Операційні системи on Arpokrat

Cold wallet: повний посібник, від клаптика паперу до мультипідпису на Qubes OS

Mon, 10 Aug 2026 00:00:00 +0000

У 2023 році дослідники Kaspersky розібрали апаратний гаманець Trezor, куплений на солідному з вигляду онлайн-майданчику. Пристрій візуально не відрізнявся від оригіналу, разом із упаковкою, і працював нормально. Він показував послідовність слів для переписування, точнісінько як справжній. От тільки цю послідовність не витягнув випадково сам пристрій: її наперед обрав зловмисник, якому залишалося тільки дочекатися, поки жертва покладе туди свої кошти. Повний аналіз опубліковано в блозі Kaspersky.

Ця історія підсумовує всю тему. Жертва купила правильний продукт, правильної марки, з правильними намірами. Підвело не залізо, підвела процедура навколо нього.

Cold wallet не є предметом, який купують. Це процедура, яку застосовують, а залізо — лише одна її деталь.

Ось п’ять рівнів безпеки, від найпростішого до найвимогливішого. Кожен придатний до використання таким, як є. На кожному щаблі те саме питання: від чого не захищав попередній рівень і чи справді цей ризик стосується вас?

Що таке cold wallet, без жаргону

Криптовалюта не зберігається ні у вашому телефоні, ні у вашому комп’ютері. Вона записана в публічному реєстрі, блокчейні, продубльованому на тисячах машин. Цей реєстр пов’язує певну кількість коштів з адресою, довгою послідовністю символів, що виконує роль публічного номера рахунку.

Щоб перемістити ці кошти, треба довести, що ви їхній власник. Цей доказ походить із секрету, який маєте лише ви: приватного ключа. Його ніколи нікуди не надсилають. Ним ставлять криптографічний підпис на платіжному дорученні, а мережа перевіряє, що цей підпис справді відповідає відповідній адресі.

Отже, уся безпека тримається на єдиній точці: хто бачив приватний ключ.

На біржі це не ви. Платформа тримає ключі, ви тримаєте рядок у її базі даних. Якщо вона збанкрутує, якщо її зламають, якщо регулятор заморозить рахунки, цей рядок мало чого вартий. Такий сенс формули, що ходить уже десять років: не твої ключі — не твої кошти.

У мобільному застосунку-гаманці ключ справді у вас, але він був згенерований на пристрої, підключеному до інтернету, і живе на цьому пристрої. Сучасний телефон виконує десятки тисяч рядків коду, які ніхто не проаудитував, і залишається вразливим до дір, невідомих навіть його власному виробнику. Ключ там у безпеці, поки нічого не ламається.

Cold wallet, буквально холодний гаманець, перевертає логіку. Приватний ключ генерується на пристрої, не підключеному до інтернету, і ніколи цього пристрою не покидає. Циркулюють виключно транзакції на підпис, що входять, і підписані транзакції, що виходять. Зловмисник, який повністю контролював би ваш підключений комп’ютер, бачив би, як проходять транзакції, але ніколи — ключ, що їх підписує.

Це єдина відмінність, яка має значення. Усе решта полягає в тому, щоб її обхід ставав дедалі складнішим.

Hot wallet чи cold wallet, різниця

Hot wallet, гарячий гаманець, це гаманець, приватний ключ якого генерується або зберігається на пристрої з підключенням до інтернету, що постійно робить його вразливим до віддаленої атаки. Cold wallet генерує ключ офлайн і підписує офлайн, тож приватний ключ ніколи не торкається підключеного пристрою. Найчастіша плутанина стосується ролі операційної системи: телефон із застосунком на кшталт MetaMask залишається hot wallet, навіть на загартованій і бездоганно оновленій системі. Значення має не загальна безпека пристрою, а наявність мережевого з’єднання саме в ту мить, коли ключ використовується для підпису. Загартування підключеного пристрою знижує ймовірність компрометації, але не змінює категорії, до якої гаманець належить.

Чого нас учить справа Coldcard 2026 року

Перед тим як переходити до щаблів, потрібне одне уточнення, і нещодавні події роблять його неминучим.

Наприкінці липня 2026 року виробник Coinkite розкрив, що дефект, внесений у прошивку його Coldcard у березні 2021 року, вплинув на генерацію деяких seed. Ішлося не про навмисний резервний механізм: помилка інтеграції під час переходу на нову криптографічну бібліотеку призвела до того, що макрос, який мав вимикати програмний резервний генератор, не дав очікуваного ефекту, і передбачений апаратний генератор фактично обходився на користь загального, передбачуваного програмного генератора платформи. Отримані фрази виглядали цілком випадковими, але їхня реальна ентропія падала, за попередніми оцінками, опублікованими Coinkite, приблизно до 40 бітів на моделях Mk2 і Mk3 та приблизно до 72 бітів на Mk4, Mk5 і Q, замість передбачених 128 бітів. Технічний розбір, опублікований Coinkite, детально описує цей механізм.

Починаючи з 30 липня 2026 року, чотирма хвилями, зловмисники вивели близько 1 816 біткоїнів, розподілених по понад 5 200 адресах, згідно з аналізом TRM Labs. Жодного разу їм не знадобився доступ до пристроїв жертв, ні фізичний, ні віддалений. Вони просто перерахували приватні ключі, що стали достатньо слабкими, аби їх можна було знайти перебором.

Ось що варто запам’ятати. Ці жертви не припустилися жодної помилки. Seed ніколи не передавали, пристрій ніколи не підключали, фізична резервна копія бездоганна. Ніщо з цього не допомогло, бо вразливість була в момент створення ключа, ще до того, як з’явилося що захищати.

