili ya mtandao. Kiwango cha kiufundi kilitoa jibu miaka saba kabla sheria haijauliza swali.

Maandishi ya Ulaya kuhusu uhifadhi wa data yanaandikwa sasa. Yatahusu metadata, yaani mahali, yaani kile 5G inachozalisha sasa kwa ufinyu ambao waandishi wake hawakuujua. Iwapo yatatosheka na kupanga upatikanaji wa historia inayochukuliwa kuwa ya lazima, au yatathubutu kuhoji ulazima wa historia hiyo, pengine ndilo swali muhimu zaidi la faragha kwa miaka ijayo barani Ulaya. Na ni swali ambalo sekta ya kiufundi, kwa mara moja, tayari imelijibu upande sahihi.

Vyanzo

Mahakama ya Haki ya Umoja wa Ulaya, Digital Rights Ireland, kesi zilizounganishwa C-293/12 na C-594/12, 8 Aprili 2014
Mahakama ya Haki ya Umoja wa Ulaya, Tele2 Sverige na Watson, kesi zilizounganishwa C-203/15 na C-698/15, Baraza Kuu, 21 Desemba 2016
Mahakama ya Haki ya Umoja wa Ulaya, La Quadrature du Net na wenzake, kesi zilizounganishwa C-511/18, C-512/18 na C-520/18, Baraza Kuu, 6 Oktoba 2020
Mahakama Kuu ya Marekani, Carpenter v. United States, 585 U.S. 296, 2018
National Institute of Standards and Technology, Protecting Subscriber Identifiers with Subscription Concealed Identifier (SUCI), NIST CSWP 36A, Machi 2026
Ericsson, 5G positioning: Locating devices anywhere
Merlin Chlosta na wenzake, 5G SUCI-catchers: still catching them all?, ACM WiSec, 2021
Electronic Frontier Foundation, Gotta Catch ‘Em All: Understanding How IMSI-Catchers Exploit Cell Networks
European Digital Rights, The ePrivacy Regulation proposal has been withdrawn, but the fight for your privacy is far from over
heise online, Data Retention: Commission to present proposal by mid-2026

Data Act dhidi ya CLOUD Act: nani anayodhibiti data yako kwenye wingu?

Fri, 19 Jun 2026 00:00:00 +0000

Kwa miaka mingi, dunia ilifanya kazi kwa dhana rahisi: data ina mahali pa kimwili pa kukaa. Ikiwa ilikuwa kwenye seva huko Dublin, ilisimamiwa na sheria ya Ireland na Ulaya. Dhana hii ilianguka mwaka 2018, wakati Marekani ilipopitisha CLOUD Act, sheria inayompa mamlaka za Marekani upatikanaji wa data inayodhibitiwa na kampuni za Marekani, bila kujali mahali data hiyo imehifadhiwa kimwili duniani. Miaka kadhaa baadaye, Brussels ilijibu na mfumo wake wa ulinzi: Data Act, ambayo sasa inatumika kikamilifu, inayojaribu kupunguza upatikanaji wa nje ya mipaka wa mamlaka za nchi za tatu kwa data inayoshikiliwa ndani ya Umoja wa Ulaya.

Hapa kuna kinachosemwa kweli kweli na maandishi hizi mawili, mahali yanagongana, na kwa nini ulinzi pekee unaohimili kweli dhidi ya mgongano huu unabaki kutowezekana kwa kiufundi kwa upatikanaji.

CLOUD Act ya Marekani: upatikanaji unaozingatia udhibiti, si mahali

CLOUD Act (Clarifying Lawful Overseas Use of Data Act), iliyopitishwa mwezi Machi 2018, ilibadilisha sheria ya Marekani kwa kuongeza kifungu cha 18 U.S. Code § 2713. Maandishi haya yanalazimu mtoa huduma yoyote wa mawasiliano ya kielektroniki au usindikaji wa kompyuta wa mbali kuhifadhi, kulinda au kufichua maudhui ya mawasiliano au rekodi yoyote inayohusiana nazo, pindi data hiyo inapopatikana kwake, ipo chini ya ulinzi wake au chini ya udhibiti wake, bila kujali kama data hiyo iko ndani au nje ya Marekani.

