Enkriptimi on Arpokrat

Krahasim i mesazherëve të enkriptuar 2026: enkriptimi nuk mjafton më

Thu, 10 Sep 2026 00:00:00 +0000

Hapni WhatsApp, Telegram, Signal, Messenger, Google Messages. Të gjitha këto aplikacione shfaqin sot, diku në ndërfaqen e tyre, të njëjtin premtim: enkriptim nga skaji në skaj. Kjo formulë është kthyer në një argument shitjeje standard, njësoj si «pa detyrim» te një operator celular. Ajo nuk dallon më asgjë, pikërisht sepse është bërë e vërtetë thuajse kudo.

E megjithatë këto aplikacione nuk ngjajnë aspak me njëri-tjetrin. Njëri kërkon numrin tuaj të telefonit dhe ia dorëzon drejtësisë listën e personave që ju kanë në librin e adresave. Tjetri fjalë për fjalë nuk di asgjë për ju, as që ekziston një llogari. Mes të dyve, rreth pesëmbëdhjetë projekte bëjnë zgjedhje shumë të ndryshme dhe asnjëri nuk i shpjegon qartë në faqen e vet të parë.

Enkriptimi nga skaji në skaj do të thotë se përmbajtja e mesazheve tuaja është e palexueshme për ndërmjetësin që i transporton. Kjo është një arritje e rëndësishme dhe do të ishte absurde ta zvogëloje. Por ajo nuk thotë asgjë për atë që i njëjti ndërmjetës mëson jashtë përmbajtjes: se keni shkruar, kujt, në ç’orë, nga cila adresë IP, sa shpesh, në cilat grupe dhe me cilin numër telefoni të lidhur me identitetin tuaj civil.

Enkriptimi mbron atë që thoni. Nuk mbron faktin që e keni thënë, as kujt, as kur, as prej nga.

Ky shkrim nuk ngre një renditje. Nuk ekziston mesazheri më i mirë në kuptimin absolut, sepse nuk ekziston një kundërshtar i përgjithshëm. Ajo që ky dosje ofron është së pari një rrjet me shtatë kritere që lejon të gjykosh çdo aplikacion, përfshirë ato që ende nuk ekzistojnë; pastaj një fishë e ndershme për secilin nga katërmbëdhjetë aplikacionet e zgjedhura; dhe së fundi rekomandime sipas profilit të kërcënimit. Çdo fishë përmban një rubrikë kushtuar asaj që aplikacioni nuk e mbron, pa përjashtim, përfshirë tonin.

Përmbajtja

Shtatë kriteret që zëvendësojnë enkriptimin

Ky seksion është më i rëndësishmi i shkrimit. Nëse lexoni vetëm një, lexoni këtë: do t’ju lejojë të gjykoni vetë çdo mesazher, përfshirë ata që do të dalin pas botimit të këtij teksti.

Enkriptimi nga skaji në skaj, një arritje që nuk dallon më

Protokolli Signal, botuar në 2013 dhe i analizuar formalisht nga studiues të kriptografisë që atëherë, është bërë standardi de fakto. WhatsApp e përdor që nga 2016, Google Messages e përdor, Messenger e përdor. Debati kriptografik për përmbajtjen e bisedave një me një është kryesisht i mbyllur.

Pyetjet që mbeten të dobishme nuk kanë të bëjnë më me praninë e enkriptimit, por me mënyrën e tij. A është i ndezur si parazgjedhje apo duhet kërkuar? A i mbulon grupet apo vetëm shkëmbimet mes dy vetëve? A i mbulon kopjet rezervë, apo ato shkojnë të pafshehura te Google dhe Apple? A ekziston fshehtësi e përparme, domethënë një rrotullim i rregullt çelësash që garanton se komprometimi i një çelësi sot nuk hap qasje te mesazhet e djeshme?

Këto pyetje ende dallojnë. Prania e fjalës «i enkriptuar» në një faqe marketingu jo.

Metadata, domethënë ajo që shërbimi di pa i lexuar mesazhet tuaja

Në maj 2014, gjatë një debati publik në Universitetin Johns Hopkins përballë juristit David Cole, ish-drejtori i NSA-së dhe i CIA-s Michael Hayden shqiptoi një fjali që u bë e famshme. Cole sapo kishte cituar ish-këshilltarin ligjor të NSA-së Stewart Baker, sipas të cilit «metadata ju tregojnë absolutisht gjithçka për jetën e dikujt, dhe nëse keni mjaftueshëm prej tyre, përmbajtja nuk ju duhet vërtet». Hayden u përgjigj duke miratuar: «Ne vrasim njerëz mbi bazën e metadatave.» Ai shtoi menjëherë se nuk ishte kjo çfarë bënin programet amerikane të mbledhjes brenda vendit, dhe ky saktësim duhet rikthyer për ndershmëri. Ai nuk ndryshon thelbin: përgjegjësi më i lartë i inteligjencës amerikane pohoi publikisht se metadata mjaftojnë për vendime vdekjeprurëse.

Metadata, në një mesazher, është gjithçka që nuk është përmbajtje: kush i shkruan kujt, në ç’orë, nga cila adresë IP, me ç’shpeshtësi, në cilat grupe, me ç’madhësi skedari. Për të rindërtuar një lidhje mes një gazetari dhe një burimi nuk duhet lexuar shkëmbimi i tyre. Mjafton të vihet re se filluan t’i shkruanin njëri-tjetrit tri ditë para botimit të një hetimi. I njëjti arsyetim vlen për një avokat dhe klientin e tij, një mjek dhe pacientin e tij, një punonjës dhe një sindikatë, dy vetë që nuk duan të dihet për lidhjen e tyre.

Prandaj një shërbim mund të jetë i patëmetë në enkriptimin e përmbajtjes dhe krejtësisht i tejdukshëm në gjithçka tjetër. Ky është madje rasti më i zakonshëm. Kemi shtjelluar diku tjetër se si i njëjti arsyetim zbatohet edhe për sinjale të tjera pasive të përditshmërisë, sidomos në shkrimin tonë mbi ndjekjen e vazhdueshme të vendndodhjes së telefonit dhe në analizën tonë të sistemit SignalTrace të Leonardo-s, i cili rindërton rrugëtime dhe marrëdhënie vetëm nga identifikuesit Bluetooth të kapur kalimthi.

Pyetje e mirë për çdo prodhues: çfarë mbetet në serverët tuaj nëse një gjyqtar jua sekuestron nesër në mëngjes?

Identifikuesi i kërkuar: numër, adresë, ose asgjë

Ky është kriteri më konkret dhe më i nënvlerësuar. Bashkëjetojnë tri modele.

Numri i telefonit. Në shumicën e vendeve ai është i lidhur me një dokument identiteti. Është unik, i qëndrueshëm dhe gjendet tashmë në librat e adresave të qindra personave. Të kërkosh një numër do të thotë të lidhësh çdo llogari me një identitet civil dhe ta bësh zbulimin e grafit shoqëror të parëndësishëm: mjafton të krahasosh librat e adresave. Numri është gjithashtu pika e dobët e njohur e vërtetimit të identitetit, siç treguam në shkrimin tonë mbi vërtetimin me dy faktorë përmes SMS-së: një ndërrim i suksesshëm i kartës SIM nuk vjedh vetëm një kod, vjedh një identitet në mesazher.

Adresa e postës elektronike ose një identifikues i rastësishëm. Më mirë, sepse një adresë njëpërdorimshe kushton disa sekonda dhe një identifikues i rastësishëm nuk thotë asgjë. Megjithatë ai mbetet një identifikues i qëndrueshëm nga ana e serverit, pra një pikë mbështetjeje për të lidhur seancat në kohë.

Asnjë identifikues. Ky është modeli më i ri dhe më i rrallë. Nuk ka fare llogari, as drejtori, as adresë të përhershme. Ju ekzistoni si një grup çelësash kriptografikë në pajisjen tuaj dhe njerëzit ju arrijnë përmes një lidhjeje ftese njëpërdorimshe. Asgjë për të plotësuar, asgjë për të rrjedhur, asgjë për të lidhur.

Kodi i hapur dhe auditimi i pavarur, dy nocione që duhet pushuar së ngatërruari

Këto janë dy gjëra të ndryshme dhe duhet pushuar paraqitja e tyre së bashku.

Kodi i hapur do të thotë se kodi është i lexueshëm. Është kusht i domosdoshëm i besimit, jo provë sigurie. Askush nuk e lexon kodin, veçse rastësisht. Të meta të rënda kanë mbijetuar me vite në projekte të lira shumë të vëzhguara.

Auditimi i pavarur do të thotë se një palë e tretë e paguar për të kërkuar të meta ka kërkuar dhe ka botuar atë që gjeti. Kjo është pakrahasueshëm më e fortë dhe pakrahasueshëm më e rrallë, sepse kushton shtrenjtë.

Pastaj duhen dalluar dy natyra auditimi. Një rishikim i dizajnit kriptografik shqyrton nëse protokolli është menduar mirë në letër. Një auditim i zbatimit shqyrton nëse kodi bën vërtet atë që protokolli pretendon. Të dyja janë të dobishme, nuk provojnë të njëjtën gjë, dhe një projekt mund ta ketë të parin pa të dytin.

Rasti i Threema-s e ilustron përsosmërisht dobinë e kësaj qasjeje. Në 2022, tre studiues të ETH-së së Cyrihut gjetën shtatë sulme kundër protokollit të saj, në tre modele të ndryshme kërcënimi, dhe ia komunikuan prodhuesit. Threema u përgjigj me një protokoll të ri, Ibex, botuar në fund të nëntorit 2022. Një aplikacion i mbyllur dhe i paauditar nuk do ta kishte njohur kurrë këtë episod, çka nuk do të thoshte se ishte më i sigurt.

Juridiksioni dhe CLOUD Act

Vendi ku është themeluar një ndërmarrje përcakton cilat qeveri mund ta detyrojnë. Ky është kriter juridik, jo teknik, dhe është vendimtar.

CLOUD Act, i miratuar në Shtetet e Bashkuara në 2018, zgjidh një çështje të ngritur nga rasti Microsoft Ireland: a mund të refuzojë një kompani amerikane t’i dorëzojë postat elektronike të ruajtura në një server irlandez? Përgjigjja e ligjvënësit është jo. Teksti u imponon ofruesve nën juridiksionin amerikan t’i japin të dhënat që kontrollojnë, pavarësisht nga vendi i ruajtjes. Një server në Frankfurt i mbajtur nga një shoqëri amerikane mbetet i arritshëm nga një kërkesë amerikane. Ofruesi mund të kundërshtojë nëse kërkesa bie ndesh me të drejtën e huaj, por kundërshtimi është një procedurë, jo një mburojë.

