Метадані on Arpokrat

Порівняння зашифрованих месенджерів 2026: шифрування вже не вирішує

Thu, 10 Sep 2026 00:00:00 +0000

Відкрийте WhatsApp, Telegram, Signal, Messenger, Google Messages. Усі ці застосунки сьогодні десь у своєму інтерфейсі показують ту саму обіцянку: наскрізне шифрування. Формула стала стандартним комерційним аргументом, так само як «без зобовʼязань» у мобільного оператора. Вона вже нічого не розрізняє, саме тому, що стала правдивою майже скрізь.

І все ж ці застосунки не схожі один на одного ні в чому. Один вимагає вашого номера телефону і передає правосуддю список людей, у чиїх контактах ви є. Інший буквально нічого про вас не знає, навіть того, що обліковий запис існує. Між ними близько пʼятнадцяти проєктів роблять дуже різний вибір, і жоден із них не пояснює його чітко на своїй головній сторінці.

Наскрізне шифрування означає, що вміст ваших повідомлень нечитабельний для посередника, який їх переносить. Це важливе здобуття, і применшувати його було б абсурдно. Але воно нічого не каже про те, що цей самий посередник дізнається поза вмістом: що ви писали, кому, о котрій годині, з якої IP-адреси, як часто, у яких групах, з яким номером телефону, привʼязаним до вашої цивільної особи.

Шифрування захищає те, що ви кажете. Воно не захищає сам факт, що ви це сказали, ані кому, ані коли, ані звідки.

Ця стаття не встановлює рейтингу. Не існує найкращого месенджера в абсолютному сенсі, бо не існує узагальненого супротивника. Цей матеріал пропонує спершу сітку із семи критеріїв, яка дозволяє оцінити будь-який застосунок, зокрема й ті, яких іще немає, потім чесну картку на кожен із чотирнадцяти відібраних застосунків і, нарешті, рекомендації за профілем загрози. Кожна картка містить рубрику про те, чого застосунок не захищає, без винятку, включно з нашим.

Зміст

Сім критеріїв, які заміняють шифрування

Цей розділ найважливіший у статті. Якщо ви прочитаєте лише один, прочитайте цей: він дозволить вам самостійно оцінити будь-який месенджер, зокрема й ті, що вийдуть після публікації цього тексту.

Наскрізне шифрування, здобуток, який більше нічого не розрізняє

Протокол Signal, опублікований 2013 року і формально проаналізований дослідниками криптографії відтоді, став фактичним стандартом. WhatsApp використовує його з 2016 року, Google Messages використовує, Messenger використовує. Криптографічна дискусія щодо вмісту розмов віч-на-віч здебільшого закрита.

Питання, які лишаються корисними, стосуються вже не наявності шифрування, а його умов. Воно ввімкнене за замовчуванням чи його треба просити? Воно охоплює групи чи лише обміни між двома? Воно охоплює резервні копії, чи ті йдуть відкритим текстом до Google та Apple? Чи існує пряма секретність, тобто регулярна ротація ключів, яка гарантує, що компрометація ключа сьогодні не дає доступу до вчорашніх повідомлень?

Ці питання ще розрізняють. А наявність слова «зашифровано» на маркетинговій сторінці не розрізняє нічого.

Метадані, тобто те, що сервіс знає, не читаючи ваших повідомлень

У травні 2014 року під час публічної дискусії в Університеті Джонса Гопкінса з правником Девідом Коулом колишній директор АНБ і ЦРУ Майкл Гейден вимовив фразу, що стала славнозвісною. Коул щойно процитував колишнього юридичного радника АНБ Стюарта Бейкера, за словами якого «метадані розповідають вам абсолютно все про життя людини, і якщо їх достатньо, вміст вам насправді не потрібен». Гейден відповів схвально: «Ми вбиваємо людей на підставі метаданих.» Він одразу додав, що не це робили американські програми внутрішнього збору, і це уточнення слід навести заради чесності. Воно нічого не змінює по суті: найвищий посадовець американської розвідки публічно підтвердив, що метаданих досить для смертельних рішень.

Метаданими в месенджері називають усе, що не є вмістом: хто кому пише, о котрій годині, з якої IP-адреси, з якою частотою, у яких групах, з яким розміром файлу. Щоб відтворити звʼязок між журналістом і джерелом, не треба читати їхнє листування. Досить помітити, що вони почали писати одне одному за три дні до публікації розслідування. Те саме міркування стосується адвоката і його клієнта, лікаря і пацієнта, працівника і профспілки, двох людей, які не хочуть, щоб про їхні стосунки знали.

Отже, сервіс може бути бездоганним щодо шифрування вмісту і цілком прозорим щодо всього іншого. Це навіть найпоширеніша ситуація. Ми детально розібрали в іншому місці, як це саме міркування застосовується до інших пасивних сигналів повсякдення, зокрема в нашій статті про постійне відстеження місця розташування телефону і в нашому аналізі системи SignalTrace від Leonardo, яка відтворює маршрути і звʼязки лише з ідентифікаторів Bluetooth, перехоплених мимохідь.

Гарне питання до будь-якого постачальника: що залишиться на ваших серверах, якщо суддя вилучить їх завтра вранці?

Обовʼязковий ідентифікатор, номер, адреса або нічого

Це найконкретніший і найбільш недооцінений критерій. Співіснують три моделі.

Номер телефону. У більшості країн він привʼязаний до документа, що посвідчує особу. Він унікальний, тривалий і вже присутній у контактах сотень людей. Вимагати номер означає привʼязати кожен обліковий запис до цивільної особи і зробити виявлення соціального графа тривіальним: досить порівняти списки контактів. Номер також є добре відомим слабким місцем автентифікації, як ми показали в нашій статті про двофакторну автентифікацію через SMS: вдала підміна SIM-картки краде не лише код, вона краде особу в месенджері.

Адреса електронної пошти або випадковий ідентифікатор. Краще, бо одноразова адреса коштує кілька секунд, а випадковий ідентифікатор нічого не каже. Проте він лишається тривалим ідентифікатором на боці сервера, тобто зачіпкою для кореляції сесій у часі.

Жодного ідентифікатора. Це найновіша і найрідкісніша модель. Немає взагалі жодного облікового запису, жодного каталогу, жодної постійної адреси. Ви існуєте як набір криптографічних ключів на своєму пристрої, і з вами звʼязуються через одноразове посилання-запрошення. Нічого вводити, нічому витікати, нічого корелювати.

Відкритий код і незалежний аудит, два поняття, які час перестати плутати

Це дві різні речі, і час перестати подавати їх разом.

Відкритий код означає, що код можна прочитати. Це необхідна умова довіри, а не доказ безпеки. Коду ніхто не читає, хіба випадково. Серйозні вразливості роками виживали в дуже помітних вільних проєктах.

Незалежний аудит означає, що третя сторона, якій платять за пошук вразливостей, шукала і опублікувала те, що знайшла. Це незрівнянно сильніше і незрівнянно рідше, бо коштує дорого.

Далі слід розрізняти два види аудиту. Огляд криптографічного дизайну перевіряє, чи добре продуманий протокол на папері. Аудит реалізації перевіряє, чи справді код робить те, що заявляє протокол. Обидва корисні, вони доводять різне, і проєкт може мати перший без другого.

Випадок Threema чудово ілюструє сенс такого підходу. 2022 року троє дослідників з ETH у Цюриху знайшли сім атак на її протокол, у трьох різних моделях загрози, і повідомили про них розробника. Threema відповіла новим протоколом Ibex, опублікованим наприкінці листопада 2022 року. Закритий і неаудитований застосунок ніколи не пережив би цього епізоду, що аж ніяк не означало б, що він безпечніший.

Юрисдикція та CLOUD Act

Місце реєстрації компанії визначає, які уряди можуть її примусити. Це критерій юридичний, а не технічний, і він вирішальний.

CLOUD Act, ухвалений у Сполучених Штатах 2018 року, розвʼязує питання, поставлене справою Microsoft Ireland: чи може американська компанія відмовитися видати листи, що зберігаються на ірландському сервері? Законодавець відповів заперечно. Текст зобовʼязує постачальників під американською юрисдикцією передавати дані, які вони контролюють, незалежно від місця зберігання. Сервер у Франкфурті, яким керує американська компанія, лишається досяжним для американської вимоги. Постачальник може заперечити, якщо запит суперечить іноземному праву, але заперечення лишається процедурою, а не щитом.

Практичний наслідок простий: розміщувати в Європі недостатньо, якщо хостер, материнська компанія або холдинг підпадають під американське право. Питання, яке треба ставити, не «де ваші сервери», а «хто може вас юридично примусити і на якій підставі».

Слід додати два уточнення. По-перше, захисна юрисдикція нічого не дає, якщо сервіс усе одно тримає придатні для використання дані: найкращий захист полягає в тому, щоб не мати чого видавати. По-друге, ворожа юрисдикція не засуджує сервіс, який структурно нічого не знає. Signal американський і ніколи не міг видати нічого, крім двох міток часу.

Тривкість проєкту, критерій, на який ніхто не дивиться

Дуже добре спроєктований месенджер, який зникає за вісімнадцять місяців, залишає вас із непридатною адресною книгою і, часто, втраченою історією. Цей критерій ніколи не зʼявляється в порівняннях. 2026 рік зробив його неминучим.

У квітні 2026 року Session Technology Foundation публічно оголосила, що зібрала лише близько 65 000 доларів пожертв, що їй потрібно приблизно мільйон доларів на рік для роботи і що її коштів не вистачить далі липня. Усіх працівників звільнили, розробку зупинили. У Session понад мільйон активних користувачів на місяць. У червні фонд оголосив, що проєкт врятували пожертви тисяч користувачів, здебільшого невеликими сумами, і що він відновлює роботу з командою з трьох розробників під керівництвом архітектора програмного забезпечення Джейсона Райнлендера.

Через три тижні, 9 липня 2026 року, проєкт Briar опублікував схоже повідомлення: розглянувши припинення роботи, він переходить у режим підтримки, тобто лише виправлення безпеки та помилок, без розробки нових функцій, через брак сталого фінансування.

Два знакові проєкти, дві різні економічні моделі, той самий рік, той самий глухий кут. Отже, питання, яке слід поставити перед вибором месенджера, тепер таке: хто платить, скільки і як довго? Фонд, що живе з пожертв, компанія, що продає ліцензії, дотований університетський проєкт і волонтерське спільнотне програмне забезпечення мають різну очікувану тривалість життя, і це жодним чином не повʼязано з якістю їхньої криптографії.

Практичність, повноцінний критерій безпеки

Цей останній критерій пуристи часто трактують зневажливо. Це помилка.

Месенджер, який ваші співрозмовники відмовляються встановлювати, не захищає нікого, бо розмова відбудеться деінде, відкритим текстом. Месенджер, чиї сповіщення не доходять, штовхає користувачів назад до WhatsApp для термінових обмінів. Месенджер, який вимагає, щоб обидві особи були підключені в ту саму мить, не годиться для звичайного листування між двома часовими поясами.

