Ujumbe uliosimbwa fiche on Arpokrat

Ulinganisho wa programu za ujumbe zilizosimbwa 2026: usimbaji hautoshi tena

Thu, 10 Sep 2026 00:00:00 +0000

Fungua WhatsApp, Telegram, Signal, Messenger, Google Messages. Programu hizi zote leo zinaonyesha ahadi ile ile mahali fulani kwenye kiolesura chao: usimbaji wa ncha hadi ncha. Msemo huu umekuwa hoja ya kawaida ya mauzo, kama vile «bila mkataba wa lazima» kwa mtoa huduma wa simu. Hautofautishi tena chochote, na hasa kwa sababu umekuwa kweli karibu kila mahali.

Na hata hivyo programu hizi hazifanani hata kidogo. Moja inadai namba yako ya simu na kukabidhi kwa mahakama orodha ya watu waliokuweka kwenye kitabu chao cha anwani. Nyingine haijui chochote kukuhusu kwa maana halisi, hata kwamba akaunti ipo. Kati ya hizo mbili, miradi kama kumi na mitano inafanya maamuzi tofauti sana, na hakuna hata mmoja anayeyaeleza waziwazi kwenye ukurasa wake wa mwanzo.

Usimbaji wa ncha hadi ncha unamaanisha kwamba maudhui ya ujumbe wako hayasomeki kwa mpatanishi anayeubeba. Hii ni hatua muhimu, na kuipuuza kungekuwa upumbavu. Lakini hausemi lolote kuhusu kile ambacho mpatanishi huyo huyo anajifunza nje ya maudhui: kwamba uliandika, kwa nani, saa ngapi, kutoka anwani gani ya IP, mara ngapi, katika vikundi gani, na kwa namba gani ya simu iliyofungamanishwa na utambulisho wako rasmi.

Usimbaji unalinda unachosema. Haulindi ukweli kwamba ulikisema, wala kwa nani, wala lini, wala kutoka wapi.

Makala hii haipangi orodha ya ubora. Hakuna programu bora ya ujumbe kwa maana kamili, kwa sababu hakuna adui wa jumla. Kinachotolewa hapa ni kwanza kigezo cha vipimo saba kinachokuwezesha kupima programu yoyote, hata zile ambazo bado hazipo; kisha maelezo ya uaminifu kwa kila moja ya programu kumi na nne zilizochaguliwa; na mwisho mapendekezo kulingana na aina ya tishio. Kila maelezo yana sehemu maalum kuhusu kile ambacho programu hailindi, bila ubaguzi, ikiwa ni pamoja na yetu.

Yaliyomo

Vipimo saba vinavyochukua nafasi ya usimbaji

Sehemu hii ndiyo muhimu kuliko zote katika makala. Ukisoma sehemu moja tu, soma hii: itakuwezesha kupima mwenyewe programu yoyote ya ujumbe, hata zile zitakazotoka baada ya makala hii kuchapishwa.

Usimbaji wa ncha hadi ncha, hatua ambayo haitofautishi tena

Itifaki ya Signal, iliyochapishwa mwaka 2013 na tangu wakati huo kuchambuliwa kirasmi na watafiti wa kriptografia, imekuwa kiwango cha uhalisia. WhatsApp inaitumia tangu 2016, Google Messages inaitumia, Messenger inaitumia. Mjadala wa kikriptografia kuhusu maudhui ya mazungumzo ya watu wawili kwa kiasi kikubwa umefungwa.

Maswali yanayobaki na manufaa hayahusu tena kuwepo kwa usimbaji bali namna yake. Je, umewashwa kwa chaguo-msingi au unapaswa kuuomba? Je, unahusisha vikundi au ni mazungumzo ya watu wawili tu? Je, unahusisha nakala za akiba, au hizo zinakwenda wazi kwa Google na Apple? Je, kuna usiri wa mbele, yaani mzunguko wa kawaida wa funguo unaohakikisha kwamba kuvunjwa kwa ufunguo mmoja leo hakufungui njia ya kufikia ujumbe wa jana?

Maswali haya bado yanatofautisha. Kuwepo kwa neno «uliosimbwa» kwenye ukurasa wa masoko hakutofautishi.

Metadata, yaani kile huduma inachojua bila kusoma ujumbe wako

Mwezi Mei 2014, katika mjadala wa hadhara katika Chuo Kikuu cha Johns Hopkins mbele ya mwanasheria David Cole, aliyekuwa mkurugenzi wa NSA na CIA Michael Hayden alitamka sentensi iliyokuja kuwa maarufu. Cole alikuwa ametoka kumnukuu aliyekuwa mshauri wa kisheria wa NSA Stewart Baker, kwamba «metadata inakuambia kila kitu kabisa kuhusu maisha ya mtu, na ukiwa na ya kutosha huhitaji maudhui kwa kweli». Hayden akajibu kwa kukubali: «Tunaua watu kwa kutegemea metadata.» Aliongeza mara moja kwamba hicho si kile ambacho programu za ukusanyaji za ndani ya Marekani zilifanya, na ufafanuzi huo unapaswa kurudishwa kwa ajili ya uadilifu. Haubadilishi kiini: mkuu wa juu kabisa wa ujasusi wa Marekani alithibitisha hadharani kwamba metadata inatosha kwa maamuzi ya kuua.

Metadata, katika programu ya ujumbe, ni kila kitu kisichokuwa maudhui: nani anamwandikia nani, saa ngapi, kutoka anwani gani ya IP, mara ngapi, katika vikundi gani, kwa ukubwa gani wa faili. Kuunda upya uhusiano kati ya mwandishi wa habari na chanzo chake hakuhitaji kusoma mawasiliano yao. Inatosha kuona kwamba walianza kuandikiana siku tatu kabla ya uchunguzi kuchapishwa. Hoja hiyo hiyo inahusu wakili na mteja wake, daktari na mgonjwa wake, mfanyakazi na chama cha wafanyakazi, na watu wawili wasiotaka uhusiano wao ujulikane.

Kwa hiyo huduma inaweza kuwa isiyo na dosari katika usimbaji wa maudhui na wazi kabisa katika mengine yote. Hiyo ndiyo hali inayozoeleka zaidi. Tumeeleza kwa kina mahali pengine jinsi hoja hiyo hiyo inavyohusu ishara nyingine tulivu za maisha ya kila siku, hasa katika makala yetu kuhusu ufuatiliaji wa daima wa mahali simu ilipo na katika uchambuzi wetu wa mfumo wa SignalTrace wa Leonardo, unaounda upya safari na mahusiano kwa kutumia vitambulisho vya Bluetooth vilivyonaswa njiani pekee.

Swali zuri la kumuuliza mtengenezaji yeyote: ni kitu gani kitabaki kwenye seva zenu ikiwa hakimu atazitwaa kesho asubuhi?

Kitambulisho kinachohitajika: namba, anwani, au hakuna kitu

Hiki ndicho kigezo halisi zaidi na kinachodharauliwa zaidi. Mifano mitatu ipo pamoja.

Namba ya simu. Katika nchi nyingi imefungamanishwa na hati ya utambulisho. Ni ya kipekee, ya kudumu, na tayari ipo kwenye vitabu vya anwani vya mamia ya watu. Kudai namba ni kufunga kila akaunti kwenye utambulisho rasmi na kufanya ugunduzi wa mtandao wa kijamii kuwa jambo jepesi: inatosha kulinganisha vitabu vya anwani. Namba pia ni sehemu dhaifu inayojulikana ya uthibitishaji, kama tulivyoonyesha katika makala yetu kuhusu uthibitishaji wa hatua mbili kwa SMS: ubadilishaji wa SIM uliofanikiwa hauibi msimbo tu, unaiba utambulisho wa mtu kwenye programu ya ujumbe.

Anwani ya barua pepe au kitambulisho cha nasibu. Bora zaidi, kwa sababu anwani ya matumizi ya mara moja inachukua sekunde chache na kitambulisho cha nasibu chenyewe hakisemi lolote. Hata hivyo kinabaki kitambulisho cha kudumu upande wa seva, yaani mahali pa kushikilia ili kuunganisha vipindi kwa muda mrefu.

Hakuna kitambulisho. Huu ndio mfano mpya zaidi na adimu zaidi. Hakuna akaunti hata kidogo, hakuna orodha, hakuna anwani ya kudumu. Upo kama kundi la funguo za kikriptografia kwenye kifaa chako, na watu wanakufikia kupitia kiungo cha mwaliko cha matumizi ya mara moja. Hakuna cha kujaza, hakuna cha kuvuja, hakuna cha kuunganisha.

Chanzo huria na ukaguzi huru, dhana mbili tunazopaswa kuacha kuchanganya

Haya ni mambo mawili tofauti na inapaswa kuacha kuyawasilisha pamoja.

Chanzo huria kunamaanisha msimbo unasomeka. Ni sharti la lazima la imani, si uthibitisho wa usalama. Hakuna anayesoma msimbo, isipokuwa kwa bahati. Kasoro nzito zimeishi kwa miaka katika miradi huria inayotazamwa sana.

