Операционные системы on Arpokrat

Cold wallet: полное руководство, от клочка бумаги до мультиподписи на Qubes OS

Mon, 10 Aug 2026 00:00:00 +0000

В 2023 году исследователи Kaspersky разобрали аппаратный кошелёк Trezor, купленный на солидной с виду онлайн-площадке. Устройство было визуально неотличимо от оригинала, включая упаковку, и работало нормально. Оно показывало последовательность слов для переписывания, ровно как настоящее. Вот только эту последовательность не разыграло само устройство: её заранее выбрал злоумышленник, которому оставалось лишь дождаться, когда жертва положит туда свои средства. Полный анализ опубликован в блоге Kaspersky.

Эта история резюмирует всю тему. Жертва купила правильный продукт, правильной марки, с правильными намерениями. Подвело не железо, подвела процедура вокруг него.

Cold wallet не предмет, который покупают. Это процедура, которую применяют, а железо лишь одна её деталь.

Вот пять уровней безопасности, от самого простого до самого требовательного. Каждый пригоден к использованию в том виде, в каком есть. На каждой ступени тот же вопрос: от чего не защищал предыдущий уровень и касается ли этот риск вас на самом деле?

Что такое cold wallet, без жаргона

Криптовалюта не хранится ни в вашем телефоне, ни в вашем компьютере. Она записана в публичном реестре, блокчейне, продублированном на тысячах машин. Этот реестр связывает количество средств с адресом, длинной последовательностью символов, играющей роль публичного номера счёта.

Чтобы переместить эти средства, нужно доказать, что вы их владелец. Это доказательство исходит из секрета, которым владеете только вы: закрытого ключа. Его никогда никуда не отправляют. Им ставят криптографическую подпись на платёжном поручении, и сеть проверяет, что эта подпись действительно соответствует данному адресу.

Вся безопасность, таким образом, держится на единственной точке: кто видел закрытый ключ.

На бирже это не вы. Платформа держит ключи, вы держите строку в её базе данных. Если она обанкротится, если её взломают, если регулятор заморозит счета, эта строка мало чего стоит. В этом смысл формулы, которая ходит уже десять лет: не твои ключи — не твои средства.

В мобильном приложении-кошельке ключ действительно у вас, но он был сгенерирован на устройстве, подключённом к интернету, и живёт на этом устройстве. Современный телефон исполняет десятки тысяч строк кода, которые никто не аудировал, и остаётся уязвим к дырам, неизвестным даже его собственному производителю. Ключ там в безопасности, пока ничего не ломается.

Cold wallet, буквально холодный кошелёк, переворачивает логику. Закрытый ключ генерируется на устройстве, не подключённом к интернету, и никогда это устройство не покидает. Циркулируют исключительно транзакции на подпись, которые входят, и подписанные транзакции, которые выходят. Злоумышленник, полностью контролирующий ваш подключённый компьютер, видел бы проходящие транзакции, но никогда — ключ, который их подписывает.

Это единственное различие, которое имеет значение. Всё остальное состоит в том, чтобы его обход становился всё труднее.

Hot wallet или cold wallet, разница

Hot wallet, горячий кошелёк, это кошелёк, закрытый ключ которого генерируется или хранится на устройстве с подключением к интернету, что постоянно делает его уязвимым к удалённой атаке. Cold wallet генерирует ключ офлайн и подписывает офлайн, так что закрытый ключ никогда не касается подключённого устройства. Самая частая путаница касается роли операционной системы: телефон с приложением вроде MetaMask остаётся hot wallet, даже на закалённой и безупречно обновлённой системе. Значение имеет не общая защищённость устройства, а наличие сетевого соединения ровно в тот момент, когда ключ служит для подписи. Закалка подключённого устройства снижает вероятность компрометации, но не меняет категории, к которой кошелёк принадлежит.

Чему нас учит дело Coldcard 2026 года

Перед тем как переходить к ступеням, необходимо одно уточнение, и недавние события делают его неизбежным.

В конце июля 2026 года производитель Coinkite раскрыл, что дефект, внесённый в прошивку его Coldcard в марте 2021 года, повлиял на генерацию некоторых seed. Речь шла не о намеренном резервном механизме: ошибка интеграции при переходе на новую криптографическую библиотеку привела к тому, что макрос, который должен был отключать программный запасной генератор, не дал ожидаемого эффекта, и предусмотренный аппаратный генератор фактически обходился в пользу общего, предсказуемого программного генератора платформы. Полученные фразы выглядели совершенно случайными, но их реальная энтропия падала, согласно предварительным оценкам, опубликованным Coinkite, примерно до 40 бит на моделях Mk2 и Mk3 и примерно до 72 бит на Mk4, Mk5 и Q, вместо предусмотренных 128 бит. Технический разбор, опубликованный Coinkite, подробно описывает этот механизм.

Начиная с 30 июля 2026 года, четырьмя волнами, злоумышленники вывели около 1 816 биткоинов, распределённых по более чем 5 200 адресам, согласно анализу TRM Labs. Ни разу им не понадобился доступ к устройствам жертв, ни физический, ни удалённый. Они просто пересчитали закрытые ключи, ставшие достаточно слабыми, чтобы их можно было найти перебором.

Вот что следует запомнить. Эти жертвы не совершили ни одной ошибки. Seed никогда не передавали, устройство никогда не подключали, физическая резервная копия безупречна. Ничто из этого не помогло, потому что уязвимость находилась в момент создания ключа, ещё до того, как появилось что защищать.

