Ufuatiliaji on Arpokrat

SignalTrace: Ulaya inauza nje ufuatiliaji ambao hairuhusu kwake

Tue, 01 Sep 2026 00:00:00 +0000

Gari la kijivu linapita chini ya lango la barabara kuu kwa kasi ya kilomita 110 kwa saa. Kamera iliyowekwa juu ya mlingoti inasoma nambari ya gari, inaweka alama ya saa, inaihifadhi. Hakuna jipya hapa: kifaa hiki kipo tangu miaka ishirini, kimewekwa kwa makumi ya maelfu Amerika Kaskazini na Ulaya vilevile.

Lakini iwapo lango hilo limepokea kifaa ambacho kundi la Kiitaliano Leonardo linauza tangu Juni 2026, kimenasa kitu kingine pia. iPhone ya dereva. Vipokea sauti visivyo na waya vya abiria. Saa mahiri juu ya dashibodi. Redio ya gari. Kishikilia funguo kilichounganishwa ndani ya sanduku la mbele. Vitambuzi vya shinikizo la matairi yote manne. Kadi ya kuingilia iliyobaki ndani ya koti. Na, ikiwa mbwa amelala nyuma, chipu yake ya utambulisho pia.

Vitambulisho kama kumi, nambari moja ya gari, mahali pamoja, saa moja. Rudia hilo katika kila lango la mtandao na huwi tena unafuatilia gari: unafuatilia watu, na unajua wanasafiri na nani.

Kifaa hiki hufanya nini hasa

Bidhaa inaitwa SignalTrace. Inauzwa na Leonardo US Cyber and Security Solutions, na inakamilisha safu ya ELSAG, mojawapo ya safu za visomaji vya nambari za magari zilizoenea zaidi katika soko la Marekani. Kuwepo kwake kulifichuliwa tarehe 8 Juni 2026 na Joseph Cox katika 404 Media, kutokana na karatasi ya bidhaa ya mtengenezaji.

Jambo la msingi linatoshea katika sentensi moja: hazihusiki kamera mpya. SignalTrace ni kitambuzi cha redio kinachoongezwa kwenye visomaji vya nambari vilivyokwisha kusimikwa. Mlingoti haubadiliki, mahali hapabadiliki, sura ya kifaa kando ya barabara haibadiliki. Kinachobadilika ni kile ambacho kifaa kinakisikiliza.

Kitambuzi kinarekodi vitambulisho vinavyotangazwa waziwazi na itifaki za Bluetooth, Wi-Fi na RFID za vifaa vilivyomo ndani ya gari. Hoja ya kiufundi ambayo mara nyingi hueleweka vibaya: hakuna kifaa kinachodukuliwa na hakuna udhaifu unaotumiwa vibaya. Kifaa cha Bluetooth au Wi-Fi hutuma daima fremu za ugunduzi, kwa sababu itifaki hizi zilibuniwa hivyo. Vipokea sauti vyako hutangaza uwepo wake ili simu yako iviona, na simu yenyewe huuliza hewa inayoizunguka ikitafuta mitandao inayoijua. Matangazo haya ni ya wazi kwa muundo, na kipokezi chochote kilicho ndani ya masafa hukisikia.

Leonardo yenyewe inaeleza kuwa mfumo hufanya kazi ukiwa na kisomaji cha nambari au bila, ikijumuisha ndani ya majengo, na hutambua gari ambalo nambari yake imefunikwa au kuondolewa.

Uwekaji wa nyongeza kwenye vifaa vilivyopo ndio suala halisi la kisiasa. Kusimika mtandao mpya wa kamera huzua kura, mjadala, wakati mwingine kesi. Kuongeza ubao wa kielektroniki ndani ya kasha lililokwisha kuidhinishwa hakuzui chochote. Uwezo wa ufuatiliaji hubadilika kimaumbile bila mjadala wa umma, kwa sababu kimwili hakuna kipya cha kuonekana.

Kutoka kwa gari hadi kwa mtu, na kutoka kwa mtu hadi kwa kikundi

Kisomaji cha nambari hujibu swali moja: gari hili lilikuwa wapi. SignalTrace huongeza mawili: nani alikuwa ndani, na pamoja na nani.

Leonardo haifichi hilo, ndiyo hoja ya mauzo. Mfumo huunda kile ambacho nyaraka zinakiita alama ya kielektroniki, yaani mkusanyiko wa vitambulisho «vinavyotumwa pamoja mara kwa mara». Mfano wa mtengenezaji ni wazi: katika jiji zima, gari moja tu litaunganisha iPhone 13rev2, redio ya Audi, vipokea sauti vya Bose, saa ya Garmin, kitafutaji funguo na nambari ABC-1234.

Bidhaa hii haiishii kufuatilia magari. Inazalisha kiotomatiki grafu ya mahusiano baina ya watu, bila mtu yeyote kuhitaji kuibua shaka hata ndogo.

Hapa ndipo hatua ya kimaumbile inapotokea. Kwa kuunganisha vifaa vinavyosafiri pamoja mara kwa mara, mfumo hujenga kimitambo grafu ya kijamii. Simu mbili zinazokutana kila asubuhi ndani ya gari moja ni usafiri wa pamoja, au uhusiano ambao hakuna kati yao anayetaka kuufanya wa wazi. Vifaa hamsini vilivyonaswa mahali pamoja saa moja ni mkusanyiko: maandamano, ibada, mkutano wa chama cha wafanyakazi au foleni mbele ya kliniki.

Hakuna hitimisho lolote kati ya haya linalohitaji kufikia maudhui ya mawasiliano. Linatokana na jedwali la ukaribu, kwa chaguomsingi, kwa idadi yote ya watu wanaosafiri wala si kwa walengwa waliobainishwa. Ni hatia kwa kushirikiana, inayozalishwa kiviwanda, kabla ya uchunguzi wowote. Tom Bowman, mwanasheria katika Center for Democracy & Technology, anafupisha tatizo katika TechNewsWorld: kile kinachofanya chombo hiki kiwe cha manufaa kwa kumfuatilia mtuhumiwa halisi kinakifanya kiwe na uwezo sawa wa kuwafuatilia madereva wengine wote, ambao hakuna hata mmoja aliyekubali vifaa vyake virekodiwe.

Leonardo inatoa hoja mbili: mfumo hausimbui wala hausomi maudhui ya mawasiliano, na haumtambui mtu wenyewe. Kauli zote mbili ni sahihi, na zote mbili ziko nje ya suala. Taarifa inayotafutwa haikuwahi kuwa maudhui, iko katika metadata ya mahali, inayofichua zaidi kuliko ujumbe. Kuhusu utambulisho, mtengenezaji mwenyewe anakiri kwamba mpelelezi anaweza kuunganisha saini ya kielektroniki na nambari ya gari, kisha kufikia mmiliki kupitia rejista za usajili.

Sheria ya Marekani iliyoandikwa kwa jambo lingine

Nchini Marekani, sheria za majimbo zinazodhibiti visomaji vya nambari zipo, na baadhi ni kali kuhusu muda wa kuhifadhi na malengo ya ufikiaji. Lakini zote ziliandikwa kuzunguka kitu kimoja mahususi: picha ya nambari ya gari. Hakuna hata moja inayotazamia kunaswa kwa vitambulisho vya vifaa binafsi na kifaa hicho hicho.

Tofauti hii haizalishi uvunjaji wa sheria bali eneo la kijivu, linalofaa zaidi kwa muuzaji. Idara ya polisi inaweza kudai, bila kusema uongo, kuwa programu yake ya visomaji vya nambari imeidhinishwa na inatii sheria, huku sasa ikikusanya chini ya utaratibu uleule data ya asili tofauti kabisa. Zaidi ya hayo, Leonardo ina mikataba ya kifedereli, na Special Operations Command na General Services Administration, yaani njia ya ununuzi inayokwepa kwa kiasi kikubwa idhini za mitaa.

Mjadala wa kikatiba nao umesogea hivi punde, na hapa inabidi kuwa sahihi kwa sababu hali ya sheria imebadilika kiangazi hiki. Mwezi Januari 2026, mahakama ya kifedereli ya Virginia iliamua, katika kesi ya Schmidt v. City of Norfolk, kwamba mtandao wa kamera Flock wa jiji haukuwa upekuzi kwa maana ya marekebisho ya nne, kwa kuwa hauhusishi safari zote za wakazi. Uamuzi upo katika rufaa mbele ya Mzunguko wa Nne, ambapo ACLU imeingilia kati.

Kisha, tarehe 29 Juni 2026, Mahakama Kuu ilitoa uamuzi wa Chatrie v. United States. Kwa kura tano dhidi ya nne, kwa kalamu ya Jaji Kagan, iliamua kwamba upatikanaji wa data ya mahali pa simu na polisi ni upekuzi, kwa kuwa mtu hubaki na matarajio ya kimantiki ya faragha juu ya data hiyo hata inaposhikiliwa na mtu wa tatu na kwa muda mfupi. Uamuzi huu unaendeleza Carpenter v. United States wa mwaka 2018 na unadhoofisha fundisho la mtu wa tatu, kama alivyobainisha CDT.

Upeo kamili wa Chatrie kwa SignalTrace haujaamuliwa, na itakuwa uzembe kudai vinginevyo: uamuzi unahusu data iliyoombwa kwa Google, si kunaswa moja kwa moja na kitambuzi cha polisi katika nafasi ya umma. Lakini unaweka msingi wa hoja inayohesabika, yaani kwamba uzito wa data ya mahali hautegemei nani anayeishikilia.

Swali la Ulaya, ambalo ndilo swali halisi

Hapa ndipo jalada linapokuwa gumu kwa Ulaya. Leonardo si msambazaji wa Marekani, bali kundi la Kiitaliano lililoorodheshwa Milano ambalo mwanahisa wake wa kwanza ni Wizara ya Uchumi na Fedha ya Italia, kwa takriban asilimia 30 ya mtaji, ikiwa na mamlaka ya kuteua wengi wa bodi ya wakurugenzi. Dola ya Italia si mwanahisa asiyeshiriki katika bidhaa hii.

Kwanza hoja ya kiufundi

Katika sheria ya Ulaya, kitambulisho cha kifaa ni data binafsi. Hii si maoni ya kitaaluma bali msimamo thabiti wa mamlaka. CNIL inaichukulia anwani ya MAC hivyo waziwazi katika mwongozo wake kuhusu vifaa vya kupima mtiririko wa watu, na inaruhusu ukusanyaji wake katika nafasi ya umma kwa masharti finyu tu: kufanywa siri ndani ya dakika chache kwa kiwango kikubwa cha mgongano baina ya watu, au kufichwa jina kwa uhakika kisha kuharibiwa ndani ya saa ishirini na nne, la sivyo ridhaa inakuwa lazima. Mwongozo huohuo unaeleza kuwa kuwaalika watu wazime Wi-Fi si njia inayokubalika ya kupinga.

Mahakama ya Haki ya Umoja wa Ulaya ilibainisha tarehe 4 Septemba 2025, katika kesi ya EDPS dhidi ya SRB (C-413/23 P), kwamba hali ya kibinafsi ya data iliyofichwa jina hupimwa kwa kuzingatia njia za kutambua upya zinazoweza kutumika kwa kiasi cha busara. Kumbe hapa mmiliki ni mamlaka ya polisi, yenye rejista za usajili wa magari. Njia za kutambua upya si za kudhania, ziko katika ofisi ya jirani.

Tofauti ndogo inayobadilisha kila kitu

Itakuwa si sahihi kuandika kwamba SignalTrace «ingekuwa haramu Ulaya», na msomaji mwanasheria angeligundua mara moja. Uchakataji unaofanywa na mamlaka husika kwa malengo ya kuzuia na kushtaki uhalifu hauangukii chini ya GDPR. Unaangukia chini ya maagizo (EU) 2016/680, yanayoitwa maagizo ya Polisi na Haki, yanayohamishwa kando na kila nchi mwanachama, nchini Ufaransa katika kichwa cha tatu cha sheria ya taarifa na uhuru. CNIL inakumbusha kuwa utaratibu huu ni wa kujitegemea, wenye misingi yake ya uhalali na haki zake.

