Блог Arpokrat on Arpokrat

Постійна геолокація: як телефон стежить за вами навіть тоді, коли ви впевнені, що це заблокували

Sun, 02 Aug 2026 00:00:00 +0000

У 2024 році двоє дослідників з Мерілендського університету багаторазово зверталися до сервісу позиціонування Apple за Wi-Fi, без жодних особливих привілеїв і без спеціалізованого обладнання, і за рік відтворили точне розташування понад двох мільярдів точок доступу Wi-Fi у світі. Їхня стаття Surveilling the Masses with Wi-Fi-Based Positioning Systems показує, що дозволяє така мапа: відстежувати техніку, яка в’їжджає в Україну і виїжджає з неї, спостерігати за переміщенням населення після пожеж на Мауї, стежити за конкретною людиною через її домашній роутер.

У жодному з цих пристроїв GPS не був увімкнений. Позиція надходила звідкись інде.

Це найпоширеніша сліпа зона у питаннях мобільної приватності: переконання, що існує перемикач геолокації і що, вимкнувши його, телефон перестає знати, де він. Це переконання хибне на семи різних рівнях.

Геолокація не є функцією, яку телефон вмикає. Це властивість того, чим він є.

GPS, тобто найменш проблемний вектор

Єдиний механізм, який усі можуть назвати, є водночас тим, що має турбувати вас найменше.

GNSS, узагальнений термін, що охоплює американський GPS, Galileo, ГЛОНАСС і BeiDou, працює через прослуховування. Супутники безперервно випромінюють сигнали з часовими мітками, приймач вловлює кілька з них і обчислює своє положення за різницею часу поширення. Звичайна точність на відкритій місцевості: три-п’ять метрів, у місті часто кілька десятків метрів, бо фасади відбивають сигнали.

Вирішальним є те, що це обчислення пасивне. Телефон нічого не випромінює в бік супутників, жоден супутниковий оператор не знає, що ви існуєте. Якби в грі був лише GNSS, вимкнення GPS було б достатньо.

Проте є нюанс. Щоб пришвидшити перше обчислення, телефони використовують A-GPS: вони завантажують супутникові ефемериди з сервера через протокол SUPL . Аби отримати правильні дані, телефон передає цьому серверу ідентифікатор комірки мережі, до якої він під’єднаний. Чистий GNSS вас не видає, а от прищеплений до нього прискорювач видає.

Мобільна мережа: те, що оператор знає за побудовою

Щоб дзвінок міг до вас дійти, мережа має знати, в якій зоні ви перебуваєте. Це не опція, яку вмикають, це умова існування послуги. Ваш телефон постійно повідомляє про себе найближчій вежі, і ця реєстрація лишає слід на боці оператора. Жодного встановленого застосунку, жодного наданого дозволу: достатньо активної SIM-картки.

Точність залежить від методу:

Лише ідентифікатор комірки: від 200 метрів у щільній міській забудові до понад 30 кілометрів у сільській місцевості, де одна вежа покриває дуже великий радіус.
Збагачений Cell ID, що додає сектор антени (більшість майданчиків поділені на три сектори по 120 градусів) і потужність сигналу: від 100 метрів до кількох кілометрів.
Timing advance, що вимірює затримку сигналу туди й назад між телефоном і вежею: близько 550 метрів у GSM, приблизно 78 метрів у LTE.
Мультилатерація за трьома чи більше вежами: від 50 до 300 метрів у міському LTE.

5G змінює масштаб з двох сукупних причин. Спершу щільність: комірки 5G покривають значно менші радіуси, тож саме лише під’єднання вже є точною інформацією. Далі стандартизація: починаючи з Release 16, 3GPP містить власні сигнали позиціонування. Комерційні цілі — менш ніж 3 метри в приміщенні і менш ніж 10 метрів надворі для 80 % пристроїв, а Release 18 для деяких промислових застосувань опускається до сантиметрів.

Отже, інфраструктура, яка вас з’єднує, стає системою позиціонування, зіставною за якістю з GPS, без жодної дії з вашого боку. Ці дані зберігаються за національними правилами і доступні органам влади за різними процедурами. Це та сама принципова дискусія, що й у випадку юрисдикції, застосовної до розміщених даних : технічний захист і правовий захист не збігаються.

Wi-Fi: мапа світу, складена з апаратних адрес

Кожна точка доступу Wi-Fi постійно транслює унікальний апаратний ідентифікатор, BSSID. Ці ідентифікатори незмінні й географічно стабільні: домашній роутер роками стоїть на одному місці.

Apple, Google і кілька спеціалізованих гравців ведуть бази, що пов’язують кожен BSSID із координатами. Їх наповнюють телефони їхніх власних користувачів, які надсилають перелік видимих точок разом із позицією за GNSS. Далі операція обертається: телефон, що бачить чотири відомі точки, більше не потребує жодного супутника. У щільній міській забудові точність зазвичай сягає кількох десятків метрів, а в приміщеннях опускається ще нижче.

Дві властивості роблять цей механізм важким для нейтралізації. По-перше, телефон сканує навіть тоді, коли Wi-Fi виглядає вимкненим: починаючи з Android 4.3, система підтримує періодичне сканування, покликане покращити геолокацію, незалежно від перемикача у швидкій панелі. Ця поведінка залежить від окремого налаштування, схованого в службах геолокації, яке практично жоден користувач ніколи не відкривав.

По-друге, базу можна опитувати ззовні. Саме цю прогалину використали Рай і Левін: інтерфейси позиціонування повертають не лише запитану позицію, а й позиції сусідніх точок доступу, що дає змогу збирати мапу, жодного разу фізично не наближаючись до цих місць.

Bluetooth і BLE: вас знаходять телефони інших людей

Bluetooth Low Energy додає шар близькості з дальністю від кількох до кількох десятків метрів, тобто з набагато тоншою деталізацією, ніж мобільна мережа. Співіснують два застосування. Комерційні маячки, розміщені в магазинах, аеропортах чи торгових центрах, випромінюють ідентифікатор, який розпізнають застосунки в телефоні, і це показує, перед якою полицею ви зупинилися і на скільки часу. І спільні мережі геолокації, взірцем яких є Find My від Apple, згодом перейнятий Google і Samsung.

Другий механізм перевертає неявне припущення. Еталонний аналіз Who Can Find My Devices? , опублікований у матеріалах PETS 2021 дослідниками Дармштадтського технічного університету, відтворив протокол Apple зворотною розробкою. Пристрій без з’єднання випромінює сигнал BLE, будь-який пристрій Apple поблизу його вловлює, додає власну позицію і передає її зашифрованою на сервери Apple, без відома як свого власника, так і власника знайденого пристрою.

Наслідок структурний: пристрій без SIM-картки, без Wi-Fi, без жодного мережевого з’єднання лишається таким, що його можна знайти, аби лише поруч пройшов незнайомець із телефоном у кишені. Ваша ізоляція більше не залежить від ваших налаштувань, а від налаштувань перехожих.

Інерційні датчики: локалізація без дозволу на геолокацію

Телефон містить акселерометр, гіроскоп, магнітометр і часто барометр. Ці датчики належать до категорії дозволів, відмінної від геолокації: застосунок може їх читати, жодного разу не спитавши, де ви.

Дослідники з Прінстона довели це за допомогою PinMe . Їхній застосунок відштовхується від IP-адреси і часового поясу задля грубої позиції, а потім читає датчики: акселерометр дає профіль прискорення і гальмування, гіроскоп — послідовність поворотів, магнітометр — курс, барометр — зміни висоти. Нейронна мережа визначає спосіб пересування — пішки, автомобілем, потягом чи літаком, — і маршрут накладається на відкриті картографічні, висотні та метеорологічні дані. Результат: траєкторія з точністю, зіставною з GPS, без дозволу на геолокацію. Метод має межі, які автори документують, адже він не працює в зонах без доріг і погіршується на однорідних прямокутних планах, де багато маршрутів дають однаковий підпис. Він лишається доказом того, що відхилений дозвіл — це не зачинені двері.

Барометр до того ж дає вимір, з яким GNSS дає раду погано, — вертикаль. Американські вимоги до екстрених викликів встановлюють точність до поверху плюс-мінус 3 метри для 80 % викликів із приміщень. Знати, на якому поверсі хтось перебуває, — це зовсім інше, ніж знати, у якому кварталі.

Ринок даних: найбанальніший вектор

Попередні механізми описують, як обчислюється позиція. Лишається дізнатися, куди вона йде, і саме тут розігрується основна частина щоденного ризику.

Тисячі застосунків містять рекламні SDK, програмні блоки від третіх сторін, які розробник додає, щоб монетизувати свою працю або виміряти аудиторію. Ці блоки успадковують дозволи застосунку-господаря: застосунок погоди, якому ваша позиція потрібна цілком законно, передає її гравцям, чиїх назв ви ніколи не читали. До цього додаються потоки рекламних аукціонів, де ваша приблизна позиція розсилається десяткам потенційних покупців при кожному показі банера, зокрема й тим, хто нічого не купує і задовольняється прослуховуванням.

Ця сировина живить цілу індустрію. Electronic Frontier Foundation задокументувала випадок Fog Data Science , яка заявляла про мільярди точок даних щодо понад 250 мільйонів пристроїв, проданих місцевій поліції у США. Браян Кребс описав Locate X , продукт, що дозволяє окреслити багатокутник на мапі й переглянути історію пристроїв, які входили в цю зону та виходили з неї.

Цей вектор не потребує жодного технічного подвигу, лише щоб хтось погодився заплатити. Ціна помірна.

IMSI-кетчери: активна локалізація

Розглянуті досі механізми використовують нормальну роботу системи. Існує також активна локалізація, яку веде третя сторона, що втручається в мережу.

IMSI-кетчер, або симулятор базової станції, — це обладнання, яке видає себе за легітимну вежу. Телефони в зоні дії під’єднуються до нього, розкриваючи свій ідентифікатор абонента і свою присутність у вузько окресленому периметрі.

5G мав зачинити ці двері, замінивши постійний ідентифікатор у відкритому вигляді на зашифрований — SUCI. Зачинення часткове. Роботи, представлені під назвою 5G SUCI-catchers: still catching them all? , документують атаки зв’язування, що дозволяють повторно корелювати сесії попри шифрування. Але головне: захист падає повністю, якщо зловмисник змушує пристрій перейти на попереднє покоління, зокрема 2G, автентифікація якого одностороння. Телефон із 5G лишається вразливим до атаки, задуманої для мережі 1990-х років, бо він досі погоджується туди спуститися.

Контрзаходи та їхня реальна дієвість

Кожен із наведених нижче заходів щось дає. Жоден не дає всього, і розрив між тим, що вони роблять, і тим, що їм приписують, породжує хибні рішення.

Режим польоту

Режим польоту вимикає передавання стільникового модема, Wi-Fi і Bluetooth. Це справжній ефект, і це найкращий результат за таких малих зусиль.

Чого він не робить: не зупиняє інерційні датчики, не видаляє вже закешовані позиції, які підуть при повторному з’єднанні, і на більшості пристроїв дозволяє окремо ввімкнути Wi-Fi або Bluetooth, не виходячи з нього. Він, зрештою, є програмним станом, а не відключенням живлення: його надійність залежить від цілісності системи, яка його застосовує.

Недооцінена деталь: від’єднання від мережі та подальше повернення самі по собі є подіями з часовою міткою на боці оператора. Телефон, що зникає о 21-й в одній комірці й з’являється о 23-й в іншій, породив інформацію, а не тишу.

Рандомізація MAC-адреси

Мобільні системи сьогодні під час сканування випромінюють випадкові MAC-адреси, щоб унеможливити відстеження з місця на місце. Намір добрий, результат неповний. Еталонні роботи, серед них Why MAC Address Randomization is not Enough , показують, що вмісту кадрів виявлення часто достатньо для повторної ідентифікації пристрою: кількість інформаційних елементів, їхні значення та порядок утворюють відбиток. До цього додаються послідовні номери, інкрементні й тому придатні для зчеплення, та часовий підпис, властивий кожній моделі. Деякі дослідження повідомляють про коректне відстеження половини пристроїв упродовж щонайменше двадцяти хвилин.

Нарешті, концептуальна межа: рандомізація стосується лише фази виявлення. Щойно ви під’єднуєтеся до мережі, використовувана адреса для цієї мережі стала за задумом, аби з’єднання працювало. Кав’ярня, куди ви ходите щоранку, вас упізнає.

Справді вимкнути сканування

Це найвигідніше і водночас найбільш ігнороване налаштування. В Android пошук Wi-Fi і пошук Bluetooth — це дві окремі опції, розташовані у службах геолокації, незалежні від перемикачів швидкої панелі. Доки вони активні, вимкнути Wi-Fi із панелі недостатньо: сканування триває.

Їх вимкнення прибирає цілий шар збирання даних, а єдиною платою є трохи повільніше перше визначення позиції. Для більшості читачів це найкраще співвідношення докладених зусиль і здобутого результату.

Дозволи застосунків

Відкликати дозвіл на геолокацію в застосунків, яким він вочевидь не потрібен, лишається корисним, а сучасні системи пропонують три градації: разовий дозвіл, дозвіл, обмежений активним використанням, і приблизне місцеперебування, що передає лише зону порядку кілометра.

