Mifumo ya uendeshaji on Arpokrat

Pochi baridi: mwongozo kamili, kutoka kipande cha karatasi hadi multisig kwenye Qubes OS

Mon, 10 Aug 2026 00:00:00 +0000

Mwaka 2023, watafiti wa Kaspersky walibomoa pochi ya vifaa aina ya Trezor iliyonunuliwa katika soko la mtandaoni lililoonekana la kuaminika. Kifaa kilifanana kabisa na cha asili kwa mwonekano, hata kifungashio, na kilifanya kazi kwa kawaida. Kilionyesha mfululizo wa maneno ya kunakili, sawasawa na kifaa halisi. Ila mfululizo huo haukuchaguliwa kwa nasibu na kifaa: mshambuliaji alikuwa amekwisha uchagua mapema, na alichobakiwa nacho ni kusubiri mwathirika aweke fedha zake humo. Uchambuzi kamili umechapishwa kwenye blogu ya Kaspersky.

Hadithi hiyo inafupisha suala zima. Mwathirika alinunua bidhaa sahihi, ya chapa sahihi, kwa nia sahihi. Kilichoshindwa hakikuwa kifaa, bali utaratibu uliokizunguka.

Pochi baridi si kitu unachonunua. Ni utaratibu unaotekelezwa, na kifaa ni sehemu moja tu yake.

Zifuatazo ni ngazi tano za usalama, kutoka rahisi zaidi hadi ngumu zaidi. Kila moja inatumika kama ilivyo. Katika kila ngazi swali ni lilelile: ngazi iliyotangulia haikulinda dhidi ya nini, na je hatari hiyo inakuhusu kweli?

Pochi baridi ni nini, bila istilahi ngumu

Sarafu ya kidijitali haihifadhiwi ndani ya simu yako wala ndani ya kompyuta yako. Imeandikwa katika daftari la umma, yaani blockchain, linalonakiliwa kwenye maelfu ya mashine. Daftari hilo linaunganisha kiasi cha fedha na anwani, yaani mfululizo mrefu wa herufi unaotimiza wajibu wa namba ya akaunti ya umma.

Ili kuhamisha fedha hizo, ni lazima uthibitishe kuwa wewe ndiye mmiliki. Uthibitisho huo unatokana na siri unayoimiliki wewe peke yako: ufunguo binafsi. Haupelekwi popote hata mara moja. Hutumika kuweka saini ya kikriptografia juu ya agizo la malipo, kisha mtandao huhakiki kuwa saini hiyo kweli inalingana na anwani inayohusika.

Hivyo usalama wote unategemea nukta moja tu: nani aliuona ufunguo binafsi.

Katika soko la kubadilishana, si wewe. Jukwaa linashikilia funguo, wewe unashikilia mstari mmoja kwenye hifadhidata yake. Likifilisika, likidukuliwa, au mdhibiti akizuia akaunti, mstari huo hauna tena thamani kubwa. Ndio maana ya usemi unaozunguka tangu miaka kumi: si funguo zako, si fedha zako.

Katika programu ya pochi kwenye simu, ufunguo ni wako kweli, lakini ulitengenezwa kwenye kifaa kilichounganishwa na intaneti na unaishi kwenye kifaa hicho. Simu ya kisasa huendesha makumi ya maelfu ya mistari ya msimbo ambayo hakuna aliyeikagua, na inabaki wazi kwa udhaifu ambao hata mtengenezaji wake mwenyewe hauujui. Ufunguo uko salama humo mradi hakuna kinachoharibika.

Pochi baridi, kwa tafsiri ya moja kwa moja pochi ya baridi, inageuza mantiki hiyo. Ufunguo binafsi hutengenezwa kwenye kifaa kisichounganishwa na intaneti, na hakiondoki kamwe kwenye kifaa hicho. Kinachozunguka ni miamala inayosubiri saini pekee, ikiingia, na miamala iliyotiwa saini, ikitoka. Mshambuliaji anayeidhibiti kompyuta yako iliyounganishwa kwa ukamilifu angeona miamala ikipita, lakini kamwe asingeuona ufunguo unaoitia saini.

Hiyo ndiyo tofauti pekee yenye maana. Yote yaliyobaki ni kufanya kuikwepa kuwe kugumu zaidi na zaidi.

Pochi moto au pochi baridi, tofauti ni ipi

Pochi moto ni pochi ambayo ufunguo wake binafsi hutengenezwa au huhifadhiwa kwenye kifaa kilichounganishwa na intaneti, jambo linalouweka wazi daima kwa shambulio la mbali. Pochi baridi hutengeneza ufunguo nje ya mtandao na hutia saini nje ya mtandao, kiasi kwamba ufunguo binafsi haugusi kamwe kifaa kilichounganishwa. Mkanganyiko unaojirudia zaidi unahusu nafasi ya mfumo wa uendeshaji: simu yenye programu kama MetaMask inabaki pochi moto, hata kwenye mfumo ulioimarishwa na uliosasishwa kikamilifu. Kinachohesabika si usalama wa jumla wa kifaa, bali uwepo wa muunganisho wa mtandao katika dakika hasa ambayo ufunguo unatumika kutia saini. Kuimarisha kifaa kilichounganishwa hupunguza uwezekano wa kuvamiwa, lakini hakubadilishi kundi ambalo pochi inaangukia.

Kesi ya Coldcard ya 2026 inatufundisha nini

Ufafanuzi mmoja unahitajika kabla ya kuingia katika ngazi, na matukio ya hivi karibuni yanaufanya usiepukike.

Mwishoni mwa Julai 2026, mtengenezaji Coinkite alifichua kuwa hitilafu iliyoingizwa katika firmware ya Coldcard zake mwezi Machi 2021 iliathiri utengenezaji wa baadhi ya mbegu za maneno. Haikuwa mfumo mbadala wa makusudi: kosa la uunganishaji wakati wa kuhamia maktaba mpya ya kikriptografia lilifanya makro iliyopaswa kuzima jenereta ya akiba ya kisoftweya isilete athari iliyotarajiwa, hivyo jenereta ya kifaa iliyokusudiwa ilipitwa kimyakimya na badala yake ikatumika jenereta ya kawaida ya kisoftweya ya jukwaa, ambayo inatabirika. Mafungu yaliyozalishwa yalionekana ya nasibu kabisa, lakini entropia yake halisi ilishuka, kwa mujibu wa makadirio ya awali yaliyochapishwa na Coinkite, hadi takribani biti 40 kwenye modeli Mk2 na Mk3 na takribani biti 72 kwenye Mk4, Mk5 na Q, badala ya biti 128 zilizokusudiwa. Jalada la kiufundi lililochapishwa na Coinkite linaeleza mfumo huo kwa usahihi.

Kuanzia tarehe 30 Julai 2026, katika mawimbi manne, washambuliaji walitoa takribani bitcoin 1,816 zilizotawanyika katika anwani zaidi ya 5,200, kwa mujibu wa uchambuzi wa TRM Labs. Hawakuhitaji hata mara moja kufikia vifaa vya waathirika, wala kwa mkono wala kwa mbali. Walichofanya ni kuhesabu upya funguo binafsi zilizokuwa dhaifu vya kutosha kupatikana kwa nguvu ya majaribio.

Hapo ndipo penye funzo. Waathirika hao hawakufanya kosa lolote. Mbegu ya maneno haikushirikishwa kamwe, kifaa hakikuunganishwa kamwe, nakala rudufu ya kimwili ilikuwa isiyo na dosari. Hakuna kati ya hayo kilichosaidia, kwa sababu udhaifu ulikuwa katika wakati wa kutengeneza ufunguo, hata kabla hakujakuwa na kitu cha kulindwa.