Это дело не дискредитирует ни железо Coldcard, ни аппаратные кошельки как категорию. Речь о конкретной ошибке, исправленной прошивкой, опубликованной уже на следующий день после первой волны, и переход на новый seed остаётся необходимым, поскольку обновление не чинит уже сгенерированный ключ. Но оно высвечивает предел, который действует для всего последующего: пять ступеней этой статьи объясняют, как защитить ключ, когда он уже существует, и ни одна сама по себе не гарантирует, что он был корректно сгенерирован изначально. В этом и вся ценность открытых решений вроде описанного далее SeedSigner, чей код генерации публичен и проверяем кем угодно, тогда как закрытая прошивка способна скрывать дефект пять лет.

Ступень 1: seed-фраза на бумаге

Запомнить закрытый ключ человеку невозможно. Стандарт BIP39, принятый почти всеми кошельками, обходит эту проблему.

Кошелёк разыгрывает очень большое случайное число, а затем переводит его в список обычных слов, взятых из фиксированного словаря на 2048 слов: seed-фраза, или фраза восстановления. Двенадцать слов соответствуют 128 битам случайности, двадцать четыре слова — 256 битам. Из этой фразы кошелёк математически заново выводит все ваши закрытые ключи и все ваши адреса.

Главное следствие: фраза и есть кошелёк. Если ваше устройство сгорит, вы введёте слова в любой другой совместимый кошелёк и найдёте свои средства в неизменном виде. Если кто-то прочтёт эти слова, больше ему ничего не нужно. Ни вашего устройства, ни PIN-кода.

То, что делает эту фразу неугадываемой, это количество содержащейся в ней случайности, а не её кажущаяся длина. Та же логика, что и для пароля, подробно разобранная в нашей статье об энтропии и науке за вашей безопасностью.

На практике вы записываете слова от руки, по порядку и пронумерованными, на носителе, который не проходит ни через одно устройство. Никогда фото, снимок экрана, текстовый файл, синхронизированный менеджер паролей или письмо самому себе. Всё, что касается онлайн-сервиса, выводит фразу из офлайн-области, и cold wallet перестаёт существовать.

От чего эта ступень не защищает. Бумага горит, не выдерживает затопления, выцветает, теряется. Её за несколько секунд прочтёт тот, кто откроет не тот ящик. Главное же, она представляет собой единую точку отказа, выражение, которое будет возвращаться на протяжении всей статьи: единственный элемент, потери или компрометации которого достаточно, чтобы унести всё.

Немедленное улучшение стоит недорого: выгравировать фразу на металлической резервной копии, пластине из нержавеющей стали с выбитыми буквами или вставными плитками, самые известные примеры которых — Cryptosteel и Billfodl. Сталь переживёт бытовой пожар и наводнение. Это решает случайное уничтожение, но не кражу.

Ступень 2: серийный аппаратный кошелёк

Ступень 1 предполагает, что вы где-то сгенерировали seed-фразу. Если вы сделали это в мобильном приложении, прежде чем её переписать, ваша фраза существовала на подключённом устройстве, и бумага лишь сохранила уже раскрытый секрет.

Аппаратный кошелёк решает эту проблему в корне. Это маленькое выделенное устройство, без браузера и без сторонних приложений, единственное ремесло которого — сгенерировать seed-фразу, хранить её в защищённом чипе и подписывать транзакции. Оно подключается к вашему компьютеру, но ключ никогда не выходит из чипа. Компьютер отправляет транзакцию на подпись, устройство показывает сумму и адрес назначения на собственном экране, вы подтверждаете кнопкой, оно возвращает подпись.

Этот экран — самое главное, и его часто понимают неправильно. Если вредоносная программа на вашем ПК подменит адрес назначения в момент отправки, экран устройства покажет настоящее назначение — адрес злоумышленника. Это ваша последняя независимая точка проверки. Её нужно читать, каждый раз.

Ориентирами являются Ledger, Trezor и Coldcard, последний специализируется на Bitcoin.

Бдительность к происхождению

Вот мы и вернулись к поддельному кошельку из начала этой статьи.

Покупайте исключительно напрямую на сайте производителя или у официально указанного им продавца. Никогда на общей торговой площадке, никогда с рук, никогда устройство, полученное в подарок. Между выходом с завода и вашими руками посредник может открыть устройство, заменить его содержимое и аккуратно закрыть снова. При получении проверьте пломбу и отсутствие следов вскрытия, следуя процедуре аутентификации, опубликованной производителем.

Запомните прежде всего правило, которое само по себе нейтрализует самую распространённую атаку: новый аппаратный кошелёк должен заставить вас сгенерировать seed-фразу, он никогда не должен выдавать вам готовую. Устройство, которое приходит с фразой, уже написанной в коробке, или просит ввести предоставленную фразу, скомпрометировано. Без исключений.

От чего эта ступень не защищает. Теперь вы доверяете производителю в том, что касается качества его генератора случайности и целостности его прошивки, то есть встроенного в устройство программного обеспечения. Эта прошивка обычно проприетарна, по крайней мере частично, а значит непроверяема с вашей стороны. Доверие разумное, оправданное для подавляющего большинства людей, но всё же доверие. А seed-фраза остаётся единой точкой отказа.

Ступень 3: выделенный air-gapped компьютер

Если вы не хотите доверять ни одному производителю, остаётся возможность сделать всё самому на обычном железе, с открытым и проаудированным программным обеспечением. Это принцип air-gapped машины, буквально отделённой прослойкой воздуха: компьютера, который никогда не был и никогда не будет подключён к сети.

Возьмите машину, предназначенную исключительно для этого. Старый ноутбук подойдёт, а модель без встроенного беспроводного чипа идеальна.
Переустановите чистую систему, например распространённый дистрибутив Linux, из образа, криптографический отпечаток которого вы проверили.
Обезвредьте сеть на как можно более низком уровне. Физически вынуть карту Wi-Fi, часто маленькую карту, вставленную под крышечкой, лучше, чем отключить её в настройках. Никогда не подключайте кабель Ethernet. Программное отключение может быть отменено программой, отсутствующий компонент не может отменить ничего.
Установите эталонный программный кошелёк, Sparrow или Electrum, перенеся установщик на USB-накопителе и проверив его подпись.
Сгенерируйте seed-фразу на этой машине, офлайн, и сохраните её согласно ступени 1.

