https://arpokrat.com/he/blog/tags/metadata/ Recent content in מטא-נתונים on Arpokrat Hugo -- gohugo.ioheThu, 10 Sep 2026 00:00:00 +0000 https://arpokrat.com/he/blog/encrypted-messaging-apps-comparison-2026/ Thu, 10 Sep 2026 00:00:00 +0000 https://arpokrat.com/he/blog/encrypted-messaging-apps-comparison-2026/ <p>פתחו את WhatsApp, את Telegram, את Signal, את Messenger, את Google Messages. כל האפליקציות האלה מציגות היום, במקום כלשהו בממשק, את אותה הבטחה עצמה: הצפנה מקצה לקצה. הניסוח הזה הפך לטיעון שיווקי סטנדרטי, בדיוק כמו «בלי התחייבות» אצל מפעיל סלולרי. הוא כבר לא מבחין בין דבר לדבר, ודווקא משום שהוא נעשה נכון כמעט בכל מקום.</p> <p>ובכל זאת האפליקציות האלה אינן דומות זו לזו כלל. אחת דורשת את מספר הטלפון שלכם ומוסרת לרשויות המשפט את רשימת האנשים ששמרו אתכם באנשי הקשר שלהם. אחרת אינה יודעת עליכם דבר, פשוטו כמשמעו, אפילו לא שקיים חשבון. בין השתיים, כחמישה עשר פרויקטים עושים בחירות שונות מאוד, ואף אחד מהם אינו מסביר אותן בבירור בעמוד הבית שלו.</p> <p><strong>הצפנה מקצה לקצה</strong> פירושה שתוכן ההודעות שלכם אינו קריא למתווך שמעביר אותן. זהו הישג חשוב, ויהיה זה מגוחך להמעיט בערכו. אבל הוא אינו אומר דבר על מה שאותו מתווך עצמו לומד מחוץ לתוכן: שכתבתם, למי, באיזו שעה, מאיזו כתובת IP, באיזו תדירות, באילו קבוצות, ועם איזה מספר טלפון הקשור לזהותכם האזרחית.</p> <blockquote> <p>ההצפנה מגינה על מה שאמרתם. היא אינה מגינה על עצם העובדה שאמרתם, ולא על למי, ולא על מתי, ולא על מהיכן.</p> </blockquote> <p>המאמר הזה אינו קובע דירוג. אין אפליקציית מסרים טובה ביותר במובן המוחלט, משום שאין יריב כללי. מה שהמסמך הזה מציע הוא קודם כול מסגרת של שבעה קריטריונים שמאפשרת לשפוט כל אפליקציה, גם כאלה שעדיין אינן קיימות; לאחר מכן כרטיס הוגן לכל אחת מארבע עשרה האפליקציות שנבחרו; ולבסוף המלצות לפי פרופיל האיום. בכל כרטיס יש מדור המוקדש למה שהאפליקציה אינה מגינה עליו, בלי יוצא מן הכלל, כולל שלנו.</p> <h2 id="תוכן-העניינים">תוכן העניינים</h2> <ul> <li><a href="#criteres">שבעת הקריטריונים שבאים במקום ההצפנה</a> <ul> <li><a href="#critere-chiffrement">הצפנה מקצה לקצה, הישג שכבר אינו מבחין</a></li> <li><a href="#critere-metadonnees">מטא-דאטה, כלומר מה שהשירות יודע בלי לקרוא את ההודעות שלכם</a></li> <li><a href="#critere-identifiant">המזהה הנדרש: מספר, כתובת, או כלום</a></li> <li><a href="#critere-audit">קוד פתוח וביקורת עצמאית, שני מושגים שיש להפסיק לבלבל ביניהם</a></li> <li><a href="#critere-juridiction">תחום השיפוט וה-CLOUD Act</a></li> <li><a href="#critere-perennite">המשכיות הפרויקט, הקריטריון שאיש אינו מסתכל עליו</a></li> <li><a href="#critere-pratique">הנוחות המעשית, קריטריון אבטחה לכל דבר</a></li> </ul> </li> <li><a href="#grand-public">אפליקציות המסרים לקהל הרחב</a> <ul> <li><a href="#whatsapp">WhatsApp</a></li> <li><a href="#telegram">Telegram</a></li> </ul> </li> <li><a href="#standard">התקן שנוצר בפועל</a> <ul> <li><a href="#signal">Signal</a></li> <li><a href="#molly">Molly</a></li> </ul> </li> <li><a href="#sans-numero">אפליקציות מסרים בלי מספר טלפון</a> <ul> <li><a href="#session">Session</a></li> <li><a href="#threema">Threema</a></li> <li><a href="#wire">Wire</a></li> <li><a href="#element-matrix">Element ופרוטוקול Matrix</a></li> </ul> </li> <li><a href="#sans-identifiant">אפליקציות מסרים בלי שום מזהה</a> <ul> <li><a href="#simplex">SimpleX Chat</a></li> <li><a href="#arpokrat">Arpokrat Messenger</a></li> <li><a href="#briar">Briar</a></li> <li><a href="#cwtch">Cwtch</a></li> </ul> </li> <li><a href="#convergence">ההתכנסות של 2026: אפליקציית המסרים הופכת לארנק</a> <ul> <li><a href="#radar">Radar</a></li> <li><a href="#zerion">Zerion</a></li> </ul> </li> <li><a href="#tableau">טבלת סיכום</a></li> <li><a href="#profils">איזו אפליקציה לאיזה פרופיל</a></li> <li><a href="#choix-arpokrat">מה בחרנו ב-Arpokrat ולמה</a></li> <li><a href="#conclusion">סיכום</a></li> <li><a href="#sources">מקורות</a></li> </ul> <h2 id="criteres">שבעת הקריטריונים שבאים במקום ההצפנה</h2> <p>זהו החלק החשוב ביותר במאמר. אם תקראו רק חלק אחד, קראו את זה: הוא יאפשר לכם לשפוט בעצמכם כל אפליקציית מסרים, כולל כאלה שייצאו אחרי פרסום הטקסט הזה.</p> <h3 id="critere-chiffrement">הצפנה מקצה לקצה, הישג שכבר אינו מבחין</h3> <p>פרוטוקול Signal, שפורסם ב-2013 ומאז נותח פורמלית בידי חוקרי הצפנה, הפך לתקן שנוצר בפועל. WhatsApp משתמש בו מאז 2016, Google Messages משתמש בו, Messenger משתמש בו. הוויכוח ההצפני על תוכן שיחות בין שניים סגור ברובו.</p> <p>השאלות שנותרו מועילות אינן עוד אם יש הצפנה, אלא כיצד היא מיושמת. האם היא פעילה כברירת מחדל או שצריך לבקש אותה? האם היא מכסה קבוצות או רק חילופי דברים בין שניים? האם היא מכסה גיבויים, או שאלה יוצאים גלויים אל Google ואל Apple? האם קיימת <strong>סודיות קדימה</strong>, כלומר החלפה סדירה של מפתחות שמבטיחה שפריצת מפתח היום לא תפתח גישה להודעות של אתמול?</p> <p>השאלות האלה עדיין מבחינות. הופעת המילה «מוצפן» בעמוד שיווקי אינה מבחינה.</p> <h3 id="critere-metadonnees">מטא-דאטה, כלומר מה שהשירות יודע בלי לקרוא את ההודעות שלכם</h3> <p>במאי 2014, בדיון פומבי באוניברסיטת ג&rsquo;ונס הופקינס מול המשפטן דיוויד קול, אמר מייקל היידן, לשעבר ראש ה-NSA וה-CIA, משפט שנעשה מפורסם. קול ציטט אז את היועץ המשפטי לשעבר של ה-NSA, סטיוארט בייקר, שלפיו «מטא-דאטה מספר לך ממש הכול על חייו של אדם, ואם יש לך מספיק ממנו, אתה לא באמת זקוק לתוכן». היידן ענה בהסכמה: «אנחנו הורגים אנשים על סמך מטא-דאטה.» הוא הוסיף מיד שלא זה מה שעשו תוכניות האיסוף האמריקאיות בתוך המדינה, והבהרה זו צריכה להימסר למען ההגינות. היא אינה משנה את העיקר: הבכיר ביותר בקהילת המודיעין האמריקאית אישר בפומבי שמטא-דאטה מספיקה להחלטות קטלניות.</p> <p><strong>מטא-דאטה</strong>, באפליקציית מסרים, היא כל מה שאינו התוכן: מי כותב למי, באיזו שעה, מאיזו כתובת IP, באיזו תדירות, באילו קבוצות, בְּאיזה גודל קובץ. כדי לשחזר קשר בין עיתונאי למקור אין צורך לקרוא את התכתובת ביניהם. די לראות שהם החלו לכתוב זה לזה שלושה ימים לפני פרסום תחקיר. אותו היגיון חל על עורך דין ולקוחו, על רופא ומטופלו, על עובד ואיגוד מקצועי, ועל שני אנשים שאינם רוצים שיֵדעו על הקשר ביניהם.</p> <p>לכן שירות יכול להיות ללא רבב בהצפנת התוכן ושקוף לחלוטין בכל השאר. זהו אפילו המצב הנפוץ ביותר. פירטנו במקום אחר כיצד אותו היגיון חל על אותות סבילים אחרים של חיי היום-יום, ובייחוד במאמר שלנו על <a href="https://arpokrat.com/he/blog/how-your-phone-tracks-your-location/">מעקב המיקום התמידי של הטלפון</a> ובניתוח שלנו למערכת <a href="https://arpokrat.com/he/blog/signaltrace-leonardo-bluetooth-surveillance/">SignalTrace של Leonardo</a>, שמשחזרת מסלולים וקשרים מתוך מזהי בלוטות&rsquo; שנקלטו אגב הליכה בלבד.</p> <p>שאלה טובה להציג לכל ספק: מה יישאר על השרתים שלכם אם שופט יתפוס אותם מחר בבוקר?</p> <h3 id="critere-identifiant">המזהה הנדרש: מספר, כתובת, או כלום</h3> <p>זהו הקריטריון המוחשי ביותר והמזולזל ביותר. שלושה דגמים מתקיימים זה לצד זה.</p> <p><strong>מספר הטלפון.</strong> ברוב המדינות הוא קשור לתעודת זהות. הוא ייחודי, מתמיד, וכבר נמצא באנשי הקשר של מאות אנשים. לדרוש מספר פירושו לקשור כל חשבון לזהות אזרחית ולהפוך את גילוי הגרף החברתי לעניין של מה בכך: די להשוות בין רשימות אנשי קשר. המספר הוא גם נקודת התורפה הידועה של האימות, כפי שהראינו במאמרנו על <a href="https://arpokrat.com/he/blog/2fa-sms-vs-yubikey-hardware-keys/">אימות דו-שלבי בהודעות SMS</a>: החלפת SIM מוצלחת אינה גונבת רק קוד, היא גונבת זהות באפליקציית מסרים.</p> <p><strong>כתובת דוא&quot;ל או מזהה אקראי.</strong> טוב יותר, משום שכתובת חד-פעמית עולה כמה שניות ומזהה אקראי אינו אומר דבר. ובכל זאת הוא נשאר מזהה מתמיד בצד השרת, כלומר נקודת אחיזה לקישור בין הפעלות לאורך זמן.</p> <p><strong>בלי שום מזהה.</strong> זהו הדגם החדש ביותר והנדיר ביותר. אין חשבון כלל, אין מדריך, אין כתובת קבועה. אתם קיימים כאוסף מפתחות הצפנה במכשיר שלכם, ומגיעים אליכם דרך קישור הזמנה חד-פעמי. אין מה למלא, אין מה שידלוף, אין מה לקשר.</p> <h3 id="critere-audit">קוד פתוח וביקורת עצמאית, שני מושגים שיש להפסיק לבלבל ביניהם</h3> <p>אלה שני דברים שונים ויש להפסיק להציג אותם יחד.</p> <p><strong>קוד פתוח</strong> פירושו שהקוד ניתן לקריאה. זהו תנאי הכרחי לאמון, לא הוכחה לאבטחה. איש אינו קורא את הקוד, אלא במקרה. פרצות חמורות שרדו שנים בפרויקטים חופשיים שזוכים לתשומת לב רבה.</p> <p><strong>ביקורת עצמאית</strong> פירושה שצד שלישי שקיבל תשלום כדי לחפש פרצות אכן חיפש, ופרסם את מה שמצא. זה חזק לאין שיעור, ונדיר לאין שיעור, משום שזה יקר.</p> <p>לאחר מכן יש להבחין בין שני סוגי ביקורת. <strong>סקירת תכן הצפני</strong> בוחנת אם הפרוטוקול מחושב היטב על הנייר. <strong>ביקורת מימוש</strong> בוחנת אם הקוד באמת עושה את מה שהפרוטוקול טוען. שניהם מועילים, הם אינם מוכיחים את אותו דבר, ופרויקט יכול להחזיק את הראשון בלי השני.</p> <p>המקרה של Threema ממחיש היטב את התועלת שבגישה הזאת. ב-2022 מצאו שלושה חוקרים מ-ETH ציריך שבע התקפות על הפרוטוקול שלה, בשלושה מודלי איום שונים, ומסרו אותן לחברה. Threema השיבה בפרוטוקול חדש, Ibex, שפורסם בסוף נובמבר 2022. אפליקציה סגורה ולא מבוקרת לא הייתה חווה את הפרק הזה כלל, וזה לא היה אומר שהיא בטוחה יותר.</p> <h3 id="critere-juridiction">תחום השיפוט וה-CLOUD Act</h3> <p>מקום ההתאגדות של חברה קובע אילו ממשלות יכולות לכפות עליה. זהו קריטריון משפטי, לא טכני, והוא מכריע.</p> <p>ה-<strong>CLOUD Act</strong>, שנחקק בארצות הברית ב-2018, מכריע בשאלה שהעלתה פרשת מיקרוסופט אירלנד: האם חברה אמריקאית רשאית לסרב למסור דואר אלקטרוני השמור על שרת אירי? תשובת המחוקק היא לא. הטקסט מחייב ספקים הכפופים לשיפוט אמריקאי למסור את הנתונים שבשליטתם, בלי קשר למקום האחסון. שרת בפרנקפורט שמפעילה חברה אמריקאית נשאר בהישג ידה של דרישה אמריקאית. הספק רשאי להתנגד אם הדרישה מתנגשת עם דין זר, אבל התנגדות היא הליך, לא מגן.</p> <p>המסקנה המעשית פשוטה: אחסון באירופה אינו מספיק אם חברת האחסון, חברת האם או חברת האחזקות כפופות לדין האמריקאי. השאלה שיש לשאול אינה «היכן נמצאים השרתים שלכם» אלא «מי יכול לכפות עליכם מבחינה משפטית, ועל סמך מה».</p> <p>יש להוסיף שתי הסתייגויות. ראשית, תחום שיפוט מגן אינו מועיל אם השירות מחזיק בכל זאת נתונים שניתן לנצל: ההגנה הטובה ביותר נשארת שלא יהיה מה למסור. שנית, תחום שיפוט עוין אינו גוזר דין על שירות שמבחינה מבנית אינו יודע דבר. Signal הוא אמריקאי ומעולם לא הצליח למסור דבר מלבד שתי חותמות זמן.</p> <h3 id="critere-perennite">המשכיות הפרויקט, הקריטריון שאיש אינו מסתכל עליו</h3> <p>אפליקציית מסרים מתוכננת היטב שנעלמת בתוך שמונה עשר חודשים משאירה אתכם עם רשימת אנשי קשר חסרת תועלת, ולעתים קרובות עם היסטוריה אבודה. הקריטריון הזה אינו מופיע לעולם בהשוואות. שנת 2026 הפכה אותו לבלתי נמנע.</p> <p>באפריל 2026 הודיעה Session Technology Foundation בפומבי שגייסה תרומות בסך כ-65,000 דולר בלבד, שהיא זקוקה לכמיליון דולר בשנה כדי לפעול, ושהכסף שלה לא יחזיק מעמד מעבר ליולי. כל העובדים פוטרו והפיתוח נעצר. ל-Session יש יותר ממיליון משתמשים פעילים בחודש. ביוני הודיעה הקרן שהפרויקט ניצל בזכות תרומות של אלפי משתמשים, ברובן סכומים קטנים, ושהוא יוצא לדרך מחדש עם צוות של שלושה מפתחים בהובלת אדריכל התוכנה Jason Rhinelander.