Kesi hii haiondoi sifa ya vifaa vya Coldcard wala ya pochi za vifaa kama kundi. Ni hitilafu mahususi, iliyorekebishwa kwa firmware iliyotolewa siku iliyofuata baada ya wimbi la kwanza, na kuhamia mbegu mpya kunabaki lazima kwa kuwa sasisho halirekebishi ufunguo uliokwisha tengenezwa. Lakini kesi hiyo inaangazia mpaka unaohusu yote yanayofuata: ngazi tano za makala hii zinaeleza jinsi ya kulinda ufunguo baada ya kuwepo kwake, na hakuna yoyote peke yake inayohakikisha kuwa ulitengenezwa ipasavyo tangu mwanzo. Hapo ndipo penye thamani yote ya suluhu huria kama SeedSigner, iliyoelezwa mbele zaidi, ambayo msimbo wake wa utengenezaji ni wa wazi na yeyote anaweza kuuhakiki, ilhali firmware iliyofungwa inaweza kuficha hitilafu kwa miaka mitano.

Ngazi ya 1: fungu la maneno kwenye karatasi

Kukumbuka ufunguo binafsi haiwezekani kwa binadamu. Kiwango cha BIP39, kilichokubaliwa na takribani pochi zote, kinakwepa tatizo hilo.

Pochi hutoa namba kubwa mno ya nasibu, kisha huitafsiri kuwa orodha ya maneno ya kawaida yaliyochukuliwa kutoka kamusi maalum yenye maneno 2048: hilo ndilo fungu la maneno, au fungu la kurejesha. Maneno kumi na mawili yanalingana na biti 128 za nasibu, maneno ishirini na manne yanalingana na biti 256. Kutoka fungu hilo, pochi hutoa upya kihisabati funguo zako zote binafsi na anwani zako zote.

Matokeo makuu: fungu ndilo pochi. Kifaa chako kikiungua, unaandika maneno katika pochi nyingine yoyote inayooana na unazipata fedha zako zikiwa palepale. Mtu akiyasoma maneno hayo, hahitaji kitu kingine chochote. Wala kifaa chako, wala namba yako ya siri.

Kinachofanya fungu hilo lisiweze kubahatishwa ni kiasi cha nasibu kilichomo ndani yake, si urefu wake unaoonekana. Ni hoja ileile ya nenosiri, tuliyoieleza kwa kina katika makala yetu kuhusu entropia na sayansi iliyo nyuma ya usalama wako.

Kivitendo, unaandika maneno kwa mkono, kwa mpangilio na yakiwa yamehesabiwa, juu ya kitu kisichopita kwenye kifaa chochote. Kamwe si picha, si picha ya skrini, si faili la maandishi, si kihifadhi manenosiri kinachosawazishwa, wala barua pepe kwako mwenyewe. Chochote kinachogusa huduma ya mtandaoni hutoa fungu nje ya eneo lisilo la mtandao, na hapo pochi baridi haipo tena.

Ngazi hii hailindi dhidi ya nini. Karatasi huungua, haistahimili maji, hufifia, hupotea. Anayeifungua droo isiyofaa anaisoma ndani ya sekunde chache. Zaidi ya yote, inaunda nukta moja ya kushindwa, msemo utakaorudi katika makala hii yote: kipengele kimoja tu ambacho kupotea au kuvamiwa kwake kunatosha kuchukua kila kitu.

Uboreshaji wa haraka ni wa gharama nafuu: kuchonga fungu kwenye nakala rudufu ya chuma, bamba la chuma cha pua lenye herufi zilizogongwa au vipande vinavyoingizwa, ambapo Cryptosteel na Billfodl ni mifano maarufu zaidi. Chuma hustahimili moto wa nyumbani na mafuriko. Hilo linatatua uharibifu wa bahati mbaya, si wizi.

Ngazi ya 2: pochi ya vifaa ya sokoni

Ngazi ya 1 inadhania kuwa ulitengeneza fungu la maneno mahali fulani. Kama ulilitengeneza katika programu ya simu kabla ya kulinakili, fungu lako lilikuwepo kwenye kifaa kilichounganishwa, na karatasi imehifadhi tu siri iliyokwisha wekwa wazi.

Pochi ya vifaa inatatua tatizo hilo kwenye mzizi wake. Ni kifaa kidogo maalum, kisicho na kivinjari wala programu za watu wengine, ambacho kazi yake pekee ni kutengeneza fungu la maneno, kulihifadhi ndani ya chipu salama na kutia saini miamala. Kinaunganishwa na kompyuta yako, lakini ufunguo hautoki kamwe ndani ya chipu. Kompyuta hutuma muamala wa kutiwa saini, kifaa huonyesha kiasi na anwani lengwa kwenye skrini yake yenyewe, wewe unathibitisha kwa kitufe, nacho kinarudisha saini.

Skrini hiyo ndiyo jambo la msingi, na mara nyingi hueleweka vibaya. Kama programu hasidi kwenye kompyuta yako ikibadilisha anwani lengwa wakati wa kutuma, skrini ya kifaa itaonyesha lengo halisi, yaani la mshambuliaji. Ndiyo nukta yako ya mwisho ya uhakiki huru. Ni lazima kuisoma, kila mara.

Vifaa vya rejea ni Ledger, Trezor na Coldcard, cha mwisho kikiwa maalum kwa Bitcoin.

Uangalifu kuhusu chanzo

Hapa tunarudi kwenye pochi bandia ya mwanzo wa makala hii.

Nunua moja kwa moja kutoka tovuti ya mtengenezaji tu, au kwa muuzaji aliyeorodheshwa rasmi naye. Kamwe si katika soko la jumla la mtandaoni, kamwe si ya mtumba, kamwe si kifaa ulichopewa zawadi. Kati ya kutoka kiwandani na kufika mikononi mwako, mpatanishi anaweza kufungua kifaa, kubadilisha kilichomo ndani na kukifunga tena kwa unadhifu. Unapokipokea, kagua lakiri na ukosefu wa alama za kufunguliwa, ukifuata utaratibu wa uhakiki uliochapishwa na mtengenezaji.

Kumbuka zaidi ya yote kanuni inayoondoa peke yake shambulio linalojirudia zaidi: pochi mpya ya vifaa lazima ikufanye wewe utengeneze fungu la maneno, haipaswi kamwe kukupa fungu lililokwisha tayarishwa. Kifaa kinachofika na fungu lililokwisha andikwa ndani ya kisanduku, au kinachokuomba uweke fungu ulilopewa, kimevamiwa. Bila kubagua.

Ngazi hii hailindi dhidi ya nini. Sasa unamwamini mtengenezaji kuhusu ubora wa jenereta yake ya nasibu na kuhusu uadilifu wa firmware yake, yaani programu iliyowekwa ndani ya kifaa. Firmware hiyo huwa ya kumilikiwa, angalau kwa sehemu, hivyo huwezi kuihakiki upande wako. Imani ya kimantiki, yenye msingi kwa walio wengi mno, lakini bado ni imani. Na fungu la maneno linabaki nukta moja ya kushindwa.

Ngazi ya 3: kompyuta maalum iliyotengwa na mtandao

Kama hutaki kumwamini mtengenezaji yeyote, inabaki nafasi ya kufanya kila kitu mwenyewe kwenye vifaa vya kawaida, kwa programu huria zilizokaguliwa. Huo ndio msingi wa mashine iliyotengwa, kwa tafsiri ya moja kwa moja iliyotenganishwa kwa tabaka la hewa: kompyuta ambayo haijawahi kuunganishwa na mtandao na haitaunganishwa kamwe.