Реальна безпека системи визначається її реальним використанням, а не технічним описом. Модель, трохи менш чиста, якою ваші контакти справді користуються, захищає більше, ніж досконала модель, якою користуєтеся тільки ви.

Масові месенджери

WhatsApp лишається найпоширенішим месенджером у світі. Він належить Meta, він безкоштовний, а його економічна модель спирається на рекламну екосистему групи і на послуги для бізнесу.

Що він справді захищає. Вміст повідомлень, протоколом Signal, з 2016 року. Ця реалізація серйозна, і це треба сказати чітко: вміст ваших розмов у WhatsApp для Meta нечитабельний. Наскрізно зашифровані резервні копії існують і їх варто увімкнути, бо за замовчуванням вони вимкнені. Застосунок надзвичайно надійний, доступний скрізь, і ваші контакти вже його мають.

Чого він не захищає. Усього решти. За простою вимогою Meta повідомляє дані абонента: назву облікового запису, дату створення, останнє підключення, IP-адресу, адресу електронної пошти. За ордером на обшук компанія надає список контактів особи, щодо якої ведеться справа, а також список інших користувачів WhatsApp, у чиїх контактах ця особа є. Іншими словами, соціальний граф видається в обидва боки. Збережені метадані охоплюють мітки часу, ідентифікатори відправника й одержувача, статуси доставки, склад груп та його зміни. Згідно з оприлюдненим документом ФБР, WhatsApp здатний видавати певні метадані цільового користувача кожні пʼятнадцять хвилин у межах стеження в реальному часі. Нарешті, номер телефону обовʼязковий, а Meta підпадає під CLOUD Act.

Для кого він призначений. Для всіх, як звичайний канал спілкування, щодо якого приймають, що граф звʼязків відомий Meta і може бути переданий судовому органу.

Telegram часто відносять до безпечних месенджерів. Це непорозуміння, яке варто розвіяти без агресії, бо Telegram чудовий у тому, що він робить насправді.

Що він справді захищає. Для звичайного використання не більше, ніж класичний онлайн-сервіс. Звичайні розмови, звані хмарними чатами, зашифровані між клієнтом і сервером, а потім зберігаються зашифрованими на боці Telegram, який має засоби їх прочитати. Наскрізне шифрування доступне лише в таємних чатах, які не ввімкнені за замовчуванням, обмежені обмінами між двома, лишаються привʼязаними до початкового пристрою і не синхронізуються. Натомість Telegram чудово робить масові групи, канали мовлення, обмін великими файлами і присутність на кількох пристроях. Це чудова мережа публікації, і саме так її слід оцінювати.

Чого він не захищає. Вмісту звичайних розмов від самого сервісу, номера телефону, IP-адреси. Позиція компанії змінилася у вересні 2024 року, після арешту Павла Дурова у Франції: Telegram відтепер передає номери та IP-адреси користувачів, на яких надійшли скарги, у відповідь на дійсні законні запити, тоді як попереднє зобовʼязання обмежувало такі передачі справами про тероризм. Опубліковані за 2024 рік цифри відображають зміну масштабу: близько 900 задоволених запитів у Сполучених Штатах щодо 2253 користувачів, 14 641 в Індії щодо 23 535 користувачів, 142 у Великій Британії. Група до того ж зареєстрована на Британських Віргінських островах і керується з Дубая, і непрозорість цієї структури сама по собі є даними для аналізу.

Для кого він призначений. Для публічного поширення, широких спільнот, моніторингу новин. Не для розмови, яка має лишитися конфіденційною від самого сервісу.

Фактичний стандарт

Signal

Signal слугує еталоном, і ця стаття ставиться до нього саме так. Його видає Signal Foundation, американська неприбуткова організація, що фінансується з пожертв і з початкового внеску Браяна Ектона.

Що він справді захищає. Вміст, протоколом, який сам винайшов і який слугує галузі еталоном. Але передусім, і саме це його вирізняє, усе інше: конфіденційне виявлення контактів, запечатаного відправника, систематичну мінімізацію збережених даних. Доказ не декларативний, він судовий. Signal публікує свої відповіді на вимоги на окремій сторінці, і ці відповіді всі схожі: організація може надати лише мітку часу створення облікового запису і дату останнього підключення. У справі, розглянутій судом Округу Колумбія, правосуддя запитало абонентські дані щодо тридцяти семи номерів телефонів. Відповідь була такою самою. Це єдина публічна історія опору вимогам такої якості в усьому цьому порівнянні, і вона варта більше за будь-яку маркетингову обіцянку.

Чого він не захищає. Номер телефону лишається обовʼязковим при реєстрації у 2026 році. Імена користувачів, запроваджені 2024 року, дозволяють більше не повідомляти свій номер контактам, що є справжнім поступом, але не скасовують вимоги при створенні облікового запису. Публічні напрацювання вказують, що Signal вивчає реєстрацію без номера, можливо, підкріплену разовим платежем для обмеження зловживань, але на момент написання цих рядків вона недоступна. Signal до того ж підпадає під американське право, отже, під CLOUD Act: захист походить не з юрисдикції, він походить із того, що видавати нічого. Нарешті, інфраструктура централізована, а екосистема закрита для сторонніх клієнтів, і до цього ми повертаємося далі.

Для кого він призначений. Приблизно для всіх. Це найкраще на ринку співвідношення між захистом і реальним поширенням, і це рекомендація за замовчуванням, коли номер телефону не є проблемою у вашій моделі загрози.

Molly

Molly є посиленим форком Signal для Android. Він не змінює ні протокол, ні мережу, ні модель ідентифікатора: він посилює клієнт.

Що він справді захищає. Те, чого Signal не захищає на боці пристрою. Molly шифрує локальну базу даних за парольною фразою, що блокує весь застосунок, і при блокуванні затирає оперативну памʼять випадковими даними, щоб протистояти криміналістичному аналізу після вилучення. Він також дозволяє спрямовувати трафік через SOCKS-проксі або Tor. Варіант Molly-FOSS прибирає пропрієтарні компоненти Google. Усього цього офіційний клієнт не робить.

Чого він не захищає. Усього, що стосується сервера. Molly використовує сервери Signal, отже, вимагає номер телефону і успадковує рівно той самий профіль метаданих і ту саму юрисдикцію. Він існує лише на Android. І він працює в мережі Signal з терпимості фонду, а не з його формального дозволу, що вже роки минає без інцидентів.

Для кого він призначений. Для користувача Signal на Android, чия модель загрози включає фізичне вилучення телефону: журналіст у поїздці, активістка, адвокат, який перетинає кордон.

Месенджери без номера телефону

Session

Session зробив радикальну ставку: прибрати номер і пошту. При реєстрації застосунок генерує випадковий ідентифікатор облікового запису, і більше нічого не питає. Проєкт веде Session Technology Foundation, фонд за швейцарським правом.

Що він справді захищає. Особу при реєстрації та IP-адресу. Повідомлення проходять децентралізованою мережею вузлів із цибулевою маршрутизацією, тож жоден сервер не знає одночасно джерела і призначення. Код клієнтів для Android, iOS і компʼютера був предметом аудиту, опублікованого французькою компанією Quarkslab, яка виявила сім проблем на Android, сім на iOS і дві в компʼютерному клієнті, здебільшого відтоді виправлених. Застосунок доступний на всіх платформах і виглядає як звичайний месенджер, що в цій категорії не дрібниця.

Чого він не захищає. Session прибрав пряму секретність 2021 року, посилаючись на проблеми зі стабільністю своєї децентралізованої архітектури. Конкретно, компрометація довготривалого ключа розкриває минулі повідомлення. Фонд оголосив у грудні 2025 року протокол V2, який повертає пряму секретність і додає постквантовий обмін ключами на основі ML-KEM, але цей протокол не був завершений на момент написання. І передусім тут важко важить критерій тривкості: проєкт був за кілька тижнів від закриття у 2026 році і працює тепер із трьома розробниками на понад мільйон користувачів.

Для кого він призначений. Для того, хто хоче обійтися без номера телефону, не змінюючи своїх звичок, і приймає нинішню відсутність прямої секретності.

Threema

Threema є швейцарською компанією, яка продає свій застосунок. Це єдиний платний гравець у цьому порівнянні, і саме це робить її модель зрозумілою.

Що вона справді захищає. Особу і юрисдикцію. При встановленні застосунок генерує випадковий Threema ID. Номер телефону та адреса пошти необовʼязкові й потрібні лише для того, щоб вас знайшли ваші контакти, і ніщо не змушує це вмикати. Сервери належать компанії й розташовані в сертифікованому за ISO 27001 центрі обробки даних у Цюриху, під швейцарським правом, поза CLOUD Act. Вихідний код опубліковано, а відтворювані збірки доступні на Android, що дозволяє перевірити, чи відповідає поширюваний застосунок коду. Threema замовила аудит своїх мобільних застосунків у Cure53 в жовтні 2020 року, а потім свого компʼютерного застосунку в січні 2024 року. Протокол Ibex, ухвалений наприкінці 2022 року, став предметом формального доведення безпеки, опублікованого німецькими дослідниками 2023 року.

Чого вона не захищає. Ціна, близько шести євро разовою покупкою, є реальною перешкодою для поширення серед ваших близьких і головним практичним гальмом. Епізод ETH Цюриха 2022 року до того ж нагадує, що навіть серйозний гравець може роками мати вразливий протокол: сім знайдених атак, повністю перероблений протокол. Нарешті, ідентифікатор Threema лишається тривалим ідентифікатором на боці сервера, а це не модель узагалі без ідентифікатора.

Для кого вона призначена. Для європейської компанії, юридичної фірми, установи або приватної особи, яка радше заплатить за продукт, ніж залежатиме від пожертв, і хоче чіткої швейцарської юрисдикції.

Wire

Wire сильно змінив свою природу. Народившись як масовий месенджер, він переорієнтувався на організації, компанії та державний сектор.

Що він справді захищає. Вміст, протоколом Proteus, а потім MLS, стандартом групового обміну повідомленнями IETF, одним із перших серйозних реалізаторів якого був Wire. Реєстрація відбувається через пошту, що дозволяє уникнути номера телефону. Аудити публічні: Kudelski Security та X41 D-Sec опублікували огляд реалізації протоколу 2017 року, а потім прикладні аудити клієнтів для iOS, Android і вебу 2018 року.

Чого він не захищає. Метадані, які Wire зберігає відкритим текстом на боці сервера. Цей момент розробник ніколи не приховував, і його регулярно критикували. Юридична структура також складна: операційна діяльність належить Wire Swiss GmbH у Швейцарії, холдинг групи заснований у Берліні, і розробник стверджує, що понад 90 % капіталу належить європейським інституційним інвесторам, але 2019 року в Делаварі було створено американську структуру. Цю складність варто зрозуміти, перш ніж обирати Wire для чутливого використання.

Для кого він призначений. Для організації, якій потрібна відповідна нормам зашифрована співпраця з комерційною підтримкою і централізованим адмініструванням, більше, ніж для окремої людини, що шукає анонімності.

Element і протокол Matrix

Element слугує головним клієнтом Matrix, відкритого і федеративного протоколу. Модель відрізняється від усіх інших у цьому порівнянні: будь-хто може розмістити власний сервер, і сервери спілкуються між собою так, як це роблять поштові сервери.