</p> <p>שלושה שבועות אחר כך, ב-9 ביולי 2026, פרסם פרויקט Briar הודעה דומה: לאחר ששקל להיסגר, הוא עובר למצב תחזוקה, כלומר תיקוני אבטחה ותקלות בלבד, בלי פיתוח יכולות חדשות, בהיעדר מימון בר קיימא.</p> <p>שני פרויקטים סמליים, שני מודלים כלכליים שונים, אותה שנה, אותו מבוי סתום. לכן השאלה שיש לשאול לפני שמאמצים אפליקציית מסרים הפכה להיות: מי משלם, כמה, ולכמה זמן? קרן שחיה מתרומות, חברה שמוכרת רישיונות, פרויקט אקדמי מסובסד ותוכנה קהילתית של מתנדבים אינם בעלי אותה תוחלת חיים, ולזה אין דבר וחצי דבר עם איכות ההצפנה שלהם.</p> <h3 id="critere-pratique">הנוחות המעשית, קריטריון אבטחה לכל דבר</h3> <p>הקריטריון האחרון הזה זוכה לא פעם ליחס מזלזל מצד הטהרנים. זו טעות.</p> <p>אפליקציית מסרים שבני שיחכם מסרבים להתקין אינה מגינה על איש, משום שהשיחה תתקיים במקום אחר, בגלוי. אפליקציה שההתראות שלה אינן מגיעות מחזירה את משתמשיה ל-WhatsApp כשצריך לדבר בדחיפות. אפליקציה שדורשת ששני הצדדים יהיו מחוברים באותו רגע אינה מתאימה להתכתבות רגילה בין שני אזורי זמן.</p> <p>האבטחה האמיתית של מערכת היא אבטחת השימוש האמיתי בה, לא זו שבדף המפרט. דגם קצת פחות טהור שאנשי הקשר שלכם באמת משתמשים בו מגן יותר מדגם מושלם שרק אתם משתמשים בו.</p> <h2 id="grand-public">אפליקציות המסרים לקהל הרחב</h2> <h3 id="whatsapp">WhatsApp</h3> <p><a href="https://www.whatsapp.com">WhatsApp</a> היא אפליקציית המסרים הנפוצה בעולם. היא שייכת ל-Meta, היא חינמית, והמודל הכלכלי שלה נשען על מערכת הפרסום של הקבוצה ועל שירותים לעסקים.</p> <p><strong>על מה היא באמת מגינה.</strong> על תוכן ההודעות, בפרוטוקול Signal, מאז 2016. המימוש הזה רציני וצריך לומר זאת בבירור: את תוכן השיחות שלכם ב-WhatsApp אין ל-Meta יכולת לקרוא. קיימים גיבויים מוצפנים מקצה לקצה וכדאי להפעיל אותם, שכן הם אינם מופעלים כברירת מחדל. האפליקציה אמינה מאוד, זמינה בכל מקום, ואנשי הקשר שלכם כבר מחזיקים בה.</p> <p><strong>על מה היא אינה מגינה.</strong> על כל השאר. בעקבות דרישה פשוטה Meta מוסרת את פרטי המנוי: שם החשבון, תאריך היצירה, ההתחברות האחרונה, כתובת IP, כתובת דוא&quot;ל. בעקבות צו חיפוש החברה מספקת את רשימת אנשי הקשר של האדם שבמוקד, וגם את רשימת משתמשי WhatsApp האחרים ששמרו אותו אצלם. במילים אחרות, הגרף החברתי ניתן למסירה לשני הכיוונים. המטא-דאטה הנשמרת כוללת חותמות זמן, מזהי שולח ונמען, מצבי מסירה, הרכב קבוצות והשינויים בו. לפי מסמך של ה-FBI שנחשף לציבור, במסגרת מעקב בזמן אמת WhatsApp מסוגלת להפיק מטא-דאטה מסוימת על משתמש שבמוקד כל חמש עשרה דקות. לבסוף, מספר הטלפון הוא חובה, ו-Meta כפופה ל-CLOUD Act.</p> <p><strong>למי היא מיועדת.</strong> לכולם, כערוץ תקשורת רגיל שבו מקבלים על עצמנו שגרף הקשרים ידוע ל-Meta וניתן למסירה לרשות שיפוטית.</p> <h3 id="telegram">Telegram</h3> <p><a href="https://telegram.org">Telegram</a> משויכת לא פעם לאפליקציות המסרים המאובטחות. זו אי-הבנה שכדאי להסיר בלי תוקפנות, משום ש-Telegram מצטיינת במה שהיא באמת עושה.</p> <p><strong>על מה היא באמת מגינה.</strong> על שום דבר מעבר לשירות מקוון רגיל, בשימוש היומיומי. השיחות הרגילות, הנקראות צ&rsquo;אטים בענן, מוצפנות בין הלקוח לשרת, ואז נשמרות מוצפנות בצד Telegram, שבידה האמצעים לקרוא אותן. הצפנה מקצה לקצה קיימת רק ב<strong>צ&rsquo;אטים הסודיים</strong>, שאינם מופעלים כברירת מחדל, מוגבלים לשיחות בין שניים, נשארים קשורים למכשיר המקורי ואינם מסתנכרנים. לעומת זאת, מה ש-Telegram עושה מצוין הוא קבוצות ענק, ערוצי שידור, שיתוף קבצים גדולים ונוכחות בכמה מכשירים. זו רשת פרסום מרשימה, וכך יש לשפוט אותה.</p> <p><strong>על מה היא אינה מגינה.</strong> על תוכן השיחות הרגילות מול החברה, על מספר הטלפון, על כתובת ה-IP. עמדת החברה השתנתה בספטמבר 2024, לאחר מעצרו של פאבל דורוב בצרפת: Telegram מוסרת מאז מספרים וכתובות IP של משתמשים שדוּוח עליהם, בתגובה לבקשות חוקיות תקפות, בעוד ההתחייבות הקודמת הגבילה מסירות כאלה לתיקי טרור. הנתונים שפורסמו לשנת 2024 משקפים את שינוי סדר הגודל: כ-900 בקשות שנענו בארצות הברית בעניין 2,253 משתמשים, 14,641 בהודו בעניין 23,535 משתמשים, ו-142 בבריטניה. הקבוצה רשומה בנוסף באיי הבתולה הבריטיים ומנוהלת מדובאי, ואטימות המבנה הזה היא כשלעצמה נתון לניתוח.</p> <p><strong>למי היא מיועדת.</strong> להפצה פומבית, לקהילות רחבות, למעקב אחר חדשות. לא לשיחה שצריכה להישאר חסויה מול החברה.</p> <h2 id="standard">התקן שנוצר בפועל</h2> <h3 id="signal">Signal</h3> <p><a href="https://signal.org">Signal</a> היא אמת המידה, והמאמר הזה מתייחס אליה ככזאת. היא מוצאת לאור בידי Signal Foundation, עמותה אמריקאית ללא כוונת רווח הממומנת מתרומות ומהקצבה ראשונית של Brian Acton.</p> <p><strong>על מה היא באמת מגינה.</strong> על התוכן, בפרוטוקול שהיא עצמה המציאה והפך לאמת מידה בתעשייה. אבל בעיקר, וזה מה שמייחד אותה, על כל השאר: איתור אנשי קשר חסוי, שולח חתום, צמצום שיטתי של הנתונים הנשמרים. ההוכחה אינה הצהרתית אלא שיפוטית. Signal מפרסמת את תשובותיה לדרישות בעמוד ייעודי, והתשובות האלה דומות זו לזו: הארגון יכול לספק רק את חותמת הזמן של יצירת החשבון ואת תאריך ההתחברות האחרונה. בתיק שהובא בפני בית המשפט של מחוז קולומביה נדרשו פרטי מנוי עבור שלושים ושבעה מספרי טלפון. התשובה הייתה זהה. זו ההיסטוריה הפומבית היחידה של עמידה מול דרישות באיכות כזאת בכל ההשוואה, והיא שווה יותר מכל הבטחה שיווקית.</p> <p><strong>על מה היא אינה מגינה.</strong> מספר הטלפון נשאר חובה בהרשמה גם ב-2026. שמות המשתמש, שהוצגו ב-2024, מאפשרים לא למסור עוד את המספר לאנשי הקשר, וזו התקדמות אמיתית, אבל הם אינם מבטלים את הדרישה בשלב יצירת החשבון. עבודות פומביות מלמדות ש-Signal בוחנת הרשמה בלי מספר, אולי בשילוב תשלום חד-פעמי כדי לרסן ניצול לרעה, אך בעת כתיבת שורות אלה היא אינה זמינה. Signal כפופה בנוסף לדין האמריקאי, ולכן ל-CLOUD Act: ההגנה אינה נובעת מתחום השיפוט אלא מכך שאין מה למסור. לבסוף, התשתית ריכוזית והמערכת סגורה בפני לקוחות צד שלישי, נקודה שנחזור אליה בהמשך.</p> <p><strong>למי היא מיועדת.</strong> כמעט לכולם. זהו היחס הטוב ביותר בשוק בין הגנה לבין אימוץ ממשי, וזו ההמלצה שבברירת מחדל כאשר מספר הטלפון אינו בעיה במודל האיום שלכם.</p> <h3 id="molly">Molly</h3> <p><a href="https://molly.im">Molly</a> הוא נגזרת מוקשחת של Signal ל-Android. הוא אינו משנה את הפרוטוקול, את הרשת או את דגם המזהה: הוא מקשיח את הלקוח.</p> <p><strong>על מה הוא באמת מגין.</strong> על מה ש-Signal אינה מגינה עליו בצד המכשיר. Molly מצפין את מסד הנתונים המקומי מאחורי משפט סיסמה, מה שנועל את האפליקציה כולה, ובעת הנעילה מוחק את הזיכרון בנתונים אקראיים כדי לעמוד בפני ניתוח פורנזי לאחר תפיסה. הוא גם מאפשר לנתב את התעבורה דרך פרוקסי SOCKS או דרך Tor. גרסת Molly-FOSS מסירה את רכיביה הקנייניים של Google. כל אלה דברים שהלקוח הרשמי אינו עושה.</p> <p><strong>על מה הוא אינו מגין.</strong> על כל מה שנוגע לשרת. Molly משתמש בשרתי Signal, ולכן דורש מספר טלפון ויורש בדיוק את אותו פרופיל מטא-דאטה ואת אותו תחום שיפוט. הוא קיים רק ב-Android. והוא פועל ברשת של Signal בזכות סובלנות הקרן, לא בזכות אישור רשמי שלה, מצב שנמשך שנים בלי תקלות.</p> <p><strong>למי הוא מיועד.</strong> למשתמש Signal ב-Android שמודל האיום שלו כולל תפיסה פיזית של הטלפון: עיתונאי בנסיעה, פעילה, עורך דין שחוצה גבול.</p> <h2 id="sans-numero">אפליקציות מסרים בלי מספר טלפון</h2> <h3 id="session">Session</h3> <p><a href="https://getsession.org">Session</a> הימר הימור נועז: לבטל את המספר ואת הדוא&quot;ל. בהרשמה האפליקציה מייצרת מזהה חשבון אקראי, ודבר נוסף אינו נדרש. את הפרויקט מובילה Session Technology Foundation, קרן על פי הדין השווייצרי.</p> <p><strong>על מה הוא באמת מגין.</strong> על הזהות בשלב ההרשמה, ועל כתובת ה-IP. ההודעות עוברות ברשת מבוזרת של צמתים בניתוב בצל, כך שאף שרת אינו יודע בעת ובעונה אחת את המקור ואת היעד. קוד הלקוחות ל-Android, ל-iOS ולשולחן העבודה עבר ביקורת שפרסמה החברה הצרפתית Quarkslab, שציינה שבע בעיות ב-Android, שבע ב-iOS ושתיים בלקוח שולחן העבודה, רובן תוקנו מאז. האפליקציה זמינה בכל הפלטפורמות ונראית כאפליקציית מסרים רגילה, וזה לא דבר של מה בכך בקטגוריה הזאת.</p> <p><strong>על מה הוא אינו מגין.</strong> Session הסיר את הסודיות קדימה ב-2021, בטענה לבעיות יציבות בארכיטקטורה המבוזרת שלו. בפועל, פריצת מפתח ארוך טווח חושפת הודעות מן העבר. הקרן הודיעה בדצמבר 2025 על פרוטוקול V2 שמחזיר את הסודיות קדימה ומוסיף החלפת מפתחות עמידה לקוונטים המבוססת על ML-KEM, אך הפרוטוקול הזה לא הושלם בעת הכתיבה. ומעל הכול, קריטריון ההמשכיות כבד כאן במיוחד: הפרויקט היה במרחק שבועות ספורים מסגירה ב-2026 והוא פועל כיום עם שלושה מפתחים עבור יותר ממיליון משתמשים.</p> <p><strong>למי הוא מיועד.</strong> למי שרוצה לוותר על מספר הטלפון בלי לשנות את הרגלי השימוש שלו, ומקבל את היעדר הסודיות קדימה בשלב הזה.</p> <h3 id="threema">Threema</h3> <p><a href="https://threema.ch">Threema</a> היא חברה שווייצרית שמוכרת את האפליקציה שלה. זו השחקנית היחידה בתשלום בהשוואה הזאת, ובדיוק זה מה שהופך את המודל שלה לקריא.</p> <p><strong>על מה היא באמת מגינה.</strong> על הזהות ועל תחום השיפוט. בעת ההתקנה האפליקציה מייצרת Threema ID אקראי. מספר הטלפון וכתובת הדוא&quot;ל אינם חובה ומשמשים רק כדי שאנשי הקשר ימצאו אתכם, ואין דבר שמחייב להפעיל זאת. השרתים בבעלות החברה ונמצאים במרכז נתונים בעל תקן ISO 27001 בציריך, תחת הדין השווייצרי, מחוץ ל-CLOUD Act. קוד המקור מפורסם ובנייה בת שחזור זמינה ב-Android, מה שמאפשר לוודא שהאפליקציה המופצת תואמת לקוד. Threema הזמינה ביקורת לאפליקציות הניידות שלה מ-Cure53 באוקטובר 2020, ולאחר מכן לאפליקציית שולחן העבודה בינואר 2024. על פרוטוקול Ibex, שאומץ בסוף 2022, פרסמו חוקרים גרמנים ב-2023 הוכחת אבטחה פורמלית.</p> <p><strong>על מה היא אינה מגינה.</strong> המחיר, כשישה יורו ברכישה חד-פעמית, הוא מכשול ממשי לאימוץ בקרב הקרובים אליכם, וזהו הבלם המעשי העיקרי. פרשת ETH ציריך מ-2022 מזכירה בנוסף שגם שחקנית רצינית עלולה להחזיק פרוטוקול פגיע שנים: שבע התקפות שנמצאו, פרוטוקול שנבנה מחדש כליל. לבסוף, מזהה Threema נשאר מזהה מתמיד בצד השרת, וזה אינו הדגם של היעדר מזהה לחלוטין.</p> <p><strong>למי היא מיועדת.</strong> לחברה אירופית, למשרד עורכי דין, לגוף ציבורי, או לאדם פרטי שמעדיף לשלם על מוצר על פני תלות בתרומות, ורוצה תחום שיפוט שווייצרי ברור.</p> <h3 id="wire">Wire</h3> <p><a href="https://wire.com">Wire</a> שינתה את אופייה מאוד. היא נולדה כאפליקציית מסרים לקהל הרחב ומיצבה את עצמה מחדש מול ארגונים, חברות והמגזר הציבורי.</p> <p><strong>על מה היא באמת מגינה.</strong> על התוכן, בפרוטוקול Proteus ולאחר מכן ב-MLS, תקן ההודעות הקבוצתיות של ה-IETF, ש-Wire הייתה בין המיישמות הרציניות הראשונות שלו. ההרשמה נעשית בדוא&quot;ל, מה שמייתר את מספר הטלפון. הביקורות פומביות: Kudelski Security ו-X41 D-Sec פרסמו ב-2017 סקירה של מימוש הפרוטוקול, ולאחר מכן ב-2018 ביקורות יישומיות ללקוחות iOS, Android והאינטרנט.</p> <p><strong>על מה היא אינה מגינה.</strong> על המטא-דאטה, ש-Wire שומרת בגלוי בצד השרת, נקודה שהחברה מעולם לא הסתירה ושספגה ביקורת דרך קבע. גם המבנה המשפטי מורכב: הפעילות כפופה ל-Wire Swiss GmbH בשווייץ, חברת האחזקות של הקבוצה יושבת בברלין, והחברה מצהירה שיותר מ-90 % מההון מוחזק בידי משקיעים מוסדיים אירופיים, אך ב-2019 הוקמה ישות אמריקאית בדלאוור. כדאי להבין את המורכבות הזאת לפני שבוחרים ב-Wire לשימוש רגיש.