Pasoja praktike është e thjeshtë: strehimi në Evropë nuk mjafton nëse strehuesi, shoqëria mëmë ose holdingu i nënshtrohen së drejtës amerikane. Pyetja që duhet bërë nuk është «ku janë serverët tuaj», por «kush mund t’ju detyrojë ligjërisht, dhe mbi ç’bazë».

Duhen shtuar dy nuanca. Së pari, një juridiksion mbrojtës nuk vlen asgjë nëse shërbimi mban gjithsesi të dhëna të shfrytëzueshme: mbrojtja më e mirë mbetet të mos kesh çfarë të dorëzosh. Së dyti, një juridiksion armiqësor nuk e dënon një shërbim që, strukturalisht, nuk di asgjë. Signal është amerikan dhe kurrë nuk ka mundur të dorëzojë gjë tjetër veç dy vulave kohore.

Qëndrueshmëria e projektit, kriteri që askush nuk e shikon

Një mesazher shumë i mirëmenduar që zhduket brenda tetëmbëdhjetë muajsh ju lë me një libër adresash të papërdorshëm dhe, shpesh, me një histori të humbur. Ky kriter nuk shfaqet kurrë në krahasime. Viti 2026 e bëri të pashmangshëm.

Në prill 2026, Session Technology Foundation njoftoi publikisht se kishte mbledhur vetëm rreth 65.000 dollarë donacione, se i duheshin afërsisht një milion dollarë në vit për të funksionuar, dhe se paratë e saj nuk do të mjaftonin përtej korrikut. Të gjithë punonjësit u larguan dhe zhvillimi u ndal. Session ka më shumë se një milion përdorues aktivë në muaj. Në qershor fondacioni njoftoi se projekti u shpëtua nga donacionet e mijëra përdoruesve, në shumicë shuma të vogla, dhe se rinis me një ekip prej tre zhvilluesish të drejtuar nga arkitekti i softuerit Jason Rhinelander.

Tri javë më vonë, më 9 korrik 2026, projekti Briar botoi një mesazh të ngjashëm: pasi shqyrtoi mbylljen, kalon në modalitet mirëmbajtjeje, domethënë vetëm rregullime sigurie dhe gabimesh, pa zhvillim veçorish të reja, për mungesë financimi të qëndrueshëm.

Dy projekte simbolike, dy modele të ndryshme ekonomike, i njëjti vit, i njëjti qorrsokak. Prandaj pyetja që duhet bërë para se të përqafosh një mesazher është bërë kjo: kush paguan, sa, dhe për sa kohë? Një fondacion që jeton nga donacionet, një ndërmarrje që shet licenca, një projekt universitar i subvencionuar dhe një softuer komunitar vullnetar nuk kanë të njëjtën jetëgjatësi të pritshme, dhe kjo nuk ka lidhje me cilësinë e kriptografisë së tyre.

Ana praktike, një kriter sigurie me të drejta të plota

Ky kriter i fundit trajtohet shpesh me përbuzje nga puristët. Ky është gabim.

Një mesazher që bashkëbiseduesit tuaj nuk pranojnë ta instalojnë nuk mbron askënd, sepse biseda do të zhvillohet diku tjetër, e pafshehur. Një mesazher, njoftimet e të cilit nuk mbërrijnë, i shtyn përdoruesit e vet të kthehen te WhatsApp për gjërat urgjente. Një mesazher që kërkon që të dy vetët të jenë të lidhur në të njëjtin çast nuk i përshtatet një korrespondence të zakonshme mes dy brezave orarë.

Siguria e vërtetë e një sistemi është siguria e përdorimit të tij të vërtetë, jo ajo e fletës teknike. Një model pak më pak i pastër që kontaktet tuaja e përdorin vërtet mbron më shumë se një model i përsosur që e përdorni vetëm ju.

Mesazherët për publikun e gjerë

WhatsApp është mesazheri më i përdorur në botë. I përket Meta-s, është falas dhe modeli i tij ekonomik mbështetet në ekosistemin reklamues të grupit dhe në shërbimet për bizneset.

Çfarë mbron vërtet. Përmbajtjen e mesazheve, me protokollin Signal, që nga 2016. Ky zbatim është serioz dhe duhet thënë qartë: përmbajtja e bisedave tuaja në WhatsApp nuk lexohet dot nga Meta. Kopjet rezervë të enkriptuara nga skaji në skaj ekzistojnë dhe ia vlen të aktivizohen, sepse nuk janë të ndezura si parazgjedhje. Aplikacioni është jashtëzakonisht i besueshëm, i disponueshëm kudo, dhe kontaktet tuaja e kanë tashmë.

Çfarë nuk mbron. Gjithçka tjetër. Me një kërkesë të thjeshtë, Meta jep të dhënat e abonentit: emrin e llogarisë, datën e krijimit, lidhjen e fundit, adresën IP, adresën e postës elektronike. Me urdhër kontrolli, kompania jep librin e adresave të personit të synuar dhe gjithashtu listën e përdoruesve të tjerë të WhatsApp-it që e kanë atë person te kontaktet. Me fjalë të tjera, grafi shoqëror mund të dorëzohet në të dy drejtimet. Metadatat e ruajtura përfshijnë vulat kohore, identifikuesit e dërguesit dhe të marrësit, gjendjet e dorëzimit, përbërjen e grupeve dhe ndryshimet e saj. Sipas një dokumenti të FBI-së të bërë publik, WhatsApp është në gjendje të prodhojë disa metadata të një përdoruesi të synuar çdo pesëmbëdhjetë minuta në kuadër të një mbikëqyrjeje në kohë reale. Së fundi, numri i telefonit është i detyrueshëm dhe Meta i nënshtrohet CLOUD Act-it.

Për kë është bërë. Për të gjithë, si kanal komunikimi i zakonshëm ku pranohet që grafi i marrëdhënieve të njihet nga Meta dhe të mund t’i jepet një autoriteti gjyqësor.

Telegram renditet shpesh mes mesazherëve të sigurt. Ky është një keqkuptim që duhet sqaruar pa ashpërsi, sepse Telegram është i shkëlqyer në atë që bën vërtet.

Çfarë mbron vërtet. Asgjë më shumë se një shërbim klasik në internet, për përdorimin e përditshëm. Bisedat e zakonshme, të quajtura biseda në re, janë të enkriptuara mes klientit dhe serverit, pastaj ruhen të enkriptuara te Telegram, i cili zotëron mjetet për t’i lexuar. Enkriptimi nga skaji në skaj është i disponueshëm vetëm në bisedat sekrete, të cilat nuk janë të ndezura si parazgjedhje, kufizohen te shkëmbimet mes dy vetëve, mbeten të lidhura me pajisjen fillestare dhe nuk sinkronizohen. Ndërkaq, ajo që Telegram e bën shkëlqyeshëm janë grupet masive, kanalet e transmetimit, ndarja e skedarëve të mëdhenj dhe prania në disa pajisje. Është një rrjet i mrekullueshëm botimi dhe kështu duhet gjykuar.

Çfarë nuk mbron. Përmbajtjen e bisedave të zakonshme përballë vetë prodhuesit, numrin e telefonit, adresën IP. Qëndrimi i kompanisë ndryshoi në shtator 2024, pas arrestimit të Pavel Durovit në Francë: Telegram jep tanimë numrat dhe adresat IP të përdoruesve të raportuar, në përgjigje të kërkesave ligjore të vlefshme, ndërsa angazhimi i mëparshëm i kufizonte këto dorëzime te çështjet e terrorizmit. Shifrat e botuara për 2024 e përkthejnë ndryshimin e shkallës: rreth 900 kërkesa të plotësuara në Shtetet e Bashkuara për 2.253 përdorues, 14.641 në Indi për 23.535 përdorues, 142 në Mbretërinë e Bashkuar. Grupi është përveç kësaj i regjistruar në Ishujt e Virgjër Britanikë dhe drejtohet nga Dubai, dhe errësira e kësaj strukture është në vetvete një e dhënë analize.

Për kë është bërë. Për përhapje publike, për komunitete të gjera, për ndjekje lajmesh. Jo për një bisedë që duhet të mbetet e fshehtë përballë vetë prodhuesit.

Standardi de fakto

Signal

Signal është pika e referencës dhe ky shkrim e trajton si të tillë. Botohet nga Signal Foundation, një organizatë amerikane jofitimprurëse e financuar nga donacione dhe nga një dotacion fillestar i Brian Acton-it.

Çfarë mbron vërtet. Përmbajtjen, me protokollin që e shpiku vetë dhe që i shërben industrisë si referencë. Por mbi të gjitha, dhe kjo e dallon, gjithçka tjetër: zbulimin e fshehtë të kontakteve, dërguesin e vulosur, zvogëlimin sistematik të të dhënave të ruajtura. Prova nuk është deklarative, është gjyqësore. Signal i boton përgjigjet e veta ndaj kërkesave në një faqe të veçantë, dhe këto përgjigje i ngjajnë të gjitha njëra-tjetrës: organizata mund të japë vetëm vulën kohore të krijimit të llogarisë dhe datën e lidhjes së fundit. Në një çështje të sjellë para gjykatës së Distriktit të Kolumbias, drejtësia kërkoi të dhënat e abonentit për tridhjetë e shtatë numra telefoni. Përgjigjja qe e njëjta. Ky është historiku i vetëm publik i qëndresës ndaj kërkesave me këtë cilësi në gjithë këtë krahasim, dhe vlen më shumë se çdo premtim marketingu.

Çfarë nuk mbron. Numri i telefonit mbetet i detyrueshëm në regjistrim edhe në 2026. Emrat e përdoruesit, të futur në 2024, lejojnë të mos ia jepni më numrin kontakteve, çka është përparim i vërtetë, por nuk e heqin kërkesën në krijimin e llogarisë. Punime publike tregojnë se Signal po studion një regjistrim pa numër, ndoshta të shoqëruar me një pagesë të vetme për të kufizuar abuzimet, por në çastin e shkrimit ai nuk është i disponueshëm. Signal i nënshtrohet përveç kësaj së drejtës amerikane, pra CLOUD Act-it: mbrojtja nuk vjen nga juridiksioni, vjen nga fakti që nuk ka çfarë të dorëzohet. Së fundi, infrastruktura është e centralizuar dhe ekosistemi është i mbyllur për klientët e palëve të treta, pikë në të cilën kthehemi më poshtë.

Për kë është bërë. Pothuajse për të gjithë. Është raporti më i mirë mes mbrojtjes dhe përhapjes së vërtetë në treg, dhe është rekomandimi i parazgjedhur kur numri i telefonit nuk përbën problem në modelin tuaj të kërcënimit.

Molly

Molly është një degëzim i fortësuar i Signal-it për Android. Nuk ndryshon as protokollin, as rrjetin, as modelin e identifikuesit: fortëson klientin.

