Szyfrowanie: end-to-end, prawo i aktualności

Czym jest szyfrowanie

Szyfrowanie to zamiana danych w postać nieczytelną bez klucza: kto ma klucz, odczyta treść, reszta widzi bezsensowny ciąg znaków. W szyfrowaniu symetrycznym ten sam klucz szyfruje i odszyfrowuje, w asymetrycznym, jak RSA, działa para kluczy, publiczny i prywatny. Szyfrować można dane w drodze przez sieć (HTTPS), w spoczynku (dysk, chmura) i na całej trasie od nadawcy do odbiorcy, czyli end-to-end.

Różnica między tymi odmianami to pytanie, kto trzyma klucze. Centrum pomocy Messengera (stan na 10 października 2026) opisuje szyfrowanie end-to-end tak: tylko Ty i osoby, z którymi rozmawiasz, widzicie treść wiadomości i połączeń, nikt inny, także Meta. Zastrzega przy tym, że wiadomości zgłoszone do Meta lub udostępnione Meta AI mogą być jej dostępne.

Granicę dobrze widać na przykładzie Ringa. Amazon ogłosił system TAKE: klucze do nagrań zmieniają się regularnie, a kopię w chmurze Ring usuwa po 24 godzinach. EFF odpowiada, że to nie jest szyfrowanie end-to-end: klucze trafiają na serwer za każdym razem, gdy są potrzebne, więc system jest bliski szyfrowaniu w spoczynku. Ring ma osobną opcję pełnego end-to-end, ale wtedy znikają funkcje wymagające chmury.

Szyfrowanie bywa też źle wdrożone. Hakerzy znaleźli klucz szyfrujący na skradzionej kamerze Flock, który odblokował partycję z plikami multimedialnymi; kamera przechowywała 27 321 klipów wideo. Brytyjska służba NHSBT wysyłała dane pacjentów przez niezaszyfrowane pagery i nie wie, czy ktoś je odczytał.

Messenger i SMS: jak włączyć, wyłączyć i odzyskać szyfrowane wiadomości

Pomoc Messengera nie opisuje przełącznika szyfrowania end-to-end: według przeglądu w Centrum pomocy Meta stopniowo zabezpiecza prywatne wiadomości tym szyfrowaniem domyślnie. Czy czat jest zaszyfrowany, sprawdzisz w jego ustawieniach, szukając napisu End-to-end encrypted. Szyfrowania nie obsługują m.in. czaty z firmami i Marketplace, a personalizacja czatu (pseudonimy, motywy, reakcje) nie jest szyfrowana.

Pomoc Messengera nie opisuje wyłączania szyfrowania w czatach. To, co opisuje, dotyczy kopii zapasowej: po zalogowaniu na nowym urządzeniu historia czatów end-to-end nie pojawia się sama i trzeba ją przywrócić. Podstawowa metoda to PIN, ustawiony przy tworzeniu kopii. Messenger nie może zresetować PINu ani przywrócić kopii za Ciebie. Jeśli go nie pamiętasz, zresetuj go na urządzeniu, na którym go utworzyłeś: Menu, Settings, Privacy & safety, End-to-end encrypted chats, Message storage, Reset PIN (nazwy w angielskim interfejsie, polskie mogą się różnić). Inne metody to kod jednorazowy, konto Google, iCloud Drive, iCloud Keychain i 40-znakowy kod.

W SMS-ach sytuacja jest inna. Według strony pomocy Wiadomości Google czaty RCS między użytkownikami tej aplikacji są automatycznie szyfrowane end-to-end, jeśli wszyscy uczestnicy mają włączone czaty RCS, a dla zwykłych SMS i MMS szyfrowanie end-to-end nie jest dostępne. Osobnego przełącznika szyfrowania strona nie opisuje; jedyną opcją jest wyłączenie czatów RCS.

Czy służby mogą czytać zaszyfrowane wiadomości

Tak, ale zwykle omijają szyfr zamiast go łamać. Dokument ujawniony przez Netzpolitik pokazuje, że niemieckie służby czytają komunikatory przez podłączone urządzenia. Urzędnicy celni logowali się do klientów webowych Telegrama i WhatsAppa numerem telefonu podejrzanego. W Telegramie kod potwierdzający można wyłudzić phishingiem, w WhatsAppie trzeba zainicjować łączenie z aplikacji, a Signal dopuszcza urządzenia przez kod QR, który atakujący może zeskanować bez fizycznego dostępu. Testy trwały od końca 2023 roku, od sierpnia 2025 strategia jest oficjalna, a obejmuje też Threemę.