Проте це не захищає ні від SDK всередині застосунку, що має законну підставу для доступу до вашої позиції, ні від інерційних датчиків, ні від мережевих рівнів, які не проходять через жоден дозвіл.

Від чого VPN не захищає

Момент, який слід прояснити, бо протилежне переконання дуже поширене: VPN не приховує вашого місцеперебування. Він приховує вашу публічну IP-адресу, тож спотворює геолокацію за IP, яка в будь-якому разі є найгрубішим механізмом у переліку.

VPN не торкається ні приймача GNSS, ні сканування Wi-Fi, ні Bluetooth, ні датчиків. Він нічого не змінює в тому, що знає ваш оператор, оскільки шифрований тунель проходить через його вежі, а під’єднання до комірки лишається йому видимим. Він не заважає застосунку з дозволом на геолокацію передати точні координати всередині тунелю. VPN захищає зміст і призначення ваших комунікацій у ненадійній мережі, і це вже чимало. Геолокація не входить до його периметра.

Фізичні межі

Чохол Фарадея працює буквально: він блокує передавання і приймання. Виймання акумулятора теж, там де це ще можливо. Окремий пристрій або просто залишений деінде телефон лишається найнадійнішим заходом.

Ці рішення мають спільну ваду, якій треба подивитися в очі: вони створюють аномалію. Телефон, що мовчить дві години щовівторка ввечері, щось повідомляє. Проти супротивника, який аналізує шаблони, а не миттєві позиції, відсутність сама є даними.

Три супротивники, три стратегії

Це найважливіше розрізнення цієї статті і водночас те, яке читають найрідше.

Проти рекламодавця чи брокера даних битву можна виграти. Дисципліна дозволів, вимкнення сканувань, система без пропрієтарних служб геолокації, скидання рекламного ідентифікатора: разом це дуже сильно скорочує зібраний обсяг. Цей супротивник шукає дешевий обсяг, а не саме ваш випадок.

Проти вашого оператора жодна конфігурація не допоможе. Стільникова геолокація є умовою послуги. Єдині справжні змінні — правові, тобто те, що закон дозволяє зберігати і передавати, і матеріальні: який пристрій, яка SIM-картка, на чиє ім’я, увімкнена де.

Проти цілеспрямованого державного супротивника міркування знову змінюється, адже він поєднує законний доступ до даних оператора, активну локалізацію симулятором базової станції, вимоги до платформ і, за потреби, компрометацію самого пристрою. Програмні контрзаходи зменшують поверхню, але реалістичною метою є не зникнення: нею є точне знання того, що лишається відкритим.

Підхід ArpokratOS

ArpokratOS відповідає на цей ландшафт вибором, що випливає з наведеного розрізнення: те, що має бути нейтралізоване, нейтралізують на рівні системи, а не в меню.

Щодо GNSS апаратний драйвер видалено. Пристрій поводиться так, ніби чипа не існує, — і для застосунків, і для самої системи. Відмінність від перемикача в налаштуваннях не косметична. Перемикач — це політика: її застосовує шар, який може обійти достатньо привілейований компонент, знову ввімкнути оновлення чи проігнорувати скомпрометована система. Видалення шляху коду знімає питання, бо вмикати вже нічого.

Bluetooth опрацьовано на рівні Core, за тією самою логікою. Bluetooth, вимкнений у налаштуваннях, на багатьох пристроях насправді лишає програмний стек живим, щоб живити служби близькості та спільні мережі геолокації. Відсутній на рівні системи, він не може ні спілкуватися з магазинним маячком, ні брати участь у мережі типу Find My, ні бути поверхнею атаки без взаємодії.

Треба чітко сказати, чого це не робить. ArpokratOS не робить телефон невиявним. Доки SIM-картка активна, оператор знає комірку під’єднання, і жодна операційна система цього не змінить, навіть якщо весь трафік іде через Tor. Маршрутизація захищає зміст і призначення, а не радіогеометрію. Той, хто обіцяє невидимість, продає казку.

Те, що дає така архітектура, скромніше: усунення прикладного шару та шару близькості, через які проходить переважна більшість реального збирання, і явна модель загроз для того, що лишається. Це те саме міркування, застосоване до вибору настільної системи, докладно викладене в нашому порівнянні операційних систем : корисне питання не в тому, чи інструмент захищає, а в тому, від чого він захищає і якою ціною.

Висновок

Ця стаття не дає методу зникнути. Такого методу не існує, а тексти, що стверджують протилежне, породжують передусім хибну впевненість, небезпечнішу за відсутність захисту, бо вона штовхає на ризик.

Мета полягала в тому, щоб замінити бінарне питання «чи можна мене знайти» на питання корисне: ким, з якою точністю, якою ціною для них і чи мене це обходить. Відповідь різна для журналіста, що захищає джерело, для керівника у відрядженні в чутливій юрисдикції, для адвоката, чиї зустрічі видають стратегію, і для приватної особи, якій прикро, що рекламодавець знає її звички.

Утім, увагу має привертати не ефективність кожного з цих механізмів окремо, а те, що вони накладаються один на одний. Позиція з точністю до п’ятдесяти метрів не надто цікава. Позиція з точністю до п’ятдесяти метрів, щочверть години, протягом двох років, окреслює житло, місце роботи, віросповідання, стан здоров’я, роман, джерело інформації. Дані про місцеперебування — це ті метадані, які роблять читабельними всі інші, і саме тому вони дорого коштують.

Джерела

Erik Rye, Dave Levin, Surveilling the Masses with Wi-Fi-Based Positioning Systems , IEEE Symposium on Security and Privacy, 2024
Alexander Heinrich et al., Who Can Find My Devices? Security and Privacy of Apple’s Crowd-Sourced Bluetooth Location Tracking System , PoPETs, 2021
Arsalan Mosenia et al., PinMe: Tracking a Smartphone User around the World , IEEE Transactions on Multi-Scale Computing Systems
Mathy Vanhoef et al., Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms , AsiaCCS, 2016
Merlin Chlosta et al., 5G SUCI-catchers: still catching them all? , ACM WiSec, 2021
5G NR Positioning Enhancements in 3GPP Release-18
Electronic Frontier Foundation, Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police , 2022
Krebs on Security, The Global Surveillance Free-for-All in Mobile Ad Data , 2024
Electronic Frontier Foundation, Mobile Phones: Location Tracking , Surveillance Self-Defense

Яку операційну систему обрати для безпеки та конфіденційності? Windows, macOS, Linux, Tails, Whonix і Qubes OS у порівнянні

Mon, 22 Jun 2026 00:00:00 +0000

Вибір операційної системи — це не лише питання зручності інтерфейсу чи сумісності програмного забезпечення. Дедалі більше це стає рішенням у сфері безпеки та конфіденційності. Кожна ОС збирає дані по-різному, має різну поверхню атаки та надає користувачеві дуже різний рівень контролю. Це порівняння аналізує основні системи ринку виключно з цього кута зору — від найпоширеніших до найспеціалізованіших.

Ключовий критерій: хто контролює вашу систему?

Перш ніж заглиблюватися в деталі кожної ОС, варто окреслити основоположний принцип: безпека операційної системи фундаментально залежить від того, хто володіє кодом і які архітектурні рішення були прийняті під час проєктування. Пропрієтарна ОС із закритим кодом (Windows, macOS) делегує цю довіру своєму розробнику. ОС із відкритим кодом делегує цю довіру спільноті, яка аудитує код. ОС, розроблена для компартменталізованої безпеки (Qubes OS), виходить із припущення, що жодному компоненту системи не можна повністю довіряти.

Windows 11

Збір даних і телеметрія

Windows 11 — найпоширеніша настільна ОС у світі і водночас одна з тих, що збирає найбільше даних за замовчуванням. Microsoft ділить телеметрію на дві офіційні категорії:

Обов’язкові дані (не вимикаються у редакціях Home і Pro): конфігурація обладнання, ідентифікатори пристрою, звіти про помилки та стабільність, дані про оновлення та драйвери. Ці дані передаються до Microsoft незалежно від налаштувань користувача.

Необов’язкові дані: поведінка під час використання, взаємодія з програмами, дані персоналізації. Вимикаються в налаштуваннях, але автоматично вмикаються знову під час деяких великих оновлень.

Windows 11 24H2 запровадив кілька нових рівнів збору даних, пов’язаних зі штучним інтелектом:

Windows Recall: робить знімок екрана кожні п’ять секунд, щоб створити переглядану часову шкалу всього, що ви робили на своєму комп’ютері. Вимикається, але ввімкнений за замовчуванням і пов’язаний із правами доступу, розширюваними іншими програмами
Copilot: кожен запит передається на сервери Microsoft, включаючи знімки екрана, виділений текст і контекст відкритих програм
Defender Cloud Protection: надсилає хеші підозрілих файлів і поведінкові дані до хмари Microsoft для аналізу

Висновок, задокументований численними незалежними технічними джерелами, є однозначним: повністю вимкнути телеметрію Windows 11 у редакціях Home і Pro неможливо. Єдиний спосіб зробити це — використовувати редакцію Enterprise або Education, застосовувати конкретні групові політики або вдаватися до сторонніх інструментів, як-от O&O ShutUp10++ або WPD, з притаманними їм ризиками нестабільності.

Поверхня атаки та безпека

Windows 11 є ціллю переважної більшості шкідливих програм, програм-вимагачів та експлойтів у світі — пропорційно до своєї частки ринку. Microsoft запровадила вагомі механізми безпеки (обов’язковий TPM 2.0, Secure Boot, VBS, Credential Guard), але вони функціонують у монолітній моделі: компрометація ядра або привілейованої системної служби впливає на весь середовищний простір.

Вердикт щодо безпеки/конфіденційності: найбільш вразлива система в цьому порівнянні, телеметрія не вимикається повністю, модель довіри цілком делегована Microsoft і американській юрисдикції.

macOS

Збір даних і телеметрія

Apple збудувала частину свого маркетингового іміджу на конфіденційності. Технічна реальність є більш неоднозначною.

macOS збирає значно менше даних, ніж Windows за замовчуванням, але збір все одно відбувається і частково не вимикається:

Gatekeeper і перевірка OCSP: щоразу під час відкриття програми macOS виконує онлайн-перевірку на серверах Apple, щоб підтвердити, що програму не відкликано. Цей запит передає інформацію про відкриту програму та IP-адресу пристрою. Жодне вбудоване налаштування не дозволяє вимкнути ці перевірки без порушення ланцюга безпеки
Аналітика macOS: збір даних про використання системи, вимикається в Системних налаштуваннях > Конфіденційність > Аналітика
Телеметрія програм Apple: Maps, Siri, App Store та інші вбудовані програми Apple підтримують власний збір даних з ротаційними ідентифікаторами, незалежно від параметра системної аналітики

Для більш глибокого захисту фахівці з безпеки рекомендують використовувати програмний брандмауер (Little Snitch або LuLu — відкритий і безкоштовний) для моніторингу та блокування вихідних з’єднань для кожної програми окремо.

Поверхня атаки та безпека

macOS має кілька надійних механізмів безпеки: System Integrity Protection (SIP), який захищає системні файли лише для читання, Kernel Integrity Protection на апаратному рівні на чипах Apple Silicon, пісочниця для програм App Store і Secure Enclave на нових пристроях. Зв’язок із Apple ID є основним вектором збору персональних даних.

Вердикт щодо безпеки/конфіденційності: краще за Windows щодо телеметрії за замовчуванням, але все ще підпадає під невимикні перевірки OCSP, американську юрисдикцію та закриту модель Apple. Незалежний аудит утруднений.

Linux (загальні дистрибутиви)

Linux — це не єдина операційна система, а ядро, на якому побудовані дуже різні дистрибутиви. З погляду безпеки та конфіденційності вони мають спільну основу, але розходяться в кількох ключових аспектах.

Ubuntu — найпопулярніший дистрибутив для початківців. У 2012 році він викликав суперечки, надсилаючи локальні пошукові запити на сервери Amazon — цю поведінку пізніше прибрали. Ubuntu підтримує власний збір даних про використання (whoopsie, ubuntu-report), який можна вимкнути, і тісно інтегрує репозиторії Snap, контрольовані Canonical Ltd.

Debian — основа, на якій побудований Ubuntu, без додаткових шарів Canonical. Управляється некомерційним спільнотним проєктом із суворою прихильністю до вільного програмного забезпечення та не збирає жодної телеметрії за замовчуванням. Консервативна політика оновлень загалом є кращою з погляду поверхні атаки.

Fedora, підтримувана Red Hat (дочірня компанія IBM), є технічно сучасною з швидким циклом оновлень. Без телеметрії за замовчуванням, але зв’язок із Red Hat/IBM вносить корпоративну залежність, яку варто враховувати.

Linux Mint, похідний від Ubuntu, орієнтований на користувачів, що переходять із Windows. Він прибрав найбільш суперечливі компоненти Ubuntu (Snap відсутній за замовчуванням) і не запроваджує власної телеметрії.

Arch Linux орієнтований на досвідчених користувачів із мінімалістичною філософією: користувач встановлює лише те, що йому потрібно. Без телеметрії, постійні оновлення (rolling release), повна свобода налаштування.