Çfarë mbron vërtet. Atë që Signal nuk e mbron nga ana e pajisjes. Molly e enkripton bazën e të dhënave vendore pas një fjalëkalimi të gjatë, çka bllokon gjithë aplikacionin, dhe e fshin kujtesën e punës me të dhëna të rastësishme kur bllokohet, për t’i bërë ballë një analize forenzike pas sekuestrimit. Lejon gjithashtu ta drejtosh trafikun përmes një ndërmjetësi SOCKS ose përmes Tor-it. Varianti Molly-FOSS heq përbërësit pronësorë të Google-it. Të gjitha këto klienti zyrtar nuk i bën.

Çfarë nuk mbron. Gjithçka që lidhet me serverin. Molly përdor serverët e Signal-it, pra kërkon një numër telefoni dhe trashëgon saktësisht të njëjtin profil metadatash dhe të njëjtin juridiksion. Ekziston vetëm në Android. Dhe funksionon në rrjetin e Signal-it me tolerancën e fondacionit, jo me autorizimin e tij zyrtar, gjë që ka vite pa incidente.

Për kë është bërë. Për një përdorues të Signal-it në Android, modeli i kërcënimit të të cilit përfshin sekuestrimin fizik të telefonit: gazetar në udhëtim, aktiviste, avokat që kalon një kufi.

Mesazherët pa numër telefoni

Session

Session bëri një bast radikal: të heqë numrin dhe postën elektronike. Në regjistrim, aplikacioni gjeneron një identifikues llogarie të rastësishëm dhe asgjë tjetër nuk kërkohet. Projekti drejtohet nga Session Technology Foundation, një fondacion sipas së drejtës zvicerane.

Çfarë mbron vërtet. Identitetin në regjistrim dhe adresën IP. Mesazhet kalojnë përmes një rrjeti të decentralizuar nyjesh me rrugëzim qepë, në mënyrë që asnjë server të mos e dijë njëkohësisht origjinën dhe destinacionin. Kodi i klientëve për Android, iOS dhe desktop ishte objekt i një auditimi të botuar nga kompania franceze Quarkslab, i cili vuri re shtatë probleme në Android, shtatë në iOS dhe dy në klientin e desktopit, në shumicë të rregulluara që atëherë. Aplikacioni është i disponueshëm në të gjitha platformat dhe duket si një mesazher i zakonshëm, çka nuk është pak në këtë kategori.

Çfarë nuk mbron. Session hoqi fshehtësinë e përparme në 2021, duke përmendur probleme qëndrueshmërie me arkitekturën e vet të decentralizuar. Konkretisht, komprometimi i një çelësi afatgjatë i ekspozon mesazhet e kaluara. Fondacioni njoftoi në dhjetor 2025 një protokoll V2 që rikthen fshehtësinë e përparme dhe shton një shkëmbim çelësash paskuantik të bazuar në ML-KEM, por ky protokoll nuk ishte përfunduar në çastin e shkrimit. Dhe mbi të gjitha, kriteri i qëndrueshmërisë rëndon shumë këtu: projekti ishte disa javë larg mbylljes në 2026 dhe funksionon tani me tre zhvillues për më shumë se një milion përdorues.

Për kë është bërë. Për atë që do t’ia dalë pa numër telefoni pa i ndryshuar zakonet e përdorimit, dhe që pranon mungesën aktuale të fshehtësisë së përparme.

Threema

Threema është një ndërmarrje zvicerane që shet aplikacionin e vet. Është i vetmi aktor me pagesë në këtë krahasim, dhe pikërisht kjo e bën modelin e saj të lexueshëm.

Çfarë mbron vërtet. Identitetin dhe juridiksionin. Në instalim, aplikacioni gjeneron një Threema ID të rastësishëm. Numri i telefonit dhe adresa e postës elektronike janë fakultative dhe shërbejnë vetëm që t’ju gjejnë kontaktet tuaja, gjë që asgjë nuk të detyron ta aktivizosh. Serverët i përkasin ndërmarrjes dhe ndodhen në një qendër të dhënash të certifikuar ISO 27001 në Cyrih, nën të drejtën zvicerane, jashtë CLOUD Act-it. Kodi burimor është i botuar dhe ndërtimet e riprodhueshme janë të disponueshme në Android, çka lejon të verifikohet se aplikacioni i shpërndarë përputhet me kodin. Threema i dha aplikacionet e veta celulare për auditim te Cure53 në tetor 2020, pastaj aplikacionin e desktopit në janar 2024. Për protokollin Ibex, të miratuar në fund të 2022-shit, studiues gjermanë botuan në 2023 një provë formale sigurie.

Çfarë nuk mbron. Çmimi, rreth gjashtë euro në blerje të vetme, është pengesë e vërtetë për ta përqafuar të afërmit tuaj, dhe është freni kryesor praktik. Episodi i ETH-së së Cyrihut i vitit 2022 kujton përveç kësaj se edhe një aktor serioz mund të ketë me vite një protokoll të cenueshëm: shtatë sulme të gjetura, një protokoll i ribërë krejtësisht. Së fundi, identifikuesi Threema mbetet një identifikues i qëndrueshëm nga ana e serverit, çka nuk është modeli pa asnjë identifikues.

Për kë është bërë. Për një ndërmarrje evropiane, një zyrë avokatësh, një administratë, ose një individ që parapëlqen të paguajë për një produkt sesa të varet nga donacionet, dhe që do një juridiksion zviceran të qartë.

Wire

Wire ka ndryshuar shumë nga natyra. E lindur si mesazher për publikun e gjerë, u ripozicionua drejt organizatave, ndërmarrjeve dhe sektorit publik.

Çfarë mbron vërtet. Përmbajtjen, me protokollin Proteus e pastaj me MLS, standardin e mesazheve në grup të IETF-së, ku Wire qe një nga zbatuesit e parë seriozë. Regjistrimi bëhet me postë elektronike, çka shmang numrin e telefonit. Auditimet janë publike: Kudelski Security dhe X41 D-Sec botuan në 2017 një rishikim të zbatimit të protokollit, pastaj në 2018 auditime aplikative të klientëve iOS, Android dhe web.

Çfarë nuk mbron. Metadatat, të cilat Wire i ruan të pafshehura nga ana e serverit, pikë që prodhuesi nuk e ka fshehur kurrë dhe që është kritikuar rregullisht. Edhe struktura juridike është e ndërlikuar: veprimtaria i përket Wire Swiss GmbH në Zvicër, holdingu i grupit është themeluar në Berlin dhe prodhuesi pohon se më shumë se 90 % e kapitalit mbahet nga investitorë institucionalë evropianë, por një subjekt amerikan u krijua në Delaware në 2019. Kjo ndërlikueshmëri meriton të kuptohet para se të zgjidhet Wire për një përdorim të ndjeshëm.

Për kë është bërë. Për një organizatë që ka nevojë për bashkëpunim të enkriptuar në përputhje me rregullat, me mbështetje tregtare dhe administrim të centralizuar, më shumë sesa për një individ që kërkon anonimitet.

Element dhe protokolli Matrix

Element është klienti kryesor i Matrix-it, një protokolli të hapur dhe të federuar. Modeli ndryshon nga të gjithë të tjerët e këtij krahasimi: kushdo mund të mbajë serverin e vet, dhe serverët komunikojnë mes tyre ashtu si bëjnë serverët e postës elektronike.

Çfarë mbron vërtet. Pavarësinë. Një organizatë mund ta mbajë serverin e vet, të kontrollojë infrastrukturën e vet, të mos varet nga asnjë prodhues dhe të mbetet e arritshme nga pjesa tjetër e rrjetit. Është i vetmi model i këtij krahasimi që e ofron këtë kombinim, dhe kjo është arsyeja pse disa administrata evropiane e zgjodhën. Enkriptimi i mesazheve nga skaji në skaj është i vendosur.

Çfarë nuk mbron. Metadatat, dhe kjo është strukturore. Administratori i serverit tuaj sheh kush flet me kë, kur dhe në cilat dhoma. Metadatat e dhomës, emri, tema dhe ngjarjet e tjera të gjendjes, ruhen të pafshehura në server. Element po punon për enkriptimin e këtyre ngjarjeve të gjendjes, por veçoria ishte ende eksperimentale dhe e rezervuar për opsionet laboratorike në shtator 2025. Federimi e rëndon problemin: historiku i një dhome përsëritet te serverët pjesëmarrës, të cilët e ruajnë. Prodhuesi tregton përveç kësaj një portë të destinuar të filtrojë federimin për të kufizuar këto rrjedhje, çka është një pranim i dobishëm.

Për kë është bërë. Për një organizatë që do sovranitet mbi infrastrukturën e vet dhe kundërshtari i së cilës nuk është administratori i saj i sistemeve. Jo për një individ që kërkon të fshehë marrëdhëniet e veta.

Mesazherët pa asnjë identifikues

Kjo është kategoria më e re. Parimi nuk është të fshihet një identifikues, por të mos krijohet fare.

SimpleX Chat

SimpleX Chat është rrjeti i parë i mesazheve pa identifikues përdoruesi, madje as të rastësishëm. Ky është një përparim konceptual i vërtetë dhe kështu duhet paraqitur.

Çfarë mbron vërtet. Grafin shoqëror, nga vetë ndërtimi. Nuk ka llogari, nuk ka drejtori, nuk ka adresë të përhershme. Çdo bisedë mbështetet në radhë njëdrejtimëshe të strehuara në rele të ndryshme: ajo që dërgoni kalon nga një radhë në një rele, përgjigjet kthehen nga një radhë tjetër në një rele tjetër, kështu që asnjë rele nuk i sheh të dyja skajet. Reletë janë të verbra, nuk e njohin as dërguesin as marrësin. Projekti ka botuar dy auditime të pavarura të kryera nga Trail of Bits: një vlerësim sigurie i zbatimit në nëntor 2022, pastaj një rishikim i dizajnit kriptografik të protokolleve në tetor 2024, që përfshiu një verifikim formal të protokollit të negocimit të radhëve dhe përfundoi me tri probleme me rëndësi mesatare dhe një me rëndësi të ulët, të gjitha të vështira për t’u shfrytëzuar. Protokolli i shton një shtresë paskuantike zinxhirit të dyfishtë. Reletë mund të mbahen vetë, klientët ekzistojnë për Android, iOS dhe desktop, dhe prodhuesi, SimpleX Chat Ltd, është një shoqëri britanike e regjistruar që nga tetori 2021.