Kwa hiyo swali sahihi si la uhalali dhahania, bali la masharti. Chini ya utaratibu huu, kifaa cha aina hiyo kingehitaji msingi wa kisheria wa kitaifa ulio wazi, malengo yaliyobainishwa, ulazima uliothibitishwa, muda mdogo wa kuhifadhi, tathmini ya athari na usimamizi huru. Nchini Ufaransa, visomaji vya nambari vimedhibitiwa hivyo: vifungu L233-1 na L233-1-1 vya kanuni ya usalama wa ndani vinaweka orodha finyu ya makosa yanayotoa haki ya kuvitumia, na muda wa kuhifadhi unabaki miongoni mwa mifupi zaidi katika Umoja, siku kumi na tano kimsingi, hata kama muswada wa Seneti unataka kuurefusha.

Hii ndiyo tofauti ya msingi na hali ya Marekani. Nchini Marekani, sheria inadhibiti kitu, yaani nambari ya gari, na ukimya kuhusu vitambulisho vya vifaa ni sawa na ruhusa. Ulaya, sheria inadhibiti malengo na makundi ya data, na ukimya huo ni sawa zaidi na katazo, kwa kukosekana kwa msingi wa kisheria ulio wazi. Pengo lililoonekana ng’ambo ya Atlantiki halipo hapa kwa namna ileile. Si kwamba Ulaya ina maadili zaidi: mbinu yake ya kisheria ni ya kinyume.

Basi ulinzi huo una thamani gani

Linabaki swali ambalo makala hii inalihusu. Ulinzi wa kikanuni wa Ulaya una thamani gani wakati kampuni ya Kiulaya, inayodhibitiwa na nchi mwanachama, inauza nje ya Ulaya uwezo ambao isingeweza kuutumia nyumbani bila sheria mpya?

Pingamizi zinastahili kuchukuliwa kwa uzito. Mtengenezaji hana jukumu kwa mfumo wa kisheria wa mteja wake: ni jukumu la mamlaka za Marekani kuamua wanachoruhusu kwao. Bidhaa haiuzwi kwa udikteta bali kwa dola ya kisheria yenye mahakama kuu inayotenda kazi, kama Chatrie ilivyokumbusha hivi punde. Na hoja ya uhuru wa kiviwanda ni halali: iwapo makampuni ya Ulaya yatajikataza masoko haya, yatachukuliwa na wasambazaji wa Israeli, Marekani au China, bila ufuatiliaji kurudi nyuma hata mita moja, na Ulaya itapoteza msingi wake wa kiteknolojia.

Hoja hizi zinakubalika. Lakini hazijibu tatizo.

Kwanza kwa sababu Umoja tayari umekiri kwamba usafirishaji wa nje wa vifaa vya ufuatiliaji si biashara kama nyingine. Kanuni (EU) 2021/821 kuhusu bidhaa za matumizi mawili iliweka katika kifungu chake cha 5 kifungu jumuishi kinacholenga bidhaa za ufuatiliaji wa mtandao, kwa sababu mtunga sheria alikubali kwamba chombo halali kutengenezwa kinaweza kuwa kisicho halali mahali kinapopelekwa. Kikomo chake ni cha kufundisha: kinaanzishwa mbele ya hatari ya ukandamizaji wa ndani au ukiukaji mkubwa wa haki za binadamu, makundi yaliyofikiriwa kwa ajili ya tawala za kimabavu. Uuzaji kwa polisi wa manispaa ya Marekani hauingii humo. Kigezo cha Ulaya kinachunguza maadili ya mteja, kamwe si asili ya uwezo unaouzwa.

Pili kwa sababu bidhaa ya aina hiyo si akiba ya kuuzwa, bali uwezo unaotunzwa: unafadhili utafiti, unafunza wahandisi, unakusanya ujuzi na unaunda msingi uliosimikwa. Siku ambayo shambulio kubwa litailazimu nchi mwanachama kudai uwezo huo, mjadala hautahusu tena iwapo ni sahihi kuujenga. Utakuwepo, utakuwa wa Kiulaya, utakuwa umekomaa, na msambazaji wake atakuwa wa umma kwa sehemu. Hoja ya «tunafuata soko tu» itakuwa basi ya mzunguko, kwa kuwa soko la ndani litakuwa limeandaliwa na usafirishaji wa nje.

Hivyo ndivyo ulinzi wa kikanuni unavyothamani katika hali hii: unawalinda Wazungu dhidi ya matumizi, si dhidi ya kuwepo kwa vifaa. Unatatua swali la nani ana haki ya kubonyeza kitufe, na unaacha kwa viwanda kukijenga, kukiuza, kukiboresha, kisha kusubiri.

Nini kinaweza kufanyika, bila kujidanganya

Jibu la kwanza linalotajwa daima ni ubadilishaji nasibu wa anwani ya MAC. Linastahili uchunguzi wa uaminifu, si sifa wala si dharau. Ni la kweli na linafanya kazi.

Android tangu toleo la 10 na iOS tangu toleo la 14 hubadilisha kwa nasibu, kwa chaguomsingi, anwani ya MAC inayotumika kwenye Wi-Fi, kwa anwani tofauti kwa kila mtandao. Katika Bluetooth Low Energy, vifaa vya kisasa hutangaza anwani binafsi zinazoweza kutatuliwa, ambazo hubadilika mara kwa mara na haziwezi kuunganishwa na kifaa halisi isipokuwa na mwenzake mwenye ufunguo wa kutatua.

Mipaka yake ni ya kweli vilevile.

Uunganishaji hufungua mlango tena. Ufunguo wa kutatua hupitishwa wakati wa uunganishaji. Kifaa kilichokwisha unganishwa, au kilichoidhinishwa waziwazi, hukipata tena kitambulisho thabiti kilicho nyuma ya anwani inayozunguka. Utaratibu ulibuniwa kwa hilo.
Vitu vingi havibadilishi chochote kwa nasibu. Vitambuzi vya shinikizo la matairi, kadi za RFID, chipu za utambulisho wa wanyama, redio za magari na vifaa vya bei nafuu hutuma vitambulisho visivyobadilika. Karatasi ya bidhaa ya Leonardo inataja hasa makundi haya, jambo lisilo la bahati mbaya.
Ubadilishaji nasibu unaweza kuzimwa. Huzimwa mtandao mmoja baada ya mwingine, na mara nyingi huwa umezimwa kwa urahisi, kwa ajili ya kuchuja MAC kwenye kipanga njia cha nyumbani au kwa sera ya kampuni.
Kikundi hunusurika mzunguko wa vitambulisho. Hii ndiyo hoja isiyo dhahiri zaidi na muhimu zaidi. SignalTrace haitafuti kitambulisho kimoja, inatafuta kundi la vifaa vinavyosafiri pamoja. Ikiwa mwanachama mmoja tu wa kundi anatuma kitambulisho kisichobadilika, kundi zima linabaki linaweza kuunganishwa, hata wengine wawe waangalifu kiasi gani.

Hatua yenye ufanisi zaidi inabaki ile ya kuchosha zaidi: kutotuma. Hilo linahitaji kuzima Bluetooth na Wi-Fi katika kiwango cha mfumo, katika mipangilio, si kutoka kwenye paneli ya njia za mkato. Tofauti hii si ya kupamba tu, tuliieleza kwa kina katika makala yetu kuhusu ufuatiliaji wa kudumu wa mahali pa simu: katika mifumo mingi ya watumiaji wa kawaida, kitufe cha paneli ya haraka hukata uunganishaji unaoonekana lakini huacha rundo la programu likiwa hai, na uchambuzi wa ukaribu unaendelea. Makala hiyo iliueleza uchunguzi wa Bluetooth kama njia ya kinadharia. SignalTrace ni bidhaa yake ya kibiashara, iliyoorodheshwa na inayoweza kuwasilishwa.

Ni lazima tubaki waaminifu kuhusu matokeo: hatua hizi hupunguza eneo la kuathirika, haziliondoi. Gari linabaki nambari, na nambari inabaki inasomeka. Njia pekee ya kutotuma chochote ni kutobeba chochote, na hiyo si sera ya umma.

Hili linasemaje kuhusu maamuzi yetu ya usanifu

Katika Arpokrat, ni hoja hii iliyotupelekea kushughulikia Bluetooth katika kiwango cha Core cha ArpokratOS badala ya kiwango cha mipangilio. Kitufe katika kiolesura ni upendeleo wa mtumiaji: sasisho, programu ya mfumo au huduma ya mahali vinaweza kukikwepa au kukiwasha tena, bila mtumiaji kujua. Rundo lisilokuwepo haliwezi kuwashwa tena.

Mbele ya unasaji kama wa SignalTrace, hilo bila shaka halifanyi kifaa kisitambuliwe, wala hatudai hivyo: simu inabaki kwenye mtandao wa simu, na vitu vingine ndani ya gari hutuma kwa niaba yao. Kinachohakikishwa ni kwamba njia mahususi ya utumaji haipo kwa muundo badala ya kuzimwa kwa kuamini. Hii ndiyo hoja tuliyoitetea kuhusu 5G na kosa la shabaha katika sheria: ulinzi wa kisheria unajikita katika ufikiaji wa data ilhali ungepaswa kuhusu kuwepo kwenyewe kwa miundombinu inayoizalisha. SignalTrace ni mfano wake, isipokuwa kwamba miundombinu hii inajengwa Ulaya.

Hitimisho

Jambo la kushangaza zaidi katika jalada hili si uwezo wa kiufundi, ambao watafiti wameueleza kwa miaka. Ni mbinu ya usambazaji.

Hakutakuwa na mtandao mpya wa kamera wa kuzinduliwa, hakuna uamuzi wa manispaa wa kupingwa, hakuna zabuni ya umma inayoweza kutambuliwa kama mabadiliko ya asili. Kutakuwa na vifaa vilivyoongezwa kwenye milingoti iliyopo, chini ya mikataba iliyopo, ndani ya programu zilizokwisha idhinishwa. Siku ambayo mjadala wa umma utafunguliwa, miundombinu itakuwa imesimikwa, imelipiwa na imeunganishwa katika taratibu za uchunguzi. Mjadala utahusu basi masharti ya kufikia hifadhidata iliyopo, kamwe si iwapo ilikuwa sahihi kuiunda.

Huu ndio mpangilio wa kawaida wa mambo katika suala la ufuatiliaji, na si wa bahati mbaya. Linabaki kujua kama Ulaya inaona ina la kusema wakati wenye viwanda wake mwenyewe, wakiungwa mkono na dola zake mwenyewe, wanajenga miundombinu hii kwa ajili ya wengine. Sheria ya Ulaya imepanga kwa umakini jibu la swali la nani anaweza kuiona data hii kwetu. Haijawahi kuuliza nani ana haki ya kuitengeneza mashine.

5G, data ya mahali, na shabaha isiyo sahihi ya sheria

Tue, 18 Aug 2026 00:00:00 +0000

Mwaka 2011, polisi wa Detroit waliomba kampuni ya simu za mkononi historia ya kuunganishwa kwa simu ya Timothy Carpenter kwenye minara. Walipata pointi 12,898 za mahali zilizosambaa katika siku 127, yaani takriban mia moja kwa siku. Miaka saba baadaye, Mahakama Kuu ya Marekani iliamua kuwa ombi hilo lilikuwa upekuzi na lilihitaji hati ya mahakama.

Pointi hizo 12,898 zilitoka kwenye minara ya kizazi cha nne, ambapo kila mmoja ulifunika eneo la kipenyo cha kilomita kadhaa. Ombi hilohilo, likipelekwa leo kwenye mtandao wa 5G wa mjini, lisingerudisha pointi mia moja kwa siku kwa usahihi wa kilomita chache. Lingerudisha kiasi kikubwa zaidi, kwa usahihi wa makumi machache ya mita.

Teknolojia imebadilisha kipimo. Hoja ya kisheria imebaki pale pale kwenye mnyororo.

Maslahi ya kisheria yanayotambuliwa na majaji pande zote mbili za Atlantiki

Kuna maslahi ambayo takriban kila mtu anayakubali na ambayo takriban hakuna sheria inayoyalinda kwa ufanisi: haki ya kuwa mahali fulani bila jambo hilo kurekodiwa.