Що Linux пропонує фундаментально

Відкритий і перевіряємий вихідний код: будь-який дослідник безпеки може перевірити код ядра та основних компонентів
Відсутність нав’язаної телеметрії: жоден із основних дистрибутивів не примушує до невимикного збору даних
Суворіша модель дозволів за замовчуванням: використання облікового запису root, відділеного від повсякденних дій
Зменшена поверхня атаки: Linux є менш популярною ціллю для масових шкідливих програм

Вердикт щодо безпеки/конфіденційності: значно кращий за Windows і macOS щодо збору даних. Жоден із загальних дистрибутивів не захищає від компрометації програми, яка поширюється на всю систему.

Tails OS

Філософія: амнезія як захист

Tails, абревіатура від The Amnesic Incognito Live System, — це операційна система на основі Debian, яка злилася з Tor Project у 2024 році. Її філософія є принципово іншою порівняно з усіма іншими ОС: замість того щоб намагатися убезпечити постійне середовище, вона усуває будь-яку постійність за замовчуванням. Tails існує лише впродовж одного сеансу.

Технічна архітектура

Tails запускається повністю з USB-накопичувача (мінімум 8 ГБ) і працює виключно в оперативній пам’яті. Коли ви вимикаєте його, на хост-машині не залишається жодних слідів: ні тимчасових файлів, ні журналів, ні облікових даних, ні криміналістичних артефактів на жорсткому диску використовуваного ПК. Навіть якщо цей ПК скомпрометований на рівні програмного забезпечення — Tails ніколи нічого не записує на його диск.

Tor за замовчуванням і без винятків

Весь мережевий трафік Tails систематично маршрутизується через мережу Tor. Якщо програма намагається встановити пряме з’єднання, обходячи Tor, Tails блокує його. Неможливо використовувати Tails для перегляду інтернету без Tor — навіть випадково.

Зашифроване постійне сховище (необов’язково)

За замовчуванням Tails забуває все при кожному вимкненні. Для користувачів, яким потрібно зберігати певні дані між сеансами, Tails пропонує Persistent Storage: зашифрований том (LUKS), створений на самому USB-накопичувачі та захищений паролем. Користувач точно обирає, що там зберігається: певні файли, конфігурації програм, ключі PGP тощо. Це постійне сховище не змінює амнестичний характер Tails стосовно хост-машини — воно впливає лише на те, що зберігається на USB-накопичувачі між двома сеансами.

Попередньо встановлені інструменти

Tails постачається з набором попередньо налаштованих інструментів: Tor Browser, клієнт зашифрованої пошти, інструмент шифрування файлів (Kleopatra/GnuPG), клієнти захищеного обміну повідомленнями та LibreOffice для офісної роботи. Не потрібно встановлювати жодного додаткового програмного забезпечення для звичайного використання з високим рівнем безпеки.

Технічна примітка 2026: Tails 7.7 додав сповіщення про застарілі сертифікати Secure Boot, оскільки ключі Microsoft 2011 року починають закінчувати термін дії в червні 2026 року. Користувачі, чия прошивка UEFI не оновлена, можуть більше не мати змоги завантажити Tails на деяких машинах.

Що Tails захищає і що — ні

Загроза	Захист Tails
Криміналістика диска хоста після вилучення	Повний: диск хоста ніколи не торкається
Мережеве спостереження (IP, відвідані сайти)	Надійний через Tor, але залежить від стійкості Tor
Постійне шкідливе програмне забезпечення на хост-машині	Обходиться: Tails не використовує встановлену систему
Шкідливе програмне забезпечення BIOS/UEFI (скомпрометована прошивка)	Відсутній: Tails не може захистити від прошивки використовуваної машини
Людська помилка (вхід в особистий акаунт)	Відсутній: якщо ви входите в Gmail під Tails, ви деанонімізуєте сеанс
Компрометація програмного забезпечення під час сеансу	Обмежено поточним сеансом, знищується при вимкненні

Чесні обмеження

Tails не підходить для щоденного використання: відсутність постійності означає необхідність переналаштовувати середовище при кожному запуску
Шкідливе програмне забезпечення типу BIOS або прошивки (наприклад, імплант на рівні UEFI) може потенційно скомпрометувати сеанс Tails, оскільки Tails не контролює рівень прошивки машини, на якій працює
Вхід в особистий акаунт (електронна пошта, соціальна мережа) скасовує анонімність сеансу незалежно від Tor

Для кого?

Журналісти, що працюють із джерелами через SecureDrop, активісти під наглядом у репресивних режимах, будь-хто, хто потребує одноразового сеансу з високою чутливістю на непідконтрольному обладнанні. Використовувався Ґленном Ґрінволдом і Лорою Пойтрас для обробки документів Сноудена, рекомендований EFF, Freedom of the Press Foundation і Tor Project.

Вердикт: інструмент першого вибору для разових сеансів із підвищеною чутливістю. Не є основною ОС для щоденного використання.

Whonix

Філософія: структурна анонімність через мережеву ізоляцію

Whonix відповідає на інше запитання, ніж Tails: замість того щоб видаляти всі сліди після сеансу, він гарантує, що шкідливе програмне забезпечення, яке працює в робочому середовищі, структурно не може дізнатися справжню IP-адресу користувача — навіть якщо має права root на робочій віртуальній машині.

Whonix заснований на Debian (через KickSecure — посилену версію Debian, розроблену тією ж командою) і працює всередині гіпервізора типу 2 (VirtualBox, KVM) на будь-якій хост-ОС або нативно в Qubes OS як тип 1.

Архітектура з двома ВМ

Центральним принципом Whonix є суворе розділення між мережевим і прикладним рівнями, реалізоване через дві окремі віртуальні машини:

Whonix-Gateway — це перша ВМ. Вона запускає демон Tor і слугує виключно мережевим шлюзом. Вона єдина, хто має доступ до Інтернету. Вона не містить жодних користувацьких програм. Її єдина роль — перехоплювати весь вхідний і вихідний мережевий трафік і примусово направляти його через Tor.

Whonix-Workstation — це друга ВМ. Це робоче середовище: браузер, пошта, обробка файлів, розробка. Вона підключена до Інтернету виключно через внутрішню віртуальну мережу, яка вказує на Whonix-Gateway. Вона не має прямого доступу до Інтернету, жодної можливості з’єднання, що обходило б Gateway.

Ось що відбувається під час мережевого запиту з Workstation:

Програма надсилає мережевий запит
Workstation передає його через внутрішній мережевий інтерфейс до Gateway
Gateway перехоплює запит і перенаправляє його через Tor (три послідовних ретранслятори)
Відповідь повертається тим самим шляхом у зворотньому напрямку
Workstation отримує відповідь, ніколи не знаючи справжньої вихідної IP-адреси

Фундаментальна гарантія: навіть якщо шкідливе програмне забезпечення компрометує Workstation із правами root, воно не може дізнатися справжню IP-адресу користувача, оскільки сама Workstation ніколи до неї не має доступу. Workstation бачить лише внутрішню IP-адресу Gateway.

Додаткові механізми безпеки

Stream isolation: Whonix використовує окремі ланцюги Tor для різних програм (браузер не використовує той самий ланцюг, що поштовий клієнт тощо), що запобігає кореляції трафіку між різними видами діяльності.

Boot clock randomization: системний годинник Workstation злегка випадково зміщується при кожному запуску, щоб запобігти атакам синхронізації на основі точного системного часу.

sdwdate: Whonix використовує власний демон синхронізації часу (sdwdate), який отримує час через Tor з onion-серверів замість класичного NTP, що міг би витікати IP-адресу.

AppArmor: профілі AppArmor посилюють пісочницю критичних програм, таких як Tor Browser, на системному рівні.

Одноразові ВМ: Whonix підтримує одноразові Workstation (Whonix-Workstation DispVM у Qubes-Whonix) для разових завдань без постійності, аналогічно до підходу Tails, але в іншому постійному середовищі.

Три режими розгортання

Whonix на VirtualBox або KVM (Тип 2): найдоступніший режим. Обидві ВМ працюють на наявній хост-ОС (Windows, Linux, macOS). Зручний, але вносить додатковий рівень довіри до хост-ОС: якщо хост скомпрометований, захист Whonix може бути обійдений.

Qubes-Whonix (Тип 1, рекомендований): Whonix нативно інтегрований у Qubes OS як шаблони. Gateway стає ProxyVM (sys-whonix), а Workstation — AppQube (anon-whonix). Це найнадійніша конфігурація, оскільки ізоляція спирається на гіпервізор Xen bare-metal, а не на гіпервізор типу 2, що працює на потенційно вразливій хост-ОС. Це комбінація, рекомендована обома проєктами.

Фізична ізоляція (розширений режим): Gateway і Workstation працюють на двох окремих фізичних машинах, з’єднаних кабелем Ethernet. Workstation не має жодної мережевої карти, крім тієї, що підключена до Gateway. Цей режим різко зменшує базу довіри, але вимагає двох виділених машин.

Що Whonix захищає і що — ні

Загроза	Захист Whonix
Витік IP-адреси з Workstation	Структурно неможливий за архітектурою
DNS-витоки	Неможливі: весь DNS проходить через Tor через Gateway
Root-шкідливе ПЗ на Workstation, що шукає справжню IP	Відсутній: воно її не знайде
Компрометація самої Gateway	Частковий: якщо Gateway скомпрометована, IP може витекти
Компрометація хост-ОС (у режимі Тип 2)	Відсутній: скомпрометований хост може спостерігати обидві ВМ
Деанонімізація через поведінку користувача	Відсутній: Whonix не захищає від людських помилок
Криміналістика диска після вилучення	Частковий: Whonix є постійним за замовчуванням, крім одноразових ВМ

Чесні обмеження

Whonix не видаляє сліди з диска: він є постійним за замовчуванням (на відміну від Tails). Якщо вашу машину вилучили, а шифрування диска хоста відсутнє або слабке, дані ВМ можна відновити
У режимі Тип 2 (VirtualBox/KVM на хост-ОС) безпека Whonix обмежена безпекою хост-ОС. Скомпрометований хост потенційно може спостерігати трафік між двома ВМ
Продуктивність знижується через подвійну віртуалізацію та маршрутизацію через Tor: з’єднання повільні, великі завантаження утруднені в щоденному використанні

Для кого?

Будь-хто, хто потребує постійного робочого середовища зі структурною мережевою анонімністю: розробка чутливого програмного забезпечення, тривалі дослідження під псевдонімом, управління кількома окремими цифровими ідентичностями, onion-сервери. Комбінація Qubes-Whonix вважається багатьма фахівцями з безпеки найнадійнішим анонімним робочим середовищем, доступним на сьогодні для щоденного використання.

Вердикт: еталонна ОС для структурної мережевої анонімності в постійному середовищі. Доповнює Tails (який обробляє разові сеанси), а не конкурує з ним.

Qubes OS

Філософія: безпека через компартменталізацію

Qubes OS являє собою принципово інший підхід порівняно з усіма попередніми системами. Там, де інші ОС намагаються запобігти компрометаціям, Qubes виходить із радикально іншого постулату: компрометація деяких компонентів є неминучою. Мета — переконатися, що вона не може поширитися.

Створений у 2012 році дослідницею в галузі безпеки Джоанною Рутковською, Qubes OS публічно рекомендований Едвардом Сноуденом та іншими фахівцями з безпеки.

Технічна архітектура

Гіпервізор Xen як базовий рівень

Qubes — це не дистрибутив Linux у класичному розумінні. Він використовує гіпервізор Xen — програмне забезпечення для віртуалізації bare-metal, що виконується безпосередньо на апаратному забезпеченні без проміжної хост-ОС — для створення легких віртуальних машин, що називаються qubes. Ізоляція між qubes забезпечується на апаратному рівні за допомогою технологій Intel VT-x/VT-d і AMD-Vi (IOMMU), які запобігають доступу ВМ до пам’яті або периферійних пристроїв інших ВМ без явного дозволу.

dom0: домен максимальної довіри

На вершині ієрархії знаходиться dom0 — привілейований домен, з якого запускається менеджер робочого столу. dom0 керує відображенням усіх вікон інших qubes. З міркувань безпеки dom0 не має мережевого з’єднання та не запускає жодних користувацьких програм. Він служить лише для оркестрування відображення та управління доменами.

Qubes: ізольовані відсіки

Користувач визначає стільки qubes, скільки потрібно, кожен відповідає певному контексту довіри:

Qube «робота» для робочих програм
Qube «особисте» для електронної пошти та соціальних мереж
Qube «банкінг» виключно для фінансових операцій
Qube «ненадійний» для відкриття підозрілих вкладень
Одноразові qubes, що повністю зникають при закритті

Кожен qube має власний мережевий стек, власний адресний простір

Data Act проти CLOUD Act: хто насправді контролює ваші дані в хмарі?

Fri, 19 Jun 2026 00:00:00 +0000

Упродовж багатьох років світ функціонував на основі простого припущення: дані мають фізичне місце зберігання. Якщо вони знаходилися на сервері в Дубліні, то підпадали під дію ірландського та європейського права. Це припущення зруйнувалося у 2018 році, коли Сполучені Штати ухвалили CLOUD Act — закон, що надає американським органам влади доступ до даних, якими керують американські компанії, незалежно від того, де ці дані фізично зберігаються у світі. Кілька років потому Брюссель відповів власним захисним інструментом: Data Act, що нині повністю набрав чинності і намагається обмежити екстериторіальний доступ органів влади третіх країн до даних, що зберігаються в Європейському Союзі.