</p> <p><strong>למי היא מיועדת.</strong> לארגון שזקוק לשיתוף פעולה מוצפן ותואם רגולציה, עם תמיכה מסחרית וניהול מרכזי, יותר מאשר לאדם שמחפש אלמוניות.</p> <h3 id="element-matrix">Element ופרוטוקול Matrix</h3> <p><a href="https://element.io">Element</a> הוא הלקוח המרכזי של <strong>Matrix</strong>, פרוטוקול פתוח ומאוגד. הדגם שונה מכל האחרים בהשוואה הזאת: כל אחד יכול להריץ שרת משלו, והשרתים מתקשרים ביניהם כפי שעושים שרתי דואר אלקטרוני.</p> <p><strong>על מה הוא באמת מגין.</strong> על העצמאות. ארגון יכול להריץ את השרת שלו, לשלוט בתשתית שלו, לא להיות תלוי בשום חברה, ועדיין להישאר נגיש משאר הרשת. זהו הדגם היחיד בהשוואה שמציע את השילוב הזה, וזו הסיבה שכמה רשויות אירופיות בחרו בו. ההצפנה מקצה לקצה של ההודעות מיושמת.</p> <p><strong>על מה הוא אינו מגין.</strong> על המטא-דאטה, וזה עניין מבני. מנהל השרת שלכם רואה מי מדבר עם מי, מתי, ובאילו חדרים. המטא-דאטה של החדר, כלומר השם, הנושא ושאר אירועי המצב, נשמרת בגלוי בשרת. Element עובדת על הצפנת אירועי המצב האלה, אך בספטמבר 2025 היכולת עדיין הייתה ניסיונית ושמורה לאפשרויות מעבדה. האיגוד מחריף את הבעיה: ההיסטוריה של חדר משוכפלת אצל השרתים המשתתפים, והם שומרים אותה. החברה אף משווקת שער שנועד לסנן את האיגוד כדי להגביל דליפות אלה, וזו הודאה מועילה.</p> <p><strong>למי הוא מיועד.</strong> לארגון שרוצה ריבונות על התשתית שלו ושהיריב שלו אינו מנהל המערכות שלו עצמו. לא לאדם שמבקש להסתיר את קשריו.</p> <h2 id="sans-identifiant">אפליקציות מסרים בלי שום מזהה</h2> <p>זו הקטגוריה החדשה ביותר. העיקרון אינו להסתיר מזהה אלא לא ליצור מזהה כלל.</p> <h3 id="simplex">SimpleX Chat</h3> <p><a href="https://simplex.chat">SimpleX Chat</a> היא רשת המסרים הראשונה בלי מזהה משתמש, גם לא אקראי. זו התקדמות רעיונית אמיתית וכך יש להציג אותה.</p> <p><strong>על מה היא באמת מגינה.</strong> על הגרף החברתי, מעצם הבנייה. אין חשבון, אין מדריך, אין כתובת קבועה. כל שיחה נשענת על תורים חד-כיווניים המתארחים בממסרים שונים: מה שאתם שולחים עובר דרך תור בממסר אחד, התשובות חוזרות דרך תור אחר בממסר אחר, כך שאף ממסר אינו רואה את שני הקצוות. הממסרים עיוורים, אינם מכירים לא את השולח ולא את הנמען. הפרויקט פרסם שתי ביקורות עצמאיות שביצעה Trail of Bits: הערכת אבטחה של המימוש בנובמבר 2022, ולאחר מכן סקירת התכן ההצפני של הפרוטוקולים באוקטובר 2024, שכללה אימות פורמלי של פרוטוקול המשא ומתן על התורים והסיקה שלוש בעיות בחומרה בינונית ואחת בחומרה נמוכה, כולן קשות לניצול. הפרוטוקול מוסיף שכבה עמידה לקוונטים על גבי המחגר הכפול. אפשר להריץ ממסרים בעצמכם, יש לקוחות ל-Android, ל-iOS ולשולחן העבודה, והחברה, SimpleX Chat Ltd, היא חברה בריטית הרשומה מאז אוקטובר 2021.</p> <p><strong>על מה היא אינה מגינה.</strong> שני דברים ראויים להיאמר. ראשית, האחסון שבברירת מחדל: הממסרים שהפרויקט מפעיל רצים אצל ספק יחיד, Linode, חברת בת של Akamai האמריקאית, במרכזי הנתונים האירופיים שלה בלונדון, פרנקפורט ושטוקהולם. משתמש שאינו מפעיל את Tor ואינו מחליף ממסרים תלוי אפוא בתשתית שמפעילה חברה אמריקאית, וזה מחזיר את ה-CLOUD Act לתמונה. הנושא מתועד בפומבי במאגר של הפרויקט. שנית, חוויית השימוש עדיין תובענית: יצירת חיבור מחייבת החלפת קישור או קוד QR, אמינות ההתראות ב-iOS הייתה זמן רב נקודת חולשה, והגדלת הקנה מידה של קבוצות גדולות עודנה אתר בנייה. המימון, לבסוף, נשען מעתה על גיוס המונים הוני שהושק באוגוסט 2026.</p> <p><strong>למי היא מיועדת.</strong> למי שרוצה את הדגם ללא מזהה עם רמת האימות החיצוני הטובה ביותר הזמינה כיום, ומקבל שימוש טכני יותר.</p> <h3 id="arpokrat">Arpokrat Messenger</h3> <p><a href="https://arpokrat.com/messenger">Arpokrat Messenger</a> הוא המוצר שלנו, והכרטיס הזה מיישם את אותה מסגרת כמו האחרים. יש להתחיל ולומר זאת בלי עקיפות: <strong>Arpokrat Messenger הוא נגזרת של SimpleX</strong>. הארכיטקטורה שתוארה למעלה, כלומר היעדר מזהים, תורים חד-כיווניים וממסרים עיוורים, אינה שלנו, היא של SimpleX. איננו טוענים ששיפרנו אותה מבחינה הצפנית; אנו זוקפים אותה לזכותה, בדיוק כפי ש<a href="https://arpokrat.com/he/protocol/">עמוד הפרוטוקול שלנו</a> עושה במפורש. זו אותה עמדה שאנו מחזיקים בה בעניין ArpokratOS מול GrapheneOS.</p> <p><strong>על מה הוא באמת מגין.</strong> על מה ש-SimpleX מגינה עליו, ובנוסף על שורה של בחירות תפעוליות ומוצריות. הממסרים שאנו מפעילים פרושים בחמישה תחומי שיפוט שנבחרו בשל הדין שבהם: שווייץ, איסלנד, פנמה, מלזיה ומאוריציוס, ואף אחד מהם אינו אמריקאי; התשתית אינה נשענת על אף ענן אמריקאי ענק, לא Amazon Web Services, לא Google Cloud, לא Microsoft Azure ולא Cloudflare. הודעות ממתינות חיות רק בזיכרון, קובץ ההחלפה מושבת, הפסקת חשמל מוחקת הכול, ומצייני ההפצה נחתמים על מכונת Qubes OS המנותקת מהרשת. Tor מופעל בלחיצת כפתור אחת, בלי אפליקציה חיצונית, ונשאר כבוי כברירת מחדל. מצב הגלישה הנסתרת מקצה פרופיל שונה לכל איש קשר, כולל שם התצוגה והממסר, וכך אי אפשר לקשור בין חיים מקצועיים לחיים פרטיים. כל אחד יכול להריץ ממסרים בעצמו, שכן התוכנה פתוחה. הלקוחות מתפרסמים ברישיון AGPLv3. הארנק הלא-משמורני מטפל ב-Bitcoin, ב-Ethereum, ב-Monero, ב-Polygon, ב-Solana וב-Tron, והמפתחות אינם עוזבים את המכשיר לעולם; התמיכה ב-Zcash הוכרזה אך אינה זמינה עד היום. ה-Swap המובנה הוא מצרף שמשווה הצעות של ספקים עצמאיים ומדרג כל אחד מהם מ-A עד D לפי רמת אימות הזהות הנדרשת, מ-A להיעדר KYC ועד D ל-KYC חובה, בעוד הכספים עוברים ישירות בין המשתמש לספק שנבחר. למיטב ידיעתנו, אף אפליקציית מסרים אחרת אינה מציעה דירוג כזה. לבסוף, החברה היא ישות מסחרית מזוהה, Arpokrat GmbH, הרשומה בצוג שבשווייץ, עם כתובת דואר פומבית, warrant canary חתום ב-PGP ומתחדש בחלון תוקף של שישים יום, והתחייבות למענה תמיכה בתוך 24 שעות. האפליקציה חינמית, בלי פרסומות.</p> <p><strong>על מה הוא אינו מגין.</strong> וכאן צריך לדייק, משום שזו הדרך היחידה להיות אמינים בכל השאר.</p> <p>ל-Arpokrat Messenger אין עד היום <strong>שום ביקורת הצפנית עצמאית שפורסמה על שמו</strong>. ל-SimpleX יש שתיים. כלומר הפרוטוקול שבבסיס עבר ביקורת, בעוד המימוש והתפעול שלנו לא, וזה אינו אותו דבר, כפי שהוסבר למעלה במאמר הזה.</p> <p>ל-Arpokrat אין <strong>שום היסטוריה פומבית של עמידה מול דרישות שיפוטיות</strong>. ל-Signal יש כזאת, ניתנת לאימות, פרוסה על פני שנים. warrant canary הוא התחייבות רצינית, אבל אינו תקדים משפטי.</p> <p>האפליקציה קיימת היום רק ב-<strong>Android</strong>. גרסאות iOS, Linux, macOS ו-Windows הוכרזו אך אינן זמינות. למי שמתכתב עם משתמשי iPhone זהו מכשול מיידי ואין דרך לעקוף אותו.</p> <p>לבסוף, הרשת עדיין צעירה וקטנה. מספר המשתמשים אינו יוצר אבטחה, אבל הוא יוצר את זמינות בני שיחכם, וזהו קריטריון לגיטימי שאנו עצמנו הגנו עליו למעלה.</p> <p><strong>למי הוא מיועד.</strong> למי שרוצה ארכיטקטורה בלי מזהה בלי לוותר על נוחות השימוש היומיומית, ומעדיף ישות מסחרית מזוהה על פני פרויקט קהילתי שהמימון שלו עלול להיפסק. העמדה שאנו מחזיקים בה אינה «הפרטית ביותר», אלא צרה יותר וישרה יותר: השימושית ביותר מבין הארכיטקטורות ללא מזהה, עם מודל א-סינכרוני שארכיטקטורות עמית לעמית אינן מציעות, עם מערכת אקולוגית ותמיכה מסחרית.</p> <h3 id="briar">Briar</h3> <p><a href="https://briarproject.org">Briar</a> הוא כנראה הפרויקט הבלתי מתפשר ביותר ברשימה. אין בו שרת כלל: ההודעות עוברות ישירות ממכשיר למכשיר דרך Tor, ובהיעדר חיבור, ב-Wi-Fi או בבלוטות&rsquo; בין מכשירים קרובים.</p> <p><strong>על מה הוא באמת מגין.</strong> על כל מה שתלוי בתשתית, שכן אין תשתית. אין מה לתפוס, אין ממה לדרוש, אין מפעיל שאפשר לכפות עליו. מצב הרשת המקומית הלא מקוונת עובד באמת בעת ניתוק אינטרנט, וזה הופך את Briar לכלי המוביל להפסקות רשת ולהפגנות. הקוד עבר ביקורת של Cure53 במרץ 2017, ובה שתים עשרה בעיות שאותרו ותוקנו. הפרויקט חופשי והתכן שלו נחשב סמכותי. Briar Mailbox, אפליקציה נפרדת שמתקינים על מכשיר Android נוסף שנשאר דלוק, מאפשרת לקבל הודעות בזמן שהטלפון הראשי מנותק, וזו מענה חלקי למגבלה העיקרית של דגם עמית לעמית.</p> <p><strong>על מה הוא אינו מגין.</strong> על נוחות השימוש, ומעתה גם על מסלול הפרויקט עצמו. צריכת הסוללה גבוהה, הפעולה ברקע ב-Android אינה סדירה, חסרים גיבוי חשבון וקבצים מצורפים, והוספת איש קשר מייגעת. אין גרסת iOS. גרסת שולחן העבודה עדיין בבטא, האחרונה 0.6.5-beta שיצאה ב-20 בפברואר 2026. ומעל הכול, ההודעה מ-9 ביולי 2026 מעבירה את הפרויקט למצב תחזוקה: תיקוני אבטחה ותקלות, בלי פיתוח יכולות. הפרויקט מבהיר שהשמועות על סגירה מלאה מיושנות, אך השאיפה מושהית בבירור.</p> <p><strong>למי הוא מיועד.</strong> לאזור שבו האינטרנט מנותק, להפגנה, להקשר של צנזורה, או לקבוצה קטנה שמקבלת את המגבלה בתמורה להיעדר תשתית מוחלט.</p> <h3 id="cwtch">Cwtch</h3> <p>את <a href="https://cwtch.im">Cwtch</a> מפתחת Open Privacy Research Society, עמותה קנדית ללא כוונת רווח שמקומה בוונקובר. הפרויקט מכוון במפורש למסרים קבוצתיים עמידים בפני מטא-דאטה.</p> <p><strong>על מה הוא באמת מגין.</strong> על המטא-דאטה, גם בקבוצה, וזו הבעיה הקשה. החיבורים עוברים בשירותי onion של Tor v3, והשרתים שמעבירים שיחות קבוצתיות מתוכננים להיות בלתי מהימנים מעיקרון: אסור להם ללמוד דבר. גרסה 1.13, שיצאה בספטמבר 2023, סימנה את סוף שלב האלפא והבטא הארוך, והפרויקט המשיך עד 1.15.</p> <p><strong>על מה הוא אינו מגין.</strong> על ההמשכיות, שוב. הארגון חי בעיקרו מתרומות של יחידים וחזר על כך בפומבי לא פעם. אין גרסת iOS. קצב הפיתוח הוא קצב של צוות קטן, ומערכת המשתמשים מצומצמת מאוד. לא מצאנו ביקורת חיצונית שפורסמה, שוות ערך לאלה של SimpleX או Briar.</p> <p><strong>למי הוא מיועד.</strong> לקבוצת פעילים או לקבוצת מחקר שזקוקה לשיחות קבוצתיות עמידות בפני מטא-דאטה ושחבריה בקיאים מבחינה טכנית.</p> <h2 id="convergence">ההתכנסות של 2026: אפליקציית המסרים הופכת לארנק</h2> <p>הנה התובנה המעניינת ביותר של השנה, ולמיטב ידיעתנו איש עדיין לא ניסח אותה כך.</p> <p>ב-2026, שלוש נגזרות של שלושה פרוטוקולים שונים, שפותחו בידי שלושה צוותים בלי קשר ביניהם, הגיעו לאותה תובנה באותו רגע: לשלב ארנק לא-משמורני באפליקציית מסרים מוצפנת. Radar היא נגזרת של Signal עם Bitcoin על גבי Lightning. Zerion היא נגזרת של Briar עם Bitcoin ו-Monero. Arpokrat Messenger הוא נגזרת של SimpleX עם ארנק רב-שרשראות ומצרף החלפות.</p> <p>שלושה בסיסים טכניים מנוגדים, ואותה מסקנה. זה אינו מקרה, זה סימן ששני צרכים שטופלו בנפרד מתקרבים זה לזה. שליחת כסף ושליחת הודעה מציבות את אותה בעיה: מתווך שמכיר את שני הקצוות. התשובה שנבנתה עבור הודעות, כלומר הצפנת התוכן וצמצום המטא-דאטה, היא בדיוק זו שמשתמשי מטבעות הקריפטו מחפשים. ואפליקציית המסרים היא המקום היחיד שבו כבר מכירים את הנמען.</p> <p>ובכל זאת שלוש הגישות שונות מאוד, וההשוואה מאלפת.</p> <h3 id="radar">Radar</h3> <p><a href="https://radar.chat">Radar</a> הושקה ב-7 ביולי 2026 בידי צוות Cake Wallet, תחת ישות נפרדת, Radar Chat, Inc., בהובלת מייסדה Vikrant Sharma. זו נגזרת של Signal, חינמית, בקוד פתוח, זמינה ב-iOS וב-Android. הארנק לא-משמורני, עם משפט שחזור בן שתים עשרה מילים וגיבויים מוצפנים. שכבת התשלומים דורשת הבהרה, משום שהמקורות אינם אומרים את אותו דבר. אתר Radar מתאר ארנק Bitcoin הנשען על רשת Lightning, מקצה לכל חשבון כתובת Lightning, ואינו מזכיר דבר נוסף. לעומת זאת כמה מאמרים שהתפרסמו ביולי 2026 מציינים שהמנגנון שבבסיס נשען על Spark, רשת Bitcoin משכבה 2 המשולבת דרך Breez SDK, וכי העברה בין שני משתמשי Radar נסגרת אז מ-Spark ל-Spark בפחות משנייה. שתי הגרסאות אינן סותרות זו את זו, שכן התיעוד של Breez מתאר SDK שתומך ב-Spark וב-Lightning יחד, לרבות כתובות Lightning וחשבוניות bolt11. בהיעדר אישור פומבי מן החברה עצמה, אנו נאחזים במה שניתן לאימות באתרה שלה: תשלומי Bitcoin לא-משמורניים הנגישים דרך רשת Lightning.