Sheria ya mahakama ya Ulaya imelithibitisha bila utata. Katika Digital Rights Ireland (kesi zilizounganishwa C-293/12 na C-594/12, 8 Aprili 2014), na baadaye katika Tele2 Sverige na Watson (kesi zilizounganishwa C-203/15 na C-698/15, Baraza Kuu, 21 Desemba 2016), Mahakama ya Haki ya Umoja wa Ulaya iliamua kuwa data hizo, zikichukuliwa kwa ujumla, huruhusu kufikia hitimisho sahihi mno kuhusu maisha binafsi ya watu: mazoea ya maisha ya kila siku, sehemu za kukaa, safari, shughuli zinazofanywa, na mahusiano ya kijamii.

Mahakama Kuu ya Marekani ilifikia hitimisho linalofanana katika Carpenter v. United States, 585 U.S. 296 (2018). Ilisisitiza jambo ambalo wanazuoni wa Marekani wamelijadili sana: tabia ya ukusanyaji huo kuwa usioepukika na wa kiotomatiki. Hakuna anayekubali kuunganishwa na mnara; anaunganishwa kwa sababu ana simu iliyowashwa.

Kwa hiyo maslahi ya kisheria yapo, na yanatambuliwa na mahakama mbili zenye uzito katika eneo hili. Tatizo liko mahali pengine.

5G imebadilisha nini hasa

Mkanganyiko wa kawaida ni kuichukulia nafasi ya mahali kama data ambayo simu huituma, kama ujumbe au picha. Si hivyo. Mahali ni matokeo ya kimwili ya jinsi mtandao unavyofanya kazi. Mtoa huduma anajua kifaa kimeunganishwa na mnara upi kwa sababu ni lazima ajue ili apitishe simu. Hakuna ufunguo wowote wa kusimba taarifa hiyo, kwa kuwa si maudhui bali ni sifa ya muunganisho wenyewe.

Ni hilo hasa linalofanya 5G kuwa na maana katika ngazi ya kisheria, si ya kiufundi.

Miundo ya awali ilitegemea seli pana. Mnara wa 4G kwa kawaida huhudumia kipenyo cha kilomita kadhaa, na nafasi iliyokadiriwa kutokana na muunganisho pekee ilipimwa kwa mamia ya mita mjini, na wakati mwingine kwa makumi ya kilomita vijijini. 5G unategemea kuongezwa kwa wingi wa minara: seli za mjini kwa kawaida hufunika mamia machache ya mita, na maandiko ya kihandisi hukadiria msongamano wa vituo arobaini hadi hamsini kwa kilomita mraba, dhidi ya vinne au vitano wakati wa 3G.

Matokeo ni ya kimitambo. Kwa mujibu wa karatasi nyeupe ya Ericsson kuhusu upimaji wa nafasi katika 5G, miundombinu iliyowekwa kwa ajili ya muunganisho pekee hufikia usahihi wa mita ishirini hadi hamsini nje na mita moja hadi tatu ndani, na hushuka chini ya mita moja katika mazingira mazuri ya mjini. Si suala la kipengele cha mahali kilichowashwa mahali fulani, bali ni kile ambacho mtandao unakijua kwa muundo wake, bila programu yoyote kusakinishwa wala ruhusa yoyote kutolewa. Tumeeleza kwa kina taratibu zote hizi, pamoja na hatua za kukabiliana zinazofanya kazi kweli, katika makala yetu kuhusu ufuatiliaji wa kudumu wa mahali wa simu.

Kwa hiyo uingiliaji umeongezeka kwa viwango kadhaa vya ukubwa. Mfumo wa kisheria unaotumika unabaki ule uliobuniwa kwa ajili ya 2G na 3G. Hakuna marekebisho yoyote ya kikanuni yaliyoambatana na mabadiliko haya ya kipimo.

Sheria inalinda upatikanaji, si utengenezaji

Sheria ya Ulaya inaeleza kwa uangalifu ni nani anayeweza kufikia data ya mahali, kwa masharti gani na chini ya usimamizi upi. Maagizo 2002/58/EC yanaweka kanuni ya usiri wa mawasiliano, na Mahakama ya Haki iliamua, katika La Quadrature du Net (kesi zilizounganishwa C-511/18, C-512/18 na C-520/18, Baraza Kuu, 6 Oktoba 2020), kuwa kifungu cha 15(1) cha maagizo hayo, kikisomwa kwa mwanga wa vifungu 7, 8, 11 na 52(1) vya Mkataba, kinazuia uhifadhi wa jumla na usiobagua wa data za trafiki na za mahali kwa madhumuni ya kuzuia. Hata hivyo Mahakama ilikubali vighairi vyenye mipaka pale ambapo nchi mwanachama inakabiliwa na tishio kubwa kwa usalama wa taifa ambalo ni la kweli na lililopo au linaloweza kutabiriwa, kwa sharti la usimamizi wenye ufanisi.

Hizi ni kinga halisi, na kuzidharau kungekuwa upuuzi. Lakini zote zinaingilia baada ya jambo kutokea. Zinadhania kuwa data ipo, kwamba imehifadhiwa, kisha zinapanga masharti ya matumizi yake.

Lakini kama mahali ni matokeo yasiyoepukika ya utendaji wa mtandao, kiungo sahihi cha kuingilia si usiri. Ni kudumu kwa hifadhi.

Nafasi ya papo hapo, inayohitajika kupitisha mawasiliano na kufutwa mara tu baada yake, si chombo cha ufuatiliaji. Historia ya nafasi iliyohifadhiwa kwa miezi ni chombo cha ufuatiliaji, hata kama kuna kinga gani za upatikanaji zinazoizunguka.

Tofauti kati ya hizi mbili si ya kisheria, ni ya kimuundo. Na kalenda ya Ulaya inaifanya swali hili kuwa la dharura badala ya la kinadharia. Tume iliondoa pendekezo la Kanuni ya ePrivacy mwaka 2025, kwa kukosa makubaliano kati ya watunga sheria wenza. Tangu wakati huo inafanya kazi kwenye chombo tofauti kuhusu uhifadhi wa data kwa madhumuni ya jinai, kilichotangazwa kwa mwaka 2026, kinacholenga kuoanisha mifumo ya kitaifa iliyotofautiana tangu maagizo ya mwaka 2006 yalipotenguliwa. Kwa maneno mengine, maandishi yatakayoweka kwa muongo mzima utaratibu wa metadata ya mahali yanaandikwa sasa hivi, kwa msingi wa hoja iliyobuniwa katika enzi ya seli za kilomita.

Kielelezo ambacho 5G ilijitengenezea yenyewe

Jambo la kuvutia zaidi katika suala hili ni kwamba jibu sahihi tayari lipo katika kiwango cha kiufundi, lakini limetumika kwenye kitu kingine.

Hadi 4G, kitambulisho cha kudumu cha mteja, IMSI, kilipita wazi kwenye kiolesura cha redio wakati wa kuunganishwa. Ndicho kilichowezesha wanasa-IMSI, vile vituo bandia vya msingi ambavyo, kwa mujibu wa maelezo ya rejea ya Electronic Frontier Foundation, hutuma ishara zenye nguvu kuliko minara halali ili kuvuta vifaa na kunasa kitambulisho chao.

Tangu Release 15 ya vipimo vya 3GPP, iliyochapishwa mwaka 2019, 5G inaleta jibu la busara. Kitambulisho cha kudumu, sasa kinaitwa SUPI, kinaweza kubadilishwa kwenye kiolesura cha redio na SUCI, kitambulisho kilichofichwa kinachopatikana kwa kusimba sehemu ya mteja kwa kutumia kriptografia ya mikondo ya duaradufu, kwa ufunguo wa umma wa mtoa huduma wa asili. Ni mtandao wa asili pekee, ulio na ufunguo binafsi unaolingana, unaoweza kukifungua. Matokeo ni ya kipekee kila kinapokokotolewa, jambo linalozuia kuunganisha kipindi kimoja na kingine.

Mantiki iliyochaguliwa inastahili kusisitizwa, kwa sababu ndiyo hasa inayopaswa kumwongoza mtunga sheria: hausimbi nafasi, jambo ambalo lingekuwa haliwezekani kiufundi, unasimba utambulisho. Nafasi isiyo na utambulisho unaoweza kuhusishwa nayo ina thamani ndogo sana kwa ufuatiliaji wa mtu binafsi.

Pengo: kinga ya hiari

Hata hivyo kuna sharti kubwa, na kwa maoni yetu ndilo eneo la kuingilia lililo halisi zaidi katika suala zima.

Karatasi nyeupe NIST CSWP 36A, iliyochapishwa Machi 2026 na National Institute of Standards and Technology, inalisema wazi. Vifaa na kazi za mtandao vinavyokidhi Release 15 au baadaye vinalazimika kuunga mkono SUCI, lakini kuiwasha kunabaki hiari kwa mtoa huduma. Masharti matatu lazima yatimizwe: mtengenezaji wa kifaa lazima aiunge mkono, mtoa huduma lazima aiwashe kwenye mtandao wake, na kadi ya SIM lazima ibebe vipengele vinavyohitajika kwa kokotoo.

Juu ya hayo kuna mtego wa usanidi. Kiwango kinaeleza mpango wa ulinzi wa sifuri, ambapo umbo la SUCI linatumika kirasmi lakini bila usimbaji halisi, hivyo kitambulisho kinapita wazi. NIST inaandika kuwa ni lazima mtoa huduma asanidi mtandao wake kwa mpango wa ulinzi usio sifuri, na inakumbusha kuwa ripoti ya CSRIC, chombo cha ushauri cha Federal Communications Commission, ilipendekeza tangu mwaka 2021 kwamba mpango wa sifuri utengwe kwa simu za dharura pekee zinazopigwa na kifaa ambacho mtandao haukijui.

Kauli hii inastahili kubaki kama ilivyo. Kinga bora inayopatikana dhidi ya kufuatilia vifaa vya mkononi ipo katika kiwango cha kiufundi tangu 2019. Inategemea uamuzi wa usanidi ulioachwa kwa hiari ya mtoa huduma. Wakala mmoja wa shirikisho wa Marekani anaona ni muhimu kuchapisha waraka mwaka 2026 kukumbusha kuwa inapaswa kuwashwa. Na hakuna chombo chochote cha kisheria cha Ulaya kinachoilazimisha.

Inapaswa kuongezwa kuwa SUCI haifungi mjadala. Kazi zilizowasilishwa chini ya kichwa 5G SUCI-catchers: still catching them all? zinaandika mashambulizi ya kuunganisha yanayoruhusu kuhusisha upya vipindi licha ya usimbaji, na kinga huanguka kabisa iwapo mshambuliaji atakilazimisha kifaa kurudi kwenye kizazi cha awali. Kwa hiyo wajibu wa kisheria haungetatua kila kitu. Hata hivyo ungeondoa pengo lisilo na uhalali wowote unaoweza kutetewa: pengo kati ya kile kiwango kinachoruhusu na kile mitandao ya kibiashara inachofanya.

Hatua tatu zenye mshikamano

Tukilichukulia kwa uzito wazo kwamba mahali panapaswa kupunguzwa tangu muundo badala ya kulindwa baadaye, hatua tatu zinajitokeza kimantiki.

Kufanya ufichaji halisi wa kitambulisho kuwa wa lazima. Kulazimisha kuwashwa kwa SUCI na kupiga marufuku mipango ya ulinzi ya sifuri kwenye mitandao ya kibiashara, isipokuwa kesi iliyobaki ya simu za dharura. Si suala la kuagiza teknolojia mpya, wala kufadhili usambazaji, bali kudai kuwashwa kwa kipengele kilichowekewa kiwango miaka saba iliyopita na ambacho tayari kipo ndani ya vifaa.
Kuuchukulia uhifadhi kama kighairi, si hali ya kawaida. Nafasi inayohitajika kupitisha mawasiliano inapaswa kufutwa mara tu kazi hiyo inapokamilika. Kuunda historia kunapaswa kudai uhalali maalum. Hiyo ndiyo tofauti kati ya mtandao unaojua ulipo na mtandao unaokumbuka ulipokuwa.
Kufanya ulinzi wa ufunguo kuwa kigezo muhimu cha uhusiano. Seva kuwa ndani ya Umoja hakuna maana kubwa kama funguo zinazofanya data ieleweke zipo mahali pengine. Kigezo chenye maana kisheria kinapaswa kuwa udhibiti halisi wa njia za kufungua usimbaji, swali tulilolichunguza kwa kina kuhusu mgongano kati ya Data Act na CLOUD Act.