Ця справа не дискредитує ні залізо Coldcard, ні апаратні гаманці як категорію. Ідеться про конкретну помилку, виправлену прошивкою, опублікованою вже наступного дня після першої хвилі, а перехід на новий seed залишається необхідним, бо оновлення не лагодить уже згенерований ключ. Але вона висвітлює межу, що стосується всього подальшого: п’ять щаблів цієї статті пояснюють, як захистити ключ, коли він уже існує, і жоден сам собою не гарантує, що його правильно згенерували на початку. У цьому й полягає вся цінність відкритих рішень на кшталт описаного далі SeedSigner, чий код генерації є публічним і будь-хто може його перевірити, тоді як закрита прошивка здатна приховувати дефект п’ять років.

Щабель 1: seed-фраза на папері

Запам’ятати приватний ключ людині неможливо. Стандарт BIP39, прийнятий майже всіма гаманцями, обходить цю проблему.

Гаманець витягує дуже велике випадкове число, а тоді перекладає його в перелік звичайних слів, узятих із фіксованого словника на 2048 слів: seed-фраза, або фраза відновлення. Дванадцять слів відповідають 128 бітам випадковості, двадцять чотири слова — 256 бітам. З цієї фрази гаманець математично заново виводить усі ваші приватні ключі та всі ваші адреси.

Головний наслідок: фраза і є гаманцем. Якщо ваш пристрій згорить, ви введете слова в будь-який інший сумісний гаманець і знайдете свої кошти незмінними. Якщо хтось прочитає ці слова, більше йому нічого не треба. Ані вашого пристрою, ані PIN-коду.

Те, що робить цю фразу неможливою для вгадування, це кількість випадковості, яку вона містить, а не її позірна довжина. Та сама логіка, що й для пароля, докладно описана в нашій статті про ентропію та науку за вашою безпекою.

На практиці ви записуєте слова від руки, по порядку і пронумеровані, на носії, що не проходить через жоден пристрій. Ніколи не фото, не знімок екрана, не текстовий файл, не синхронізований менеджер паролів і не лист самому собі. Усе, що торкається онлайн-сервісу, виводить фразу з офлайн-простору, і cold wallet перестає існувати.

Від чого цей щабель не захищає. Папір горить, не витримує затоплення, вигоряє, губиться. Його за кілька секунд прочитає той, хто відкриє не ту шухляду. Головне ж, він становить єдину точку відмови, вираз, що повертатиметься впродовж усієї статті: єдиний елемент, втрати чи компрометації якого досить, щоб забрати все.

Негайне поліпшення коштує небагато: вигравіювати фразу на металевій резервній копії, пластині з нержавіючої сталі з вибитими літерами або вставленими плитками, найвідомішими прикладами яких є Cryptosteel і Billfodl. Сталь переживе побутову пожежу й повінь. Це вирішує випадкове знищення, але не крадіжку.

Щабель 2: серійний апаратний гаманець

Щабель 1 припускає, що ви десь згенерували seed-фразу. Якщо ви зробили це в мобільному застосунку, перш ніж переписати її, ваша фраза існувала на підключеному пристрої, і папір лише зберіг уже розкритий секрет.

Апаратний гаманець усуває цю проблему в корені. Це маленький спеціалізований пристрій, без браузера й без сторонніх застосунків, єдине ремесло якого — згенерувати seed-фразу, зберегти її в захищеному чипі й підписувати транзакції. Він під’єднується до вашого комп’ютера, але ключ ніколи не виходить із чипа. Комп’ютер надсилає транзакцію на підпис, пристрій показує суму й адресу призначення на власному екрані, ви підтверджуєте кнопкою, він повертає підпис.

Цей екран — найголовніше, і його часто хибно розуміють. Якщо шкідливе програмне забезпечення на вашому ПК підмінить адресу призначення в момент надсилання, екран пристрою покаже справжнє призначення — адресу зловмисника. Це ваша остання незалежна точка перевірки. Її треба читати, щоразу.

Орієнтирами є Ledger, Trezor і Coldcard, останній спеціалізується на Bitcoin.

Пильність щодо походження

Ось ми й повернулися до підробленого гаманця з початку цієї статті.

Купуйте виключно напряму на сайті виробника або в офіційно вказаного ним продавця. Ніколи на загальному майданчику, ніколи з рук, ніколи пристрій, отриманий у подарунок. Між виходом із заводу й вашими руками посередник може відкрити пристрій, замінити його вміст і акуратно закрити знову. Отримавши, перевірте пломбу й відсутність слідів відкриття, дотримуючись процедури автентифікації, опублікованої виробником.

Запам’ятайте передусім правило, яке саме собою нейтралізує найпоширенішу атаку: новий апаратний гаманець має змусити вас згенерувати seed-фразу, він ніколи не повинен видавати вам готову. Пристрій, що приходить із фразою, вже написаною в коробці, або просить ввести надану фразу, скомпрометований. Без винятків.

Від чого цей щабель не захищає. Тепер ви довіряєте виробнику щодо якості його генератора випадковості й цілісності його прошивки, тобто вбудованого в пристрій програмного забезпечення. Ця прошивка зазвичай пропрієтарна, принаймні частково, тож із вашого боку неперевірна. Довіра розумна, виправдана для переважної більшості людей, але все ж довіра. А seed-фраза залишається єдиною точкою відмови.

Щабель 3: виділений air-gapped комп’ютер

Якщо ви не хочете довіряти жодному виробникові, залишається можливість зробити все самому на звичайному залізі, з відкритим і проаудитованим програмним забезпеченням. Це принцип air-gapped машини, буквально відділеної прошарком повітря: комп’ютера, який ніколи не був і ніколи не буде підключений до мережі.