</p> <p>הבחירה הבולטת ביותר מצויה במקום אחר. Radar אינה רשת נפרדת: מתחברים אליה עם <strong>חשבון Signal הקיים שלכם</strong>, ואנשי הקשר, השיחות, הקבוצות ושם המשתמש עוברים איתכם. זהו היתרון התחרותי של Radar, וזו גם השאלה הפתוחה המרכזית שלה.</p> <p>יכולת הפעולה ההדדית הזאת פירושה ש-Radar יורשת את המודל של Signal במלואו: מספר הטלפון נשאר המזהה, קוד ה-PIN של Signal שולט בשחזור החשבון ולכן, כברירת מחדל, גם בגישה למפתחות הארנק ש-Radar מצפינה בתוך חשבון Signal, והתשתית שנעשה בה שימוש היא זו של Signal Foundation, תחת שיפוט אמריקאי.</p> <p>בהמשך יש להציב את שאלת ההמשכיות של המבנה הזה, בלי לקבוע אותה כעובדה. Signal סירבה היסטורית שלקוחות צד שלישי ישתמשו בשרתיה: ב-2016 ננטש פרויקט LibreSignal לאחר ש-Moxie Marlinspike הודיע כי אינו רוצה שנגזרת תשתמש לא בשם Signal ולא בשרתיה, והוא אף שלל כל איגוד עתידי. הקרן שומרת על היכולת הטכנית לחסום לקוח צד שלישי לפי חתימתו. עד היום היא לא עשתה זאת, ו-Molly משתמש ברשת שנים בלי תקלות, תקדים שצוות Radar נסמך עליו במפורש. Radar אף משלמת תרומה חודשית ל-Signal Foundation ומתכננת להגדילה עם צמיחתה. לכן שום דבר אינו מלמד ש-Radar תיחסם. אבל מוצר שהגישה שלו לרשת תלויה בסובלנות מתמשכת של צד שלישי נושא סיכון מבני שלא SimpleX ולא Briar נושאים, והמשתמש ראוי שיֵדע זאת לפני שיפקיד שם כספים.</p> <h3 id="zerion">Zerion</h3> <p><a href="https://zerion.chat">Zerion</a> היא נגזרת של Briar, בנויה על פרוטוקול התעבורה Bramble, מפורסמת תחת GPL v3, והפרויקט מציין בבירור שאינו מסונף לפרויקט Briar ואינו מאושר על ידו. הוא קיים רק ב-Android.</p> <p>יש לתת לו את המגיע לו, משום שכמה דברים הוא עושה היטב במיוחד. כל התעבורה עוברת ב-Tor, בלי יוצא מן הכלל: המכשיר שלכם בונה מעגל בן שלוש קפיצות, המכשיר של בן שיחכם בונה עוד אחד, והשניים נפגשים בממסר מפגש, כלומר שש קפיצות בסך הכול ובלי חשיפת כתובת IP. כל הודעה מוגנת בהחלפת מפתחות עמידה לקוונטים המבוססת על ML-KEM-768. גרסה 3.0 הוסיפה רשת מקומית לא מקוונת בבלוטות&rsquo; שמעבירה הודעות פרטיות והודעות קבוצתיות דרך טלפונים סמוכים, כשכל ממסר נושא חומר מוצפן בלבד, וכן תעבורת I2P אופציונלית. מצב מוקשח מסרב לעלות על מכשיר שנפרץ, תחת מנפה שגיאות, או בנוכחות מסגרות התליה. מגרסה 3.0.4 כספת מוצפנת יכולה להכיל ארנקי Bitcoin ו-Monero לא-משמורניים, שמפתחותיהם נוצרים על המכשיר, מוגנים בסיסמה נפרדת משלהם, עם בנייה בת שחזור ממקורות מוקפאים וטביעות אצבע מפורסמות.</p> <p>המגבלה מבנית והפרויקט אינו מסתיר אותה: התיעוד שלו קובע שחור על גבי לבן שהודעה נמסרת רק כאשר שני המכשירים מקוונים ומחוברים ל-Tor, ושאין שרת ששומר אותה בינתיים לתקופות ניתוק ארוכות. במילים אחרות, אין מקבילה ל-Briar Mailbox. זו הנקודה הטכנית המכרעת, וזה מה שמפריד בין דגם עמית לעמית ובין דגם <strong>שמור והעבר</strong> שבו ממסר עיוור שומר את ההודעה המוצפנת עד שהנמען בא ליטול אותה. עבור התכתבות רגילה בין שני אנשים שאינם מחוברים בו זמנית, ההבדל אינו תיאורטי, הוא מכריע אם אפשר להשתמש בזה.</p> <p>שאלה שנייה נשארת פתוחה, ואנו מנסחים אותה כשאלה משום שלא מצאנו שום מדידה פומבית: מהי איכותן האמיתית של שיחות אודיו ווידאו בין עמיתים על ארכיטקטורה של שש קפיצות Tor? הבחירות הטכניות שהוכרזו רציניות, כלומר Opus, H.264, הצפנת AES-256-GCM ומסגרות מרופדות, והשיחות כבויות כברירת מחדל. אבל Tor אינו מתוכנן להשהיה נמוכה, ובהיעדר מדידות שפורסמו לא החברה ולא אנחנו יכולים לקבוע שהחוויה דומה לשיחה רגילה.</p> <p>לבסוף, לא מצאנו ביקורת עצמאית שפורסמה עבור Zerion.</p> <p>בהשוואה, שלוש הגישות משרטטות שלושה ויתורים ברורים. Radar בוחרת באימוץ מיידי במחיר תלות בצד שלישי ושמירה על מספר הטלפון. Zerion בוחרת בעמידות רשת מרבית במחיר יכולת המסירה והיעדר נוכחות ב-iPhone. Arpokrat בוחרת במודל א-סינכרוני ובפיזור בין תחומי שיפוט במחיר היסטוריה וביקורת שעדיין אינן קיימות. אף אחד משלושת הוויתורים אינו מגוחך, ואף אחד אינו חינם.</p> <h2 id="tableau">טבלת סיכום</h2> <table> <thead> <tr> <th>אפליקציה</th> <th>המזהה הנדרש</th> <th>תחום שיפוט ואחסון</th> <th>מטא-דאטה בצד השרת</th> <th>ביקורת חיצונית שפורסמה</th> <th>מסירה לא מקוונת</th> <th>קוד</th> </tr> </thead> <tbody> <tr> <td>WhatsApp</td> <td>מספר טלפון</td> <td>ארצות הברית (Meta), CLOUD Act</td> <td>נרחבת, גרף אנשי הקשר נמסר בצו</td> <td>לא עבור השירות</td> <td>כן</td> <td>לקוח סגור</td> </tr> <tr> <td>Telegram</td> <td>מספר טלפון</td> <td>איי הבתולה הבריטיים, ניהול מדובאי</td> <td>נרחבת, צ&rsquo;אטים בענן קריאים לחברה</td> <td>לא</td> <td>כן</td> <td>לקוח פתוח, שרת סגור</td> </tr> <tr> <td>Signal</td> <td>מספר טלפון</td> <td>ארצות הברית, CLOUD Act</td> <td>שתי חותמות זמן, היסטוריה שיפוטית פומבית</td> <td>הפרוטוקול נותח פורמלית</td> <td>כן</td> <td>פתוח</td> </tr> <tr> <td>Molly</td> <td>מספר (חשבון Signal)</td> <td>שרתי Signal, ארצות הברית</td> <td>זהה ל-Signal</td> <td>נורש מ-Signal</td> <td>כן</td> <td>פתוח</td> </tr> <tr> <td>Session</td> <td>אין, מזהה אקראי</td> <td>שווייץ, רשת צמתים מבוזרת</td> <td>מזערית, עד היום בלי סודיות קדימה</td> <td>כן, Quarkslab</td> <td>כן</td> <td>פתוח</td> </tr> <tr> <td>Threema</td> <td>אין, Threema ID</td> <td>שווייץ, שרתים בציריך</td> <td>מזערית</td> <td>כן, Cure53 ו-ETH ציריך</td> <td>כן</td> <td>פתוח, בתשלום</td> </tr> <tr> <td>Wire</td> <td>דוא&quot;ל או מספר</td> <td>שווייץ וגרמניה, ישות אמריקאית בדלאוור</td> <td>נשמרת בגלוי</td> <td>כן, Kudelski ו-X41</td> <td>כן</td> <td>פתוח</td> </tr> <tr> <td>Element / Matrix</td> <td>תלוי בשרת, לרוב דוא&quot;ל</td> <td>של ספק האחסון שלכם</td> <td>גלויה לשרת, מצב החדרים בגלוי</td> <td>פורסמו ביקורות על הפרוטוקול</td> <td>כן</td> <td>פתוח</td> </tr> <tr> <td>SimpleX Chat</td> <td>אין, בלי מזהה</td> <td>בריטניה, ממסרי ברירת מחדל ב-Linode וב-Akamai</td> <td>אין אפשרות קישור בממסר יחיד</td> <td>כן, שתי ביקורות Trail of Bits</td> <td>כן</td> <td>פתוח</td> </tr> <tr> <td>Arpokrat Messenger</td> <td>אין, בלי מזהה</td> <td>שווייץ (צוג), ממסרים בחמישה תחומי שיפוט לא אמריקאיים</td> <td>ממסרים עיוורים, זיכרון בלבד</td> <td>עד היום לא</td> <td>כן</td> <td>פתוח, AGPLv3</td> </tr> <tr> <td>Briar</td> <td>אין, בלי מזהה</td> <td>אין, בלי שרת</td> <td>אין, אין מה לתפוס</td> <td>כן, Cure53 ב-2017</td> <td>דרך Briar Mailbox</td> <td>פתוח</td> </tr> <tr> <td>Cwtch</td> <td>אין, בלי מזהה</td> <td>קנדה עבור העמותה, שרתים בלתי מהימנים מעצם התכן</td> <td>עמידות למטא-דאטה קבוצתית</td> <td>לא אותרה</td> <td>חלקית</td> <td>פתוח</td> </tr> <tr> <td>Radar</td> <td>מספר (חשבון Signal)</td> <td>שרתי Signal, ארצות הברית</td> <td>זהה ל-Signal</td> <td>לא אותרה</td> <td>כן</td> <td>פתוח</td> </tr> <tr> <td>Zerion</td> <td>אין, בלי מזהה</td> <td>אין, בלי שרת</td> <td>אין, הכול עובר ב-Tor</td> <td>לא אותרה</td> <td>לא, שני המכשירים חייבים להיות מקוונים</td> <td>פתוח, GPL v3</td> </tr> </tbody> </table> <h2 id="profils">איזו אפליקציה לאיזה פרופיל</h2> <p>אין מנצח, יש מצבים.</p> <p><strong>למשפחה ולקרובים.</strong> Signal, בלי היסוס. זו הבחירה היחידה שמשלבת הגנה רצינית עם סיכוי אמיתי שבני שיחכם יתקינו אותה. אם מספר הטלפון מפריע לכם, הפעילו שם משתמש כדי לא למסור אותו. אם הקרובים אליכם מסרבים בכל תוקף לזוז, הפעילו לפחות גיבויים מוצפנים מקצה לקצה ב-WhatsApp: זו אינה אותה הגנה, אבל זו התקדמות אמיתית וחינמית.</p> <p><strong>לעיתונאי שיש לו מקורות.</strong> הבעיה אינה התוכן אלא הקשר. ארכיטקטורה בלי מזהה היא כאן התשובה העקבית היחידה: SimpleX Chat או Arpokrat Messenger, עם Tor מופעל ופרופיל שונה לכל מקור. אם המקור שלכם כבר משתמש ב-Signal ומסרב להתקין דבר אחר, השתמשו ב-Signal ולא בכלום, עם מספר ייעודי שאינו מזהה אתכם, ועם Molly ב-Android כדי להגן על המכשיר עצמו במקרה של תפיסה.</p> <p><strong>למנהל או ליועץ משפטי.</strong> הקריטריון המכריע הוא תחום השיפוט, לא האלמוניות. Threema למשרד או למבנה קטן, עם חיוב ברור ושרתים בשווייץ. Element בהרצה עצמית לארגון שיש לו צוות טכני ורוצה ריבונות על התשתית שלו, מתוך זכירה שמנהל השרת רואה את המטא-דאטה. Wire לארגון שרוצה מוצר מסחרי לשיתוף פעולה, אחרי שבחן את מבנה הבעלות שלו.</p> <p><strong>לאזור של ניתוק אינטרנט או צנזורה.</strong> Briar, משום שמצב הרשת המקומית בבלוטות&rsquo; וב-Wi-Fi עובד בלי שום תשתית, ו-Zerion מאותן סיבות עם רשת מקומית לא מקוונת חדשה יותר. אלה שתי התשובות האמיתיות היחידות כשהרשת עצמה היא היריב. תכננו גם את Briar Mailbox אם ההתכתבות שלכם צריכה לשרוד תקופות ניתוק ארוכות.</p> <p><strong>למי שמתעסק בקריפטו מדי יום.</strong> זהו הפרופיל היחיד שעבורו ההתכנסות של 2026 משנה משהו. Radar אם השימוש שלכם הוא Bitcoin והמעגל שלכם כבר ב-Signal, מתוך קבלת התלות בתשתית של Signal ומספר הטלפון. Zerion אם אתם רוצים Bitcoin ו-Monero עם עמידות רשת מרבית, ובני שיחכם ב-Android ולעתים קרובות מקוונים. Arpokrat Messenger אם אתם רוצים כמה שרשראות, זמינות א-סינכרונית, ואפשרות להשוות ספקי החלפה לפי דרישות ה-KYC שלהם.</p> <p><strong>למי שרוצה את המרב בלי ויתור על נוחות.</strong> הקטגוריה הזאת אינה קיימת, וזו המסקנה הישרה של ההשוואה. המרב התיאורטי הוא Briar או Zerion, ומחירו יכולת מסירה, סוללה, והיעדר iPhone. הוויתור הנוח ביותר היום, אם בני שיחכם ב-Android, הוא ארכיטקטורה בלי מזהה במצב שמור והעבר, כלומר SimpleX Chat או Arpokrat Messenger, עם Tor מופעל. אם עליכם לכלול משתמשי iPhone, SimpleX Chat היא היום היחידה במשפחה הזאת שמכסה את שתי הפלטפורמות. Arpokrat Messenger, הזמין ב-Android, נמצא בפיתוח ל-iOS ולפלטפורמות שולחן העבודה, בלי תאריך זמינות מוכרז.</p> <h2 id="choix-arpokrat">מה בחרנו ב-Arpokrat ולמה</h2> <p>החלק הזה אינו טיעון שיווקי, אלא הסבר על ויתורים, כולל אלה שלא עשינו.</p> <p>יצאנו מ-SimpleX במקום לכתוב פרוטוקול משלנו. הסיבה פשוטה: לפרוטוקול מסרים מאובטח יש ערך רק לאחר שנבדק, ולפרוטוקול חדש אין בהגדרה שום בדיקה מאחוריו. ל-SimpleX יש מפרט פומבי, קוד פומבי ושתי ביקורות של Trail of Bits. המצאת הצפנה משלנו הייתה מעניקה לנו עמוד שיווק טוב יותר ואפליקציית מסרים גרועה יותר.</p> <p>בחרנו במודל שמור והעבר במקום בעמית לעמית. זהו ויתור מפורש כנגד המרב התיאורטי. ממסר עיוור ששומר הודעה מוצפנת עד שנאספת הוא פריט תשתית נוסף, ולכן משטח נוסף. בתמורה, הודעה יוצאת כשאתם כותבים אותה ומגיעה כשבן שיחכם מתחבר, וזה התנאי להתכתבות רגילה. הקריטריון של הנוחות המעשית, שעליו הגנו בפתח המאמר, אינו קישוט לשוני: החלנו אותו על עצמנו.</p> <p>פרשנו את הממסרים בחמישה תחומי שיפוט מחוץ לארצות הברית והוצאנו מהמשוואה את ענקי הענן האמריקאיים, לא מתוך תנוחה אלא משום שה-CLOUD Act פועל בכך שהוא כופה על ספק אמריקאי בנוגע לנתונים שבשליטתו. לממסר עיוור שאינו שומר דבר בכונן יש מעט מאוד למסור; לממסר עיוור שאף צו אמריקאי אינו מגיע אליו יש עוד פחות. שני האמצעים מצטברים, ואף אחד אינו מחליף את האחר.