Ukaguzi huru kunamaanisha mtu wa tatu aliyelipwa kutafuta kasoro alizitafuta na kuchapisha alichokipata. Hii ina nguvu zaidi bila kifani, na ni adimu zaidi bila kifani, kwa sababu ni ghali.

Kisha inabidi kutofautisha aina mbili za ukaguzi. Mapitio ya usanifu wa kikriptografia yanachunguza kama itifaki imefikiriwa vizuri kwenye karatasi. Ukaguzi wa utekelezaji unachunguza kama msimbo unafanya kweli kile itifaki inachodai. Vyote viwili vina manufaa, havithibitishi kitu kimoja, na mradi unaweza kuwa na cha kwanza bila cha pili.

Kisa cha Threema kinaonyesha vyema faida ya njia hii. Mwaka 2022, watafiti watatu wa ETH Zurich walipata mashambulizi saba dhidi ya itifaki yake, katika mifano mitatu tofauti ya tishio, na kuwafahamisha watengenezaji. Threema ilijibu kwa itifaki mpya, Ibex, iliyochapishwa mwishoni mwa Novemba 2022. Programu iliyofungwa na isiyokaguliwa isingepitia tukio hili kamwe, na hilo lisingemaanisha ilikuwa salama zaidi.

Mamlaka ya kisheria na CLOUD Act

Mahali kampuni ilikoanzishwa hupanga ni serikali zipi zinaweza kuilazimisha. Hiki ni kigezo cha kisheria, si cha kiufundi, na ni cha kuamua.

CLOUD Act, iliyopitishwa Marekani mwaka 2018, inaamua swali lililoibuliwa na kesi ya Microsoft Ireland: je, kampuni ya Marekani inaweza kukataa kutoa barua pepe zilizohifadhiwa kwenye seva ya Ireland? Jibu la mtunga sheria ni hapana. Sheria inawalazimu watoa huduma walio chini ya mamlaka ya Marekani kutoa data wanayoidhibiti, bila kujali mahali pa kuhifadhi. Seva iliyoko Frankfurt inayoendeshwa na kampuni ya Marekani inabaki kufikika kwa madai ya Marekani. Mtoa huduma anaweza kupinga ikiwa ombi linakinzana na sheria za nje, lakini upinzani ni utaratibu, si ngao.

Matokeo ya kivitendo ni rahisi: kuhifadhi Ulaya hakutoshi ikiwa mwenyeji, kampuni mama au kampuni ya umiliki wanaangukia chini ya sheria ya Marekani. Swali la kuuliza si «seva zenu ziko wapi» bali «nani anaweza kuwalazimisha kisheria, na kwa msingi upi».

Inabidi kuongeza mambo mawili. Kwanza, mamlaka linalolinda halina maana ikiwa huduma bado inashikilia data inayoweza kutumika: ulinzi bora unabaki kutokuwa na kitu cha kutoa. Pili, mamlaka lenye uadui halihukumu huduma ambayo, kimuundo, haijui chochote. Signal ni ya Marekani na haijawahi kuweza kutoa kitu zaidi ya alama mbili za muda.

Uendelevu wa mradi, kigezo ambacho hakuna anayekiangalia

Programu ya ujumbe iliyosanifiwa vizuri sana lakini inayotoweka ndani ya miezi kumi na minane inakuachia kitabu cha anwani kisichotumika na, mara nyingi, historia iliyopotea. Kigezo hiki hakitokei kamwe katika ulinganisho. Mwaka 2026 umekifanya kisiepukike.

Mwezi Aprili 2026, Session Technology Foundation ilitangaza hadharani kwamba ilikuwa imekusanya michango ya takriban dola 65,000 tu, kwamba inahitaji karibu dola milioni moja kwa mwaka ili kufanya kazi, na kwamba fedha zake hazingedumu zaidi ya Julai. Wafanyakazi wote waliachishwa kazi na uendelezaji ukasimama. Session ina zaidi ya watumiaji milioni moja hai kwa mwezi. Mwezi Juni, taasisi ilitangaza kwamba mradi uliokolewa na michango ya maelfu ya watumiaji, mingi ikiwa ya kiasi kidogo, na kwamba unaanza upya na timu ya wasanidi watatu inayoongozwa na mbunifu wa programu Jason Rhinelander.

Wiki tatu baadaye, tarehe 9 Julai 2026, mradi wa Briar ulichapisha ujumbe kama huo: baada ya kufikiria kusitisha, unaingia katika hali ya matengenezo, yaani marekebisho ya usalama na hitilafu pekee, bila kuendeleza vipengele vipya, kwa kukosa ufadhili endelevu.

Miradi miwili ya kihistoria, mifano miwili tofauti ya kiuchumi, mwaka mmoja, njia moja iliyokwama. Kwa hiyo swali la kujiuliza kabla ya kuchagua programu ya ujumbe sasa limekuwa: nani analipa, kiasi gani, na kwa muda gani? Taasisi inayoishi kwa michango, kampuni inayouza leseni, mradi wa chuo kikuu unaofadhiliwa na programu ya jamii ya kujitolea hazina matarajio sawa ya kuishi, na hilo halihusiani kabisa na ubora wa kriptografia yao.

Urahisi wa matumizi, kigezo kamili cha usalama

Kigezo hiki cha mwisho mara nyingi hudharauliwa na wapenda ukamilifu. Hilo ni kosa.

Programu ya ujumbe ambayo wenzako wanakataa kuisakinisha hailindi mtu yeyote, kwa sababu mazungumzo yatafanyika mahali pengine, wazi. Programu ambayo arifa zake haziwafikii inawarudisha watumiaji wake kwenye WhatsApp kwa mambo ya dharura. Programu inayodai watu wawili wawe mtandaoni wakati ule ule haifai kwa mawasiliano ya kawaida kati ya kanda mbili za saa.

Usalama halisi wa mfumo ni usalama wa matumizi yake halisi, si ule wa karatasi ya sifa za kiufundi. Mfano usio safi kabisa lakini ambao watu wako wanautumia kweli hulinda zaidi kuliko mfano mkamilifu unaotumiwa na wewe peke yako.

Programu za umma kwa jumla

WhatsApp ndiyo programu ya ujumbe inayotumika zaidi duniani. Ni mali ya Meta, ni bure, na mfano wake wa kiuchumi unategemea mfumo wa matangazo wa kundi hilo na huduma kwa biashara.

Inalinda nini hasa. Maudhui ya ujumbe, kwa itifaki ya Signal, tangu 2016. Utekelezaji huu ni wa dhati na ni lazima kusemwa wazi: maudhui ya mazungumzo yako kwenye WhatsApp hayasomeki kwa Meta. Nakala za akiba zilizosimbwa kwa ncha hadi ncha zipo na zinastahili kuwashwa, kwa sababu hazijawashwa kwa chaguo-msingi. Programu inategemewa sana, inapatikana kila mahali, na watu wako tayari wanayo.

Hailindi nini. Mengine yote. Kwa ombi la kawaida, Meta hutoa taarifa za mteja: jina la akaunti, tarehe ya kufunguliwa, muunganisho wa mwisho, anwani ya IP, anwani ya barua pepe. Kwa hati ya upekuzi, kampuni hutoa kitabu cha anwani cha mtu anayelengwa, na pia orodha ya watumiaji wengine wa WhatsApp waliomweka mtu huyo kwenye anwani zao. Kwa maneno mengine, mtandao wa kijamii unaweza kutolewa pande zote mbili. Metadata inayohifadhiwa inajumuisha alama za muda, vitambulisho vya mtumaji na mpokeaji, hali za uwasilishaji, muundo wa vikundi na mabadiliko yake. Kwa mujibu wa hati ya FBI iliyowekwa hadharani, WhatsApp inaweza kutoa baadhi ya metadata ya mtumiaji anayelengwa kila baada ya dakika kumi na tano katika ufuatiliaji wa wakati halisi. Mwisho, namba ya simu ni lazima, na Meta iko chini ya CLOUD Act.

Imetengenezwa kwa ajili ya nani. Kwa kila mtu, kama njia ya kawaida ya mawasiliano ambapo unakubali kwamba mtandao wa mahusiano yako unajulikana na Meta na unaweza kutolewa kwa mamlaka ya mahakama.

Telegram mara nyingi huwekwa miongoni mwa programu salama za ujumbe. Huu ni utata unaopaswa kuondolewa bila ukali, kwa sababu Telegram ni bora sana katika kile inachofanya kweli.

Inalinda nini hasa. Si zaidi ya huduma ya kawaida ya mtandaoni, kwa matumizi ya kila siku. Mazungumzo ya kawaida, yanayoitwa gumzo za wingu, husimbwa kati ya mteja na seva, kisha huhifadhiwa yakiwa yamesimbwa upande wa Telegram, ambayo ina njia za kuyasoma. Usimbaji wa ncha hadi ncha unapatikana tu katika gumzo za siri, ambazo hazijawashwa kwa chaguo-msingi, zimezuiliwa kwa mazungumzo ya watu wawili, hubaki zimefungamana na kifaa cha awali na hazisawazishwi. Kinyume chake, kile Telegram inachofanya vizuri sana ni vikundi vikubwa, njia za matangazo, kushiriki faili kubwa na uwepo kwenye vifaa vingi. Ni mtandao bora wa uchapishaji, na hivyo ndivyo inavyopaswa kupimwa.