Нижче наведено, що насправді передбачають ці два документи, де вони вступають у суперечність і чому єдиним справді надійним захистом від цього конфлікту залишається технічна неможливість доступу.

Американський CLOUD Act: доступ, заснований на контролі, а не на місцезнаходженні

CLOUD Act (Clarifying Lawful Overseas Use of Data Act), ухвалений у березні 2018 року, вніс зміни до американського законодавства, доповнивши його статтею 18 U.S. Code § 2713. Цей текст зобов’язує будь-якого постачальника послуг електронного зв’язку або дистанційної комп’ютерної обробки даних зберігати, захищати або розкривати вміст повідомлення чи будь-який пов’язаний із ним запис, якщо ці дані перебувають у його володінні, під його охороною або контролем, незалежно від того, знаходяться ці дані всередині чи за межами Сполучених Штатів.

Саме це останнє положення змінює все. Критерієм є вже не фізичне місцезнаходження сервера, а контроль, який материнська компанія здійснює над своїми дочірніми структурами. Таким чином, американська компанія, що управляє центрами обробки даних у Європі, залишається підпорядкованою американським запитам, навіть якщо дані зберігаються виключно на території Європи.

Європейський Data Act: юридичний бар’єр для екстериторіального доступу

Регламент (ЄС) 2023/2854, відомий як Data Act, набрав чинності 11 січня 2024 року і повністю застосовується з 12 вересня 2025 року, при цьому окремі положення розподілені до 2026 і 2027 років. Його стаття 32 безпосередньо регулює питання міжнародного урядового доступу до даних.

Документ встановлює чітке правило: будь-яке рішення або вирок суду чи адміністративного органу третьої країни, що вимагає від постачальника послуг обробки даних передати або надати доступ до неперсональних даних, що зберігаються в Європейському Союзі, визнається та підлягає виконанню лише за наявності міжнародної угоди, наприклад договору про взаємну правову допомогу (MLA), що діє між країною-заявником та Союзом або між цією країною та відповідною державою-членом.

За відсутності такої угоди стаття 32 передбачає другий шлях, але з суворими обмеженнями: іноземне рішення може бути виконане лише в тому разі, якщо правова система третьої країни вимагає, щоб запит був обґрунтованим, пропорційним і достатньо конкретним — наприклад, встановлюючи чіткий зв’язок із певними особами або конкретними правопорушеннями, — і якщо мотивована заперечення адресата може бути подана на розгляд компетентного суду цієї третьої країни.

Пряме юридичне зіткнення

Проблема є очевидною: CLOUD Act вимагає розкриття даних на підставі контролю материнської компанії, без умови пропорційності, порівнянної з тією, що вимагається європейським правом. Data Act, навпаки, обумовлює визнання такого запиту наявністю міжнародної угоди або конкретних процесуальних гарантій. Американська компанія, що діє в Європі і отримала від американського органу влади вимогу передати дані, що зберігаються в ЄС, опиняється між двома суперечливими правовими зобов’язаннями: виконати американський мандат, порушивши право Союзу, або дотриматися Data Act, ризикуючи зазнати наслідків відмови в Сполучених Штатах.

Ця напруга не є теоретичною. Вона вже була задокументована Судом справедливості Європейського Союзу (CJEU) у двох ключових рішеннях — Schrems I (2015) та Schrems II (2020). В рішенні у справі Schrems II CJEU постановив, що американське спостереження, яке здійснюється на підставі Розділу 702 FISA (Foreign Intelligence Surveillance Act) та Виконавчого наказу 12333, не відповідає мінімальним гарантіям, що вимагаються правом Союзу згідно з принципом пропорційності, і тому не може вважатися обмеженим тим, що є суворо необхідним. Суд також зазначив відсутність ефективного судового захисту для осіб, яких стосується ЄС, що є порушенням статті 47 Хартії основних прав. Це рішення визнало недійсною систему Privacy Shield, яка до того часу регулювала передачу даних між ЄС і Сполученими Штатами.

Структурний ризик: Harvest Now, Decrypt Later

Окрім конфлікту юрисдикцій, на дані, що зберігаються в інфраструктурах, підпорядкованих американському праву, нависає більш прихована загроза: стратегія під назвою Harvest Now, Decrypt Later (HNDL). Принцип полягає в тому, що розвідувальна служба або ворожий державний актор перехоплює та зберігає вже сьогодні зашифровані дані, очікуючи на достатні квантові обчислювальні потужності для їх розшифрування в майбутньому.

Ця стратегія перетворює будь-яку тривалу залежність від американської хмарної інфраструктури на відкладений борг безпеки: те, що сьогодні є конфіденційним, може стати доступним для читання через десять або п’ятнадцять років, без будь-яких додаткових дій з боку зловмисника — лише час і терпіння.

Чому лише технічна неможливість є справжньою гарантією

Юридичний аналіз приводить до висновку, якого дотримуються численні експерти з відповідності: яким би міцним не був правовий каркас Data Act, він залишається документом, який геополітичні відносини сил і дипломатичний тиск можуть обійти, затримати або переінтерпретувати. Єдиний захист, що не залежить від жодних майбутніх переговорів, — це технічна неможливість виконання.

Архітектура zero knowledge, за якої постачальник ніколи не має у своєму розпорядженні та під своєю охороною ключів дешифрування, робить будь-який запит матеріально нездійсненним. Не можна бути змушеним видати те, чим ніколи не володів.

Саме ця логіка лежить в основі таких екосистем, як Arpokrat:

Юрисдикційна нейтралізація: інфраструктура розміщена у Швейцарії, під режимом федерального закону про захист даних (LPD/FADP), поза прямою сферою дії екстериторіальності CLOUD Act
Відсутність зберігання: архітектура zero knowledge позбавляє постачальника будь-якої можливості передати ключі або вміст, яким він ніколи не володіє
Зменшення ідентифікаційного сліду: усуваючи обов’язкову реєстрацію за номером телефону або адресою електронної пошти — ідентифікаторів, які спостереження на підставі Розділу 702 FISA може легко відстежувати, — користувач перестає бути ідентифікованим абонентом і стає анонімним криптографічним ключем

Ланцюг зберігання не закінчується шифруванням повідомлень

Аспект, який часто недооцінюється в аналізах відповідності: недостатньо шифрувати вміст повідомлення, якщо базова операційна система — Android чи iOS — продовжує збирати метадані або телеметрію на рівні ядра, надсилаючи їх на сервери, підпорядковані американській юрисдикції. Захист таємниці вимагає повного закриття ланцюга зберігання — від вмісту до самої матеріальної інфраструктури.

Саме тому цифровий суверенітет передбачає також роздуми щодо операційної системи, а не лише щодо застосунків для обміну повідомленнями. Дегуглізовані системи, де такі модулі, як Bluetooth або геолокація GNSS, можуть бути відключені безпосередньо на рівні ядра, усувають фізичні вектори атак, які жодне прикладне шифрування не може компенсувати.

Постквантова криптографія: горизонт, що вже наближається

Перед лицем загрози, яку становить стратегія HNDL, впровадження стандартів постквантової криптографії (PQC) стає необхідністю для всіх, хто прагне гарантувати конфіденційність чутливих даних у довгостроковій перспективі — будь то комерційні таємниці, ділове листування чи медичні дані. Шифрування, яке сьогодні вважається надійним за класичними стандартами, не гарантує стійкості до квантових обчислювальних потужностей, що очікуються протягом наступних п’ятнадцяти років.

Конфлікт між Data Act та CLOUD Act ілюструє ширшу реальність: цифровий суверенітет більше не може будуватися виключно на законодавчих текстах, якими б міцними вони не були. Він вимагає повного закриття ланцюга зберігання на кожному рівні — від протоколу шифрування до юрисдикції розміщення, включно з самою операційною системою. Саме цей багаторівневий підхід, а не довіра, що спирається на єдину нормативну базу, визначає сьогодні справжній цифровий суверенітет за задумом.

Monero та Zcash заборонені в Європі з 2027 року: що змінює AMLR

Thu, 18 Jun 2026 00:00:00 +0000

Monero та Zcash заборонені в Європі — це вже вирішено. Починаючи з липня 2027 року, Європейський союз закриває інституційний доступ до криптовалют із підвищеним рівнем конфіденційності завдяки новому антивідмивному регламенту під назвою AMLR. Ось що конкретно передбачає цей документ, яку роль відіграє нова європейська наглядова орган AMLA, відповідальна за його виконання, і що це реально означає для кожного, хто зберігає privacy coins.

AMLR та AMLA: два різні документи, які не варто плутати

Перш ніж заглиблюватися в деталі, необхідне роз’яснення — ці дві абревіатури позначають дві різні речі, які часто плутають у галузевій пресі:

AMLR (Anti-Money Laundering Regulation) — це сам законодавчий текст: Регламент (ЄС) 2024/1624, який визначає правила — заборона анонімних рахунків, порогові значення верифікації, порядок поводження з privacy coins. Це «що».
AMLA (Anti-Money Laundering Authority) — це новий європейський наглядовий орган, створений окремим регламентом, але прийнятим того ж дня, — Регламентом (ЄС) 2024/1620. Його роль полягає у безпосередньому нагляді за виконанням AMLR, зокрема щодо найбільших постачальників послуг з криптоактивів (CASP), що діють у кількох державах-членах. Це «хто стежить».

Підсумовуючи: AMLR встановлює правила, AMLA стежить за їх дотриманням. Обидва документи утворюють єдиний законодавчий пакет ЄС для боротьби з відмиванням грошей і фінансуванням тероризму.

Що конкретно говорить регламент AMLR

Регламент (ЄС) 2024/1624 був прийнятий Європейським парламентом і Радою 31 травня 2024 року, а потім опублікований у Офіційному журналі Європейського Союзу 19 червня 2024 року. Його Глава VIII (статті 79–80), яка називається «Заходи зі зниження ризиків, пов’язаних з анонімними інструментами», і зокрема стаття 79 («Анонімні рахунки, акції на пред’явника та варанти на підписку акцій»), встановлює, що кредитні установи, фінансові установи та постачальники послуг з криптоактивів (CASP) відтепер зобов’язані утримуватися від ведення анонімних рахунків або пропонування продуктів, що дозволяють анонімізацію транзакцій.

Текст прямо стосується двох окремих, але пов’язаних категорій:

Анонімні рахунки — банківські, платіжні або криптовалютні. Це правило приводить криптосектор у відповідність до обмежень, що вже існували для анонімних банківських рахунків, рахунків цінних паперів на пред’явника та анонімних сейфів.
«Криптовалюти з анонімізуючим характером» (anonymity-enhancing coins) — загальний термін, що використовується в регламенті для позначення активів, які застосовують передові криптографічні техніки, що роблять потоки коштів невідстежуваними. Важливе уточнення: юридичний текст не називає жодного токена по імені. Загальноприйнята інтерпретація з боку комплаєнс-компаній та галузі — зокрема AML Handbook Європейської криптоініціативи (EUCI) — ідентифікує Monero (XMR), Zcash (ZEC) та Dash (DASH) як такі, що підпадають під цю категорію. Це тлумачення узгоджується з визначенням регламенту, але є галузевою інтерпретацією, а не переліком назв, закріпленим у законі.

Регламент є частиною ширшого пакету поряд із MiCA (Markets in Crypto-Assets), що діє з 2024–2025 років і вже спонукав численні платформи (Kraken ще в жовтні 2024 року, потім десятки інших) завчасно вилучити Monero зі своїх європейських ринків.

Ключова дата: липень 2027 року

AMLR має чітко встановлену дату набрання чинності. Більшість галузевих джерел сходяться на 10 липні 2027 року як кінцевому строку повного застосування. Після цієї дати криптовалютні біржі та сервіси зберігання криптоактивів (custodial) не зможуть працювати ані з анонімними рахунками, ані з privacy coins.

До настання цього строку регламент вже запроваджує посилені зобов’язання:

Обов’язкова верифікація особи для будь-якої разової криптовалютної транзакції на суму понад 1 000 євро — поріг, значно знижений порівняно з поточною практикою багатьох платформ
Посилений контроль щодо самоконтрольованих гаманців (self-custody): коли користувач переводить кошти між регульованою платформою та особистим гаманцем, CASP зобов’язаний збирати інформацію про походження та призначення коштів і щонайменше верифікувати особу власника зовнішнього гаманця
Скасування анонімних готівкових платежів на суму понад 3 000 євро в рамках тієї ж логіки розширення ідентифікаційного контролю на всі анонімні фінансові інструменти

Чому Брюссель забороняє Monero і Zcash на регульованих платформах

У своєму AML Handbook EUCI резюмує логіку, що лежить в основі тексту: анонімність криптоактивів створює значні ризики зловживань у злочинних цілях, перешкоджаючи відстеженню транзакцій та ускладнюючи виявлення підозрілої діяльності.