Chukua mashine iliyotengwa kwa matumizi haya pekee. Kompyuta mpakato ya zamani inatosha, na modeli isiyo na chipu ya wireless iliyojengwa ndani ndiyo bora zaidi.
Sakinisha upya mfumo safi, kwa mfano usambazaji wa Linux unaotumika sana, kutoka picha ambayo umehakiki alama yake ya kikriptografia.
Zima mtandao katika kiwango cha chini kabisa kinachowezekana. Kuondoa kadi ya Wi-Fi kimwili, ambayo mara nyingi ni kadi ndogo iliyowekwa chini ya kifuniko, ni bora kuliko kuizima katika mipangilio. Kamwe usiunganishe kebo ya Ethernet. Kuzima kwa programu kunaweza kutenguliwa na programu, ilhali kipengele kisichokuwepo hakiwezi kutengua kitu.
Sakinisha pochi ya programu ya rejea, Sparrow au Electrum, ukihamisha kisakinishi kwa kijiti cha USB na kuhakiki saini yake.
Tengeneza fungu la maneno kwenye mashine hiyo, nje ya mtandao, na ulihifadhi kwa mujibu wa ngazi ya 1.

Ili kutumia fedha, mtiririko hupitia muundo wa kawaida, yaani PSBT (Partially Signed Bitcoin Transaction), muamala uliotiwa saini kwa sehemu. Ni faili lenye maelezo yote ya muamala, isipokuwa saini. Kwenye kompyuta iliyounganishwa unaandaa muamala na kusafirisha faili hilo. Unalipeleka kwenye mashine iliyo nje ya mtandao kwa kijiti cha USB au kwa msimbo wa QR unaoonyeshwa kwenye skrini na kusomwa na kamera. Mashine ya nje ya mtandao inalitia saini, unarudisha faili lililotiwa saini kwa njia ileile, na kompyuta iliyounganishwa inalisambaza kwenye mtandao.

Njia pekee kati ya dunia hizo mbili ni faili unalolibeba kwa mkono. Ni polepole, na hapo ndipo penye faida yake.

Ngazi hii hailindi dhidi ya nini. Kijiti cha USB kinakuwa kiungo chako dhaifu: ni kihifadhi hai, chenye uwezo wa kuingiza msimbo. Zaidi ya hayo, mfumo wa nje ya mtandao unabaki mfumo wa uendeshaji wa matumizi ya jumla, mpana na mgumu kukaguliwa. Nidhamu nayo ina maana: kishawishi cha kuunganisha kebo ya mtandao mara moja tu kwa ajili ya sasisho kinaharibu mpangilio wote kwa pigo moja.

Ngazi ya 4: kitia saini cha kujitengenezea chenye msimbo huria, SeedSigner

SeedSigner inasukuma mantiki ya ngazi ya 3 hadi hitimisho lake: kifaa cha chini kabisa, kilichojengwa na wewe, ambacho tabia yake inaweza kuhakikiwa, na ambacho hakihifadhi chochote.

Kipengele kikuu ni Raspberry Pi Zero toleo la 1.3. Ufafanuzi huu si jambo dogo, ndio moyo wa mpangilio wote. Pi Zero 1.3 haina Wi-Fi wala Bluetooth katika kiwango cha vifaa: chipu za redio hazipo kwenye ubao. Si Raspberry Pi 5, si Pi Zero W, wala si Pi Zero 2, ambazo zote zina muunganisho wa wireless. Nyaraka rasmi ziko wazi, toleo la 1.3 ndilo linalotoa hakikisho bora zaidi la kutengwa na mtandao.

Tofauti na kuzima kwa programu ni ya msingi. Wi-Fi iliyozimwa katika mipangilio inategemea ahadi ya programu ambayo programu nyingine inaweza kuisaliti. Chipu ambayo haijawahi kuunganishwa kwenye ubao haiwezi kuwashwa tena na msimbo wowote, udhaifu wowote, wala sasisho lolote lililotegwa. Huamini tena mpangilio, bali unathibitisha kutokuwepo kwa kimwili.

Kilichobaki ni vipande vitatu: skrini ya WaveShare ya inchi 1.3 yenye pikseli 240 kwa 240 pamoja na vitufe vyake, moduli ya kamera inayooana na Pi Zero, na kadi ya microSD. Vipuri vya chini ya dola 50, bila kulehemu hata kidogo.

Mawasiliano yote hupitia misimbo ya QR, pande zote mbili. Pochi iliyounganishwa, mfano Sparrow, inaonyesha PSBT kwa umbo la msimbo wa QR, wenye mwendo kama muamala ni mkubwa. Kamera ya SeedSigner inausoma. Kifaa kinaonyesha maelezo ya muamala kwenye skrini yake, wewe unathibitisha, kinatia saini, kisha nacho kinaonyesha muamala uliotiwa saini kwa msimbo wa QR, ambao unaupiga picha kwa kamera ya kompyuta iliyounganishwa. Hakuna kebo ya data, hakuna kijiti cha USB, hakuna mtandao. Mwanga ndiyo njia pekee.

Kifaa zaidi ya hayo ni stateless, yaani hakina hali inayodumu. Hakihifadhi kamwe ufunguo kwa kudumu: fungu la maneno linawekwa mwanzoni mwa kila kipindi, linaishi ndani ya kumbukumbu ya muda tu wakati wa matumizi, na linatoweka kifaa kinapozimwa. Kadi ya microSD ina programu tu. Mshambuliaji anayeiba SeedSigner yako ikiwa imezimwa anaiba tu Raspberry Pi ya euro kumi na tano.

Gharama ya uwazi. Hakuna tena mtengenezaji wa kumwamini, lakini pia hakuna tena wa kuhakikisha chochote. Kabla ya kuandika programu kwenye kadi ya microSD, ni lazima uhakiki mwenyewe uhalisi wake. Mradi huchapisha kwenye ukurasa wake wa matoleo GitHub faili la picha likiambatana na orodha ya uthibitisho na saini ya orodha hiyo. Uhakiki huunganisha saini ya GPG, inayothibitisha kuwa toleo kweli linatoka kwa watengenezaji, na ukaguzi wa alama ya SHA256, unaothibitisha kuwa faili halijabadilishwa tangu wakati huo. Ni lazima ufanyike hata kabla ya kupachika picha, kwa kuwa baadhi ya mifumo huibadilisha wakati wa kuifungua na kusababisha ukaguzi ushindwe. Ukishindwa, hauandiki kwenye kadi.

Kikomo cha kiutendaji cha kutaja: SeedSigner ni mradi wa Bitcoin, haihusishi minyororo mingine.

Ngazi ya 5: mashine mtandaoni Vault chini ya Qubes OS

Ngazi ya 3 inatenganisha dunia mbili kwa kebo iliyochomolewa. Hilo ni hakikisho unaloliendeleza kwa mkono, siku baada ya siku, na linalotegemea nidhamu yako.

Qubes OS inapendekeza kitu kingine: utengano unaolazimishwa na muundo wa mfumo wenyewe. Qubes hugawa shughuli zako katika mashine mtandaoni tofauti, ziitwazo qubes, zilizotengwa na hypervisor. Tuliiweka mbele ya mifumo mingine katika ulinganisho wetu wa mifumo ya uendeshaji inayolenga usalama.

Mashine ya Vault inaundwa bila kiolesura chochote cha mtandao. Huu si mpangilio wa kujipamba: mashine mtandaoni haina kabisa kadi ya mtandao ya kimtandaoni, haina kiendeshi, haina rundo la itifaki, hakuna cha kuwasha. Kimwili haina njia yoyote ya kutuma pakiti, hata msimbo gani unaendeshwa ndani yake. Ndiyo hiyo inayoshikilia fungu la maneno na kuendesha Sparrow nje ya mtandao.

