Polski komunikator rządowy mSzyfr wchodzi do testów. Stawia na Matrix, E2EE i krajową infrastrukturę

Państwo zwykle orientuje się za późno, że prywatne aplikacje zaczęły w administracji pełnić rolę infrastruktury. Tym razem próbuje wykonać ruch wyprzedzający. mSzyfr, nowy komunikator przygotowany przez Ministerstwo Cyfryzacji i NASK, wszedł właśnie w fazę testów. Na pierwszy rzut oka to kolejna aplikacja do rozmów. W praktyce chodzi jednak o coś znacznie ważn iejszego, czyli: jurysdykcję, serwery i realną kontrolę nad służbową komunikacją.

Aplikacja mSzyfr nie wygrywa nową funkcją, tylko próbą odzyskania przez państwo kontroli nad tym, gdzie i jak przebiega służbowa rozmowa.

Koniec z prowizorką. Rząd przyjął strategię, która ma zmienić polskie cyberbezpieczeństwo do 2029 roku

Aplikacja mSzyfr nie ma być nową zabawką dla urzędników, tylko zupełnie nowym porządkiem. To bezpłatny komunikator dla administracji publicznej, a także dla podmiotów krajowego systemu cyberbezpieczeństwa, wykorzystujący architekturę Matrix i wdrożeniu on-premise Element Server Suite Pro. Resort mówi o pełnym szyfrowaniu wiadomości, połączeń audio i wideo, plików, jak również i części metadanych, a do tego o polskich serwerach i krajowej obsłudze cyklu życia oprogramowania. Dla użytkownika w urzędzie oznacza to mniej improwizacji i mniejszą zależność od obcych platform, ale też twardsze reguły, czyli zastosowanie MFA, kluczy przywracania i brak migracji historii z Threema.

Gen. dyw. Karol Molenda mianowany Cyber Championem NATO - doradcą strategicznym ds. cyberobrony

Na tle konkurencji mSzyfr stoi bliżej niemieckiego BundesMessengera niż Signala czy WhatsAppa. To ważna różnica. Signal pozostaje świetnym narzędziem prywatnościowym, lecz nie daje państwu kontroli nad infrastrukturą, a WhatsApp od dawna budzi pytania o metadane i zależność od Meta. Francuski Olvid idzie jeszcze dalej w stronę ochrony tożsamości i metadanych, ale polski projekt wybrał inną drogę. Nie buduje wszystkiego od zera, tylko stawia na sprawdzony, otwarty fundament Matrix i dokłada do niego krajową jurysdykcję. Dla zwykłego konsumenta nie zmienia to niemal nic. Dla administracji może zmienić dużo.

APT28 przejmuje routery TP-Link i MikroTik. NCSC ostrzega przed DNS hijackingiem i kradzieżą haseł

Najciekawsze są konsekwencje długofalowe. Jeśli wdrożenie się uda, Polska dostanie wspólną, suwerenną warstwę komunikacji dla urzędów i części infrastruktury krytycznej, zamiast mieszaniny prywatnych aplikacji, wyjątków i półśrodków. Jeśli się nie uda, skończy się na kolejnym systemie, który formalnie istnieje, ale w praktyce przegrywa z przyzwyczajeniami użytkowników. Czytelnicy widzieli już podobny kierunek przy wojskowym Merkurym 2.0, jak również w naszych tekstach o komunikatorach stawiających na prywatność. mSzyfr nie jest więc rewolucją znikąd. To kolejny etap budowania państwowej komunikacji, w którym technologia jest ważna, ale jeszcze ważniejsze okażą się wdrożenie, szkolenia i konsekwencja instytucji.