Візьміть машину, призначену виключно для цього. Старий ноутбук згодиться, а модель без вбудованого бездротового чипа — ідеальна.
Перевстановіть чисту систему, наприклад поширений дистрибутив Linux, з образу, криптографічний відбиток якого ви перевірили.
Знешкодьте мережу на якомога нижчому рівні. Фізично вийняти карту Wi-Fi, часто маленьку карту, вставлену під кришечкою, краще, ніж вимкнути її в налаштуваннях. Ніколи не під’єднуйте кабель Ethernet. Програмне вимкнення може бути скасоване програмою, відсутній компонент не може скасувати нічого.
Встановіть еталонний програмний гаманець, Sparrow або Electrum, перенісши інсталятор на USB-флешці й перевіривши його підпис.
Згенеруйте seed-фразу на цій машині, офлайн, і збережіть її згідно зі щаблем 1.

Щоб витрачати, потік іде через стандартний формат — PSBT (Partially Signed Bitcoin Transaction), частково підписану транзакцію. Це файл, що містить усі подробиці транзакції, окрім підпису. На підключеному комп’ютері ви готуєте транзакцію та експортуєте цей файл. Переносите його на офлайн-машину USB-флешкою або QR-кодом, показаним на екрані й зчитаним камерою. Офлайн-машина його підписує, ви приносите підписаний файл назад тим самим шляхом, і підключений комп’ютер розсилає його в мережу.

Єдиний канал між двома світами — файл, який ви несете в руці. Це повільно, і саме в цьому суть.

Від чого цей щабель не захищає. USB-флешка стає вашим слабким місцем: це активний носій, здатний внести код. Офлайн-система до того ж залишається універсальною операційною системою, великою і важкою для аудиту. Дисципліна теж має значення: спокуса під’єднати цей мережевий кабель лише один раз заради оновлення знищує всю конструкцію одним махом.

Щабель 4: відкритий саморобний підписувач, SeedSigner

SeedSigner доводить логіку щабля 3 до її висновку: мінімальний пристрій, зібраний вами, поведінка якого перевірна і який нічого не зберігає.

Центральний компонент — Raspberry Pi Zero версії 1.3. Це уточнення не дрібниця, це серце всієї конструкції. Pi Zero 1.3 не має ні Wi-Fi, ні Bluetooth на рівні заліза: радіочипів на платі просто немає. Це не Raspberry Pi 5, не Pi Zero W і не Pi Zero 2, які всі мають бездротовий зв’язок. Офіційна документація однозначна: саме версія 1.3 дає найкращу гарантію мережевої ізоляції.

Різниця з програмним вимкненням фундаментальна. Wi-Fi, вимкнений у налаштуванні, спирається на обіцянку програми, яку інша програма може зрадити. Чип, ніколи не припаяний до плати, не може бути ввімкнений жодним кодом, жодною вразливістю, жодним підступним оновленням. Ви більше не довіряєте конфігурації, ви констатуєте фізичну відсутність.

Решта — три деталі: екран WaveShare на 1,3 дюйма з роздільністю 240 на 240 пікселів із кнопками, модуль камери, сумісний із Pi Zero, і картка microSD. Менш ніж 50 доларів компонентів, без жодного паяння.

Уся комунікація йде через QR-коди, в обидва боки. Підключений гаманець, наприклад Sparrow, показує PSBT у вигляді QR-коду, анімованого, якщо транзакція об’ємна. Камера SeedSigner його зчитує. Пристрій показує подробиці транзакції на своєму екрані, ви підтверджуєте, він підписує, а тоді сам показує підписану транзакцію QR-кодом, який ви знімаєте вебкамерою підключеного комп’ютера. Жодного кабелю даних, жодної USB-флешки, жодної мережі. Світло — єдиний канал.

Пристрій до того ж stateless, без стану. Він ніколи не зберігає ключ надовго: seed-фраза вводиться на початку кожного сеансу, живе лише в оперативній пам’яті під час користування і зникає при вимкненні. На картці microSD лише програмне забезпечення. Зловмисник, що вкраде ваш вимкнений SeedSigner, украде лише Raspberry Pi за п’ятнадцять євро.

Зворотний бік відкритості. Більше немає виробника, якому треба довіряти, але немає й того, хто хоч щось гарантує. Перед записом програмного забезпечення на картку microSD ви маєте самі перевірити його справжність. Проєкт публікує на своїй сторінці релізів GitHub файл образу разом із маніфестом і підписом цього маніфесту. Перевірка поєднує підпис GPG, який доводить, що публікація справді походить від розробників, і контроль відбитка SHA256, який доводить, що файл відтоді не змінювали. Її треба зробити ще до монтування образу, бо деякі системи змінюють його при відкритті й тим самим завалюють перевірку. Якщо вона не проходить, прошивку не записують.

Функціональне обмеження, яке варто зазначити: SeedSigner — проєкт для Bitcoin, інших ланцюгів він не покриває.

Щабель 5: віртуальна машина Vault на Qubes OS

Щабель 3 розділяє два світи від’єднаним кабелем. Це гарантія, яку ви підтримуєте вручну, день за днем, і яка спирається на вашу дисципліну.

Qubes OS пропонує інше: розділення, накинуте архітектурою системи. Qubes розбиває вашу діяльність на окремі віртуальні машини, звані qubes, ізольовані гіпервізором. Ми розмістили його поруч з іншими системами в нашому порівнянні операційних систем, орієнтованих на безпеку.

Vault VM створюється взагалі без мережевого інтерфейсу. Це не косметичне налаштування: у віртуальної машини немає жодної віртуальної мережевої карти, жодного драйвера, жодного стека, нічого, що можна ввімкнути. Вона фізично не має способу відправити пакет, хоч би який код у ній виконувався. Саме вона тримає seed-фразу і запускає Sparrow офлайн.

Друга віртуальна машина, цього разу підключена, запускає Sparrow у режимі лише спостереження, виключно з публічними ключами. Вона бачить баланс і історію, вміє будувати транзакції, але не здатна жодну підписати.

Передавання відбувається виключно файлом, внутрішнім інструментом qvm-copy. Непідписаний PSBT іде з підключеної машини у Vault, Vault його підписує, підписаний файл повертається тим самим механізмом. Жодної спільної мережі, жодної спільної теки, жодного автоматичного буфера обміну.

