Постквантовая криптография on Arpokrat

Data Act против CLOUD Act: кто на самом деле контролирует ваши данные в облаке?

Fri, 19 Jun 2026 00:00:00 +0000

На протяжении многих лет мир руководствовался простым допущением: у данных есть физическое место нахождения. Если они хранились на сервере в Дублине, на них распространялось ирландское и европейское право. Это допущение рухнуло в 2018 году, когда США приняли CLOUD Act — закон, предоставляющий американским властям доступ к данным, находящимся под контролем американских компаний, вне зависимости от того, где именно эти данные физически хранятся в мире. Несколько лет спустя Брюссель ответил собственным защитным механизмом: Data Act, ныне полностью вступивший в силу, который призван ограничить экстерриториальный доступ властей третьих стран к данным, хранящимся в Европейском союзе.

Ниже — что на самом деле предусматривают оба документа, где они вступают в прямое противоречие и почему единственной по-настоящему надёжной защитой в условиях этого конфликта остаётся техническая невозможность доступа.

Американский CLOUD Act: доступ, основанный на контроле, а не на местонахождении

CLOUD Act (Clarifying Lawful Overseas Use of Data Act), принятый в марте 2018 года, внёс изменения в американское законодательство, добавив 18 U.S. Code § 2713. Этот раздел обязывает любого поставщика услуг электронной связи или удалённой вычислительной обработки данных сохранять, резервировать или раскрывать содержимое коммуникаций и любые относящиеся к ним записи, если эти данные находятся в его владении, хранении или под его контролем, независимо от того, находятся ли эти данные внутри или за пределами Соединённых Штатов.

Именно эта последняя оговорка меняет всё. Критерием становится не физическое местонахождение сервера, а контроль, который материнская компания осуществляет над своими дочерними структурами. Американская компания, эксплуатирующая центры обработки данных в Европе, остаётся обязанной исполнять американские запросы, даже если данные хранятся исключительно на европейской территории.

Европейский Data Act: правовой барьер против экстерриториального доступа

Регламент (ЕС) 2023/2854, известный как Data Act, вступил в силу 11 января 2024 года и применяется в полном объёме с 12 сентября 2025 года, причём отдельные положения вводятся поэтапно вплоть до 2026 и 2027 годов. Его статья 32 непосредственно регулирует вопрос международного государственного доступа к данным.

Документ устанавливает чёткое правило: любое решение или судебное постановление органа власти или административного органа третьей страны, обязывающее поставщика услуг обработки данных передать или предоставить доступ к неперсональным данным, хранящимся в Европейском союзе, признаётся и подлежит исполнению только при наличии международного соглашения — например, договора о взаимной правовой помощи (MLA), действующего между запрашивающей страной и Союзом либо между этой страной и соответствующим государством-членом.

При отсутствии такого соглашения статья 32 допускает второй путь, однако в строго ограниченных условиях: иностранное решение может быть исполнено лишь в том случае, если правовая система третьей страны требует, чтобы запрос был мотивирован, соразмерен и достаточно конкретен — например, устанавливал чёткую связь с определёнными лицами или конкретными правонарушениями, — а мотивированные возражения адресата могут быть рассмотрены компетентным судом этой третьей страны.

Прямое правовое столкновение

Проблема очевидна: CLOUD Act требует раскрытия данных на основании контроля материнской компании без каких-либо условий соразмерности, сопоставимых с требованиями европейского права. Data Act, напротив, обусловливает признание подобного запроса наличием международного соглашения или конкретных процессуальных гарантий. Американская компания, работающая в Европе и получившая от американских властей требование передать данные, хранящиеся в ЕС, оказывается зажатой между двумя взаимоисключающими правовыми обязательствами: выполнить американский ордер, нарушив право Союза, или соблюсти Data Act, рискуя столкнуться с последствиями отказа в США.

Это противоречие не является теоретическим. Оно уже задокументировано Судом справедливости Европейского союза (CJEU) в двух основополагающих решениях — Schrems I (2015) и Schrems II (2020). В решении по делу Schrems II CJEU констатировал, что американское наблюдение, осуществляемое в рамках Раздела 702 FISA (Foreign Intelligence Surveillance Act) и Исполнительного приказа 12333, не отвечает минимальным гарантиям, предусмотренным правом Союза в соответствии с принципом соразмерности, и потому не может считаться ограниченным тем, что строго необходимо. Суд также указал на отсутствие эффективных средств судебной защиты для затронутых лиц из ЕС, что нарушает статью 47 Хартии основных прав. Это решение аннулировало механизм Privacy Shield, ранее регулировавший трансатлантическую передачу данных между ЕС и США.