Це та сама логіка, яка вже змусила Японію, Південну Корею та нещодавно Філіппіни виключити privacy coins зі своїх регульованих платформ — поступове узгодження розвинених юрисдикцій зі стандартами FATF (GAFI). Закріпивши цю заборону в регламенті, що безпосередньо застосовується в усіх 27 державах-членах, Європейський союз надає цій тенденції набагато більшої юридичної ваги та ефекту наслідування («Brussels Effect»), ніж поодинокі національні рішення.

Що НЕ заборонено — важливий нюанс

Кілька юридичних аналізів сходяться в одному ключовому пункті: AMLR не криміналізує особисте зберігання privacy coins і не забороняє однорангові перекази поза межами регульованих платформ. Самоконтрольовані гаманці як такі не заборонені — вони підлягають посиленому контролю лише тоді, коли взаємодіють із платформою, що підпадає під регулювання.

AMLR закриває інституційні точки доступу: купівлю, продаж, поповнення та виведення privacy coins через регульований CASP у межах Європейського союзу. Приватне зберігання та децентралізовані обміни наразі залишаються поза прямою сферою дії заборони — схема, ідентична тій, що вже спостерігається на Філіппінах.

Що це конкретно означає для власників XMR і ZEC

Якщо ви зараз зберігаєте privacy coins на регульованій криптовалютній біржі в Європейському союзі:

До липня 2027 року ці платформи повинні будуть вилучити підтримку таких активів або припинити приймати нові депозити
Перекази на особисті гаманці з цих самих платформ підлягатимуть посиленій верифікації особи навіть до настання кінцевого строку
Будь-яка криптовалютна транзакція на суму понад 1 000 євро — незалежно від того, чи це privacy coin — вимагатиме повної ідентифікації

Критики тексту, навіть у самій криптоіндустрії, вказують на структурний ризик: закриваючи регульовані канали, не забороняючи технічно самі активи, регламент механічно підштовхує власників privacy coins до менш прозорих ринків і нерегульованих платформ — що є прямою протилежністю задекларованої Брюсселем мети відстежуваності.

Підготовка до дедлайну 2027 року

З горизонтом, встановленим на 2027 рік, перехід не є негайним — але він вже розпочався. Платформи вже зараз коригують свої пропозиції в очікуванні вимог щодо відповідності, і вікно для обміну або консолідації позицій у privacy coins без залежності від інфраструктури, підпорядкованої цій юрисдикції, щомісяця звужується.

Arpokrat Swap дозволяє обмінювати Monero, Zcash та всі криптовалюти з підвищеним рівнем конфіденційності без реєстрації, без збору ідентифікаційних даних і без залежності від регульованого CASP, підпорядкованого AMLR. Платформа доступна як у clearnet, так і через нашу .onion-адресу, що гарантує: ваша здатність обмінювати ці активи не залежить від жодної юрисдикції, здатної в будь-який момент закрити свої точки доступу.

AMLR підтверджує тенденцію, яка вже не викликає особливих сумнівів: регульовані криптовалютні ринки та фінансова конфіденційність стають — юрисдикція за юрисдикцією — структурно несумісними. Питання більше не в тому, чи пошириться ця тенденція на всі розвинені економіки, а в тому, скільки часу залишиться після 2027 року для обміну приватних активів поза межами каналів, які вже не матимуть права їх торкатися.

Анонімні блокчейни: як Monero, Zcash та приватні криптовалюти насправді захищають ваші транзакції

Wed, 17 Jun 2026 00:00:00 +0000

Bitcoin ніколи не був анонімним. Це одне з найстійкіших — і найнебезпечніших — непорозумінь у криптосвіті. Кожна транзакція Bitcoin записана, публічна та постійна в реєстрі, який може переглянути будь-хто. За допомогою правильних інструментів on-chain аналізу відстеження повної історії адреси, її прив’язка до біржі, а потім до реальної особи перетворилося на самостійну професійну діяльність.

Блокчейни, що називаються «анонімними» — або точніше privacy coins — виникли з простого спостереження: повна прозорість публічного реєстру несумісна з фінансовою конфіденційністю. Ось як вони насправді працюють, що захищають і де проходять їхні межі.

Чому Bitcoin та Ethereum не є приватними

У Bitcoin, Ethereum та переважній більшості класичних блокчейнів кожна транзакція публічно розкриває три елементи інформації: адресу відправника, адресу одержувача та переказану суму. Така прозорість дозволяє кластеризацію адрес, оцінку активів, відстеження платежів і врешті-решт ідентифікацію особи, щойно хоча б одна адреса прив’язується до реальної людини — наприклад, через KYC-біржу.

Йдеться про псевдонімність, а не анонімність. Адреса не відображає ваше ім’я, але як тільки вона хоч раз пов’язана з вами, вся ваша історія транзакцій стає ретроспективно доступною для читання.

Monero: конфіденційність як правило, а не опція

Monero (XMR) вважається найнадійнішою приватною криптовалютою з тих, що перебувають в обігу, — не тому, що пропонує необов’язкові інструменти конфіденційності, а тому що конфіденційність тут обов’язкова та автоматична для кожної транзакції без винятку.

Ring signatures

Центральним механізмом Monero є ring signature (кільцевий підпис). Коли надсилається транзакція, вона об’єднується з decoys — підставними виходами, взятими зі старих транзакцій у блокчейні, — утворюючи кільце. Спостерігач бачить набір можливих підписантів, але не може визначити, хто насправді здійснив транзакцію.

Принцип можна уявити як підписання документа в кімнаті, де присутні інші люди: усі підписують, будь-хто може перевірити, що хтось із присутніх справді підписав, але ніхто не може знати — хто саме. Поточний розмір кільця об’єднує реальну транзакцію з 15 decoys, утворюючи набір із 16 можливих підписантів.

З жовтня 2020 року Monero використовує схему CLSAG (Compact Linkable Spontaneous Anonymous Group signatures), яка зменшила середній розмір транзакцій приблизно на 25%, зберігши при цьому ті самі гарантії конфіденційності.

Stealth addresses

Коли хтось надсилає вам Monero, відправник не передає кошти безпосередньо на вашу публічну адресу. Він генерує одноразову прихована адресу, похідну від вашого публічного ключа. Саме ця тимчасова адреса з’являється в блокчейні — не ваша. Навіть якщо ви публічно оприлюднюєте свою адресу Monero, ніхто не може сканувати блокчейн для виявлення ваших вхідних транзакцій: кожен платіж створює унікальну адресу, яку лише ваш гаманець може розпізнати завдяки вашому приватному ключу перегляду.

RingCT: приховування сум

Ring Confidential Transactions (RingCT) приховують суми переказів. Мережа повинна перевіряти, що входи дорівнюють виходам — щоб переконатися, що монети не створюються штучно, — але це робиться через криптографічні зобов’язання, а не через видимі числа. Впровадження Bulletproofs значно зменшило розмір цих доказів і пов’язані комісії, зробивши конфіденційні суми практично застосовними у повсякденному використанні.

Dandelion++: захист на мережевому рівні

Четвертий механізм, Dandelion++, діє поза on-chain протоколом: він запобігає ідентифікації того, яка IP-адреса спочатку транслювала транзакцію в мережі. Це додатковий захист — він не замінює три попередніх, але закриває прогалину, яку ring signatures, stealth addresses та RingCT залишають відкритою: стеження на рівні мережевого рівня.

Кожен із цих механізмів закриває окрему вразливість стеження. Вилучення будь-якого одного дозволило б певний клас аналізу, який інші не покривають — саме їхня спільна взаємодія робить Monero настільки складним для відстеження.

Zcash: конфіденційність через докази з нульовим розголошенням

Zcash (ZEC) спирається на інший підхід: zk-SNARKs (zero-knowledge succinct non-interactive arguments of knowledge) — сімейство криптографічних доказів, що дозволяють перевірити відповідність транзакції всім правилам консенсусу, не розкриваючи жодних деталей про її вміст.

Система з двома пулами

Zcash функціонує з двома типами адрес, що співіснують: прозорими адресами (t-addr), які поводяться точно як Bitcoin із публічною історією, і захищеними адресами (z-addr), які приховують відправника, одержувача та суму завдяки zk-SNARKs. Транзакція може бути повністю прозорою, повністю захищеною або змішаною (перехід між пулами, частково видимий).

Це необов’язкове проектування довгий час було слабким місцем Zcash: якщо більшість користувачів залишається у прозорому пулі, анонімна множина захищеного пулу залишається невеликою, що полегшує статистичний аналіз. Але ситуація помітно змінилася: на початку 2026 року приблизно 30% ZEC в обігу знаходиться в захищених пулах порівняно з лише 8% у 2024 році. Кілька сучасних гаманців тепер за замовчуванням переходять на захищені транзакції, що механічно розширює доступну анонімну множину для всіх користувачів.

Halo 2 і кінець «trusted setup»

Ранні версії zk-SNARKs у Zcash вимагали церемонії довіреного налаштування («trusted setup») — делікатний процес, де компрометація навіть одного учасника могла б дозволити безмежне карбування захищених монет. Пул Orchard, введений разом із Halo 2, повністю усуває цю залежність завдяки рекурсивній композиції доказів, яка не потребує жодного довіреного налаштування.

Вибіркове розкриття

Особливістю Zcash є вибіркове розкриття. Користувач може вибрати, щоб поділитися деталями захищеної транзакції з аудитором, компанією або регулятором, не розкриваючи всієї своєї фінансової активності публіці. Така гнучкість створює компроміс між конфіденційністю та відповідністю вимогам, який мало яка криптовалюта пропонує — аргумент, який Zcash використовує перед регуляторами з реальним комерційним успіхом, але з нормативними наслідками, які, як буде видно, залишаються дуже нерівними залежно від юрисдикції.

Обмеження та застереження

Жоден конфіденційний блокчейн не є бездоганним, і важливо розуміти, де проходять реальні межі:

Аналіз часових позначок і сум залишається можливим у певних сценаріях, навіть із прихованими сумами, якщо інші метадані (часова позначка, розмір транзакції) створюють придатні для використання кореляції
Повторне використання адрес або змішування коштів із прозорою історією може знову призвести до витоку інформації, особливо в Zcash, де прозорий пул залишається переважно використовуваним для вхідних/вихідних потоків
Довгострокова квантова загроза: поточні zk-SNARKs та деякі криптографічні примітиви можуть бути вразливими до достатньо потужних квантових комп’ютерів. Zcash працює над пост-квантовою міграцією, з «квантово-відновлюваними» гаманцями, запланованими на 2026 рік, та повною пост-квантовою безпекою, що планується на 2027 рік
Віддалені вузли: підключення до вузла третьої сторони (а не до власного локального вузла) може розкрити метадані про ваш баланс та IP-адресу, незалежно від криптографічного захисту протоколу

Чому ці блокчейни стали мішенню світових регуляторів

Прямим наслідком цієї технічної надійності є те, що privacy coins сьогодні систематично виключаються з регульованих платформ у дедалі більшій кількості юрисдикцій — Європа, Японія, Південна Корея та нещодавно інші великі азійські ринки. Наведений привід майже завжди один і той самий: відповідність стандартам ФАТФ (FATF) у сфері протидії відмиванню коштів.

Цей регуляторний тиск майже ніколи не стосується індивідуального зберігання або однорангових переказів — він спрямований конкретно на інституційні точки доступу (біржі, регульовані кастодіани). Саме цю прогалину заповнюють non-custodial платформи без збору даних, як-от Arpokrat.

Обмін privacy coins без шкоди для їхньої суті

Обмін Monero або Zcash на платформі, яка вимагає повного KYC, зберігає ваші IP-логи та відстежує історію ваших обмінів, по суті скасовує значну частину захисту, який ці блокчейни надають в першу чергу. Конфіденційність on-chain коштує рівно стільки, скільки коштує конфіденційність інфраструктури, що її оточує.

Arpokrat Swap дозволяє обмінювати XMR, ZEC та всі основні криптовалюти з підвищеною конфіденційністю без збору cookies, без IP-логів і без реєстрації. Платформа доступна як через clearnet, так і через нашу .onion-адресу — для наскрізного захисту від протоколу до обмінної інфраструктури.

Практична порада: щоб розірвати on-chain зв’язок між двома відстежуваними активами, проміжний перехід через Monero (наприклад, BTC → XMR → ETH) залишається одним із найнадійніших методів, доступних на сьогодні.

Фінансова конфіденційність — це не другорядна функція криптосвіту — це була одна з його основоположних обіцянок, перш ніж прозорість найбільш використовуваних блокчейнів фактично не заглушила її. Monero та Zcash, кожен по-своєму, виконують цю обіцянку на рівні протоколу. Решта ланцюга — де ви здійснюєте обміни, як зберігаєте кошти, яку інфраструктуру використовуєте — залишається повністю вашою відповідальністю.

Філіппіни забороняють Monero та Zcash на регульованих платформах: сигнал глобальної тенденції

Wed, 17 Jun 2026 00:00:00 +0000

Центральний банк Філіппін щойно завдав нищівного удару по криптовалютах із посиленою конфіденційністю. Під виглядом відповідності міжнародним стандартам боротьби з відмиванням грошей це рішення ілюструє регуляторну динаміку, що виходить далеко за межі однієї країни — і яка має насторожити кожного, хто тримає або використовує такі активи, як Monero чи Zcash.