Çfarë nuk mbron. Dy gjëra meritojnë të thuhen. Së pari strehimi i parazgjedhur: reletë e mbajtura nga projekti punojnë te një ofrues i vetëm, Linode, degë e amerikanes Akamai, në qendrat e saj evropiane të të dhënave në Londër, Frankfurt dhe Stokholm. Një përdorues që nuk e ndez Tor-in dhe nuk i ndërron reletë varet pra nga një infrastrukturë e mbajtur nga një shoqëri amerikane, çka e rikthen CLOUD Act-in në pamje. Tema është e dokumentuar publikisht në depon e projektit. Së dyti, përvoja e përdorimit mbetet kërkuese: krijimi i një lidhjeje kërkon shkëmbim lidhjeje ose kodi QR, besueshmëria e njoftimeve në iOS ka qenë gjatë pikë e dobët, dhe rritja në shkallë e grupeve të mëdha është ende kantier. Financimi, së fundi, mbështetet tanimë në një financim me pjesëmarrje kapitali të nisur në gusht 2026.

Për kë është bërë. Për atë që do modelin pa identifikues me nivelin më të mirë të verifikimit të jashtëm të disponueshëm sot, dhe që pranon një përdorim më teknik.

Arpokrat Messenger

Arpokrat Messenger është produkti ynë dhe kjo fishë ndjek të njëjtin rrjet kriteresh si të tjerat. Duhet nisur duke e thënë pa dredha: Arpokrat Messenger është një degëzim i SimpleX-it. Arkitektura e përshkruar më sipër, domethënë mungesa e identifikuesve, radhët njëdrejtimëshe, reletë e verbra, nuk është e jona, është e SimpleX-it. Nuk pretendojmë se e kemi përmirësuar në planin kriptografik, ia njohim meritën, saktësisht siç bën shprehimisht faqja jonë e protokollit. I njëjti qëndrim mbajmë për ArpokratOS ndaj GrapheneOS.

Çfarë mbron vërtet. Atë që mbron SimpleX, plus një varg zgjedhjesh operimi dhe produkti. Reletë që mbajmë janë shpërndarë në pesë juridiksione të zgjedhura për të drejtën e tyre: Zvicër, Islandë, Panama, Malajzi dhe Mauritius, asnjëra amerikane, dhe infrastruktura nuk mbështetet në asnjë hiperskaler amerikan, as Amazon Web Services, as Google Cloud, as Microsoft Azure, as Cloudflare. Mesazhet në pritje jetojnë vetëm në kujtesën e punës, shkëmbimi në disk është i çaktivizuar, një ndërprerje e rrymës fshin gjithçka, dhe manifestet e botimit nënshkruhen në një makinë Qubes OS të izoluar nga rrjeti. Tor-i ndizet me një buton të vetëm, pa aplikacion të palës së tretë, dhe mbetet i fikur si parazgjedhje. Modaliteti inkognito i cakton çdo kontakti një profil të ndryshëm, përfshirë emrin e shfaqur dhe relenë, çka pengon lidhjen mes jetës profesionale dhe asaj private. Reletë mund t’i mbajë vetë kushdo, sepse softueri është i hapur. Klientët botohen nën licencën AGPLv3. Portofoli jokujdestar menaxhon Bitcoin, Ethereum, Monero, Polygon, Solana dhe Tron, dhe çelësat nuk e braktisin kurrë pajisjen; mbështetja për Zcash është njoftuar, por nuk është e disponueshme deri sot. Swap-i i integruar është një grumbullues që krahason ofertat e ofruesve të pavarur duke i dhënë secilit një notë nga A në D sipas nivelit të kërkuar të verifikimit të identitetit, nga A për asnjë KYC deri te D për KYC të detyrueshëm, ndërsa fondet kalojnë drejtpërdrejt mes përdoruesit dhe ofruesit të zgjedhur. Me sa dimë, asnjë mesazher tjetër nuk e ofron këtë notim. Botuesi, së fundi, është një subjekt tregtar i identifikueshëm, Arpokrat GmbH, me seli në Zug të Zvicrës, me adresë postare publike, një warrant canary të nënshkruar me PGP dhe të rinovuar sipas një dritareje vlefshmërie prej gjashtëdhjetë ditësh, dhe një angazhim për përgjigje mbështetjeje brenda 24 orësh. Aplikacioni është falas, pa reklama.

Çfarë nuk mbron. Dhe këtu duhet të jemi të saktë, sepse është e vetmja mënyrë për të qenë të besueshëm në gjithçka tjetër.

Arpokrat Messenger nuk ka deri sot asnjë auditim kriptografik të pavarur të botuar në emrin e vet. SimpleX ka dy. Protokolli në themel është pra i audituar, ndërsa zbatimi dhe operimi ynë jo, dhe kjo nuk është e njëjta gjë, siç u shpjegua më sipër në këtë shkrim.

Arpokrat nuk ka asnjë historik publik qëndrese ndaj kërkesave gjyqësore. Signal ka një të tillë, të verifikueshëm, të shtrirë ndër vite. Warrant canary është një angazhim serioz, por nuk është precedent gjyqësor.

Aplikacioni ekziston sot vetëm në Android. Versionet për iOS, Linux, macOS dhe Windows janë njoftuar, jo të disponueshme. Për atë që shkëmben mesazhe me përdorues të iPhone-it, kjo është pengesë e menjëhershme dhe nuk ka mënyrë për ta anashkaluar.

Rrjeti është, së fundi, i ri dhe i vogël. Numri i përdoruesve nuk krijon siguri, por krijon disponueshmërinë e bashkëbiseduesve tuaj, dhe ky është kriter i ligjshëm të cilin e mbrojtëm vetë më sipër.

Për kë është bërë. Për atë që do një arkitekturë pa identifikues pa hequr dorë nga përdorimi i përditshëm, dhe që parapëlqen një subjekt tregtar të identifikueshëm ndaj një projekti komunitar, financimi i të cilit mund të ndërpritet. Pozicioni që mbrojmë nuk është «më i privati», është më i ngushtë dhe më i ndershëm: më i përdorshmi mes arkitekturave pa identifikues, me një model asinkron që arkitekturat nga kolegu te kolegu nuk e ofrojnë, me një ekosistem dhe mbështetje tregtare.

Briar

Briar është ndoshta projekti më i papërkulur i kësaj liste. Nuk ka fare server: mesazhet kalojnë drejtpërdrejt nga një pajisje te tjetra përmes Tor-it, dhe në mungesë lidhjeje, përmes Wi-Fi-t ose Bluetooth-it mes pajisjeve pranë.

Çfarë mbron vërtet. Gjithçka që varet nga një infrastrukturë, meqë nuk ka fare. Asgjë për të sekuestruar, asgjë për të kërkuar, asnjë operator për të detyruar. Modaliteti rrjetë jashtë linje funksionon vërtet në rast ndërprerjeje të internetit, çka e bën Briar-in mjetin e referencës për ndërprerjet e rrjetit dhe demonstratat. Kodi u auditua nga Cure53 në mars 2017, me dymbëdhjetë probleme të vëna re dhe të rregulluara. Projekti është i lirë dhe koncepti i tij ka autoritet. Briar Mailbox, një aplikacion i veçantë që instalohet në një pajisje Android rezervë të lënë ndezur, lejon marrjen e mesazheve ndërsa telefoni kryesor është jashtë linje, çka i përgjigjet pjesërisht kufirit kryesor të modelit nga kolegu te kolegu.

Çfarë nuk mbron. Rehatinë e përdorimit, dhe tanimë edhe trajektoren e vetë projektit. Konsumi i baterisë është i lartë, puna në sfond në Android është e çrregullt, mungojnë kopja rezervë e llogarisë dhe bashkëngjitjet, dhe shtimi i një kontakti është i mundimshëm. Nuk ka version për iOS. Versioni për desktop mbetet në beta, i fundit është 0.6.5-beta botuar më 20 shkurt 2026. Dhe mbi të gjitha, njoftimi i 9 korrikut 2026 e vendos projektin në modalitet mirëmbajtjeje: rregullime sigurie dhe gabimesh, pa zhvillim veçorish. Projekti sqaron se thashethemet për mbyllje të plotë janë të kapërcyera, por ambicia është qartazi e pezulluar.

Për kë është bërë. Për një zonë me ndërprerje interneti, një demonstratë, një kontekst censure, ose një grup të vogël që e pranon kufizimin në këmbim të mungesës së plotë të infrastrukturës.

Cwtch

Cwtch zhvillohet nga Open Privacy Research Society, një shoqatë kanadeze jofitimprurëse me seli në Vankuver. Projekti synon shprehimisht mesazhet në grup rezistente ndaj metadatave.

Çfarë mbron vërtet. Metadatat, përfshirë në grup, çka është problemi i vështirë. Lidhjet kalojnë përmes shërbimeve onion të Tor v3, dhe serverët që përcjellin bisedat në grup janë konceptuar që parimisht të mos jenë të besueshëm: nuk duhet të mësojnë asgjë. Versioni 1.13, botuar në shtator 2023, shënoi daljen nga faza e gjatë alfa dhe beta, dhe projekti vazhdoi deri te 1.15.

Çfarë nuk mbron. Qëndrueshmërinë, edhe një herë. Organizata jeton në thelb nga donacione individuale dhe e ka përsëritur publikisht disa herë. Nuk ka version për iOS. Ritmi i zhvillimit është ai i një ekipi të vogël, dhe ekosistemi i përdoruesve është shumë i ngushtë. Nuk gjetëm auditim të jashtëm të botuar të barasvlershëm me ata të SimpleX-it ose të Briar-it.

Për kë është bërë. Për një grup aktivistësh ose kërkimor që ka nevojë për biseda kolektive rezistente ndaj metadatave dhe anëtarët e të cilit janë teknikisht të zotë.

Konvergjenca e 2026-s: mesazheri bëhet portofol

Ja vëzhgimi më interesant i këtij viti, dhe me sa dimë askush nuk e ka formuluar ende kështu.

Në 2026, tre degëzime të tre protokolleve të ndryshme, të zhvilluara nga tre ekipe pa lidhje mes tyre, patën të njëjtën intuitë në të njëjtin çast: të integrojnë një portofol jokujdestar në një mesazher të enkriptuar. Radar është një degëzim i Signal-it me Bitcoin mbi Lightning. Zerion është një derivat i Briar-it me Bitcoin dhe Monero. Arpokrat Messenger është një degëzim i SimpleX-it me një portofol shumëzinxhirësh dhe një grumbullues shkëmbimesh.

Tri baza teknike të kundërta, i njëjti përfundim. Kjo nuk është rastësi, është shenjë se dy nevoja që trajtoheshin veçmas po takohen. Të dërgosh para dhe të dërgosh një mesazh ngrenë të njëjtin problem: një ndërmjetës që i njeh të dyja skajet. Përgjigjja e ndërtuar për mesazhet, domethënë enkriptimi i përmbajtjes dhe zvogëlimi i metadatave, është saktësisht ajo që kërkojnë përdoruesit e kriptomonedhave. Dhe mesazheri është i vetmi vend ku marrësin e njeh tashmë.

Megjithatë tri qasjet janë shumë të ndryshme dhe krahasimi është mësimdhënës.