Hailindi nini. Maudhui ya mazungumzo ya kawaida mbele ya mtengenezaji mwenyewe, namba ya simu, anwani ya IP. Msimamo wa kampuni ulibadilika Septemba 2024, baada ya kukamatwa kwa Pavel Durov nchini Ufaransa: Telegram sasa hutoa namba na anwani za IP za watumiaji walioripotiwa, kwa kujibu maombi halali ya kisheria, ilhali ahadi ya awali ilipunguza utoaji huo kwa kesi za ugaidi. Takwimu zilizochapishwa kwa 2024 zinaonyesha mabadiliko ya kiwango: karibu maombi 900 yaliyotimizwa Marekani kwa watumiaji 2,253, maombi 14,641 nchini India kwa watumiaji 23,535, na 142 nchini Uingereza. Kundi hilo aidha limesajiliwa katika Visiwa vya Virgin vya Uingereza na linaongozwa kutoka Dubai, na ugumu wa kuona ndani ya muundo huo wenyewe ni data ya uchambuzi.

Imetengenezwa kwa ajili ya nani. Kwa usambazaji wa hadhara, jumuiya kubwa, kufuatilia habari. Si kwa mazungumzo yanayopaswa kubaki siri mbele ya mtengenezaji mwenyewe.

Kiwango cha uhalisia

Signal

Signal ndicho kipimo, na makala hii inaichukulia hivyo. Inatolewa na Signal Foundation, shirika la Marekani lisilo la faida linalofadhiliwa na michango na mtaji wa awali wa Brian Acton.

Inalinda nini hasa. Maudhui, kwa itifaki iliyoibuni yenyewe na ambayo ni kipimo cha sekta nzima. Lakini zaidi ya yote, na hicho ndicho kinachoitofautisha, mengine yote: ugunduzi wa siri wa watu wa mawasiliano, mtumaji aliyefungwa muhuri, upunguzaji wa kimfumo wa data inayohifadhiwa. Ushahidi si wa maneno bali wa mahakama. Signal huchapisha majibu yake kwa maombi kwenye ukurasa maalum, na majibu hayo yote yanafanana: shirika linaweza kutoa tu alama ya muda ya kufunguliwa kwa akaunti na tarehe ya muunganisho wa mwisho. Katika kesi iliyopelekwa mahakamani katika Wilaya ya Columbia, mahakama iliomba taarifa za mteja kwa namba thelathini na saba za simu. Jibu lilikuwa lile lile. Huu ndio mkondo pekee wa hadharani wa kupinga maombi wenye ubora huu katika ulinganisho huu wote, na una thamani zaidi ya ahadi yoyote ya masoko.

Hailindi nini. Namba ya simu inabaki lazima wakati wa kujisajili hata mwaka 2026. Majina ya mtumiaji, yaliyoletwa mwaka 2024, yanakuruhusu kutompa namba yako mtu wa mawasiliano, jambo ambalo ni maendeleo halisi, lakini hayaondoi sharti wakati wa kufungua akaunti. Kazi zilizochapishwa zinaonyesha kwamba Signal inachunguza usajili bila namba, huenda ukiambatana na malipo ya mara moja ili kudhibiti matumizi mabaya, lakini wakati wa kuandika haujapatikana. Signal aidha iko chini ya sheria ya Marekani, hivyo chini ya CLOUD Act: ulinzi hautokani na mamlaka ya kisheria, unatokana na ukweli kwamba hakuna cha kutoa. Mwisho, miundombinu ni ya kati na mfumo umefungwa kwa wateja wa nje, jambo tunalorudi kwalo baadaye.

Imetengenezwa kwa ajili ya nani. Kwa karibu kila mtu. Ni uwiano bora zaidi kati ya ulinzi na kuenea halisi sokoni, na ndilo pendekezo la msingi pale namba ya simu isipokuwa tatizo katika mfano wako wa tishio.

Molly

Molly ni tawi lililoimarishwa la Signal kwa Android. Halibadilishi itifaki, wala mtandao, wala mfano wa kitambulisho: linaimarisha programu ya mteja.

Inalinda nini hasa. Kile ambacho Signal hailindi upande wa kifaa. Molly husimba hifadhidata ya ndani nyuma ya kaulisiri, jambo linalofunga programu nzima, na hufuta kumbukumbu ya kufanyia kazi kwa data ya nasibu wakati wa kufunga, ili kustahimili uchunguzi wa kiuchunguzi baada ya kifaa kutwaliwa. Pia inaruhusu kupitisha trafiki kwenye seva mbadala ya SOCKS au kwenye Tor. Toleo la Molly-FOSS huondoa vipengele vya umiliki vya Google. Yote hayo programu rasmi haiyafanyi.

Hailindi nini. Kila kitu kinachohusu seva. Molly hutumia seva za Signal, hivyo inadai namba ya simu na inarithi wasifu ule ule wa metadata na mamlaka yale yale ya kisheria. Ipo kwenye Android pekee. Na inafanya kazi kwenye mtandao wa Signal kwa uvumilivu wa taasisi, si kwa idhini yake rasmi, hali iliyodumu miaka bila tukio lolote.

Imetengenezwa kwa ajili ya nani. Kwa mtumiaji wa Signal kwenye Android ambaye mfano wake wa tishio unajumuisha kutwaliwa kwa simu kimwili: mwandishi wa habari safarini, mwanaharakati, wakili anayevuka mpaka.

Programu zisizohitaji namba ya simu

Session

Session ilipiga kete kali: kuondoa namba na barua pepe. Wakati wa kujisajili, programu hutengeneza kitambulisho cha akaunti cha nasibu, na hakuna kingine kinachoulizwa. Mradi unaendeshwa na Session Technology Foundation, taasisi ya sheria ya Uswisi.

Inalinda nini hasa. Utambulisho wakati wa kujisajili, na anwani ya IP. Ujumbe hupita kwenye mtandao usio wa kati wa nodi zenye uelekezaji wa kitunguu, hivyo hakuna seva inayojua chanzo na mahali pa kwenda kwa wakati mmoja. Msimbo wa programu za Android, iOS na kompyuta ulikaguliwa katika ripoti iliyochapishwa na kampuni ya Kifaransa Quarkslab, iliyoainisha matatizo saba kwenye Android, saba kwenye iOS na mawili kwenye programu ya kompyuta, mengi yao yakiwa yamerekebishwa tangu wakati huo. Programu inapatikana kwenye majukwaa yote na inaonekana kama programu ya kawaida ya ujumbe, jambo lisilo dogo katika kundi hili.

Hailindi nini. Session iliondoa usiri wa mbele mwaka 2021, ikitaja matatizo ya uthabiti katika muundo wake usio wa kati. Kwa vitendo, kuvunjwa kwa ufunguo wa muda mrefu kunafichua ujumbe wa zamani. Taasisi ilitangaza Desemba 2025 itifaki ya V2 inayorudisha usiri wa mbele na kuongeza ubadilishanaji wa funguo unaostahimili kwantamu unaotegemea ML-KEM, lakini itifaki hiyo haikuwa imekamilika wakati wa kuandika. Na zaidi ya yote, kigezo cha uendelevu kina uzito mkubwa hapa: mradi ulikuwa wiki chache tu kutoka kufungwa mwaka 2026 na sasa unafanya kazi na wasanidi watatu kwa zaidi ya watumiaji milioni moja.

Imetengenezwa kwa ajili ya nani. Kwa anayetaka kujiepusha na namba ya simu bila kubadilisha tabia zake za matumizi, na anayekubali kukosekana kwa sasa kwa usiri wa mbele.

Threema

Threema ni kampuni ya Uswisi inayouza programu yake. Ndiye mchezaji pekee wa kulipia katika ulinganisho huu, na hicho ndicho hasa kinachofanya mfano wake usomeke.

Inalinda nini hasa. Utambulisho na mamlaka ya kisheria. Wakati wa usakinishaji, programu hutengeneza Threema ID ya nasibu. Namba ya simu na anwani ya barua pepe si lazima na hutumika tu ili watu wako wakupate, jambo ambalo hakuna kinachokulazimu kuliwasha. Seva ni mali ya kampuni na zipo katika kituo cha data chenye cheti cha ISO 27001 mjini Zurich, chini ya sheria ya Uswisi, nje ya CLOUD Act. Msimbo wa chanzo umechapishwa na ujenzi unaoweza kurudiwa unapatikana kwenye Android, jambo linaloruhusu kuthibitisha kwamba programu inayosambazwa inalingana na msimbo. Threema ilikagulisha programu zake za simu kwa Cure53 mwezi Oktoba 2020, kisha programu yake ya kompyuta mwezi Januari 2024. Kwa itifaki ya Ibex, iliyokubaliwa mwishoni mwa 2022, watafiti wa Kijerumani walichapisha uthibitisho rasmi wa usalama mwaka 2023.