Mtazamo ambao Arpokrat inafuata

Hoja hii si ya sheria ya mawasiliano pekee. Ndiyo tunayoitumia katika maamuzi yetu ya muundo, na inatoshea katika sentensi moja: kile ambacho hakijazalishwa hakihitaji kulindwa.

Ndiyo maana ArpokratOS huondoa GPS, Bluetooth na NFC katika ngazi ya kiini badala ya kuvizima kwenye menyu. Swichi ni sera: inaweza kukwepwa na kijenzi chenye upendeleo, kuwashwa upya na sasisho, kupuuzwa na mfumo ulioingiliwa. Kuondoa njia ya msimbo kunaondoa swali lenyewe. Ni uhamishaji, katika kipimo cha kifaa kimoja, wa mabadiliko yaleyale tunayoyataka katika kipimo cha sheria: kuingilia katika utengenezaji badala ya upatikanaji.

Ni lazima kusema mara moja kile ambacho hili halifanyi. Hakuna mfumo wa uendeshaji unaokitoa kifaa kwenye jiometri ya mtandao. Muda wote kadi ya SIM inapofanya kazi, mtoa huduma anajua seli iliyounganishwa, na kupitisha trafiki yote kupitia Tor hakubadilishi lolote, kwa kuwa hulinda maudhui na mahali pa kwenda, si tabaka la redio. Ndiyo maana hasa suala hili ni la kisheria. Kuna kundi la hatari ambazo hakuna usanidi binafsi unaozipunguza, na ambapo kigezo pekee kinachopatikana ni kanuni inayomhusu mtoa huduma.

Wasiwasi huohuo unatawala kazi yetu nyingine. Data isiyokuwepo haiwezi kutwaliwa, kuuzwa, kuibiwa, wala kufunguliwa baada ya miaka kumi na mashine ambayo leo hakuna anayeimiliki, swali tulilolishughulikia kwa mtazamo wa usimbaji unaovunwa sasa na kuvunjwa baadaye.

Hitimisho

Mjadala wa umma kuhusu ufuatiliaji wa simu unajikita takriban kabisa kwenye upatikanaji: nani anaweza kuangalia data, kwa msingi upi, kwa idhini ipi. Mjadala huo ni halali, na maamuzi yaliyotolewa tangu 2014 na Mahakama ya Haki yamezaa matokeo ya wazi. Lakini unaingilia kuchelewa mno kwenye mnyororo.

Swali linalotangulia, na lenye uzito zaidi, ni iwapo historia inapaswa kuwepo kabisa. Hifadhidata iliyoundwa leo kwa sababu halali inabaki kupatikana kesho kwa sababu nyingine, na kinga zinazoizunguka zinategemea maamuzi ya kisiasa ya baadaye ambayo hakuna anayeyadhibiti wakati wa ukusanyaji. Ni kamari juu ya uthabiti wa taasisi, iliyowekwa kwa kipindi ambacho hakuna anayekipanga.

5G imeongeza mara nyingi ubora wa taarifa hii bila marekebisho yoyote ya kikanuni kufanyika. Wakati huohuo imeonyesha, kupitia utaratibu wa SUCI, kuwa njia inayowezekana ni kutenganisha nafasi na utambulisho badala ya kujaribu kusimba sifa ya kimwili ya mtandao. Kiwango cha kiufundi kilitoa jibu miaka saba kabla sheria haijauliza swali.

Maandishi ya Ulaya kuhusu uhifadhi wa data yanaandikwa sasa. Yatahusu metadata, yaani mahali, yaani kile 5G inachozalisha sasa kwa ufinyu ambao waandishi wake hawakuujua. Iwapo yatatosheka na kupanga upatikanaji wa historia inayochukuliwa kuwa ya lazima, au yatathubutu kuhoji ulazima wa historia hiyo, pengine ndilo swali muhimu zaidi la faragha kwa miaka ijayo barani Ulaya. Na ni swali ambalo sekta ya kiufundi, kwa mara moja, tayari imelijibu upande sahihi.

Vyanzo

Mahakama ya Haki ya Umoja wa Ulaya, Digital Rights Ireland, kesi zilizounganishwa C-293/12 na C-594/12, 8 Aprili 2014
Mahakama ya Haki ya Umoja wa Ulaya, Tele2 Sverige na Watson, kesi zilizounganishwa C-203/15 na C-698/15, Baraza Kuu, 21 Desemba 2016
Mahakama ya Haki ya Umoja wa Ulaya, La Quadrature du Net na wenzake, kesi zilizounganishwa C-511/18, C-512/18 na C-520/18, Baraza Kuu, 6 Oktoba 2020
Mahakama Kuu ya Marekani, Carpenter v. United States, 585 U.S. 296, 2018
National Institute of Standards and Technology, Protecting Subscriber Identifiers with Subscription Concealed Identifier (SUCI), NIST CSWP 36A, Machi 2026
Ericsson, 5G positioning: Locating devices anywhere
Merlin Chlosta na wenzake, 5G SUCI-catchers: still catching them all?, ACM WiSec, 2021
Electronic Frontier Foundation, Gotta Catch ‘Em All: Understanding How IMSI-Catchers Exploit Cell Networks
European Digital Rights, The ePrivacy Regulation proposal has been withdrawn, but the fight for your privacy is far from over
heise online, Data Retention: Commission to present proposal by mid-2026

Ufuatiliaji wa mahali usiokoma: jinsi simu yako inavyokufuata hata ukiamini umeizuia

Sun, 02 Aug 2026 00:00:00 +0000

Mwaka 2024, watafiti wawili wa Chuo Kikuu cha Maryland waliuliza mara kwa mara huduma ya Apple ya kubaini mahali kwa kutumia Wi-Fi, bila ruhusa yoyote ya pekee wala vifaa maalum, na ndani ya mwaka mmoja wakajenga upya nafasi kamili ya vituo zaidi ya bilioni mbili vya Wi-Fi duniani. Makala yao, Surveilling the Masses with Wi-Fi-Based Positioning Systems, inaonyesha ramani hiyo inavyowezesha mambo haya: kufuatilia vifaa vinavyoingia na kutoka Ukraine, kuchunguza uhamaji wa watu baada ya moto wa Maui, na kumfuatilia mtu mmoja kupitia rauta ya intaneti ya nyumbani kwake.

Hakuna hata kifaa kimoja kati ya hivyo kilichokuwa kimewasha GPS. Nafasi ilikuwa ikitoka mahali pengine.

Hiki ndicho kipofu kikubwa zaidi kuhusu faragha ya simu: imani kwamba kuna swichi ya mahali, na kwamba ikizimwa, simu inaacha kujua ilipo. Imani hiyo si sahihi katika ngazi saba tofauti.

Mahali si kipengele ambacho simu yako huwasha. Ni sifa ya kile simu ilivyo.

GPS, yaani njia isiyosumbua sana

Utaratibu pekee ambao kila mtu anaweza kuutaja ndio pia unaopaswa kukusumbua kwa kiwango kidogo zaidi.

GNSS, neno la jumla linalojumuisha GPS ya Marekani, Galileo, GLONASS na BeiDou, hufanya kazi kwa kusikiliza. Satelaiti hutuma bila kukoma ishara zenye alama ya wakati, kipokezi hunasa kadhaa kati yake na kukokotoa nafasi yake kutokana na tofauti za muda wa kusafiri kwa ishara. Usahihi wa kawaida nje wazi: mita tatu hadi tano, mara nyingi makumi ya mita mjini, ambako kuta za majengo huakisi ishara.

Jambo la msingi ni kwamba hesabu hii ni ya kupokea tu. Simu haitumi chochote kuelekea satelaiti, na hakuna mwendeshaji wa satelaiti anayejua kuwa upo. Kama GNSS pekee ndiyo ingekuwa suala, kuzima GPS kungetosha.

Hata hivyo kuna jambo dogo. Ili kuharakisha hesabu ya kwanza, simu hutumia A-GPS: hupakua data ya mizunguko ya satelaiti kutoka kwa seva, kupitia itifaki ya SUPL. Ili kupata data sahihi, simu humpa seva hiyo kitambulisho cha seli ya mtandao iliyounganishwa nayo. GNSS safi haikusaliti, lakini kiongeza kasi kilichobandikwa juu yake kinakusaliti.

Mtandao wa simu: yale ambayo mtoa huduma anayajua kwa muundo wenyewe

Ili simu iweze kukufikia, mtandao lazima ujue upo katika eneo gani. Hii si chaguo la kuwasha, ni sharti la kuwepo kwa huduma yenyewe. Simu yako hujitambulisha bila kukoma kwa mnara wa karibu zaidi, na usajili huo huacha alama upande wa mtoa huduma. Hakuna programu iliyosakinishwa, hakuna ruhusa iliyotolewa: SIM kadi hai inatosha.

Usahihi hutegemea mbinu:

Kitambulisho cha seli pekee: kuanzia mita 200 katika eneo la mjini lenye msongamano hadi zaidi ya kilomita 30 vijijini, ambako mnara mmoja hufunika eneo pana mno.
Cell ID iliyoboreshwa, inayoongeza sekta ya antena (vituo vingi vimegawanywa katika sekta tatu za nyuzi 120) na nguvu ya ishara: kuanzia mita 100 hadi kilomita chache.
Timing advance, inayopima muda wa kwenda na kurudi kati ya simu na mnara: karibu mita 550 kwa GSM, na takriban mita 78 kwa LTE.
Upimaji kwa minara mitatu au zaidi: mita 50 hadi 300 kwa LTE ya mjini.

5G inabadili kipimo kwa sababu mbili zinazoongezana. Kwanza msongamano: seli za 5G hufunika maeneo mafupi zaidi, hivyo kuunganishwa tu kwenyewe tayari ni taarifa ya kina. Pili viwango: tangu Release 16, 3GPP imejumuisha ishara zake za kubaini nafasi. Malengo ya kibiashara ni chini ya mita 3 ndani ya majengo na chini ya mita 10 nje kwa asilimia 80 ya vifaa, na Release 18 hushuka hadi sentimita kwa matumizi fulani ya viwandani.

Hivyo miundombinu inayokuunganisha inakuwa mfumo wa kubaini nafasi wenye ubora unaolingana na GPS, bila wewe kuwasha chochote. Data hiyo huhifadhiwa kwa mujibu wa sheria za kila nchi na hupatikana kwa mamlaka kupitia taratibu tofauti tofauti. Ni mjadala uleule wa msingi kama ule wa mamlaka ya kisheria inayotumika kwa data iliyohifadhiwa: ulinzi wa kiufundi na ulinzi wa kisheria haviendani.

Wi-Fi: ramani ya dunia iliyotengenezwa kwa anwani za vifaa

Kila kituo cha Wi-Fi hutangaza bila kukoma kitambulisho cha kipekee cha kifaa, yaani BSSID. Vitambulisho hivi ni vya kudumu na thabiti kijiografia: rauta ya nyumbani hukaa miaka mingi mahali palepale.

Apple, Google na wachache waliobobea hutunza hifadhidata zinazounganisha kila BSSID na viwiano vya ramani, na hujengwa na simu za watumiaji wao wenyewe, ambazo hutuma orodha ya vituo vinavyoonekana pamoja na nafasi ya GNSS. Kisha utaratibu hugeuzwa: simu inayoona vituo vinne vinavyojulikana haihitaji tena hata satelaiti moja. Katika eneo la mjini lenye msongamano, usahihi mara nyingi hufikia makumi kadhaa ya mita, na hushuka chini ya hapo ndani ya majengo.

Sifa mbili hufanya utaratibu huu kuwa mgumu kuuzima. Kwanza, simu huendelea kutafuta hata Wi-Fi ikionekana imezimwa: tangu Android 4.3, mfumo huendeleza utafutaji wa mara kwa mara wenye lengo la kuboresha ubainishaji wa mahali, bila kujali swichi ya paneli ya haraka. Tabia hii inategemea mpangilio tofauti, uliofichwa ndani ya huduma za mahali, ambao karibu hakuna mtumiaji aliyewahi kuufungua.