</p> <p>שילבנו ארנק ומצרף החלפות משום שאותו אדם שמסרב שמתווך יכיר את בני שיחו, מסרב בדרך כלל גם שמתווך יכיר את עסקאותיו. דירוג ספקי ההחלפה מ-A עד D לפי דרישות אימות הזהות נובע מאותו היגיון: איננו מחליטים במקום המשתמש איזו רמת חיסיון הוא מוכן לשלם עליה, אנחנו נותנים לו את המידע כדי שישקול בעצמו.</p> <p>לבסוף, מה שעדיין לא עשינו ראוי להיאמר באותו חלק. אין לנו ביקורת עצמאית שפורסמה על שמנו. אין לנו היסטוריה של דרישות שיפוטיות שפורסמו, רק warrant canary. עדיין איננו ב-iOS. שלושת הפערים האלה אמיתיים, הם מתועדים בכרטיס שלנו למעלה, ואף אחד מהם אינו נסגר בהודעה לעיתונות.</p> <h2 id="conclusion">סיכום</h2> <p>השאלה הנכונה אינה «איזו אפליקציית מסרים היא הטובה ביותר». אין לה תשובה, משום שהיא מנוסחת לא נכון. השאלה הנכונה היא: מפני מי אתם מגנים על עצמכם?</p> <p>מפני מפרסם שרוצה למפות את תחומי העניין שלכם, כמעט כל האפליקציות בהשוואה הזאת יספיקו. מפני בן זוג אלים שיש לו גישה לטלפון שלכם, השאלה היא נעילה מקומית ומחיקת זיכרון, ו-Molly עונה טוב יותר מ-Threema. מפני דרישה שיפוטית בארצכם, השאלה היא תחום השיפוט ומה שהשירות מחזיק. מפני יריב שמבקש לקבוע שדיברתם עם מישהו, התשובה היחידה היא ארכיטקטורה שאינה יוצרת את המידע הזה מלכתחילה. ומפני יריב שמסוגל לנתק את הרשת, התשובה היחידה היא לא להיות תלויים בה.</p> <p>אף אפליקציה אינה עונה על כל האיומים האלה בבת אחת, ואלה שטוענות כך ראויות לחשדכם ראשונות. מה שהוכיחה 2026 הוא שההצפנה הפכה לחלק הקל. מה שנשאר קשה הוא המטא-דאטה, תחום השיפוט, והיכולת של פרויקט להתקיים גם בעוד שנתיים. Session היה במרחק שבועות ספורים מהיעלמות, Briar צמצם את שאיפותיו, ושני האירועים האלה אומרים על מצבו האמיתי של התחום יותר מכל השוואה בין פרימיטיבים הצפניים.</p> <p>לכן בחרו לפי היריב שלכם, לא לפי דירוג. וזכרו שהכלי הטוב בעולם אינו שווה דבר אם השיחה נגמרת במקום אחר משום שבן שיחכם לא הסכים להתקין אותו.</p> <h2 id="sources">מקורות</h2> <ul> <li><a href="https://signal.org/bigbrother/district-of-columbia/">Signal, Government Requests, District of Columbia</a></li> <li><a href="https://www.justsecurity.org/10311/michael-hayden-kill-people-based-metadata/">Just Security, Michael Hayden, We Kill People Based on Metadata</a></li> <li><a href="https://www.congress.gov/crs-product/R45173">Congressional Research Service, Cross-Border Data Sharing Under the CLOUD Act</a></li> <li><a href="https://cyberinsider.com/session-avoids-shutdown-as-community-donations-save-the-project/">CyberInsider, Session avoids shutdown as community donations save the project</a></li> <li><a href="https://briarproject.org/news/2026-maintenance-mode/">Briar, Briar is in maintenance mode</a></li> <li><a href="https://simplex.chat/blog/20241014-simplex-network-v6-1-security-review-better-calls-user-experience.html">SimpleX, Cryptographic design review by Trail of Bits</a></li> <li><a href="https://simplex.chat/blog/20221108-simplex-chat-v4.2-security-audit-new-website.html">SimpleX, Security assessment by Trail of Bits</a></li> <li><a href="https://getsession.org/blog/session-code-audit">Session, Code audit published by Quarkslab</a></li> <li><a href="https://www.privacyguides.org/news/2025/12/03/session-messenger-adds-pfs-pqe-and-other-improvements/">Privacy Guides, Session messenger adds PFS, PQE and other improvements</a></li> <li><a href="https://inf.ethz.ch/news-and-events/spotlights/infk-news-channel/2023/01/threema.html">ETH Zurich, Vulnerabilities in secure messenger Threema discovered</a></li> <li><a href="https://www.usenix.org/system/files/usenixsecurity23-paterson.pdf">USENIX Security 2023, Three Lessons From Threema</a></li> <li><a href="https://briarproject.org/raw/BRP-01-report.pdf">Cure53, Pentest Report Briar Project App and Protocol</a></li> <li><a href="https://wire.com/en/blog/independent-security-audit-2017/">Wire, Independent security audit of the protocol implementation</a></li> <li><a href="https://element.io/blog/hiding-room-metadata-from-servers/">Element, Hiding room metadata from servers</a></li> <li><a href="https://therecord.media/telegram-shares-ip-addresses-enforcement">The Record, Telegram says it will share phone numbers and IP addresses with authorities</a></li> <li><a href="https://freedom.press/digisec/blog/telegrams-compliance-with-data-requests-skyrockets/">Freedom of the Press Foundation, Telegram&rsquo;s compliance with data requests skyrockets</a></li> <li><a href="https://www.justsecurity.org/79549/we-now-know-what-information-the-fbi-can-obtain-from-encrypted-messaging-apps/">Just Security, We Now Know What Information the FBI Can Obtain from Encrypted Messaging Apps</a></li> <li><a href="https://cryptobriefing.com/radar-chat-signal-fork-bitcoin-lightning/">Crypto Briefing, Radar Chat launches as Signal fork with built-in self-custodial Bitcoin Lightning payments</a></li> <li><a href="https://sdk-doc-spark.breez.technology/">Breez, SDK Spark, documentation</a></li> <li><a href="https://lwn.net/Articles/687294/">LWN, The perils of federated protocols</a></li> <li><a href="https://zerion.chat/faq.html">Zerion, User Guide and FAQ</a></li> </ul> https://arpokrat.com/he/blog/signaltrace-leonardo-bluetooth-surveillance/ Tue, 01 Sep 2026 00:00:00 +0000 https://arpokrat.com/he/blog/signaltrace-leonardo-bluetooth-surveillance/ <p>מכונית סדאן אפורה חולפת מתחת לגשר סימון בכביש מהיר במהירות 110 קמ״ש. המצלמה המקובעת לתורן קוראת את הלוחית, מחתימה אותה בזמן, שומרת אותה. אין בכך חידוש: המתקן הזה קיים כבר עשרים שנה, פרוס בעשרות אלפי עותקים בצפון אמריקה כמו באירופה.</p> <p>אבל אם הגשר הזה קיבל את היחידה שקבוצת לאונרדו האיטלקית משווקת מיוני 2026, הוא הרגע רשם עוד משהו. את האייפון של הנהג. את האוזניות האלחוטיות של הנוסעת. את השעון החכם על לוח המחוונים. את מערכת השמע. את מחזיק המפתחות המחובר בתא הכפפות. את חיישני הלחץ של ארבעת הצמיגים. את תג הכניסה שנשאר בז׳קט. ואם כלב ישן מאחור, גם את שבב הזיהוי שלו.</p> <p>תריסר מזהים, לוחית אחת, מיקום אחד, שעה אחת. חזרו על כך בכל גשר ברשת ואתם כבר לא עוקבים אחרי מכונית: אתם עוקבים אחרי אנשים, ואתם יודעים עם מי הם נעים.</p> <h2 id="מה-המתקן-עושה-באמת">מה המתקן עושה באמת</h2> <p>שם המוצר <strong>SignalTrace</strong>. הוא נמכר על ידי Leonardo US Cyber and Security Solutions ומשלים את סדרת <strong>ELSAG</strong>, אחד מקווי קוראי לוחיות הרישוי האוטומטיים הנפוצים ביותר בשוק האמריקאי. על קיומו נחשף ב-8 ביוני 2026 על ידי ג׳וזף קוקס ב<a href="https://www.404media.co/this-company-will-add-phone-airpod-and-smartwatch-trackers-to-license-plate-readers/">404 Media</a>, מתוך דף מוצר של היצרן.</p> <p>הנקודה המכרעת נכנסת למשפט אחד: <strong>אין מדובר במצלמות חדשות</strong>. SignalTrace הוא חיישן רדיו שמתווסף לקוראי לוחיות שכבר מותקנים. התורן אינו משתנה, המיקום אינו משתנה, מתאר הציוד בצד הדרך אינו משתנה. מה שמשתנה הוא למה הציוד מאזין.</p> <p>החיישן רושם את המזהים שמשודרים בגלוי על ידי פרוטוקולי הבלוטות׳, ה-Wi-Fi וה-RFID של המכשירים שברכב. נקודה טכנית שלרוב מובנת לא נכון: אף מכשיר אינו נפרץ ואף חולשה אינה מנוצלת. מכשיר בלוטות׳ או Wi-Fi משדר ברציפות מסגרות גילוי, משום שכך תוכננו הפרוטוקולים. האוזניות שלכם מכריזות על נוכחותן כדי שהטלפון ימצא אותן, והטלפון עצמו תוהה אל האוויר שסביבו בחיפוש אחר הרשתות שהוא מכיר. שידורים אלה פומביים מעצם בנייתם, וכל מקלט בטווח שומע אותם.</p> <p>לאונרדו אף מציינת שהמערכת פועלת <a href="https://www.leonardocompany-us.com/lpr/elsag-signaltrace">עם קורא לוחיות או בלעדיו</a>, לרבות בתוך מבנים, ומזהה רכב שלוחיתו הוסתרה או הוסרה.</p> <p>השדרוג של ציוד קיים הוא הסוגיה הפוליטית האמיתית. התקנת רשת מצלמות חדשה מחייבת הצבעה, דיון, לעתים התדיינות משפטית. הוספת כרטיס אלקטרוני לתוך מארז שכבר אושר אינה מחייבת דבר. יכולת המעקב משנה את טיבה בלי דיון ציבורי, משום שמבחינה חומרית אין שום דבר חדש לראות.</p> <h2 id="מהרכב-אל-האדם-ומהאדם-אל-הקבוצה">מהרכב אל האדם, ומהאדם אל הקבוצה</h2> <p>קורא לוחיות עונה על שאלה אחת: היכן היה הרכב הזה. SignalTrace מוסיף שתיים: מי היה בו, ועם מי.</p> <p>לאונרדו אינה מסתירה זאת, זו טענת המכירה. המערכת יוצרת את מה שהתיעוד מכנה <strong>טביעת אצבע אלקטרונית</strong>, אוסף של מזהים ש״משודרים לעתים קרובות יחד״. הדוגמה של היצרן מפורשת: בעיר שלמה, רק רכב אחד יצרף אייפון 13rev2, מערכת שמע של אאודי, אוזניות Bose, שעון Garmin, איתרן מפתחות והלוחית ABC-1234.</p> <blockquote> <p>המוצר אינו מסתפק במעקב אחרי כלי רכב. הוא מייצר אוטומטית גרף של קשרים בין אנשים, בלי שאיש נדרש לנסח ולו את החשד הקל ביותר.</p> </blockquote> <p>כאן מתרחשת הקפיצה האיכותית. באמצעות מתאם בין מכשירים שנוסעים יחד באופן סדיר, המערכת בונה מכנית גרף חברתי. שני טלפונים שנפגשים כל בוקר באותה מכונית הם נסיעה משותפת, או קשר ששני הצדדים אינם מעוניינים לפרסם. חמישים מכשירים שנקלטים באותו מקום ובאותה שעה הם התכנסות: הפגנה, תפילה, ישיבת ועד עובדים או תור לפני מרפאה.</p> <p>אף אחת מהמסקנות הללו אינה דורשת גישה לתוכן של תקשורת. היא נגזרת מטבלת קרבה, כברירת מחדל, על כלל האוכלוסייה הנעה ולא על יעדים שהוגדרו. זו אשמה מכוח היכרות, המיוצרת בקנה מידה תעשייתי, לפני כל חקירה. טום באומן, משפטן ב<a href="https://cdt.org/staff/tom-bowman/">Center for Democracy &amp; Technology</a>, מסכם את הבעיה בעמודי <a href="https://www.technewsworld.com/story/license-plate-reader-adds-device-snooping-feature-180421.html">TechNewsWorld</a>: מה שהופך את הכלי למועיל למעקב אחרי חשוד אמיתי הופך אותו מסוגל באותה מידה לעקוב אחרי כל שאר הנהגים, שאיש מהם לא הסכים לכך שמכשיריו יירשמו.</p> <p>לאונרדו משיבה בשתי טענות: המערכת אינה מפענחת ואינה קוראת את תוכן התקשורת, והיא אינה מזהה אנשים מעצמה. שתי הקביעות מדויקות, ושתיהן חורגות מהעניין. המידע המבוקש מעולם לא היה התוכן, הוא נמצא במטא-נתון המיקום, החושפני יותר ממסר. באשר לזיהוי, היצרן עצמו מודה שחוקר יכול לקשור חתימה אלקטרונית ללוחית, ומשם להגיע לבעלים דרך מרשמי הרישוי.</p> <h2 id="דין-אמריקאי-שנכתב-לדבר-אחר">דין אמריקאי שנכתב לדבר אחר</h2> <p>בארצות הברית קיימים חוקי מדינה המסדירים את קוראי הלוחיות, וחלקם תובעניים באשר לתקופות שמירה ולמטרות גישה. אבל כולם נוסחו סביב מושא מוגדר אחד: <strong>תמונת לוחית הרישוי</strong>. אף אחד מהם אינו צופה קליטה של מזהי מכשירים אישיים על ידי אותו ציוד עצמו.</p> <p>הפער הזה אינו יוצר אי-חוקיות אלא אזור אפור, נוח יותר למוכר. משטרה יכולה לטעון, בלי לשקר, שתוכנית קוראי הלוחיות שלה מאושרת ותקינה, בעודה אוספת מעתה תחת אותו משטר נתונים בעלי טיב שונה לחלוטין. לאונרדו גם מחזיקה בחוזים פדרליים, מול פיקוד המבצעים המיוחדים ומול מינהל השירותים הכלליים, כלומר נתיב רכש העוקף במידה רבה את האישורים המקומיים.</p> <p>הדיון החוקתי, מצדו, זז זה עתה, ויש להקפיד כאן על דיוק משום שמצב הדין השתנה בקיץ הזה. בינואר 2026 קבע בית משפט פדרלי בווירג׳יניה, בעניין <em>Schmidt v. City of Norfolk</em>, שרשת מצלמות Flock של העיר <a href="https://www.courthousenews.com/judge-holds-norfolks-license-plate-reader-use-constitutional/">אינה מהווה חיפוש</a> במובן התיקון הרביעי, משום שאינה מכסה את מלוא תנועותיהם של התושבים. ההחלטה נמצאת בערעור בפני המחוז הרביעי, שם התייצב ה<a href="https://www.aclu.org/campaigns-initiatives/get-the-flock-out">ACLU</a>.