Що він справді захищає. Автономію. Організація може розмістити свій сервер, контролювати свою інфраструктуру, не залежати від жодного розробника і лишатися досяжною з решти мережі. Це єдина модель у цьому порівнянні, що дає таке поєднання, і саме тому її обрали кілька європейських адміністрацій. Наскрізне шифрування повідомлень запроваджено.

Чого він не захищає. Метадані, і це структурно. Адміністратор вашого сервера бачить, хто з ким говорить, коли і в яких кімнатах. Метадані кімнати, назва, тема та інші події стану, зберігаються відкритим текстом на сервері. Element працює над шифруванням цих подій стану, але у вересні 2025 року функція була ще експериментальною і доступною лише в лабораторних опціях. Федерація погіршує проблему: історія кімнати реплікується на сервери-учасники, які її зберігають. Розробник до того ж продає шлюз, призначений фільтрувати федерацію, щоб обмежити ці витоки, і це корисне визнання.

Для кого він призначений. Для організації, яка хоче суверенітету над своєю інфраструктурою і чиїм супротивником не є її власний системний адміністратор. Не для людини, яка прагне приховати свої звʼязки.

Месенджери взагалі без ідентифікатора

Це найновіша категорія. Принцип полягає не в тому, щоб приховати ідентифікатор, а в тому, щоб його не створювати.

SimpleX Chat

SimpleX Chat став першою мережею обміну повідомленнями без ідентифікатора користувача, зокрема й випадкового. Це справжній концептуальний поступ, і саме так його слід подавати.

Що він справді захищає. Соціальний граф, за самою побудовою. Немає облікового запису, немає каталогу, немає постійної адреси. Кожна розмова спирається на односпрямовані черги, розміщені на різних ретрансляторах: те, що ви надсилаєте, іде через чергу на одному ретрансляторі, відповіді повертаються іншою чергою на іншому ретрансляторі, тож жоден ретранслятор не бачить обох кінців. Ретранслятори сліпі, вони не знають ні відправника, ні одержувача. Проєкт опублікував два незалежні аудити, виконані Trail of Bits: оцінку безпеки реалізації в листопаді 2022 року, а потім огляд криптографічного дизайну протоколів у жовтні 2024 року, включно з формальною верифікацією протоколу узгодження черг, із висновком про три проблеми середньої тяжкості й одну низької, усі важкі для експлуатації. Протокол додає постквантовий шар до подвійного храповика. Ретранслятори можна розміщувати самостійно, клієнти існують на Android, iOS і компʼютері, а розробник, SimpleX Chat Ltd, зареєстрований у Британії з жовтня 2021 року.

Чого він не захищає. Дві речі варто сказати. По-перше, хостинг за замовчуванням: ретранслятори, які веде проєкт, працюють в одного постачальника, Linode, дочірньої компанії американської Akamai, у її європейських центрах обробки даних у Лондоні, Франкфурті та Стокгольмі. Користувач, який не вмикає Tor і не змінює ретрансляторів, отже, залежить від інфраструктури, якою керує американська компанія, що знову повертає CLOUD Act у картину. Тема публічно задокументована в репозиторії проєкту. По-друге, користувацький досвід лишається вимогливим: щоб встановити зʼєднання, потрібен обмін посиланням або QR-кодом, надійність сповіщень на iOS довго була слабким місцем, а масштабування великих груп досі є будівельним майданчиком. Фінансування, нарешті, тепер спирається на пайове краудфандингове залучення, розпочате в серпні 2026 року.

Для кого він призначений. Для того, хто хоче модель без ідентифікатора з найкращим доступним сьогодні рівнем зовнішньої перевірки й приймає технічнішу роботу з ним.

Arpokrat Messenger

Arpokrat Messenger випускаємо ми самі, і ця картка дотримується тієї самої сітки, що й інші. Почати треба з того, щоб сказати це без манівців: Arpokrat Messenger є форком SimpleX. Описана вище архітектура, відсутність ідентифікаторів, односпрямовані черги, сліпі ретранслятори, належить не нам, а SimpleX. Ми не стверджуємо, що поліпшили її з криптографічного боку, ми віддаємо їй належне, точно так, як це прямо робить наша сторінка про протокол. Це та сама позиція, якої ми дотримуємося щодо ArpokratOS стосовно GrapheneOS.

Що він справді захищає. Те, що захищає SimpleX, плюс низку експлуатаційних і продуктових рішень. Ретранслятори, якими ми керуємо, розподілені між пʼятьма юрисдикціями, обраними за їхнім правом: Швейцарією, Ісландією, Панамою, Малайзією та Маврикієм, жодна з них не американська, а інфраструктура не спирається на жодного американського гіперскейлера, ні Amazon Web Services, ні Google Cloud, ні Microsoft Azure, ні Cloudflare. Повідомлення в очікуванні живуть лише в оперативній памʼяті, файл підкачки вимкнено, вимкнення живлення стирає все, а маніфести публікації підписуються на машині Qubes OS, ізольованій від мережі. Tor вмикається однією кнопкою, без стороннього застосунку, і лишається вимкненим за замовчуванням. Режим інкогніто призначає окремий профіль для кожного контакту, включно з відображуваним іменем і ретранслятором, що унеможливлює звʼязати професійне і приватне життя. Ретранслятори може самостійно розмістити будь-хто, бо програмне забезпечення відкрите. Клієнти публікуються під ліцензією AGPLv3. Некастодіальний гаманець працює з Bitcoin, Ethereum, Monero, Polygon, Solana і Tron, причому ключі ніколи не залишають пристрій, а підтримка Zcash оголошена, але досі недоступна. Вбудований Swap працює як агрегатор, який порівнює пропозиції незалежних постачальників, оцінюючи кожного від A до D за рівнем необхідної перевірки особи, від A за відсутність KYC до D за обовʼязковий KYC, причому кошти проходять безпосередньо між користувачем і обраним постачальником. Наскільки нам відомо, жоден інший месенджер такої оцінки не пропонує. Розробником, нарешті, є ідентифікована комерційна структура, Arpokrat GmbH, зареєстрована в Цугу у Швейцарії, з публічною поштовою адресою, warrant canary, підписаним у PGP і поновлюваним у вікні дійсності в шістдесят днів, і зобовʼязанням відповіді підтримки протягом 24 годин. Застосунок безкоштовний, без реклами.

Чого він не захищає. І саме тут треба бути точними, бо це єдиний спосіб лишатися вірогідними в усьому іншому.

Arpokrat Messenger досі не має жодного незалежного криптографічного аудиту, опублікованого на його імʼя. У SimpleX їх два. Отже, базовий протокол аудитований, наша реалізація та наша експлуатація аудиту не проходили, а це не те саме, як пояснено вище в цій статті.

Arpokrat не має жодної публічної історії опору судовим вимогам. У Signal вона є, перевірювана, розтягнута на роки. Warrant canary лишається серйозним зобовʼязанням, але не судовим прецедентом.

Застосунок сьогодні існує лише на Android. Версії для iOS, Linux, macOS і Windows оголошені, але недоступні. Для тих, хто листується з користувачами iPhone, це негайна перешкода, і обійти її неможливо.

Мережа, нарешті, молода і мала. Кількість користувачів не робить безпеки, але робить доступність ваших кореспондентів, і це законний критерій, який ми самі обстоювали вище.

Для кого він призначений. Для того, хто хоче архітектуру без ідентифікатора, не відмовляючись від звичного користування, і хто віддає перевагу ідентифікованій комерційній структурі перед спільнотним проєктом, чиє фінансування може урватися. Позиція, яку ми обстоюємо, полягає не в тому, що це «найприватніший» месенджер; вона вужча і чесніша: найпридатніший до використання серед архітектур без ідентифікатора, з асинхронною моделлю, якої архітектури «рівний до рівного» не пропонують, з екосистемою і комерційною підтримкою.

Briar

Briar лишається, ймовірно, найбезкомпроміснішим проєктом у цьому списку. Тут взагалі немає сервера: повідомлення йдуть прямо з одного пристрою на інший через Tor, а за відсутності зʼєднання через Wi-Fi або Bluetooth між пристроями поблизу.

Що він справді захищає. Усе, що залежить від інфраструктури, оскільки її немає. Нічого вилучати, нічого вимагати, немає оператора, якого можна примусити. Офлайновий сітчастий режим справді працює при відключенні інтернету, що робить Briar еталонним інструментом для блекаутів і демонстрацій. Код аудитувала Cure53 у березні 2017 року, з дванадцятьма виявленими і виправленими проблемами. Проєкт вільний, а його задум є авторитетним. Briar Mailbox, окремий застосунок, який встановлюється на запасний пристрій з Android, залишений увімкненим, дозволяє отримувати повідомлення, поки основний телефон офлайн, що частково відповідає на головне обмеження моделі «рівний до рівного».

Чого він не захищає. Зручності користування, а віднині й напрямку самого проєкту. Споживання батареї високе, робота у фоні на Android нерівна, бракує резервної копії облікового запису і вкладень, а додавання контакту марудне. Версії для iOS не існує. Компʼютерна версія лишається в бета-стані, остання з них 0.6.5-beta, опублікована 20 лютого 2026 року. І передусім, оголошення від 9 липня 2026 року переводить проєкт у режим підтримки: виправлення безпеки та помилок, без розробки функцій. Проєкт уточнює, що чутки про повне закриття застарілі, але амбіція явно призупинена.

Для кого він призначений. Для зони відключення інтернету, демонстрації, умов цензури або невеликої групи, яка приймає обмеження в обмін на цілковиту відсутність інфраструктури.

Cwtch

Cwtch розробляє Open Privacy Research Society, канадська неприбуткова організація, заснована у Ванкувері. Проєкт прямо націлений на групове спілкування, стійке до метаданих.

Що він справді захищає. Метадані, зокрема й у групі, а це і є складна задача. Зʼєднання йдуть через onion-сервіси Tor v3, а сервери, які передають групові розмови, спроєктовані як принципово ненадійні: вони не мають дізнаватися нічого. Версія 1.13, опублікована у вересні 2023 року, позначила вихід із довгої альфа- і бета-фази, і проєкт дійшов до версії 1.15.

Чого він не захищає. Тривкості, знову ж таки. Організація живе переважно з індивідуальних пожертв і публічно повторювала це кілька разів. Версії для iOS не існує. Темп розробки лишається темпом маленької команди, а екосистема користувачів дуже вузька. Ми не знайшли опублікованого зовнішнього аудиту, рівноцінного аудитам SimpleX чи Briar.

Для кого він призначений. Для активістської або дослідницької групи, якій потрібні колективні розмови, стійкі до метаданих, і чиї учасники технічно впевнені.

Конвергенція 2026 року, месенджер стає гаманцем

Ось найцікавіше спостереження цього року, і, наскільки нам відомо, ніхто ще не формулював його саме так.