Hasa kipengele hicho cha mwisho ndicho kinachobadilisha kila kitu. Kigezo kilichochaguliwa si tena eneo la kimwili la seva, bali udhibiti unaofanywa na kampuni mama juu ya matawi yake. Hivyo kampuni ya Marekani inayoendesha vituo vya data Ulaya inabaki kuwa chini ya mahitaji ya Marekani, hata kwa data iliyohifadhiwa kabisa kwenye ardhi ya Ulaya.

Data Act ya Ulaya: kizuizi cha kisheria dhidi ya upatikanaji wa nje ya mipaka

Kanuni (EU) 2023/2854, inayoitwa Data Act, ilianza kutumika tarehe 11 Januari 2024 na inatumika kikamilifu tangu tarehe 12 Septemba 2025, baadhi ya masharti yakipangwa hadi 2026 na 2027. Kifungu chake cha 32 kinadhibiti moja kwa moja swali la upatikanaji wa serikali wa kimataifa kwa data.

Maandishi hayo yanaanzisha kanuni wazi: uamuzi wowote au hukumu yoyote ya mahakama au mamlaka ya utawala ya nchi ya tatu inayohitaji mtoa huduma wa usindikaji wa data kuhamisha au kutoa upatikanaji wa data zisizo za kibinafsi zinazoshikiliwa ndani ya Umoja wa Ulaya unatambuliwa na kutekelezwa tu ikiwa unategemea makubaliano ya kimataifa, kama vile mkataba wa msaada wa pamoja wa kisheria (MLA), unaotumika kati ya nchi inayoomba na Umoja, au kati ya nchi hiyo na Nchi Mwanachama inayohusika.

Bila makubaliano kama hayo, kifungu cha 32 kinatoa njia ya pili, lakini iliyodhibitiwa kwa ukali: uamuzi wa kigeni unaweza kutekelezwa tu ikiwa mfumo wa kisheria wa nchi ya tatu unahitaji kwamba ombi liwe na sababu, linalingana na hali, na maalum ya kutosha, kwa mfano kwa kuanzisha uhusiano wazi na watu au makosa maalum, na ikiwa pingamizi lenye sababu la mpokeaji linaweza kuwasilishwa kwa ukaguzi wa mahakama yenye uwezo wa nchi hiyo ya tatu.

Mgongano wa kisheria wa moja kwa moja

Tatizo ni la haraka: CLOUD Act inahitaji ufafanuzi kulingana na udhibiti unaofanywa na kampuni mama, bila hali ya uwiano inayolingana na ile inayohitajika na sheria ya Ulaya. Data Act, kinyume chake, inafanya utambuzi wa ombi kama hilo kutegemea uwepo wa makubaliano ya kimataifa au dhamana maalum za mchakato. Kampuni ya Marekani inayofanya kazi Ulaya, iliyoambiwa na mamlaka za Marekani kuwasilisha data iliyohifadhiwa ndani ya Umoja, inapata nafsi yake imekwama kati ya majukumu mawili ya kisheria yanayopingana: kutii amri ya Marekani kwa kukiuka sheria ya Umoja, au kuheshimu Data Act kwa kukabiliwa na matokeo ya kukataa huko Marekani.