</p> <p>לאחר מכן, ב-29 ביוני 2026, נתן בית המשפט העליון את פסק הדין <a href="https://www.supremecourt.gov/opinions/25pdf/25-112_0am4.pdf"><em>Chatrie v. United States</em></a>. ברוב של חמישה מול ארבעה, מפי השופטת קייגן, נקבע שהשגת נתוני המיקום של טלפון בידי המשטרה מהווה חיפוש, שכן אדם שומר על ציפייה סבירה לפרטיות בנתונים אלה גם כשהם מוחזקים בידי צד שלישי וגם לתקופה קצרה. פסק הדין ממשיך את <em>Carpenter v. United States</em> משנת 2018 ומחליש את דוקטרינת הצד השלישי, כפי שציין ה<a href="https://cdt.org/insights/op-ed-scotuss-signals-in-chatrie-and-on-the-potential-limits-of-location-tracking/">CDT</a>.</p> <p>היקפו המדויק של <em>Chatrie</em> לגבי SignalTrace לא הוכרע, ויהיה זה פזיז לטעון אחרת: פסק הדין עוסק בנתונים שנדרשו מגוגל, לא בקליטה ישירה של חיישן משטרתי במרחב הציבורי. אבל הוא מבסס את ההיגיון שחשוב, דהיינו שרגישותו של נתון מיקום אינה תלויה במי שמחזיק בו.</p> <h2 id="השאלה-האירופית-שהיא-השאלה-האמיתית">השאלה האירופית, שהיא השאלה האמיתית</h2> <p>כאן התיק נעשה לא נוח לאירופה. לאונרדו אינה ספקית אמריקאית אלא קבוצה איטלקית הנסחרת במילאנו, שבעלת המניות הראשונה בה היא משרד הכלכלה והאוצר האיטלקי, בשיעור של כ-30 % מההון, ובידה הכוח למנות את רוב הדירקטוריון. המדינה האיטלקית אינה בעלת מניות פסיבית במוצר הזה.</p> <h3 id="ראשית-הנקודה-הטכנית">ראשית הנקודה הטכנית</h3> <p>בדין האירופי, מזהה של מכשיר הוא נתון אישי. אין זו דעה תיאורטית אלא עמדתן העקבית של הרשויות. ה-CNIL מתייחסת במפורש לכתובת ה-MAC ככזו בהנחיותיה בנוגע ל<a href="https://www.cnil.fr/fr/dispositifs-de-mesure-daudience-et-de-frequentation-dans-des-espaces-accessibles-au-public-la-cnil">מערכות מדידת תנועת קהל</a>, ומתירה את איסופן במרחב הציבורי רק בתנאים צרים: אנונימיזציה בתוך דקות ספורות עם שיעור התנגשות גבוה בין פרטים, או פסאודונימיזציה אמינה ולאחריה השמדה בתוך עשרים וארבע שעות, שאחרת ההסכמה נעשית חובה. אותן הנחיות מבהירות שהזמנת אנשים לכבות את ה-Wi-Fi אינה דרך התנגדות קבילה.</p> <p>בית הדין של האיחוד האירופי הבהיר ב-4 בספטמבר 2025, בעניין <em>EDPS נגד SRB</em> (C-413/23 P), שאופיו האישי של נתון מפוסאודן נבחן לאור אמצעי הזיהוי מחדש שניתן לגייס באופן סביר. והנה כאן המחזיק הוא רשות משטרתית, שבידיה מרשמי הרישוי. אמצעי הזיהוי מחדש אינם היפותטיים, הם בחדר הסמוך.</p> <h3 id="הניואנס-שמשנה-הכול">הניואנס שמשנה הכול</h3> <p>יהיה זה שגוי לכתוב ש-SignalTrace ״יהיה בלתי חוקי באירופה״, וקורא משפטן יבחין בכך מיד. עיבוד המתבצע בידי רשות מוסמכת לצורכי מניעה ואכיפה פלילית אינו כפוף ל-GDPR. הוא כפוף ל<a href="https://eur-lex.europa.eu/legal-content/FR/TXT/PDF/?uri=CELEX%3A32016L0680">הנחיה (האיחוד האירופי) 2016/680</a>, הקרויה הנחיית המשטרה והמשפט, שכל מדינה חברה מיישמת בנפרד, ובצרפת בפרק השלישי של חוק המידע והחירויות. ה-<a href="https://www.cnil.fr/fr/directive-police-justice-de-quoi-parle-t">CNIL</a> מזכירה שמשטר זה עצמאי, עם בסיסי חוקיות משלו וזכויות משלו.</p> <p>השאלה הנכונה אינה אפוא שאלת החוקיות המופשטת, אלא שאלת התנאים. תחת משטר זה, מתקן כזה יחייב בסיס חוקי לאומי מפורש, מטרות מוגדרות, נחיצות מוכחת, תקופת שמירה תחומה, הערכת השפעה ופיקוח עצמאי. בצרפת, קוראי הלוחיות מוסדרים כך: סעיפים L233-1 ו-L233-1-1 לחוק הביטחון הפנים קובעים רשימה סגורה של עבירות המקנות זכות לשימוש בהם, ותקופת השמירה נותרת מהקצרות באיחוד, חמישה עשר יום ככלל, גם אם הצעת חוק של הסנאט מבקשת להאריכה.</p> <p>זהו ההבדל המהותי מן המצב האמריקאי. בארצות הברית החוק מסדיר מושא, הלוחית, והשתיקה באשר למזהי מכשירים כמוה כהיתר. באירופה החוק מסדיר מטרות וקטגוריות של נתונים, ושתיקה זו כמוה דווקא כאיסור, בהיעדר בסיס חוקי מפורש. החלל שנצפה מעבר לאוקיינוס אינו קיים כאן באותה צורה. לא משום שאירופה מוסרית יותר: הטכניקה המשפטית שלה הפוכה.</p> <h3 id="ומה-שווה-אז-ההגנה">ומה שווה אז ההגנה</h3> <p>נותרת השאלה שבגללה נכתב מאמר זה. מה שווה הגנה רגולטורית אירופית כאשר חברה אירופית, הנשלטת בידי מדינה חברה, מוכרת מחוץ לאירופה יכולת שלא הייתה יכולה לפרוס אצלה בלי חוק חדש?</p> <p>ההשגות ראויות להתייחסות רצינית. יצרן אינו אחראי למסגרת החוקית של לקוחו: על הרשויות האמריקאיות להחליט מה מותר אצלן. המוצר אינו נמכר לדיקטטורה אלא למדינת חוק בעלת בית משפט עליון פעיל, כפי ש-<em>Chatrie</em> הזכיר זה עתה. וטענת הריבונות התעשייתית לגיטימית: אם הקבוצות האירופיות יאסרו על עצמן את השווקים האלה, ייטלו אותם ספקים ישראלים, אמריקאים או סינים, בלי שהמעקב ייסוג ולו מטר אחד, ואירופה תאבד את בסיסה הטכנולוגי.</p> <p>טענות אלה קבילות. הן אינן משיבות על הבעיה.</p> <p>ראשית, משום שהאיחוד כבר הכיר בכך שייצוא אמצעי מעקב אינו מסחר ככל מסחר. <a href="https://www.entreprises.gouv.fr/espace-entreprises/s-informer-sur-la-reglementation/le-reglement-europeen-sur-les-biens-double">תקנה (האיחוד האירופי) 2021/821</a> בדבר פריטים דו-שימושיים הכניסה בסעיף 5 שלה סעיף-סל המכוון לפריטי מעקב סייבר, משום שהמחוקק הודה שכלי שחוקי לייצור עשוי להיות בלתי לגיטימי ביעדו. מגבלתו מאלפת: הוא מופעל בסיכון של דיכוי פנימי או הפרות חמורות של זכויות אדם, קטגוריות שנוסחו עבור משטרים סמכותניים. מכירה למשטרה עירונית אמריקאית אינה נכנסת בהן. הסרגל האירופי בוחן את מוסריות הלקוח, ולעולם לא את טיבה של היכולת הנמכרת.</p> <p>שנית, משום שמוצר כזה אינו מלאי שמחסלים, אלא יכולת שמתחזקים: היא מממנת מחקר, מכשירה מהנדסים, צוברת ידע-כיצד ויוצרת בסיס מותקן. ביום שבו פיגוע גדול ידחוף מדינה חברה לדרוש את היכולת הזו, הדיון כבר לא יעסוק בשאלה אם ראוי לבנותה. היא תתקיים, היא תהיה אירופית, היא תהיה בשלה, וספקה יהיה ציבורי בחלקו. הטענה ״אנחנו רק הולכים אחרי השוק״ נעשית אז מעגלית, שכן השוק המקומי הוכשר בידי הייצוא.</p> <p>זה מה ששווה הגנה רגולטורית בתרחיש הזה: היא מגינה על האירופים מפני השימושים, לא מפני עצם קיומם של האמצעים. היא מסדירה את השאלה מי רשאי ללחוץ על הכפתור, ומשאירה לתעשייה לבנות אותו, למכור אותו, לשפר אותו, ואז להמתין.</p> <h2 id="מה-אפשר-לעשות-בלי-לספר-לעצמנו-סיפורים">מה אפשר לעשות, בלי לספר לעצמנו סיפורים</h2> <p>התשובה הראשונה שעולה תמיד היא אקראיות כתובת ה-MAC. היא ראויה לבחינה כנה, לא קידום ולא זלזול. היא אמיתית והיא עובדת.</p> <p>אנדרואיד מגרסה 10 ו-iOS מגרסה 14 מבצעים כברירת מחדל אקראיות של כתובת ה-MAC המשמשת ב-Wi-Fi, עם כתובת נפרדת לכל רשת. ב-Bluetooth Low Energy מכשירים מודרניים משדרים כתובות פרטיות הניתנות לפענוח, המשתנות מעת לעת וניתנות לקישור למכשיר האמיתי רק בידי צד המחזיק במפתח הפענוח.</p> <p>מגבלותיה אמיתיות באותה מידה.</p> <ul> <li><strong>הצימוד פותח את הדלת מחדש.</strong> מפתח הפענוח מועבר בעת הצימוד. מכשיר שכבר צומד, או שאושר במפורש, מוצא מחדש את הזהות היציבה שמאחורי הכתובת המתחלפת. המנגנון תוכנן בדיוק לשם כך.</li> <li><strong>הרבה חפצים אינם מבצעים אקראיות כלל.</strong> חיישני לחץ אוויר בצמיגים, תגי RFID, שבבי זיהוי לבעלי חיים, מערכות שמע לרכב ואביזרים זולים משדרים מזהים קבועים. דף המוצר של לאונרדו מזכיר בדיוק את הקטגוריות האלה, וזה אינו מקרי.</li> <li><strong>את האקראיות אפשר לכבות.</strong> היא מנוטרלת רשת אחר רשת, ולעתים קרובות היא כבויה מטעמי נוחות, לצורך סינון MAC בנתב ביתי או מכוח מדיניות ארגונית.</li> <li><strong>הקבוצה שורדת את חילופי המזהים.</strong> זו הנקודה הפחות אינטואיטיבית והחשובה ביותר. SignalTrace אינו מחפש מזהה, הוא מחפש אוסף של מכשירים הנוסעים יחד. אם חבר אחד בקבוצה משדר מזהה יציב, האוסף כולו נותר בר-שיוך, יהיה אשר יהיה המשמעת של האחרים.</li> </ul> <p>האמצעי היעיל ביותר נותר המשעמם ביותר: לא לשדר. משמעות הדבר היא לכבות בלוטות׳ ו-Wi-Fi ברמת המערכת, בהגדרות, ולא מלוח הקיצורים. ההבחנה אינה קוסמטית, פירטנו אותה במאמרנו על <a href="https://arpokrat.com/he/blog/how-your-phone-tracks-your-location/">האיכון המתמיד של הטלפון</a>: ברוב מערכות הצריכה, הכפתור בלוח המהיר מנתק את הצימוד הנראה אך משאיר את מחסנית התוכנה חיה, וניתוחי הקרבה נמשכים. אותו מאמר תיאר את סריקת הבלוטות׳ כווקטור תיאורטי. SignalTrace הוא המוצר המסחרי שלה, מקוטלג וניתן לאספקה.</p> <p>יש להישאר כנים לגבי התוצאה: אמצעים אלה מצמצמים את משטח החשיפה, אינם מבטלים אותו. רכב נותר לוחית, ולוחית נותרת קריאה. הדרך היחידה לא לשדר דבר היא לא לשאת דבר, וזו אינה מדיניות ציבורית.</p> <h2 id="מה-זה-אומר-על-בחירות-התכן-שלנו">מה זה אומר על בחירות התכן שלנו</h2> <p>ב-Arpokrat, ההיגיון הזה בדיוק הוא שהוביל אותנו לטפל בבלוטות׳ ברמת ה-Core של ArpokratOS ולא ברמת ההגדרות. מתג בממשק הוא העדפת משתמש: עדכון, יישום מערכת או שירות מיקום יכולים לעקוף אותו או להפעילו מחדש, בלי שהמשתמש יידע. מחסנית שאיננה אינה מופעלת מחדש.</p> <p>מול קליטה כמו זו של SignalTrace, ברור שאין בכך כדי להפוך מכשיר לבלתי ניתן לגילוי, ואיננו טוענים זאת: טלפון נותר ברשת סלולרית, והחפצים האחרים ברכב משדרים על חשבון עצמם. מה שזה מבטיח הוא שווקטור שידור מסוים נעדר מעצם הבנייה במקום להיות מכובה מכוח אמון. זו התזה שהצגנו בעניין <a href="https://arpokrat.com/he/blog/5g-location-data-privacy-law/">ה-5G וטעות המיקוד של הדין</a>: ההגנה המשפטית מתרכזת בגישה לנתונים בעוד שהיא צריכה לעסוק בעצם קיומה של התשתית המייצרת אותם. SignalTrace הוא ההמחשה לכך, אלא שהתשתית הזו נבנית באירופה.</p> <h2 id="סיכום">סיכום</h2> <p>הדבר המדהים ביותר בתיק הזה אינו היכולת הטכנית, שחוקרים מתארים כבר שנים. זו שיטת הפריסה.</p> <p>לא תהיה רשת מצלמות חדשה לחנוך, לא תהיה החלטה עירונית לתקוף, לא יהיה מכרז ציבורי שניתן לזהותו כשינוי מהותי. יהיו יחידות שיתווספו לתרנים קיימים, תחת חוזים קיימים, בתוכניות שכבר אושרו. ביום שבו הדיון הציבורי ייפתח, התשתית תהיה מותקנת, מופחתת ומשולבת בהליכי החקירה. הדיון יעסוק אז בתנאי הגישה למאגר שכבר קיים, ולעולם לא בשאלה אם היה ראוי להקימו.</p> <p>זהו הסדר הרגיל של הדברים בענייני מעקב, והוא אינו מקרי. נותר לדעת אם אירופה סבורה שיש לה מה לומר כאשר התעשיינים שלה עצמה, בגיבוי מדינותיה שלה, בונים את התשתית הזו עבור אחרים. הדין האירופי ארגן בקפידה את התשובה לשאלה מי רשאי לעיין בנתונים האלה אצלנו. הוא מעולם לא שאל מי רשאי לייצר את המכונה.</p> https://arpokrat.com/he/blog/how-your-phone-tracks-your-location/ Sun, 02 Aug 2026 00:00:00 +0000 https://arpokrat.com/he/blog/how-your-phone-tracks-your-location/ <p>בשנת 2024 שני חוקרים מאוניברסיטת מרילנד תשאלו שוב ושוב את שירות מיקום ה-Wi-Fi של אפל, בלי שום הרשאה מיוחדת ובלי חומרה ייעודית, ובתוך שנה שחזרו את המיקום המדויק של יותר משני מיליארד נקודות גישה אלחוטיות ברחבי העולם. המאמר שלהם, <a href="https://www.cs.umd.edu/~dml/papers/wifi-surveillance-sp24.pdf">Surveilling the Masses with Wi-Fi-Based Positioning Systems</a>, מראה מה המפה הזו מאפשרת: לעקוב אחר ציוד שנכנס לאוקראינה ויוצא ממנה, לצפות בתנועת האוכלוסייה לאחר השרפות במאווי, לאתר אדם דרך הנתב הביתי שלו.</p> <p>באף אחד מהמכשירים האלה לא הופעל GPS. המיקום הגיע ממקום אחר.</p> <p>זהו הנקודה העיוורת הנפוצה ביותר בכל הנוגע לפרטיות בנייד: האמונה שקיים מתג מיקום, ושברגע שהוא כבוי הטלפון מפסיק לדעת היכן הוא נמצא. האמונה הזו שגויה בשבעה מישורים שונים.</p> <blockquote> <p>מיקום אינו תכונה שהטלפון שלכם מפעיל. הוא תכונה של עצם היותו טלפון.