Чтобы тратить, поток идёт через стандартный формат — PSBT (Partially Signed Bitcoin Transaction), частично подписанную транзакцию. Это файл, содержащий все подробности транзакции, кроме подписи. На подключённом компьютере вы готовите транзакцию и экспортируете этот файл. Переносите его на офлайн-машину USB-накопителем или QR-кодом, показанным на экране и считанным камерой. Офлайн-машина его подписывает, вы приносите подписанный файл обратно тем же путём, и подключённый компьютер рассылает его в сеть.

Единственный канал между двумя мирами — файл, который вы несёте в руке. Это медленно, и именно в этом суть.

От чего эта ступень не защищает. USB-накопитель становится вашим слабым местом: это активный носитель, способный внести код. Офлайн-система к тому же остаётся универсальной операционной системой, обширной и трудной для аудита. Дисциплина тоже имеет значение: соблазн подключить этот сетевой кабель всего один раз ради обновления обнуляет всю конструкцию разом.

Ступень 4: открытый самодельный подписыватель, SeedSigner

SeedSigner доводит логику ступени 3 до её завершения: минимальное устройство, собранное вами, поведение которого проверяемо и которое ничего не сохраняет.

Центральный компонент — Raspberry Pi Zero версии 1.3. Это уточнение не мелочь, это сердце всей конструкции. У Pi Zero 1.3 нет ни Wi-Fi, ни Bluetooth на уровне железа: радиочипов на плате попросту нет. Это не Raspberry Pi 5, не Pi Zero W и не Pi Zero 2, у которых у всех есть беспроводная связь. Официальная документация однозначна: именно версия 1.3 даёт наилучшую гарантию сетевой изоляции.

Разница с программным отключением фундаментальна. Wi-Fi, отключённый в настройке, опирается на обещание программы, которое другая программа может нарушить. Чип, никогда не припаянный к плате, не может быть включён никаким кодом, никакой уязвимостью, никаким подложным обновлением. Вы больше не доверяете конфигурации, вы констатируете физическое отсутствие.

Остальное — три детали: экран WaveShare 1,3 дюйма с разрешением 240 на 240 пикселей с кнопками, модуль камеры, совместимый с Pi Zero, и карта microSD. Меньше 50 долларов компонентов, без всякой пайки.

Вся связь идёт через QR-коды, в обе стороны. Подключённый кошелёк, например Sparrow, показывает PSBT в виде QR-кода, анимированного, если транзакция объёмная. Камера SeedSigner его считывает. Устройство показывает подробности транзакции на своём экране, вы подтверждаете, оно подписывает, а затем само показывает подписанную транзакцию QR-кодом, который вы снимаете веб-камерой подключённого компьютера. Никакого кабеля данных, никакого USB-накопителя, никакой сети. Свет — единственный канал.

Устройство к тому же stateless, без состояния. Оно никогда не хранит ключ постоянно: seed-фраза вводится в начале каждого сеанса, живёт только в оперативной памяти во время использования и исчезает при выключении. На карте microSD только программное обеспечение. Злоумышленник, укравший ваш выключенный SeedSigner, крадёт лишь Raspberry Pi за пятнадцать евро.

Оборотная сторона открытости. Больше нет производителя, которому нужно доверять, но нет и того, кто хоть что-то гарантирует. Прежде чем записать программу на карту microSD, вы должны сами проверить её подлинность. Проект публикует на своей странице релизов GitHub файл образа вместе с манифестом и подписью этого манифеста. Проверка сочетает подпись GPG, доказывающую, что публикация действительно исходит от разработчиков, и контроль отпечатка SHA256, доказывающий, что файл с тех пор не изменяли. Её нужно сделать ещё до монтирования образа, потому что некоторые системы изменяют его при открытии и тем самым срывают проверку. Если она не проходит, прошивку не записывают.

Функциональное ограничение, которое стоит отметить: SeedSigner — проект для Bitcoin, другие цепочки он не покрывает.

Ступень 5: виртуальная машина Vault на Qubes OS

Ступень 3 разделяет два мира отключённым кабелем. Это гарантия, которую вы поддерживаете вручную, день за днём, и которая опирается на вашу дисциплину.

Qubes OS предлагает другое: разделение, навязанное архитектурой системы. Qubes разбивает вашу деятельность на отдельные виртуальные машины, называемые qubes, изолированные гипервизором. Мы расположили его относительно других систем в нашем сравнении операционных систем, ориентированных на безопасность.

Vault VM создаётся вообще без сетевого интерфейса. Это не косметическая настройка: у виртуальной машины нет никакой виртуальной сетевой карты, никакого драйвера, никакого стека, нечего включать. У неё физически нет способа отправить пакет, какой бы код в ней ни исполнялся. Именно она хранит seed-фразу и запускает Sparrow офлайн.

Вторая виртуальная машина, на этот раз подключённая, запускает Sparrow в режиме только наблюдения, исключительно с открытыми ключами. Она видит баланс и историю, умеет строить транзакции, но не способна ни одну подписать.

Передача происходит исключительно файлом, внутренним инструментом qvm-copy. Неподписанный PSBT уходит с подключённой машины в Vault, Vault его подписывает, подписанный файл возвращается тем же механизмом. Никакой общей сети, никакой общей папки, никакого автоматического буфера обмена.