Mvutano huu si wa kinadharia. Umeshakuandikwa na Mahakama ya Haki ya Umoja wa Ulaya (CJEU) katika maamuzi mawili makuu, Schrems I (2015) na Schrems II (2020). Katika uamuzi wa Schrems II, CJEU iliamua kwamba ufuatiliaji wa Marekani uliofanywa chini ya Kifungu cha 702 cha FISA (Foreign Intelligence Surveillance Act) na Executive Order 12333 haukuzingatia dhamana za chini zinazohitajika na sheria ya Umoja chini ya kanuni ya uwiano, na kwa hivyo haiwezi kuzingatiwa kuwa imepunguzwa kwa kile kinachohitajika kabisa. Mahakama pia ilibaini kutokuwepo kwa njia ya utetezi wa mahakama yenye ufanisi kwa watu wanaohusika wa Umoja, kwa kukiuka kifungu cha 47 cha Mkataba wa Haki za Msingi. Uamuzi huu ulifuta mfumo wa Privacy Shield, ambao ulisimamia hapo awali uhamisho wa data kati ya EU na Marekani.

Hatari ya muundo: Harvest Now, Decrypt Later

Zaidi ya mgongano wa mamlaka, tishio zito zaidi linalemea data iliyohifadhiwa katika miundombinu inayosimamiwa na sheria ya Marekani: mkakati unaoitwa Harvest Now, Decrypt Later (HNDL). Kanuni inajumuisha, kwa huduma ya ujasusi au mhusika wa serikali adui, kukamata na kuhifadhi leo data iliyosimbwa, huku wakingoja uwezo wa kutosha wa kompyuta ya quantum ili kusimbua katika siku zijazo.

Mkakati huu unabadilisha utegemezi wowote wa muda mrefu kwa miundombinu ya wingu ya Marekani kuwa deni la usalama lililokopeshwa: kile kinachosiri leo kinaweza kuwa kinachosomeka baada ya miaka kumi au kumi na tano, bila kuhitaji hatua yoyote ya ziada kutoka kwa mshambuliaji, ni muda na subira tu.

Kwa nini tu kutowezekana kwa kiufundi kunaunda dhamana ya kweli

Uchambuzi wa kisheria unakusanyika kuelekea hitimisho linaloungwa mkono na wataalamu wengi wa utiifu: haijalishi mfumo wa kisheria wa Data Act ni imara kiasi gani, unabaki kuwa maandishi ambayo nguvu za kisiasa za kijiografia na shinikizo la kidiplomasia vinaweza kupita pembeni, kuchelewa au kufasiriwa upya. Ulinzi pekee ambao haujategemea mazungumzo yoyote ya siku zijazo ni kutowezekana kwa kiufundi kwa utekelezaji.

Usanifu wa zero knowledge, ambapo mtoa huduma hana milki wala ulinzi wa funguo za kusimbuliwa, hufanya ombi la kisheria kuwa lisilo na athari kimwili. Mtu hawezi kulazimishwa kuwasilisha kile ambacho hakuwahi kumiliki.

Hii ndiyo mantiki inayounda mifumo kama Arpokrat:

Kupunguza mamlaka ya kisheria: miundombinu imehifadhiwa Uswizi, chini ya mfumo wa sheria ya shirikisho ya ulinzi wa data (LPD/FADP), nje ya wigo wa moja kwa moja wa upendeleo wa nje ya mipaka wa CLOUD Act
Kutokuwa na ulinzi: usanifu wa zero knowledge humnyang’anya mtoa huduma uwezo wowote wa kuwasilisha funguo au maudhui ambayo hayawahi kumilikiwa
Kupunguza alama ya utambulisho: kwa kuondoa wajibu wa usajili kwa nambari ya simu au anwani ya barua pepe, vitambulisho ambavyo ufuatiliaji unaotegemea Kifungu cha 702 cha FISA unaweza kufuatilia kwa urahisi, mtumiaji anaacha kuwa mwanachama anayetambuliwa na kuwa funguo ya kriptografia isiyojulikana

Mnyororo wa ulinzi haushindi kwenye usimbaji wa ujumbe

Jambo mara nyingi linalopuuzwa katika uchambuzi wa utiifu: haitoshi kusimba maudhui ya mawasiliano ikiwa mfumo wa uendeshaji ulioko chini, iwe Android au iOS, unaendelea kukusanya metadata au telemetry katika kiwango cha msingi, kwa mwelekeo wa seva zinazosimamiwa na mamlaka ya Marekani. Ulinzi wa siri unahitaji kufungwa kamili kwa mnyororo wa ulinzi, kutoka maudhui hadi miundombinu ya mwili yenyewe.