</p> </blockquote> <h2 id="ה-gps-או-הערוץ-הפחות-בעייתי">ה-GPS, או הערוץ הפחות בעייתי</h2> <p>המנגנון היחיד שכולם יודעים לנקוב בשמו הוא גם זה שאמור להדאיג אתכם הכי מעט.</p> <p><strong>GNSS</strong>, המונח הכולל שמאגד את ה-GPS האמריקאי, גלילאו, גלונאס ובאידו, פועל בהאזנה. הלוויינים משדרים ברציפות אותות עם חותמת זמן, המקלט קולט כמה מהם ומחשב את מיקומו מהפרשי זמני ההגעה. דיוק מקובל בשטח פתוח: שלושה עד חמישה מטרים, ולעיתים קרובות עשרות מטרים בעיר, שם החזיתות מחזירות את האותות.</p> <p>הנקודה המכרעת היא שהחישוב הזה <strong>סביל</strong>. הטלפון אינו משדר דבר לעבר הלוויינים, ואף מפעיל לווייני אינו יודע על קיומכם. אילו היה מדובר ב-GNSS בלבד, כיבוי ה-GPS היה מספיק.</p> <p>ובכל זאת יש ניואנס. כדי לזרז את החישוב הראשון, טלפונים משתמשים ב-<strong>A-GPS</strong>: הם מורידים משרת את נתוני מסלולי הלוויינים, באמצעות פרוטוקול <a href="https://en.wikipedia.org/wiki/Assisted_GNSS">SUPL</a>. כדי לקבל את הנתונים הנכונים, הטלפון מוסר לאותו שרת את מזהה תא הרשת שאליו הוא מחובר. ה-GNSS הטהור אינו מסגיר אתכם, אבל המאיץ שהורכב עליו כן.</p> <h2 id="הרשת-הסלולרית-מה-שהמפעיל-יודע-מעצם-המבנה">הרשת הסלולרית: מה שהמפעיל יודע מעצם המבנה</h2> <p>כדי ששיחה תוכל להגיע אליכם, הרשת חייבת לדעת באיזה אזור אתם נמצאים. זו אינה אפשרות שניתן להפעיל, אלא תנאי לעצם קיומו של השירות. הטלפון שלכם מדווח על עצמו ברציפות לאנטנה הקרובה ביותר, והרישום הזה מותיר עקבות אצל המפעיל. בלי שום אפליקציה מותקנת, בלי שום הרשאה שניתנה: כרטיס SIM פעיל מספיק.</p> <p>הדיוק תלוי בשיטה:</p> <ul> <li><strong>מזהה תא בלבד</strong>: מ-200 מטר באזור עירוני צפוף ועד יותר מ-30 קילומטרים באזור כפרי, שם אנטנה אחת מכסה רדיוס רחב מאוד.</li> <li><strong>Cell ID מועשר</strong>, שמוסיף את מגזר האנטנה (רוב האתרים מחולקים לשלושה מגזרים של 120 מעלות) ואת עוצמת האות: מ-100 מטר עד כמה קילומטרים.</li> <li><strong>Timing advance</strong>, שמודד את זמן ההלוך ושוב בין הטלפון לאנטנה: בסדר גודל של 550 מטר ב-GSM, וכ-78 מטר ב-LTE.</li> <li><strong>ריבוי מדידות</strong> משלוש אנטנות ומעלה: 50 עד 300 מטר ב-LTE עירוני.</li> </ul> <p><strong>5G</strong> משנה את סדר הגודל משתי סיבות מצטברות. ראשית הצפיפות: תאי 5G מכסים רדיוסים קצרים בהרבה, ולכן עצם ההתחברות היא כבר מידע מדויק. שנית התקינה: החל מ-Release 16 משלב ה-3GPP אותות מיקום מובנים. היעדים המסחריים מכוונים לפחות מ-3 מטרים בתוך מבנים ולפחות מ-10 מטרים בחוץ עבור 80 % מהמכשירים, ו-<a href="https://arxiv.org/pdf/2401.17594">Release 18</a> יורד עד רמת הסנטימטר בחלק מהשימושים התעשייתיים.</p> <p>וכך התשתית שמחברת אתכם הופכת למערכת מיקום באיכות דומה ל-GPS, בלי שהפעלתם דבר. הנתונים האלה נשמרים לפי כללים לאומיים ונגישים לרשויות בהליכים משתנים. זה אותו ויכוח יסודי שנדון בהקשר של <a href="https://arpokrat.com/he/blog/data-act-vs-cloud-act-digital-sovereignty/">תחולת הדין על נתונים מאוחסנים</a>: הגנה טכנית והגנה משפטית אינן חופפות.</p> <h2 id="ה-wi-fi-מפת-עולם-עשויה-כתובות-חומרה">ה-Wi-Fi: מפת עולם עשויה כתובות חומרה</h2> <p>כל נקודת גישה אלחוטית משדרת ברציפות מזהה חומרה ייחודי, ה-<strong>BSSID</strong>. המזהים האלה קבועים ויציבים גיאוגרפית: נתב ביתי נשאר שנים באותו מקום.</p> <p>אפל, גוגל וכמה שחקנים מתמחים מתחזקים מאגרים שמשייכים לכל BSSID קואורדינטות, ואלה נבנים בידי הטלפונים של המשתמשים שלהם עצמם, שמדווחים את רשימת הנקודות הנראות יחד עם מיקום GNSS. לאחר מכן הפעולה מתהפכת: טלפון שרואה ארבע נקודות מוכרות כבר אינו זקוק ולו ללוויין אחד. באזור עירוני צפוף הדיוק מגיע בדרך כלל לכמה עשרות מטרים, ויורד מתחת לכך בתוך מבנים.</p> <p>שתי תכונות מקשות על נטרול המנגנון הזה. ראשית, הטלפון <strong>סורק גם כאשר ה-Wi-Fi נראה מכובה</strong>: החל מאנדרואיד 4.3 המערכת שומרת על סריקה מחזורית שנועדה לשפר את איתור המיקום, ללא תלות במתג שבלוח ההגדרות המהיר. ההתנהגות הזו תלויה בהגדרה נפרדת, קבורה עמוק בשירותי המיקום, שכמעט אף משתמש מעולם לא פתח.</p> <p>שנית, אפשר לתשאל את המאגר מבחוץ. זהו הפרצה שריי ולוין ניצלו: ממשקי המיקום מחזירים לא רק את המיקום המבוקש אלא גם את מיקומן של נקודות סמוכות, מה שמאפשר לקצור את המפה בלי להתקרב פיזית לאותם מקומות אף פעם.</p> <h2 id="בלוטות-ו-ble-מאותרים-בידי-הטלפונים-של-אחרים">בלוטות&rsquo; ו-BLE: מאותרים בידי הטלפונים של אחרים</h2> <p><strong>Bluetooth Low Energy</strong> מוסיף שכבת קרבה, בטווח של כמה מטרים עד כמה עשרות מטרים, כלומר ברזולוציה עדינה בהרבה מזו של הרשת הסלולרית. שני שימושים מתקיימים זה לצד זה. <strong>משדרי איתור מסחריים</strong>, הפרוסים בחנויות, בשדות תעופה או בקניונים, משדרים מזהה שאפליקציות בטלפון מזהות, וכך מתגלה לפני איזה מדף עצרתם ולכמה זמן. ולצידם <strong>רשתות איתור שיתופיות</strong>, שה-Find My של אפל הוא המודל שלהן, ומאז אומץ גם בידי גוגל וסמסונג.</p> <p>המנגנון השני הופך הנחה סמויה. הניתוח המכונן <a href="https://petsymposium.org/popets/2021/popets-2021-0045.php">Who Can Find My Devices?</a>, שפורסם בקובץ המאמרים של PETS 2021 בידי חוקרים מהאוניברסיטה הטכנית של דרמשטדט, שחזר את הפרוטוקול של אפל בהנדסה לאחור. מכשיר לא מקוון משדר אות BLE, כל מכשיר אפל בקרבת מקום קולט אותו, מצרף לו את מיקומו שלו ומעביר אותו מוצפן לשרתי אפל, בלי ידיעתו של המחזיק בו ובלי ידיעתו של המחזיק במכשיר המאותר.</p> <p>התוצאה מבנית: מכשיר בלי כרטיס SIM, בלי Wi-Fi, בלי שום חיבור רשת נשאר בר-איתור, ובלבד שאדם זר יחלוף בקרבתו עם טלפון בכיס. הבידוד שלכם כבר אינו תלוי בהגדרות שלכם, אלא בהגדרות של העוברים ושבים.</p> <h2 id="חיישני-התמד-לאתר-בלי-הרשאת-מיקום">חיישני התמד: לאתר בלי הרשאת מיקום</h2> <p>טלפון מכיל מד תאוצה, ג&rsquo;ירוסקופ, מגנטומטר ולעיתים קרובות גם ברומטר. החיישנים האלה משתייכים לקטגוריית הרשאות נפרדת מזו של המיקום: אפליקציה יכולה לקרוא אותם בלי שביקשה מעולם לדעת היכן אתם.</p> <p>חוקרים מפרינסטון הוכיחו זאת באמצעות <a href="https://arxiv.org/pdf/1802.01468">PinMe</a>. האפליקציה שלהם יוצאת מכתובת ה-IP ומאזור הזמן לקבלת מיקום גס, ואז קוראת את החיישנים: מד התאוצה מספק את פרופיל ההאצה והבלימה, הג&rsquo;ירוסקופ את רצף הפניות, המגנטומטר את הכיוון, והברומטר את שינויי הגובה. רשת נוירונים מזהה את אמצעי התחבורה, הליכה, רכב, רכבת או מטוס, והמסלול מוצמד לנתונים ציבוריים של מיפוי, טופוגרפיה ומזג אוויר. התוצאה: מסלול בדיוק דומה ל-GPS, בלי הרשאת מיקום. לשיטה יש מגבלות, שהמחברים מתעדים, שכן היא נכשלת באזורים ללא כבישים ומידרדרת בתוכניות רשת אחידות, שבהן מסלולים רבים מייצרים אותה חתימה. היא נותרת ההוכחה לכך שהרשאה שנדחתה אינה דלת סגורה.</p> <p>הברומטר מוסיף גם את הממד שה-GNSS מתקשה איתו, הממד האנכי. הדרישות האמריקאיות לשיחות חירום מחייבות דיוק ברמת הקומה של פלוס מינוס 3 מטרים ב-80 % מהשיחות מתוך מבנים. לדעת באיזו קומה נמצא אדם הוא דבר שונה במהותו מלדעת באיזה מקבץ בניינים הוא נמצא.</p> <h2 id="שוק-הנתונים-הערוץ-הבנאלי-מכולם">שוק הנתונים: הערוץ הבנאלי מכולם</h2> <p>המנגנונים הקודמים מתארים כיצד מחושב מיקום. נותר לדעת לאן הוא הולך, ושם מוכרע עיקר הסיכון היומיומי.</p> <p>אלפי אפליקציות משלבות <strong>ערכות פיתוח פרסומיות (SDK)</strong>, רכיבי תוכנה של צד שלישי שמפתח מוסיף כדי להפיק הכנסה מעבודתו או למדוד את קהלו. הרכיבים האלה יורשים את הרשאות האפליקציה המארחת: אפליקציית מזג אוויר שזקוקה למיקומכם מסיבה לגיטימית מעבירה אותו לגורמים ששמם מעולם לא נקרא בעיניכם. לכך מתווספים <strong>זרמי מכרזי הפרסום</strong>, שבהם המיקום המשוער שלכם מופץ לעשרות קונים פוטנציאליים בכל הצגה של באנר, כולל לאלה שאינם קונים דבר ומסתפקים בהאזנה.</p> <p>חומר הגלם הזה מזין תעשייה שלמה. ארגון Electronic Frontier Foundation תיעד את המקרה של <a href="https://www.eff.org/deeplinks/2022/08/inside-fog-data-science-secretive-company-selling-mass-surveillance-local-police">Fog Data Science</a>, שטענה למיליארדי נקודות נתונים על יותר מ-250 מיליון מכשירים, שנמכרו למשטרות מקומיות בארצות הברית. בריאן קרבס תיאר את <a href="https://krebsonsecurity.com/2024/10/the-global-surveillance-free-for-all-in-mobile-ad-data/">Locate X</a>, מוצר שמאפשר לשרטט מצולע על מפה ולצפות בהיסטוריית המכשירים שנכנסו לאזור ויצאו ממנו.</p> <p>הערוץ הזה אינו דורש שום הישג טכני, אלא רק שמישהו יסכים לשלם. המחיר צנוע.</p> <h2 id="מלכודות-imsi-איתור-פעיל">מלכודות IMSI: איתור פעיל</h2> <p>המנגנונים שנסקרו עד כה מנצלים תפקוד תקין. קיים גם איתור פעיל, שמבצע צד שלישי המתערב ברשת.</p> <p><strong>מלכודת IMSI</strong>, או סימולטור תא, היא ציוד שמתחזה לאנטנה לגיטימית. טלפונים בטווח מתחברים אליה, וחושפים בכך את מזהה המנוי שלהם ואת נוכחותם בתחום מצומצם.</p> <p>ה-5G היה אמור לסגור את הדלת הזו, בהחליפו את המזהה הקבוע הגלוי במזהה מוצפן, ה-SUCI. הסגירה חלקית. העבודות שהוצגו תחת הכותרת <a href="https://dl.acm.org/doi/10.1145/3448300.3467826">5G SUCI-catchers: still catching them all?</a> מתעדות התקפות קישור שמאפשרות לקשור מחדש הפעלות חרף ההצפנה. ובעיקר, ההגנה קורסת כליל אם התוקף מאלץ את המכשיר לרדת לדור קודם, ובמיוחד ל-2G, שהאימות בו חד-כיווני. טלפון 5G נותר פגיע להתקפה שתוכננה עבור רשת משנות התשעים, משום שהוא עדיין מסכים לרדת אליה.</p> <h2 id="אמצעי-הנגד-ויעילותם-האמיתית">אמצעי הנגד ויעילותם האמיתית</h2> <p>כל אחד מהאמצעים שלהלן עושה משהו. אף אחד מהם אינו עושה הכול, והפער בין מה שהם עושים ובין מה שמייחסים להם הוא שמייצר את ההחלטות הגרועות.</p> <h3 id="מצב-טיסה">מצב טיסה</h3> <p>מצב טיסה מנתק את השידור של המודם הסלולרי, של ה-Wi-Fi ושל הבלוטות&rsquo;. זו השפעה אמיתית, וזו התוצאה הטובה ביותר תמורת מאמץ כה קטן.</p> <p>מה שהוא אינו עושה: הוא אינו עוצר את חיישני ההתמד, אינו מוחק מיקומים ששמורים כבר במטמון ושייצאו עם החיבור מחדש, ובמרבית המכשירים הוא מאפשר להפעיל מחדש את ה-Wi-Fi או את הבלוטות&rsquo; בנפרד בלי לצאת ממנו. ולבסוף, זהו מצב תוכנתי ולא ניתוק חשמל: אמינותו תלויה בשלמות המערכת שאוכפת אותו.</p> <p>פרט שממעיטים בערכו: ההתנתקות מהרשת וההתחברות מחדש אליה הן כשלעצמן אירועים עם חותמת זמן אצל המפעיל. טלפון שנעלם ב-21:00 בתא אחד ומופיע מחדש ב-23:00 בתא אחר ייצר מידע, לא שתיקה.</p> <h3 id="אקראיות-של-כתובת-mac">אקראיות של כתובת MAC</h3> <p>מערכות ניידות משדרות היום כתובות MAC אקראיות בעת סריקות, כדי למנוע מעקב ממקום למקום. הכוונה טובה, התוצאה חלקית. העבודות המכוננות, ובהן <a href="https://papers.mathyvanhoef.com/asiaccs2016.pdf">Why MAC Address Randomization is not Enough</a>, מראות שתוכן מסגרות הגילוי מספיק פעמים רבות כדי לזהות מחדש את המכשיר: מספר רכיבי המידע, ערכיהם וסדרם יוצרים טביעת אצבע. לכך נוספים מספרי הרצף, שהם עולים ולכן ניתנים לשרשור, והחתימה הזמנית הייחודית לכל דגם. מחקרים מסוימים מדווחים על מעקב נכון אחר מחצית המכשירים במשך עשרים דקות לפחות.</p> <p>ולבסוף מגבלה עקרונית: האקראיות נוגעת רק לשלב הגילוי. ברגע שאתם מתחברים לרשת, הכתובת שבשימוש יציבה עבור אותה רשת, מעצם התכנון, כדי שהחיבור יעבוד. בית הקפה שאליו אתם הולכים כל בוקר מזהה אתכם.</p> <h3 id="לכבות-באמת-את-הסריקות">לכבות באמת את הסריקות</h3> <p>זו ההגדרה המשתלמת ביותר וגם המוזנחת ביותר. באנדרואיד, חיפוש Wi-Fi וחיפוש בלוטות&rsquo; הם שתי אפשרויות נפרדות, הממוקמות בשירותי המיקום, ובלתי תלויות במתגים של הלוח המהיר. כל עוד הן פעילות, כיבוי ה-Wi-Fi מהלוח אינו מספיק: הסריקה נמשכת.