Две вещи делают это лучше простого изолированного ПК. Во-первых, изоляция больше не зависит от вас: на классической air-gapped машине air gap является свойством вашего поведения, он держится, пока никто не подключит кабель. Под Qubes изоляцию навязывает гипервизор, ниже виртуальной машины, вне досягаемости того, что исполняется внутри. Вредоносная программа, получившая в Vault полные права, всё равно не имела бы никакого сетевого железа, которым можно управлять. Во-вторых, обратимость: qubes опираются на шаблоны, и если вы подозреваете компрометацию, вы уничтожаете виртуальную машину и за несколько минут создаёте её заново чистой. На выделенном компьютере то же сомнение требует полной переустановки.

От чего эта ступень не защищает. Это самая прочная сборка из этого списка, и она сохраняет ровно ту же слабость, что и первая: seed-фраза по-прежнему одна-единственная. Пожар, уничтожающий вашу резервную копию, физическое принуждение, применённое к вам, ошибка при работе — и всё потеряно или всё забрано. Программная изоляция, сколь угодно совершенная, ничего здесь не меняет.

Мультиподпись: изменить природу проблемы

Пять предыдущих ступеней улучшают одно и то же — защиту единственного секрета. Мультиподпись ставит другой вопрос: а что, если перестать иметь единственный секрет?

Принцип записан в правилах самой сети. Вместо того чтобы привязывать средства к одному ключу, их привязывают к группе ключей, с порогом. В схеме 2 из 3 существует три ключа, а для траты нужны два. В схеме 3 из 5 существует пять ключей, нужны три. Каждый ключ генерируется независимо, на разном устройстве, в идеале разной природы, и хранится в разном месте: Coldcard у вас дома, SeedSigner у доверенного близкого, ключ в банковской ячейке.

То, что это меняет, очевидно. Вор, нашедший одну резервную копию, не получает ничего. Пожар, уничтоживший одно место, не уничтожает ваших средств — вы восстановите их из оставшихся ключей. Дефекта, обнаруженного у одного производителя, недостаточно, ведь другие ваши ключи происходят откуда-то ещё. Тот, кто угрожает вам физически, наталкивается на то, что вы не можете, в одиночку и сию минуту, выдать то, чего он требует.

Единая точка отказа исчезает сразу в двух направлениях — против потери и против кражи. Ни одна из предыдущих ступеней такого результата не даёт, включая сборку Qubes.

Расплата — операционная сложность. Резервировать нужно не только seed, но и дескриптор кошелька, файл, описывающий структуру сборки и составляющие её открытые ключи. Без него вернуть средства становится очень трудно даже при нужном количестве seed. Плохо задокументированная мультиподпись опаснее простого, хорошо освоенного аппаратного кошелька.

Правила, действующие на всех ступенях

Железо занимает большую часть обсуждений, тогда как реальные потери чаще всего приходят откуда-то ещё.

Распределите резервные копии географически. Две копии одного seed в двух ящиках одного дома — перед лицом пожара или затопления это одна копия. Риск не сводится к краже. Разделите места, помня, что каждая дополнительная копия улучшает вашу устойчивость к потере и ухудшает устойчивость к краже. Это компромисс, а не оптимальная настройка.

Проверьте на малой сумме. Отправьте эквивалент нескольких евро, проверьте поступление, затем сотрите кошелёк и восстановите его целиком из резервной копии. Успешное поступление ничего не доказывает насчёт восстановления, а спасает однажды именно восстановление. Неверно переписанное слово, переставленный порядок, неполная копия — всё это обнаруживается только в этот момент, и лучше обнаружить это, когда на кону десять евро.

Будьте сдержанны. Техническая безопасность никак не влияет на социальную инженерию и на целенаправленную физическую кражу. Не упоминайте публично, что владеете криптовалютами: ни в соцсетях, ни в ресторане, ни перед дальними знакомыми. Лучшая сборка в мире не защитит того, о ком известно, что у него есть что взять.

Предусмотрите передачу. Это самый заброшенный пункт, и он необратим. Хорошо защищённый cold wallet сконструирован так, чтобы никто, кроме вас, до него не добрался. В случае смерти или недееспособности это свойство оборачивается против ваших наследников, и средства потеряны окончательно. Есть несколько путей: зашифрованная документация, доверенная надёжному третьему лицу или переданная нотариусу, сборка с мультиподписью, включающая ключ у наследника, или механизм типа dead man switch, высвобождающий информацию при отсутствии признаков жизни. Каждый несёт юридические и налоговые последствия, различающиеся по странам. Задокументируйте техническое намерение, а реализацию дайте оформить юристу.

Что это говорит о подходе Arpokrat

Нить, проходящая сквозь эти пять ступеней, — не растущая изощрённость. Это постепенное сокращение числа участников, которым вы вынуждены доверять, не имея возможности проверить. Биржа требует полного доверия. Аппаратный кошелёк сводит его к одному производителю. SeedSigner заменяет его проверкой, которую вы выполняете сами. Сборка Qubes переносит гарантию с поведения на архитектуру. Мультиподпись отнимает её у каждого элемента, взятого по отдельности.

Такова логика, управляющая проектированием наших продуктов. Гарантия, опирающаяся на обещание, — не гарантия, а обязательство. Структурная гарантия держится даже тогда, когда тот, кто её построил, передумает или получит предписание. Сервис, не хранящий ваших ключей, не может их выдать, каким бы ни было давление: это принцип, лежащий в основе Arpokrat Swap. Вопрос, к слову, становится конкретнее по мере эволюции регуляторной рамки, как показывает наш анализ европейских ограничений на Monero и Zcash, намеченных на 2027 год.

Заключение

Хорошего уровня безопасности вообще не существует. Существует уровень, соразмерный тому, чем вы владеете, и тому, кто мог бы разумно взять вас на прицел.

Несколько сотен евро на аппаратном кошельке, купленном у производителя, с seed, выгравированным на металле и убранным вне вашего жилья, — вполне серьёзная конфигурация. Она уже ставит вас выше подавляющего большинства владельцев криптовалют и защищает от сценариев, которые действительно вызывают потери. Никому для этого не нужна мультиподпись на Qubes. Сложная сборка оправдана, когда сумма сделала бы целенаправленную атаку рентабельной или когда ваше положение притягивает особое внимание.