Дві речі роблять це кращим за простий ізольований ПК. По-перше, ізоляція більше не залежить від вас: на класичній air-gapped машині air gap є властивістю вашої поведінки, він тримається, доки ніхто не під’єднає кабель. Під Qubes ізоляцію накидає гіпервізор, під віртуальною машиною, поза досяжністю того, що виконується всередині. Шкідлива програма, що отримала б у Vault усі права, все одно не мала б жодного мережевого заліза, яким можна керувати. По-друге, зворотність: qubes спираються на шаблони, і якщо ви підозрюєте компрометацію, ви знищуєте віртуальну машину і за кілька хвилин створюєте її наново чистою. На виділеному комп’ютері той самий сумнів вимагає повного перевстановлення.

Від чого цей щабель не захищає. Це найміцніша збірка з цього переліку, і вона зберігає рівно ту саму слабкість, що й перша: seed-фраза досі одна-єдина. Пожежа, що знищить вашу резервну копію, фізичний примус, застосований до вас, помилка при роботі — і все втрачено або все забрано. Програмна ізоляція, хоч би якою досконалою вона була, тут нічого не змінює.

Мультипідпис: змінити природу проблеми

П’ять попередніх щаблів поліпшують те саме — захист єдиного секрету. Мультипідпис ставить інше питання: а що, якби ми перестали мати єдиний секрет?

Принцип записаний у правилах самої мережі. Замість прив’язувати кошти до одного ключа, їх прив’язують до групи ключів, із порогом. У схемі 2 з 3 існує три ключі, а для витрачання потрібні два. У схемі 3 з 5 існує п’ять ключів, потрібні три. Кожен ключ генерується незалежно, на іншому пристрої, бажано іншого типу, і зберігається в іншому місці: Coldcard у вас удома, SeedSigner у довіреної близької людини, ключ у банківському сейфі.

Те, що це змінює, очевидно. Грабіжник, який знайде одну резервну копію, не отримає нічого. Пожежа, що знищить одне місце, не знищить ваших коштів — ви відновите їх з решти ключів. Дефекту, виявленого в одного виробника, недостатньо, адже інші ваші ключі походять звідкись інде. Той, хто погрожує вам фізично, наштовхується на те, що ви не можете, самотужки й негайно, видати те, чого він вимагає.

Єдина точка відмови зникає в обох напрямках одразу — проти втрати і проти крадіжки. Жоден із попередніх щаблів такого результату не дає, включно зі збіркою Qubes.

Розплата — операційна складність. Резервувати треба не лише seed, а й дескриптор гаманця, файл, що описує структуру збірки та публічні ключі, які її складають. Без нього повернути кошти стає дуже важко навіть із потрібною кількістю seed. Погано задокументований мультипідпис небезпечніший за простий, добре опанований апаратний гаманець.

Правила, чинні на всіх щаблях

Залізо займає більшість обговорень, тоді як реальні втрати найчастіше приходять звідкись інде.

Розподіліть резервні копії географічно. Дві копії того самого seed у двох шухлядах одного будинку — це перед лицем пожежі чи затоплення одна копія. Ризик не зводиться до крадіжки. Розділіть місця, пам’ятаючи, що кожна додаткова копія покращує вашу стійкість до втрати й погіршує стійкість до крадіжки. Це компроміс, а не оптимальне налаштування.

Перевірте малою сумою. Надішліть еквівалент кількох євро, перевірте надходження, потім зітріть гаманець і відновіть його повністю з резервної копії. Успішне надходження нічого не доводить щодо відновлення, а рятує колись саме відновлення. Неправильно переписане слово, переставлений порядок, неповна копія — усе це виявляється лише в цю мить, і краще виявити це, коли на кону десять євро.

Будьте стриманими. Технічна безпека жодним чином не впливає на соціальну інженерію чи на цілеспрямовану фізичну крадіжку. Не згадуйте публічно, що маєте криптовалюти: ні в соцмережах, ні в ресторані, ні перед далекими знайомими. Найкраща збірка у світі не захистить того, про кого відомо, що в нього є що взяти.

Передбачте передання. Це найзанедбаніший пункт, і він незворотний. Добре захищений cold wallet сконструйовано так, щоб ніхто, крім вас, до нього не дістався. У разі смерті чи недієздатності ця властивість обертається проти ваших спадкоємців, і кошти втрачені остаточно. Є кілька шляхів: зашифрована документація, довірена надійній третій особі чи передана нотаріусу, збірка з мультипідписом, що включає ключ у спадкоємця, або механізм на кшталт dead man switch, що вивільняє інформацію за відсутності ознак життя. Кожен несе юридичні та податкові наслідки, які різняться залежно від країни. Задокументуйте технічний намір, а реалізацію дайте оформити фахівцеві з права.

Що це говорить про підхід Arpokrat

Нитка, що проходить крізь ці п’ять щаблів, — це не зростання витонченості. Це поступове зменшення кількості учасників, яким ви змушені довіряти, не маючи змоги перевірити. Біржа вимагає цілковитої довіри. Апаратний гаманець зводить її до одного виробника. SeedSigner замінює її перевіркою, яку ви виконуєте самі. Збірка Qubes переносить гарантію з поведінки на архітектуру. Мультипідпис забирає її в кожного елемента, взятого окремо.

Це логіка, що керує проєктуванням наших продуктів. Гарантія, що спирається на обіцянку, — не гарантія, а зобов’язання. Структурна гарантія тримається навіть тоді, коли той, хто її збудував, передумає чи отримає припис. Сервіс, який не тримає ваших ключів, не може їх видати, хоч би який тиск застосовували: це принцип, на якому побудовано Arpokrat Swap. Питання, до речі, стає конкретнішим у міру еволюції регуляторної рамки, як показує наш аналіз європейських обмежень щодо Monero і Zcash, запланованих на 2027 рік.