Hailindi nini. Bei, karibu yuro sita kwa ununuzi wa mara moja, ni kikwazo halisi kwa watu wa karibu yako kuikubali, na ndicho kizuizi kikuu cha vitendo. Tukio la ETH Zurich la mwaka 2022 aidha linakumbusha kwamba hata mchezaji wa dhati anaweza kuwa na itifaki dhaifu kwa miaka: mashambulizi saba yalipatikana, itifaki ikajengwa upya kabisa. Mwisho, kitambulisho cha Threema kinabaki kitambulisho cha kudumu upande wa seva, na huo si mfano wa kutokuwa na kitambulisho hata kimoja.

Imetengenezwa kwa ajili ya nani. Kwa kampuni ya Ulaya, ofisi ya wanasheria, taasisi ya serikali, au mtu binafsi anayependelea kulipia bidhaa kuliko kutegemea michango, na anayetaka mamlaka wazi ya kisheria ya Uswisi.

Wire

Wire imebadilika sana kwa asili. Ilizaliwa kama programu ya ujumbe ya umma kwa jumla, kisha ikaelekeza nguvu zake kwa mashirika, kampuni na sekta ya umma.

Inalinda nini hasa. Maudhui, kwa itifaki ya Proteus kisha kwa MLS, kiwango cha ujumbe wa vikundi cha IETF ambacho Wire ilikuwa miongoni mwa watekelezaji wa kwanza wa dhati. Usajili hufanyika kwa barua pepe, jambo linaloepusha namba ya simu. Ukaguzi ni wa hadharani: Kudelski Security na X41 D-Sec walichapisha mapitio ya utekelezaji wa itifaki mwaka 2017, kisha ukaguzi wa programu za wateja wa iOS, Android na wavuti mwaka 2018.

Hailindi nini. Metadata, ambayo Wire huihifadhi wazi upande wa seva, jambo ambalo mtengenezaji hakuwahi kulificha na ambalo limekosolewa mara kwa mara. Muundo wa kisheria pia ni tata: shughuli ziko chini ya Wire Swiss GmbH nchini Uswisi, kampuni ya umiliki ya kundi hilo ipo Berlin, na mtengenezaji anasema kwamba zaidi ya asilimia 90 ya mtaji unashikiliwa na wawekezaji wa taasisi za Ulaya, lakini taasisi ya Marekani ilianzishwa Delaware mwaka 2019. Utata huu unastahili kueleweka kabla ya kuchagua Wire kwa matumizi nyeti.

Imetengenezwa kwa ajili ya nani. Kwa shirika linalohitaji ushirikiano uliosimbwa unaokidhi kanuni, wenye msaada wa kibiashara na usimamizi wa kati, zaidi kuliko kwa mtu binafsi anayetafuta kutokujulikana.

Element na itifaki ya Matrix

Element ni programu kuu ya mteja ya Matrix, itifaki huria na yenye muungano. Mfano wake ni tofauti na wote wengine katika ulinganisho huu: mtu yeyote anaweza kuendesha seva yake mwenyewe, na seva huwasiliana zenyewe kwa zenyewe kama seva za barua pepe zinavyofanya.

Inalinda nini hasa. Kujitegemea. Shirika linaweza kuendesha seva yake, kudhibiti miundombinu yake, kutotegemea mtengenezaji yeyote na kubaki linafikika kutoka sehemu nyingine ya mtandao. Ndio mfano pekee katika ulinganisho huu unaotoa mchanganyiko huo, na ndiyo sababu tawala kadhaa za Ulaya zimeuchagua. Usimbaji wa ncha hadi ncha wa ujumbe upo.

Hailindi nini. Metadata, na hilo ni la kimuundo. Msimamizi wa seva yako anaona nani anazungumza na nani, lini, na katika vyumba vipi. Metadata ya chumba, yaani jina, mada na matukio mengine ya hali, huhifadhiwa wazi kwenye seva. Element inafanya kazi ya kusimba matukio hayo ya hali, lakini kipengele hicho kilikuwa bado cha majaribio na kimehifadhiwa kwa chaguo za maabara mwezi Septemba 2025. Muungano unaongeza tatizo: historia ya chumba hunakiliwa kwenye seva shiriki, ambazo huihifadhi. Mtengenezaji aidha anauza lango la kuchuja muungano ili kupunguza uvujaji huo, jambo ambalo ni kiri chenye manufaa.

Imetengenezwa kwa ajili ya nani. Kwa shirika linalotaka mamlaka juu ya miundombinu yake na ambalo adui yake si msimamizi wake mwenyewe wa mifumo. Si kwa mtu binafsi anayetaka kuficha mahusiano yake.

Programu zisizo na kitambulisho chochote

Hili ndilo kundi jipya zaidi. Kanuni si kuficha kitambulisho bali kutokitengeneza kabisa.

SimpleX Chat

SimpleX Chat ndio mtandao wa kwanza wa ujumbe usio na kitambulisho cha mtumiaji, hata cha nasibu. Huu ni maendeleo halisi ya kidhana na unapaswa kuwasilishwa hivyo.

Inalinda nini hasa. Mtandao wa kijamii, kwa muundo wenyewe. Hakuna akaunti, hakuna orodha, hakuna anwani ya kudumu. Kila mazungumzo yanategemea foleni za mwelekeo mmoja zilizowekwa kwenye vipeperushi tofauti: unachotuma hupita kwenye foleni ya kipeperushi kimoja, majibu hurudi kwa foleni nyingine ya kipeperushi kingine, hivyo hakuna kipeperushi kinachoona ncha zote mbili. Vipeperushi ni vipofu, havijui mtumaji wala mpokeaji. Mradi umechapisha ukaguzi mbili huru uliofanywa na Trail of Bits: tathmini ya usalama ya utekelezaji mwezi Novemba 2022, kisha mapitio ya usanifu wa kikriptografia wa itifaki mwezi Oktoba 2024, yaliyojumuisha uthibitisho rasmi wa itifaki ya majadiliano ya foleni na kuhitimisha kuwa kuna matatizo matatu ya uzito wa kati na moja la uzito mdogo, yote magumu kutumika vibaya. Itifaki inaongeza safu inayostahimili kwantamu juu ya kifaa cha meno mawili. Vipeperushi vinaweza kuendeshwa na mtu mwenyewe, wateja wapo kwenye Android, iOS na kompyuta, na mtengenezaji, SimpleX Chat Ltd, ni kampuni ya Uingereza iliyosajiliwa tangu Oktoba 2021.

Hailindi nini. Mambo mawili yanastahili kusemwa. Kwanza, mwenyeji wa chaguo-msingi: vipeperushi vinavyoendeshwa na mradi hufanya kazi kwa mtoa huduma mmoja tu, Linode, tanzu ya kampuni ya Marekani Akamai, katika vituo vyake vya data vya Ulaya vya London, Frankfurt na Stockholm. Mtumiaji asiyewasha Tor na asiyebadilisha vipeperushi hivyo anategemea miundombinu inayoendeshwa na kampuni ya Marekani, jambo linalorudisha CLOUD Act kwenye picha. Suala hili limeandikwa hadharani kwenye hazina ya mradi. Pili, uzoefu wa matumizi bado ni wa kudai: kuanzisha muunganisho kunahitaji kubadilishana kiungo au msimbo wa QR, uaminifu wa arifa kwenye iOS ulikuwa kwa muda mrefu udhaifu, na kupanua vikundi vikubwa bado ni kazi inayoendelea. Ufadhili, mwisho, sasa unategemea ufadhili wa umma wa hisa uliozinduliwa Agosti 2026.

Imetengenezwa kwa ajili ya nani. Kwa anayetaka mfano usio na kitambulisho pamoja na kiwango bora zaidi cha uthibitishaji wa nje kinachopatikana leo, na anayekubali matumizi ya kiufundi zaidi.

Arpokrat Messenger

Arpokrat Messenger ni bidhaa yetu, na maelezo haya yanafuata kigezo kile kile cha nyingine. Inabidi kuanza kwa kusema wazi: Arpokrat Messenger ni tawi la SimpleX. Muundo ulioelezwa hapo juu, yaani kutokuwepo kwa vitambulisho, foleni za mwelekeo mmoja, vipeperushi vipofu, si wetu, ni wa SimpleX. Hatudai kwamba tumeuboresha kwa upande wa kriptografia, tunaipa sifa yenyewe, kama vile ukurasa wetu wa itifaki unavyofanya waziwazi. Msimamo huo huo tunao kwa ArpokratOS kuhusu GrapheneOS.