У 2026 році три форки трьох різних протоколів, розроблені трьома не повʼязаними між собою командами, мали одну й ту саму інтуїцію в один і той самий момент: інтегрувати некастодіальний гаманець у зашифрований месенджер. Radar виріс із Signal і додав Bitcoin через Lightning. Zerion походить від Briar і додав Bitcoin та Monero. Arpokrat Messenger виріс із SimpleX і додав багатоланцюговий гаманець з агрегатором свопів.

Три протилежні технічні основи, один і той самий висновок. Це не випадковість, це ознака того, що дві потреби, які досі опрацьовували окремо, сходяться. Надіслати гроші й надіслати повідомлення ставлять ту саму проблему: посередника, який знає обидва кінці. Відповідь, побудована для повідомлень, тобто шифрування вмісту й мінімізація метаданих, збігається саме з тим, чого шукають користувачі криптовалют. А месенджер лишається єдиним місцем, де одержувача вже знаєш.

Проте ці три підходи дуже різні, і порівняння повчальне.

Radar

Radar було запущено 7 липня 2026 року командою Cake Wallet під окремою структурою, Radar Chat, Inc., яку очолює її засновник Вікрант Шарма. Це форк Signal, безкоштовний, з відкритим кодом, доступний на iOS і Android. Гаманець некастодіальний, із фразою відновлення з дванадцяти слів і зашифрованими резервними копіями. Платіжний рівень заслуговує на уточнення, бо джерела кажуть різне. Сайт Radar описує гаманець Bitcoin, що спирається на мережу Lightning, призначає кожному обліковому запису адресу Lightning і більше нічого не згадує. Кілька статей, що вийшли в липні 2026 року, натомість зазначають, що базова механіка спирається на Spark, мережу Bitcoin другого рівня, інтегровану через SDK Breez, і тоді переказ між двома користувачами Radar здійснюється зі Spark на Spark менш ніж за секунду. Обидві версії не виключають одна одну, оскільки документація Breez описує SDK, який підтримує Spark і Lightning разом, включно з адресами Lightning і рахунками bolt11. За браком публічного підтвердження від самого розробника ми тримаємося того, що можна перевірити на його власному сайті: некастодіальні платежі Bitcoin, досяжні через мережу Lightning.

Найпримітніший вибір лежить в іншому місці. Radar не є окремою мережею: до нього підключаються своїм наявним обліковим записом Signal, і контакти, розмови, групи та імʼя користувача переходять разом. Це конкурентна перевага Radar, і це водночас його головне відкрите питання.

Ця сумісність означає, що Radar успадковує модель Signal цілком: номер телефону лишається ідентифікатором, PIN-код Signal керує відновленням облікового запису, а отже, за замовчуванням, і доступом до ключів гаманця, які Radar шифрує в обліковому записі Signal, а задіяна інфраструктура належить Signal Foundation, під американською юрисдикцією.

Далі слід поставити питання про тривкість цієї конструкції, не стверджуючи його як факт. Signal історично відмовляв стороннім клієнтам у використанні своїх серверів: 2016 року проєкт LibreSignal було покинуто після того, як Моксі Марлінспайк дав зрозуміти, що не хоче, аби форк використовував ані імʼя, ані сервери Signal, і до того ж виключив будь-яку майбутню федерацію. Фонд зберігає технічну змогу заблокувати сторонній клієнт за його підписом. Донині він цього не зробив, а Molly користується мережею роками без інцидентів, і на цей прецедент команда Radar прямо посилається. Radar до того ж робить щомісячний внесок до Signal Foundation і планує збільшувати його зі своїм зростанням. Отже, ніщо не вказує, що Radar заблокують. Але продукт, чий доступ до мережі залежить від тривалої терпимості третьої сторони, несе структурний ризик, якого не несуть ні SimpleX, ні Briar, і користувач заслуговує знати про це, перш ніж розміщувати там кошти.

Zerion

Zerion походить від Briar, побудований на транспортному протоколі Bramble й опублікований під GPL v3, і проєкт чітко зазначає, що не є ані афілійованим із проєктом Briar, ані схваленим ним. Він існує лише на Android.

Треба віддати йому належне, бо кілька речей він робить надзвичайно добре. Увесь трафік іде через Tor, без винятку: ваш пристрій будує ланцюг із трьох стрибків, пристрій вашого кореспондента будує інший, і обидва зустрічаються на ретрансляторі зустрічі, тобто шість стрибків загалом і жодного розкриття IP-адреси. Кожне повідомлення захищене постквантовим обміном ключами на основі ML-KEM-768. Версія 3.0 додала офлайнову сітку через Bluetooth, яка передає індивідуальні й групові повідомлення через сусідні телефони, причому кожен ретранслятор несе лише зашифрований матеріал, а також необовʼязковий транспорт I2P. Посилений режим відмовляється запускатися на скомпрометованому пристрої, під зневаджувачем або з фреймворками перехоплення. Починаючи з версії 3.0.4, зашифроване сховище може містити некастодіальні гаманці Bitcoin і Monero, ключі яких генеруються на пристрої, захищені власним паролем, із відтворюваними збірками із заморожених джерел і опублікованими відбитками.

Обмеження структурне, і проєкт його не приховує: його документація чорним по білому зазначає, що повідомлення доставляється лише тоді, коли обидва пристрої онлайн і підключені до Tor, і що жоден сервер не зберігає його тим часом на тривалі офлайнові періоди. Іншими словами, аналога Briar Mailbox не існує. Це вирішальний технічний момент, і саме він відділяє модель «рівний до рівного» від моделі store and forward, у якій сліпий ретранслятор зберігає зашифроване повідомлення, доки одержувач не прийде по нього. Для звичайного листування між двома людьми, які не підключені одночасно, різниця не теоретична, вона вирішує використання.

Друге питання лишається відкритим, і ми формулюємо його як питання, оскільки не знайшли жодного публічного вимірювання: якою є реальна якість аудіо- та відеодзвінків «рівний до рівного» на архітектурі з шести стрибків Tor? Оголошені технічні рішення серйозні, Opus, H.264, шифрування AES-256-GCM і доповнені кадри, а дзвінки вимкнені за замовчуванням. Але Tor не спроєктований під низьку затримку, і за браком опублікованих вимірювань ні розробник, ні ми не можемо стверджувати, що досвід порівнянний зі звичайним дзвінком.

Нарешті, ми не знайшли опублікованого незалежного аудиту для Zerion.

У порівнянні ці три підходи окреслюють три чіткі компроміси. Radar обирає негайне поширення ціною залежності від третьої сторони і збереження номера телефону. Zerion обирає максимум мережевої стійкості ціною доставлюваності та доступності на iPhone. Arpokrat обирає асинхронну модель і юрисдикційний розподіл ціною історії та аудиту, яких іще немає. Жоден із цих трьох компромісів не є абсурдним, і жоден не безкоштовний.

Зведена таблиця

Застосунок	Обовʼязковий ідентифікатор	Юрисдикція і хостинг	Метадані на боці сервера	Опублікований зовнішній аудит	Офлайнова доставка	Код
WhatsApp	Номер телефону	Сполучені Штати (Meta), CLOUD Act	Розлогі, граф контактів видається за ордером	Ні для сервісу	Так	Закритий клієнт
Telegram	Номер телефону	Британські Віргінські острови, керівництво в Дубаї	Розлогі, хмарні чати читабельні для сервісу	Ні	Так	Відкритий клієнт, закритий сервер
Signal	Номер телефону	Сполучені Штати, CLOUD Act	Дві мітки часу, публічна судова історія	Протокол формально проаналізовано	Так	Відкритий
Molly	Номер (обліковий запис Signal)	Сервери Signal, Сполучені Штати	Ідентичні Signal	Успадковано від Signal	Так	Відкритий
Session	Немає, випадковий ідентифікатор	Швейцарія, децентралізована мережа вузлів	Мінімальні, досі без прямої секретності	Так, Quarkslab	Так	Відкритий
Threema	Немає, Threema ID	Швейцарія, сервери в Цюриху	Мінімальні	Так, Cure53 і ETH Цюриха	Так	Відкритий, платний
Wire	Пошта або номер	Швейцарія і Німеччина, американська структура в Делаварі	Зберігаються відкрито	Так, Kudelski і X41	Так	Відкритий
Element / Matrix	Залежно від сервера, часто пошта	Вашого хостера	Видимі серверу, стан кімнат відкритий	Аудити опубліковано щодо протоколу	Так	Відкритий
SimpleX Chat	Немає, без ідентифікатора	Велика Британія, стандартні ретранслятори в Linode і Akamai	Кореляція одним ретранслятором неможлива	Так, два аудити Trail of Bits	Так	Відкритий
Arpokrat Messenger	Немає, без ідентифікатора	Швейцарія (Цуг), ретранслятори у пʼятьох неамериканських юрисдикціях	Сліпі ретранслятори, лише оперативна памʼять	Досі ні	Так	Відкритий, AGPLv3
Briar	Немає, без ідентифікатора	Жодної, без сервера	Жодних, нічого вилучати	Так, Cure53 у 2017	Через Briar Mailbox	Відкритий
Cwtch	Немає, без ідентифікатора	Канада для організації, сервери ненадійні за задумом	Стійкість до групових метаданих	Не виявлено	Часткова	Відкритий
Radar	Номер (обліковий запис Signal)	Сервери Signal, Сполучені Штати	Ідентичні Signal	Не виявлено	Так	Відкритий
Zerion	Немає, без ідентифікатора	Жодної, без сервера	Жодних, усе йде через Tor	Не виявлено	Ні, обидва пристрої мають бути онлайн	Відкритий, GPL v3

Який месенджер для якого профілю

Переможця немає, є ситуації.

Для родини і близьких. Signal, без вагань. Це єдиний вибір, який поєднує серйозний захист із реальним шансом, що ваші співрозмовники його встановлять. Якщо вам заважає номер телефону, увімкніть імʼя користувача, щоб його не повідомляти. Якщо ваші близькі категорично відмовляються рухатися, увімкніть принаймні наскрізно зашифровані резервні копії в WhatsApp: це не той самий захист, але це справжній і безкоштовний поступ.

Для журналіста з джерелами. Проблема не у вмісті, а у звʼязку. Архітектура без ідентифікатора тут єдина послідовна відповідь: SimpleX Chat або Arpokrat Messenger, з увімкненим Tor і окремим профілем на кожне джерело. Якщо ваше джерело вже користується Signal і відмовляється встановлювати щось інше, користуйтеся Signal, а не нічим, з окремим номером, який вас не ідентифікує, і Molly на Android, щоб захистити сам пристрій на випадок вилучення.

Для керівника або юридичного радника. Визначальним критерієм є юрисдикція, а не анонімність. Threema для фірми чи невеликої структури, з чітким рахунком і швейцарськими серверами. Самостійно розміщений Element для організації, яка має технічну команду і хоче суверенітету над своєю інфраструктурою, памʼятаючи, що адміністратор сервера бачить метадані. Wire для організації, яка хоче комерційний продукт для співпраці, після вивчення її структури власності.

Для зони відключення інтернету або цензури. Briar, бо сітчастий режим через Bluetooth і Wi-Fi працює взагалі без інфраструктури, і Zerion з тих самих причин із новішою офлайновою сіткою. Це дві єдині справжні відповіді, коли супротивником є сама мережа. Передбачте Briar Mailbox, якщо ваше листування має пережити тривалі офлайнові періоди.