Ndiyo maana uhuru wa kidijitali pia unahusisha tafakari kuhusu mfumo wa uendeshaji unaotumika, si tu kuhusu programu za ujumbe. Mifumo iliyoondolewa Google, ambapo moduli kama Bluetooth au urambazaji wa eneo GNSS zinaweza kuzimwa moja kwa moja katika kiwango cha msingi, huondoa vekta za shambulio za kimwili ambazo hakuna usimbaji wa programu unaweza kulipa fidia.

Kriptografia ya baada ya quantum, upeo ulioshajihusisha

Kukabili tishio linalowakilishwa na mkakati wa HNDL, kupitisha viwango vya kriptografia ya baada ya quantum (PQC) inakuwa hitaji kwa yeyote anayetaka kuhakikisha usiri wa data nyeti kwa muda mrefu, iwe ni siri za biashara, mawasiliano ya kitaaluma au data ya afya. Usimbaji unaochukuliwa kuwa imara leo kulingana na viwango vya kawaida haukuhakikishi kwamba utastahimili uwezo wa kompyuta ya quantum unaotarajiwa katika miaka kumi na tano ijayo.

Mgongano kati ya Data Act na CLOUD Act unaonyesha ukweli mpana zaidi: uhuru wa kidijitali hauwezi tena kujengwa peke yake kwa maandishi ya sheria, haijalishi ni imara kiasi gani. Inahitaji kufungwa kwa mnyororo wa ulinzi katika kila kiwango, kutoka itifaki ya usimbaji hadi mamlaka ya kuhifadhi, ikipita kwenye mfumo wa uendeshaji wenyewe. Ni njia hii ya tabaka, badala ya imani inayotegemea mfumo mmoja wa udhibiti, ndio inayofafanua leo uhuru wa kweli wa kidijitali kwa muundo.

Mwisho wa faragha? Backdoors, Sheria ya Usalama Mtandaoni (OSA) na majibu ya mifumo huru

Wed, 10 Jun 2026 00:00:00 +0000

London imekuwa kitovu cha pambano la kimataifa la mustakabali wa faragha ya kidijitali. Kwa kupitishwa kwa Sheria ya Usalama Mtandaoni 2023 (OSA) na mapendekezo ya hivi majuzi ya kurekebisha Sheria ya Mamlaka ya Upelelezi (IPA) — inayoitwa “Mkataba wa Majasusi” na wakosoaji wake —, serikali ya Uingereza inadai haki ya kuweka majukumu ya ufuatiliaji katika kiini cha mawasiliano ya kibinafsi. Jambo la kuvunja ni uwezo uliopewa mdhibiti OFCOM wa kuhitaji mifumo kusambaza “teknolojia iliyoidhinishwa” ili kugundua nyenzo za unyonyaji na unyanyasaji wa kijinsia kwa watoto (CSEA) au ugaidi, hata ndani ya mawasiliano yaliyosimbwa kutoka mwisho hadi mwisho.

Kwa majukwaa makuu ya kidijitali, ujumbe wa Westminster hauna utata: ima wanawezesha ufikiaji wa serikali kwa miundombinu yao, au wanakabiliwa na faini ya hadi 10% ya mapato yao ya kimataifa. Jibu lilikuwa la haraka: huduma kama vile Signal na WhatsApp zilitishia hadharani kujiondoa kwenye soko la Uingereza, zikikataa kuhatarisha usalama wa watumiaji wao ili kutosheleza mamlaka moja. Hoja ya kiufundi ni ngumu kupinga: hakuna ufunguo mkuu (master key) uliotengwa kwa waigizaji halali pekee. Mlango uliofunguliwa kwa utekelezaji wa sheria, kwa muundo, ni mlango uliofunguliwa kwa wahalifu wa mtandao na huduma za ujasusi za kigeni.