Структурный риск: Harvest Now, Decrypt Later

Помимо коллизии юрисдикций, данным, хранящимся в инфраструктурах, подпадающих под действие американского права, угрожает более коварная опасность — стратегия Harvest Now, Decrypt Later (HNDL). Её суть заключается в том, что спецслужба или враждебный государственный актор перехватывает и накапливает уже сегодня зашифрованные данные в ожидании достаточных квантовых вычислительных мощностей, которые позволят расшифровать их в будущем.

Эта стратегия превращает любую длительную зависимость от американской облачной инфраструктуры в отложенный долг безопасности: то, что сегодня является конфиденциальным, может стать читаемым через десять или пятнадцать лет — без каких-либо дополнительных действий со стороны атакующего, лишь с течением времени.

Почему только техническая невозможность является подлинной гарантией

Правовой анализ приводит к выводу, который разделяют многие эксперты в области комплаенса: сколь бы прочным ни был правовой каркас Data Act, он остаётся текстом, который геополитические расстановки сил и дипломатическое давление способны обходить, затягивать или переосмыслять. Единственная защита, не зависящая ни от каких будущих переговоров, — это техническая невозможность исполнения.

Архитектура zero knowledge, при которой поставщик услуг никогда не владеет и не хранит ключи дешифрования, делает любой запрос о выдаче данных фактически неисполнимым. Невозможно быть принуждённым передать то, чем ты никогда не владел.

Именно эта логика лежит в основе таких экосистем, как Arpokrat:

Юрисдикционная нейтрализация: инфраструктура размещена в Швейцарии, под действием Федерального закона о защите данных (LPD/FADP), за пределами прямого экстерриториального действия CLOUD Act
Отсутствие хранения: архитектура zero knowledge лишает поставщика какой-либо возможности передать ключи или содержимое, которыми он никогда не располагал
Сокращение идентификационного следа: отказ от обязательной регистрации по номеру телефона или адресу электронной почты — идентификаторов, которые слежка на основе Раздела 702 FISA легко отслеживает, — превращает пользователя из идентифицируемого абонента в анонимный криптографический ключ

Цепочка хранения не заканчивается шифрованием сообщений

Аспект, который нередко недооценивается в комплаенс-анализе: недостаточно шифровать содержимое коммуникаций, если лежащая в основе операционная система — будь то Android или iOS — продолжает собирать метаданные или телеметрию на уровне ядра, направляя их на серверы, находящиеся в американской юрисдикции. Защита конфиденциальности требует полного закрытия всей цепочки хранения — от содержимого до самой аппаратной инфраструктуры.

Именно поэтому цифровой суверенитет предполагает и осмысленный выбор операционной системы, а не только мессенджеров. Разгуглённые системы, в которых такие модули, как Bluetooth или геолокация GNSS, могут быть отключены непосредственно на уровне ядра, устраняют физические векторы атаки, которые никакое прикладное шифрование не способно компенсировать.

Постквантовая криптография: горизонт, который уже наступает

Перед лицом угрозы, которую представляет стратегия HNDL, принятие стандартов постквантовой криптографии (PQC) становится необходимостью для всех, кто стремится обеспечить долгосрочную конфиденциальность чувствительных данных — будь то коммерческая тайна, деловая переписка или медицинские данные. Шифрование, признанное сегодня надёжным по классическим стандартам, не гарантирует устойчивости к квантовым вычислительным возможностям, которые ожидаются в ближайшие пятнадцать лет.

Противостояние Data Act и CLOUD Act отражает более глубокую реальность: цифровой суверенитет больше нельзя выстраивать исключительно на законодательных текстах, сколь бы прочными они ни были. Он требует закрытия всей цепочки хранения на каждом уровне — от протокола шифрования до юрисдикции размещения, включая саму операционную систему. Именно этот многоуровневый подход, а не доверие, опирающееся на единственную нормативную базу, определяет сегодня подлинный цифровой суверенитет по замыслу.

Пароль и Энтропия: Наука, стоящая за вашей безопасностью

Wed, 03 Jun 2026 00:00:00 +0000

« Ваш пароль должен содержать 8 символов, заглавную букву, строчную букву, цифру и специальный символ. »

Мы все знаем это правило. И тем не менее, в кибербезопасности это называется “театром безопасности”. Пароль вроде P@ssw0rd1! соблюдает все эти правила. Но это распространённое слово с предсказуемыми заменами, и именно такие пароли программы для взлома пробуют первыми.