Для тих, хто щодня має справу з криптою. Це єдиний профіль, для якого конвергенція 2026 року щось змінює. Radar, якщо ви користуєтеся Bitcoin і ваше коло вже в Signal, з прийняттям залежності від інфраструктури Signal і номера телефону. Zerion, якщо ви хочете Bitcoin і Monero з максимумом мережевої стійкості, а ваші кореспонденти на Android і часто онлайн. Arpokrat Messenger, якщо вам потрібні кілька ланцюгів, асинхронна доступність і змога порівнювати постачальників свопів за їхньою вимогою KYC.

Для тих, хто хоче максимум без компромісів у користуванні. Такої категорії не існує, і це чесний висновок цього порівняння. Теоретичний максимум забезпечують Briar або Zerion, і платять за нього доставлюваністю, батареєю і відсутністю iPhone. Найсприятливіший сьогодні компроміс, якщо ваші кореспонденти на Android, полягає в архітектурі без ідентифікатора в режимі store and forward, SimpleX Chat або Arpokrat Messenger, з увімкненим Tor. Якщо вам треба включити користувачів iPhone, SimpleX Chat сьогодні єдиний із цієї родини, хто покриває обидві платформи. Arpokrat Messenger, доступний на Android, розробляється для iOS і для настільних платформ, без оголошеної дати доступності.

Що ми обрали в Arpokrat і чому

Цей розділ не є переліком аргументів, це пояснення компромісів, зокрема й тих, яких ми не зробили.

Ми вийшли з SimpleX замість писати власний протокол. Причина проста: протокол захищеного обміну повідомленнями має цінність лише тоді, коли його перевірили, а новий протокол за визначенням не має за собою жодної перевірки. У SimpleX є публічна специфікація, публічний код і два аудити Trail of Bits. Винайти власну криптографію дозволило б нам зробити кращу маркетингову сторінку і гірший месенджер.

Ми обрали модель store and forward замість «рівний до рівного». Це явний компроміс проти теоретичного максимуму. Сліпий ретранслятор, який зберігає зашифроване повідомлення до його отримання, додає ще один елемент інфраструктури, отже, ще одну поверхню. Натомість повідомлення вирушає, коли ви його пишете, і надходить, коли ваш кореспондент підключається, а це умова нормального листування. Критерій практичності, обстоюваний на початку цієї статті, не є фігурою мовлення: ми застосували його до самих себе.

Ми розподілили ретранслятори між пʼятьма юрисдикціями поза Сполученими Штатами і виключили американських гіперскейлерів, не з пози, а тому, що CLOUD Act працює, примушуючи американського постачальника щодо даних, які той контролює. Сліпий ретранслятор, який нічого не зберігає на диску, має мало що видавати; сліпий ретранслятор, до якого не дотягнеться жоден американський припис, має ще менше. Обидва заходи додаються один до одного, жоден не замінює інший.

Ми інтегрували гаманець і агрегатор свопів, бо та сама людина, яка не хоче, щоб посередник знав її співрозмовників, зазвичай не хоче й того, щоб посередник знав її транзакції. Оцінка постачальників свопів від A до D за їхньою вимогою перевірки особи випливає з тієї самої логіки: ми не вирішуємо за користувача, який рівень конфіденційності він хоче оплатити, ми даємо йому інформацію, щоб зважити.

Те, чого ми ще не зробили, нарешті, заслуговує бути сказаним у цьому ж розділі. У нас немає незалежного аудиту, опублікованого на наше імʼя. У нас немає історії опублікованих судових вимог, лише warrant canary. Ми ще не на iOS. Ці три прогалини реальні, вони задокументовані в нашій картці вище, і жодна з них не закривається пресрелізом.

Висновок

Правильне питання не «який месенджер найкращий». Воно не має відповіді, бо поставлене неправильно. Правильне питання таке: від кого ви захищаєтеся?

Від рекламодавця, який хоче профілювати ваші інтереси, годяться майже всі застосунки цього порівняння. Від насильника-партнера, який має доступ до вашого телефону, питання в локальному блокуванні й стиранні памʼяті, і Molly відповідає краще за Threema. Від судової вимоги у вашій країні питання в юрисдикції і в тому, що сервіс зберігає. Від супротивника, який прагне встановити, що ви з кимось говорили, єдина відповідь полягає в архітектурі, яка цієї інформації не створює. А від супротивника, здатного відрізати мережу, єдина відповідь полягає в тому, щоб не залежати від неї.

Жоден застосунок не відповідає на всі ці загрози одразу, і ті, що це стверджують, першими заслуговують на вашу недовіру. 2026 рік показав, що шифрування стало легкою частиною. Складними лишаються метадані, юрисдикція і здатність проєкту існувати ще за два роки. Session був за кілька тижнів від зникнення, Briar урізав свої амбіції, і ці дві події кажуть про реальний стан галузі більше, ніж будь-яке порівняння криптографічних примітивів.

Отже, обирайте залежно від свого супротивника, а не залежно від рейтингу. І памʼятайте, що найкращий інструмент у світі нічого не вартий, якщо розмова закінчиться деінде, бо ваш співрозмовник не захотів його встановити.

Джерела

SignalTrace: Європа експортує стеження, якого не дозволяє собі

Tue, 01 Sep 2026 00:00:00 +0000

Сірий седан проїжджає під автострадною рамкою на швидкості 110 км/год. Камера на щоглі зчитує номер, ставить позначку часу, зберігає його. Нічого нового: такі пристрої існують уже двадцять років і встановлені десятками тисяч як у Північній Америці, так і в Європі.

Але якщо ця рамка отримала модуль, який італійська група Leonardo продає з червня 2026 року, вона щойно зафіксувала ще дещо. iPhone водія. Бездротові навушники пасажирки. Розумний годинник на панелі приладів. Автомагнітолу. Підключений брелок у бардачку. Датчики тиску всіх чотирьох шин. Перепустку, що залишилася в піджаку. І, якщо ззаду спить собака, його ідентифікаційний чип.

Десяток ідентифікаторів, номер, позиція, час. Повторіть це на кожній рамці мережі, і ви вже стежите не за автомобілем: ви стежите за людьми і знаєте, з ким вони пересуваються.

Що пристрій робить насправді

Продукт називається SignalTrace. Його продає Leonardo US Cyber and Security Solutions, і він доповнює лінійку ELSAG, одну з найпоширеніших ліній автоматичних зчитувачів номерних знаків на американському ринку. Про його існування 8 червня 2026 року повідомив Джозеф Кокс у 404 Media на основі продуктової специфікації виробника.

Вирішальний момент вміщається в одне речення: йдеться не про нові камери. SignalTrace є радіодатчиком, доданим до вже встановлених зчитувачів номерів. Щогла не змінюється, розташування не змінюється, силует обладнання при дорозі не змінюється. Змінюється те, що це обладнання слухає.

Датчик записує ідентифікатори, які у відкритому вигляді транслюють протоколи Bluetooth, Wi-Fi і RFID пристроїв, що перебувають в автомобілі. Технічний момент, який часто розуміють хибно: жоден пристрій не зламують і жодну вразливість не використовують. Пристрій Bluetooth або Wi-Fi постійно надсилає кадри виявлення, бо ці протоколи так задумані. Ваші навушники оголошують свою присутність, щоб телефон їх знайшов, а сам телефон опитує довколишній ефір у пошуках знайомих мереж. Ці випромінювання публічні за побудовою, і їх чує будь-який приймач у зоні дії.

Leonardo, до речі, уточнює, що система працює зі зчитувачем номерів або без нього, зокрема й у приміщеннях, і розпізнає автомобіль, номер якого закрито або знято.

Ось справжня політична тема: дообладнання вже наявної техніки. Встановлення нової мережі камер запускає голосування, обговорення, іноді судовий процес. Додавання електронної плати в уже погоджений корпус не запускає нічого. Спроможність стеження змінює свою природу без публічної дискусії, бо матеріально немає нічого нового, що можна побачити.

Від автомобіля до особи, і від особи до групи

Зчитувач номерів відповідає на одне питання: де був цей автомобіль. SignalTrace додає ще два: хто в ньому був і з ким.

Leonardo цього не приховує, це аргумент продажу. Система формує те, що документація називає електронним відбитком, набір ідентифікаторів, які «часто випромінюються разом». Приклад виробника промовистий: у цілому місті лише один автомобіль поєднає iPhone 13rev2, автомагнітолу Audi, навушники Bose, годинник Garmin, шукач ключів і номер ABC-1234.

Продукт не обмежується стеженням за автомобілями. Він автоматично створює граф зв’язків між людьми, без того щоб хтось мусив висловити бодай найменшу підозру.

Саме тут відбувається якісний стрибок. Співвідносячи пристрої, які регулярно подорожують разом, система механічно вибудовує соціальний граф. Два телефони, що зустрічаються щоранку в одному автомобілі, означають спільні поїздки або стосунки, які жодна зі сторін не хоче оприлюднювати. П’ятдесят пристроїв, зафіксованих в одному місці в один час, означають зібрання: демонстрація, богослужіння, профспілкові збори або черга перед клінікою.

Жоден із цих висновків не потребує доступу до змісту комунікації. Він виводиться з таблиці близькості, за замовчуванням, для всього населення, що пересувається, а не для визначених цілей. Це провина за асоціацією, вироблена промислово, ще до будь-якого розслідування. Том Боуман, юрист Center for Democracy & Technology, підсумовує проблему на сторінках TechNewsWorld: те, що робить інструмент корисним для стеження за справжнім підозрюваним, робить його так само здатним стежити за всіма іншими водіями, жоден з яких не погоджувався на реєстрацію своїх пристроїв.

Leonardo протиставляє два аргументи: система не розшифровує і не читає зміст комунікацій та сама по собі не ідентифікує осіб. Обидва твердження точні, і обидва не стосуються суті. Шуканою розвідданою ніколи не був зміст, вона в метаданих про місцеперебування, красномовніших за повідомлення. Що ж до ідентифікації, сам виробник визнає, що слідчий може пов’язати електронний підпис із номером, а потім через реєстри транспортних засобів вийти на власника.

Американське право, написане для іншого

У Сполучених Штатах існують закони штатів, що регулюють зчитувачі номерів, і деякі з них вимогливі щодо строків зберігання та цілей доступу. Але всі вони писалися навколо одного точного предмета: зображення номерного знака. Жоден не передбачає зчитування ідентифікаторів особистих пристроїв тим самим обладнанням.

Ця розбіжність створює не незаконність, а сіру зону, зручнішу для продавця. Поліцейська служба може стверджувати, не брешучи, що її програма зчитувачів номерів дозволена й відповідає праву, водночас збираючи відтепер у тому самому режимі дані цілком іншої природи. Leonardo до того ж має федеральні контракти зі Special Operations Command і General Services Administration, тобто закупівельний шлях, який значною мірою обходить місцеві погодження.