Mashine ya pili, hii ikiwa imeunganishwa, inaendesha Sparrow katika hali ya kuangalia tu, kwa funguo za umma pekee. Inaona salio na historia, inajua kuunda miamala, lakini haina uwezo wa kutia saini hata mmoja.

Uhamisho hufanyika kwa faili pekee, kwa zana ya ndani qvm-copy. PSBT isiyotiwa saini huondoka kwenye mashine iliyounganishwa kwenda Vault, Vault inaitia saini, faili lililotiwa saini linarudi kwa utaratibu uleule. Hakuna mtandao wa pamoja, hakuna folda ya pamoja, hakuna ubao wa kunakili wa kiotomatiki.

Mambo mawili yanaifanya iwe bora kuliko kompyuta ya kawaida iliyotengwa. Kwanza, utengano hautegemei tena wewe: kwenye mashine ya kawaida iliyotengwa, utengano ni sifa ya tabia yako, hudumu mradi hakuna anayeunganisha kebo. Chini ya Qubes, utengano unatekelezwa na hypervisor, chini ya mashine mtandaoni, mbali na uwezo wa chochote kinachoendeshwa ndani yake. Programu hasidi ingayopata mamlaka kamili ndani ya Vault bado isingekuwa na kifaa chochote cha mtandao cha kuendesha. Pili, uwezo wa kurudi nyuma: qubes zinategemea violezo, na ukishuku kuvamiwa, unaiharibu mashine na kuiunda upya safi ndani ya dakika chache. Kwenye kompyuta maalum, shaka hiyohiyo inalazimisha usakinishaji upya kamili.

Ngazi hii hailindi dhidi ya nini. Ni mpangilio imara zaidi katika orodha hii, na unabakiza hasa udhaifu wa ule wa kwanza: bado kuna fungu moja tu la maneno. Moto unaoharibu nakala yako rudufu, shinikizo la kimwili unalofanyiwa, kosa la matumizi, na kila kitu kimepotea au kila kitu kimechukuliwa. Utengano wa kisoftweya, hata ukiwa mkamilifu kiasi gani, haubadilishi lolote hapo.

Multisig: kubadilisha asili ya tatizo

Ngazi tano zilizotangulia zote zinaboresha kitu kilekile, yaani ulinzi wa siri moja pekee. Multisig, yaani saini nyingi, inauliza swali tofauti: itakuwaje kama tukiacha kuwa na siri moja pekee?

Msingi umeandikwa katika kanuni za mtandao wenyewe. Badala ya kuunganisha fedha na ufunguo mmoja, zinaunganishwa na kundi la funguo, likiwa na kizingiti. Katika 2 kati ya 3 kuna funguo tatu na zinahitajika mbili ili kutumia. Katika 3 kati ya 5 kuna funguo tano, zinahitajika tatu. Kila ufunguo unatengenezwa kwa kujitegemea, kwenye kifaa tofauti, ikiwezekana cha aina tofauti, na kuhifadhiwa mahali tofauti: Coldcard nyumbani kwako, SeedSigner kwa mtu wa karibu unayemwamini, ufunguo mmoja katika sanduku la benki.

Kinachobadilika ni wazi. Mwizi anayepata nakala rudufu moja hapati chochote. Moto unaoharibu eneo moja hauharibu fedha zako, unazijenga upya kwa funguo zilizobaki. Hitilafu iliyogunduliwa kwa mtengenezaji mmoja haitoshi, kwa kuwa funguo zako nyingine zinatoka kwingine. Mtu anayekutishia kimwili anagonga ukweli kwamba huwezi, peke yako na kwa wakati huo, kutoa anachokidai.

Nukta moja ya kushindwa inatoweka pande zote mbili kwa wakati mmoja, dhidi ya upotevu na dhidi ya wizi. Hakuna kati ya ngazi zilizotangulia inayofikia matokeo hayo, ikiwemo mpangilio wa Qubes.

Gharama yake ni ugumu wa kiutendaji. Ni lazima kuhifadhi si mbegu za maneno tu, bali pia kielezi cha pochi, faili linaloeleza muundo wa mpangilio na funguo za umma zinazouunda. Bila hilo, kurudisha fedha zako kunakuwa kugumu mno hata ukiwa na idadi inayotakiwa ya mbegu. Multisig isiyoandikwa vizuri ni hatari zaidi kuliko pochi rahisi ya vifaa unayoimudu vizuri.

Kanuni zinazotumika katika ngazi zote

Vifaa vinachukua sehemu kubwa ya mijadala, ilhali hasara halisi mara nyingi zinatoka kwingine.

Sambaza nakala zako rudufu kijiografia. Nakala mbili za mbegu ileile katika droo mbili za nyumba ileile ni nakala moja tu mbele ya moto au mafuriko. Hatari si wizi tu. Tenganisha maeneo, ukikumbuka kuwa kila nakala ya ziada inaboresha ustahimilivu wako dhidi ya upotevu na inadhoofisha ustahimilivu wako dhidi ya wizi. Ni suala la kupima, si mpangilio bora zaidi.

Jaribu kwa kiasi kidogo. Tuma sawa na euro chache, hakiki kuwa zimefika, kisha futa pochi na uirejeshe yote kutoka nakala yako rudufu. Kupokea kunakofanya kazi hakuthibitishi lolote kuhusu kurejesha, na ni kurejesha ndiko kutakakokuokoa siku moja. Neno lililonakiliwa vibaya, mpangilio uliogeuzwa, nakala isiyokamilika: yote hayo yanagundulika wakati huo tu, na ni afadhali kuyagundua wakati euro kumi ndizo ziko hatarini.

Baki kimya. Usalama wa kiufundi hauna athari yoyote kwa uhandisi wa kijamii wala kwa wizi wa kimwili unaolengwa. Usitaje hadharani kuwa unamiliki sarafu za kidijitali, wala kwenye mitandao ya kijamii, wala mgahawani, wala mbele ya wanaokujua kwa mbali. Mpangilio bora zaidi duniani haumlindi mtu anayejulikana kuwa ana kitu cha kuchukuliwa.

Panga urithi. Hii ndiyo nukta iliyopuuzwa zaidi, na haina marejeo. Pochi baridi iliyolindwa vizuri imebuniwa ili asiwepo mtu yeyote asiyekuwa wewe anayeweza kuifikia. Ikitokea kifo au kutoweza kutenda, sifa hiyo inageuka dhidi ya warithi wako na fedha zinapotea kabisa. Kuna njia kadhaa: nyaraka zilizosimbwa zikakabidhiwa mtu wa tatu unayemwamini au kuwekwa kwa mwanasheria wa hati, mpangilio wa multisig unaojumuisha ufunguo mmoja mkononi mwa mrithi, au utaratibu wa aina ya dead man switch unaotoa taarifa pale hakuna dalili za uhai. Kila moja ina athari za kisheria na za kikodi zinazotofautiana kati ya nchi na nchi. Andika nia ya kiufundi, na acha utekelezaji upangwe na mtaalamu wa sheria.

Hili linasemaje kuhusu mwelekeo wa Arpokrat

Uzi unaopita katika ngazi hizi tano si ustadi unaoongezeka. Ni upunguzaji wa hatua kwa hatua wa idadi ya wahusika ambao ni lazima uwaamini bila kuweza kuhakiki. Soko la kubadilishana linadai imani kamili. Pochi ya vifaa inaipunguza hadi mtengenezaji mmoja. SeedSigner inaibadilisha kwa uhakiki unaoufanya wewe mwenyewe. Mpangilio wa Qubes unahamisha hakikisho kutoka tabia kwenda muundo. Multisig inalitoa kwa kila kipengele kikichukuliwa peke yake.