Pili, hifadhidata hiyo inaweza kuulizwa kutoka nje. Hiyo ndiyo nafasi waliyoitumia Rye na Levin: violesura vya kubaini nafasi hurejesha si tu nafasi iliyoombwa bali pia nafasi za vituo jirani, jambo linaloruhusu kuvuna ramani bila kamwe kuyakaribia maeneo hayo kimwili.

Bluetooth na BLE: kupatikana kwa simu za watu wengine

Bluetooth Low Energy huongeza safu ya ukaribu, yenye umbali wa mita chache hadi makumi ya mita, hivyo yenye undani mkubwa zaidi kuliko mtandao wa simu. Kuna matumizi mawili yanayoenda sambamba. Vitangazaji vya kibiashara, vilivyowekwa madukani, viwanja vya ndege au vituo vya manunuzi, hutuma kitambulisho ambacho programu zilizo kwenye simu huzitambua, na hivyo kufichua ni rafu ipi uliyosimama mbele yake na kwa muda gani. Na mitandao shirikishi ya kutafuta vifaa, ambayo mfano wake ni Find My ya Apple, iliyofuatwa baadaye na Google na Samsung.

Utaratibu huu wa pili unapindua dhana iliyofichika. Uchambuzi wa msingi Who Can Find My Devices?, uliochapishwa katika kumbukumbu za PETS 2021 na watafiti wa Chuo Kikuu cha Teknolojia cha Darmstadt, ulijenga upya itifaki ya Apple kwa uhandisi wa kurudi nyuma. Kifaa kisicho mtandaoni hutuma ishara ya BLE, kifaa chochote cha Apple kilicho karibu hukinasa, huongeza nafasi yake mwenyewe na kuituma kwa usimbaji fiche kwa seva za Apple, bila mwenye kifaa hicho kujua wala mwenye kifaa kinachotafutwa kujua.

Matokeo yake ni ya kimuundo: kifaa kisicho na SIM kadi, kisicho na Wi-Fi, kisicho na muunganisho wowote wa mtandao bado kinaweza kupatikana, ilimradi mtu asiyejulikana apite karibu akiwa na simu mfukoni. Kujitenga kwako hakutegemei tena mipangilio yako, bali mipangilio ya wapita njia.

Vitambuzi vya mwendo: kubaini mahali bila ruhusa ya mahali

Simu ina kipima mwendo, jiroskopu, kipima sumaku na mara nyingi kipima shinikizo la hewa. Vitambuzi hivi viko katika kundi la ruhusa lililo tofauti na la mahali: programu inaweza kuvisoma bila kamwe kuuliza ulipo.

Watafiti wa Princeton walithibitisha hilo kwa PinMe. Programu yao huanza na anwani ya IP na eneo la saa ili kupata nafasi ya jumla, kisha husoma vitambuzi: kipima mwendo hutoa mtindo wa kuongeza kasi na kubreki, jiroskopu mfuatano wa kona, kipima sumaku mwelekeo, na kipima shinikizo mabadiliko ya mwinuko. Mtandao wa nyuroni hutambua njia ya usafiri, kwa miguu, gari, treni au ndege, kisha safari hiyo hulinganishwa na data za umma za ramani, mwinuko na hali ya hewa. Matokeo: njia yenye usahihi unaolingana na GPS, bila ruhusa ya mahali. Mbinu hii ina mipaka ambayo waandishi wameiandika, kwa kuwa inashindwa katika maeneo yasiyo na barabara na hudhoofika katika mipangilio ya mistari inayofanana, ambapo safari nyingi hutoa alama ileile. Bado inabaki kuwa uthibitisho kwamba ruhusa iliyokataliwa si mlango uliofungwa.

Zaidi ya hayo, kipima shinikizo hutoa kipimo ambacho GNSS hukishughulikia vibaya, yaani cha wima. Matakwa ya Marekani kwa simu za dharura yanadai usahihi wa ghorofa wa kuongeza au kupunguza mita 3 kwa asilimia 80 ya simu zinazopigwa ndani ya majengo. Kujua mtu yuko ghorofa ipi ni jambo la aina tofauti kabisa na kujua yuko katika kitalu kipi cha majengo.

Soko la data: njia ya kawaida kabisa

Taratibu zilizotangulia zinaeleza jinsi nafasi inavyokokotolewa. Kilichobaki ni kujua inakwenda wapi, na hapo ndipo sehemu kubwa ya hatari ya kila siku inapoamuliwa.

Maelfu ya programu hujumuisha SDK za matangazo, yaani vipande vya programu vinavyotolewa na watu wa tatu ambavyo msanidi huviongeza ili kupata mapato kutokana na kazi yake au kupima idadi ya watumiaji. Vipande hivyo hurithi ruhusa za programu inayovihifadhi: programu ya hali ya hewa inayohitaji nafasi yako kihalali huipeleka kwa wahusika ambao majina yao hujawahi kuyasoma. Zaidi ya hayo kuna mikondo ya minada ya matangazo, ambapo nafasi yako ya jumla husambazwa kwa makumi ya wanunuzi watarajiwa kila bango linapoonyeshwa, wakiwemo wale wasionunua chochote na wanaotosheka na kusikiliza tu.

Malighafi hii inalisha sekta nzima. Electronic Frontier Foundation iliandika kuhusu kesi ya Fog Data Science, iliyodai kuwa na mabilioni ya vipande vya data kuhusu vifaa zaidi ya milioni 250, vilivyouzwa kwa polisi wa mitaa nchini Marekani. Brian Krebs alieleza kuhusu Locate X, bidhaa inayoruhusu kuchora umbo la pembe nyingi kwenye ramani na kuona historia ya vifaa vilivyoingia na kutoka eneo hilo.

Njia hii haihitaji ustadi wowote wa kiufundi, inahitaji tu mtu akubali kulipa. Bei yenyewe ni ndogo.

Vinasa IMSI: ubainishaji wa moja kwa moja

Taratibu tulizoziona hadi sasa hutumia utendaji wa kawaida. Kuna pia ubainishaji wa moja kwa moja, unaofanywa na mtu wa tatu anayeingilia mtandao.

Kinasa IMSI, au kiigaji cha mnara, ni kifaa kinachojifanya kuwa mnara halali. Simu zilizo ndani ya masafa huunganishwa nacho, na hivyo kufichua kitambulisho cha mteja na uwepo wao ndani ya eneo dogo.

5G ilitegemewa kufunga mlango huo kwa kubadilisha kitambulisho cha kudumu kinachotumwa wazi na kitambulisho kilichosimbwa, yaani SUCI. Ufungaji huo ni wa sehemu tu. Kazi zilizowasilishwa chini ya kichwa 5G SUCI-catchers: still catching them all? zinaandika mashambulizi ya kuunganisha yanayowezesha kuoanisha tena vipindi licha ya usimbaji fiche. Zaidi ya yote, ulinzi huanguka kabisa endapo mshambuliaji atailazimisha simu kushuka hadi kizazi cha awali, hasa 2G, ambacho uthibitishaji wake ni wa upande mmoja tu. Simu ya 5G inabaki hatarini dhidi ya shambulizi lililobuniwa kwa mtandao wa miaka ya tisini, kwa sababu bado inakubali kushuka huko.

Hatua za kujikinga na ufanisi wake halisi

Kila hatua iliyo hapa chini hufanya jambo fulani. Hakuna inayofanya kila kitu, na pengo kati ya kile zinachofanya na kile zinachotarajiwa kufanya ndilo linalozalisha maamuzi mabaya.

Hali ya ndege

Hali ya ndege huzima utumaji wa modemu ya simu, wa Wi-Fi na wa Bluetooth. Hilo ni la kweli, na ndilo tokeo bora zaidi kwa juhudi ndogo kiasi hicho.

Kile isichofanya: haisimamishi vitambuzi vya mwendo, haifuti nafasi zilizohifadhiwa tayari, ambazo zitatumwa mara tu utakapounganisha tena, na katika vifaa vingi huruhusu kuwasha Wi-Fi au Bluetooth kivyake bila kutoka kwenye hali hiyo. Mwisho, ni hali ya kisoftwea, si kukata umeme: kuaminika kwake kunategemea uadilifu wa mfumo unaoisimamia.

Jambo dogo linalodharauliwa: kujiondoa kwenye mtandao na kuunganishwa tena ni matukio yenye alama ya wakati upande wa mtoa huduma. Simu inayotoweka saa tatu usiku katika seli moja na kutokea saa tano katika seli nyingine imezalisha taarifa, si ukimya.

Kubadilisha anwani ya MAC kiholela

Mifumo ya simu leo hutuma anwani za MAC za nasibu wakati wa kutafuta mitandao, ili kuzuia kufuatiliwa kutoka sehemu moja hadi nyingine. Nia ni njema, matokeo hayajakamilika. Kazi za msingi, ikiwemo Why MAC Address Randomization is not Enough, zinaonyesha kuwa maudhui ya fremu za utafutaji mara nyingi yanatosha kukitambua kifaa upya: idadi ya vipengele vya taarifa, thamani zake na mpangilio wake huunda alama ya kipekee. Ongeza kwa hayo namba za mfuatano, ambazo huongezeka na hivyo zinaweza kuunganishwa, pamoja na alama ya muda ya kila modeli. Baadhi ya tafiti zinaripoti kufuatilia kwa usahihi nusu ya vifaa kwa angalau dakika ishirini.

Mwisho, kikomo cha kidhana: ubadilishaji huu wa nasibu unahusu tu hatua ya utafutaji. Mara tu unapounganishwa na mtandao, anwani inayotumika hubaki ileile kwa mtandao huo, kwa mujibu wa muundo wenyewe, ili muunganisho ufanye kazi. Mkahawa unaokwenda kila asubuhi unakutambua.

Kuzima kwa kweli utafutaji

Huu ndio mpangilio wenye faida kubwa zaidi na unaopuuzwa zaidi. Katika Android, utafutaji wa Wi-Fi na utafutaji wa Bluetooth ni chaguo mbili tofauti, zilizoko ndani ya huduma za mahali, zisizotegemea swichi za paneli ya haraka. Zikiwa hai, kuzima Wi-Fi kutoka kwenye paneli hakutoshi: utafutaji unaendelea.

Kuvizima huondoa safu nzima ya ukusanyaji, bila gharama nyingine zaidi ya hesabu ya kwanza ya nafasi kuwa polepole kidogo. Kwa wasomaji wengi, huo ndio uwiano bora kati ya juhudi iliyotolewa na matokeo yaliyopatikana.

Ruhusa za programu

Kuondoa ruhusa ya mahali kwa programu ambazo dhahiri haziihitaji bado ni jambo la manufaa, na mifumo ya hivi karibuni hutoa madaraja matatu: ruhusa ya mara moja, ruhusa inayohusu matumizi ya wakati huo tu, na mahali pa takriban, panapotuma tu eneo la ukubwa wa kilomita moja hivi.

Hata hivyo hilo halikukingi dhidi ya SDK zilizoko ndani ya programu yenye sababu halali ya kufikia nafasi yako, wala dhidi ya vitambuzi vya mwendo, wala dhidi ya safu za mtandao, ambazo hazipiti kwenye ruhusa yoyote.

Kile ambacho VPN haikilindi

Jambo la kufafanua, kwa sababu imani ya kinyume imeenea sana: VPN haifichi mahali ulipo. Inaficha anwani yako ya IP ya umma, hivyo inapotosha ubainishaji wa mahali kwa njia ya IP, ambao hata hivyo ndio utaratibu wa jumla zaidi katika orodha hii.

VPN haigusi kipokezi cha GNSS, wala utafutaji wa Wi-Fi, wala Bluetooth, wala vitambuzi. Haibadili chochote katika kile ambacho mtoa huduma wako anajua, kwa kuwa handaki lililosimbwa hupitia minara yake na kuunganishwa kwako na seli kunabaki wazi machoni pake. Haizuii programu yenye ruhusa ya mahali kutuma viwiano kamili ndani ya handaki hilo. VPN hulinda maudhui na lengo la mawasiliano yako katika mtandao usioaminika, na hilo tayari ni jambo kubwa. Mahali hakumo katika eneo lake la kazi.

