Prywatność nie zaczyna się od ikony kłódki. Zaczyna się od tego, jak zaprojektowano cały system komunikacji.
W archiwalnym nagraniu z 25 maja 2022 roku Paweł Makowski wyjaśnia, dlaczego UseCrypt Messenger powstał jako coś więcej niż kolejny komunikator z szyfrowaniem wiadomości.
Prywatność to nie tylko szyfrowanie wiadomości
Samo hasło „end-to-end encryption” nie odpowiada na wszystkie pytania. Trzeba jeszcze wiedzieć, jakie dane powstają wokół rozmowy, gdzie są przechowywane, kto kontroluje infrastrukturę i jaki model biznesowy finansuje usługę.
To właśnie ta szersza perspektywa stoi za UseCrypt. Projekt wyrósł z przekonania, że prywatność nie może być dodatkiem do produktu, który zarabia na obserwowaniu użytkownika. Technologia powinna oddawać człowiekowi kontrolę, nie tylko wyświetlać symbol bezpieczeństwa.
Co jest ważne przy wyborze prywatnego komunikatora?
- sposób zabezpieczenia treści rozmowy;
- zakres zbieranych metadanych;
- przechowywanie danych i kopii zapasowych;
- kontrola użytkownika nad urządzeniem, plikami i historią;
- model biznesowy firmy stojącej za usługą;
- niezależne testy, dokumentacja i możliwe do sprawdzenia dowody.
Archiwalne nagranie, aktualne pytanie
Film pokazuje założenia projektu przedstawiane w 2022 roku. Interfejs, zakres funkcji i oferta produktu mogły się od tego czasu zmienić. Dlatego historyczny materiał oddzielamy od aktualnej dokumentacji technicznej.
Aktualne informacje o produkcie znajdziesz na usecryptmessenger.com. Zestawienie publikacji, opinii i źródeł dotyczących UseCrypt znajduje się również na stronie UseCrypt opinie.
Zewnętrzne materiały też trzeba czytać z datą i zakresem. AVLab opisał w 2020 roku pozytywny wynik audytu konkretnej wersji UseCrypt Messenger na iOS. Oficjalny regulamin Plusa dokumentuje historyczną obecność usługi w ofercie operatora w 2021 roku. To ważne ślady rozwoju produktu, ale nie zastępują aktualnej dokumentacji bieżącej wersji.
Co zmienia szyfrowanie kopii rozmów na telefonie?
Kradzież pliku z historią rozmów i odczytanie tej historii to dwa różne zdarzenia. Szyfrowanie danych lokalnych ma sprawić, że zdobycie kopii nie wystarczy do poznania treści. To konkretna zmiana wymagań wobec napastnika: musi zdobyć również klucz albo możliwość skorzystania z uprawnionej aplikacji.
Wyobraźmy sobie telefon oddany do serwisu, wyeksportowaną kopię pamięci albo archiwum pozostałe po migracji urządzenia. Szyfrowanie transmisji chroni drogę wiadomości, ale samo nie opisuje ochrony tych kopii. Dlatego pytanie „czy komunikator ma end-to-end?” powinno prowadzić do drugiego: „co pozostaje na moim telefonie i co jest potrzebne, żeby to odczytać?”.
Techniczny opis UseCrypt Messenger „Data at rest protection”, przekazany w marcu 2025 roku, wskazuje bazę SQLite i rekordy chronione AES-256. Opis rozróżnia konfigurację z kodem aplikacji i bez niego oraz przechowywanie klucza w systemowym magazynie. Nie utożsamiamy tego dokumentu z nowym testem obecnej wersji. Pełna analiza lokalnej ochrony danych UseCrypt Messenger rozwija mechanizm, stany aplikacji i kryteria weryfikacji.
Kod aplikacji, klucz i blokada ekranu nie są tym samym
Blokada telefonu określa dostęp do urządzenia. Kod aplikacji może tworzyć dodatkową granicę dostępu do historii. Klucz szyfrujący jest materiałem, dzięki któremu program odczytuje dane. Te trzy elementy trzeba rozpatrywać osobno, ponieważ przełamanie jednej granicy nie musi automatycznie oznaczać przełamania pozostałych.
Dokument Messengera mówi, że po uzyskaniu dostępu klucz pozostaje w pamięci RAM do zakończenia aplikacji. Przejście do tła nie musi być zakończeniem procesu. Ocena powinna obejmować uruchomienie, blokadę, wznowienie i rzeczywiste zamknięcie, zamiast sprowadzać wszystko do jednego przycisku.
Dokumentacja Android Keystore oraz Apple Platform Security: ochrona Keychain wyjaśniają możliwości systemowych magazynów. Są źródłami o platformach, nie dowodem konkretnej konfiguracji UseCrypt. Na tej podstawie można sformułować precyzyjne pytania do producenta i audytora.
Powiadomienie też jest miejscem ujawnienia informacji
Wiadomość może być dobrze zaszyfrowana w drodze i jednocześnie widoczna dla osoby stojącej obok telefonu. Podgląd na ekranie blokady ujawnia treść bez ataku na algorytm. Nazwa kontaktu może ujawnić rozmówcę, nawet jeśli samej wiadomości nie pokazano.