Mfano wa biashara wa majukwaa makubwa: kikwazo cha kimuundo kwa Zero-Knowledge

Upinzani wa majukwaa makubwa katika kupitisha usimbaji fiche wa aina ya Zero-Knowledge hauelezeki na kutoweza kwa kiufundi, bali kwa kutopatana kwa msingi wa kiuchumi. Makampuni kama Alphabet na Meta hutegemea miundo ya uchumaji wa mapato kulingana na mkusanyiko wa kimfumo wa data ya tabia. Mtindo huu, kwa bahati mbaya, unatambuliwa kwa njia isiyo wazi na Sheria ya Masoko ya Kidijitali ya Umoja wa Ulaya (DMA), ambayo inaainisha “walinda milango” (gatekeepers) hawa kama huluki ambazo nafasi yao kuu inachochewa kwa usahihi na mkusanyiko wa data kwa kiwango kisicho na kifani. Kwa waigizaji hawa, kupitisha usanifu wa Zero-Knowledge kungemaanisha kunyima mifumo yao ya utangazaji utambulisho endelevu wa watumiaji ambao unaunda mafuta yake. Kwa hivyo sio chaguo la kiufundi, lakini ni biashara kati ya faragha ya mtumiaji na uwezekano wa muundo wao wa biashara.

Hatari ya kimkakati: Tishio la “Harvest Now, Decrypt Later”

Zaidi ya mjadala kuhusu faragha, kudhoofika kwa usimbaji fiche kualeta suala la usalama wa taifa lenye upeo tofauti kabisa. Mkakati unaojulikana kama Harvest Now, Decrypt Later (HNDL) unahusisha wapinzani wa serikali kunasa na kuhifadhi idadi kubwa ya mawasiliano yaliyosimbwa leo, kwa kutarajia uwezo wa utatuzi wa quantum siku zijazo. Kwa kudhoofisha viwango vya sasa vya usimbaji fiche, mfumo wa kisheria wa Uingereza kwa njia inayoonekana hurahisisha shughuli za aina hii dhidi ya mawasiliano ya serikali, kidiplomasia, au viwanda.

Ni kwa usahihi katika muktadha huu wa nakisi ya uaminifu ambapo mifumo kama ile ya Arpokrat hupata umuhimu wa kufanya kazi. Kwa kufanya kazi chini ya utawala wa Sheria ya Shirikisho la Uswizi kuhusu Ulinzi wa Data (FADP), iliyo na usanifu usikusanya vitambulisho vyovyote vya raia, Arpokrat inatoa mapumziko ya kiufundi kutoka kwa miundombinu iliyo chini ya mamlaka ya Uingereza — ikihakikisha kwamba mfumo unasalia kuwa kiziwi kwa maagizo yaliyotarajiwa na OSA.

Mgongano wa kanuni: OSA na IPA dhidi ya sheria ya Ulaya

Uchambuzi wa kisheria wa haki mpya za serikali ya Uingereza unafichua mgongano wa moja kwa moja na misingi ya sheria ya Ulaya kuhusu ulinzi wa data na usiri wa mawasiliano.

OSA dhidi ya marufuku ya ufuatiliaji wa jumla

Kifungu cha 121 cha OSA kinaleta uwezekano kwa OFCOM kutoa ilani zinazolazimisha majukwaa kutekeleza skanning upande wa mteja (client-side scanning). Hatua hii inakinzana moja kwa moja na kanuni, inayotokana na sheria ya Ulaya na kujumuishwa katika sheria ya CJEU, inayokataza majukumu ya jumla ya ufuatiliaji. Kwa kulazimisha “udhaifu kwa kubuni” (vulnerability by design), pia inaweka makampuni katika hali ya kujifunga mara mbili: kwa kudhoofisha usalama wao kutii mamlaka ya serikali, wanashindwa katika wajibu wao wa kuhakikisha kiwango cha usalama kinachofaa kwa usindikaji, kama ilivyoainishwa katika Kifungu cha 32 cha GDPR.