Що говорить меморандум

Bangko Sentral ng Pilipinas (BSP), центральний банк країни, затвердив Меморандум M-2026-023, підписаний заступницею губернатора Лін Хав’єр. Документ зобов’язує всіх ліцензованих постачальників послуг у сфері віртуальних активів (VASP) припинити лістинг та підтримку «анонімізуючих віртуальних активів». Меморандум не називає жодного токена поіменно, проте охоплювана категорія недвозначно включає Monero, Zcash та Dash — криптовалюти, розроблені для того, щоб зробити відстеження транзакцій складним або неможливим.

Захід набрав чинності негайно, без перехідного періоду. Окрім простого виведення цих активів із платформ, VASP тепер зобов’язані оцінювати кожен лістинговий токен за шістьма стовпами відповідності: надійність емітента, зрілість ринку, варіанти використання, прозорість та безпека, ліквідність і резерви, правова відповідність. Вони також мають визначити внутрішні порогові значення, що автоматично запускають делістинг, коли актив перестає відповідати цим критеріям.

Що це конкретно змінює

Меморандум не криміналізує приватне зберігання Monero чи Zcash, а також однорангові перекази, здійснювані поза регульованими платформами. Зникає інституційний доступ: регульовані шлюзи входу та виходу (купівля, продаж, депозит, зняття коштів на ліцензованій платформі) більше не зможуть обробляти ці активи.

Конкретно: якщо ви тримали privacy coins на філіппінській платформі, підпорядкованій ліцензії BSP — серед них Coins.ph/Betur, Maya Philippines, PDAX, GoTyme Bank або UnionBank — ви маєте перевести їх на особистий гаманець або конвертувати до того, як платформа буде змушена їх вилучити.

З понад 16 мільйонами користувачів криптовалют у країні вплив відчується у великих масштабах на внутрішньому ринку, навіть якщо ефект на світовий курс XMR або ZEC має залишитися обмеженим — Філіппіни становлять лише незначну частку глобальної ліквідності цих активів.

Вирівнювання з FATF як універсальне виправдання

BSP обґрунтовує своє рішення явним вирівнюванням із стандартами FATF — міжнародного органу, що визначає правила боротьби з відмиванням грошей та фінансуванням тероризму. Залишатися в добрих стосунках із FATF є обов’язковим для більшості центральних банків — низький рейтинг може вплинути на доступ цілої країни до міжнародних фінансових ланцюгів.

Саме це виправдання вже призвело до того, що Європейський союз, Японія та Південна Корея поступово виключили privacy coins зі своїх регульованих платформ протягом останніх кількох років. Тому рішення Філіппін — не поодинокий випадок: це підтвердження фактичного стандарту, що поширюється — якщо юрисдикція хоче керувати криптовалютним ринком, визнаним на міжнародному рівні, активам із посиленою конфіденційністю там більше немає місця.

Напруга, яку ніхто по-справжньому не вирішує

Показово, що навіть прихильники цього рішення визнають законність тієї практики, яку воно прагне обмежити. Відповідальний за крипто в GCash, одній із найбільших фінтех-компаній країни, прямо визнав, що Monero та Zcash «існують з легітимних причин» і що конфіденційність є «основоположною цінністю крипто: здатністю здійснювати транзакції без нагляду». Проте він підтримав захід, вважаючи, що Філіппіни — країна з сильною залежністю від грошових переказів — не можуть позиціонуватися як надійна фінансова інфраструктура, одночасно дозволяючи вільний обіг анонімізуючих активів.

Ця напруга не вирішена — вона просто розрублена на користь регуляторної оптики: обсяги грошових переказів та міжнародна репутація важать більше, ніж аргумент законної конфіденційності, кожного разу, коли постає цей вибір.

Логічний наслідок: міграція до самозберігання

Схема, що повторюється від юрисдикції до юрисдикції, тепер читається чітко. Патерн майже завжди однаковий: фінансова конфіденційність залишається законною на індивідуальному рівні, але поступово стає неможливою для реалізації через інституційні канали. Самозберігання (self-custody) поки що не є мішенню — але кожна нова юрисдикція, що слідує цій моделі, ще трохи звужує простір, у якому ці активи можуть обертатися без регуляторного блокування.

Ми детально розглянули технічне функціонування цих блокчейнів і причини, через які вони стали улюбленою мішенню регуляторів, у нашому повному гіді з анонімних блокчейнів — ring signatures, zk-SNARKs та реальні обмеження цих технологій.

Обмін поза канями, що закриваються

У міру того, як регульовані платформи одна за одною залишають ринок privacy coins, роль некастодіальних інфраструктур без збору даних стає центральною для всіх, хто хоче продовжувати використовувати ці активи без залежності від VASP, підпорядкованого юрисдикції, здатній змінити політику в будь-який момент.

Arpokrat Swap дозволяє обмінювати Monero, Zcash та всі криптовалюти з посиленою конфіденційністю без реєстрації, без збору IP-логів і без cookies — незалежно від того, чи ви заходите на платформу через clearnet або через нашу адресу .onion. Жодна юрисдикція не може вилучити те, що ми ніколи не збираємо.

Це філіппінське рішення, мабуть, не останнє такого роду в цьому році. Питання вже не в тому, чи підуть інші країни тим самим шляхом — нещодавня історія свідчить, що так — а в тому, скільки часу залишається до того, як інституційний доступ до privacy coins стане винятком, а не нормою.

Arpokrat Swap: обмінюйте криптовалюту без слідів

Tue, 16 Jun 2026 00:00:00 +0000

Ми переконані, що акт обміну цінністю не повинен залишати слідів. Сьогодні ми втілюємо це переконання в реальність із запуском Arpokrat Swap — платформи для обміну криптовалют, спроектованої з нуля для абсолютної конфіденційності.

Інфраструктура, яка вас не знає

Переважна більшість обмінних платформ, навіть ті, що позиціонують себе як «приватні», за замовчуванням збирають дані: IP-адресу, файли cookies сесій, відбитки браузера (fingerprinting), журнали транзакцій. Ці метадані, які часто недооцінюють, формують поведінковий профіль, який може бути використаний — третіми сторонами, регуляторами або зловмисниками у разі витоку.

Arpokrat Swap побудований на протилежному принципі: ми не можемо вас ідентифікувати, тому що не намагаємось це зробити.

Жодних cookies — ані сесійних, ані відстежувальних, ані аналітичних
Жодних логів IP — ваша мережева адреса не зберігається і не передається
Жодної реєстрації — ні облікового запису, ні електронної пошти, ні KYC
Жодного fingerprinting — без сторонніх JavaScript, без скриптів збору даних

Доступна через Tor

Для користувачів, які бажають отримати додатковий рівень захисту на мережевому рівні, Arpokrat Swap повністю доступна через нашу .onion-адресу:

arpokrat4asurnhw7v3s6rinjqgcwo2fx54fq7zlacawc2xuq7wppsad.onion

Доступна з браузера Tor або через Orbot, ця версія функціонально ідентична версії у відкритій мережі — без компромісів у функціональності, без погіршення досвіду користувача.

Конфіденційні криптовалюти — у пріоритеті

Arpokrat Swap підтримує понад 350 цифрових активів на всіх основних блокчейнах. Ми приділяємо особливу увагу криптовалютам із підвищеним захистом конфіденційності, які є основою нашої філософії:

Monero (XMR) — непрозорі транзакції за замовчуванням, еталонний стандарт конфіденційності on-chain
Zcash (ZEC) — захищені платежі через протокол zk-SNARKs
Bitcoin (BTC) — в основній мережі та Lightning
Ethereum (ETH) — а також усі токени ERC-20
Litecoin (LTC), Dogecoin (DOGE), Cardano (ADA), Solana (SOL)
Avalanche (AVAX), Polkadot (DOT), Chainlink (LINK), Uniswap (UNI)
Tether (USDT) та USD Coin (USDC) на Ethereum, Tron, BSC та Polygon
XRP, Stellar (XLM), Cosmos (ATOM), Algorand (ALGO)
Toncoin (TON), Near (NEAR), Aptos (APT), Sui (SUI)
Shiba Inu (SHIB), Pepe (PEPE) та основні meme-токени
Dai (DAI), FRAX та децентралізовані стейблкоїни
І сотні інших токенів та крос-чейн пар

Порада OPSEC: Для обмінів, що включають відстежувані активи, ми рекомендуємо використовувати Monero як проміжний актив — наприклад, BTC → XMR → ETH замість прямого обміну BTC → ETH. Це розриває on-chain зв’язок між двома адресами.

xStocks: токенізовані акції, якими можна торгувати без брокера

Arpokrat Swap також інтегрує xStocks — токенізовані американські акції та ETF, забезпечені у співвідношенні 1:1 базовим активом, що зберігається у регульованого кастодіана. Кожен токен представляє рівно одну частку відповідної компанії з миттєвим розрахунком on-chain та доступністю 24/7, без обмежень біржового розкладу.

Серед доступних xStocks:

Технології AAPLx Apple · MSFTx Microsoft · NVDAx NVIDIA · GOOGLx Alphabet · METAx Meta · AMZNx Amazon · TSLAx Tesla · AMDx AMD · ADBEx Adobe · ACNx Accenture · APPx Applovin · AMATx Applied Materials · APLDx Applied Digital

Фінанси та суміжні з криптою COINx Coinbase · HOODx Robinhood · MSTRx MicroStrategy · CRCLx Circle · AMBRx Amber

Охорона здоров’я та фармацевтика MRKx Merck · AZNx AstraZeneca · ABTx Abbott · ABBVx AbbVie

Споживчі товари та інше MCDx McDonald’s · NFLXx Netflix · GMEx GameStop

ETF та індекси SPYx S&P 500 · QQQx Nasdaq-100 · GLDx Золото · PALLx Паладій · PPLTx Платина

І багато інших — повний список налічує понад 131 актив (100 акцій, 27 ETF та 4 спеціалізовані активи), доступний безпосередньо на платформі.

xStocks не надають прав голосу та не виплачують дивіденди напряму. Дивіденди автоматично реінвестуються в баланс токенів. Діють географічні обмеження — недоступно для резидентів США, Канади, Великої Британії та Австралії.

Агрегатор маршрутів, а не єдиний провайдер

Arpokrat Swap — це не власна обмінна платформа: це агрегатор. Коли ви ініціюєте обмін, ми одночасно запитуємо кілька партнерських провайдерів і представляємо вам найкращі доступні варіанти за двома прозорими критеріями:

1. Найнижчі комісії Відображений курс вже включає всі комісії — мережеві збори та комісію провайдера. Ви не платите нічого додатково за використання нашого агрегатора: наша комісія стягується безпосередньо з комісії провайдера, не впливаючи на ваш курс.

2. KYC-рейтинг провайдера Кожен маршрут супроводжується рейтингом конфіденційності, який ми встановлюємо, вивчаючи умови надання послуг і політику конфіденційності кожного партнера, безпосередньо запитуючи їх про практики, а також враховуючи їхню репутацію:

Рейтинг	Значення
✅ A	Ніколи не вимагає перевірки особи
🟡 B	Дуже рідко вимагає KYC, повертає кошти у разі відмови
🟠 C	Рідко вимагає KYC, повернення коштів протягом кількох днів
🔴 D	Може вимагати KYC і потенційно заблокувати кошти

Ми рекомендуємо надавати перевагу маршрутам з рейтингом A або B, особливо для великих обсягів або обмінів, що включають криптовалюти з підвищеним захистом конфіденційності.

Чому це має значення

Більшість агрегаторів перенаправляють вас до найвигіднішого курсу, не інформуючи про ризики конфіденційності базового провайдера. Обмін може демонструвати чудовий курс, водночас застосовуючи агресивну KYC-політику, яка заблокує вашу транзакцію постфактум і утримає ваші кошти.

Arpokrat Swap — єдина платформа, де вартість і KYC-ризик представлені разом, що дозволяє вам зробити усвідомлений вибір, а не сліпий компроміс.

Перейти до Arpokrat Swap →

Arpokrat Swap є некастодіальним сервісом. Ми жодного моменту не маємо доступу до ваших коштів. Обміни виконуються безпосередньо між вашим гаманцем і обраним партнерським провайдером.

Кінець конфіденційності? Бекдори, Online Safety Act та відповідь суверенних екосистем

Wed, 10 Jun 2026 00:00:00 +0000

Лондон став епіцентром глобальної битви за майбутнє цифрової конфіденційності. З ухваленням закону Online Safety Act 2023 (OSA) та нещодавніми пропозиціями щодо перегляду закону Investigatory Powers Act (IPA) — прозваного його критиками «Хартією шпигунів» —, британський уряд привласнює собі право нав’язувати зобов’язання зі стеження в самому серці приватних комунікацій. Переломним моментом стала влада, надана регулятору OFCOM, вимагати від платформ впровадження «акредитованої технології» для виявлення матеріалів, що містять сексуальне насильство над дітьми (CSEA), або тероризму, в тому числі всередині комунікацій з наскрізним шифруванням .

Для великих цифрових платформ послання Вестмінстера є недвозначним: або вони сприяють доступу держави до своїх інфраструктур, або стикаються зі штрафами в розмірі до 10% від їхнього світового доходу. Реакція була миттєвою: такі сервіси, як Signal та WhatsApp, публічно пригрозили піти з британського ринку, відмовившись ставити під загрозу безпеку своїх користувачів заради задоволення однієї єдиної юрисдикції. Технічний аргумент важко оскаржити: не існує майстер-ключа, зарезервованого лише для легітимних суб’єктів. Відкриті двері для правоохоронних органів за своєю конструкцією є відкритими дверима для кіберзлочинців та іноземних спецслужб.