Drugi kierunek to wyciąganie danych z telefonów. Magnet Forensics, producent GrayKey, opracował obejście funkcji Inactivity Reboot w iPhone’ach: funkcja restartuje telefon po 72 godzinach bez odblokowania, a nowe urządzenie GrayKey Preserve ma trzymać go w mniej bezpiecznym stanie After First Unlock. Inna publikacja podaje, że restart telefonu wprowadza go w stan Before First Unlock, w którym pliki pozostają zaszyfrowane do wpisania kodu, a automatyczny restart następuje po 96 godzinach w iPhonie i 72 w Androidzie. Źródła różnią się w liczbie godzin dla iPhone’a.

Signal odpowiada na zagrożenie po stronie serwerów. Funkcja Automatic Key Verification potwierdza, że wiadomości trafiają do właściwego odbiorcy, bez spotkania na żywo: weryfikacja wymaga podpisów trzech audytorów, Signala, Cloudflare i Trail of Bits. Nie chroni jednak przed phishingiem rosyjskich grup UNC5792 i UNC4221. Szersze porównanie jest w temacie prywatność komunikatorów.

Szyfrowanie omija też oprogramowanie, które czyta wiadomości po odszyfrowaniu. OpenAI udostępniło wtyczkę, dzięki której ChatGPT na Macu przeszukuje Apple Messages.Instalujący musi wyrazić zgodę, ale drugi uczestnik rozmowy nie ma szans się o tym dowiedzieć. OpenAI zapewnia, że wtyczka czyta wiadomości tylko na prośbę użytkownika, a eksperci ostrzegają przed jednostronną zgodą w imieniu wszystkich. Asystent AI w rosyjskim komunikatorze Max odradza korzystanie z niego, bo aplikacja nie ma szyfrowania end-to-end.

Tylne drzwi: spór o dostęp do szyfrowanych danych

Tylne drzwi to celowo wbudowany sposób dostępu do zaszyfrowanych danych, a w 2026 roku najgłośniejszy spór o nie dotyczy Apple w Wielkiej Brytanii. Szerzej opisuje to temat tylne drzwi w szyfrowaniu.

Apple dostał w styczniu 2025 roku tajny nakaz techniczny (TCN) na podstawie brytyjskiej ustawy Investigatory Powers Act 2016, który wymagał dostępu do danych chronionych najsilniejszym szyfrowaniem iCloud, początkowo na całym świecie, a później tylko dla obywateli Wielkiej Brytanii. Zamiast spełnić żądanie, Apple wycofał funkcję Advanced Data Protection, więc Brytyjczycy mają dziś dwa poziomy szyfrowania iCloud: zależnie od tego, czy zdążyli ją włączyć. Firma podkreśla, że nigdy nie zbudowała backdoora. We wrześniu Apple, Liberty i Privacy International zażądały ujawnienia nakazu, a przed Trybunałem ds. Uprawnień Śledczych pełnomocnik Privacy International nazwał politykę niepotwierdzania i niezaprzeczania farsą. Pełnomocnik rządu odpowiada, że jej porzucenie zaszkodzi bezpieczeństwu narodowemu.

Opinia publiczna jest jednoznaczna. W sondażu CDT z kwietnia 2026 roku tylko 12 proc. Brytyjczyków poparło tajne nakazy dostępu do danych, a 93 proc. uznało, że ma prawo do prywatnych rozmów online.

Podobny spór toczy się w Kanadzie. Koalicja organizacji, w tym Access Now, wezwała UE do interwencji przeciw kanadyjskiej ustawie C-22, według której kanadyjski minister mógłby potajemnie nakazać europejskiej firmie osłabienie produktu używanego w całej UE. Google ostrzegł, że prawo złamie szyfrowanie end-to-end. W samej Unii ten konflikt dotyczy projektu skanowania wiadomości, opisanego w temacie Chat Control.

Czy szyfrowanie da się złamać

Powszechnie używane szyfrowanie nie zostało złamane, ale w 2026 roku padły rekordy i pojawiły się ataki na wąskie schematy. Najgłośniejszy rekord: inżynier Anthropic Stephen Weis rozłożył liczbę RSA-896 na czynniki z pomocą Claude, przesuwając rekord z 862 do 896 bitów, 16 dni po poprzednim rekordzie z pomocą agenta Devin. Obliczenia zużyły około 30 lat GPU. Weis zastrzegł, że nie wprowadzono nowych ulepszeń algorytmicznych i nie powstało zagrożenie dla wdrożonych kluczy.

Bardziej niepokojące są ataki na sposób użycia RSA. Zespół z UC San Diego sfałszował podpisy 1024-bitowego RSA bez faktoryzacji klucza, używając modułu HSM jako wyroczni podpisującej; autorzy szacują, że bezpieczeństwo RSA z taką wyrocznią jest o 15-30 bitów niższe niż wynika z szacunków faktoryzacji. Zespół Nadii Heninger pokazał szybszy atak na RSA z podpisem ślepym, który dotyczy tylko wersji bez paddingu, m.in. w Privacy Pass używanym przez Apple i Cloudflare. Technika InjectEave podsłuchuje słuchawki z 30 metrów, bo sygnał wycieka ze ścieżki analogowej, której szyfrowanie nie obejmuje.