Так что правильный вопрос не в том, как высоко подниматься, а в том, какое из ваших нынешних допущений самое хрупкое. Для большинства людей это не железо: это единственная резервная копия, убранная в одном месте, никогда не испытанное восстановление или никогда не продуманная передача. Исправление этих трёх пунктов не стоит ничего, и весят они больше, чем переход с одной ступени на следующую.

Какая операционная система подходит для вашей безопасности и конфиденциальности? Сравнение Windows, macOS, Linux, Tails, Whonix и Qubes OS

Mon, 22 Jun 2026 00:00:00 +0000

Выбор операционной системы — это не только вопрос предпочтений интерфейса или совместимости программного обеспечения. Это также, и всё в большей степени, решение в области безопасности и конфиденциальности. Каждая ОС собирает данные по-разному, открывает различные векторы атак и предоставляет пользователю весьма различный уровень контроля. Данное сравнение анализирует основные системы на рынке исключительно с этой точки зрения — от наиболее распространённых до наиболее специализированных.

Ключевой критерий: кто контролирует вашу систему?

Прежде чем перейти к подробному рассмотрению каждой ОС, обозначим главный принцип: безопасность операционной системы фундаментально зависит от того, кто владеет кодом и какие архитектурные решения были приняты при проектировании. Проприетарная ОС с закрытым кодом (Windows, macOS) делегирует это доверие разработчику. ОС с открытым исходным кодом делегирует это доверие сообществу, проверяющему код. ОС, созданная для разделённой безопасности (Qubes OS), исходит из принципа, что ни один компонент системы не должен пользоваться абсолютным доверием.

Windows 11

Сбор данных и телеметрия

Windows 11 — наиболее распространённая настольная ОС в мире и одна из тех, что собирает наибольший объём данных по умолчанию. Microsoft разделяет свою телеметрию на две официальные категории:

Обязательные данные (не отключаемые в редакциях Home и Pro): конфигурация оборудования, идентификаторы устройства, отчёты об ошибках и стабильности, данные об обновлениях и драйверах. Эти данные передаются в Microsoft независимо от пользовательских настроек.

Необязательные данные: поведение при использовании, взаимодействие с приложениями, данные персонализации. Отключаемые в настройках, однако автоматически повторно включаемые при некоторых крупных обновлениях.

Windows 11 24H2 внедрил несколько новых уровней сбора данных, связанных с ИИ:

Windows Recall: делает снимок экрана каждые пять секунд для создания доступной для поиска временной шкалы всего, что вы делали на своей машине. Отключаемый, но включённый по умолчанию и связанный с правами доступа, расширяемыми другими приложениями
Copilot: каждый запрос передаётся на серверы Microsoft, включая снимки экрана, выделенный текст и контекст открытых приложений
Defender Cloud Protection: отправляет хэши подозрительных файлов и поведенческие данные в облако Microsoft для анализа

Вывод, задокументированный многочисленными независимыми техническими источниками, однозначен: полностью отключить телеметрию Windows 11 в редакциях Home и Pro невозможно. Единственный способ добиться этого — использовать редакцию Enterprise или Education, применять специальные групповые политики или прибегать к сторонним инструментам, таким как O&O ShutUp10++ или WPD, с сопутствующими рисками нестабильности.

Вектор атак и безопасность

Windows 11 является мишенью подавляющего большинства вредоносных программ, программ-вымогателей и эксплойтов в мире — пропорционально своей доле рынка. Microsoft внедрила значимые механизмы безопасности (обязательный TPM 2.0, Secure Boot, VBS, Credential Guard), однако они функционируют в монолитной модели: компрометация ядра или привилегированной системной службы затрагивает всю среду целиком.

Вердикт по безопасности/конфиденциальности: наиболее уязвимая система в сравнении, с неотключаемой телеметрией и моделью доверия, полностью делегированной Microsoft и американской юрисдикции.

macOS

Сбор данных и телеметрия

Apple выстроила часть своего маркетингового образа на теме конфиденциальности. Техническая реальность несколько сложнее.

macOS по умолчанию собирает значительно меньше данных, чем Windows, однако сбор всё же присутствует и частично не отключаем:

Gatekeeper и проверка OCSP: при каждом запуске приложения macOS выполняет онлайн-проверку на серверах Apple, подтверждая, что приложение не отозвано. Этот запрос передаёт информацию об открываемом приложении и IP-адрес устройства. Нативных настроек для отключения этих проверок без нарушения цепочки безопасности не существует
Аналитика macOS: сбор данных об использовании системы, отключаемый в Системных настройках > Конфиденциальность > Аналитика
Телеметрия приложений Apple: Maps, Siri, App Store и другие встроенные приложения Apple ведут собственный сбор данных с ротируемыми идентификаторами, независимо от общесистемного параметра аналитики

Для более глубокой защиты эксперты по безопасности рекомендуют использовать прикладной брандмауэр (Little Snitch или LuLu — с открытым исходным кодом и бесплатный) для мониторинга и блокировки исходящих соединений на уровне каждого приложения.

Вектор атак и безопасность

macOS располагает рядом надёжных механизмов безопасности: System Integrity Protection (SIP), защищающий системные файлы только для чтения; Kernel Integrity Protection на аппаратном уровне для чипов Apple Silicon; изолированная среда для приложений App Store; и Secure Enclave на современных машинах. Связь с Apple ID является основным вектором сбора личных данных.

Вердикт по безопасности/конфиденциальности: лучше Windows по телеметрии по умолчанию, но по-прежнему подчиняется неотключаемым проверкам OCSP, американской юрисдикции и закрытой модели Apple. Независимый аудит затруднён.