Mipaka ya kimwili

Mfuko wa Faraday hufanya kazi kwa maana halisi: huzuia kutuma na kupokea. Kuondoa betri pia, pale ambapo bado inawezekana. Kifaa maalum, au kuacha tu simu mahali pengine, kinabaki kuwa hatua imara zaidi.

Suluhu hizi zina kasoro moja ya pamoja inayopaswa kutazamwa ana kwa ana: huzalisha jambo lisilo la kawaida. Simu inayonyamaza saa mbili kila Jumanne jioni inasema jambo fulani. Dhidi ya adui anayechambua mifumo ya tabia badala ya nafasi za papo hapo, kutokuwepo ni data.

Maadui watatu, mikakati mitatu

Hii ndiyo tofauti muhimu zaidi ya makala hii, na ndiyo isomwayo mara chache zaidi.

Dhidi ya mtangazaji au dalali wa data, vita hivi vinaweza kushindwa. Nidhamu katika ruhusa, kuzima utafutaji, mfumo usio na huduma za mahali za kampuni binafsi, kuweka upya kitambulisho cha matangazo: kwa pamoja hupunguza sana kiasi kinachokusanywa. Adui huyu anataka wingi wa bei rahisi, si kesi yako mahususi.

Dhidi ya mtoa huduma wako, hakuna mpangilio unaotosha. Kubaini mahali kwa mtandao wa simu ni sharti la huduma yenyewe. Vigezo pekee halisi ni vya kisheria, yaani kile sheria inaruhusu kuhifadhiwa na kukabidhiwa, na vya kimwili: kifaa kipi, SIM kadi ipi, kwa jina la nani, na kimewashwa wapi.

Dhidi ya adui wa kiserikali anayekulenga, mantiki inabadilika tena, kwa kuwa anachanganya ufikiaji halali wa data za mtoa huduma, ubainishaji wa moja kwa moja kwa kiigaji cha mnara, madai kwa majukwaa, na pale inapobidi, kuvunja usalama wa kifaa chenyewe. Hatua za kisoftwea hupunguza eneo la kushambuliwa, lakini lengo halisi si kutoweka: ni kujua kwa usahihi kilichobaki wazi.

Mkabala wa ArpokratOS

ArpokratOS hujibu mazingira haya kwa uamuzi unaotokana na tofauti iliyoelezwa hapo juu: kile kinachopaswa kuondolewa huondolewa katika ngazi ya mfumo, si katika menyu.

Kwa upande wa GNSS, kiendeshi cha maunzi kimeondolewa. Kifaa hutenda kana kwamba chipu haipo, kwa programu na kwa mfumo wenyewe. Tofauti na swichi ya mipangilio si ya mapambo. Swichi ni sera: hutekelezwa na safu inayoweza kukwepwa na kijenzi chenye mamlaka ya kutosha, kuwashwa upya na sasisho, au kupuuzwa na mfumo uliovunjwa usalama. Kuondoa njia ya msimbo huondoa swali lenyewe, kwa kuwa hakuna tena kitu cha kuwasha.

Bluetooth hushughulikiwa katika ngazi ya Core, kwa mantiki ileile. Bluetooth iliyozimwa katika mipangilio kwa vitendo huacha rundo la programu likiwa hai katika vifaa vingi, ili kuhudumia huduma za ukaribu na mitandao shirikishi ya kutafuta vifaa. Ikikosekana katika ngazi ya mfumo, haiwezi kuongea na kitangazaji cha duka, wala kushiriki katika mtandao wa aina ya Find My, wala kuwa eneo la shambulizi lisilohitaji mwingiliano wa mtumiaji.

Ni lazima ieleweke wazi kile ambacho hili halifanyi. ArpokratOS haifanyi simu isiweze kugunduliwa. Muda wote SIM kadi ikiwa hai, mtoa huduma anajua seli uliyounganishwa nayo, na hakuna mfumo wa uendeshaji unaobadili hilo, hata kama trafiki yote itapitishwa kupitia Tor. Uelekezaji hulinda maudhui na lengo, si jiometri ya mawimbi ya redio. Anayekuahidi kutoonekana anakuuzia hadithi.

Kile ambacho muundo kama huo huleta ni cha kiasi zaidi: kuondoa safu za programu na za ukaribu, ambazo ndizo hupitisha sehemu kubwa mno ya ukusanyaji halisi, na kuwa na modeli bayana ya vitisho kwa kile kinachobaki. Ni mantiki ileile inayotumika katika kuchagua mfumo wa kompyuta ya mezani, iliyofafanuliwa katika ulinganisho wetu wa mifumo ya uendeshaji: swali la maana si kama zana fulani inalinda, bali inalinda dhidi ya nini na kwa gharama gani.

Hitimisho

Makala hii haitoi mbinu ya kutoweka. Mbinu hiyo haipo, na maandiko yanayodai kinyume huzalisha zaidi ya yote imani ya uongo, hatari kuliko kukosa ulinzi kabisa kwa sababu humfanya mtu ahatarishe.

Lengo lilikuwa kubadilisha swali la ndiyo au hapana, yaani je, ninaweza kupatikana au la, na kuweka swali la manufaa: na nani, kwa usahihi gani, kwa gharama gani kwao, na je, hilo linanihusu? Jibu ni tofauti kwa mwandishi wa habari anayelinda chanzo chake, kwa mtendaji anayesafiri katika nchi yenye mazingira nyeti, kwa wakili ambaye miadi yake hufichua mkakati, na kwa mtu wa kawaida anayeudhika tu kwamba mtangazaji anajua tabia zake.

Kinachopaswa kuvuta hisia si utendaji wa kila utaratibu kivyake, bali ukweli kwamba taratibu hizi huingiliana. Nafasi yenye usahihi wa mita hamsini si ya kuvutia sana. Lakini nafasi yenye usahihi wa mita hamsini, kila robo saa, kwa miaka miwili, huchora makazi, mahali pa kazi, dini, hali ya afya, uhusiano wa kimapenzi, na chanzo cha habari. Data ya mahali ndiyo metadata inayofanya nyingine zote zisomeke, na ndiyo sababu ina thamani kubwa hivyo.

Vyanzo

Erik Rye, Dave Levin, Surveilling the Masses with Wi-Fi-Based Positioning Systems, IEEE Symposium on Security and Privacy, 2024
Alexander Heinrich et al., Who Can Find My Devices? Security and Privacy of Apple’s Crowd-Sourced Bluetooth Location Tracking System, PoPETs, 2021
Arsalan Mosenia et al., PinMe: Tracking a Smartphone User around the World, IEEE Transactions on Multi-Scale Computing Systems
Mathy Vanhoef et al., Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms, AsiaCCS, 2016
Merlin Chlosta et al., 5G SUCI-catchers: still catching them all?, ACM WiSec, 2021
5G NR Positioning Enhancements in 3GPP Release-18
Electronic Frontier Foundation, Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police, 2022
Krebs on Security, The Global Surveillance Free-for-All in Mobile Ad Data, 2024
Electronic Frontier Foundation, Mobile Phones: Location Tracking, Surveillance Self-Defense

Ufilipino Unakataza Monero na Zcash kwenye Majukwaa Yaliyosajiliwa: Ishara ya Mwelekeo wa Kimataifa

Wed, 17 Jun 2026 00:00:00 +0000

Benki kuu ya Ufilipino imepiga pigo zito kwa sarafu za kidijitali zenye usiri ulioimarishwa. Kwa kisingizio cha kufuata viwango vya kimataifa vya kupambana na utakatishaji wa fedha, uamuzi huu unaonyesha mienendo ya udhibiti inayopita mbali zaidi ya nchi hii peke yake — na ambayo inapaswa kuonya kila mtu anayemiliki au kutumia mali kama Monero au Zcash.

Memorandum Inasema Nini

Bangko Sentral ng Pilipinas (BSP), benki kuu ya nchi, imeidhinisha Memorandum M-2026-023, iliyosainiwa na naibu gavana Lyn Javier. Hati hiyo inaitaka majukwaa yote ya huduma za mali za kidijitali (VASP) yenye leseni kusimamisha kuorodhesha na kusaidia “mali za kidijitali zenye sifa za kutokuwa na jina”. Memorandum haitaji tokeni yoyote kwa jina, lakini kundi linalolengwa linajumuisha bila shaka Monero, Zcash na Dash — sarafu za kidijitali zilizoundwa kufanya ufuatiliaji wa miamala kuwa mgumu au hauwezekani.

Hatua hiyo ilianza kutumika mara moja, bila kipindi cha mpito. Zaidi ya kuondoa tu mali hizi kwenye majukwaa, VASP sasa lazima zikague kila tokeni iliyoorodheshwa kulingana na nguzo sita za uzingatifu: uaminifu wa mtoa huduma, ukomavu wa soko, matumizi, uwazi na usalama, upatikanaji wa fedha na akiba, uzingatifu wa kisheria. Lazima pia ziweke vizingiti vya ndani vinavyochochea kiotomatiki kuondoa tokeni kutoka kwenye orodha inaposhindwa kukidhi vigezo hivi.

Kinachobadilika kwa Vitendo

Memorandum haikifanya kuwa kosa kumiliki Monero au Zcash kibinafsi, wala uhamishaji wa mtu-kwa-mtu unaofanywa nje ya majukwaa yaliyosajiliwa. Kinachopotea ni ufikiaji wa kimfumo: njia za kuingia na kutoka zilizosajiliwa (ununuzi, mauzo, amana, uondoaji kwenye jukwaa lenye leseni) hazitaweza tena kushughulikia mali hizi.

Kwa vitendo, ikiwa ulikuwa na privacy coins kwenye jukwaa la Ufilipino linalohitaji leseni ya BSP — ikiwemo Coins.ph/Betur, Maya Philippines, PDAX, GoTyme Bank au UnionBank — lazima uzihamishie kwenye mkoba wako binafsi au uzibadilishe kabla ya jukwaa halijapata kulazimishwa kuziondoa.

Kwa zaidi ya watumiaji wa sarafu za kidijitali milioni 16 nchini, athari itahisiwa kwa kiwango kikubwa kwenye soko la ndani, ingawa athari kwenye bei ya kimataifa ya XMR au ZEC itabaki ndogo — Ufilipino ukiwakilisha sehemu ndogo tu ya upatikanaji wa kimataifa wa mali hizi.

Mwelekeo wa FATF, Uhalishaji wa Ulimwengu Wote

BSP inauhalisha uamuzi wake kwa mwelekeo wazi na viwango vya FATF (GAFI), shirika la kimataifa linaloainisha sheria za kupambana na utakatishaji wa fedha na ufadhili wa ugaidi. Kukaa katika hali nzuri na FATF si chaguo kwa benki nyingi kuu — uainishaji mbaya unaweza kuathiri ufikiaji wa nchi nzima kwa mifumo ya kifedha ya kimataifa.

Hii ndiyo hoja ile ile iliyosababisha Umoja wa Ulaya, Japani na Korea Kusini kutoa polepole privacy coins kwenye majukwaa yao yaliyosajiliwa katika miaka ya hivi karibuni. Uamuzi wa Ufilipino kwa hiyo si kesi ya kipekee: ni uthibitisho wa kiwango cha de facto kinachoenea — ikiwa mamlaka inataka kuendesha soko la crypto linalotambuliwa kimataifa, mali zenye usiri ulioimarishwa hazina nafasi tena.

Mvutano Ambao Hakuna Anayetatua Kweli Kweli

Ni muhimu kwamba hata wale wanaounga mkono uamuzi wanakubali uhalali wa matumizi wanayolenga kuzuia. Mkurugenzi wa crypto wa GCash, moja ya kampuni kubwa za fintech nchini, alikubali wazi kwamba Monero na Zcash “zipo kwa sababu halali” na kwamba usiri ni “thamani ya msingi ya crypto: uwezo wa kufanya miamala bila ufuatiliaji”. Hata hivyo aliunga mkono hatua hiyo, akisema kwamba Ufilipino — nchi inayotegemea sana mtiririko wa remittances — haiwezi kujiwasilisha kama miundombinu ya kifedha inayoaminika huku ikiruhusu mzunguko huru wa mali zenye kutokuwa na jina.