Radar

Radar u nis më 7 korrik 2026 nga ekipi i Cake Wallet-it, nën një subjekt të veçantë, Radar Chat, Inc., të drejtuar nga themeluesi i tij Vikrant Sharma. Është një degëzim i Signal-it, falas, me kod të hapur, i disponueshëm në iOS dhe Android. Portofoli është jokujdestar, me një frazë rikuperimi prej dymbëdhjetë fjalësh dhe kopje rezervë të enkriptuara. Shtresa e pagesave meriton një saktësim, sepse burimet nuk thonë të njëjtën gjë. Faqja e Radar-it përshkruan një portofol Bitcoin të mbështetur në rrjetin Lightning, i cakton çdo llogarie një adresë Lightning dhe nuk përmend gjë tjetër. Përkundrazi, disa shkrime të dala në korrik 2026 tregojnë se mekanika themelore mbështetet në Spark, një rrjet Bitcoin i shtresës 2 i integruar përmes Breez SDK, dhe atëherë një transfertë mes dy përdoruesve të Radar-it shlyhet nga Spark në Spark në më pak se një sekondë. Të dyja versionet nuk përjashtojnë njëri-tjetrin, meqë dokumentacioni i Breez-it përshkruan një SDK që mbështet Spark-un dhe Lightning-un së bashku, përfshirë adresat Lightning dhe faturat bolt11. Në mungesë të një konfirmimi publik nga vetë prodhuesi, i qëndrojmë asaj që është e verifikueshme në faqen e tij: pagesa Bitcoin jokujdestare të arritshme përmes rrjetit Lightning.

Zgjedhja më e spikatur qëndron gjetkë. Radar nuk është rrjet i veçantë: lidheni me llogarinë tuaj ekzistuese Signal, dhe kontaktet, bisedat, grupet dhe emri i përdoruesit vijnë me ju. Ky është avantazhi konkurrues i Radar-it, dhe njëkohësisht pyetja e tij kryesore e hapur.

Kjo ndërveprueshmëri nënkupton se Radar e trashëgon plotësisht modelin e Signal-it: numri i telefonit mbetet identifikuesi, kodi PIN i Signal-it komandon rikuperimin e llogarisë dhe pra, si parazgjedhje, qasjen te çelësat e portofolit që Radar i enkripton brenda llogarisë Signal, dhe infrastruktura e përdorur është ajo e Signal Foundation-it, nën juridiksion amerikan.

Pastaj duhet ngritur pyetja e qëndrueshmërisë së këtij ndërtimi, pa e pohuar si fakt. Signal ka refuzuar historikisht që klientët e palëve të treta të përdorin serverët e tij: në 2016, projekti LibreSignal u braktis pasi Moxie Marlinspike bëri të ditur se nuk donte që as emri as serverët e Signal-it të përdoreshin nga një degëzim, dhe përjashtoi përveç kësaj çdo federim të ardhshëm. Fondacioni ruan aftësinë teknike për të bllokuar një klient të palës së tretë sipas nënshkrimit të tij. Deri sot nuk e ka bërë, dhe Molly e përdor rrjetin prej vitesh pa incidente, precedent të cilin ekipi i Radar-it e përmend shprehimisht. Radar paguan përveç kësaj një kontribut mujor te Signal Foundation dhe parashikon ta rrisë me rritjen e vet. Asgjë pra nuk tregon se Radar do të bllokohet. Por një produkt, qasja e të cilit në rrjet varet nga toleranca e vazhdueshme e një pale të tretë, mbart një rrezik strukturor që as SimpleX as Briar nuk e mbartin, dhe përdoruesi meriton ta dijë përpara se të vendosë fonde atje.

Zerion

Zerion është një derivat i Briar-it, i ndërtuar mbi protokollin e transportit Bramble, i botuar nën GPL v3, dhe projekti thotë qartë se nuk është as i lidhur me projektin Briar as i miratuar prej tij. Ekziston vetëm në Android.

Duhet t’i jepet e drejta, sepse disa gjëra i bën jashtëzakonisht mirë. Gjithë trafiku kalon përmes Tor-it, pa përjashtim: pajisja juaj ndërton një qark me tri kërcime, ajo e bashkëbiseduesit tuaj ndërton një tjetër, dhe të dyja takohen te një rele takimi, pra gjashtë kërcime në total dhe asnjë ekspozim i adresës IP. Çdo mesazh mbrohet nga një shkëmbim çelësash paskuantik i bazuar në ML-KEM-768. Versioni 3.0 shtoi një rrjetë jashtë linje përmes Bluetooth-it që përcjell mesazhe individuale dhe në grup përmes telefonave fqinjë, ku çdo rele bart vetëm material të enkriptuar, si edhe një transport opsional I2P. Një modalitet i fortësuar refuzon të niset në një pajisje të komprometuar, nën një korrigjues ose me korniza kapjeje. Që nga versioni 3.0.4, një kasafortë e enkriptuar mund të përmbajë portofola Bitcoin dhe Monero jokujdestarë, çelësat e të cilëve gjenerohen në pajisje, mbrohen me fjalëkalim të vetin, me ndërtime të riprodhueshme nga burime të ngrira dhe gjurmë të botuara.

Kufiri është strukturor dhe projekti nuk e fsheh: dokumentacioni i tij thotë zi mbi të bardhë se një mesazh dorëzohet vetëm kur të dyja pajisjet janë në linjë dhe të lidhura me Tor-in, dhe se asnjë server nuk e ruan ndërkohë për periudha të gjata jashtë linje. Me fjalë të tjera, nuk ekziston ekuivalent i Briar Mailbox-it. Kjo është pika teknike vendimtare, dhe kjo e ndan modelin nga kolegu te kolegu nga modeli ruaj dhe përcill, ku një rele e verbër e ruan mesazhin e enkriptuar derisa marrësi të vijë ta marrë. Për një korrespondencë të zakonshme mes dy vetëve që nuk janë të lidhur në të njëjtën kohë, dallimi nuk është teorik, ai vendos nëse mund të përdoret fare.

Një pyetje e dytë mbetet e hapur dhe e formulojmë si pyetje, meqë nuk gjetëm asnjë matje publike: cila është cilësia e vërtetë e thirrjeve audio dhe video nga kolegu te kolegu mbi një arkitekturë me gjashtë kërcime Tor? Zgjedhjet teknike të njoftuara janë serioze, domethënë Opus, H.264, enkriptim AES-256-GCM dhe korniza të mbushura, dhe thirrjet janë të fikura si parazgjedhje. Por Tor-i nuk është konceptuar për vonesë të ulët, dhe në mungesë matjesh të botuara as prodhuesi as ne nuk mund të pohojmë se përvoja është e krahasueshme me një thirrje klasike.

Së fundi, për Zerion nuk gjetëm auditim të pavarur të botuar.

Të krahasuara, tri qasjet vizatojnë tri kompromise të qarta. Radar zgjedh përhapjen e menjëhershme me çmimin e varësisë nga një palë e tretë dhe të ruajtjes së numrit të telefonit. Zerion zgjedh maksimumin e rezistencës së rrjetit me çmimin e dorëzueshmërisë dhe të mungesës në iPhone. Arpokrat zgjedh modelin asinkron dhe shpërndarjen juridiksionale me çmimin e një historiku dhe të një auditimi që ende nuk ekzistojnë. Asnjë nga këto tri kompromise nuk është absurd, dhe asnjë nuk është falas.

Tabela përmbledhëse

Aplikacioni	Identifikuesi i kërkuar	Juridiksioni dhe strehimi	Metadata nga ana e serverit	Auditim i jashtëm i botuar	Dorëzim jashtë linje	Kodi
WhatsApp	Numër telefoni	Shtetet e Bashkuara (Meta), CLOUD Act	Të gjera, grafi i kontakteve dorëzohet me urdhër	Jo për vetë shërbimin	Po	Klient i mbyllur
Telegram	Numër telefoni	Ishujt e Virgjër Britanikë, drejtimi nga Dubai	Të gjera, bisedat në re të lexueshme nga prodhuesi	Jo	Po	Klient i hapur, server i mbyllur
Signal	Numër telefoni	Shtetet e Bashkuara, CLOUD Act	Dy vula kohore, historik gjyqësor publik	Protokoll i analizuar formalisht	Po	I hapur
Molly	Numër (llogari Signal)	Serverët e Signal-it, Shtetet e Bashkuara	Të njëjta me Signal-in	I trashëguar nga Signal	Po	I hapur
Session	Asnjë, identifikues i rastësishëm	Zvicër, rrjet i decentralizuar nyjesh	Minimale, deri sot pa fshehtësi të përparme	Po, Quarkslab	Po	I hapur
Threema	Asnjë, Threema ID	Zvicër, serverë në Cyrih	Minimale	Po, Cure53 dhe ETH Cyrih	Po	I hapur, me pagesë
Wire	Postë elektronike ose numër	Zvicër dhe Gjermani, subjekt amerikan në Delaware	Ruhen të pafshehura	Po, Kudelski dhe X41	Po	I hapur
Element / Matrix	Sipas serverit, shpesh postë elektronike	Ai i strehuesit tuaj	Të dukshme për serverin, gjendja e dhomave e pafshehur	Auditime të botuara për protokollin	Po	I hapur
SimpleX Chat	Asnjë, pa identifikues	Mbretëria e Bashkuar, rele të parazgjedhura te Linode dhe Akamai	Asnjë lidhje e mundur nga një rele e vetme	Po, dy auditime Trail of Bits	Po	I hapur
Arpokrat Messenger	Asnjë, pa identifikues	Zvicër (Zug), rele në pesë juridiksione joamerikane	Rele të verbra, vetëm kujtesë pune	Deri sot jo	Po	I hapur, AGPLv3
Briar	Asnjë, pa identifikues	Asnjë, pa server	Asnjë, s’ka çfarë të sekuestrohet	Po, Cure53 në 2017	Përmes Briar Mailbox	I hapur
Cwtch	Asnjë, pa identifikues	Kanada për shoqatën, serverë të pabesueshëm nga koncepti	Rezistencë ndaj metadatave në grup	Nuk u gjet	E pjesshme	I hapur
Radar	Numër (llogari Signal)	Serverët e Signal-it, Shtetet e Bashkuara	Të njëjta me Signal-in	Nuk u gjet	Po	I hapur
Zerion	Asnjë, pa identifikues	Asnjë, pa server	Asnjë, gjithçka kalon përmes Tor-it	Nuk u gjet	Jo, të dyja pajisjet duhet të jenë në linjë	I hapur, GPL v3

Cili mesazher për cilin profil

Nuk ka fitues, ka situata.