Dla zamkniętej bazy opis UseCrypt przewiduje powiadomienie bez danych kontaktu i bez podglądu wiadomości. To przykład ochrony, którą użytkownik może ocenić w konkretnym stanie urządzenia. Nie oznacza zniknięcia informacji o dostarczeniu ani niewidoczności dla całej infrastruktury push.
Obsługa przychodzącego połączenia korzysta według dokumentu z wydzielonych minimalnych danych, między innymi tokenu autoryzacyjnego. Historia rozmów nie musi być otwierana tylko po to, żeby telefon zadzwonił. Token ma jednak własne uprawnienia i wymaga ochrony. To rozdzielenie funkcji, nie deklaracja braku serwerów.
UseCrypt Safe i Messenger: wspólny problem, różne mechanizmy
W obu przypadkach istotne jest rozdzielenie posiadania danych od możliwości ich odczytu. Nie oznacza to identycznego protokołu. Messenger opisujemy na podstawie jego dokumentacji lokalnej bazy. Safe ma osobny opis HVKM, kapsułek kluczy i współdziałania udziałów klucza.
HVKM w UseCrypt Safe: RSA, udziały i kapsułki kluczy przedstawia mechanizm z dokumentacji Safe 1.3, wraz z równaniami i zakresem interpretacji. Dostęp administratora do danych w UseCrypt Safe wyjaśnia różnicę między kontrolowaniem serwera, dostępem do szyfrogramu i kontrolą stacji roboczej. To analiza modelu zaufania, nie obietnica odporności każdego urządzenia na każde złośliwe oprogramowanie.
Jak porównywać komunikatory bez marketingowych skrótów?
UseCrypt, Signal, WhatsApp, Telegram i Wire należy porównywać dla tego samego scenariusza, wersji oraz ustawień. Innego pytania dotyczy zabezpieczenie transmisji, innego lokalna kopia rozmów, backup, powiadomienie czy przejęty proces. Nie wyprowadzamy przewagi jednego produktu z samej nazwy szyfru ani nie traktujemy braku danych w jednym opracowaniu jako dowodu braku ochrony u konkurenta.
Minimalny protokół porównania obejmuje kopię bazy bez klucza, pliki pomocnicze, konfigurację kodu, stan procesu oraz zachowanie powiadomień. OWASP MASVS-STORAGE-1 opisuje cel bezpiecznego przechowywania danych mobilnych. Publiczny opis audytu AVLab z 2020 roku należy czytać z podaną platformą i zakresem. Standard oceny i historyczny wynik mają różne role.
Bringing Privacy Back: kontrola, którą można sprawdzić
Praktyczna wartość technologii nie polega na zapewnieniu, że „nikt nigdy niczego nie zobaczy”. Polega na ograniczeniu tego, co wystarcza do odczytu informacji, i na udokumentowaniu tej granicy. Dla użytkownika oznacza to konkretne ustawienia i zachowania aplikacji. Dla specjalisty: format danych, ochronę klucza, model przeciwnika oraz wynik powtarzalnego testu.
To rozwinięcie techniczne jest opracowaniem redakcji Bringing Privacy Back z 8 października 2026 roku. Nie jest transkrypcją archiwalnej rolki ani nową certyfikacją produktu. Baza technologiczna UseCrypt prowadzi do dokumentacji poszczególnych mechanizmów; powyższe źródła pozwalają sprawdzić, co wynika z projektu, a co wymaga pomiaru.
Materiał redakcyjny Bringing Privacy Back opisujący publiczne wystąpienie Pawła Makowskiego. Źródło nagrania: Instagram, profil @pawel_makowski_. Data pierwotnej publikacji nagrania: 25 maja 2022 roku.
Od filmu do dokumentacji: kto może odczytać rozmowę?
Przekazanie połączenia i poznanie jego treści to dwa różne uprawnienia. Operator może uczestniczyć w dostarczeniu danych, ale sam udział w transmisji nie rozstrzyga, czy ma klucze umożliwiające odczyt. W rozbudowanej dokumentacji Messengera wyjaśniamy granicę pomiędzy transportem a dostępem serwera do treści.
Odrębna sekcja opisuje ZRTP i SRTP oraz historyczny kontekst audytu rozmów. Nazwa protokołu głosowego nie jest automatycznie specyfikacją wiadomości tekstowych lub załączników. Uwierzytelnienie właściwego rozmówcy wyjaśnia kolejny problem: z kim urządzenie rzeczywiście uzgodniło sekret.
Treść, metadane i stan telefonu wymagają oddzielnej oceny. Dzięki temu można porównywać konkretne scenariusze, zamiast zestawiać same hasła reklamowe. Angielska wersja dokumentacji udostępnia tę samą warstwę wiedzy czytelnikom spoza Polski.
To rozwinięcie redakcyjne archiwalnego filmu, nie jego dosłowna transkrypcja. Materiały techniczne rozróżniają opis projektu, publiczną relację z historycznego badania i kryteria odbioru obecnej implementacji.