Конституційна дискусія щойно зрушила, і тут потрібна точність, бо стан права змінився цього літа. У січні 2026 року федеральний суд Вірджинії вирішив у справі Schmidt v. City of Norfolk, що міська мережа камер Flock не становить обшуку у розумінні четвертої поправки, оскільки не охоплює всіх пересувань мешканців. Рішення оскаржується в Четвертому окрузі, де вступила в справу ACLU.

Потім, 29 червня 2026 року, Верховний суд ухвалив рішення Chatrie v. United States. П’ятьма голосами проти чотирьох, пером судді Кейган, він визнав, що отримання поліцією даних про місцеперебування телефона становить обшук, оскільки особа зберігає розумне очікування приватності щодо цих даних, навіть коли їх утримує третя сторона і навіть за короткий період. Рішення продовжує Carpenter v. United States 2018 року і послаблює доктрину третьої сторони, як зазначив CDT.

Точний обсяг дії Chatrie щодо SignalTrace не вирішено, і стверджувати протилежне було б необачно: рішення стосується даних, витребуваних у Google, а не прямого зчитування поліцейським датчиком у публічному просторі. Але воно встановлює міркування, яке має значення, а саме що чутливість даних про місцеперебування не залежить від того, хто ними володіє.

Європейське питання, яке і є справжнім питанням

Ось де справа стає незручною для Європи. Leonardo не американський постачальник, а італійська група, що котирується в Мілані, першим акціонером якої є італійське міністерство економіки і фінансів із приблизно 30 % капіталу та правом призначати більшість ради директорів. Італійська держава не є пасивним акціонером цього продукту.

Спершу технічний момент

У європейському праві ідентифікатор пристрою є персональними даними. Це не доктринальна думка, а стала позиція наглядових органів. CNIL прямо розглядає MAC-адресу як таку у своїй доктрині щодо систем вимірювання відвідуваності і допускає їх збирання в публічному просторі лише за вузьких умов: анонімізація протягом кількох хвилин із високим рівнем колізій між особами або надійна псевдонімізація з подальшим знищенням протягом двадцяти чотирьох годин, інакше згода стає обов’язковою. Та сама доктрина уточнює, що заклик до людей вимкнути Wi-Fi не є прийнятною формою заперечення.

Суд Європейського Союзу 4 вересня 2025 року у справі ЄІЗД проти ЄРО (C-413/23 P) уточнив, що персональний характер псевдонімізованих даних оцінюється з огляду на розумно доступні засоби повторної ідентифікації. Тут же володільцем є поліцейський орган, який має реєстри транспортних засобів. Засоби повторної ідентифікації не гіпотетичні, вони в сусідньому кабінеті.

Нюанс, який змінює все

Було б хибно написати, що SignalTrace «був би незаконним у Європі», і читач-юрист одразу це помітив би. Обробка, здійснювана компетентним органом із метою запобігання та розслідування злочинів, не підпадає під GDPR. Вона підпадає під директиву (ЄС) 2016/680, звану Поліцейською директивою, яку кожна держава-член імплементує окремо, у Франції розділом III закону про захист даних. CNIL нагадує, що цей режим автономний, із власними підставами правомірності та власними правами.

Отже, правильне питання полягає не в абстрактній законності, а в умовах. За цього режиму такий пристрій вимагав би прямої національної правової підстави, визначених цілей, доведеної необхідності, обмеженого строку зберігання, оцінки впливу та незалежного контролю. У Франції зчитувачі номерів урегульовані саме так: статті L233-1 і L233-1-1 кодексу внутрішньої безпеки встановлюють вичерпний перелік правопорушень, які дають право на їх використання, а строк зберігання залишається одним із найкоротших у Союзі, п’ятнадцять днів за загальним правилом, навіть якщо сенатський законопроєкт прагне його подовжити.

Це принципова відмінність від американської ситуації. У Сполучених Штатах закон регулює предмет, номерний знак, і мовчання про ідентифікатори пристроїв означає дозвіл. У Європі закон регулює цілі та категорії даних, і це мовчання означає радше заборону, за браком прямої правової підстави. Порожнеча, констатована за океаном, тут у такій самій формі не існує. Не тому, що Європа доброчесніша: її юридична техніка протилежна.

Чого тоді варта охорона

Залишається питання, задля якого написано цю статтю. Чого варта європейська регуляторна охорона, коли європейське підприємство, контрольоване державою-членом, продає за межі Європи спроможність, яку не могло б розгорнути вдома без нового закону?

Заперечення заслуговують на серйозне ставлення. Промисловець не відповідає за правові рамки свого клієнта: американська влада вирішує, що дозволяє в себе. Продукт продають не диктатурі, а правовій державі з активним верховним судом, як щойно нагадало Chatrie. І аргумент промислового суверенітету законний: якщо європейські групи заборонять собі ці ринки, їх займуть ізраїльські, американські або китайські постачальники, і стеження не відступить ані на метр, а Європа втратить свою технологічну базу.

Ці аргументи прийнятні. Вони не відповідають на проблему.

Насамперед тому, що Союз уже визнав: експорт засобів стеження не є звичайною торгівлею. Регламент (ЄС) 2021/821 про товари подвійного використання запровадив у статті 5 всеохопне застереження щодо засобів кіберстеження, бо законодавець визнав, що інструмент, законний у виробництві, може бути нелегітимним у пункті призначення. Його межа повчальна: воно спрацьовує за наявності ризику внутрішніх репресій або тяжких порушень прав людини, тобто категорій, придуманих для авторитарних режимів. Продаж американській муніципальній поліції до них не належить. Європейська сітка досліджує моральність клієнта, ніколи не досліджує природу проданої спроможності.

Далі тому, що такий продукт не запас, який розпродають, а спроможність, яку підтримують: вона фінансує дослідження, готує інженерів, накопичує ноу-хау і створює встановлену базу. Того дня, коли великий теракт спонукає державу-члена вимагати цю спроможність, дискусія вже не точитиметься про доцільність її створення. Вона існуватиме, буде європейською, буде зрілою, а її постачальник буде частково державним. Аргумент «ми лише йдемо за ринком» стає тоді замкненим колом, оскільки внутрішній ринок буде підготовлено експортом.

Ось чого варта регуляторна охорона в цьому сценарії: вона захищає європейців від застосувань, а не від існування засобів. Вона вирішує питання, хто має право натиснути кнопку, і залишає промисловості будувати його, продавати, вдосконалювати, а потім чекати.

Що можна зробити, не розповідаючи собі казок

Першою згаданою відповіддю завжди є рандомізація MAC-адреси. Вона заслуговує на чесний розгляд, без реклами й без приниження. Вона справжня і вона працює.

Android від версії 10 та iOS від версії 14 за замовчуванням рандомізують MAC-адресу, що використовується у Wi-Fi, з окремою адресою для кожної мережі. У Bluetooth Low Energy сучасні пристрої транслюють розв’язувані приватні адреси, які періодично змінюються і можуть бути пов’язані зі справжнім пристроєм лише співрозмовником, який має ключ розв’язання.

Її межі так само реальні.

Спарювання знову відчиняє двері. Ключ розв’язання передається під час спарювання. Пристрій, уже спарений або явно схвалений, знаходить сталу ідентичність за змінною адресою. Механізм для цього й задумано.
Багато предметів нічого не рандомізують. Датчики тиску в шинах, RFID-перепустки, ідентифікаційні чипи тварин, автомагнітоли та дешева периферія випромінюють сталі ідентифікатори. Специфікація Leonardo згадує саме ці категорії, і це не випадковість.
Рандомізацію можна вимкнути. Її вимикають мережа за мережею, і часто вона вимкнена задля зручності, для MAC-фільтрації на домашньому маршрутизаторі або через корпоративну політику.
Група переживає ротацію ідентифікаторів. Це найменш очевидний і найважливіший момент. SignalTrace шукає не ідентифікатор, а набір пристроїв, що подорожують разом. Якщо бодай один член групи випромінює сталий ідентифікатор, увесь набір лишається прив’язуваним, хоч якою була б дисципліна решти.

Найдієвіший захід залишається найнуднішим: не випромінювати. Це передбачає вимкнення Bluetooth і Wi-Fi на рівні системи, у налаштуваннях, а не з панелі швидкого доступу. Ця різниця не косметична, ми докладно описали її у статті про постійну геолокацію телефона: у більшості споживчих систем кнопка швидкої панелі обриває видиме спарювання, але лишає програмний стек живим, і аналіз близькості триває. Та стаття описувала сканування Bluetooth як теоретичний вектор. SignalTrace став його комерційним продуктом, каталогізованим і готовий до постачання.

Треба залишатися чесним щодо результату: ці заходи зменшують поверхню вразливості, вони її не скасовують. Автомобіль лишається номерним знаком, а номерний знак лишається читабельним. Єдиний спосіб нічого не випромінювати полягає в тому, щоб нічого не носити, а це не є публічною політикою.

Що це говорить про наші проєктні рішення

В Arpokrat саме це міркування привело нас до того, щоб обробляти Bluetooth на рівні Core ArpokratOS, а не на рівні налаштувань. Перемикач в інтерфейсі задає лише користувацьке налаштування: оновлення, системний застосунок або служба геолокації можуть його обійти чи знову ввімкнути, і користувач цього не знатиме. Відсутній стек знову ввімкнути неможливо.

Проти зчитування на кшталт SignalTrace це, звісно, не робить пристрій невиявним, і ми цього не стверджуємо: телефон лишається в мобільній мережі, а інші предмети в автомобілі випромінюють самі по собі. Що це гарантує, так це те, що конкретний вектор випромінювання відсутній за побудовою, а не вимкнений на довірі. Це теза, яку ми обстоювали щодо 5G і помилки цілі в праві: правовий захист зосереджується на доступі до даних, тоді як мав би стосуватися самого існування інфраструктури, що їх виробляє. SignalTrace є цьому ілюстрацією, з тією різницею, що ця інфраструктура будується в Європі.

Висновок

Найпримітніше в цій справі не технічна спроможність, яку дослідники описували роками. Це метод розгортання.

Не буде нової мережі камер, яку відкривають, не буде муніципального рішення, яке можна оскаржити, не буде публічної закупівлі, впізнаваної як зміна природи. Будуть модулі, додані до наявних щогл, за наявними контрактами, у вже дозволених програмах. Того дня, коли відкриється публічна дискусія, інфраструктура буде встановлена, амортизована і вбудована у слідчі процедури. Дискусія тоді точитиметься про умови доступу до бази, яка існує, і ніколи про доцільність її створення.

Це звичайний порядок речей у сфері стеження, і він не випадковий. Лишається дізнатися, чи вважає Європа, що їй є що сказати, коли її власні промисловці, спираючись на її власні держави, будують цю інфраструктуру для інших. Європейське право ретельно впорядкувало відповідь на питання, хто може переглядати ці дані в нас. Воно ніколи не поставило питання, хто має право будувати цю машину.