Për familjen dhe të afërmit. Signal, pa hezitim. Është e vetmja zgjedhje që bashkon një mbrojtje serioze me një mundësi të vërtetë që bashkëbiseduesit tuaj ta instalojnë. Nëse numri i telefonit ju shqetëson, ndizni një emër përdoruesi që të mos e jepni. Nëse të afërmit tuaj nuk pranojnë kurrsesi të lëvizin, ndizni të paktën kopjet rezervë të enkriptuara nga skaji në skaj te WhatsApp: nuk është e njëjta mbrojtje, por është përparim i vërtetë dhe falas.

Për një gazetar me burime. Problemi nuk është përmbajtja, është lidhja. Një arkitekturë pa identifikues është këtu e vetmja përgjigje koherente: SimpleX Chat ose Arpokrat Messenger, me Tor-in të ndezur dhe një profil të ndryshëm për çdo burim. Nëse burimi juaj përdor tashmë Signal dhe nuk pranon të instalojë gjë tjetër, përdorni Signal-in në vend të asgjësë, me një numër të dedikuar që nuk ju identifikon, dhe me Molly në Android për të mbrojtur vetë pajisjen në rast sekuestrimi.

Për një drejtues ose një këshilltar juridik. Kriteri mbizotërues është juridiksioni, jo anonimiteti. Threema për një zyrë ose një strukturë të vogël, me faturim të qartë dhe serverë zviceranë. Element i mbajtur vetë për një organizatë që ka ekip teknik dhe do sovranitet mbi infrastrukturën e vet, duke mbajtur parasysh se administratori i serverit i sheh metadatat. Wire për një organizatë që do një produkt tregtar bashkëpunimi, pasi të ketë shqyrtuar strukturën e saj aksionare.

Për një zonë me ndërprerje interneti ose censurë. Briar, sepse modaliteti rrjetë përmes Bluetooth-it dhe Wi-Fi-t funksionon pa asnjë infrastrukturë, dhe Zerion për të njëjtat arsye me një rrjetë jashtë linje më të re. Këto janë dy përgjigjet e vetme të vërteta kur vetë rrjeti është kundërshtari. Parashikoni Briar Mailbox nëse korrespondenca juaj duhet t’u mbijetojë periudhave të gjata jashtë linje.

Për atë që merret me kripto çdo ditë. Ky është i vetmi profil për të cilin konvergjenca e 2026-s ndryshon diçka. Radar nëse përdorimi juaj është Bitcoin dhe rrethi juaj është tashmë në Signal, duke pranuar varësinë nga infrastruktura e Signal-it dhe numrin e telefonit. Zerion nëse doni Bitcoin dhe Monero me maksimumin e rezistencës së rrjetit, dhe bashkëbiseduesit tuaj janë në Android dhe shpesh në linjë. Arpokrat Messenger nëse doni disa zinxhirë, disponueshmëri asinkrone dhe mundësinë të krahasoni ofruesit e shkëmbimit sipas kërkesës së tyre për KYC.

Për atë që do maksimumin pa kompromis në përdorim. Kjo kategori nuk ekziston, dhe ky është përfundimi i ndershëm i këtij krahasimi. Maksimumi teorik është Briar ose Zerion, dhe paguhet me dorëzueshmërinë, me baterinë dhe me mungesën e iPhone-it. Kompromisi më i favorshëm sot, nëse bashkëbiseduesit tuaj janë në Android, është një arkitekturë pa identifikues në modalitetin ruaj dhe përcill, domethënë SimpleX Chat ose Arpokrat Messenger, me Tor-in të ndezur. Nëse duhet të përfshini përdorues të iPhone-it, SimpleX Chat është sot i vetmi i kësaj familjeje që mbulon të dyja platformat. Arpokrat Messenger, i disponueshëm në Android, është në zhvillim për iOS dhe për platformat e desktopit, pa datë disponueshmërie të njoftuar.

Çfarë kemi zgjedhur te Arpokrat dhe pse

Ky seksion nuk është një ligjëratë shitjeje, është një shpjegim kompromisesh, përfshirë ato që nuk i bëmë.

Nisëm nga SimpleX në vend që të shkruanim një protokoll. Arsyeja është e thjeshtë: një protokoll mesazhesh të sigurta ka vlerë vetëm kur është inspektuar, dhe një protokoll i ri nuk ka, sipas përkufizimit, asnjë inspektim pas vetes. SimpleX ka një specifikim publik, një kod publik dhe dy auditime të Trail of Bits. Të shpiknim kriptografinë tonë do të na kishte dhënë një faqe marketingu më të mirë dhe një mesazher më të keq.

Zgjodhëm modelin ruaj dhe përcill në vend të atij nga kolegu te kolegu. Ky është kompromis i shprehur kundër maksimumit teorik. Një rele e verbër që e ruan një mesazh të enkriptuar deri në marrjen e tij është një copë infrastrukture më shumë, pra një sipërfaqe më shumë. Në këmbim, mesazhi niset kur e shkruani dhe mbërrin kur bashkëbiseduesi juaj lidhet, çka është kushti i një korrespondence normale. Kriteri i anës praktike, i mbrojtur në fillim të këtij shkrimi, nuk është zbukurim stili: e zbatuam mbi vetveten.

I shpërndamë reletë në pesë juridiksione jashtë Shteteve të Bashkuara dhe përjashtuam hiperskalerët amerikanë, jo nga poza por sepse CLOUD Act-i funksionon duke detyruar një ofrues amerikan për të dhënat që kontrollon. Një rele e verbër që nuk ruan asgjë në disk ka pak për të dorëzuar; një rele e verbër që asnjë urdhër amerikan nuk e arrin ka edhe më pak. Të dyja masat mblidhen, asnjëra nuk e zëvendëson tjetrën.

Integruam një portofol dhe një grumbullues shkëmbimesh sepse i njëjti person që nuk pranon që një ndërmjetës të njohë bashkëbiseduesit e vet, zakonisht nuk pranon as që një ndërmjetës të njohë transaksionet e tij. Notimi nga A në D i ofruesve të shkëmbimit sipas kërkesës së tyre për verifikim identiteti rrjedh nga e njëjta logjikë: nuk vendosim në vend të përdoruesit se cilin nivel fshehtësie do të paguajë, i japim informacionin që të gjykojë vetë.

Së fundi, ajo që ende nuk e kemi bërë meriton të thuhet në të njëjtin seksion. Nuk kemi auditim të pavarur të botuar në emrin tonë. Nuk kemi historik kërkesash gjyqësore të botuara, vetëm një warrant canary. Nuk jemi ende në iOS. Këto tri mangësi janë të vërteta, janë të dokumentuara në fishën tonë më sipër, dhe asnjëra nuk mbushet me një njoftim për shtyp.

Përfundim

Pyetja e duhur nuk është «cili është mesazheri më i mirë». Ajo nuk ka përgjigje, sepse është ngritur keq. Pyetja e duhur është: nga kush po mbroheni?

Nga një reklamues që do të profilizojë interesat tuaja, bëjnë punë thuajse të gjitha aplikacionet e këtij krahasimi. Nga një partner i dhunshëm që ka qasje në telefonin tuaj, çështja është bllokimi vendor dhe fshirja e kujtesës, dhe Molly përgjigjet më mirë se Threema. Nga një kërkesë gjyqësore në vendin tuaj, çështja është juridiksioni dhe ajo që shërbimi mban. Nga një kundërshtar që kërkon të vërtetojë se keni folur me dikë, e vetmja përgjigje është një arkitekturë që nuk e krijon fare atë informacion. Dhe nga një kundërshtar i aftë të presë rrjetin, e vetmja përgjigje është të mos varesh prej tij.

Asnjë aplikacion nuk u përgjigjet të gjitha këtyre kërcënimeve njëherësh, dhe ato që e pretendojnë meritojnë të parat mosbesimin tuaj. Ajo që 2026-a tregoi është se enkriptimi u bë pjesa e lehtë. E vështirë mbetet metadata, juridiksioni dhe aftësia e një projekti për të ekzistuar edhe pas dy vjetësh. Session ishte disa javë larg zhdukjes, Briar i pakësoi ambiciet, dhe këto dy ngjarje thonë më shumë për gjendjen e vërtetë të sektorit se çdo krahasim primitivash kriptografike.

Zgjidhni pra sipas kundërshtarit tuaj, jo sipas një renditjeje. Dhe mbani parasysh se mjeti më i mirë në botë nuk vlen asgjë nëse biseda përfundon diku tjetër sepse bashkëbiseduesi juaj nuk deshi ta instalonte.

Burimet

Fundi i privatësisë? Backdoors, Akti i Sigurisë në Internet (OSA) dhe përgjigjja e ekosistemeve sovrane

Wed, 10 Jun 2026 00:00:00 +0000

Londra është bërë epiqendra e një beteje globale për të ardhmen e privatësisë dixhitale. Me miratimin e Aktit të Sigurisë në Internet 2023 (OSA) dhe propozimeve të fundit për të rishikuar Aktin e Fuqive Hetimore (IPA) — i quajtur “Karta e Spiunëve” nga kritikët e tij —, qeveria britanike po pretendon të drejtën për të imponuar detyrime mbikëqyrjeje në vetë zemrën e komunikimeve private. Pika e thyerjes është fuqia që i jepet rregullatorit OFCOM për t’u kërkuar platformave të vendosin “teknologji të akredituar” për të zbuluar materialet e shfrytëzimit dhe abuzimit seksual të fëmijëve (CSEA) ose terrorizmit, duke përfshirë edhe brenda komunikimeve të enkriptuara nga skaji në skaj (end-to-end).

Për platformat kryesore dixhitale, mesazhi i Westminster është i qartë: ose ata lehtësojnë aksesin e shtetit në infrastrukturat e tyre, ose përballen me gjoba deri në 10% të të ardhurave të tyre globale. Përgjigjja ishte e menjëhershme: shërbime si Signal dhe WhatsApp kërcënuan publikisht të tërhiqeshin nga tregu i Mbretërisë së Bashkuar, duke refuzuar të komprometonin sigurinë e përdoruesve të tyre për të kënaqur një juridiksion të vetëm. Argumenti teknik është i vështirë të kundërshtohet: nuk ka asnjë çelës master të rezervuar vetëm për aktorët legjitimë. Një derë e hapur për zbatimin e ligjit është, sipas dizajnit, një derë e hapur për kriminelët kibernetikë dhe shërbimet e inteligjencës së huaj.

Modeli i biznesit të platformave të mëdha: një pengesë strukturore për Zero-Knowledge

Rezistenca e platformave të mëdha ndaj adoptimit të enkriptimit Zero-Knowledge nuk shpjegohet me paaftësi teknike, por me një papajtueshmëri themelore ekonomike. Kompani si Alphabet dhe Meta mbështeten në modele fitimi të bazuara në mbledhjen sistematike të të dhënave të sjelljes. Ky model, meqë ra fjala, njihet në mënyrë të nënkuptuar nga Akti i Tregjeve Dixhitale i Bashkimit Evropian (DMA), i cili i klasifikon këta “roja të portës” (gatekeepers) si entitete pozicioni dominues i të cilëve ushqehet pikërisht nga grumbullimi i të dhënave në një shkallë të pashembullt. Për këta aktorë, adoptimi i një arkitekture Zero-Knowledge do të nënkuptonte privimin e sistemeve të tyre të reklamimit nga identifikimi i vazhdueshëm i përdoruesve që përbën karburantin e tij. Prandaj, nuk është një zgjedhje teknike, por një kompromis midis privatësisë së përdoruesit dhe qëndrueshmërisë së modelit të tyre të biznesit.