Linux (дистрибутивы общего назначения)

Linux — это не единственная операционная система, а ядро, на основе которого создаются самые разные дистрибутивы. С точки зрения безопасности и конфиденциальности они разделяют общую базу, однако расходятся в ряде аспектов.

Ubuntu — наиболее популярный дистрибутив для начинающих. В 2012 году он вызвал споры, отправляя локальные поисковые запросы на серверы Amazon — поведение, с тех пор устранённое. Ubuntu поддерживает собственный сбор данных об использовании (whoopsie, ubuntu-report), который можно отключить, и тесно интегрирован с репозиториями Snap, контролируемыми Canonical Ltd.

Debian — это основа, на которой построен Ubuntu, без добавленных Canonical слоёв. Управляется некоммерческим сообщественным проектом со строгой приверженностью свободному программному обеспечению, не собирает никакой телеметрии по умолчанию. Консервативная политика обновлений, как правило, предпочтительна с точки зрения минимизации вектора атак.

Fedora, спонсируемая Red Hat (дочерней компанией IBM), технически современна с быстрым циклом обновлений. Телеметрия по умолчанию отсутствует, однако отношения с Red Hat/IBM вводят корпоративную зависимость, заслуживающую внимания.

Linux Mint, производная от Ubuntu, создана для пользователей, переходящих с Windows. В ней удалены наиболее спорные компоненты Ubuntu (Snap по умолчанию отсутствует) и не вводится собственная телеметрия.

Arch Linux ориентирована на опытных пользователей с минималистской философией: пользователь устанавливает только то, что ему нужно. Никакой телеметрии, непрерывные обновления (rolling release), полная свобода настройки.

Что Linux даёт в принципе

Открытый и проверяемый исходный код: любой исследователь в области безопасности может изучить код ядра и основных компонентов
Отсутствие навязанной телеметрии: ни один крупный дистрибутив не принуждает к неотключаемому сбору данных
Более строгая модель разрешений по умолчанию: использование отдельной учётной записи root в отрыве от повседневных задач
Сниженный вектор атак: Linux является значительно менее распространённой мишенью для массовых вредоносных программ

Вердикт по безопасности/конфиденциальности: значительно превосходит Windows и macOS по сбору данных. Ни один дистрибутив общего назначения не защищает от распространения компрометации одного приложения на всю систему.

Tails OS

Философия: амнезия как защита

Tails, аббревиатура от The Amnesic Incognito Live System — операционная система на базе Debian, объединившаяся с Tor Project в 2024 году. Её философия радикально отличается от всех прочих ОС: вместо того чтобы пытаться защитить постоянную среду, она по умолчанию устраняет любую постоянность. Tails существует лишь на протяжении одного сеанса.

Техническая архитектура

Tails запускается полностью с USB-накопителя (минимум 8 ГБ) и работает целиком в оперативной памяти. После выключения на хост-машине не остаётся никаких следов: ни временных файлов, ни истории, ни учётных данных, ни криминалистических артефактов на жёстком диске используемого ПК. Даже если этот ПК скомпрометирован на уровне программного обеспечения — Tails никогда ничего не записывает на его диск.

Tor по умолчанию и без исключений

Весь сетевой трафик Tails систематически маршрутизируется через сеть Tor. Если приложение пытается установить прямое соединение, минуя Tor, Tails его блокирует. Использовать Tails для работы в интернете без Tor невозможно — даже случайно.

Зашифрованное постоянное хранилище (опционально)

По умолчанию Tails забывает всё при каждом выключении. Для пользователей, которым необходимо сохранять определённые данные между сеансами, Tails предлагает Persistent Storage: зашифрованный том (LUKS), создаваемый на самом USB-накопителе и защищённый парольной фразой. Пользователь точно определяет, что там хранится: отдельные файлы, конфигурации приложений, PGP-ключи и т. д. Это постоянное хранилище не меняет амнестической природы Tails по отношению к хост-машине — оно влияет только на то, что сохраняется на USB-накопителе между сеансами.

Предустановленные инструменты

Tails поставляется с набором предварительно настроенных инструментов: Tor Browser, клиент зашифрованной электронной почты, инструмент шифрования файлов (Kleopatra/GnuPG), клиенты защищённых мессенджеров и LibreOffice для офисных задач. Для повседневного использования в условиях высокой безопасности не требуется устанавливать никакого дополнительного программного обеспечения.

Техническое примечание 2026 года: Tails 7.7 добавил уведомление об устаревших сертификатах Secure Boot, поскольку ключи Microsoft 2011 года начинают истекать в июне 2026 года. Пользователи, у которых прошивка UEFI не обновлена, рискуют потерять возможность загрузки Tails на некоторых машинах.

От чего Tails защищает и от чего — нет

Угроза	Защита Tails
Криминалистика диска хост-машины после изъятия	Полная: диск хоста никогда не затрагивается
Сетевое наблюдение (IP, посещённые сайты)	Высокая — через Tor, но зависит от надёжности Tor
Постоянное вредоносное ПО на хост-машине	Обходится: Tails не использует установленную систему
BIOS/UEFI-вредоносное ПО (скомпрометированная прошивка)	Нулевая: Tails не может защитить от прошивки используемой машины
Человеческая ошибка (вход в личный аккаунт)	Нулевая: если вы входите в Gmail под Tails, вы деанонимизируете сеанс
Компрометация программного обеспечения в сеансе	Ограничена текущим сеансом, который уничтожается при выключении

Честные ограничения

Tails не подходит для повседневного использования: отсутствие постоянности требует перенастройки среды при каждом запуске
Вредоносное ПО типа BIOS или прошивки (например, имплант на уровне UEFI) потенциально способно скомпрометировать сеанс Tails, поскольку Tails не контролирует уровень прошивки машины, на которой работает
Вход в личный аккаунт (электронная почта, социальная сеть) аннулирует анонимность сеанса независимо от Tor

Для кого?