Бізнес-модель великих платформ: структурна перешкода для Zero-Knowledge

Опір великих платформ впровадженню шифрування типу Zero-Knowledge пояснюється не технічною нездатністю, а фундаментальною економічною несумісністю. Компанії на кшталт Alphabet і Meta спираються на моделі монетизації, засновані на систематичному зборі поведінкових даних. Ця модель, до речі, неявно визнається Законом про цифрові ринки (DMA) Європейського Союзу, який класифікує цих «воротарів» (gatekeepers) як організації, чиє домінуюче становище підживлюється саме накопиченням даних у безпрецедентних масштабах. Для цих гравців впровадження архітектури Zero-Knowledge означало б позбавлення їхніх рекламних систем безперервної ідентифікації користувачів, яка є їхнім паливом. Таким чином, це не технічний вибір, а компроміс між конфіденційністю користувачів та життєздатністю їхньої бізнес-моделі.

Стратегічний ризик: загроза «Harvest Now, Decrypt Later»

Крім дебатів про конфіденційність, ослаблення шифрування піднімає питання національної безпеки зовсім іншого масштабу. Стратегія, відома як Harvest Now, Decrypt Later (HNDL) , полягає в тому, що державні супротивники вже сьогодні перехоплюють і зберігають величезні обсяги зашифрованих повідомлень в очікуванні майбутніх можливостей квантового розшифрування. Ослаблюючи поточні стандарти шифрування, британська законодавча база об’єктивно сприяє проведенню операцій такого типу проти урядових, дипломатичних або промислових комунікацій.

Саме в цьому контексті дефіциту довіри екосистеми, подібні до Arpokrat, набувають експлуатаційної значущості. Працюючи в рамках Федерального закону Швейцарії про захист даних (FADP), з архітектурою, яка не збирає жодних цивільних ідентифікаторів, Arpokrat пропонує технічний розрив з інфраструктурами, що підпадають під британську юрисдикцію — гарантуючи, що система залишається глухою до приписів, передбачених OSA.

Конфлікт норм: OSA та IPA проти європейського права

Юридичний аналіз нових прерогатив британської держави виявляє пряме зіткнення з основами європейського права щодо захисту даних та конфіденційності зв’язку.

OSA проти заборони на загальне стеження

Стаття 121 OSA вводить для OFCOM можливість видавати приписи, що примушують платформи впроваджувати сканування на боці клієнта (client-side scanning). Цей захід прямо суперечить принципу, що випливає з європейського права і включений до судової практики Суду Європейського Союзу (CJEU), який забороняє загальні зобов’язання зі стеження. Нав’язуючи «вразливість за дизайном» (vulnerability by design), це також ставить компанії в ситуацію подвійного примусу: послаблюючи свою безпеку для виконання державного мандата, вони не виконують своє зобов’язання щодо забезпечення рівня безпеки, відповідного обробці, як це закріплено в статті 32 GDPR.

Директива ePrivacy та конфіденційність комунікацій

Сканування приватних повідомлень прямо суперечить статті 5, абзац 1 Директиви 2002/58/EC (ePrivacy), яка зобов’язує держави-члени гарантувати конфіденційність електронних комунікацій і забороняє будь-які форми перехоплення або стеження без явної згоди відповідних користувачів.

Technical Capability Notices та блокування оновлень безпеки

В рамках режиму IPA 2016 британський уряд тепер має намір використовувати Повідомлення про технічні можливості (Technical Capability Notices - TCN) для блокування оновлень безпеки до їх розгортання. Цей механізм створює нерозв’язний конфлікт із зобов’язанням, встановленим статтею 32 GDPR, щодо забезпечення безперервної безпеки систем обробки — зобов’язанням, яке вимагає саме здатності застосовувати виправлення (patches) без зволікання або зовнішнього втручання.

Ризики комплаєнсу для компаній, що працюють в Європі

Перегляди IPA спрямовані на те, щоб змусити компанії повідомляти британський уряд про будь-які технічні зміни, що впливають на безпеку, до їх впровадження, надаючи йому таким чином право вето на розробку продуктів. Це втручання створює значну правову нестабільність для постачальників, що працюють на європейському ринку: відповідність Великобританії європейському праву — і без того крихка — може бути поставлена під сумнів, якщо Великобританія більше не гарантуватиме захист, по суті еквівалентний захисту GDPR. Отже, передача даних до Великобританії в цих нових рамках, ймовірно, піддасть компанії санкціям відповідно до GDPR.

Захист через технічну неможливість: принцип Zero-Knowledge як правовий щит

Міжнародна судова практика, консолідована рішеннями Schrems I та Schrems II Суду ЄС, встановила визначальний принцип: єдиним надійним захистом від непропорційного стеження є технічна неможливість доступу до даних. Архітектури Zero-Knowledge застосовують цей принцип у трьох рівнях захисту:

Відсутність зберігання: оскільки платформа не зберігає ключі розшифрування, будь-який припис сканувати повідомлення є технічно нездійсненним;
Суверенітет операційної системи: контроль над ArpokratOS усуває телеметрію, яка живить збір розвідданих на рівні пристрою;
Швейцарська юрисдикційна прив’язка: розміщуючи свою інфраструктуру у Швейцарії, Arpokrat працює в правовому режимі, що вимагає індивідуалізованих і мотивованих запитів про взаємну правову допомогу, нейтралізуючи автоматизоване виконання масових сканувань, передбачених OSA.

Висновок

Положення OSA та перегляди IPA становлять загрозу не лише для конфіденційності приватних осіб: вони є порушенням правової визначеності для всіх європейських даних, що проходять через інфраструктури, які підпадають під британську юрисдикцію. Узаконюючи ослаблення шифрування в ім’я громадської безпеки, Лондон парадоксальним чином піддає своїх союзників і торгових партнерів ризикам промислового і державного шпигунства, які архітектури Zero-Knowledge якраз і покликані запобігати.

Цілісність професійних та інституційних комунікацій тепер вимагає структурної відповіді: переходу до децентралізованих екосистем, що гарантують цифровий суверенітет, від рівня коду до юрисдикційної прив’язки.

Пароль та Ентропія: Наука, що стоїть за вашою безпекою

Wed, 03 Jun 2026 00:00:00 +0000

« Ваш пароль повинен містити 8 символів, велику літеру, малу літеру, цифру та спеціальний символ. »

Ми всі знаємо це правило. І тим не менш, у кібербезпеці це називається “театром безпеки”. Пароль на кшталт P@ssw0rd1! дотримується всіх цих правил, але буде зламаний миттєво будь-яким сучасним хакерським програмним забезпеченням.

Справжня безпека ґрунтується не на довільних візуальних правилах, а на невблаганній математичній реальності: ентропії.

Ентропія за Клодом Шенноном

Щоб зрозуміти силу пароля, потрібно звернутися до Клода Шеннона, батька теорії інформації. Ентропія вимірює ступінь невизначеності або непередбачуваності інформації.

Застосована до паролів, ентропія обчислюється в бітах. Чим більша кількість бітів, тим більш непередбачуваним є пароль для комп’ютера. Спрощена формула ентропії (E) випадково згенерованого пароля:

E = L × log2(R)

L — це довжина пароля.
R — це розмір пулу символів (26 для малих літер, 62 з великими літерами та цифрами, 94 із символами).

Збільшення розміру пулу (додавання символів) збільшує ентропію, але збільшення довжини (додавання символів) збільшує її набагато кардинальніше. Однак довжина перемагає складність лише за однієї умови: пароль має бути згенерований абсолютно випадково.

Брутфорс проти Словникової атаки

Якщо ви використовуєте слова або передбачувані структури, правило простої довжини руйнується.

Хакерські програми не перебирають усі комбінації літер одну за одною (це називається Брутфорс або Brute Force). Вони використовують масивні бази даних, що містять мільярди існуючих слів, поширених фраз і минулих витоків даних. Це Словникова атака (Dictionary Attack).

Якщо ваш пароль довгий, але складається зі словникових слів або передбачуваних замін, його реальна ентропія різко нижча за його теоретичну математичну ентропію.

Ось розрахунковий час злому з використанням кластера сучасних відеокарт (GPU), де жирним шрифтом виділено найшвидший маршрут, знайдений за рахунок використання структурних слабкостей:

Пароль	Теоретична ентропія	Проти Брутфорсу	Проти Словника
`password123`	~15 біт	Кілька годин	Миттєво
`S3cr3t!99`	~40 біт	Кілька років	Кілька годин / днів (через мутації)
`correct horse battery staple`	~130 біт	Мільярди років	Кілька годин / днів
`gL7!pQ9z#vX2`	~78 біт	~3 000 років	Невдача (Повернення до брутфорсу)

Ілюзія Leetspeak та правила мутації

Візьмемо приклад S3cr3t!99. Візуально він здається складним і надійним. Проте це просто словникове слово “secret”, де букви ’e’ були замінені на ‘3’, до якого додано дуже поширений суфікс (!99). Це називається leetspeak.

Проти атаки за словником цей пароль протримається лише кілька годин, або навіть хвилин. Сучасні програми для злому (такі як Hashcat) не задовольняються тестуванням статичних списків слів; вони автоматично застосовують правила мутації. Вони візьмуть кожне слово зі свого словника, протестують усі можливі комбінації leetspeak, змінять регістр і додадуть роки або символи. Leetspeak дає помилкове відчуття безпеки.

Трюк зі зміщенням клавіатури (Keyboard Shift)

Щоб ускладнити фразу, яка легко запам’ятовується, дехто використовує трюк зі зміщенням розкладки клавіатури. Наприклад, ви запам’ятовуєте фразу на кшталт my-cat. Але в момент набору ви кладете пальці на фізичну клавіатуру QWERTY, тоді як ваша операційна система налаштована на AZERTY (французьку).

Задумане слово: my-cat
Набраний результат: ,y)cqt (Клавіша ’m’ стає ‘,’; ‘-’ стає ‘)’; ‘a’ стає ‘q’).

Чи хороша це ідея в OPSEC? Ні, цього методу недостатньо, якщо він використовується окремо. Так само, як і у випадку з leetspeak, передове програмне забезпечення для злому інтегрує апаратні правила мутацій, які автоматично тестують міжнародні зміщення клавіатури (QWERTY, AZERTY, QWERTZ, Dvorak). В OPSEC це безпека через неясність (security by obscurity): це затримає хакера-аматора, але не зупинить цілеспрямовану та добре оснащену атаку.

Однак, якщо цей метод поєднується з паролем, який вже є сильним у своїй основі (наприклад, з дуже довгою парольною фразою, що запам’ятовується), він знову значно збільшує ентропію, вводячи несподівані спеціальні символи у вже надійну структуру.

Створення ідеального пароля (~250 біт)

Якщо списки слів, leetspeak і трюки з набором мають свої межі, як нам створити ідеальний майстер-пароль? Щоб досягти оптимальної безпеки і протистояти обчислювальним інструментам наступного покоління, поточна мета — націлитися приблизно на 250 біт ентропії.

Залежно від ваших потреб є два способи досягти цього:

1. Суто випадковий варіант (Ідеально для менеджера паролів)

Рядок символів, згенерований абсолютно випадково, що робить його вкрай складним для вгадування машиною: k9$Yz2!pL#8vQx5@mN7*jW4&hC1%bF3^tR9(dZ6 39 випадкових символів, що використовують весь набір символів.

2. Варіант гібридної парольної фрази (Ідеально для майстер-пароля, що запам’ятовується)

Послідовність випадково згенерованих словникових слів, строго об’єднаних із цифрами та символами: Sovereign_Crypto_99_Privacy_Zero_Knowledge_Secure_2026_Key_Lock_Cloud_Act_Grover Цей метод дозволяє людині запам’ятати структуру візуально або м’язово, зберігаючи при цьому гігантський математичний бар’єр.

Квантова загроза: Алгоритм Гровера

Навіщо прагнути до 250 бітів, коли 128 біт вже сьогодні блокують суперкомп’ютери? Відповідь криється в появі квантових обчислень.

У криптографії алгоритм Гровера дозволяє квантовому комп’ютеру виконувати пошук у несортованій базі даних набагато швидше, ніж класичному комп’ютеру. Конкретно, Гровер ефективно знижує рівень безпеки симетричного ключа або пароля вдвічі.

Проти квантового комп’ютера, що запускає алгоритм Гровера, пароль з ентропією 128 біт забезпечить опір, еквівалентний лише 64 бітам (що стає можливим для злому).

Отже, для підтримки справжньої 128-бітної безпеки в постквантовому світі необхідно від самого початку подвоїти ентропію. Це один зі стовпів концепції Harvest Now, Decrypt Later (HNDL) : державні зловмисники сьогодні поглинають зашифровані дані, щоб зламати їх завтра. Прагнення до 250 біт ентропії є мінімальним стандартом для довгострокового захисту ваших головних ключів.