Inalinda nini hasa. Kile SimpleX inacholinda, pamoja na maamuzi kadhaa ya uendeshaji na ya bidhaa. Vipeperushi tunavyoendesha vimegawanywa katika mamlaka matano ya kisheria yaliyochaguliwa kwa sababu ya sheria zao: Uswisi, Aisilandi, Panama, Malaysia na Morisi, hakuna hata moja la Marekani, na miundombinu haitegemei mtoa huduma yeyote mkubwa wa Marekani, si Amazon Web Services, si Google Cloud, si Microsoft Azure, si Cloudflare. Ujumbe unaosubiri huishi kwenye kumbukumbu ya kufanyia kazi pekee, eneo la kubadilishana limezimwa, kukatika kwa umeme kunafuta kila kitu, na hati za kutolewa husainiwa kwenye mashine ya Qubes OS iliyotengwa na mtandao. Tor huwashwa kwa kitufe kimoja, bila programu ya nje, na hubaki umezimwa kwa chaguo-msingi. Hali ya siri hutoa wasifu tofauti kwa kila mtu wa mawasiliano, ikijumuisha jina linaloonyeshwa na kipeperushi, jambo linalozuia kuunganisha maisha ya kikazi na ya binafsi. Vipeperushi vinaweza kuendeshwa na mtu yeyote mwenyewe, kwa sababu programu ni huria. Programu za wateja huchapishwa chini ya leseni ya AGPLv3. Pochi isiyo ya uangalizi hushughulikia Bitcoin, Ethereum, Monero, Polygon, Solana na Tron, na funguo hazitoki kamwe kwenye kifaa; msaada wa Zcash umetangazwa lakini haupatikani hadi leo. Swap iliyojengwa ndani ni kikusanyaji kinacholinganisha ofa za watoa huduma huru na kumpa kila mmoja alama kutoka A hadi D kulingana na kiwango cha uthibitishaji wa utambulisho kinachodaiwa, kutoka A kwa kutokuwa na KYC hadi D kwa KYC ya lazima, huku fedha zikipita moja kwa moja kati ya mtumiaji na mtoa huduma aliyechaguliwa. Kwa tunavyojua, hakuna programu nyingine ya ujumbe inayotoa alama hizi. Mtengenezaji, mwisho, ni taasisi ya kibiashara inayotambulika, Arpokrat GmbH, yenye makao Zug nchini Uswisi, yenye anwani ya posta ya hadharani, warrant canary iliyosainiwa kwa PGP na kufanywa upya kwa dirisha la uhalali la siku sitini, na ahadi ya kujibu msaada ndani ya saa 24. Programu ni bure, bila matangazo.

Hailindi nini. Na hapa ndipo inapobidi kuwa sahihi, kwa sababu ndiyo njia pekee ya kuaminika katika mengine yote.

Arpokrat Messenger haina hadi leo ukaguzi wowote huru wa kikriptografia uliochapishwa kwa jina lake. SimpleX ina miwili. Kwa hiyo itifaki ya msingi imekaguliwa, lakini utekelezaji wetu na uendeshaji wetu hayajakaguliwa, na hicho si kitu kimoja, kama ilivyoelezwa hapo juu katika makala hii.

Arpokrat haina historia yoyote ya hadharani ya kupinga maombi ya mahakama. Signal ina moja, inayothibitika, iliyotapakaa kwa miaka. Warrant canary ni ahadi ya dhati, lakini si mfano wa kimahakama.

Programu ipo leo kwenye Android pekee. Matoleo ya iOS, Linux, macOS na Windows yametangazwa, hayapatikani. Kwa anayebadilishana ujumbe na watumiaji wa iPhone, hilo ni kikwazo cha papo hapo na hakuna njia ya kulizunguka.

Mtandao, mwisho, bado ni mchanga na mdogo. Idadi ya watumiaji haifanyi usalama, lakini inafanya upatikanaji wa wenzako, na hicho ni kigezo halali tulichokitetea sisi wenyewe hapo juu.

Imetengenezwa kwa ajili ya nani. Kwa anayetaka muundo usio na kitambulisho bila kuachana na matumizi ya kila siku, na anayependelea taasisi ya kibiashara inayotambulika kuliko mradi wa jamii ambao ufadhili wake unaweza kukatika. Msimamo tunaoutetea si «yenye faragha zaidi», ni mwembamba zaidi na wa uaminifu zaidi: yenye kutumika zaidi miongoni mwa miundo isiyo na kitambulisho, yenye mfano usio wa wakati mmoja ambao miundo ya rika kwa rika haitoi, yenye mfumo mzima na msaada wa kibiashara.

Briar

Briar pengine ndio mradi usiokubali maelewano zaidi katika orodha hii. Hakuna seva hata kidogo: ujumbe hupita moja kwa moja kutoka kifaa kimoja hadi kingine kupitia Tor, na kukiwa hakuna muunganisho, kwa Wi-Fi au Bluetooth kati ya vifaa vilivyo karibu.

Inalinda nini hasa. Kila kitu kinachotegemea miundombinu, kwa kuwa haipo. Hakuna cha kutwaliwa, hakuna cha kuombwa, hakuna mwendeshaji wa kulazimishwa. Hali ya mtandao wa nje ya mtandaoni inafanya kazi kweli wakati intaneti inakatika, jambo linalofanya Briar kuwa chombo cha kutegemewa kwa nyakati za kukatika kwa mtandao na maandamano. Msimbo ulikaguliwa na Cure53 mwezi Machi 2017, ukiwa na matatizo kumi na mawili yaliyoainishwa na kurekebishwa. Mradi ni huria na usanifu wake unaheshimika. Briar Mailbox, programu tofauti inayosakinishwa kwenye kifaa cha akiba cha Android kilichoachwa kimewashwa, inaruhusu kupokea ujumbe wakati simu kuu iko nje ya mtandaoni, jambo linalojibu kwa kiasi kikwazo kikuu cha mfano wa rika kwa rika.

Hailindi nini. Urahisi wa matumizi, na sasa pia mwelekeo wa mradi wenyewe. Matumizi ya betri ni makubwa, kufanya kazi nyuma kwenye Android si kwa uhakika, nakala ya akiba ya akaunti na viambatisho havipo, na kuongeza mtu wa mawasiliano ni kazi ngumu. Hakuna toleo la iOS. Toleo la kompyuta bado liko katika hatua ya beta, la mwisho ni 0.6.5-beta lililotolewa tarehe 20 Februari 2026. Na zaidi ya yote, tangazo la tarehe 9 Julai 2026 linaweka mradi katika hali ya matengenezo: marekebisho ya usalama na hitilafu, bila kuendeleza vipengele. Mradi unafafanua kwamba tetesi za kufungwa kabisa zimepitwa na wakati, lakini malengo makubwa yamesimamishwa waziwazi.

Imetengenezwa kwa ajili ya nani. Kwa eneo lenye kukatika kwa intaneti, maandamano, mazingira ya udhibiti, au kikundi kidogo kinachokubali kizuizi badala ya kutokuwa na miundombinu kabisa.

Cwtch

Cwtch inatengenezwa na Open Privacy Research Society, chama cha Kanada kisicho cha faida chenye makao Vancouver. Mradi unalenga waziwazi ujumbe wa vikundi unaostahimili metadata.

Inalinda nini hasa. Metadata, hata katika vikundi, na hilo ndilo tatizo gumu. Miunganisho hupita kwenye huduma za onion za Tor v3, na seva zinazopitisha mazungumzo ya vikundi zimeundwa zisiaminike kwa kanuni: hazipaswi kujifunza chochote. Toleo la 1.13, lililotolewa Septemba 2023, liliashiria kumalizika kwa awamu ndefu ya alfa na beta, na mradi uliendelea hadi 1.15.

Hailindi nini. Uendelevu, tena. Shirika linaishi kimsingi kwa michango ya watu binafsi na limerudia hilo hadharani mara kadhaa. Hakuna toleo la iOS. Kasi ya uendelezaji ni ile ya timu ndogo, na mfumo wa watumiaji ni finyu sana. Hatukupata ukaguzi wa nje uliochapishwa unaolingana na wa SimpleX au wa Briar.

Imetengenezwa kwa ajili ya nani. Kwa kikundi cha wanaharakati au cha utafiti kinachohitaji mazungumzo ya pamoja yanayostahimili metadata na ambacho wanachama wake wana ujuzi wa kiufundi.

Muunganiko wa 2026: programu ya ujumbe inakuwa pochi

Hili ndilo jambo la kuvutia zaidi la mwaka huu, na kwa tunavyojua bado hakuna aliyelisema hivi.

Mwaka 2026, matawi matatu ya itifaki tatu tofauti, yaliyotengenezwa na timu tatu zisizo na uhusiano, yalipata wazo lile lile kwa wakati mmoja: kuweka pochi isiyo ya uangalizi ndani ya programu ya ujumbe iliyosimbwa. Radar ni tawi la Signal lenye Bitcoin kwenye Lightning. Zerion ni tokeo la Briar lenye Bitcoin na Monero. Arpokrat Messenger ni tawi la SimpleX lenye pochi ya minyororo mingi na kikusanyaji cha kubadilisha sarafu.

Misingi mitatu ya kiufundi inayopingana, hitimisho lile lile. Hii si bahati, ni ishara kwamba mahitaji mawili yaliyokuwa yakishughulikiwa kwa kutengana yanakutana. Kutuma pesa na kutuma ujumbe vinaleta tatizo lile lile: mpatanishi anayejua ncha zote mbili. Jibu lililojengwa kwa ajili ya ujumbe, yaani usimbaji wa maudhui na kupunguza metadata, ndilo hasa wanalotafuta watumiaji wa sarafu za kidijitali. Na programu ya ujumbe ndio mahali pekee ambapo unamjua mpokeaji wako tayari.