Hiyo ndiyo mantiki inayoongoza ubunifu wa bidhaa zetu. Hakikisho linalotegemea ahadi si hakikisho, ni kujitolea. Hakikisho la kimuundo linadumu hata pale aliyelijenga anapobadilisha mawazo au anapopokea amri. Huduma isiyoshikilia funguo zako haiwezi kuzikabidhi, hata shinikizo liwe kiasi gani: huo ndio msingi unaobeba Arpokrat Swap. Swali linakuwa halisi zaidi kadri mfumo wa udhibiti unavyoendelea, kama inavyoonyesha uchambuzi wetu wa vikwazo vya Ulaya dhidi ya Monero na Zcash vilivyopangwa kwa mwaka 2027.

Hitimisho

Hakuna kiwango kizuri cha usalama kwa ujumla. Kuna kiwango kinacholingana na kile unachomiliki na na yule anayeweza kwa mantiki kukulenga.

Euro mia chache kwenye pochi ya vifaa iliyonunuliwa kwa mtengenezaji, ikiwa na mbegu ya maneno iliyochongwa kwenye chuma na kuhifadhiwa nje ya makazi yako, ni usanidi wa kuaminika kabisa. Unakuweka tayari juu ya walio wengi mno miongoni mwa wamiliki wa sarafu za kidijitali na unakulinda dhidi ya matukio yanayosababisha hasara kwa kweli. Hakuna anayehitaji multisig chini ya Qubes kwa ajili ya hilo. Mpangilio tata unahalalishwa pale kiasi kinapofanya shambulio linalolengwa liwe na faida, au pale hali yako inapovutia usikivu wa pekee.

Kwa hiyo swali sahihi si kupanda hadi wapi, bali ni dhana yako ipi ya sasa iliyo dhaifu zaidi. Kwa watu wengi hiyo si vifaa: ni nakala rudufu moja iliyowekwa mahali pamoja tu, kurejesha ambako hakujawahi kujaribiwa, au urithi ambao haujawahi kufikiriwa. Kurekebisha nukta hizo tatu hakugharimu chochote, na zina uzito zaidi kuliko kutoka ngazi moja kwenda nyingine.

Mfumo gani wa uendeshaji kwa usalama na faragha yako? Windows, macOS, Linux, Tails, Whonix na Qubes OS vikilinganishwa

Mon, 22 Jun 2026 00:00:00 +0000

Uchaguzi wa mfumo wa uendeshaji si suala la upendeleo wa kiolesura au uoanifu wa programu peke yake. Ni pia, na kwa kiwango kinachozidi, uamuzi wa usalama na faragha. Kila OS hukusanya data kwa njia tofauti, huonyesha nyuso tofauti za mashambulizi, na hutoa kiwango tofauti sana cha udhibiti kwa mtumiaji. Ulinganisho huu unachambua mifumo mikuu ya soko hasa kutoka mtazamo huu, kuanzia ile iliyoenea zaidi hadi ile maalum zaidi.

Kigezo kikuu: nani anadhibiti mfumo wako?

Kabla ya kuingia katika maelezo ya kila OS, kanuni msingi ya kimuundo: usalama wa mfumo wa uendeshaji unategemea kimsingi nani anashikilia msimbo wake na maamuzi gani ya kimuundo yalifanywa wakati wa uundaji. OS ya umiliki wenye msimbo uliofungwa (Windows, macOS) huhamisha imani hiyo kwa mchapishaji wake. OS ya chanzo wazi huhamisha imani hiyo kwa jamii inayokagua msimbo. OS iliyoundwa kwa usalama wa aina (Qubes OS) inaanzia na dhana kwamba hakuna sehemu yoyote ya mfumo inayostahili kuaminiwa kabisa.

Windows 11

Ukusanyaji wa data na telemetry

Windows 11 ni OS ya mezani inayotumiwa zaidi duniani, na pia moja ya zinazokusanya data nyingi zaidi kwa chaguo-msingi. Microsoft hugawanya telemetry yake katika makundi mawili rasmi:

Data zinazohitajika (haziwezi kuzimwa katika toleo la Home na Pro): usanidi wa vifaa, vitambulisho vya kifaa, ripoti za makosa na utulivu, data za masasisho na madereva. Data hizi hupelekwa kwa Microsoft bila kujali mapendeleo ya mtumiaji.

Data za hiari: tabia ya matumizi, mwingiliano na programu, data za ubinafsishaji. Zinaweza kuzimwa katika mipangilio, lakini huanzishwa tena kiotomatiki wakati wa baadhi ya masasisho makubwa.

Windows 11 24H2 ilianzisha tabaka kadhaa mpya za ukusanyaji zinazohusiana na AI:

Windows Recall: hupiga picha ya skrini kila sekunde tano ili kuunda ratiba inayoweza kutafutwa ya kila kitu ulichofanya kwenye mashine yako. Inaweza kuzimwa, lakini imewashwa kwa chaguo-msingi na imeunganishwa na haki za ufikiaji zinazoweza kupanuliwa na programu nyingine
Copilot: kila ombi hupelekwa kwa seva za Microsoft, ikiwa ni pamoja na picha za skrini, maandishi yaliyochaguliwa na muktadha wa programu zilizo wazi
Defender Cloud Protection: hutuma vichwa vya faili zinazoshukiwa na data za kitabia kwa wingu la Microsoft kwa uchambuzi

Hitimisho lililoundwa na vyanzo vingi vya kiteknolojia huru ni wazi: haiwezekani kuzima kabisa telemetry ya Windows 11 katika matoleo ya Home na Pro. Njia pekee ya kufanikisha hilo ni kutumia toleo la Enterprise au Education, kutumia sera maalum za kikundi, au kutumia zana za wahusika wengine kama O&O ShutUp10++ au WPD, na hatari za kutokuwa imara ambazo zinaweza kusababishwa na hilo.

Uso wa mashambulizi na usalama

Windows 11 ndiyo lengo la idadi kubwa ya programu hasidi, ransomware na unyonyaji unaopatikana duniani, sawia na sehemu yake ya soko. Microsoft ilianzisha mifumo muhimu ya usalama (TPM 2.0 ya lazima, Secure Boot, VBS, Credential Guard), lakini hizi zinafanya kazi katika mfano wa muundo mmoja: udhaifu wa kiini au huduma ya mfumo yenye mamlaka huathiri mazingira yote.

Uamuzi wa usalama/faragha: mfumo ulio wazi zaidi katika ulinganisho, telemetry isiyoweza kuzimwa kabisa, mfano wa imani uliohamishwa kabisa kwa Microsoft na mamlaka ya kisheria ya Marekani.

macOS

Ukusanyaji wa data na telemetry

Apple ilijenga sehemu ya picha yake ya masoko juu ya faragha. Ukweli wa kiufundi ni mgumu zaidi.

macOS hukusanya data chache zaidi kuliko Windows kwa chaguo-msingi, lakini ukusanyaji bado unaendelea na hauwezi kuzimwa kwa sehemu:

Gatekeeper na uthibitisho wa OCSP: kila wakati programu inafunguliwa, macOS hufanya uthibitisho wa mtandaoni na seva za Apple ili kuthibitisha kwamba programu haijafutwa. Ombi hili hupeleka taarifa kuhusu programu iliyofunguliwa na anwani ya IP ya kifaa. Hakuna mpangilio wa asili unaoruhusu kuzima uthibitisho huu bila kuvunja mnyororo wa usalama
Uchambuzi wa macOS: ukusanyaji wa data kuhusu matumizi ya mfumo, unaweza kuzimwa katika Mapendeleo ya Mfumo > Faragha > Uchambuzi
Telemetry ya programu za Apple: Maps, Siri, App Store na programu nyingine zilizojengwa za Apple huendeleza ukusanyaji wao wenyewe, na vitambulisho vinavyobadilika, bila kujali mpangilio wa uchambuzi wa mfumo

Ili kwenda mbali zaidi, wataalamu wa usalama wanapendekeza kutumia ngome ya programu (Little Snitch au LuLu, chanzo wazi na bila malipo) ili kufuatilia na kuzuia miunganisho inayotoka nje programu kwa programu.