Истинная безопасность основывается не на произвольных визуальных правилах, а на неумолимой математической реальности: энтропии.

Энтропия по Клоду Шеннону

Чтобы понять силу пароля, нужно обратиться к Клоду Шеннону, отцу теории информации. Энтропия измеряет степень неопределенности или непредсказуемости информации.

В применении к паролям энтропия вычисляется в битах. Чем выше количество битов, тем более непредсказуемым является пароль для компьютера. Упрощенная формула энтропии (E) случайно сгенерированного пароля:

E = L × log2(R)

L — это длина пароля.
R — это размер набора символов (26 для строчных букв, 62 с заглавными буквами и цифрами, 94 со всеми печатными символами). Четыре набора символов нашего генератора дают 91, потому что в его наборе символов 29 знаков.

Увеличение размера набора символов (добавление символов) увеличивает энтропию, но увеличение длины (добавление символов) увеличивает ее гораздо более радикально. Однако длина побеждает сложность только при одном условии: пароль должен быть сгенерирован абсолютно случайным образом.

Брутфорс против Атаки по словарю

Если вы используете слова или предсказуемые структуры, правило простой длины рушится.

Хакерские программы не перебирают все комбинации букв одну за другой (это называется Брутфорс или Brute Force). Они используют огромные списки реальных паролей из прошлых утечек данных, а также распространённые слова и фразы. Это Атака по словарю.

Если ваш пароль длинный, но состоит из словарных слов или предсказуемых замен, его реальная энтропия резко ниже его теоретической математической энтропии.

В таблице ниже действует одно правило: 100 миллиардов попыток в секунду, скорость, которую страница нашего генератора предполагает для офлайн-атаки на быстрый хеш. Время указано в среднем (половина всех вариантов) и округлено в меньшую сторону по той же формуле, что и на этой странице. Самый быстрый путь для каждого пароля выделен жирным:

Пароль	Энтропия, если бы каждый символ был случайным	Брутфорс (в среднем)	Атака по словарю (наша оценка)
`password123`	56 бит (11 символов, строчные буквы и цифры)	7 дней	Меньше секунды
`S3cr3t!99`	58 бит (9 символов, все четыре набора)	24 дня	Меньше секунды
`correct horse battery staple`	133 бита (28 символов, строчные буквы и пробел)	Больше, чем 1 триллион лет	1 минута
`gL7!pQ9z#vX2`	78 бит (12 символов, все четыре набора)	51 тысяча лет	Короткого пути нет

Столбец словаря — это оценка. Она предполагает, что догадки атакующего повторяют структуру каждого пароля и что каждое базовое слово входит в 1 000 самых распространённых:

password123: одно распространённое слово и три цифры. Это 1 000 × 1 000, около миллиона догадок.
S3cr3t!99: одно распространённое слово, с заглавной буквой или без, каждая “e” заменена на “3” или нет, затем любой суффикс из трёх символов. Это около 7 миллиардов догадок.
correct horse battery staple: четыре распространённых слова. Комикс xkcd, который прославил эту фразу, насчитывает 44 бита для четырёх слов из списка в 2 048 слов. При той же скорости это в среднем 88 секунд, с округлением в меньшую сторону 1 минута.
gL7!pQ9z#vX2: ни слова, ни шаблона, поэтому самый быстрый путь — брутфорс.

Эти оценки исходят из того, что пароль атакующему неизвестен. Каждый пароль в этой статье теперь публичен, поэтому каждому из них место в словаре. Опубликованный пароль — это сожжённый пароль.

Иллюзия Leetspeak и правила мутации

Возьмем пример S3cr3t!99. Визуально он кажется сложным и надежным. Тем не менее, это просто словарное слово “secret”, где буквы ’e’ были заменены на ‘3’, к которому добавлен очень распространенный суффикс (!99). Это называется leetspeak.

Против атаки по словарю этот пароль продержится меньше секунды, а не 24 дня, как можно было бы подумать по его длине. Современные программы для взлома (такие как Hashcat) не довольствуются проверкой статических списков слов; они автоматически применяют правила мутации. Они возьмут каждое слово из своего словаря, протестируют все возможные комбинации leetspeak, поменяют регистр и добавят годы или символы. Leetspeak дает ложное чувство безопасности.

Трюк со смещением клавиатуры (Keyboard Shift)

Чтобы усложнить запоминающуюся фразу, некоторые используют трюк со смещением раскладки клавиатуры. Например, вы запоминаете фразу вроде my-cat. Но в момент набора вы кладете пальцы на физическую клавиатуру QWERTY, в то время как ваша операционная система настроена на AZERTY (французскую).