</p> <p>כיבוין מסלק שכבת איסוף שלמה, בלי מחיר אחר מלבד חישוב מיקום ראשון איטי מעט יותר. עבור רוב הקוראים, זה היחס הטוב ביותר בין המאמץ שהושקע לתוצאה שהושגה.</p> <h3 id="הרשאות-אפליקציות">הרשאות אפליקציות</h3> <p>שלילת הרשאת המיקום מאפליקציות שברור שאינן זקוקות לה נותרת מועילה, והמערכות העדכניות מציעות שלוש דרגות: אישור חד-פעמי, אישור המוגבל לשימוש פעיל, ו<strong>מיקום מקורב</strong>, שמעביר רק אזור בסדר גודל של קילומטר.</p> <p>לעומת זאת, זה אינו מגן מפני ערכות SDK שמתארחות באפליקציה שיש לה סיבה לגיטימית לגשת למיקומכם, ולא מפני חיישני ההתמד, ולא מפני שכבות הרשת, שאינן עוברות דרך שום הרשאה.</p> <h3 id="ממה-ה-vpn-אינו-מגן">ממה ה-VPN אינו מגן</h3> <p>נקודה שראוי להבהיר, משום שהאמונה ההפוכה נפוצה מאוד: <strong>VPN אינו מסתיר את מיקומכם</strong>. הוא מסתיר את כתובת ה-IP הציבורית שלכם, ולכן מטעה את איתור המיקום לפי IP, שהוא ממילא המנגנון הגס ביותר ברשימה.</p> <p>VPN אינו נוגע לא במקלט ה-GNSS, לא בסריקת ה-Wi-Fi, לא בבלוטות&rsquo; ולא בחיישנים. הוא אינו משנה דבר במה שהמפעיל שלכם יודע, שכן המנהרה המוצפנת עוברת דרך האנטנות שלו וההתחברות לתא נשארת גלויה לו. הוא אינו מונע מאפליקציה בעלת הרשאת מיקום לשדר קואורדינטות מדויקות בתוך המנהרה. ה-VPN מגן על התוכן ועל היעד של התקשורת שלכם ברשת שאינה אמינה, וזה כבר הרבה. המיקום אינו בתחום אחריותו.</p> <h3 id="המגבלות-הפיזיות">המגבלות הפיזיות</h3> <p>נרתיק פאראדיי עובד במובן המילולי: הוא חוסם שידור וקליטה. גם הוצאת הסוללה, במקומות שבהם הדבר עדיין אפשרי. מכשיר ייעודי, או פשוט להשאיר את הטלפון במקום אחר, נותר האמצעי החסין ביותר.</p> <p>לפתרונות האלה יש חיסרון משותף שיש להביט בו בפנים: הם מייצרים חריגה. טלפון ששותק שעתיים בכל יום שלישי בערב אומר משהו. מול יריב שמנתח דפוסים במקום מיקומים רגעיים, ההיעדרות עצמה היא נתון.</p> <h3 id="שלושה-יריבים-שלוש-אסטרטגיות">שלושה יריבים, שלוש אסטרטגיות</h3> <p>זו ההבחנה החשובה ביותר במאמר הזה, וזו שקוראים עליה הכי פחות.</p> <p><strong>מול מפרסם או סוחר נתונים</strong>, אפשר לנצח בקרב. משמעת בהרשאות, כיבוי הסריקות, מערכת בלי שירותי מיקום קנייניים, איפוס מזהה הפרסום: כל אלה יחד מפחיתים מאוד את הנפח הנאסף. היריב הזה מחפש נפח בזול, לא את המקרה הפרטי שלכם.</p> <p><strong>מול המפעיל שלכם</strong>, שום תצורה אינה מספיקה. איתור סלולרי הוא תנאי לשירות. המשתנים האמיתיים היחידים הם משפטיים, כלומר מה שהחוק מתיר לשמור ולהעביר, וחומריים: איזה מכשיר, איזה כרטיס SIM, על שם מי, ומופעל היכן.</p> <p><strong>מול יריב מדינתי ממוקד</strong>, ההיגיון משתנה שוב, שכן הוא משלב גישה חוקית לנתוני המפעיל, איתור פעיל באמצעות סימולטור תא, דרישות מהפלטפורמות ובמידת הצורך גם פריצה למכשיר עצמו. אמצעי נגד תוכנתיים מצמצמים את המשטח, אבל המטרה הריאלית אינה היעלמות: היא לדעת בדיוק מה נותר חשוף.</p> <h2 id="הגישה-של-arpokratos">הגישה של ArpokratOS</h2> <p><a href="https://arpokrat.com/he/os/">ArpokratOS</a> משיב לנוף הזה בבחירה שנגזרת מההבחנה שלעיל: מה שצריך לנטרל מנוטרל ברמת המערכת, לא בתפריט.</p> <p>בכל הנוגע ל-<strong>GNSS</strong>, מנהל ההתקן החומרתי מוסר. המכשיר מתנהג כאילו השבב אינו קיים, הן עבור האפליקציות והן עבור המערכת עצמה. ההבדל ממתג בהגדרות אינו קוסמטי. מתג הוא מדיניות: אוכפת אותו שכבה שרכיב בעל הרשאות מספיקות יכול לעקוף, שעדכון יכול להפעיל מחדש, ושמערכת שנפרצה יכולה להתעלם ממנה. הסרת נתיב הקוד מבטלת את השאלה, שכן כבר אין מה להפעיל.</p> <p><strong>הבלוטות&rsquo;</strong> מטופל ברמת ה-Core, באותו היגיון. בלוטות&rsquo; שכובה בהגדרות משאיר בפועל במכשירים רבים את מחסנית התוכנה חיה, כדי להזין שירותי קרבה ורשתות איתור שיתופיות. כשהוא נעדר ברמת המערכת, הוא אינו יכול לתקשר עם משדר בחנות, אינו יכול להשתתף ברשת מסוג Find My, ואינו יכול לשמש משטח תקיפה ללא אינטראקציה.</p> <p>צריך לומר בבירור מה זה אינו עושה. <strong>ArpokratOS אינו הופך טלפון לבלתי ניתן לגילוי.</strong> כל עוד כרטיס SIM פעיל, המפעיל יודע לאיזה תא אתם מחוברים, ושום מערכת הפעלה אינה משנה זאת, גם לא כשכל התעבורה מנותבת דרך Tor. הניתוב מגן על התוכן ועל היעד, לא על הגאומטריה של הרדיו. מי שמבטיח חוסר נראות מוכר סיפור.</p> <p>מה שארכיטקטורה כזו מספקת צנוע יותר: סילוק שכבות היישום והקרבה, שדרכן עובר הרוב המכריע של האיסוף בפועל, ומודל איומים מפורש לגבי מה שנותר. זהו אותו היגיון שהוחל על בחירת מערכת שולחנית, שפורט אצלנו ב<a href="https://arpokrat.com/he/blog/os-comparison-security-privacy-windows-macos-linux-qubes/">השוואת מערכות ההפעלה</a>: השאלה המועילה אינה אם כלי מגן, אלא ממה הוא מגן ובאיזה מחיר.</p> <h2 id="סיכום">סיכום</h2> <p>המאמר הזה אינו מספק שיטה להיעלם. השיטה הזו אינה קיימת, והטקסטים שמתיימרים לטעון אחרת מייצרים בעיקר ביטחון כוזב, מסוכן יותר מהיעדר הגנה משום שהוא גורם לאנשים ליטול סיכונים.</p> <p>המטרה הייתה להחליף שאלה בינארית, האם אפשר לאתר אותי או לא, בשאלה מועילה: על ידי מי, באיזה דיוק, במחיר איזה מאמץ מצידם, והאם זה משנה לי. התשובה שונה עבור עיתונאי שמגן על מקור, עבור מנהל שנוסע לתחום שיפוט רגיש, עבור עורך דין שפגישותיו חושפות אסטרטגיה, או עבור אדם פרטי שמתעצבן על כך שמפרסם מכיר את הרגליו.</p> <p>מה שראוי לתשומת לב אינו דווקא ביצועיו של כל אחד מהמנגנונים האלה בנפרד, אלא העובדה שהם חופפים זה לזה. מיקום בדיוק של חמישים מטר אינו מעניין במיוחד. מיקום בדיוק של חמישים מטר, בכל רבע שעה, במשך שנתיים, משרטט מגורים, מקום עבודה, אמונה דתית, מצב בריאותי, רומן, מקור עיתונאי. נתון המיקום הוא המטא-נתון שהופך את כל השאר לקריאים, ומשום כך הוא שווה כסף רב.</p> <h2 id="מקורות">מקורות</h2> <ul> <li>Erik Rye, Dave Levin, <a href="https://www.cs.umd.edu/~dml/papers/wifi-surveillance-sp24.pdf">Surveilling the Masses with Wi-Fi-Based Positioning Systems</a>, IEEE Symposium on Security and Privacy, 2024</li> <li>Alexander Heinrich et al., <a href="https://petsymposium.org/popets/2021/popets-2021-0045.php">Who Can Find My Devices? Security and Privacy of Apple&rsquo;s Crowd-Sourced Bluetooth Location Tracking System</a>, PoPETs, 2021</li> <li>Arsalan Mosenia et al., <a href="https://arxiv.org/pdf/1802.01468">PinMe: Tracking a Smartphone User around the World</a>, IEEE Transactions on Multi-Scale Computing Systems</li> <li>Mathy Vanhoef et al., <a href="https://papers.mathyvanhoef.com/asiaccs2016.pdf">Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms</a>, AsiaCCS, 2016</li> <li>Merlin Chlosta et al., <a href="https://dl.acm.org/doi/10.1145/3448300.3467826">5G SUCI-catchers: still catching them all?</a>, ACM WiSec, 2021</li> <li><a href="https://arxiv.org/pdf/2401.17594">5G NR Positioning Enhancements in 3GPP Release-18</a></li> <li>Electronic Frontier Foundation, <a href="https://www.eff.org/deeplinks/2022/08/inside-fog-data-science-secretive-company-selling-mass-surveillance-local-police">Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police</a>, 2022</li> <li>Krebs on Security, <a href="https://krebsonsecurity.com/2024/10/the-global-surveillance-free-for-all-in-mobile-ad-data/">The Global Surveillance Free-for-All in Mobile Ad Data</a>, 2024</li> <li>Electronic Frontier Foundation, <a href="https://ssd.eff.org/module/mobile-phones-location-tracking">Mobile Phones: Location Tracking</a>, Surveillance Self-Defense</li> </ul> https://arpokrat.com/he/blog/illusion-of-sovereignty-cloud-act-fisa/ Thu, 21 May 2026 00:00:00 +0000 https://arpokrat.com/he/blog/illusion-of-sovereignty-cloud-act-fisa/ <p>ההכרזה הדהדה כ&rsquo;קריאת עצמאות&rsquo; אמיתית במסדרונות פריז: ראש הממשלה הורתה לממשלה לנטוש את WhatsApp ו-Signal לטובת Olvid, אפליקציית הודעות שהוצגה כ&rsquo;מקומית&rsquo;. המטרה המוצהרת הייתה ברורה: להגן על סודות מדינה מידן הארוכה של סוכנויות מודיעין זרות.</p> <p>אולם, אירוניה מרה התבררה במהרה: לבה של Olvid - תשתית השרתים שלה - פועם בתוך Amazon Web Services (AWS), ענקית אמריקאית.</p> <p>עבור הציבור הרחב, זו נראית כסוגיית אחסון טכנית פשוטה. אבל עבור <a href="https://arpokrat.com/he/infrastructure">ארכיטקטים של אבטחת סייבר ריבונית</a> ואלו העוקבים אחר הגיאופוליטיקה של הנתונים, מדובר בפגיעות פוליטית מהמעלה הראשונה.</p> <h2 id="חוץ-טריטוריאליות-וסכסוך-ריבונויות">חוץ-טריטוריאליות וסכסוך ריבונויות</h2> <p>בהסתמכותה על התשתית של אמזון, Olvid נכנסת אוטומטית למסלול של <a href="https://wikipedia.org/wiki/CLOUD_Act">חוק ה-CLOUD</a> האמריקאי.</p> <p>הניתוח המשפטי של מקרה זה חושף תרחיש של חוסר ביטחון תחומי שעצם אימוצה של &lsquo;אפליקציה&rsquo; לאומית אינו פותר כלל. נקודת המפנה טמונה במושג &lsquo;שליטה&rsquo; לעומת &lsquo;מיקום&rsquo;.</p> <p>חוק ה-CLOUD שינה באופן רדיקלי את הפרדיגמה המשפטית בקובעו כי המיקום הפיזי של השרת אינו משנה. חובת שיתוף הפעולה של ספק השירות (כאן, AWS) נובעת אך ורק מהזיקה השיפוטית שלו לארצות הברית. כך, וושינגטון יכולה לדרוש נתונים מחברות תחת תחום שיפוטה, גם כאשר נתונים אלו מאוחסנים פיזית על אדמת אירופה.</p> <p>מבחינה חוקית, זה יוצר עימות חזיתי עם התקנה הכללית להגנה על נתונים (GDPR). בית הדין לצדק של האיחוד האירופי (באמצעות <a href="https://wikipedia.org/wiki/Max_Schrems">פסקי הדין המפורסמים שרמס I ו-II</a>) כבר קבע שחוקי המעקב האמריקאיים אינם מציעים רמת הגנה שוות ערך לזו של אירופה.</p> <blockquote> <p>ריבונות דיגיטלית אינה תכונה של תוכנה, אלא מאפיין של שלמות שרשרת המשמורת.</p> </blockquote> <h2 id="רוח-הרפאים-של-fisa-וההבטחה-הכוזבת-של-ההצפנה">רוח הרפאים של FISA וההבטחה הכוזבת של ההצפנה</h2> <p>גרוע מכך, תלות זו בתשתית אמריקאית מציבה נתונים אלה בצל <a href="https://wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act">חוק מעקב המודיעין הזר (FISA)</a>, המאשר מעקב אלקטרוני למטרות &lsquo;מודיעין זר&rsquo; המכוון ליעדים מחוץ לארה&quot;ב.</p> <p>מול איומים אלו, Olvid טוענת שההצפנה מקצה לקצה שלה מהווה מגן מספק. מנקודת המבט של הנדסת פרטיות, הגנה זו חלקית באופן מסוכן.</p> <p>הדחייה האחרונה של &lsquo;דלתות אחוריות&rsquo; על ידי האסיפה הלאומית הצרפתית מראה התנגדות חקיקתית לפגיעות על ידי תכנון. ועדיין, גם אם תוכן ההודעה מוצפן, התשתית הריכוזית של AWS חושפת <strong>מטא-דאטה</strong>. לדעת <em>מי</em> מדבר עם <em>מי</em>, <em>מתי</em>, <em>באיזו תדירות</em> ו<em>מאיפה</em> זה לרוב בעל ערך רב יותר עבור מודיעין זר מאשר תוכן ההודעה עצמו.</p> <p>ההצפנה מגנה על הטקסט, אך השרת הריכוזי בוגד ברשת אנשי הקשר.</p> <h2 id="הסכנה-האמיתית-עוד-לפנינו">הסכנה האמיתית עוד לפנינו</h2> <p>כל עוד התשתית האירופית תהיה תלויה בישויות הכפופות לחוקים חוץ-טריטוריאליים, הביטחון המשפטי של התקשורת שלנו יישאר זמני ואשלייתי גרידא.</p> <p>ביטחון לאומי במאה ה-21 דורש הרבה יותר מכוונות חקיקה טובות או מגני תוכנה שטחיים: הוא דורש <a href="https://arpokrat.com/he/os">עצמאות תשתית וחומרה מוחלטת</a>. מכיוון שבעוד שיירוט המטא-דאטה והחבילות המוצפנות נראה בלתי מזיק היום, הוא למעשה מזין את האיום ההרסני ביותר של העשור הבא: אסטרטגיית <em>&ldquo;אסוף עכשיו, פענח מאוחר יותר&rdquo;</em>.</p> <p>סוד מדינה שיורט היום אינו אלא פצצת זמן מתמטית.</p> <p><em>(קראו את המשך הניתוח שלנו בחלק 2: <a href="https://arpokrat.com/he/blog/harvest-now-decrypt-later-hndl-zero-knowledge/">פצצת הזמן והצורך באפס ידיעה</a>)</em></p>