Висновок

Доброго рівня безпеки взагалі не існує. Існує рівень, співмірний з тим, що ви маєте, і з тим, хто міг би розумно взяти вас на приціл.

Кілька сотень євро на апаратному гаманці, купленому у виробника, з seed, вигравіюваним на металі й покладеним поза вашим житлом, — цілком серйозна конфігурація. Вона вже ставить вас вище за переважну більшість власників криптовалют і захищає від сценаріїв, що справді спричиняють втрати. Нікому для цього не потрібен мультипідпис на Qubes. Складна збірка виправдовує себе, коли сума зробила б цілеспрямовану атаку вигідною або коли ваше становище притягує особливу увагу.

Отже, слушне питання не в тому, як високо піднятися, а в тому, яке з ваших нинішніх припущень найкрихкіше. Для більшості людей це не залізо: це єдина резервна копія, покладена в одному місці, ніколи не випробуване відновлення або ніколи не продумане передання. Виправлення цих трьох пунктів не коштує нічого, і важать вони більше, ніж перехід з одного щабля на наступний.

Яку операційну систему обрати для безпеки та конфіденційності? Windows, macOS, Linux, Tails, Whonix і Qubes OS у порівнянні

Mon, 22 Jun 2026 00:00:00 +0000

Вибір операційної системи — це не лише питання зручності інтерфейсу чи сумісності програмного забезпечення. Дедалі більше це стає рішенням у сфері безпеки та конфіденційності. Кожна ОС збирає дані по-різному, має різну поверхню атаки та надає користувачеві дуже різний рівень контролю. Це порівняння аналізує основні системи ринку виключно з цього кута зору — від найпоширеніших до найспеціалізованіших.

Ключовий критерій: хто контролює вашу систему?

Перш ніж заглиблюватися в деталі кожної ОС, варто окреслити основоположний принцип: безпека операційної системи фундаментально залежить від того, хто володіє кодом і які архітектурні рішення були прийняті під час проєктування. Пропрієтарна ОС із закритим кодом (Windows, macOS) делегує цю довіру своєму розробнику. ОС із відкритим кодом делегує цю довіру спільноті, яка аудитує код. ОС, розроблена для компартменталізованої безпеки (Qubes OS), виходить із припущення, що жодному компоненту системи не можна повністю довіряти.

Windows 11

Збір даних і телеметрія

Windows 11 — найпоширеніша настільна ОС у світі і водночас одна з тих, що збирає найбільше даних за замовчуванням. Microsoft ділить телеметрію на дві офіційні категорії:

Обов’язкові дані (не вимикаються у редакціях Home і Pro): конфігурація обладнання, ідентифікатори пристрою, звіти про помилки та стабільність, дані про оновлення та драйвери. Ці дані передаються до Microsoft незалежно від налаштувань користувача.

Необов’язкові дані: поведінка під час використання, взаємодія з програмами, дані персоналізації. Вимикаються в налаштуваннях, але автоматично вмикаються знову під час деяких великих оновлень.

Windows 11 24H2 запровадив кілька нових рівнів збору даних, пов’язаних зі штучним інтелектом:

Windows Recall: робить знімок екрана кожні п’ять секунд, щоб створити переглядану часову шкалу всього, що ви робили на своєму комп’ютері. Вимикається, але ввімкнений за замовчуванням і пов’язаний із правами доступу, розширюваними іншими програмами
Copilot: кожен запит передається на сервери Microsoft, включаючи знімки екрана, виділений текст і контекст відкритих програм
Defender Cloud Protection: надсилає хеші підозрілих файлів і поведінкові дані до хмари Microsoft для аналізу

Висновок, задокументований численними незалежними технічними джерелами, є однозначним: повністю вимкнути телеметрію Windows 11 у редакціях Home і Pro неможливо. Єдиний спосіб зробити це — використовувати редакцію Enterprise або Education, застосовувати конкретні групові політики або вдаватися до сторонніх інструментів, як-от O&O ShutUp10++ або WPD, з притаманними їм ризиками нестабільності.

Поверхня атаки та безпека

Windows 11 є ціллю переважної більшості шкідливих програм, програм-вимагачів та експлойтів у світі — пропорційно до своєї частки ринку. Microsoft запровадила вагомі механізми безпеки (обов’язковий TPM 2.0, Secure Boot, VBS, Credential Guard), але вони функціонують у монолітній моделі: компрометація ядра або привілейованої системної служби впливає на весь середовищний простір.

Вердикт щодо безпеки/конфіденційності: найбільш вразлива система в цьому порівнянні, телеметрія не вимикається повністю, модель довіри цілком делегована Microsoft і американській юрисдикції.

macOS

Збір даних і телеметрія

Apple збудувала частину свого маркетингового іміджу на конфіденційності. Технічна реальність є більш неоднозначною.

macOS збирає значно менше даних, ніж Windows за замовчуванням, але збір все одно відбувається і частково не вимикається:

Gatekeeper і перевірка OCSP: щоразу під час відкриття програми macOS виконує онлайн-перевірку на серверах Apple, щоб підтвердити, що програму не відкликано. Цей запит передає інформацію про відкриту програму та IP-адресу пристрою. Жодне вбудоване налаштування не дозволяє вимкнути ці перевірки без порушення ланцюга безпеки
Аналітика macOS: збір даних про використання системи, вимикається в Системних налаштуваннях > Конфіденційність > Аналітика
Телеметрія програм Apple: Maps, Siri, App Store та інші вбудовані програми Apple підтримують власний збір даних з ротаційними ідентифікаторами, незалежно від параметра системної аналітики

Для більш глибокого захисту фахівці з безпеки рекомендують використовувати програмний брандмауер (Little Snitch або LuLu — відкритий і безкоштовний) для моніторингу та блокування вихідних з’єднань для кожної програми окремо.