Maelekezo ya ePrivacy na usiri wa mawasiliano

Uchanganuzi wa jumbe za faragha unapingana moja kwa moja na Kifungu cha 5, aya ya 1, ya Maelekezo ya 2002/58/EC (ePrivacy), ambayo inazitaka Nchi Wanachama kuhakikisha usiri wa mawasiliano ya kielektroniki na kupiga marufuku aina yoyote ya usikilizaji au ufuatiliaji bila idhini ya wazi ya watumiaji wanaohusika.

Technical Capability Notices na kuzuia masasisho ya usalama

Chini ya mfumo wa IPA 2016, serikali ya Uingereza sasa inakusudia kutumia Notisi za Uwezo wa Kiufundi (Technical Capability Notices - TCN) ili kuzuia masasisho ya usalama kabla hayajasambazwa. Utaratibu huu unaleta mgogoro usioweza kutatuliwa na wajibu, uliowekwa na Kifungu cha 32 cha GDPR, ili kuhakikisha usalama unaoendelea wa mifumo ya usindikaji — wajibu ambao unahitaji kwa usahihi uwezo wa kutumia marekebisho (patches) bila kuchelewa au kuingiliwa na nje.

Hatari za kufuata sheria kwa makampuni yanayofanya kazi barani Ulaya

Masahihisho ya IPA yanalenga kulazimisha kampuni kuiarifu serikali ya Uingereza juu ya mabadiliko yoyote ya kiufundi yanayoathiri usalama, kabla ya utekelezaji wake, na hivyo kuipa haki ya kura ya turufu juu ya ukuzaji wa bidhaa. Kuingilia huku kunazua ukosefu wa usalama wa kisheria kwa wasambazaji wanaoendesha biashara katika soko la Uropa: utoshelevu wa Uingereza kwa sheria ya Uropa — ambayo tayari ni dhaifu — unaweza kutiliwa shaka ikiwa Uingereza haitahakikisha tena ulinzi unaolingana na ule wa GDPR. Kwa hivyo, uhawilishaji wa data kwenda Uingereza chini ya mfumo huu mpya unaweza kuyaweka makampuni kwenye vikwazo chini ya GDPR.

Ulinzi kupitia kutowezekana kwa kiufundi: kanuni ya Zero-Knowledge kama ngao ya kisheria

Hukumu ya kimataifa, iliyoimarishwa na uamuzi wa Schrems I na Schrems II wa CJEU, imeanzisha kanuni inayofafanua: ulinzi thabiti pekee dhidi ya ufuatiliaji usio na uwiano ni kutowezekana kiufundi kwa kuipata. Usanifu wa Zero-Knowledge unatumia kanuni hii katika tabaka tatu za ulinzi:

Kutokuwepo kwa ulinzi: kwa kuwa jukwaa halina funguo za kusimbua, amri yoyote ya kuchanganua ujumbe kiufundi haifanyi kazi;
Mamlaka ya mfumo wa uendeshaji: udhibiti wa ArpokratOS huondoa telemetry inayoendesha mkusanyiko wa kijasusi katika kiwango cha kifaa;
Kutia nanga kwa mamlaka ya Uswizi: kwa kukaribisha miundombinu yake nchini Uswizi, Arpokrat inafanya kazi chini ya utawala wa kisheria unaohitaji maombi ya usaidizi wa kisheria ya kibinafsi na yaliyotolewa kwa sababu, na kudhoofisha utekelezaji wa kiotomatiki wa uchanganuzi wa wingi unaotarajiwa na OSA.