Постійна геолокація: як телефон стежить за вами навіть тоді, коли ви впевнені, що це заблокували

Sun, 02 Aug 2026 00:00:00 +0000

У 2024 році двоє дослідників з Мерілендського університету багаторазово зверталися до сервісу позиціонування Apple за Wi-Fi, без жодних особливих привілеїв і без спеціалізованого обладнання, і за рік відтворили точне розташування понад двох мільярдів точок доступу Wi-Fi у світі. Їхня стаття Surveilling the Masses with Wi-Fi-Based Positioning Systems показує, що дозволяє така мапа: відстежувати техніку, яка в’їжджає в Україну і виїжджає з неї, спостерігати за переміщенням населення після пожеж на Мауї, стежити за конкретною людиною через її домашній роутер.

У жодному з цих пристроїв GPS не був увімкнений. Позиція надходила звідкись інде.

Це найпоширеніша сліпа зона у питаннях мобільної приватності: переконання, що існує перемикач геолокації і що, вимкнувши його, телефон перестає знати, де він. Це переконання хибне на семи різних рівнях.

Геолокація не є функцією, яку телефон вмикає. Це властивість того, чим він є.

GPS, тобто найменш проблемний вектор

Єдиний механізм, який усі можуть назвати, є водночас тим, що має турбувати вас найменше.

GNSS, узагальнений термін, що охоплює американський GPS, Galileo, ГЛОНАСС і BeiDou, працює через прослуховування. Супутники безперервно випромінюють сигнали з часовими мітками, приймач вловлює кілька з них і обчислює своє положення за різницею часу поширення. Звичайна точність на відкритій місцевості: три-п’ять метрів, у місті часто кілька десятків метрів, бо фасади відбивають сигнали.

Вирішальним є те, що це обчислення пасивне. Телефон нічого не випромінює в бік супутників, жоден супутниковий оператор не знає, що ви існуєте. Якби в грі був лише GNSS, вимкнення GPS було б достатньо.

Проте є нюанс. Щоб пришвидшити перше обчислення, телефони використовують A-GPS: вони завантажують супутникові ефемериди з сервера через протокол SUPL. Аби отримати правильні дані, телефон передає цьому серверу ідентифікатор комірки мережі, до якої він під’єднаний. Чистий GNSS вас не видає, а от прищеплений до нього прискорювач видає.

Мобільна мережа: те, що оператор знає за побудовою

Щоб дзвінок міг до вас дійти, мережа має знати, в якій зоні ви перебуваєте. Це не опція, яку вмикають, це умова існування послуги. Ваш телефон постійно повідомляє про себе найближчій вежі, і ця реєстрація лишає слід на боці оператора. Жодного встановленого застосунку, жодного наданого дозволу: достатньо активної SIM-картки.

Точність залежить від методу:

Лише ідентифікатор комірки: від 200 метрів у щільній міській забудові до понад 30 кілометрів у сільській місцевості, де одна вежа покриває дуже великий радіус.
Збагачений Cell ID, що додає сектор антени (більшість майданчиків поділені на три сектори по 120 градусів) і потужність сигналу: від 100 метрів до кількох кілометрів.
Timing advance, що вимірює затримку сигналу туди й назад між телефоном і вежею: близько 550 метрів у GSM, приблизно 78 метрів у LTE.
Мультилатерація за трьома чи більше вежами: від 50 до 300 метрів у міському LTE.

5G змінює масштаб з двох сукупних причин. Спершу щільність: комірки 5G покривають значно менші радіуси, тож саме лише під’єднання вже є точною інформацією. Далі стандартизація: починаючи з Release 16, 3GPP містить власні сигнали позиціонування. Комерційні цілі — менш ніж 3 метри в приміщенні і менш ніж 10 метрів надворі для 80 % пристроїв, а Release 18 для деяких промислових застосувань опускається до сантиметрів.

Отже, інфраструктура, яка вас з’єднує, стає системою позиціонування, зіставною за якістю з GPS, без жодної дії з вашого боку. Ці дані зберігаються за національними правилами і доступні органам влади за різними процедурами. Це та сама принципова дискусія, що й у випадку юрисдикції, застосовної до розміщених даних: технічний захист і правовий захист не збігаються.

Wi-Fi: мапа світу, складена з апаратних адрес

Кожна точка доступу Wi-Fi постійно транслює унікальний апаратний ідентифікатор, BSSID. Ці ідентифікатори незмінні й географічно стабільні: домашній роутер роками стоїть на одному місці.

Apple, Google і кілька спеціалізованих гравців ведуть бази, що пов’язують кожен BSSID із координатами. Їх наповнюють телефони їхніх власних користувачів, які надсилають перелік видимих точок разом із позицією за GNSS. Далі операція обертається: телефон, що бачить чотири відомі точки, більше не потребує жодного супутника. У щільній міській забудові точність зазвичай сягає кількох десятків метрів, а в приміщеннях опускається ще нижче.

Дві властивості роблять цей механізм важким для нейтралізації. По-перше, телефон сканує навіть тоді, коли Wi-Fi виглядає вимкненим: починаючи з Android 4.3, система підтримує періодичне сканування, покликане покращити геолокацію, незалежно від перемикача у швидкій панелі. Ця поведінка залежить від окремого налаштування, схованого в службах геолокації, яке практично жоден користувач ніколи не відкривав.

По-друге, базу можна опитувати ззовні. Саме цю прогалину використали Рай і Левін: інтерфейси позиціонування повертають не лише запитану позицію, а й позиції сусідніх точок доступу, що дає змогу збирати мапу, жодного разу фізично не наближаючись до цих місць.

Bluetooth і BLE: вас знаходять телефони інших людей

Bluetooth Low Energy додає шар близькості з дальністю від кількох до кількох десятків метрів, тобто з набагато тоншою деталізацією, ніж мобільна мережа. Співіснують два застосування. Комерційні маячки, розміщені в магазинах, аеропортах чи торгових центрах, випромінюють ідентифікатор, який розпізнають застосунки в телефоні, і це показує, перед якою полицею ви зупинилися і на скільки часу. І спільні мережі геолокації, взірцем яких є Find My від Apple, згодом перейнятий Google і Samsung.

Другий механізм перевертає неявне припущення. Еталонний аналіз Who Can Find My Devices?, опублікований у матеріалах PETS 2021 дослідниками Дармштадтського технічного університету, відтворив протокол Apple зворотною розробкою. Пристрій без з’єднання випромінює сигнал BLE, будь-який пристрій Apple поблизу його вловлює, додає власну позицію і передає її зашифрованою на сервери Apple, без відома як свого власника, так і власника знайденого пристрою.

Наслідок структурний: пристрій без SIM-картки, без Wi-Fi, без жодного мережевого з’єднання лишається таким, що його можна знайти, аби лише поруч пройшов незнайомець із телефоном у кишені. Ваша ізоляція більше не залежить від ваших налаштувань, а від налаштувань перехожих.

Інерційні датчики: локалізація без дозволу на геолокацію

Телефон містить акселерометр, гіроскоп, магнітометр і часто барометр. Ці датчики належать до категорії дозволів, відмінної від геолокації: застосунок може їх читати, жодного разу не спитавши, де ви.

Дослідники з Прінстона довели це за допомогою PinMe. Їхній застосунок відштовхується від IP-адреси і часового поясу задля грубої позиції, а потім читає датчики: акселерометр дає профіль прискорення і гальмування, гіроскоп — послідовність поворотів, магнітометр — курс, барометр — зміни висоти. Нейронна мережа визначає спосіб пересування — пішки, автомобілем, потягом чи літаком, — і маршрут накладається на відкриті картографічні, висотні та метеорологічні дані. Результат: траєкторія з точністю, зіставною з GPS, без дозволу на геолокацію. Метод має межі, які автори документують, адже він не працює в зонах без доріг і погіршується на однорідних прямокутних планах, де багато маршрутів дають однаковий підпис. Він лишається доказом того, що відхилений дозвіл — це не зачинені двері.

Барометр до того ж дає вимір, з яким GNSS дає раду погано, — вертикаль. Американські вимоги до екстрених викликів встановлюють точність до поверху плюс-мінус 3 метри для 80 % викликів із приміщень. Знати, на якому поверсі хтось перебуває, — це зовсім інше, ніж знати, у якому кварталі.

Ринок даних: найбанальніший вектор

Попередні механізми описують, як обчислюється позиція. Лишається дізнатися, куди вона йде, і саме тут розігрується основна частина щоденного ризику.

Тисячі застосунків містять рекламні SDK, програмні блоки від третіх сторін, які розробник додає, щоб монетизувати свою працю або виміряти аудиторію. Ці блоки успадковують дозволи застосунку-господаря: застосунок погоди, якому ваша позиція потрібна цілком законно, передає її гравцям, чиїх назв ви ніколи не читали. До цього додаються потоки рекламних аукціонів, де ваша приблизна позиція розсилається десяткам потенційних покупців при кожному показі банера, зокрема й тим, хто нічого не купує і задовольняється прослуховуванням.

Ця сировина живить цілу індустрію. Electronic Frontier Foundation задокументувала випадок Fog Data Science, яка заявляла про мільярди точок даних щодо понад 250 мільйонів пристроїв, проданих місцевій поліції у США. Браян Кребс описав Locate X, продукт, що дозволяє окреслити багатокутник на мапі й переглянути історію пристроїв, які входили в цю зону та виходили з неї.

Цей вектор не потребує жодного технічного подвигу, лише щоб хтось погодився заплатити. Ціна помірна.

IMSI-кетчери: активна локалізація

Розглянуті досі механізми використовують нормальну роботу системи. Існує також активна локалізація, яку веде третя сторона, що втручається в мережу.

IMSI-кетчер, або симулятор базової станції, — це обладнання, яке видає себе за легітимну вежу. Телефони в зоні дії під’єднуються до нього, розкриваючи свій ідентифікатор абонента і свою присутність у вузько окресленому периметрі.

5G мав зачинити ці двері, замінивши постійний ідентифікатор у відкритому вигляді на зашифрований — SUCI. Зачинення часткове. Роботи, представлені під назвою 5G SUCI-catchers: still catching them all?, документують атаки зв’язування, що дозволяють повторно корелювати сесії попри шифрування. Але головне: захист падає повністю, якщо зловмисник змушує пристрій перейти на попереднє покоління, зокрема 2G, автентифікація якого одностороння. Телефон із 5G лишається вразливим до атаки, задуманої для мережі 1990-х років, бо він досі погоджується туди спуститися.

Контрзаходи та їхня реальна дієвість

Кожен із наведених нижче заходів щось дає. Жоден не дає всього, і розрив між тим, що вони роблять, і тим, що їм приписують, породжує хибні рішення.

Режим польоту

Режим польоту вимикає передавання стільникового модема, Wi-Fi і Bluetooth. Це справжній ефект, і це найкращий результат за таких малих зусиль.

Чого він не робить: не зупиняє інерційні датчики, не видаляє вже закешовані позиції, які підуть при повторному з’єднанні, і на більшості пристроїв дозволяє окремо ввімкнути Wi-Fi або Bluetooth, не виходячи з нього. Він, зрештою, є програмним станом, а не відключенням живлення: його надійність залежить від цілісності системи, яка його застосовує.