Rreziku strategjik: kërcënimi “Harvest Now, Decrypt Later”

Përtej debatit mbi privatësinë, dobësimi i enkriptimit ngre një çështje të sigurisë kombëtare me një shtrirje krejtësisht të ndryshme. Strategjia e njohur si Harvest Now, Decrypt Later (HNDL) përfshin kundërshtarët shtetërorë që përgjojnë dhe ruajnë volume masive të komunikimeve të enkriptuara sot, në pritje të aftësive të ardhshme të deshifrimit kuantik. Duke dobësuar standardet aktuale të enkriptimit, kuadri legjislativ britanik objektivisht lehtëson këtë lloj operacionesh kundër komunikimeve qeveritare, diplomatike ose industriale.

Është pikërisht në këtë kontekst të një deficiti besimi që ekosistemet si ai i Arpokrat fitojnë rëndësi operacionale. Duke operuar nën regjimin e Aktit Federal Zviceran mbi Mbrojtjen e të Dhënave (FADP), me një arkitekturë që nuk mbledh asnjë identifikues civil, Arpokrat ofron një shkëputje teknike nga infrastrukturat që i nënshtrohen juridiksionit britanik — duke garantuar që sistemi mbetet i shurdhër ndaj urdhrave të parashikuar nga OSA.

Konflikti i normave: OSA dhe IPA kundër ligjit evropian

Analiza ligjore e prerogativave të reja shtetërore britanike zbulon një përplasje të drejtpërdrejtë me themelet e ligjit evropian në lidhje me mbrojtjen e të dhënave dhe konfidencialitetin e komunikimeve.

OSA kundër ndalimit të mbikëqyrjes së përgjithësuar

Neni 121 i OSA prezanton mundësinë që OFCOM të nxjerrë njoftime që detyrojnë platformat të zbatojnë skanimin nga ana e klientit (client-side scanning). Kjo masë bie ndesh drejtpërdrejt me parimin, që rrjedh nga ligji evropian dhe i përfshirë në jurisprudencën e CJEU, që ndalon detyrimet e përgjithshme të mbikëqyrjes. Duke imponuar një “cenueshmëri nga dizajni”, kjo i vendos gjithashtu kompanitë në një situatë lidhjeje të dyfishtë: duke dobësuar sigurinë e tyre për të përmbushur një mandat shtetëror, ato dështojnë në detyrimin e tyre për të garantuar një nivel sigurie të përshtatshëm për përpunimin, siç sanksionohet në Nenin 32 të GDPR.

Direktiva ePrivacy dhe konfidencialiteti i komunikimeve

Skanimi i mesazheve private është në kundërshtim të drejtpërdrejtë me Nenin 5, paragrafi 1, i Direktivës 2002/58/EC (ePrivacy), i cili i detyron Shtetet Anëtare të garantojnë konfidencialitetin e komunikimeve elektronike dhe ndalon çdo formë përgjimi ose mbikëqyrjeje pa pëlqimin e qartë të përdoruesve të përfshirë.

Technical Capability Notices dhe bllokimi i përditësimeve të sigurisë

Nën regjimin e IPA 2016, qeveria britanike tani synon të përdorë Njoftimet e Aftësisë Teknike (TCN) për të bllokuar përditësimet e sigurisë përpara se ato të vendosen. Ky mekanizëm krijon një konflikt të pazgjidhshëm me detyrimin, të përcaktuar nga Neni 32 i GDPR, për të siguruar sigurinë e vazhdueshme të sistemeve të përpunimit — një detyrim që kërkon pikërisht aftësinë për të aplikuar arna (patches) pa vonesë ose ndërhyrje të jashtme.

Rreziqet e përputhshmërisë për kompanitë që operojnë në Evropë

Rishikimet e IPA synojnë t’i detyrojnë kompanitë të njoftojnë qeverinë britanike për çdo modifikim teknik që ndikon në siguri, përpara zbatimit të tij, duke i dhënë asaj një të drejtë vetoje mbi zhvillimin e produktit. Kjo ndërhyrje krijon pasiguri të konsiderueshme ligjore për furnitorët që operojnë në tregun evropian: përshtatshmëria britanike ndaj ligjit evropian — tashmë e brishtë — mund të vihet në pikëpyetje nëse MB nuk garanton më një mbrojtje thelbësisht të barabartë me atë të GDPR. Transferimet e të dhënave në MB sipas kësaj kornize të re do të ishin prandaj të ngjarë t’i ekspozonin kompanitë ndaj sanksioneve sipas GDPR.

Mbrojtja përmes pamundësisë teknike: parimi Zero-Knowledge si mburojë ligjore

Jurisprudenca ndërkombëtare, e konsoliduar nga vendimet Schrems I dhe Schrems II të CJEU, ka vendosur një parim përcaktues: e vetmja mbrojtje e fortë kundër mbikëqyrjes disproporcionale është pamundësia teknike për të hyrë në të. Arkitekturat Zero-Knowledge zbatojnë këtë parim në tre shtresa mbrojtjeje:

Mungesa e kujdestarisë: meqenëse platforma nuk mban çelësat e deshifrimit, çdo urdhër për të skanuar mesazhet është teknikisht i pazbatueshëm;
Sovraniteti i sistemit operativ: kontrolli i ArpokratOS eliminon telemetrinë që ushqen mbledhjen e inteligjencës në nivelin e pajisjes;
Ankorimi juridiksional zviceran: duke pritur infrastrukturën e tij në Zvicër, Arpokrat operon nën një regjim ligjor që kërkon kërkesa të individualizuara dhe të arsyetuara për ndihmë të ndërsjellë juridike, duke neutralizuar ekzekutimin e automatizuar të skanimeve masive të parashikuara nga OSA.

Përfundimi

Dispozitat e OSA dhe rishikimet e IPA nuk janë vetëm një kërcënim për privatësinë e individëve: ato përfaqësojnë një shkelje të sigurisë juridike për të gjitha të dhënat evropiane që kalojnë nëpër infrastruktura që i nënshtrohen juridiksionit britanik. Duke legjitimuar dobësimin e enkriptimit në emër të sigurisë publike, Londra në mënyrë paradoksale i ekspozon aleatët dhe partnerët e saj tregtarë ndaj rreziqeve të spiunazhit industrial dhe shtetëror që arkitekturat Zero-Knowledge janë krijuar pikërisht për të parandaluar.

Integriteti i komunikimeve profesionale dhe institucionale tani kërkon një përgjigje strukturore: migrimi drejt ekosistemeve të decentralizuara që garantojnë sovranitetin dixhital, nga niveli i kodit deri te ankorimi juridiksional.

Fjalëkalimi dhe Entropia: Shkenca pas sigurisë suaj

Wed, 03 Jun 2026 00:00:00 +0000

« Fjalëkalimi juaj duhet të përmbajë 8 karaktere, një shkronjë të madhe, një të vogël, një numër dhe një karakter special. »

Ne të gjithë e dimë këtë rregull. E megjithatë, në sigurinë kibernetike, kjo është ajo që ne e quajmë “teatri i sigurisë”. Një fjalëkalim si P@ssw0rd1! respekton të gjitha këto rregulla. Por është një fjalë e zakonshme me zëvendësime të parashikueshme, pikërisht ajo që mjetet e thyerjes provojnë së pari.

Siguria e vërtetë nuk mbështetet në rregulla vizuale arbitrare, por në një realitet të pamëshirshëm matematikor: entropia.

Entropia sipas Claude Shannon

Për të kuptuar forcën e një fjalëkalimi, duhet t’i drejtohemi Claude Shannon, babait të teorisë së informacionit. Entropia mat shkallën e pasigurisë ose paparashikueshmërisë së informacionit.

E aplikuar në fjalëkalime, entropia llogaritet në bite. Sa më i lartë të jetë numri i biteve, aq më i paparashikueshëm është fjalëkalimi për një kompjuter. Formula e thjeshtuar për entropinë (E) të një fjalëkalimi të gjeneruar rastësisht është:

E = L × log2(R)

L është gjatësia e fjalëkalimit.
R është madhësia e grupit (26 për shkronjat e vogla, 62 me shkronja të mëdha dhe numra, 94 me çdo simbol të printueshëm). Katër grupet e karaktereve të gjeneruesit tonë japin 91, sepse grupi i tij i simboleve ka 29 karaktere.

Rritja e madhësisë së grupit (shtimi i simboleve) rrit entropinë, por rritja e gjatësisë (shtimi i karaktereve) e rrit atë në mënyrë shumë më drastike. Sidoqoftë, gjatësia mposht kompleksitetin vetëm me një kusht: që fjalëkalimi të gjenerohet plotësisht rastësisht.

Brute Force vs. Sulmi me Fjalor

Nëse përdorni fjalë ose struktura të parashikueshme, rregulli i gjatësisë së pastër bie.

Softuerët e hakerimit nuk i provojnë të gjitha kombinimet e shkronjave një e nga një (kjo quhet Brute Force). Ata përdorin lista të mëdha fjalëkalimesh reale nga rrjedhjet e mëparshme të të dhënave, së bashku me fjalë dhe fraza të zakonshme. Ky është Sulmi me Fjalor (Dictionary Attack).

Nëse fjalëkalimi juaj është i gjatë, por i përbërë nga fjalë të fjalorit ose zëvendësime të parashikueshme, entropia e tij aktuale është në mënyrë dramatike më e ulët se entropia e tij teorike matematikore.