Uso wa mashambulizi na usalama

macOS inufaika na mifumo kadhaa imara ya usalama: System Integrity Protection (SIP) inayolinda faili za mfumo kwa kusomwa tu, Kernel Integrity Protection katika kiwango cha vifaa kwenye chips za Apple Silicon, sandboxing ya programu za App Store, na Secure Enclave kwenye mashine za hivi karibuni. Uhusiano na Apple ID ndiyo njia kuu ya ukusanyaji wa data za kibinafsi.

Uamuzi wa usalama/faragha: bora kuliko Windows kuhusu telemetry ya chaguo-msingi, lakini bado inakabiliwa na uthibitisho wa OCSP usioweza kuzimwa, mamlaka ya kisheria ya Marekani, na mfano uliofungwa wa Apple. Ni vigumu kukagua kwa uhuru.

Linux (usambazaji wa jumla)

Linux si mfumo mmoja wa uendeshaji bali kiini ambacho usambazaji tofauti sana umejengwa juu yake. Kutoka mtazamo wa usalama na faragha, wanashiriki msingi wa pamoja lakini hutofautiana katika mambo kadhaa.

Ubuntu ni usambazaji maarufu zaidi kwa waanzilishi. Ulianzisha msisimko mwaka 2012 kwa kutuma utafutaji wa ndani kwa seva za Amazon, tabia iliyoondolewa tangu wakati huo. Ubuntu huhifadhi ukusanyaji wake wenyewe wa data za matumizi (whoopsie, ubuntu-report), unaoweza kuzimwa, na huunganisha kwa karibu hifadhi zake za Snap zinazosimamiwa na Canonical Ltd.

Debian ndiyo msingi ambao Ubuntu imejengwa juu yake, bila tabaka zilizoongezwa na Canonical. Inafanywa na mradi wa jamii wa faida isiyo ya kibiashara, wenye dhamira kali kwa programu huru, haikusanyi telemetry yoyote kwa chaguo-msingi. Sera yake ya masasisho ya kihafidhina kwa ujumla inapendelewa kwa suala la nyuso za mashambulizi.

Fedora, inayofadhiliwa na Red Hat (tanzu ya IBM), ni ya kisasa kiteknolojia na mzunguko wa haraka wa masasisho. Hakuna telemetry kwa chaguo-msingi, lakini uhusiano na Red Hat/IBM huanzisha utegemezi wa shirika wa kuzingatia.

Linux Mint, inayotokana na Ubuntu, imeundwa kwa watumiaji wanaotoka Windows. Iliondoa vipengele zaidi vya utata vya Ubuntu (Snap haipo kwa chaguo-msingi) na haianzishi telemetry yake yenyewe.

Arch Linux inalenga watumiaji wa kina wenye falsafa ya unyonge: mtumiaji husakinisha tu anachohitaji. Hakuna telemetry, masasisho yanayoendelea (rolling release), uhuru kamili wa ubinafsishaji.

Anachotoa Linux kimsingi

Msimbo wa chanzo wazi na unaoweza kukaguliwa: mtafiti yeyote wa usalama anaweza kukagua msimbo wa kiini na vipengele vikuu
Kutokuwepo kwa telemetry inayolazimishwa: hakuna usambazaji mkuu unaolazimisha ukusanyaji wa data usioweza kuzimwa
Mfano mkali zaidi wa ruhusa kwa chaguo-msingi: matumizi ya akaunti ya root iliyotenganishwa na vitendo vya kila siku
Uso wa mashambulizi uliopunguzwa: Linux inalenga kidogo zaidi na programu hasidi za wingi

Uamuzi wa usalama/faragha: bora zaidi kuliko Windows na macOS kuhusu ukusanyaji wa data. Hakuna usambazaji wa jumla unaolinda dhidi ya udhaifu wa programu unaoenea kwa mfumo wote.

Tails OS

Falsafa: kutokumbuka kama ulinzi

Tails, kifupisho cha The Amnesic Incognito Live System, ni mfumo wa uendeshaji unaotegemea Debian ambao uliungana na Tor Project mwaka 2024. Falsafa yake ni tofauti kabisa na mifumo yote mingine: badala ya kujaribu kuimarisha mazingira ya kudumu, huondoa uthabiti wote kwa chaguo-msingi. Tails inawepo tu wakati wa kikao kimoja.

Muundo wa kiufundi

Tails hufanya kazi kabisa kutoka kwa fimbo ya USB (angalau GB 8) na hufanya kazi kabisa kwenye RAM. Unapoizima, haibaki alama yoyote kwenye mashine inayoifanya mwenyeji: hakuna faili za muda, historia, hati, wala alama za uchunguzi wa kidijitali kwenye diski ngumu ya PC inayotumiwa. Haijalishi kama PC hiyo imeathiriwa katika kiwango cha programu: Tails haiandiki kamwe kwenye diski yake.

Tor kwa chaguo-msingi na bila ubaguzi

Trafiki yote ya mtandao ya Tails hupitishwa kwa utaratibu kupitia mtandao wa Tor. Ikiwa programu inajaribu kuanzisha muunganisho wa moja kwa moja bila kupitia Tor, Tails huuzuia. Haiwezekani kutumia Tails kuvinjari bila Tails, hata kwa makosa.

Hifadhi ya kudumu iliyosimbwa (ya hiari)

Kwa chaguo-msingi, Tails husahau kila kitu kila wakati inazimwa. Kwa watumiaji wanaohitaji kuhifadhi data fulani kati ya vikao, Tails hutoa Persistent Storage: kiasi kilichosimbwa (LUKS) kilichoundwa kwenye fimbo ya USB yenyewe, kinachohifadhiwa na neno siri. Mtumiaji huchagua kwa usahihi kinachohifadhiwa humo: faili fulani, usanidi wa programu, funguo za PGP, n.k. Hifadhi hii ya kudumu haibadilishi asili ya kusahau ya Tails kuhusu mashine inayoifanya mwenyeji, inaathiri tu kinachohifadhiwa kwenye fimbo ya USB kati ya vikao viwili.

Zana zilizosakinishwa awali

Tails huja na seti ya zana zilizosanidiwa awali: Tor Browser, mteja wa barua pepe iliyosimbwa, zana ya kusimba faili (Kleopatra/GnuPG), wateja wa ujumbe salama, na LibreOffice kwa kazi za ofisi. Hakuna programu ya ziada inayohitaji kusakinishwa kwa matumizi ya kawaida ya usalama wa hali ya juu.

Kumbuka ya kiufundi 2026: Tails 7.7 iliongeza arifa kwa vyeti vya Secure Boot vilivyopitwa na wakati, kwani funguo za Microsoft za 2011 zinaanza kumalizika muda wake mnamo Juni 2026. Watumiaji ambao firmware ya UEFI yao haijasasishwa wanaweza kushindwa kuanzisha Tails kwenye mashine fulani.