Журналисты, работающие с источниками через SecureDrop; активисты под наблюдением в репрессивных режимах; все, кому необходим разовый высокочувствительный сеанс на оборудовании, находящемся вне их контроля. Использовался Гленном Гринвальдом и Лорой Пойтрас при работе с документами Сноудена; рекомендован EFF, Freedom of the Press Foundation и Tor Project.

Вердикт: инструмент первого выбора для разовых высокочувствительных сеансов. Не является основной ОС для повседневного использования.

Whonix

Философия: структурная анонимность через сетевую изоляцию

Whonix отвечает на другой вопрос, нежели Tails: вместо того чтобы уничтожать все следы после сеанса, он обеспечивает, чтобы вредоносное ПО, работающее в рабочей среде, структурно не могло узнать реальный IP-адрес пользователя — даже если оно обладает правами root на рабочей виртуальной машине.

Whonix основан на Debian (через KickSecure — усиленную версию Debian, разработанную той же командой) и работает внутри гипервизора второго типа (VirtualBox, KVM) на любой хост-ОС или нативно в Qubes OS в качестве гипервизора первого типа.

Архитектура с двумя ВМ

Центральный принцип Whonix — строгое разделение между сетевым и прикладным уровнями, реализованное посредством двух отдельных виртуальных машин:

Whonix-Gateway — первая ВМ. Она запускает демон Tor и служит исключительно сетевым шлюзом. Только она имеет доступ к интернету. Никаких пользовательских приложений в ней нет. Её единственная роль — перехватывать весь входящий и исходящий сетевой трафик и принудительно направлять его через Tor.

Whonix-Workstation — вторая ВМ. Это рабочая среда: браузер, мессенджеры, обработка файлов, разработка. Она подключена к интернету исключительно через внутреннюю виртуальную сеть, указывающую на Whonix-Gateway. У неё нет прямого доступа к интернету, нет возможности соединения в обход Gateway.

Вот что происходит при сетевом запросе из Workstation:

Приложение отправляет сетевой запрос
Workstation передаёт его через внутренний сетевой интерфейс на Gateway
Gateway перехватывает запрос и перенаправляет его через Tor (три последовательных ретранслятора)
Ответ возвращается тем же путём в обратном направлении
Workstation получает ответ, так и не узнав реальный исходящий IP-адрес

Фундаментальная гарантия: даже если вредоносное ПО компрометирует Workstation с правами root, оно не может узнать реальный IP-адрес пользователя, поскольку сама Workstation никогда к нему не имела доступа. Workstation видит только внутренний IP-адрес Gateway.

Дополнительные механизмы безопасности

Stream isolation: Whonix использует отдельные цепи Tor для разных приложений (браузер использует не ту же цепь, что почтовый клиент и т. д.), что предотвращает корреляцию трафика между различными видами деятельности.

Boot clock randomization: системные часы Workstation при каждом запуске незначительно случайно смещаются, чтобы предотвратить атаки по времени, основанные на точном системном времени.

sdwdate: Whonix использует собственный демон синхронизации времени (sdwdate), получающий время через Tor с onion-серверов, вместо классического NTP, который мог бы раскрыть IP-адрес.

AppArmor: профили AppArmor усиливают изоляцию критически важных приложений, таких как Tor Browser, на уровне системы.

Одноразовые ВМ: Whonix поддерживает одноразовые Workstation (Whonix-Workstation DispVM в Qubes-Whonix) для разовых задач без постоянства — аналогично подходу Tails, но в рамках в остальном постоянной среды.

Три режима развёртывания

Whonix на VirtualBox или KVM (тип 2): наиболее доступный режим. Обе ВМ работают на существующей хост-ОС (Windows, Linux, macOS). Удобно, но вводит дополнительный уровень доверия к хост-ОС: если хост скомпрометирован, защита Whonix может быть обойдена.

Qubes-Whonix (тип 1, рекомендуется): Whonix интегрирован нативно в Qubes OS как шаблоны. Gateway становится ProxyVM (sys-whonix), а Workstation — AppQube (anon-whonix). Это наиболее надёжная конфигурация, поскольку изоляция основана на гипервизоре Xen bare-metal, а не на гипервизоре второго типа, работающем на потенциально уязвимой хост-ОС. Это сочетание рекомендовано обоими проектами.

Физическая изоляция (продвинутый режим): Gateway и Workstation работают на двух отдельных физических машинах, соединённых Ethernet-кабелем. У Workstation нет никаких сетевых карт, кроме той, что подключена к Gateway. Этот режим резко сокращает базу доверия, но требует двух выделенных машин.

От чего Whonix защищает и от чего — нет

Угроза	Защита Whonix
Утечка IP-адреса из Workstation	Структурно невозможна по архитектуре
DNS-утечки	Невозможны: весь DNS проходит через Tor через Gateway
Вредоносное ПО root на Workstation, ищущее реальный IP	Нулевая: оно его не найдёт
Компрометация самой Gateway	Частичная: если Gateway скомпрометирована, IP может утечь
Компрометация хост-ОС (в режиме тип 2)	Нулевая: скомпрометированный хост может наблюдать за обеими ВМ
Деанонимизация через поведение пользователя	Нулевая: Whonix не защищает от человеческих ошибок
Криминалистика диска после изъятия	Частичная: Whonix по умолчанию постоянен, кроме одноразовых ВМ

Честные ограничения

Whonix не уничтожает следы на диске: он постоянен по умолчанию (в отличие от Tails). Если ваша машина изъята, а шифрование диска хоста отсутствует или слабое, данные ВМ могут быть восстановлены
В режиме тип 2 (VirtualBox/KVM на хост-ОС) безопасность Whonix ограничена безопасностью хост-ОС. Скомпрометированный хост потенциально может наблюдать трафик между двумя ВМ
Производительность снижается из-за двойной виртуализации и маршрутизации через Tor: соединения медленные, крупные загрузки затруднены в повседневном использовании

Для кого?