Поверхня атаки та безпека

macOS має кілька надійних механізмів безпеки: System Integrity Protection (SIP), який захищає системні файли лише для читання, Kernel Integrity Protection на апаратному рівні на чипах Apple Silicon, пісочниця для програм App Store і Secure Enclave на нових пристроях. Зв’язок із Apple ID є основним вектором збору персональних даних.

Вердикт щодо безпеки/конфіденційності: краще за Windows щодо телеметрії за замовчуванням, але все ще підпадає під невимикні перевірки OCSP, американську юрисдикцію та закриту модель Apple. Незалежний аудит утруднений.

Linux (загальні дистрибутиви)

Linux — це не єдина операційна система, а ядро, на якому побудовані дуже різні дистрибутиви. З погляду безпеки та конфіденційності вони мають спільну основу, але розходяться в кількох ключових аспектах.

Ubuntu — найпопулярніший дистрибутив для початківців. У 2012 році він викликав суперечки, надсилаючи локальні пошукові запити на сервери Amazon — цю поведінку пізніше прибрали. Ubuntu підтримує власний збір даних про використання (whoopsie, ubuntu-report), який можна вимкнути, і тісно інтегрує репозиторії Snap, контрольовані Canonical Ltd.

Debian — основа, на якій побудований Ubuntu, без додаткових шарів Canonical. Управляється некомерційним спільнотним проєктом із суворою прихильністю до вільного програмного забезпечення та не збирає жодної телеметрії за замовчуванням. Консервативна політика оновлень загалом є кращою з погляду поверхні атаки.

Fedora, підтримувана Red Hat (дочірня компанія IBM), є технічно сучасною з швидким циклом оновлень. Без телеметрії за замовчуванням, але зв’язок із Red Hat/IBM вносить корпоративну залежність, яку варто враховувати.

Linux Mint, похідний від Ubuntu, орієнтований на користувачів, що переходять із Windows. Він прибрав найбільш суперечливі компоненти Ubuntu (Snap відсутній за замовчуванням) і не запроваджує власної телеметрії.

Arch Linux орієнтований на досвідчених користувачів із мінімалістичною філософією: користувач встановлює лише те, що йому потрібно. Без телеметрії, постійні оновлення (rolling release), повна свобода налаштування.

Що Linux пропонує фундаментально

Відкритий і перевіряємий вихідний код: будь-який дослідник безпеки може перевірити код ядра та основних компонентів
Відсутність нав’язаної телеметрії: жоден із основних дистрибутивів не примушує до невимикного збору даних
Суворіша модель дозволів за замовчуванням: використання облікового запису root, відділеного від повсякденних дій
Зменшена поверхня атаки: Linux є менш популярною ціллю для масових шкідливих програм

Вердикт щодо безпеки/конфіденційності: значно кращий за Windows і macOS щодо збору даних. Жоден із загальних дистрибутивів не захищає від компрометації програми, яка поширюється на всю систему.

Tails OS

Філософія: амнезія як захист

Tails, абревіатура від The Amnesic Incognito Live System, — це операційна система на основі Debian, яка злилася з Tor Project у 2024 році. Її філософія є принципово іншою порівняно з усіма іншими ОС: замість того щоб намагатися убезпечити постійне середовище, вона усуває будь-яку постійність за замовчуванням. Tails існує лише впродовж одного сеансу.

Технічна архітектура

Tails запускається повністю з USB-накопичувача (мінімум 8 ГБ) і працює виключно в оперативній пам’яті. Коли ви вимикаєте його, на хост-машині не залишається жодних слідів: ні тимчасових файлів, ні журналів, ні облікових даних, ні криміналістичних артефактів на жорсткому диску використовуваного ПК. Навіть якщо цей ПК скомпрометований на рівні програмного забезпечення — Tails ніколи нічого не записує на його диск.

Tor за замовчуванням і без винятків

Весь мережевий трафік Tails систематично маршрутизується через мережу Tor. Якщо програма намагається встановити пряме з’єднання, обходячи Tor, Tails блокує його. Неможливо використовувати Tails для перегляду інтернету без Tor — навіть випадково.

Зашифроване постійне сховище (необов’язково)

За замовчуванням Tails забуває все при кожному вимкненні. Для користувачів, яким потрібно зберігати певні дані між сеансами, Tails пропонує Persistent Storage: зашифрований том (LUKS), створений на самому USB-накопичувачі та захищений паролем. Користувач точно обирає, що там зберігається: певні файли, конфігурації програм, ключі PGP тощо. Це постійне сховище не змінює амнестичний характер Tails стосовно хост-машини — воно впливає лише на те, що зберігається на USB-накопичувачі між двома сеансами.

Попередньо встановлені інструменти

Tails постачається з набором попередньо налаштованих інструментів: Tor Browser, клієнт зашифрованої пошти, інструмент шифрування файлів (Kleopatra/GnuPG), клієнти захищеного обміну повідомленнями та LibreOffice для офісної роботи. Не потрібно встановлювати жодного додаткового програмного забезпечення для звичайного використання з високим рівнем безпеки.

Технічна примітка 2026: Tails 7.7 додав сповіщення про застарілі сертифікати Secure Boot, оскільки ключі Microsoft 2011 року починають закінчувати термін дії в червні 2026 року. Користувачі, чия прошивка UEFI не оновлена, можуть більше не мати змоги завантажити Tails на деяких машинах.