Задуманное слово: my-cat
Набранный результат: ,y)cqt (Клавиша ’m’ становится ‘,’; ‘-’ становится ‘)’; ‘a’ становится ‘q’).

Хорошая ли это идея в OPSEC? Нет, этого метода недостаточно, если он используется отдельно. Как и leetspeak, смена раскладки — это фиксированная замена: атакующий, который её подозревает, просто применяет то же соответствие к каждой догадке. В OPSEC это безопасность через неясность: это задержит хакера-любителя, но не остановит целенаправленную и хорошо оснащенную атаку.

В сочетании с паролем, который уже надёжен (например, с длинной случайной фразой-паролем), этот приём добавляет немного. Даже если атакующий переберёт тысячу пар раскладок, это добавит меньше 10 бит, поскольку log2(1 000) ≈ 9,97. Стойкость по-прежнему обеспечивает фраза-пароль, лежащая в основе.

Создание мастер-пароля (~250 бит)

Если у списков слов, leetspeak и трюков с набором есть свои пределы, как создать мастер-пароль, который прослужит долго? Наш генератор уже оценивает 80 бит как “Надежный”, а 100 бит как “Очень надежный”. Для мастер-пароля, рассчитанного на десятилетия, эта статья целится гораздо выше: примерно в 250 бит энтропии. Квантовый раздел ниже объясняет, почему, и чего этот запас не даёт.

В зависимости от ваших потребностей есть два способа достичь этого:

1. Случайные символы (для менеджера паролей)

Строка символов, сгенерированная полностью случайно, без шаблона, который могла бы использовать машина: 8}8,_$-p)M&n,XvUCT0o+.5hDE6P^w6b@U-evS0 39 символов, случайно выбранных из 91 символа нашего генератора; генератор показывает для них “≈ Количество бит: 253”. Строка выбрана для этой статьи, поэтому теперь публична. Никогда её не используйте.

2. Случайная фраза-пароль (для пароля, который вы запоминаете)

Случайные слова запомнить легче, чем случайные символы. Каждое слово из списка EFF на 7 776 слов добавляет около 12,9 бита, поэтому энтропию определяет число слов. 12 слов дают “≈ Количество бит: 155”, намного выше порога “Очень надежный” нашего генератора. Обычные слова превышают 250 бит только при 20 словах.

Наш генератор останавливается на 12 словах. Чтобы превысить 250 бит с меньшим числом слов, отметьте “Случайная цифра после каждого слова” и выберите разделитель “Цифра + Символ”. Тогда 11 слов дают “≈ Количество бит: 260”: depletion78$sporting14~overlap11>macaw86>paced95,paramedic41}blot41$flagstone07;uncanny92/broadways77#say2 Выбрана случайно для этой статьи, именно с этими настройками. Опубликованный пароль — это сожжённый пароль: никогда не используйте ни этот, ни любой другой пример, который вы прочитали. Считается только то, что выбрано случайно. Заглавная буква в каждом слове ничего не добавляет, а слова, выбранные вами самими, намного слабее случайных.

Квантовая угроза: Алгоритм Гровера

Зачем стремиться к 250 битам, когда 128 бит уже сегодня блокируют суперкомпьютеры? Ответ кроется в перспективе появления больших квантовых компьютеров.

В криптографии алгоритм Гровера позволяет квантовому компьютеру выполнять поиск в несортированной базе данных намного быстрее, чем классическому компьютеру. Конкретно, Гровер эффективно снижает уровень безопасности симметричного ключа или пароля вдвое.

Против квантового компьютера, запускающего алгоритм Гровера, пароль с энтропией 128 бит теоретически обеспечил бы сопротивление, эквивалентное лишь 64 битам. Это гораздо более тонкий запас.

Удвоение энтропии сохраняет запас: около 256 бит всё ещё оставят около 128 бит против алгоритма Гровера. Отсюда и цель в 250 бит в этой статье. Это мера предосторожности, которую выбирает эта статья, а не цифра, взятая из какого-либо стандарта.

У этого запаса есть пределы. Ускорение Гровера квадратичное, а не безграничное. Каждый его шаг по-прежнему должен вычислять хеш пароля сайта, причём на квантовом компьютере, достаточно большом, чтобы его выполнить. Для сравнения: при 100 миллиардах попыток в секунду, которые предполагает страница нашего генератора, средний перебор 100 бит уже занимает не менее 200 миллиардов лет.