Hata hivyo njia hizo tatu ni tofauti sana, na kulinganisha kunafundisha.

Radar

Radar ilizinduliwa tarehe 7 Julai 2026 na timu ya Cake Wallet, chini ya taasisi tofauti, Radar Chat, Inc., inayoongozwa na mwanzilishi wake Vikrant Sharma. Ni tawi la Signal, bure, chanzo huria, inapatikana kwenye iOS na Android. Pochi si ya uangalizi, ina kifungu cha kurejesha cha maneno kumi na mawili na nakala za akiba zilizosimbwa. Safu ya malipo inahitaji ufafanuzi, kwa sababu vyanzo havisemi kitu kimoja. Tovuti ya Radar inaeleza pochi ya Bitcoin inayotegemea mtandao wa Lightning, inatoa anwani ya Lightning kwa kila akaunti, na haitaji kitu kingine. Kinyume chake, makala kadhaa zilizotoka Julai 2026 zinasema kwamba mfumo wa msingi unategemea Spark, mtandao wa Bitcoin wa safu ya 2 uliounganishwa kupitia Breez SDK, na hapo uhamisho kati ya watumiaji wawili wa Radar hukamilika kutoka Spark hadi Spark kwa chini ya sekunde moja. Maelezo hayo mawili hayapingani, kwa kuwa nyaraka za Breez zinaeleza SDK inayounga mkono Spark na Lightning pamoja, ikijumuisha anwani za Lightning na ankara za bolt11. Kwa kukosekana kwa uthibitisho wa hadharani kutoka kwa mtengenezaji mwenyewe, tunashikilia kile kinachoweza kuthibitishwa kwenye tovuti yake: malipo ya Bitcoin yasiyo ya uangalizi yanayofikika kupitia mtandao wa Lightning.

Chaguo la kuvutia zaidi lipo mahali pengine. Radar si mtandao wa peke yake: unaingia kwa akaunti yako ya Signal iliyopo, na watu wa mawasiliano, mazungumzo, vikundi na jina la mtumiaji vinakuja nawe. Hii ndiyo faida ya ushindani ya Radar, na wakati huo huo ndilo swali lake kuu lililo wazi.

Ushirikiano huu unamaanisha kwamba Radar inarithi mfano wa Signal kwa ukamilifu: namba ya simu inabaki kitambulisho, msimbo wa PIN wa Signal unadhibiti urejeshaji wa akaunti na hivyo, kwa chaguo-msingi, ufikiaji wa funguo za pochi ambazo Radar huzisimba ndani ya akaunti ya Signal, na miundombinu inayotumika ni ya Signal Foundation, chini ya mamlaka ya Marekani.

Kisha inabidi kuuliza swali la uendelevu wa mpangilio huu, bila kulisema kama ukweli uliothibitika. Signal imekataa kihistoria kwamba wateja wa nje watumie seva zake: mwaka 2016, mradi wa LibreSignal uliachwa baada ya Moxie Marlinspike kueleza kwamba hakutaka jina wala seva za Signal zitumiwe na tawi lolote, na aidha alikataa muungano wowote wa siku zijazo. Taasisi inaendelea kuwa na uwezo wa kiufundi wa kuzuia mteja wa nje kwa saini yake. Hadi leo haijafanya hivyo, na Molly inatumia mtandao huo kwa miaka bila tukio, mfano ambao timu ya Radar inautaja waziwazi. Radar aidha hulipa mchango wa kila mwezi kwa Signal Foundation na inapanga kuuongeza kadri inavyokua. Kwa hiyo hakuna kinachoashiria kwamba Radar itazuiwa. Lakini bidhaa ambayo ufikiaji wake wa mtandao unategemea uvumilivu unaoendelea wa mtu wa tatu inabeba hatari ya kimuundo ambayo si SimpleX wala Briar wanaibeba, na mtumiaji anastahili kujua hilo kabla ya kuweka fedha huko.

Zerion

Zerion ni tokeo la Briar, imejengwa juu ya itifaki ya usafirishaji ya Bramble, imechapishwa chini ya GPL v3, na mradi unaeleza wazi kwamba hauhusiani na mradi wa Briar wala haujaidhinishwa nao. Upo kwenye Android pekee.

Inabidi kuipa haki yake, kwa sababu mambo kadhaa inayafanya vizuri ajabu. Trafiki yote hupita kwenye Tor, bila ubaguzi: kifaa chako hujenga mzunguko wa hatua tatu, kifaa cha mwenzako hujenga mwingine, na vyote viwili hukutana kwenye kipeperushi cha mkutano, yaani hatua sita kwa jumla na bila kufichua anwani ya IP. Kila ujumbe unalindwa na ubadilishanaji wa funguo unaostahimili kwantamu unaotegemea ML-KEM-768. Toleo la 3.0 liliongeza mtandao wa nje ya mtandaoni kupitia Bluetooth unaopitisha ujumbe wa mtu binafsi na wa vikundi kupitia simu za jirani, ambapo kila kipeperushi hubeba maudhui yaliyosimbwa pekee, pamoja na usafirishaji wa hiari wa I2P. Hali iliyoimarishwa hukataa kuanza kwenye kifaa kilichoathiriwa, chini ya kifaa cha kutafuta hitilafu, au kikiwa na mifumo ya kunasa. Tangu toleo la 3.0.4, sanduku la kuhifadhi lililosimbwa linaweza kuwa na pochi za Bitcoin na Monero zisizo za uangalizi, ambazo funguo zake hutengenezwa kwenye kifaa, hulindwa kwa nenosiri lake lenyewe, zikiwa na ujenzi unaoweza kurudiwa kutoka vyanzo vilivyogandishwa na alama zilizochapishwa.

Kikwazo ni cha kimuundo na mradi hauufichi: nyaraka zake zinasema wazi kwamba ujumbe huwasilishwa tu wakati vifaa vyote viwili viko mtandaoni na vimeunganishwa na Tor, na kwamba hakuna seva inayouhifadhi wakati huo kwa vipindi virefu vya nje ya mtandaoni. Kwa maneno mengine, hakuna kinacholingana na Briar Mailbox. Hii ndiyo hoja ya kiufundi ya kuamua, na ndiyo inayotenganisha mfano wa rika kwa rika na mfano wa hifadhi kisha peleka ambapo kipeperushi kipofu huhifadhi ujumbe uliosimbwa hadi mpokeaji aje kuuchukua. Kwa mawasiliano ya kawaida kati ya watu wawili wasio mtandaoni kwa wakati mmoja, tofauti hiyo si ya kinadharia, inaamua kama kitu kinaweza kutumika kabisa.

Swali la pili linabaki wazi, na tunaliuliza kama swali kwa kuwa hatukupata kipimo chochote cha hadharani: ubora halisi wa simu za sauti na video za rika kwa rika kwenye muundo wa hatua sita za Tor ni upi? Maamuzi ya kiufundi yaliyotangazwa ni ya dhati, yaani Opus, H.264, usimbaji wa AES-256-GCM na fremu zilizojazwa, na simu zimezimwa kwa chaguo-msingi. Lakini Tor haikuundwa kwa ucheleweshaji mdogo, na bila vipimo vilivyochapishwa si mtengenezaji wala sisi tunaweza kudai kwamba uzoefu unalingana na simu ya kawaida.

Mwisho, kwa Zerion hatukupata ukaguzi huru uliochapishwa.

Zikilinganishwa, njia hizo tatu zinachora maafikiano matatu yaliyo wazi. Radar inachagua kuenea mara moja kwa gharama ya kutegemea mtu wa tatu na kubaki na namba ya simu. Zerion inachagua kiwango cha juu cha ustahimilivu wa mtandao kwa gharama ya uwasilishaji na kutokuwepo kwenye iPhone. Arpokrat inachagua mfano usio wa wakati mmoja na mgawanyo wa mamlaka ya kisheria kwa gharama ya historia na ukaguzi ambavyo bado havipo. Hakuna hata moja kati ya maafikiano hayo matatu lisilo na maana, na hakuna hata moja lisilo na gharama.