Що Tails захищає і що — ні

Загроза	Захист Tails
Криміналістика диска хоста після вилучення	Повний: диск хоста ніколи не торкається
Мережеве спостереження (IP, відвідані сайти)	Надійний через Tor, але залежить від стійкості Tor
Постійне шкідливе програмне забезпечення на хост-машині	Обходиться: Tails не використовує встановлену систему
Шкідливе програмне забезпечення BIOS/UEFI (скомпрометована прошивка)	Відсутній: Tails не може захистити від прошивки використовуваної машини
Людська помилка (вхід в особистий акаунт)	Відсутній: якщо ви входите в Gmail під Tails, ви деанонімізуєте сеанс
Компрометація програмного забезпечення під час сеансу	Обмежено поточним сеансом, знищується при вимкненні

Чесні обмеження

Tails не підходить для щоденного використання: відсутність постійності означає необхідність переналаштовувати середовище при кожному запуску
Шкідливе програмне забезпечення типу BIOS або прошивки (наприклад, імплант на рівні UEFI) може потенційно скомпрометувати сеанс Tails, оскільки Tails не контролює рівень прошивки машини, на якій працює
Вхід в особистий акаунт (електронна пошта, соціальна мережа) скасовує анонімність сеансу незалежно від Tor

Для кого?

Журналісти, що працюють із джерелами через SecureDrop, активісти під наглядом у репресивних режимах, будь-хто, хто потребує одноразового сеансу з високою чутливістю на непідконтрольному обладнанні. Використовувався Ґленном Ґрінволдом і Лорою Пойтрас для обробки документів Сноудена, рекомендований EFF, Freedom of the Press Foundation і Tor Project.

Вердикт: інструмент першого вибору для разових сеансів із підвищеною чутливістю. Не є основною ОС для щоденного використання.

Whonix

Філософія: структурна анонімність через мережеву ізоляцію

Whonix відповідає на інше запитання, ніж Tails: замість того щоб видаляти всі сліди після сеансу, він гарантує, що шкідливе програмне забезпечення, яке працює в робочому середовищі, структурно не може дізнатися справжню IP-адресу користувача — навіть якщо має права root на робочій віртуальній машині.

Whonix заснований на Debian (через KickSecure — посилену версію Debian, розроблену тією ж командою) і працює всередині гіпервізора типу 2 (VirtualBox, KVM) на будь-якій хост-ОС або нативно в Qubes OS як тип 1.

Архітектура з двома ВМ

Центральним принципом Whonix є суворе розділення між мережевим і прикладним рівнями, реалізоване через дві окремі віртуальні машини:

Whonix-Gateway — це перша ВМ. Вона запускає демон Tor і слугує виключно мережевим шлюзом. Вона єдина, хто має доступ до Інтернету. Вона не містить жодних користувацьких програм. Її єдина роль — перехоплювати весь вхідний і вихідний мережевий трафік і примусово направляти його через Tor.

Whonix-Workstation — це друга ВМ. Це робоче середовище: браузер, пошта, обробка файлів, розробка. Вона підключена до Інтернету виключно через внутрішню віртуальну мережу, яка вказує на Whonix-Gateway. Вона не має прямого доступу до Інтернету, жодної можливості з’єднання, що обходило б Gateway.

Ось що відбувається під час мережевого запиту з Workstation:

Програма надсилає мережевий запит
Workstation передає його через внутрішній мережевий інтерфейс до Gateway
Gateway перехоплює запит і перенаправляє його через Tor (три послідовних ретранслятори)
Відповідь повертається тим самим шляхом у зворотньому напрямку
Workstation отримує відповідь, ніколи не знаючи справжньої вихідної IP-адреси

Фундаментальна гарантія: навіть якщо шкідливе програмне забезпечення компрометує Workstation із правами root, воно не може дізнатися справжню IP-адресу користувача, оскільки сама Workstation ніколи до неї не має доступу. Workstation бачить лише внутрішню IP-адресу Gateway.

Додаткові механізми безпеки

Stream isolation: Whonix використовує окремі ланцюги Tor для різних програм (браузер не використовує той самий ланцюг, що поштовий клієнт тощо), що запобігає кореляції трафіку між різними видами діяльності.

Boot clock randomization: системний годинник Workstation злегка випадково зміщується при кожному запуску, щоб запобігти атакам синхронізації на основі точного системного часу.

sdwdate: Whonix використовує власний демон синхронізації часу (sdwdate), який отримує час через Tor з onion-серверів замість класичного NTP, що міг би витікати IP-адресу.

AppArmor: профілі AppArmor посилюють пісочницю критичних програм, таких як Tor Browser, на системному рівні.

Одноразові ВМ: Whonix підтримує одноразові Workstation (Whonix-Workstation DispVM у Qubes-Whonix) для разових завдань без постійності, аналогічно до підходу Tails, але в іншому постійному середовищі.

Три режими розгортання

Whonix на VirtualBox або KVM (Тип 2): найдоступніший режим. Обидві ВМ працюють на наявній хост-ОС (Windows, Linux, macOS). Зручний, але вносить додатковий рівень довіри до хост-ОС: якщо хост скомпрометований, захист Whonix може бути обійдений.

Qubes-Whonix (Тип 1, рекомендований): Whonix нативно інтегрований у Qubes OS як шаблони. Gateway стає ProxyVM (sys-whonix), а Workstation — AppQube (anon-whonix). Це найнадійніша конфігурація, оскільки ізоляція спирається на гіпервізор Xen bare-metal, а не на гіпервізор типу 2, що працює на потенційно вразливій хост-ОС. Це комбінація, рекомендована обома проєктами.

Фізична ізоляція (розширений режим): Gateway і Workstation працюють на двох окремих фізичних машинах, з’єднаних кабелем Ethernet. Workstation не має жодної мережевої карти, крім тієї, що підключена до Gateway. Цей режим різко зменшує базу довіри, але вимагає двох виділених машин.