Czy komputery kwantowe złamią szyfrowanie? Nadzorcy ostrzegają, że może do tego dojść, i każą przygotować się już teraz. Wspólny komitet EBA, EIOPA i ESMA ostrzegł, że Q-Day może nadejść przed komercyjnym sukcesem komputerów kwantowych, a zagrożeniem jest już teraz strategia harvest now, decrypt later, czyli gromadzenie zaszyfrowanych danych do odszyfrowania w przyszłości. Grupa G7 wezwała 3 września do natychmiastowych przygotowań, a NIS Cooperation Group zaleca strategię migracji do końca 2026 roku. W marcu Google wskazał, że złamanie krzywej eliptycznej może wymagać 1175 qubitów logicznych, przy czym pierwotny dowód był wadliwy i został poprawiony w kwietniu. W kryptowalutach eksperci widzą zagrożenie dla ponad 2 bilionów dolarów, ale Coinbase uważa, że rdzeń Bitcoina jest w większości bezpieczny, a ryzyko leży na poziomie portfeli.

Odpowiedzią jest kryptografia postkwantowa. Surfshark dodał certyfikaty ML-DSA do WireGuarda i twierdzi, że to pierwsza pełna implementacja postkwantowa tego protokołu. Według firmy z 15 głównych platform ML-DSA wdrożyły tylko AWS KMS i Google Cloud KMS.

Szyfrowanie stron i certyfikaty TLS

Certyfikaty TLS będą wygasać coraz szybciej: Let’s Encrypt skróci ważność z 90 do 64 dni od 10 lutego 2027, testy ruszają 14 października, a w 2028 roku planowane jest 45 dni. Kto odnawia certyfikaty ręcznie lub według sztywnych harmonogramów, musi zaktualizować konfigurację.

System certyfikatów ma słabe punkty. Google poinformowało, że atakujący zdobyli fałszywe certyfikaty TLS dla domen Google po przejęciu kontroli nad trzema krajowymi domenami najwyższego poziomu i przejściu weryfikacji kontroli domeny. Chrome blokuje podejrzane certyfikaty, ale Google ostrzega, że nie można polegać wyłącznie na przeglądarce. Cloudflare planuje na pierwszy kwartał 2027 roku certyfikaty odporne na komputery kwantowe oparte na drzewach Merkle’a, które mieszczą się w około 40 kilobajtach danych uzgadniania. Android 17 jest pierwszym dużym mobilnym systemem z wbudowanym Encrypted Client Hello, który ukrywa przed operatorem nazwę odwiedzanej strony.

Szyfrowanie w świecie AI

Trzej główni dostawcy AI szyfrowali tokeny rozumowania jednym globalnym kluczem. Badacze z MATS Research, ELLIS Institute Tübingen, Max Planck Institute i Snyk odkryli, że Anthropic, OpenAI i Google używają jednego globalnego klucza do tokenów rozumowania. Po zdekodowaniu 315 320 bloków z publicznych repozytoriów odzyskali 182 dane uwierzytelniające, w tym 62 aktywne klucze API i 33 hasła. Dostawcy wdrożyli poprawki po stronie serwerów, ale historyczne logi, które już są publiczne, nadal da się odszyfrować.

Szyfrowanie ma też chronić użytkowników AI. Google DeepMind trzyma klucze do pamięci AI w platformie Private AI Compute na urządzeniu użytkownika, a dane odszyfrowuje tylko izolowana enklawa; system przeszedł niezależny audyt. Google udostępniło też HEIR, kompilator do szyfrowania homomorficznego, który pozwala liczyć na zaszyfrowanych danych.

Co to oznacza dla Ciebie

• Wybieraj komunikatory z szyfrowaniem end-to-end, a zwykłe SMS-y traktuj jak pocztówki: nie są szyfrowane end-to-end.
• Przejrzyj listę podłączonych urządzeń w komunikatorach i usuń te, których nie rozpoznajesz. Tę metodę stosuje niemiecka policja.
• Restartuj telefon od czasu do czasu: po restarcie pliki są zaszyfrowane do wpisania kodu.
• Zapisz PIN do kopii czatów w Messengerze. Messenger nie zresetuje go ani nie przywróci kopii za Ciebie.
• Nie włączaj integracji AI z komunikatorami bez zgody rozmówców. Decyzja o dostępie dotyczy wszystkich uczestników rozmowy.
• Firmy i administratorzy: automatyzuj odnawianie certyfikatów, bo od lutego 2027 będą ważne 64 dni.

Otwarte pozostaje, czy Wielka Brytania ujawni nakaz dla Apple, jak zakończy się kanadyjska ustawa C-22 po pracach Senatu zaplanowanych najwcześniej na październik oraz kiedy pojawią się postkwantowe certyfikaty TLS na masową skalę.