Tails inalinda dhidi ya nini na hakilindi dhidi ya nini

Tishio	Ulinzi wa Tails
Uchunguzi wa kidijitali wa diski ya mwenyeji baada ya kukamata	Kamili: diski ya mwenyeji haiathiriwi kamwe
Ufuatiliaji wa mtandao (IP, tovuti zilizotembelewa)	Nguvu kupitia Tor, lakini inategemea nguvu ya Tor
Programu hasidi inayodumu kwenye mashine ya mwenyeji	Inarudi pembeni: Tails haitumii mfumo uliosakinishwa
Programu hasidi ya BIOS/UEFI (firmware iliyoathiriwa)	Hakuna: Tails haiwezi kulinda dhidi ya firmware ya mashine inayotumiwa
Kosa la kibinadamu (kuunganika kwa akaunti ya kibinafsi)	Hakuna: ukijiunga na Gmail chini ya Tails, unafuta utambulisho wa siri wa kikao
Uathiriaji wa programu katika kikao	Umepunguzwa kwa kikao kinachoendelea, kinaharibiwa wakati wa kuzima

Mipaka ya uaminifu

Tails haifai kwa matumizi ya kila siku: kutokuwepo kwa uthabiti kunamaanisha kusanidi tena mazingira kila wakati wa kuanzisha
Programu hasidi ya aina ya BIOS au firmware (kama kipandikizi katika kiwango cha UEFI) inaweza uwezekano kuathiri kikao cha Tails, kwani Tails haididhibiti tabaka la firmware ya mashine inayofanya kazi
Kuunganika kwa akaunti ya kibinafsi (barua pepe, mtandao wa kijamii) hubatilisha utambulisho wa siri wa kikao, bila kujali Tor

Kwa nani?

Waandishi wa habari wanaofanya kazi na vyanzo kupitia SecureDrop, wanamshirika wanaosimamiwa katika serikali za ukandamizaji, mtu yeyote anayehitaji kikao cha mara moja cha hisia ya juu kwenye vifaa visivyodhibitiwa. Ilitumika na Glenn Greenwald na Laura Poitras kushughulikia hati za Snowden, inapendekezwa na EFF, Freedom of the Press Foundation na Tor Project.

Uamuzi: zana ya kwanza kwa vikao vya mara moja vya hisia ya juu. Si OS kuu kwa matumizi ya kila siku.

Whonix

Falsafa: kutokujulikana kwa kimuundo kupitia kutengwa kwa mtandao

Whonix inajibu swali tofauti kutoka kwa Tails: badala ya kuondoa kila alama baada ya kikao, inihakikishia kwamba programu hasidi inayofanya kazi katika mazingira ya kazi haiwezi kwa kimuundo kujua anwani ya kweli ya IP ya mtumiaji, hata kama ina haki za root kwenye mashine ya kawaida.

Whonix inategemea Debian (kupitia KickSecure, toleo gumu la Debian lililoundwa na timu ile ile) na hufanya kazi ndani ya hypervisor ya aina ya 2 (VirtualBox, KVM) kwenye OS yoyote ya mwenyeji, au kwa asili ndani ya Qubes OS kama aina ya 1.

Muundo wa VMs mbili

Kanuni kuu ya Whonix ni utengano mkali kati ya tabaka la mtandao na tabaka la programu, uliotekelezwa kupitia mashine mbili tofauti za kawaida:

Whonix-Gateway ni VM ya kwanza. Inafanya daemon ya Tor na hutumika peke yake kama lango la mtandao. Ndiyo VM pekee yenye ufikiaji wa Mtandao. Haijumuishi programu yoyote ya mtumiaji. Jukumu lake la pekee ni kukamata trafiki yote ya mtandao inayoingia na kutoka na kuisukuma kupitia Tor.

Whonix-Workstation ni VM ya pili. Ndiyo mazingira ya kazi: kivinjari, ujumbe, usindikaji wa faili, uundaji wa programu. Imeunganishwa na Mtandao tu kupitia mtandao wa kawaida wa ndani unaoelekea Whonix-Gateway. Haina ufikiaji wowote wa moja kwa moja wa Mtandao, uwezo wowote wa muunganisho ambao ungedhibiti Gateway.

Hapa kuna kinachotokea wakati wa ombi la mtandao kutoka kwa Workstation:

Programu hutoa ombi la mtandao
Workstation huipeleka kupitia kiolesura chake cha mtandao wa ndani kwenda Gateway
Gateway hukamata ombi na kulielekezea tena kupitia Tor (vituo vitatu vinavyofuatana)
Jibu linarudi kwa njia ile ile kwa mwelekeo tofauti
Workstation hupokea jibu bila kujua anwani ya kweli ya IP ya kutoka

Dhamana ya msingi: hata kama programu hasidi inaathiri Workstation yenye haki za root, haiwezi kujua anwani ya kweli ya IP ya mtumiaji, kwani Workstation yenyewe haijui. Workstation inaona tu anwani ya ndani ya IP ya Gateway.

Mifumo ya ziada ya usalama

Stream isolation: Whonix hutumia mizunguko tofauti ya Tor kwa programu tofauti (kivinjari hakitumii mzunguko ule ule na mteja wa barua pepe, n.k.), ambayo huzuia ulinganifu wa trafiki kati ya shughuli tofauti.

Boot clock randomization: saa ya mfumo ya Workstation hutofautiana kidogo kwa nasibu kila wakati wa kuanzisha ili kuzuia mashambulizi ya wakati kulingana na wakati halisi wa mfumo.

sdwdate: Whonix hutumia daemon yake yenyewe ya usawazishaji wa wakati (sdwdate) ambayo hupata wakati kupitia Tor kutoka kwa seva za onion, badala ya NTP ya kawaida ambayo ingeweza kumwagika kwa anwani ya IP.

AppArmor: profili za AppArmor zinaimarisha sandboxing ya programu muhimu kama Tor Browser katika kiwango cha mfumo.

VMs zinazoweza kutupwa: Whonix inasaidia Workstations zinazoweza kutupwa (Whonix-Workstation DispVM katika Qubes-Whonix) kwa kazi za mara moja bila uthabiti, sawa na njia ya Tails lakini katika mazingira ya kudumu kwa muda mwingine.

Njia tatu za usanidi

Whonix kwenye VirtualBox au KVM (Aina ya 2): njia inayoweza kufikika zaidi. VMs mbili zinafanya kazi kwenye OS ya mwenyeji iliyopo (Windows, Linux, macOS). Rahisi, lakini inaanzisha tabaka la ziada la imani katika OS ya mwenyeji: ikiwa mwenyeji ameathiriwa, ulinzi wa Whonix unaweza kupita kiasi.

Qubes-Whonix (Aina ya 1, inayopendekezwa): Whonix imejumuishwa kwa asili ndani ya Qubes OS kama templates. Gateway inakuwa ProxyVM (sys-whonix) na Workstation AppQube (anon-whonix). Hii ndiyo usanidi imara zaidi kwani kutengwa kunategemea hypervisor ya Xen ya bare-metal badala ya hypervisor ya aina ya 2 inayofanya kazi kwenye OS ya mwenyeji inayoweza kuwa na udhaifu. Hii ndiyo mchanganyiko unaoshauriwa na miradi miwili.

Kutengwa kimwili (hali ya hali ya juu): Gateway na Workstation zinafanya kazi kwenye mashine mbili tofauti za kimwili, zimeunganishwa na kebo ya Ethernet. Workstation haina kadi yoyote ya mtandao isipokuwa ile iliyounganishwa na Gateway. Hali hii inapunguza sana msingi wa imani lakini inahitaji mashine mbili zilizotolewa.