Tabela më poshtë përdor një rregull të vetëm: 100 miliardë tentativa në sekondë, shpejtësia që faqja e gjeneruesit tonë supozon për një sulm offline ndaj një hash-i të shpejtë. Kohët janë mesatare (gjysma e të gjitha mundësive), të rrumbullakosura poshtë me të njëjtën formulë si ajo faqe. Rruga më e shpejtë për çdo fjalëkalim është me shkronja të zeza:

Fjalëkalimi	Entropia nëse çdo karakter do të ishte i rastësishëm	Brute force (mesatarisht)	Sulmi me fjalor (vlerësimi ynë)
`password123`	56 bite (11 karaktere, shkronja të vogla dhe numra)	7 ditë	Më pak se një sekondë
`S3cr3t!99`	58 bite (9 karaktere, të katër grupet)	24 ditë	Më pak se një sekondë
`correct horse battery staple`	133 bite (28 karaktere, shkronja të vogla dhe hapësirë)	Më shumë se 1 bilion vjet	1 minutë
`gL7!pQ9z#vX2`	78 bite (12 karaktere, të katër grupet)	51 mijë vjet	Asnjë rrugë e shkurtër

Kolona e fjalorit është një vlerësim. Ajo supozon se tentativat e sulmuesit ndjekin strukturën e çdo fjalëkalimi dhe se çdo fjalë bazë është ndër 1 000 më të zakonshmet:

password123: një fjalë e zakonshme dhe tre shifra. Kjo bën 1 000 × 1 000, rreth një milion tentativa.
S3cr3t!99: një fjalë e zakonshme, me ose pa shkronjë të madhe, çdo “e” e zëvendësuar me “3” ose jo, pastaj çdo prapashtesë me tre karaktere. Kjo bën rreth 7 miliardë tentativa.
correct horse battery staple: katër fjalë të zakonshme. Komiku xkcd që e bëri të famshme llogarit 44 bite për katër fjalë nga një listë me 2 048 fjalë. Me të njëjtën shpejtësi, kjo bën mesatarisht 88 sekonda, të rrumbullakosura poshtë në 1 minutë.
gL7!pQ9z#vX2: asnjë fjalë dhe asnjë model, prandaj brute force është rruga më e shpejtë.

Këto vlerësime e trajtojnë çdo fjalëkalim si të panjohur për sulmuesin. Çdo fjalëkalim në këtë artikull tani është publik, prandaj secili i përket një fjalori. Një fjalëkalim i publikuar është një fjalëkalim i djegur.

Iluzioni i Leetspeak dhe Rregullat e Mutacionit

Merrni shembullin S3cr3t!99. Vizualisht, duket komplekse dhe e fuqishme. E megjithatë, ajo është thjesht fjala e fjalorit “secret”, ku shkronjat ’e’ janë zëvendësuar me ‘3’, së cilës i është shtuar një prapashtesë shumë e zakonshme (!99). Kjo quhet leetspeak.

Kundër një sulmi me fjalor, ky fjalëkalim zgjat më pak se një sekondë, jo 24 ditët që do të sugjeronte gjatësia e tij. Softuerët modernë të thyerjes (si Hashcat) nuk mjaftohen me testimin e listave statike të fjalëve; ata automatikisht aplikojnë rregullat e mutacionit. Ata do të marrin çdo fjalë në fjalorin e tyre, do të testojnë të gjitha kombinimet e mundshme të leetspeak, do të ndryshojnë shkronjat e mëdha dhe do të shtojnë vite ose simbole. Leetspeak ofron një ndjenjë të rreme sigurie.

Truku i Ndërrimit të Tastierës (Keyboard Shift)

Për të ndërlikuar një frazë të paharrueshme, disa përdorin trukun e zhvendosjes së paraqitjes së tastierës. Për shembull, ju mësoni përmendësh një frazë si my-cat. Por në momentin e shtypjes së saj, ju vendosni gishtat në një tastierë fizike QWERTY ndërsa sistemi juaj operativ është konfiguruar në AZERTY (Frengjisht).

Fjala e menduar: my-cat
Rezultati i shtypur: ,y)cqt (Tasti ’m’ bëhet ‘,’; ‘-’ bëhet ‘)’; ‘a’ bëhet ‘q’).

A është kjo një ide e mirë në OPSEC? Jo, kjo metodë nuk mjafton nëse përdoret e vetme. Ashtu si leetspeak, ndërrimi i paraqitjes së tastierës është një zëvendësim i fiksuar: një sulmues që e dyshon zbaton të njëjtin pasqyrim në çdo tentativë. Në OPSEC, kjo është siguri përmes errësirës (security by obscurity): ajo vonon një sulmues amator, por nuk do të ndalojë një sulm të synuar dhe të pajisur.

E kombinuar me një fjalëkalim që është tashmë i fortë (si një frazë kalimi e gjatë dhe e rastësishme), ajo shton pak. Edhe nëse një sulmues provon një mijë çifte paraqitjesh, kjo shton më pak se 10 bite, sepse log2(1 000) ≈ 9,97. Forca vjen ende nga fraza e kalimit poshtë saj.

Ndërtimi i një Fjalëkalimi Kryesor (~250 bite)

Nëse listat e fjalëve, leetspeak dhe truket e shtypjes kanë kufijtë e tyre, si ta ndërtojmë një fjalëkalim kryesor që zgjat? Gjeneruesi ynë tashmë i vlerëson 80 bite si “I Fortë” dhe 100 bite si “Shumë i Fortë”. Për një fjalëkalim kryesor që duhet të zgjasë me dekada, ky artikull synon shumë më lart: rreth 250 bite entropi. Seksioni kuantik më poshtë shpjegon pse, dhe çfarë nuk siguron kjo rezervë.

Ekzistojnë dy mënyra për ta arritur këtë në varësi të nevojave tuaja:

1. Karaktere të Rastësishme (për një menaxher fjalëkalimesh)

Një varg karakteresh i gjeneruar plotësisht rastësisht, pa asnjë model që një makineri të mund ta shfrytëzojë: 8}8,_$-p)M&n,XvUCT0o+.5hDE6P^w6b@U-evS0 39 karaktere të nxjerra rastësisht nga 91 karakteret e gjeneruesit tonë: gjeneruesi shfaq “≈ 253 bite”. Ky fjalëkalim u nxor për këtë artikull, prandaj tani është publik. Mos e përdorni kurrë.

2. Një Frazë Kalimi e Rastësishme (për një fjalëkalim që e mbani mend)

Fjalët e rastësishme mbahen mend më lehtë se karakteret e rastësishme. Çdo fjalë e nxjerrë nga lista e EFF me 7 776 fjalë shton rreth 12,9 bite, prandaj numri i fjalëve jep entropinë. Dymbëdhjetë fjalë japin “≈ 155 bite”, shumë mbi pragun “Shumë i Fortë” të gjeneruesit tonë. Fjalët e thjeshta i kalojnë 250 bite vetëm me 20 fjalë.

Gjeneruesi ynë ndalet te 12 fjalë. Për të kaluar 250 bite me më pak fjalë, shënoni “Shifër e rastësishme pas çdo fjale” dhe zgjidhni “Shifër + Simbol” si ndarës. 11 fjalë japin atëherë “≈ 260 bite”: depletion78$sporting14~overlap11>macaw86>paced95,paramedic41}blot41$flagstone07;uncanny92/broadways77#say2 E nxjerrë rastësisht për këtë artikull, pikërisht me ato cilësime. Një fjalëkalim i publikuar është një fjalëkalim i djegur: mos e përdorni kurrë këtë, as ndonjë shembull që lexoni. Vlen vetëm ajo që nxirret rastësisht. Shkronja e madhe në fillim të çdo fjale nuk shton asgjë, dhe fjalët që i zgjidhni vetë janë shumë më të dobëta se ato të rastësishme.

Kërcënimi Kuantik: Algoritmi i Grover

Pse të synoni për 250 bite kur 128 bite tashmë bllokojnë superkompjuterët e sotëm? Përgjigja qëndron në perspektivën e kompjuterëve të mëdhenj kuantikë.

Në kriptografi, algoritmi i Grover lejon një kompjuter kuantik të kërkojë në një bazë të dhënash të parenditur shumë më shpejt se një kompjuter klasik. Konkretisht, Grover përgjysmon efektivisht nivelin e sigurisë të një çelësi simetrik ose një fjalëkalimi.

Kundër një kompjuteri kuantik që ekzekuton algoritmin e Grover, një fjalëkalim me një entropi prej 128 bitesh do të ofronte, në teori, një rezistencë ekuivalente me vetëm 64 bite. Kjo është një rezervë shumë më e hollë.

Dyfishimi i entropisë e ruan rezervën: rreth 256 bite do të linin ende rreth 128 bite përballë algoritmit të Grover. Prej këtu vjen objektivi prej 250 bitesh i këtij artikulli. Është një masë paraprake që zgjedh ky artikull, jo një shifër e marrë nga ndonjë standard.

Rezerva ka kufij. Përshpejtimi i Grover është kuadratik, jo i pakufishëm. Secili prej hapave të tij duhet ende të llogarisë hash-in e fjalëkalimit të faqes, në një kompjuter kuantik mjaft të madh për ta ekzekutuar. Për krahasim, me 100 miliardë tentativa në sekondë që supozon faqja e gjeneruesit tonë, një kërkim mesatar mbi 100 bite zgjat tashmë të paktën 200 miliard vjet.

Logjika i ngjan Harvest Now, Decrypt Later (HNDL): një bazë të dhënash e vjedhur me hash-e fjalëkalimesh mund të ruhet sot dhe të sulmohet më vonë, me makina më të mira. Një rezervë më e madhe e ngre pragun kundër kësaj. Nuk është një garanci e përhershme.

Arpokrat Password Generator: Krijoni tuajin

Mos e lini sigurinë e akseseve tuaja në dorë të rastësisë. Gjeneruesi ynë falas krijon fjalëkalime dhe fjali-kalime të rastësishme. Për secilin, tregon entropinë në bite dhe kohën mesatare që do të zgjaste një kërkim.

Ai vetëm gjeneron: nuk vlerëson një fjalëkalim që e përdorni tashmë. Për objektivin prej 250 bitesh më sipër, zgjidhni një fjalëkalim me 39 karaktere me të katër grupet e karaktereve. Gjeneruesi e shfaq atë si “≈ 253 bite”.

👉 Arpokrat Password Generator

Funksionon në shfletuesin tuaj. Ajo që gjeneron nuk dërgohet dhe nuk ruhet kurrë.

Hallka e Fundit e Dobët: Riciklimi dhe Menaxhimi i Aksesit

Entropia matematikore nuk mbron nga gabimi njerëzor. Një fjalëkalim 250-bit humbet vlerën e tij sapo të rrjedhë, nëse ripërdoret në faqe të shumta (një sulm i quajtur Credential Stuffing) ose nëse nuk mbrohet nga një faktor i dytë vërtetimi (2FA).

Rregulli i artë i higjienës dixhitale është që të duhet të mbani mend vetëm një fjalëkalim të vetëm: fjalëkalimin tuaj kryesor 250-bit (një frazë kalimi e rastësishme, si më sipër). Të gjitha akseset tuaja të tjera (banka, rrjetet sociale, serverët) duhet të përdorin fjalëkalime unike të rastësishme, të gjeneruara posaçërisht për to.

Për të ruajtur të gjitha këto fjalëkalime që nuk mund t’i mbani mend, përdorni një menaxher fjalëkalimesh. Zgjidhni një që e enkripton kasafortën tuaj në pajisjen tuaj para se ta sinkronizojë (shpesh quhet zero-knowledge), mundësisht një që është me burim të hapur dhe i audituar në mënyrë të pavarur.