Hitimisho

Masharti ya OSA na marekebisho ya IPA sio tu tishio kwa faragha ya watu binafsi: yanawakilisha uvunjaji wa uhakika wa kisheria kwa data zote za Ulaya zinazopitia miundombinu chini ya mamlaka ya Uingereza. Kwa kuhalalisha kudhoofika kwa usimbaji fiche kwa jina la usalama wa umma, London kwa kushangaza inafichua washirika wake na washirika wa biashara kwa hatari za ujasusi wa kiviwanda na wa serikali ambao usanifu wa Zero-Knowledge umeundwa kwa usahihi kuzuia.

Uadilifu wa mawasiliano ya kitaalamu na ya kitaasisi sasa unahitaji jibu la kimuundo: uhamiaji kuelekea mifumo iliyogatuliwa inayohakikisha mamlaka ya kidijitali, kutoka kiwango cha msimbo hadi uhamishaji wa mamlaka.

Bomu la Wakati: Kusanya Sasa, Simba Baadaye na Ulazima wa Zero-Knowledge

Tue, 26 May 2026 00:00:00 +0000

Utegemezi wa serikali za Ulaya kwa miundombinu ya wingu ya Marekani unaleta zaidi ya tatizo la ufuatiliaji wa papo hapo. Tishio kubwa zaidi ni mkakati wa HNDL: “Harvest Now, Decrypt Later”.

Huu sio uvamizi wa wazi, bali wizi wa kimya. Mashirika ya ujasusi yanahifadhi idadi kubwa ya data iliyosimbwa leo kwa sababu gharama ya kuhifadhi imekuwa ndogo.

Wanasubiri kwa uvumilivu wakati ambapo maendeleo ya teknolojia yatafanya funguo za sasa za kriptografia kuwa za kizamani. Siri ya serikali ya 2026 inaweza kuwa kitabu wazi baada ya miaka kumi na tano.

Dhima ya Nyuma na Hatari ya Muda

Mfumo wa HNDL unaleta dhana mpya: madhara ya kisheria yaliyocheleweshwa. Usiri unakuwa tofauti inayotegemea wakati.

Mfumo wa HNDL unafafanua kwamba usiri unashindwa wakati maisha yanayohitajika ya siri yanazidi uwezo wa adui wa kufungua usimbaji.

Ikiwa serikali haihakikishi uhuru kamili wa miundombinu yake ya vifaa, inasaini kuachana na usiri wa muda mrefu wa raia wake.

Ufuatiliaji wa leo ni maelewano ya kesho. Kugeuza utegemezi wa wingu kuwa deni la usalama wa taifa ni kamari isiyoweza kulipwa.

Kinyume cha Arpokrat: Kutowezekana Kisheria kupitia Msimbo

Sekta inajibu kwa kuunda mifumo huru ya kidijitali. Arpokrat inafanya kazi kwenye mtandao uliogatuliwa, ukilindwa na Sheria ya Uswizi ya Ulinzi wa Data (FADP).

Mantiki kuu ni Privacy by Design. Kwa kuondoa hitaji la nambari ya simu, mtumiaji anakuwa ufunguo wa kriptografia.

Kisheria, ikiwa muundo ni Zero-Knowledge, kampuni haiwezi kiufundi kutii vibali vya kigeni.

Huu ni ulinzi wa hisabati na sheria usioweza kuzuiwa: kile ambacho huna hakiwezi kufichuliwa.

Zaidi ya Usimbaji Fiche: Kupunguza Thamani ya Data

Jibu la kweli katika programu ya Arpokrat sio kutegemea hisabati ya milele, bali kupunguza thamani ya data yenyewe.

Bila metadata kuu za kuunganisha ujumbe na mtu, yaliyosimbwa yanapoteza thamani yake ya kimkakati.

Hata hivyo, programu pekee haiwezi kufanya chochote ikiwa vifaa vinaisaliti.

Usalama katika karne ya 21 unahitaji uhuru wa mashine yenyewe. Kupeleka OS huru isiyo na Google imekuwa hitaji la lazima la kuishi.