Mvutano huu haujatatulika, umepigwa kura tu kwa upande wa mtazamo wa udhibiti: kiasi cha remittances na uaminifu wa kimataifa uzito zaidi ya hoja ya usiri halali, kila wakati tatizo hili linapojitokeza.

Hatua Inayofuata Kimantiki: Uhamiaji kuelekea Uhifadhi Binafsi

Mfumo unaojrudiwa tena na tena kutoka mamlaka moja hadi nyingine sasa unaweza kusomeka. Mfano ni karibu sawa kila wakati: usiri wa kifedha unabaki halali kwa kiwango cha mtu binafsi, lakini unazidi kuwa hauwezekani kutekelezwa kupitia mifumo ya kimfumo. Uhifadhi wa kibinafsi (self-custody) bado haujalenga — lakini kila mamlaka mpya inayofuata mfano huu inapunguza zaidi nafasi ambapo mali hizi zinaweza kuzunguka bila kufungwa na udhibiti.

Tulikuwa tumefafanua kwa kina jinsi teknolojia hizi za blockchain zinavyofanya kazi na sababu zilizozifanya kuwa lengo kuu la wasimamizi katika mwongozo wetu kamili wa blockchain za kisiri — ring signatures, zk-SNARKs, na mipaka halisi ya teknolojia hizi.

Kubadilishana Nje ya Mifumo Inayofungwa

Kadri majukwaa yaliyosajiliwa yanavyojiondoa kwenye soko la privacy coins moja baada ya nyingine, jukumu la miundombinu isiyo na udhibiti wa mtu mwingine na bila ukusanyaji wa data inazidi kuwa muhimu kwa yeyote anayetaka kuendelea kutumia mali hizi bila kutegemea VASP inayosimamiwa na mamlaka inayoweza kubadilisha sera yake wakati wowote.

Arpokrat Swap inakuruhusu kubadilishana Monero, Zcash na sarafu zote za kidijitali zenye usiri ulioimarishwa bila usajili, bila ukusanyaji wa kumbukumbu za IP na bila vidakuzi — iwe unafikia jukwaa kwa clearnet au kupitia anwani yetu ya .onion. Hakuna mamlaka inayoweza kuondoa kile ambacho hatukusanyi kamwe.

Uamuzi huu wa Ufilipino labda si wa mwisho wa aina yake mwaka huu. Swali si tena kama nchi nyingine zitafuata njia ile ile — historia ya hivi karibuni inapendekeza ndivyo — bali ni muda gani unabaki kabla ya ufikiaji wa kimfumo kwa privacy coins kuwa ubaguzi badala ya kawaida.

Mwisho wa faragha? Backdoors, Sheria ya Usalama Mtandaoni (OSA) na majibu ya mifumo huru

Wed, 10 Jun 2026 00:00:00 +0000

London imekuwa kitovu cha pambano la kimataifa la mustakabali wa faragha ya kidijitali. Kwa kupitishwa kwa Sheria ya Usalama Mtandaoni 2023 (OSA) na mapendekezo ya hivi majuzi ya kurekebisha Sheria ya Mamlaka ya Upelelezi (IPA) — inayoitwa “Mkataba wa Majasusi” na wakosoaji wake —, serikali ya Uingereza inadai haki ya kuweka majukumu ya ufuatiliaji katika kiini cha mawasiliano ya kibinafsi. Jambo la kuvunja ni uwezo uliopewa mdhibiti OFCOM wa kuhitaji mifumo kusambaza “teknolojia iliyoidhinishwa” ili kugundua nyenzo za unyonyaji na unyanyasaji wa kijinsia kwa watoto (CSEA) au ugaidi, hata ndani ya mawasiliano yaliyosimbwa kutoka mwisho hadi mwisho.

Kwa majukwaa makuu ya kidijitali, ujumbe wa Westminster hauna utata: ima wanawezesha ufikiaji wa serikali kwa miundombinu yao, au wanakabiliwa na faini ya hadi 10% ya mapato yao ya kimataifa. Jibu lilikuwa la haraka: huduma kama vile Signal na WhatsApp zilitishia hadharani kujiondoa kwenye soko la Uingereza, zikikataa kuhatarisha usalama wa watumiaji wao ili kutosheleza mamlaka moja. Hoja ya kiufundi ni ngumu kupinga: hakuna ufunguo mkuu (master key) uliotengwa kwa waigizaji halali pekee. Mlango uliofunguliwa kwa utekelezaji wa sheria, kwa muundo, ni mlango uliofunguliwa kwa wahalifu wa mtandao na huduma za ujasusi za kigeni.

Mfano wa biashara wa majukwaa makubwa: kikwazo cha kimuundo kwa Zero-Knowledge

Upinzani wa majukwaa makubwa katika kupitisha usimbaji fiche wa aina ya Zero-Knowledge hauelezeki na kutoweza kwa kiufundi, bali kwa kutopatana kwa msingi wa kiuchumi. Makampuni kama Alphabet na Meta hutegemea miundo ya uchumaji wa mapato kulingana na mkusanyiko wa kimfumo wa data ya tabia. Mtindo huu, kwa bahati mbaya, unatambuliwa kwa njia isiyo wazi na Sheria ya Masoko ya Kidijitali ya Umoja wa Ulaya (DMA), ambayo inaainisha “walinda milango” (gatekeepers) hawa kama huluki ambazo nafasi yao kuu inachochewa kwa usahihi na mkusanyiko wa data kwa kiwango kisicho na kifani. Kwa waigizaji hawa, kupitisha usanifu wa Zero-Knowledge kungemaanisha kunyima mifumo yao ya utangazaji utambulisho endelevu wa watumiaji ambao unaunda mafuta yake. Kwa hivyo sio chaguo la kiufundi, lakini ni biashara kati ya faragha ya mtumiaji na uwezekano wa muundo wao wa biashara.

Hatari ya kimkakati: Tishio la “Harvest Now, Decrypt Later”

Zaidi ya mjadala kuhusu faragha, kudhoofika kwa usimbaji fiche kualeta suala la usalama wa taifa lenye upeo tofauti kabisa. Mkakati unaojulikana kama Harvest Now, Decrypt Later (HNDL) unahusisha wapinzani wa serikali kunasa na kuhifadhi idadi kubwa ya mawasiliano yaliyosimbwa leo, kwa kutarajia uwezo wa utatuzi wa quantum siku zijazo. Kwa kudhoofisha viwango vya sasa vya usimbaji fiche, mfumo wa kisheria wa Uingereza kwa njia inayoonekana hurahisisha shughuli za aina hii dhidi ya mawasiliano ya serikali, kidiplomasia, au viwanda.

Ni kwa usahihi katika muktadha huu wa nakisi ya uaminifu ambapo mifumo kama ile ya Arpokrat hupata umuhimu wa kufanya kazi. Kwa kufanya kazi chini ya utawala wa Sheria ya Shirikisho la Uswizi kuhusu Ulinzi wa Data (FADP), iliyo na usanifu usikusanya vitambulisho vyovyote vya raia, Arpokrat inatoa mapumziko ya kiufundi kutoka kwa miundombinu iliyo chini ya mamlaka ya Uingereza — ikihakikisha kwamba mfumo unasalia kuwa kiziwi kwa maagizo yaliyotarajiwa na OSA.

Mgongano wa kanuni: OSA na IPA dhidi ya sheria ya Ulaya

Uchambuzi wa kisheria wa haki mpya za serikali ya Uingereza unafichua mgongano wa moja kwa moja na misingi ya sheria ya Ulaya kuhusu ulinzi wa data na usiri wa mawasiliano.

OSA dhidi ya marufuku ya ufuatiliaji wa jumla

Kifungu cha 121 cha OSA kinaleta uwezekano kwa OFCOM kutoa ilani zinazolazimisha majukwaa kutekeleza skanning upande wa mteja (client-side scanning). Hatua hii inakinzana moja kwa moja na kanuni, inayotokana na sheria ya Ulaya na kujumuishwa katika sheria ya CJEU, inayokataza majukumu ya jumla ya ufuatiliaji. Kwa kulazimisha “udhaifu kwa kubuni” (vulnerability by design), pia inaweka makampuni katika hali ya kujifunga mara mbili: kwa kudhoofisha usalama wao kutii mamlaka ya serikali, wanashindwa katika wajibu wao wa kuhakikisha kiwango cha usalama kinachofaa kwa usindikaji, kama ilivyoainishwa katika Kifungu cha 32 cha GDPR.

Maelekezo ya ePrivacy na usiri wa mawasiliano

Uchanganuzi wa jumbe za faragha unapingana moja kwa moja na Kifungu cha 5, aya ya 1, ya Maelekezo ya 2002/58/EC (ePrivacy), ambayo inazitaka Nchi Wanachama kuhakikisha usiri wa mawasiliano ya kielektroniki na kupiga marufuku aina yoyote ya usikilizaji au ufuatiliaji bila idhini ya wazi ya watumiaji wanaohusika.

Technical Capability Notices na kuzuia masasisho ya usalama

Chini ya mfumo wa IPA 2016, serikali ya Uingereza sasa inakusudia kutumia Notisi za Uwezo wa Kiufundi (Technical Capability Notices - TCN) ili kuzuia masasisho ya usalama kabla hayajasambazwa. Utaratibu huu unaleta mgogoro usioweza kutatuliwa na wajibu, uliowekwa na Kifungu cha 32 cha GDPR, ili kuhakikisha usalama unaoendelea wa mifumo ya usindikaji — wajibu ambao unahitaji kwa usahihi uwezo wa kutumia marekebisho (patches) bila kuchelewa au kuingiliwa na nje.

Hatari za kufuata sheria kwa makampuni yanayofanya kazi barani Ulaya

Masahihisho ya IPA yanalenga kulazimisha kampuni kuiarifu serikali ya Uingereza juu ya mabadiliko yoyote ya kiufundi yanayoathiri usalama, kabla ya utekelezaji wake, na hivyo kuipa haki ya kura ya turufu juu ya ukuzaji wa bidhaa. Kuingilia huku kunazua ukosefu wa usalama wa kisheria kwa wasambazaji wanaoendesha biashara katika soko la Uropa: utoshelevu wa Uingereza kwa sheria ya Uropa — ambayo tayari ni dhaifu — unaweza kutiliwa shaka ikiwa Uingereza haitahakikisha tena ulinzi unaolingana na ule wa GDPR. Kwa hivyo, uhawilishaji wa data kwenda Uingereza chini ya mfumo huu mpya unaweza kuyaweka makampuni kwenye vikwazo chini ya GDPR.

Ulinzi kupitia kutowezekana kwa kiufundi: kanuni ya Zero-Knowledge kama ngao ya kisheria

Hukumu ya kimataifa, iliyoimarishwa na uamuzi wa Schrems I na Schrems II wa CJEU, imeanzisha kanuni inayofafanua: ulinzi thabiti pekee dhidi ya ufuatiliaji usio na uwiano ni kutowezekana kiufundi kwa kuipata. Usanifu wa Zero-Knowledge unatumia kanuni hii katika tabaka tatu za ulinzi:

Kutokuwepo kwa ulinzi: kwa kuwa jukwaa halina funguo za kusimbua, amri yoyote ya kuchanganua ujumbe kiufundi haifanyi kazi;
Mamlaka ya mfumo wa uendeshaji: udhibiti wa ArpokratOS huondoa telemetry inayoendesha mkusanyiko wa kijasusi katika kiwango cha kifaa;
Kutia nanga kwa mamlaka ya Uswizi: kwa kukaribisha miundombinu yake nchini Uswizi, Arpokrat inafanya kazi chini ya utawala wa kisheria unaohitaji maombi ya usaidizi wa kisheria ya kibinafsi na yaliyotolewa kwa sababu, na kudhoofisha utekelezaji wa kiotomatiki wa uchanganuzi wa wingi unaotarajiwa na OSA.