Що Whonix захищає і що — ні

Загроза	Захист Whonix
Витік IP-адреси з Workstation	Структурно неможливий за архітектурою
DNS-витоки	Неможливі: весь DNS проходить через Tor через Gateway
Root-шкідливе ПЗ на Workstation, що шукає справжню IP	Відсутній: воно її не знайде
Компрометація самої Gateway	Частковий: якщо Gateway скомпрометована, IP може витекти
Компрометація хост-ОС (у режимі Тип 2)	Відсутній: скомпрометований хост може спостерігати обидві ВМ
Деанонімізація через поведінку користувача	Відсутній: Whonix не захищає від людських помилок
Криміналістика диска після вилучення	Частковий: Whonix є постійним за замовчуванням, крім одноразових ВМ

Чесні обмеження

Whonix не видаляє сліди з диска: він є постійним за замовчуванням (на відміну від Tails). Якщо вашу машину вилучили, а шифрування диска хоста відсутнє або слабке, дані ВМ можна відновити
У режимі Тип 2 (VirtualBox/KVM на хост-ОС) безпека Whonix обмежена безпекою хост-ОС. Скомпрометований хост потенційно може спостерігати трафік між двома ВМ
Продуктивність знижується через подвійну віртуалізацію та маршрутизацію через Tor: з’єднання повільні, великі завантаження утруднені в щоденному використанні

Для кого?

Будь-хто, хто потребує постійного робочого середовища зі структурною мережевою анонімністю: розробка чутливого програмного забезпечення, тривалі дослідження під псевдонімом, управління кількома окремими цифровими ідентичностями, onion-сервери. Комбінація Qubes-Whonix вважається багатьма фахівцями з безпеки найнадійнішим анонімним робочим середовищем, доступним на сьогодні для щоденного використання.

Вердикт: еталонна ОС для структурної мережевої анонімності в постійному середовищі. Доповнює Tails (який обробляє разові сеанси), а не конкурує з ним.

Qubes OS

Філософія: безпека через компартменталізацію

Qubes OS являє собою принципово інший підхід порівняно з усіма попередніми системами. Там, де інші ОС намагаються запобігти компрометаціям, Qubes виходить із радикально іншого постулату: компрометація деяких компонентів є неминучою. Мета — переконатися, що вона не може поширитися.

Створений у 2012 році дослідницею в галузі безпеки Джоанною Рутковською, Qubes OS публічно рекомендований Едвардом Сноуденом та іншими фахівцями з безпеки.

Технічна архітектура

Гіпервізор Xen як базовий рівень

Qubes — це не дистрибутив Linux у класичному розумінні. Він використовує гіпервізор Xen — програмне забезпечення для віртуалізації bare-metal, що виконується безпосередньо на апаратному забезпеченні без проміжної хост-ОС — для створення легких віртуальних машин, що називаються qubes. Ізоляція між qubes забезпечується на апаратному рівні за допомогою технологій Intel VT-x/VT-d і AMD-Vi (IOMMU), які запобігають доступу ВМ до пам’яті або периферійних пристроїв інших ВМ без явного дозволу.

dom0: домен максимальної довіри

На вершині ієрархії знаходиться dom0 — привілейований домен, з якого запускається менеджер робочого столу. dom0 керує відображенням усіх вікон інших qubes. З міркувань безпеки dom0 не має мережевого з’єднання та не запускає жодних користувацьких програм. Він служить лише для оркестрування відображення та управління доменами.

Qubes: ізольовані відсіки

Користувач визначає стільки qubes, скільки потрібно, кожен відповідає певному контексту довіри:

Qube «робота» для робочих програм
Qube «особисте» для електронної пошти та соціальних мереж
Qube «банкінг» виключно для фінансових операцій
Qube «ненадійний» для відкриття підозрілих вкладень
Одноразові qubes, що повністю зникають при закритті

Кожен qube має власний мережевий стек, власний адресний простір

Бомба сповільненої дії: Збери зараз, розшифруй потім та імператив Zero-Knowledge

Tue, 26 May 2026 00:00:00 +0000

Залежність європейських урядів від американської хмарної інфраструктури — це більше, ніж проблема негайного перехоплення. Найбільш руйнівною загрозою є стратегія HNDL: «Harvest Now, Decrypt Later».

Це не лобове вторгнення, а тиха крадіжка. Спецслужби сьогодні зберігають величезні обсяги зашифрованих даних просто тому, що вартість зберігання стала мізерною.

Вони терпляче чекають моменту, коли технологічні стрибки зроблять сучасні криптографічні ключі застарілими. Державна таємниця 2026 року може стати відкритою книгою через п’ятнадцять років.

Зворотна відповідальність і часовий ризик

Модель HNDL вводить нове поняття: відкладена правова шкода. Конфіденційність стає змінною, залежною від часу.

Модель HNDL визначає, що конфіденційність неминуче порушується, коли необхідний термін життя секрету перевищує горизонт розшифрування супротивника.

Якщо держава не гарантує абсолютний суверенітет своєї апаратної інфраструктури, вона практично відмовляється від довгострокової конфіденційності своїх громадян.

Сьогоднішнє перехоплення — це завтрашній злам. Перетворення залежності від хмар на борг національної безпеки — це авантюра, яку неможливо виплатити.

Антитеза Arpokrat: Юридична неможливість через код

У відповідь індустрія створює радикальні екосистеми цифрового суверенітету. Модель Arpokrat працює в децентралізованій мережі, захищеній суворим Швейцарським законом про захист даних (FADP).

Центральна логіка — абсолютний Privacy by Design. Користувач стає просто криптографічним ключем без фізичної ідентичності.

Юридично, якщо архітектура є фундаментально Zero-Knowledge, компанія стикається з технічною неможливістю виконувати іноземні ордери.

Це не зупинний математичний і юридичний захист: те, чого у вас немає, не може бути розкрито.

Поза межами шифрування: Знецінення цільових даних

Справжня відповідь у додатку Arpokrat полягає не в ставці на вічну математику, а в тому, щоб знецінити самі дані.

Без центральних метаданих для зв’язування повідомлення з людиною зашифрований вміст втрачає свою стратегічну цінність.

Проте саме лише програмне забезпечення безсиле, якщо апаратне забезпечення його зраджує.

Безпека у 21 столітті вимагає незалежності самої машини. Розгортання суверенної ОС без Google стало абсолютною вимогою виживання.