Все, кому нужна постоянная рабочая среда со структурной сетевой анонимностью: разработка чувствительного программного обеспечения, продолжительные исследования под псевдонимом, управление несколькими отдельными цифровыми идентичностями, onion-серверы. Комбинация Qubes-Whonix считается многими экспертами по безопасности наиболее надёжной анонимной рабочей средой, доступной на сегодняшний день для повседневного использования.

Вердикт: эталонная ОС для структурной сетевой анонимности в постоянной среде. Дополняет Tails (который предназначен для разовых сеансов), а не конкурирует с ним.

Qubes OS

Философия: безопасность через компартментализацию

Qubes OS представляет принципиально иной подход по сравнению со всеми предыдущими системами. Там, где другие ОС пытаются предотвратить компрометацию, Qubes исходит из радикально иного постулата: компрометация отдельных компонентов неизбежна. Цель — убедиться, что она не может распространиться.

Созданная в 2012 году исследователем безопасности Иоанной Рутковской, Qubes OS публично рекомендована Эдвардом Сноуденом и другими специалистами в области безопасности.

Техническая архитектура

Гипервизор Xen как базовый уровень

Qubes — это не дистрибутив Linux в классическом смысле. Он использует гипервизор Xen — программное обеспечение виртуализации bare-metal, выполняющееся непосредственно на оборудовании без промежуточной хост-ОС, для создания лёгких виртуальных машин, называемых qubes. Изоляция между qubes обеспечивается на аппаратном уровне с помощью технологий Intel VT-x/VT-d и AMD-Vi (IOMMU), которые не позволяют ВМ получать доступ к памяти или периферийным устройствам других ВМ без явного разрешения.

dom0: домен максимального доверия

На вершине иерархии находится dom0 — привилегированный домен, из которого запускается менеджер рабочего стола. dom0 управляет отображением всех окон остальных qubes. В целях безопасности dom0 не имеет сетевого подключения и не запускает никаких пользовательских приложений. Его единственная роль — оркестрировать отображение и управление доменами.

Qubes: герметичные отсеки

Пользователь определяет столько qubes, сколько необходимо, каждый из которых соответствует определённому контексту доверия:

Qube «работа» для профессиональных приложений
Qube «личное» для электронной почты и социальных сетей
Qube «банк», предназначенный исключительно для финансовых операций
Qube «ненадёжное» для открытия подозрительных вложений
Одноразовые qubes, которые полностью исчезают при закрытии

Каждый qube имеет собственный сетевой стек, собственное адресное пространство памяти и собственные процессы. Вредоносное ПО, компрометирующее qube «ненадёжное», ограничено этим qube. Оно не может получить доступ к файлам qube «работа» или перейти в другие домены.

Визуальная цветовая кодировка

Каждое окно отображает цветную рамку, соответствующую уровню доверия своего q

Бомба замедленного действия: Собери сейчас, расшифруй позже и императив Zero-Knowledge

Tue, 26 May 2026 00:00:00 +0000

Зависимость европейских правительств от американской облачной инфраструктуры представляет собой нечто большее, чем просто проблему немедленного перехвата. Самая разрушительная угроза на ближайшие десятилетия — это стратегия HNDL: «Harvest Now, Decrypt Later».

Это не лобовое вторжение, а тихая кража. Спецслужбы сегодня перехватывают и хранят огромные объемы зашифрованных данных просто потому, что стоимость хранения стала ничтожной.

Они терпеливо ждут момента, когда технологические скачки сделают современные криптографические ключи устаревшими. Государственная тайна, защищенная в 2026 году, может стать открытой книгой через пятнадцать лет.

Обратная ответственность и временной риск

Модель HNDL вводит новое понятие: отложенный правовой ущерб. При массовом сборе данных для будущего расшифрования конфиденциальность становится переменной, зависящей от времени.

Научная модель HNDL определяет, что конфиденциальность неизбежно нарушается, когда требуемый срок жизни секрета превышает горизонт расшифрования противника.

Если государство не гарантирует абсолютный суверенитет своей аппаратной инфраструктуры, оно на практике подписывает отказ от долгосрочной конфиденциальности для своих граждан.

Сегодняшний перехват — это завтрашний взлом. Превращение зависимости от облака в долг национальной безопасности — это авантюра, за которую невозможно расплатиться.

Антитеза Arpokrat: Юридическая невозможность через код

В ответ на эту уязвимость индустрия создает радикальные экосистемы цифрового суверенитета. Модель Arpokrat работает в децентрализованной сети, защищенной строгим Швейцарским законом о защите данных (FADP).

Центральная логика — это абсолютный Privacy by Design. При устранении необходимости в номере телефона пользователь становится простым криптографическим ключом.

Юридически, если архитектура фундаментально Zero-Knowledge, компания сталкивается с технической невозможностью выполнить иностранные ордера.

Это математическая и юридическая защита: то, чего у вас нет, не может быть раскрыто.

За пределами шифрования: Обесценивание целевых данных

Истинный ответ в приложении Arpokrat состоит не в том, чтобы делать ставку на вечную математику, а в том, чтобы обесценить сами данные.

Без централизованных метаданных, связывающих сообщение с физическим лицом, зашифрованный контент теряет свою стратегическую ценность.

Однако одно только программное обеспечение ничего не может сделать, если аппаратное обеспечение его предает.

Безопасность в XXI веке требует независимости самой машины. Развертывание суверенной ОС без Google стало абсолютным условием выживания для всех, кто работает с государственными тайнами.