Hitimisho

Masharti ya OSA na marekebisho ya IPA sio tu tishio kwa faragha ya watu binafsi: yanawakilisha uvunjaji wa uhakika wa kisheria kwa data zote za Ulaya zinazopitia miundombinu chini ya mamlaka ya Uingereza. Kwa kuhalalisha kudhoofika kwa usimbaji fiche kwa jina la usalama wa umma, London kwa kushangaza inafichua washirika wake na washirika wa biashara kwa hatari za ujasusi wa kiviwanda na wa serikali ambao usanifu wa Zero-Knowledge umeundwa kwa usahihi kuzuia.

Uadilifu wa mawasiliano ya kitaalamu na ya kitaasisi sasa unahitaji jibu la kimuundo: uhamiaji kuelekea mifumo iliyogatuliwa inayohakikisha mamlaka ya kidijitali, kutoka kiwango cha msimbo hadi uhamishaji wa mamlaka.

Ukimya Unaopiga Kelele: Warrant Canary ni nini na kwa nini kutoweka kwake kunapaswa kukutia wasiwasi?

Mon, 01 Jun 2026 00:00:00 +0000

Kina ndani ya migodi ya makaa ya mawe ya karne ya 19, wachimbaji walibeba ndege aina ya canaries kwenye vizimba. Ndege hawa wadogo, ambao ni wepesi sana kuathiriwa na gesi zenye sumu, walikufa muda mrefu kabla ya wachimbaji kugundua hatari.

Katika ulimwengu wetu wa kisasa wa kidijitali, ndege huyu amefufuliwa kwa mfumo wa « Warrant Canary ».

Warrant Canary ni nini?

Ni taarifa ya umma, inayosasishwa mara kwa mara na mtoa huduma, inayothibitisha kwamba, hadi tarehe hiyo, hajapokea ombi lolote la siri la kisheria linalomlazimu kuhatarisha data za watumiaji wake.

Umuhimu wote upo katika kile kinachotokea anapotoweka.

Ikiwa huduma inayoonyesha kauli “Hatujapokea maagizo ya siri” inapoacha kuisasisha ghafla, mtumiaji mwelewa anagundua wazi: canary amekufa.

Kampuni imelengwa na agizo la ufuatiliaji linaloambatana na agizo la kutozungumza (gag order). Kwa kuwa hawawezi kusema wamedukuliwa, wanaacha tu kusema wako salama.

Enzi ya Ufuatiliaji Asioonekana

Proton: Hutoa ripoti ya uwazi inayojumuisha Warrant Canary kali.
Riseup: Hudumisha moja ya canaries maarufu zaidi.
Arpokrat: Mfumo wetu wa ikolojia hudumisha Warrant Canary wa umma.

Mbinu ya Arpokrat (Zero-Knowledge)

Chini ya sheria za Uswisi, usanifu wa Arpokrat wa Zero-Knowledge huunda kutowezekana kwa kiufundi kutii agizo, kwa sababu hakuna funguo za kibinafsi au vitambulisho (Zero-ID) vya kukabidhi.

Utiq: 'Super-Cookie' mpya ya makampuni ya mawasiliano inayotishia faragha yako

Mon, 01 Jun 2026 00:00:00 +0000

Mwisho uliopangwa wa kuki za wahusika wengine (third-party cookies) kwenye vivinjari vya uweb umesababisha ushindani mkubwa wa teknolojia katika tasnia ya matangazo lengwa. Wakati Google ikijaribu kulazimisha viwango vyake yenyewe (kama vile Privacy Sandbox), mchezaji mwingine asiyetarajiwa ameamua kuchukua sehemu ya keki hiyo: Mtoa Huduma wako wa Mtandao (ISP).

Ndivyo ulivyozaliwa mradi wa Utiq (zamani ukijulikana kama mradi wa TrustPid), ubia ulioanzishwa na makampuni makubwa ya mawasiliano ya Ulaya. Inayouzwa kwa umma kama suluhisho "la wazi na lenye heshima", Utiq kwa kweli ni kile ambacho wataalamu wa usalama wa mtandao wanakiogopa zaidi: "supercookie" inayofanya kazi katika kiwango cha mtandao.

Utiq ni nini na inafanyaje kazi?

Kihistoria, ufuatiliaji wa matangazo (kuki) unadhibitiwa na kivinjari chako cha uweb (Chrome, Firefox, Safari). Ungeweza kuizuia kwa kutumia viambatisho (kama uBlock Origin) au kivinjari kinacholenga faragha (kama Brave).

Utiq inahamisha tatizo hatua moja nyuma: kwenye kiwango cha unganisho lako la mtandao.

Hivi ndivyo mtego unavyofungwa:

Uingiliaji kwenye mtandao: Unapovinjari mtandao kupitia unganisho lako la simu (4G/5G) au router yako ya nyumbani, Utiq hutumia anuani yako ya IP na data ya usajili wako wa mawasiliano ili kukutambua.
Idhini (chaguo la uongo): Unapofika kwenye tovuti ya mshirika, dirisha linalojitokeza (popup) linakuomba ukubali Utiq. Kwa sababu ya uchovu unaotokana na mabango ya kuki (Consent Fatigue), mamilioni ya watumiaji hubofya "Kubali" bila kusoma.
"Network Signal": Mara idhini inapotolewa, Utiq inawasiliana moja kwa moja na opereta wako wa mawasiliano. Opereta huyo hutengeneza tokeni ya kipekee ya utambulisho iliyofichwa jina (ishara ya mtandao) ambayo kisha inatumwa kwa watangazaji.

Sasa unaweza kufuatiliwa kutoka tovuti hadi tovuti si kwa faili iliyohifadhiwa kwenye kompyuta yako, bali kupitia miundombinu ile ile inayokupatia mtandao.

Kwa nini Utiq ni ndoto mbaya kwa faragha (OPSEC)

Mpango huu unaleta matatizo makubwa kwa mamlaka ya kidijitali na usiri wa data yako:

Ufuatiliaji kwenye chanzo: Tofauti na kuki za kawaida, huwezi tu "kufuta historia" au "kusafisha cache" ili kujikwamua na Utiq. Tokeni ya utambulisho inatengenezwa na ISP wako.
Ujumuishaji wa wasifu: Waendeshaji mawasiliano tayari wanajua jina lako, anuani yako ya makazi, data ya benki na eneo ulilopo kwa wakati halisi. Kwa kuunganisha historia yako ya kuvinjari kupitia Utiq na data hizi, wanatengeneza wasifu wa tabia wenye usahihi wa kutisha.
Kasoro ya ufichaji jina: Utiq inajitetea kwa kutoshiriki jina lako waziwazi, ikidai kutumia tokeni "zilizosimbwa". Hata hivyo, katika ulimwengu wa usalama wa mtandao, imethibitishwa kuwa ufichaji jina unaweza kubadilishwa. Kulinganisha tokeni hizi na hifadhidata nyingine kunaruhusu utambuzi rahisi wa watu.

Ni waendeshaji gani wanaotumia Utiq?

Utiq iliasisiwa na muungano wa waendeshaji wanne wakubwa wa Ulaya. Ikiwa wewe ni mteja wa mmoja wao, unganisho lako tayari linaweza kuwa linawezesha ufuatiliaji huu.

Ushauri wa OPSEC: Ingawa Utiq inatoa jukwaa kuu la usimamizi wa idhini (consenthub.utiq.com) ili kufuta ufikiaji, ulinzi bora zaidi unabaki kuwa wa kiteknolojia.

Mbinu ya Zero-Trust ili kukabiliana na Utiq

Falsafa ya mamlaka ya kidijitali, inayosimamiwa na mifumo kama Arpokrat, inategemea kanuni rahisi: usiamini kamwe miundombinu ya mtandao.

Ili kuzuia mifumo kama Utiq kiteknolojia, suluhisho ni kuficha trafiki yako kutoka kwa mtoa huduma wako wa mtandao wa sasa:

Kutumia VPN huru: Kwa kusimba trafiki yako mara tu inapoondoka kwenye kifaa chako, ISP wako anaona tu mtiririko wa data usiosomeka unaoelekezwa kwenye seva ya VPN. Hawezi tena kuingiza au kusoma tokeni za Utiq.
Mtandao wa Tor (Orbot): Onion routing inazuia utambuzi wowote wa mwisho hadi mwisho.
Usimbaji wa DNS (DoH/DoT): Inazuia opereta wako kujua ni tovuti gani unaomba kutembelea.

Kwa muhtasari, Utiq ni thibitisho kwamba watoa huduma wa mtandao hawaridhiki tena na kuwa "bomba" tu; wanataka kuwa madalali wa data. Kusimba trafiki yako si chaguo la usalama tena, ni hitaji la lazima ili kulinda faragha yako ya kidijitali.

Udanganyifu wa Uhuru: Kesi ya Olvid na Mtego wa CLOUD Act

Thu, 21 May 2026 00:00:00 +0000

Tangazo hilo lilisikika kama “kilio cha kweli cha uhuru” katika korido za Paris: Waziri Mkuu aliamuru serikali kuachana na WhatsApp na Signal na kupendelea Olvid, programu iliyowasilishwa kama ya “kizalendo”. Lengo lilikuwa wazi: kulinda siri za serikali dhidi ya mashirika ya ujasusi ya kigeni.

Hata hivyo, dhihaka kali iliibuka haraka: msingi wa Olvid — miundombinu yake ya seva — inapatikana ndani ya Amazon Web Services (AWS), kampuni kubwa ya Marekani.

Kwa umma, hili linaonekana kama suala dogo la kiufundi. Lakini kwa wasanifu wa usalama wa mtandao huru, ni hatari ya kisiasa ya daraja la kwanza.

Nje ya Mipaka na Mgongano wa Mamlaka

Kwa kutegemea miundombinu ya Amazon, Olvid inaingia moja kwa moja katika obiti ya CLOUD Act ya Marekani.

Uchambuzi wa kisheria unaonyesha mazingira ya ukosefu wa usalama wa kisheria ambayo kupitisha tu “programu” ya kitaifa hakutatui. Kigezo muhimu kiko katika dhana ya “udhibiti” dhidi ya “uingizaji wa ndani”.

CLOUD Act ilibadilisha sheria kwa kusema kwamba eneo halisi la seva haijalishi. Wajibu wa mtoa huduma (hapa, AWS) kutoa ushirikiano unatokana tu na uhusiano wake wa kisheria na Marekani.

Kisheria, hii inaleta mgongano wa moja kwa moja na GDPR. Mahakama ya Haki ya Umoja wa Ulaya tayari imethibitisha kuwa sheria za ufuatiliaji za Marekani hazitoi kiwango cha ulinzi sawa na Ulaya.

Uhuru wa kidijitali sio sifa ya programu, bali ni sifa ya uadilifu wa mnyororo wa ulinzi wa data.

Kivuli cha FISA na Ahadi ya Uongo ya Usimbaji Fiche

Baya zaidi, utegemezi huu kwa miundombinu ya Marekani unaweka data hizi chini ya kivuli cha Foreign Intelligence Surveillance Act (FISA).

Ikikabiliwa na vitisho hivi, Olvid inadai kwamba usimbaji fiche wake unatosha. Kutoka kwa mtazamo wa uhandisi wa faragha, utetezi huu ni wa kijuujuu na hatari.

Hata kama maudhui ya ujumbe yamesimbwa, miundombinu ya kati ya AWS inafichua metadata. Kujua nani anazungumza na nani, lini, mara ngapi, na kutoka wapi mara nyingi kuna thamani zaidi kwa ujasusi kuliko ujumbe wenyewe.

Usimbaji fiche hulinda maandishi, lakini seva kuu hufichua mtandao wa mawasiliano.

Hatari Halisi Bado Inakuja

Ilimradi miundombinu ya Ulaya inategemea mashirika yaliyo chini ya sheria za nje ya mipaka, usalama wa mawasiliano yetu utabaki kuwa wa muda tu na wa udanganyifu.

Usalama wa taifa katika karne ya 21 unahitaji uhuru kamili wa miundombinu na vifaa. Mkakati wa “Kusanya sasa, simba baadaye” ndio tishio kubwa zaidi la muongo ujao.

Siri ya serikali inayonasa leo sio chochote bali ni bomu la wakati la kihisabati.

(Soma uchambuzi wetu uliobaki katika Sehemu ya 2: Bomu la Wakati na Ulazima wa Zero-Knowledge)