Whonix inalinda dhidi ya nini na hakilindi dhidi ya nini

Tishio	Ulinzi wa Whonix
Kumwagika kwa anwani ya IP kutoka kwa Workstation	Haiwezekani kwa kimuundo kwa muundo
DNS leaks	Haiwezekani: DNS yote hupita kupitia Tor kupitia Gateway
Programu hasidi ya root kwenye Workstation inayotafuta IP halisi	Hakuna: haitaipata
Udhaifu wa Gateway yenyewe	Sehemu: ikiwa Gateway imeathiriwa, IP inaweza kumwagika
Udhaifu wa OS ya mwenyeji (katika hali ya Aina ya 2)	Hakuna: mwenyeji aliyeathiriwa anaweza kuchunguza VMs zote mbili
Kutokujulikana kwa tabia ya mtumiaji	Hakuna: Whonix hakilindi dhidi ya makosa ya kibinadamu
Uchunguzi wa kidijitali wa diski baada ya kukamata	Sehemu: Whonix inadumu kwa chaguo-msingi, isipokuwa VMs zinazoweza kutupwa

Mipaka ya uaminifu

Whonix haiondoi alama kwenye diski: inadumu kwa chaguo-msingi (tofauti na Tails). Ikiwa mashine yako inakamatiwa na usimbaji wa diski ya mwenyeji hauko au ni dhaifu, data za VMs zinaweza kupatikana
Katika hali ya Aina ya 2 (VirtualBox/KVM kwenye OS ya mwenyeji), usalama wa Whonix unazuiliwa na usalama wa OS ya mwenyeji. Mwenyeji aliyeathiriwa anaweza uwezekano kuchunguza trafiki kati ya VMs mbili
Utendaji unaathiriwa na ukawaida wa pande mbili na uelekeo kupitia Tor: miunganisho ni polepole, upakuaji mkubwa ni mgumu kila siku

Kwa nani?

Mtu yeyote anayehitaji mazingira ya kazi ya kudumu yenye kutokujulikana kwa kimuundo kwa mtandao: uundaji wa programu nyeti, utafiti kwa jina bandia lililoendelea, usimamizi wa utambulisho kadhaa tofauti wa kidijitali, seva za onion. Mchanganyiko wa Qubes-Whonix unachukuliwa na wataalamu wengi wa usalama kama mazingira ya kazi ya kutokujulikana yaliyo imara zaidi yaliyopo sasa hivi kwa matumizi ya kila siku.

Uamuzi: OS ya kumbukumbu kwa kutokujulikana kwa kimuundo kwa mtandao katika mazingira ya kudumu. Inakamilisha Tails (ambayo hushughulikia vikao vya mara moja), si mshindani.

Qubes OS

Falsafa: usalama kwa aina

Qubes OS inawakilisha mbinu ya kimsingi tofauti na mifumo yote iliyotangulia. Ambapo mifumo mingine inajaribu kuzuia uathiriaji, Qubes inaanza na dhana tofauti kabisa: uathiriaji wa vipengele fulani hauwezi kuepukika. Lengo ni kuhakikisha kwamba hauwezi kuenea.

Iliundwa mwaka 2012 na mtafiti wa usalama Joanna Rutkowska, Qubes OS inapendekezwa hadharani na Edward Snowden, miongoni mwa wataalamu wengine wa usalama.

Muundo wa kiufundi

Hypervisor ya Xen kama tabaka la msingi

Qubes si usambazaji wa Linux kwa maana ya kawaida. Inatumia hypervisor ya Xen, programu ya ukawaida wa bare-metal inayofanya kazi moja kwa moja kwenye vifaa, bila OS ya mwenyeji ya kati, ili kuunda mashine za kawaida nyepesi zinazoitwa qubes. Kutengwa kati ya qubes kunatekelezwa katika kiwango cha vifaa, kupitia teknolojia za Intel VT-x/VT-d na AMD-Vi (IOMMU), ambazo huzuia VMs kufikia kumbukumbu au vifaa vya VMs nyingine bila ruhusa ya wazi.

dom0: uwanja wa imani ya juu zaidi

Kilele cha daraja ni dom0, uwanja wenye mamlaka ambao msimamizi wa eneo la kazi unaendesha kutoka humo. dom0 husimamia onyesho la madirisha yote ya qubes nyingine. Kwa usalama, dom0 haina muunganisho wowote wa mtandao na haiendeshi programu yoyote ya mtumiaji. Inatumika tu kupanga onyesho na usimamizi wa uwanja.

Qubes: vyumba vilivyofungwa

Mtumiaji hufafanua qubes nyingi kadri inavyohitajika, kila moja ikilingana na muktadha wa imani:

Qube ya “kazi” kwa programu za kitaaluma
Qube ya “kibinafsi” kwa barua pepe na mitandao ya kijamii
Qube ya “benki” iliyotolewa peke yake kwa miamala ya fedha
Qube ya “isiyoaminika” kwa k

Bomu la Wakati: Kusanya Sasa, Simba Baadaye na Ulazima wa Zero-Knowledge

Tue, 26 May 2026 00:00:00 +0000

Utegemezi wa serikali za Ulaya kwa miundombinu ya wingu ya Marekani unaleta zaidi ya tatizo la ufuatiliaji wa papo hapo. Tishio kubwa zaidi ni mkakati wa HNDL: “Harvest Now, Decrypt Later”.

Huu sio uvamizi wa wazi, bali wizi wa kimya. Mashirika ya ujasusi yanahifadhi idadi kubwa ya data iliyosimbwa leo kwa sababu gharama ya kuhifadhi imekuwa ndogo.

Wanasubiri kwa uvumilivu wakati ambapo maendeleo ya teknolojia yatafanya funguo za sasa za kriptografia kuwa za kizamani. Siri ya serikali ya 2026 inaweza kuwa kitabu wazi baada ya miaka kumi na tano.

Dhima ya Nyuma na Hatari ya Muda

Mfumo wa HNDL unaleta dhana mpya: madhara ya kisheria yaliyocheleweshwa. Usiri unakuwa tofauti inayotegemea wakati.

Mfumo wa HNDL unafafanua kwamba usiri unashindwa wakati maisha yanayohitajika ya siri yanazidi uwezo wa adui wa kufungua usimbaji.

Ikiwa serikali haihakikishi uhuru kamili wa miundombinu yake ya vifaa, inasaini kuachana na usiri wa muda mrefu wa raia wake.

Ufuatiliaji wa leo ni maelewano ya kesho. Kugeuza utegemezi wa wingu kuwa deni la usalama wa taifa ni kamari isiyoweza kulipwa.

Kinyume cha Arpokrat: Kutowezekana Kisheria kupitia Msimbo

Sekta inajibu kwa kuunda mifumo huru ya kidijitali. Arpokrat inafanya kazi kwenye mtandao uliogatuliwa, ukilindwa na Sheria ya Uswizi ya Ulinzi wa Data (FADP).

Mantiki kuu ni Privacy by Design. Kwa kuondoa hitaji la nambari ya simu, mtumiaji anakuwa ufunguo wa kriptografia.

Kisheria, ikiwa muundo ni Zero-Knowledge, kampuni haiwezi kiufundi kutii vibali vya kigeni.

Huu ni ulinzi wa hisabati na sheria usioweza kuzuiwa: kile ambacho huna hakiwezi kufichuliwa.

Zaidi ya Usimbaji Fiche: Kupunguza Thamani ya Data

Jibu la kweli katika programu ya Arpokrat sio kutegemea hisabati ya milele, bali kupunguza thamani ya data yenyewe.

Bila metadata kuu za kuunganisha ujumbe na mtu, yaliyosimbwa yanapoteza thamani yake ya kimkakati.

Hata hivyo, programu pekee haiwezi kufanya chochote ikiwa vifaa vinaisaliti.

Usalama katika karne ya 21 unahitaji uhuru wa mashine yenyewe. Kupeleka OS huru isiyo na Google imekuwa hitaji la lazima la kuishi.