Недооцінена деталь: від’єднання від мережі та подальше повернення самі по собі є подіями з часовою міткою на боці оператора. Телефон, що зникає о 21-й в одній комірці й з’являється о 23-й в іншій, породив інформацію, а не тишу.

Рандомізація MAC-адреси

Мобільні системи сьогодні під час сканування випромінюють випадкові MAC-адреси, щоб унеможливити відстеження з місця на місце. Намір добрий, результат неповний. Еталонні роботи, серед них Why MAC Address Randomization is not Enough, показують, що вмісту кадрів виявлення часто достатньо для повторної ідентифікації пристрою: кількість інформаційних елементів, їхні значення та порядок утворюють відбиток. До цього додаються послідовні номери, інкрементні й тому придатні для зчеплення, та часовий підпис, властивий кожній моделі. Деякі дослідження повідомляють про коректне відстеження половини пристроїв упродовж щонайменше двадцяти хвилин.

Нарешті, концептуальна межа: рандомізація стосується лише фази виявлення. Щойно ви під’єднуєтеся до мережі, використовувана адреса для цієї мережі стала за задумом, аби з’єднання працювало. Кав’ярня, куди ви ходите щоранку, вас упізнає.

Справді вимкнути сканування

Це найвигідніше і водночас найбільш ігнороване налаштування. В Android пошук Wi-Fi і пошук Bluetooth — це дві окремі опції, розташовані у службах геолокації, незалежні від перемикачів швидкої панелі. Доки вони активні, вимкнути Wi-Fi із панелі недостатньо: сканування триває.

Їх вимкнення прибирає цілий шар збирання даних, а єдиною платою є трохи повільніше перше визначення позиції. Для більшості читачів це найкраще співвідношення докладених зусиль і здобутого результату.

Дозволи застосунків

Відкликати дозвіл на геолокацію в застосунків, яким він вочевидь не потрібен, лишається корисним, а сучасні системи пропонують три градації: разовий дозвіл, дозвіл, обмежений активним використанням, і приблизне місцеперебування, що передає лише зону порядку кілометра.

Проте це не захищає ні від SDK всередині застосунку, що має законну підставу для доступу до вашої позиції, ні від інерційних датчиків, ні від мережевих рівнів, які не проходять через жоден дозвіл.

Від чого VPN не захищає

Момент, який слід прояснити, бо протилежне переконання дуже поширене: VPN не приховує вашого місцеперебування. Він приховує вашу публічну IP-адресу, тож спотворює геолокацію за IP, яка в будь-якому разі є найгрубішим механізмом у переліку.

VPN не торкається ні приймача GNSS, ні сканування Wi-Fi, ні Bluetooth, ні датчиків. Він нічого не змінює в тому, що знає ваш оператор, оскільки шифрований тунель проходить через його вежі, а під’єднання до комірки лишається йому видимим. Він не заважає застосунку з дозволом на геолокацію передати точні координати всередині тунелю. VPN захищає зміст і призначення ваших комунікацій у ненадійній мережі, і це вже чимало. Геолокація не входить до його периметра.

Фізичні межі

Чохол Фарадея працює буквально: він блокує передавання і приймання. Виймання акумулятора теж, там де це ще можливо. Окремий пристрій або просто залишений деінде телефон лишається найнадійнішим заходом.

Ці рішення мають спільну ваду, якій треба подивитися в очі: вони створюють аномалію. Телефон, що мовчить дві години щовівторка ввечері, щось повідомляє. Проти супротивника, який аналізує шаблони, а не миттєві позиції, відсутність сама є даними.

Три супротивники, три стратегії

Це найважливіше розрізнення цієї статті і водночас те, яке читають найрідше.

Проти рекламодавця чи брокера даних битву можна виграти. Дисципліна дозволів, вимкнення сканувань, система без пропрієтарних служб геолокації, скидання рекламного ідентифікатора: разом це дуже сильно скорочує зібраний обсяг. Цей супротивник шукає дешевий обсяг, а не саме ваш випадок.

Проти вашого оператора жодна конфігурація не допоможе. Стільникова геолокація є умовою послуги. Єдині справжні змінні — правові, тобто те, що закон дозволяє зберігати і передавати, і матеріальні: який пристрій, яка SIM-картка, на чиє ім’я, увімкнена де.

Проти цілеспрямованого державного супротивника міркування знову змінюється, адже він поєднує законний доступ до даних оператора, активну локалізацію симулятором базової станції, вимоги до платформ і, за потреби, компрометацію самого пристрою. Програмні контрзаходи зменшують поверхню, але реалістичною метою є не зникнення: нею є точне знання того, що лишається відкритим.

Підхід ArpokratOS

ArpokratOS відповідає на цей ландшафт вибором, що випливає з наведеного розрізнення: те, що має бути нейтралізоване, нейтралізують на рівні системи, а не в меню.

Щодо GNSS апаратний драйвер видалено. Пристрій поводиться так, ніби чипа не існує, — і для застосунків, і для самої системи. Відмінність від перемикача в налаштуваннях не косметична. Перемикач — це політика: її застосовує шар, який може обійти достатньо привілейований компонент, знову ввімкнути оновлення чи проігнорувати скомпрометована система. Видалення шляху коду знімає питання, бо вмикати вже нічого.

Bluetooth опрацьовано на рівні Core, за тією самою логікою. Bluetooth, вимкнений у налаштуваннях, на багатьох пристроях насправді лишає програмний стек живим, щоб живити служби близькості та спільні мережі геолокації. Відсутній на рівні системи, він не може ні спілкуватися з магазинним маячком, ні брати участь у мережі типу Find My, ні бути поверхнею атаки без взаємодії.

Треба чітко сказати, чого це не робить. ArpokratOS не робить телефон невиявним. Доки SIM-картка активна, оператор знає комірку під’єднання, і жодна операційна система цього не змінить, навіть якщо весь трафік іде через Tor. Маршрутизація захищає зміст і призначення, а не радіогеометрію. Той, хто обіцяє невидимість, продає казку.

Те, що дає така архітектура, скромніше: усунення прикладного шару та шару близькості, через які проходить переважна більшість реального збирання, і явна модель загроз для того, що лишається. Це те саме міркування, застосоване до вибору настільної системи, докладно викладене в нашому порівнянні операційних систем: корисне питання не в тому, чи інструмент захищає, а в тому, від чого він захищає і якою ціною.

Висновок

Ця стаття не дає методу зникнути. Такого методу не існує, а тексти, що стверджують протилежне, породжують передусім хибну впевненість, небезпечнішу за відсутність захисту, бо вона штовхає на ризик.

Мета полягала в тому, щоб замінити бінарне питання «чи можна мене знайти» на питання корисне: ким, з якою точністю, якою ціною для них і чи мене це обходить. Відповідь різна для журналіста, що захищає джерело, для керівника у відрядженні в чутливій юрисдикції, для адвоката, чиї зустрічі видають стратегію, і для приватної особи, якій прикро, що рекламодавець знає її звички.

Утім, увагу має привертати не ефективність кожного з цих механізмів окремо, а те, що вони накладаються один на одний. Позиція з точністю до п’ятдесяти метрів не надто цікава. Позиція з точністю до п’ятдесяти метрів, щочверть години, протягом двох років, окреслює житло, місце роботи, віросповідання, стан здоров’я, роман, джерело інформації. Дані про місцеперебування — це ті метадані, які роблять читабельними всі інші, і саме тому вони дорого коштують.

Джерела

Erik Rye, Dave Levin, Surveilling the Masses with Wi-Fi-Based Positioning Systems, IEEE Symposium on Security and Privacy, 2024
Alexander Heinrich et al., Who Can Find My Devices? Security and Privacy of Apple’s Crowd-Sourced Bluetooth Location Tracking System, PoPETs, 2021
Arsalan Mosenia et al., PinMe: Tracking a Smartphone User around the World, IEEE Transactions on Multi-Scale Computing Systems
Mathy Vanhoef et al., Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms, AsiaCCS, 2016
Merlin Chlosta et al., 5G SUCI-catchers: still catching them all?, ACM WiSec, 2021
5G NR Positioning Enhancements in 3GPP Release-18
Electronic Frontier Foundation, Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police, 2022
Krebs on Security, The Global Surveillance Free-for-All in Mobile Ad Data, 2024
Electronic Frontier Foundation, Mobile Phones: Location Tracking, Surveillance Self-Defense

Ілюзія суверенітету: справа Olvid та пастка CLOUD Act

Thu, 21 May 2026 00:00:00 +0000

Це оголошення пролунало як справжній «крик незалежності» в коридорах Парижа: прем’єр-міністр наказав уряду відмовитися від WhatsApp та Signal на користь Olvid, месенджера, представленого як «вітчизняний». Мета була зрозумілою: захистити державні таємниці від іноземних спецслужб.

Проте швидко виявилася гірка іронія: серце Olvid — його серверна інфраструктура — б’ється всередині Amazon Web Services (AWS), американського гіганта.

Для широкого загалу це здається простою технічною проблемою хостингу. Але для архітекторів суверенної кібербезпеки це політична вразливість першого порядку.

Екстериторіальність і конфлікт суверенітетів

Покладаючись на інфраструктуру Amazon, Olvid автоматично потрапляє на орбіту американського закону CLOUD Act.

Юридичний аналіз цієї справи виявляє сценарій юрисдикційної незахищеності, який просте впровадження національного «додатку» не вирішує. Переломний момент криється в концепції «контролю» проти «локалізації».

CLOUD Act кардинально змінив правову парадигму, постановивши, що фізичне розташування сервера не має значення. Обов’язок постачальника послуг (тут AWS) співпрацювати випливає виключно з його юрисдикційного зв’язку зі США.

Юридично це створює прямий конфлікт з GDPR. Суд ЄС вже встановив, що закони США про стеження не забезпечують рівень захисту, еквівалентний європейському.

Цифровий суверенітет — це не атрибут програмного забезпечення, а властивість цілісності ланцюга зберігання даних.

Привид FISA та хибна обіцянка шифрування

Гірше того, ця залежність від американської інфраструктури поміщає ці дані в тінь закону Foreign Intelligence Surveillance Act (FISA).

Зіткнувшись з цими загрозами, Olvid стверджує, що наскрізне шифрування є достатнім щитом. З точки зору інженерії конфіденційності, цей захист є небезпечно неповним.

Навіть якщо вміст повідомлення зашифрований, централізована інфраструктура AWS розкриває метадані. Знати, хто розмовляє з ким, коли, як часто та звідки, часто набагато цінніше для розвідки, ніж сам вміст.

Шифрування захищає текст, але централізований сервер видає мережу контактів.

Справжня небезпека ще попереду

Доки європейська інфраструктура залежатиме від організацій, що підпорядковуються екстериторіальним законам, правова безпека наших комунікацій залишатиметься ілюзорною.

Національна безпека у 21 столітті вимагає повної незалежності інфраструктури та обладнання. Стратегія «Збери зараз, розшифруй потім» — найбільш руйнівна загроза наступного десятиліття.

Перехоплена сьогодні державна таємниця — це не що інше, як математична бомба сповільненої дії.

(Читайте решту нашого аналізу в Частині 2: Бомба сповільненої дії та імператив Zero-Knowledge)