Jedwali la muhtasari

Programu	Kitambulisho kinachohitajika	Mamlaka ya kisheria na mwenyeji	Metadata upande wa seva	Ukaguzi wa nje uliochapishwa	Uwasilishaji nje ya mtandaoni	Msimbo
WhatsApp	Namba ya simu	Marekani (Meta), CLOUD Act	Pana, mtandao wa anwani hutolewa kwa hati	Hapana kwa huduma yenyewe	Ndiyo	Mteja aliyefungwa
Telegram	Namba ya simu	Visiwa vya Virgin vya Uingereza, uongozi Dubai	Pana, gumzo za wingu husomeka na mtengenezaji	Hapana	Ndiyo	Mteja huria, seva imefungwa
Signal	Namba ya simu	Marekani, CLOUD Act	Alama mbili za muda, historia ya mahakama ya hadharani	Itifaki imechambuliwa kirasmi	Ndiyo	Huria
Molly	Namba (akaunti ya Signal)	Seva za Signal, Marekani	Sawa na Signal	Imerithiwa kutoka Signal	Ndiyo	Huria
Session	Hakuna, kitambulisho cha nasibu	Uswisi, mtandao usio wa kati wa nodi	Kidogo sana, hadi leo bila usiri wa mbele	Ndiyo, Quarkslab	Ndiyo	Huria
Threema	Hakuna, Threema ID	Uswisi, seva Zurich	Kidogo sana	Ndiyo, Cure53 na ETH Zurich	Ndiyo	Huria, ya kulipia
Wire	Barua pepe au namba	Uswisi na Ujerumani, taasisi ya Marekani Delaware	Huhifadhiwa wazi	Ndiyo, Kudelski na X41	Ndiyo	Huria
Element / Matrix	Kulingana na seva, mara nyingi barua pepe	Ya mwenyeji wako	Inaonekana kwa seva, hali ya vyumba iko wazi	Ukaguzi umechapishwa kuhusu itifaki	Ndiyo	Huria
SimpleX Chat	Hakuna, hakuna kitambulisho	Uingereza, vipeperushi vya msingi kwa Linode na Akamai	Hakuna kuunganisha kunakowezekana kwa kipeperushi kimoja	Ndiyo, ukaguzi mbili wa Trail of Bits	Ndiyo	Huria
Arpokrat Messenger	Hakuna, hakuna kitambulisho	Uswisi (Zug), vipeperushi katika mamlaka matano yasiyo ya Marekani	Vipeperushi vipofu, kumbukumbu ya kufanyia kazi pekee	Hadi leo hapana	Ndiyo	Huria, AGPLv3
Briar	Hakuna, hakuna kitambulisho	Hakuna, hakuna seva	Hakuna, hakuna cha kutwaliwa	Ndiyo, Cure53 mwaka 2017	Kupitia Briar Mailbox	Huria
Cwtch	Hakuna, hakuna kitambulisho	Kanada kwa chama, seva zisizoaminika kwa usanifu	Ustahimilivu dhidi ya metadata ya vikundi	Haikupatikana	Kwa sehemu	Huria
Radar	Namba (akaunti ya Signal)	Seva za Signal, Marekani	Sawa na Signal	Haikupatikana	Ndiyo	Huria
Zerion	Hakuna, hakuna kitambulisho	Hakuna, hakuna seva	Hakuna, kila kitu hupita Tor	Haikupatikana	Hapana, vifaa vyote viwili lazima viwe mtandaoni	Huria, GPL v3

Programu ipi kwa mtumiaji wa aina gani

Hakuna mshindi, kuna hali tofauti.

Kwa familia na watu wa karibu. Signal, bila kusita. Ndiyo chaguo pekee linalochanganya ulinzi wa dhati na nafasi halisi kwamba wenzako wataisakinisha. Kama namba ya simu inakusumbua, washa jina la mtumiaji ili usiitoe. Kama watu wako wa karibu hawakubali kabisa kubadilika, angalau washa nakala za akiba zilizosimbwa kwa ncha hadi ncha kwenye WhatsApp: si ulinzi ule ule, lakini ni maendeleo halisi na ya bure.

Kwa mwandishi wa habari mwenye vyanzo. Tatizo si maudhui, ni uhusiano. Muundo usio na kitambulisho ndilo jibu pekee linalofaa hapa: SimpleX Chat au Arpokrat Messenger, ukiwa umewasha Tor na wasifu tofauti kwa kila chanzo. Kama chanzo chako tayari kinatumia Signal na kinakataa kusakinisha kitu kingine, tumia Signal badala ya kutokuwa na chochote, kwa namba maalum isiyokutambulisha, na Molly kwenye Android ili kulinda kifaa chenyewe endapo kitatwaliwa.

Kwa mkurugenzi au mshauri wa kisheria. Kigezo kikuu ni mamlaka ya kisheria, si kutokujulikana. Threema kwa ofisi au taasisi ndogo, yenye ankara wazi na seva za Uswisi. Element inayoendeshwa mwenyewe kwa shirika lenye timu ya kiufundi na linalotaka mamlaka juu ya miundombinu yake, likikumbuka kwamba msimamizi wa seva anaona metadata. Wire kwa shirika linalotaka bidhaa ya kibiashara ya ushirikiano, baada ya kuchunguza muundo wake wa umiliki.

Kwa eneo lenye kukatika kwa intaneti au udhibiti. Briar, kwa sababu hali ya mtandao wa Bluetooth na Wi-Fi inafanya kazi bila miundombinu yoyote, na Zerion kwa sababu zile zile pamoja na mtandao mpya zaidi wa nje ya mtandaoni. Hayo ndiyo majibu mawili pekee halisi wakati mtandao wenyewe ndio adui. Panga Briar Mailbox kama mawasiliano yako yanapaswa kuvuka vipindi virefu vya nje ya mtandaoni.

Kwa anayeshughulika na sarafu za kidijitali kila siku. Hii ndiyo aina pekee ambayo muunganiko wa 2026 unabadilisha kitu kwake. Radar kama matumizi yako ni Bitcoin na mtandao wako tayari uko kwenye Signal, ukikubali kutegemea miundombinu ya Signal na namba ya simu. Zerion kama unataka Bitcoin na Monero kwa ustahimilivu wa juu wa mtandao, na wenzako wako kwenye Android na mara nyingi mtandaoni. Arpokrat Messenger kama unataka minyororo mingi, upatikanaji usio wa wakati mmoja na uwezo wa kulinganisha watoa huduma wa kubadilisha sarafu kulingana na sharti lao la KYC.

Kwa anayetaka kiwango cha juu bila kupunguza urahisi wa matumizi. Aina hiyo haipo, na hilo ndilo hitimisho la kweli la ulinganisho huu. Kiwango cha juu cha kinadharia ni Briar au Zerion, na kinalipiwa kwa uwasilishaji, kwa betri na kwa kukosekana kwa iPhone. Maafikiano bora zaidi leo, kama wenzako wako kwenye Android, ni muundo usio na kitambulisho katika hali ya hifadhi kisha peleka, yaani SimpleX Chat au Arpokrat Messenger, ukiwa umewasha Tor. Kama unapaswa kuwajumuisha watumiaji wa iPhone, SimpleX Chat ndiyo pekee ya familia hii inayohudumia majukwaa yote mawili leo. Arpokrat Messenger, inayopatikana kwenye Android, inaendelezwa kwa iOS na kwa majukwaa ya kompyuta, bila tarehe ya kupatikana iliyotangazwa.

Tulichochagua Arpokrat na kwa nini

Sehemu hii si hoja ya mauzo, ni maelezo ya maafikiano, ikiwa ni pamoja na yale ambayo hatukuyafanya.

Tulianzia SimpleX badala ya kuandika itifaki yetu. Sababu ni rahisi: itifaki ya ujumbe salama ina thamani tu ikishakaguliwa, na itifaki mpya kwa maana yenyewe haina ukaguzi wowote nyuma yake. SimpleX ina maelezo ya hadharani, msimbo wa hadharani na ukaguzi mbili wa Trail of Bits. Kubuni kriptografia yetu wenyewe kungetupa ukurasa bora wa masoko na programu mbaya zaidi ya ujumbe.

Tulichagua mfano wa hifadhi kisha peleka badala ya rika kwa rika. Hilo ni afikiano la wazi dhidi ya kiwango cha juu cha kinadharia. Kipeperushi kipofu kinachohifadhi ujumbe uliosimbwa hadi uchukuliwe ni kipande kingine cha miundombinu, hivyo eneo jingine la hatari. Kwa upande mwingine, ujumbe unaondoka unapouandika na unafika mwenzako anapoungana, na hilo ndilo sharti la mawasiliano ya kawaida. Kigezo cha urahisi wa matumizi, tulichokitetea mwanzoni mwa makala hii, si maneno ya kupamba: tumejitumia sisi wenyewe.

Tuligawanya vipeperushi katika mamlaka matano ya kisheria nje ya Marekani na tukaondoa watoa huduma wakubwa wa Marekani, si kwa maonyesho bali kwa sababu CLOUD Act inafanya kazi kwa kumlazimisha mtoa huduma wa Marekani kuhusu data anayoidhibiti. Kipeperushi kipofu kisichohifadhi chochote kwenye diski kina kidogo sana cha kutoa; kipeperushi kipofu ambacho hakuna amri ya Marekani inayokifikia kina kidogo hata zaidi. Hatua hizo mbili zinaongezana, hakuna inayochukua nafasi ya nyingine.

Tuliweka pochi na kikusanyaji cha kubadilisha sarafu kwa sababu mtu yule yule asiyetaka mpatanishi ajue anaozungumza naye, kwa kawaida hataki mpatanishi ajue miamala yake. Kutoa alama kutoka A hadi D kwa watoa huduma wa kubadilisha sarafu kulingana na sharti lao la uthibitishaji wa utambulisho kunatokana na mantiki ile ile: hatuamui kwa niaba ya mtumiaji ni kiwango kipi cha faragha anachotaka kulipia, tunampa taarifa ili apime mwenyewe.