Arpokrat Password Generator: Перевірте самі

Не залишайте безпеку ваших доступів на волю випадку. Ми розробили внутрішній інструмент, який дозволяє вам генерувати криптографічно надійні паролі (включаючи постквантові), і перш за все оцінювати справжню ентропію ваших власних паролів.

👉 Arpokrat Password Generator

Перевірте свої поточні паролі, щоб дізнатися, чи витримають вони сучасну обчислювальну потужність. Інструмент працює на 100% локально у вашому браузері, жодні дані не передаються мережею.

Остання слабка ланка: Повторне використання та управління доступом

Математична ентропія не захищає від людської помилки. 250-бітний пароль є марним, якщо він повторно використовується на декількох сайтах (атака, що називається Credential Stuffing), або якщо він не захищений другим фактором автентифікації (2FA).

Золоте правило цифрової гігієни — вам потрібно запам’ятати лише один єдиний пароль: ваш 250-бітний майстер-пароль (у вигляді гібридної парольної фрази). Усі ваші інші доступи (банки, соціальні мережі, сервери) повинні використовувати унікальні паролі з 250 біт чистої ентропії (випадкові рядки символів), згенеровані спеціально для них.

Для зберігання та управління цим обсягом ключів, які неможливо запам’ятати в голові, використання Zero-Knowledge менеджера паролів є обов’язковим. Одним із найкращих сучасних стандартів є Proton Pass . Базуючись у Швейцарії, з відкритим вихідним кодом і наскрізним шифруванням, він гарантує, що навіть його власні інженери не зможуть прочитати вміст вашого сховища. Це ідеальний компаньйон для зберігання надпотужних ключів, згенерованих Arpokrat, замикаючи все ваше цифрове життя за справжнім математичним бар’єром.

Utiq: новий «суперкукі» телекомунікаційних компаній, що загрожує вашій конфіденційності

Mon, 01 Jun 2026 00:00:00 +0000

Заплановане припинення підтримки сторонніх кукі (third-party cookies) у веббраузерах спровокувало справжню гонку озброєнь в індустрії таргетованої реклами. Поки Google намагається нав’язати власні стандарти (такі як Privacy Sandbox), інший несподіваний гравець вирішив забрати свою частку пирога: ваш інтернет-провайдер (ISP).

Так народився проєкт Utiq (раніше відомий як проєкт TrustPid) — спільне підприємство, створене європейськими телекомунікаційними гігантами. Продаваний широкому загалу як «прозоре та етичне» рішення, Utiq насправді є тим, чого експерти з кібербезпеки побоюються найбільше: «суперкукі», який працює на мережевому рівні.

Що такое Utiq і як це працює?

Традиційно відстеження реклами (кукі) керується вашим веббраузером (Chrome , Firefox , Safari ). Ви могли блокувати його за допомогою розширень (таких як uBlock Origin ) або браузера, орієнтованого на конфіденційність (такого як Brave ).

Utiq переносить проблему на крок назад: на рівень вашого мережевого підключення.

Ось як зачиняється пастка:

Перехоплення в мережі: Коли ви користуєтеся інтернетом через мобільне з’єднання (4G/5G) або домашній роутер, Utiq використовує вашу IP-адресу та дані вашої телекомунікаційної підписки для вашої ідентифікації.
Згода (хибний вибір): При переході на сайт-партнер спливаюче вікно (popup) запитує у вас згоду на активацію Utiq. Через утому від баннерів кукі (Consent Fatigue) мільйони користувачів натискають «Прийняти», не читаючи.
«Network Signal»: Щойно згоду отримано, Utiq безпосередньо зв’язується з вашим оператором зв’язку. Останній генерує унікальний псевдонімізований ідентифікаційний токен (мережевий сигнал), який потім передається рекламодавцям.

Тепер вас можна відстежувати від сайту до сайту не за файлом, збереженим на вашому комп’ютері, а через саму інфраструктуру, яка надає вам доступ до інтернету.

Чому Utiq — це кошмар для конфіденційності (OPSEC)

Ця ініціатива створює серйозні проблеми для цифрового суверенітету та конфіденційності ваших даних:

Відстеження у джерела: На відміну від класичних куки, ви не можете просто «очистити історію» або «видалити кеш», щоб позбутися Utiq. Ідентифікаційний токен створюється вашим провайдером.
Централізація профілів: Оператори зв’язку вже знають ваше ім’я, фізичну адресу, банківські реквізити та місцезнаходження в режимі реального часу. Пов’язуючи з цими даними історію вашого відвідування вебсторінок через Utiq, вони створюють поведінковий профіль лякаючої точності.
Вразливість псевдонімізації: Utiq захищається тим, що не передає ваше ім’я у відкритому вигляді, заявляючи про використання «зашифрованих» токенів. Однак у світі кібербезпеки доведено, що псевдонімізація є оборотною. Зіставлення цих токенів з іншими базами даних дозволяє легко повторно ідентифікувати людину.

Які оператори використовують Utiq?

Utiq був заснований альянсом чотирьох найбільших європейських операторів. Якщо ви є клієнтом одного з них, ваше з’єднання вже потенційно «сумісне» з цим відстеженням.

Порада OPSEC: Хоча Utiq пропонує централізований портал керування згодою (consenthub.utiq.com ) для відкликання доступу, найкращий захист залишається технологічним.

Підхід Zero-Trust для протидії Utiq

Філософія цифрового суверенітету, що просувається такими екосистемами, как Arpokrat, спирається на простий принцип: ніколи не довіряти мережевій інфраструктурі.

Щоб технічно нейтралізувати системи типу Utiq, необхідно приховати свій трафік від власного інтернет-провайдера:

Використання суверенного VPN: Шифруючи трафік одразу на виході з вашого пристрою, ви робите так, що провайдер бачить лише нечитабельний потік даних, спрямований до VPN-сервера. Він більше не може впроваджувати або зчитувати токени Utiq.
Мережа Tor (Orbot ): Цибулева маршрутизація запобігає будь-якій наскрізній ідентифікації.
Шифрування DNS (DoH/DoT): Не дозволяє вашому оператору знати, які сайти ви збираєтеся відвідати.

На закінчення, Utiq — це доказ того, що інтернет-провайдери більше не хочуть залишатися просто «трубами»; вони прагнуть стати брокерами даних. Шифрування трафіку більше не є питанням вибору, це абсолютна необхідність для збереження вашої цифрової приватності.

Кричуща тиша: що таке Warrant Canary і чому його зникнення має вас турбувати?

Mon, 01 Jun 2026 00:00:00 +0000

Глибоко у вугільних шахтах XIX століття шахтарі брали із собою канарейок у клітках. Ці маленькі пташки, надзвичайно чутливі до токсичних газів, гинули задовго до того, як люди усвідомлювали небезпеку.

У сучасному цифровому світі цей птах відродився у вигляді « Warrant Canary ».

Що таке Warrant Canary?

Це публічна заява, яку регулярно оновлює постачальник послуг, підтверджуючи, що він не отримував жодних таємних юридичних запитів, що змушують його скомпрометувати дані своїх користувачів.

Вся суть полягає в тому, що відбувається, коли канарейка зникає.

Якщо сервіс, який щомісяця публікував заяву “Ми не отримували жодних таємних ордерів”, раптом перестає її оновлювати, користувач робить висновок: канарейка мертва.

Компанія стала об’єктом стеження з постановою про нерозголошення (gag order). Не маючи змоги сказати, що їх скомпрометовано, вони просто перестають говорити, що вони в безпеці.

Епоха невидимого стеження

Proton : Публікує звіт про прозорість зі суворою канарейкою.
Riseup : Підтримує одну з найвідоміших канарейок.
Arpokrat : Наша екосистема підтримує публічний Warrant Canary з криптографічним оновленням.

Юридичний аналіз та Zero-Knowledge

Держава не має конституційного права змушувати компанію брехати. В екосистемі Arpokrat архітектура Zero-Knowledge створює технічну неможливість виконати наказ. Немає ні приватних ключів, ні ідентифікаторів (Zero-ID), які можна було б передати.

Бомба сповільненої дії: Збери зараз, розшифруй потім та імператив Zero-Knowledge

Tue, 26 May 2026 00:00:00 +0000

Залежність європейських урядів від американської хмарної інфраструктури — це більше, ніж проблема негайного перехоплення. Найбільш руйнівною загрозою є стратегія HNDL: «Harvest Now, Decrypt Later» .

Це не лобове вторгнення, а тиха крадіжка. Спецслужби сьогодні зберігають величезні обсяги зашифрованих даних просто тому, що вартість зберігання стала мізерною.

Вони терпляче чекають моменту, коли технологічні стрибки зроблять сучасні криптографічні ключі застарілими. Державна таємниця 2026 року може стати відкритою книгою через п’ятнадцять років.

Зворотна відповідальність і часовий ризик

Модель HNDL вводить нове поняття: відкладена правова шкода. Конфіденційність стає змінною, залежною від часу.

Модель HNDL визначає, що конфіденційність неминуче порушується, коли необхідний термін життя секрету перевищує горизонт розшифрування супротивника.

Якщо держава не гарантує абсолютний суверенітет своєї апаратної інфраструктури, вона практично відмовляється від довгострокової конфіденційності своїх громадян.

Сьогоднішнє перехоплення — це завтрашній злам. Перетворення залежності від хмар на борг національної безпеки — це авантюра, яку неможливо виплатити.

Антитеза Arpokrat: Юридична неможливість через код

У відповідь індустрія створює радикальні екосистеми цифрового суверенітету . Модель Arpokrat працює в децентралізованій мережі, захищеній суворим Швейцарським законом про захист даних (FADP) .

Центральна логіка — абсолютний Privacy by Design. Користувач стає просто криптографічним ключем без фізичної ідентичності.

Юридично, якщо архітектура є фундаментально Zero-Knowledge , компанія стикається з технічною неможливістю виконувати іноземні ордери.

Це не зупинний математичний і юридичний захист: те, чого у вас немає, не може бути розкрито.

Поза межами шифрування: Знецінення цільових даних

Справжня відповідь у додатку Arpokrat полягає не в ставці на вічну математику, а в тому, щоб знецінити самі дані.

Без центральних метаданих для зв’язування повідомлення з людиною зашифрований вміст втрачає свою стратегічну цінність.

Проте саме лише програмне забезпечення безсиле, якщо апаратне забезпечення його зраджує.

Безпека у 21 столітті вимагає незалежності самої машини. Розгортання суверенної ОС без Google стало абсолютною вимогою виживання.

Ілюзія суверенітету: справа Olvid та пастка CLOUD Act

Thu, 21 May 2026 00:00:00 +0000

Це оголошення пролунало як справжній «крик незалежності» в коридорах Парижа: прем’єр-міністр наказав уряду відмовитися від WhatsApp та Signal на користь Olvid, месенджера, представленого як «вітчизняний». Мета була зрозумілою: захистити державні таємниці від іноземних спецслужб.

Проте швидко виявилася гірка іронія: серце Olvid — його серверна інфраструктура — б’ється всередині Amazon Web Services (AWS), американського гіганта.

Для широкого загалу це здається простою технічною проблемою хостингу. Але для архітекторів суверенної кібербезпеки це політична вразливість першого порядку.

Екстериторіальність і конфлікт суверенітетів

Покладаючись на інфраструктуру Amazon, Olvid автоматично потрапляє на орбіту американського закону CLOUD Act .

Юридичний аналіз цієї справи виявляє сценарій юрисдикційної незахищеності, який просте впровадження національного «додатку» не вирішує. Переломний момент криється в концепції «контролю» проти «локалізації».

CLOUD Act кардинально змінив правову парадигму, постановивши, що фізичне розташування сервера не має значення. Обов’язок постачальника послуг (тут AWS) співпрацювати випливає виключно з його юрисдикційного зв’язку зі США.

Юридично це створює прямий конфлікт з GDPR. Суд ЄС вже встановив, що закони США про стеження не забезпечують рівень захисту, еквівалентний європейському.

Цифровий суверенітет — це не атрибут програмного забезпечення, а властивість цілісності ланцюга зберігання даних.

Привид FISA та хибна обіцянка шифрування

Гірше того, ця залежність від американської інфраструктури поміщає ці дані в тінь закону Foreign Intelligence Surveillance Act (FISA) .

Зіткнувшись з цими загрозами, Olvid стверджує, що наскрізне шифрування є достатнім щитом. З точки зору інженерії конфіденційності, цей захист є небезпечно неповним.

Навіть якщо вміст повідомлення зашифрований, централізована інфраструктура AWS розкриває метадані. Знати, хто розмовляє з ким, коли, як часто та звідки, часто набагато цінніше для розвідки, ніж сам вміст.

Шифрування захищає текст, але централізований сервер видає мережу контактів.

Справжня небезпека ще попереду

Доки європейська інфраструктура залежатиме від організацій, що підпорядковуються екстериторіальним законам, правова безпека наших комунікацій залишатиметься ілюзорною.

Національна безпека у 21 столітті вимагає повної незалежності інфраструктури та обладнання . Стратегія «Збери зараз, розшифруй потім» — найбільш руйнівна загроза наступного десятиліття.

Перехоплена сьогодні державна таємниця — це не що інше, як математична бомба сповільненої дії.

(Читайте решту нашого аналізу в Частині 2: Бомба сповільненої дії та імператив Zero-Knowledge )