Эта логика напоминает Harvest Now, Decrypt Later (HNDL): украденную базу хешей паролей можно сохранить сегодня и атаковать позже, более мощными машинами. Больший запас поднимает планку против этого. Это не постоянная гарантия.

Arpokrat Password Generator: Создайте свой

Не оставляйте безопасность ваших доступов на волю случая. Наш бесплатный генератор создаёт случайные пароли и фразы-пароли. Для каждого он показывает энтропию в битах и среднее время, которое занял бы перебор.

Он только генерирует: пароль, которым вы уже пользуетесь, он не оценивает. Для описанной выше цели в 250 бит выберите пароль из 39 символов со всеми четырьмя наборами символов. Генератор покажет для него “≈ Количество бит: 253”.

👉 Arpokrat Password Generator

Он работает в вашем браузере. То, что он генерирует, никогда не отправляется и не сохраняется.

Последнее слабое звено: Повторное использование и управление доступом

Математическая энтропия не защищает от человеческой ошибки. 250-битный пароль теряет свою ценность, как только он утекает, если он повторно используется на нескольких сайтах (атака, называемая Credential Stuffing), или если он не защищен вторым фактором аутентификации (2FA).

Золотое правило цифровой гигиены — вам нужно запомнить только один единственный пароль: ваш 250-битный мастер-пароль (случайная фраза-пароль, как описано выше). Все ваши остальные доступы (банки, социальные сети, серверы) должны использовать уникальные случайные пароли, сгенерированные специально для них.

Чтобы хранить все эти пароли, которые невозможно запомнить, используйте менеджер паролей. Выберите такой, который шифрует ваше хранилище на вашем устройстве до синхронизации (это часто называют Zero-Knowledge), желательно такой, который имеет открытый исходный код и проходит независимый аудит.

Бомба замедленного действия: Собери сейчас, расшифруй позже и императив Zero-Knowledge

Tue, 26 May 2026 00:00:00 +0000

Зависимость европейских правительств от американской облачной инфраструктуры представляет собой нечто большее, чем просто проблему немедленного перехвата. Самая разрушительная угроза на ближайшие десятилетия — это стратегия HNDL: «Harvest Now, Decrypt Later».

Это не лобовое вторжение, а тихая кража. Спецслужбы сегодня перехватывают и хранят огромные объемы зашифрованных данных просто потому, что стоимость хранения стала ничтожной.

Они терпеливо ждут момента, когда технологические скачки сделают современные криптографические ключи устаревшими. Государственная тайна, защищенная в 2026 году, может стать открытой книгой через пятнадцать лет.

Обратная ответственность и временной риск

Модель HNDL вводит новое понятие: отложенный правовой ущерб. При массовом сборе данных для будущего расшифрования конфиденциальность становится переменной, зависящей от времени.

Научная модель HNDL определяет, что конфиденциальность неизбежно нарушается, когда требуемый срок жизни секрета превышает горизонт расшифрования противника.

Если государство не гарантирует абсолютный суверенитет своей аппаратной инфраструктуры, оно на практике подписывает отказ от долгосрочной конфиденциальности для своих граждан.

Сегодняшний перехват — это завтрашний взлом. Превращение зависимости от облака в долг национальной безопасности — это авантюра, за которую невозможно расплатиться.

Антитеза Arpokrat: Юридическая невозможность через код

В ответ на эту уязвимость индустрия создает радикальные экосистемы цифрового суверенитета. Модель Arpokrat работает в децентрализованной сети, защищенной строгим Швейцарским законом о защите данных (FADP).

Центральная логика — это абсолютный Privacy by Design. При устранении необходимости в номере телефона пользователь становится простым криптографическим ключом.

Юридически, если архитектура фундаментально Zero-Knowledge, компания сталкивается с технической невозможностью выполнить иностранные ордера.

Это математическая и юридическая защита: то, чего у вас нет, не может быть раскрыто.

За пределами шифрования: Обесценивание целевых данных

Истинный ответ в приложении Arpokrat состоит не в том, чтобы делать ставку на вечную математику, а в том, чтобы обесценить сами данные.

Без централизованных метаданных, связывающих сообщение с физическим лицом, зашифрованный контент теряет свою стратегическую ценность.

Однако одно только программное обеспечение ничего не может сделать, если аппаратное обеспечение его предает.

Безопасность в XXI веке требует независимости самой машины. Развертывание суверенной ОС без Google стало абсолютным условием выживания для всех, кто работает с государственными тайнами.