Mwisho, kile ambacho bado hatujakifanya kinastahili kusemwa katika sehemu hii hii. Hatuna ukaguzi huru uliochapishwa kwa jina letu. Hatuna historia ya maombi ya mahakama yaliyochapishwa, tuna warrant canary tu. Bado hatupo kwenye iOS. Mapungufu hayo matatu ni halisi, yameandikwa katika maelezo yetu hapo juu, na hakuna hata moja linalozibwa kwa taarifa kwa vyombo vya habari.

Hitimisho

Swali sahihi si «programu ipi ya ujumbe ni bora zaidi». Halina jibu, kwa sababu limeulizwa vibaya. Swali sahihi ni: unajilinda dhidi ya nani?

Dhidi ya mtangazaji anayetaka kuchora wasifu wa mapendeleo yako, karibu programu zote za ulinganisho huu zinatosha. Dhidi ya mwenzi mkatili mwenye kufikia simu yako, suala ni kufunga kifaa na kufuta kumbukumbu, na Molly inajibu vizuri zaidi kuliko Threema. Dhidi ya ombi la mahakama katika nchi yako, suala ni mamlaka ya kisheria na kile huduma inachoshikilia. Dhidi ya adui anayetaka kuthibitisha kwamba ulizungumza na mtu fulani, jibu pekee ni muundo usiotengeneza taarifa hiyo kabisa. Na dhidi ya adui anayeweza kukata mtandao, jibu pekee ni kutoutegemea.

Hakuna programu inayojibu vitisho hivyo vyote kwa pamoja, na zile zinazodai hivyo zinastahili kwanza kutokuaminiwa nawe. Kile ambacho 2026 imeonyesha ni kwamba usimbaji umekuwa sehemu rahisi. Kinachobaki kigumu ni metadata, mamlaka ya kisheria, na uwezo wa mradi kuendelea kuwepo baada ya miaka miwili. Session ilikuwa wiki chache tu kutoka kutoweka, Briar imepunguza malengo yake, na matukio hayo mawili yanasema mengi zaidi kuhusu hali halisi ya sekta hii kuliko ulinganisho wowote wa vipengele vya msingi vya kikriptografia.

Kwa hiyo chagua kulingana na adui yako, si kulingana na orodha ya ubora. Na kumbuka kwamba chombo bora zaidi duniani hakina thamani yoyote kama mazungumzo yataishia mahali pengine kwa sababu mwenzako hakutaka kukisakinisha.

Vyanzo

Bomu la Wakati: Kusanya Sasa, Simba Baadaye na Ulazima wa Zero-Knowledge

Tue, 26 May 2026 00:00:00 +0000

Utegemezi wa serikali za Ulaya kwa miundombinu ya wingu ya Marekani unaleta zaidi ya tatizo la ufuatiliaji wa papo hapo. Tishio kubwa zaidi ni mkakati wa HNDL: “Harvest Now, Decrypt Later”.

Huu sio uvamizi wa wazi, bali wizi wa kimya. Mashirika ya ujasusi yanahifadhi idadi kubwa ya data iliyosimbwa leo kwa sababu gharama ya kuhifadhi imekuwa ndogo.

Wanasubiri kwa uvumilivu wakati ambapo maendeleo ya teknolojia yatafanya funguo za sasa za kriptografia kuwa za kizamani. Siri ya serikali ya 2026 inaweza kuwa kitabu wazi baada ya miaka kumi na tano.

Dhima ya Nyuma na Hatari ya Muda

Mfumo wa HNDL unaleta dhana mpya: madhara ya kisheria yaliyocheleweshwa. Usiri unakuwa tofauti inayotegemea wakati.

Mfumo wa HNDL unafafanua kwamba usiri unashindwa wakati maisha yanayohitajika ya siri yanazidi uwezo wa adui wa kufungua usimbaji.

Ikiwa serikali haihakikishi uhuru kamili wa miundombinu yake ya vifaa, inasaini kuachana na usiri wa muda mrefu wa raia wake.

Ufuatiliaji wa leo ni maelewano ya kesho. Kugeuza utegemezi wa wingu kuwa deni la usalama wa taifa ni kamari isiyoweza kulipwa.

Kinyume cha Arpokrat: Kutowezekana Kisheria kupitia Msimbo

Sekta inajibu kwa kuunda mifumo huru ya kidijitali. Arpokrat inafanya kazi kwenye mtandao uliogatuliwa, ukilindwa na Sheria ya Uswizi ya Ulinzi wa Data (FADP).

Mantiki kuu ni Privacy by Design. Kwa kuondoa hitaji la nambari ya simu, mtumiaji anakuwa ufunguo wa kriptografia.

Kisheria, ikiwa muundo ni Zero-Knowledge, kampuni haiwezi kiufundi kutii vibali vya kigeni.

Huu ni ulinzi wa hisabati na sheria usioweza kuzuiwa: kile ambacho huna hakiwezi kufichuliwa.

Zaidi ya Usimbaji Fiche: Kupunguza Thamani ya Data

Jibu la kweli katika programu ya Arpokrat sio kutegemea hisabati ya milele, bali kupunguza thamani ya data yenyewe.

Bila metadata kuu za kuunganisha ujumbe na mtu, yaliyosimbwa yanapoteza thamani yake ya kimkakati.

Hata hivyo, programu pekee haiwezi kufanya chochote ikiwa vifaa vinaisaliti.

Usalama katika karne ya 21 unahitaji uhuru wa mashine yenyewe. Kupeleka OS huru isiyo na Google imekuwa hitaji la lazima la kuishi.

Udanganyifu wa Uhuru: Kesi ya Olvid na Mtego wa CLOUD Act

Thu, 21 May 2026 00:00:00 +0000

Tangazo hilo lilisikika kama “kilio cha kweli cha uhuru” katika korido za Paris: Waziri Mkuu aliamuru serikali kuachana na WhatsApp na Signal na kupendelea Olvid, programu iliyowasilishwa kama ya “kizalendo”. Lengo lilikuwa wazi: kulinda siri za serikali dhidi ya mashirika ya ujasusi ya kigeni.

Hata hivyo, dhihaka kali iliibuka haraka: msingi wa Olvid — miundombinu yake ya seva — inapatikana ndani ya Amazon Web Services (AWS), kampuni kubwa ya Marekani.

Kwa umma, hili linaonekana kama suala dogo la kiufundi. Lakini kwa wasanifu wa usalama wa mtandao huru, ni hatari ya kisiasa ya daraja la kwanza.

Nje ya Mipaka na Mgongano wa Mamlaka

Kwa kutegemea miundombinu ya Amazon, Olvid inaingia moja kwa moja katika obiti ya CLOUD Act ya Marekani.

Uchambuzi wa kisheria unaonyesha mazingira ya ukosefu wa usalama wa kisheria ambayo kupitisha tu “programu” ya kitaifa hakutatui. Kigezo muhimu kiko katika dhana ya “udhibiti” dhidi ya “uingizaji wa ndani”.

CLOUD Act ilibadilisha sheria kwa kusema kwamba eneo halisi la seva haijalishi. Wajibu wa mtoa huduma (hapa, AWS) kutoa ushirikiano unatokana tu na uhusiano wake wa kisheria na Marekani.

Kisheria, hii inaleta mgongano wa moja kwa moja na GDPR. Mahakama ya Haki ya Umoja wa Ulaya tayari imethibitisha kuwa sheria za ufuatiliaji za Marekani hazitoi kiwango cha ulinzi sawa na Ulaya.

Uhuru wa kidijitali sio sifa ya programu, bali ni sifa ya uadilifu wa mnyororo wa ulinzi wa data.

Kivuli cha FISA na Ahadi ya Uongo ya Usimbaji Fiche

Baya zaidi, utegemezi huu kwa miundombinu ya Marekani unaweka data hizi chini ya kivuli cha Foreign Intelligence Surveillance Act (FISA).

Ikikabiliwa na vitisho hivi, Olvid inadai kwamba usimbaji fiche wake unatosha. Kutoka kwa mtazamo wa uhandisi wa faragha, utetezi huu ni wa kijuujuu na hatari.

Hata kama maudhui ya ujumbe yamesimbwa, miundombinu ya kati ya AWS inafichua metadata. Kujua nani anazungumza na nani, lini, mara ngapi, na kutoka wapi mara nyingi kuna thamani zaidi kwa ujasusi kuliko ujumbe wenyewe.

Usimbaji fiche hulinda maandishi, lakini seva kuu hufichua mtandao wa mawasiliano.

Hatari Halisi Bado Inakuja

Ilimradi miundombinu ya Ulaya inategemea mashirika yaliyo chini ya sheria za nje ya mipaka, usalama wa mawasiliano yetu utabaki kuwa wa muda tu na wa udanganyifu.

Usalama wa taifa katika karne ya 21 unahitaji uhuru kamili wa miundombinu na vifaa. Mkakati wa “Kusanya sasa, simba baadaye” ndio tishio kubwa zaidi la muongo ujao.

Siri ya serikali inayonasa leo sio chochote bali ni bomu la wakati la kihisabati.

(Soma uchambuzi wetu uliobaki katika Sehemu ya 2: Bomu la Wakati na Ulazima wa Zero-Knowledge)