mSzyfr komunikator — co wiemy o polskim szyfrze rządowym?

Polska doczekała się własnego, państwowego komunikatora szyfrowanego. mSzyfr komunikator – bo tak się nazywa to narzędzie – właśnie wszedł w fazę testów. Ministerstwo Cyfryzacji mówi o „nowym standardzie bezpieczeństwa”. Brzmi świetnie. Ale diabeł, jak zwykle, tkwi w szczegółach.

mSzyfr komunikator – skąd się wziął i po co?

Zacznijmy od kontekstu, bo bez niego łatwo wpaść w pułapkę entuzjazmu. Polska administracja publiczna od lat korzystała z komercyjnych komunikatorów – WhatsApp, Telegram, a w niektórych instytucjach Threema. Problem? Żaden z tych komunikatorów nie daje państwu polskiemu kontroli nad infrastrukturą, danymi ani kodem źródłowym. Serwery stoją za granicą, kod jest zamknięty, a polskie służby bezpieczeństwa mogą co najwyżej zaufać zapewnieniom prywatnych firm.

mSzyfr komunikator ma to zmienić. Narzędzie powstało we współpracy Ministerstwa Cyfryzacji z NASK-PIB (Naukowa i Akademicka Sieć Komputerowa – Państwowy Instytut Badawczy) i jest finansowane z budżetu państwa w ramach programu budowy systemu łączności mobilnej do przetwarzania informacji niejawnych o klauzuli „zastrzeżone” (SKR-Z). Wiceminister cyfryzacji Paweł Olszewski ogłosił start testów 10 kwietnia 2026 roku.

Dla kogo jest mSzyfr? Nie dla ciebie

I tu od razu trzeba ostudzić emocje. mSzyfr komunikator nie jest „polskim WhatsAppem dla wszystkich”. Przynajmniej nie teraz. Narzędzie jest przeznaczone dla trzech grup: administracji publicznej, podmiotów krajowego systemu cyberbezpieczeństwa (KSC) wpisanych do wykazu podmiotów kluczowych i ważnych, oraz – za zgodą Ministra Cyfryzacji – innych wybranych instytucji.

Dla użytkowników końcowych, czyli urzędników i pracowników tych instytucji, korzystanie ma być bezpłatne. Koszty utrzymania bierze na siebie budżet państwa. To rozsądne podejście – mówimy tu o infrastrukturze krytycznej, nie o kolejnej apce do pogaduszek.

Ciekawy jest kontekst europejski. Podobne narodowe komunikatory wysokiego bezpieczeństwa mają dziś tylko Francja, Niemcy i Estonia. Polska dołącza do tego klubu jako czwarty kraj w UE. To nie jest mało.

DarkSword i Coruna — exploity NSA trafiły na GitHuba

Co siedzi pod maską – Matrix i Element ESS Pro

Ministerstwo w oficjalnym komunikacie nie wymienia nazwy protokołu, na którym oparto mSzyfr. Ale wystarczy sięgnąć do dokumentacji na stronie gov.pl – tam pada wprost: wdrożenie serwera Element ESS Pro. A Element ESS Pro to komercyjna dystrybucja ekosystemu Matrix, otwartego standardu komunikacji w czasie rzeczywistym.

Matrix to protokół zdecentralizowany, z otwartym kodem, używany przez miliony ludzi na świecie. W Niemczech na Matrixie działa Bundeswehr i sektor zdrowia (TI-Messenger). Francja ma własną instancję dla administracji rządowej. To nie jest żadne eksperymentalne rozwiązanie z garażu – to dojrzały, przetestowany ekosystem.

Element ESS Pro – wersja enterprise od twórców Matrixa – oferuje szyfrowanie end-to-end, zarządzanie tożsamością, skalowalność i wdrożenie on-premise. Innymi słowy: serwery mogą stać w polskiej serwerowni, pod kontrolą osób z odpowiednimi poświadczeniami bezpieczeństwa. I właśnie tak to ma działać w przypadku mSzyfr.

mSzyfr komunikator – co dokładnie szyfruje?

Według oficjalnej dokumentacji, mSzyfr oferuje szyfrowanie end-to-end obejmujące: wiadomości tekstowe, wiadomości głosowe, połączenia audio i wideo, przesyłane pliki oraz – i tu jest ciekawy element – metadane pokojów. Klucze szyfrujące przechowywane są na urządzeniach końcowych użytkowników, nie na serwerze centralnym.

Architektura ma minimalizować ilość danych gromadzonych centralnie. Brzmi jak podejście, które znamy choćby z… Signala. I tu dochodzimy do słonia w pokoju.

Słoń w pokoju, czyli Signal i pytanie o zaufanie

Signal – dla tych, którzy nie śledzą tematu – to komunikator, który od lat uważany jest za złoty standard prywatnej komunikacji. Otwarty kod źródłowy, otwarty protokół, lata publicznych audytów bezpieczeństwa, ogromna społeczność kryptografów, którzy regularnie patrzą mu na ręce. Każdy może sprawdzić, jak działa szyfrowanie w Signalu. Każdy może zweryfikować, czy obietnice pokrywają się z rzeczywistością.

mSzyfr? Na ten moment nie wiemy wielu kluczowych rzeczy. Jakie dokładnie algorytmy kryptograficzne są używane? Jak wygląda wymiana kluczy? Czy zaimplementowano forward secrecy? Jak często rotowane są klucze? Czy protokół będzie publicznie opisany i poddany niezależnemu audytowi? Czy kod – w całości lub części – będzie otwarty?

Te pytania nie są złośliwością. To absolutne minimum, które powinien spełnić każdy komunikator pretendujący do miana „bezpiecznego”. Bez odpowiedzi na nie mamy do czynienia z obietnicą, nie z gwarancją.

Paradoks państwowego komunikatora

Jest jeszcze jeden wymiar sprawy, o którym ministerialny komunikat taktownie milczy. Komunikator rządowy – z definicji – jest kontrolowany przez rząd. A to oznacza, że pytanie o prywatność nie dotyczy tylko ochrony przed hakerami i obcymi wywiadami. Dotyczy też zaufania obywateli (i urzędników) do własnego państwa.

Czy mSzyfr będzie odporny na naciski polityczne? Czy przyszły rząd – jakikolwiek by nie był – nie wykorzysta kontroli nad infrastrukturą do celów, które z bezpieczeństwem mają niewiele wspólnego? To nie jest pytanie retoryczne. To pytanie, na które odpowiedź da dopiero transparentność: otwarty kod, niezależne audyty, jasne procedury.

Signal rozwiązuje ten problem elegancko – nie jest kontrolowany przez żaden rząd, jego kod jest otwarty, a organizacja stojąca za nim to fundacja non-profit. mSzyfr z natury rzeczy takiego komfortu dać nie może. Ale może – i powinien – dać coś innego: pełną przejrzystość techniczną.

Threema odpada, mSzyfr wchodzi

Z doniesień serwisu GSMOnline wynika, że mSzyfr ma zastąpić Threemę, wykorzystywaną dotychczas w części polskich instytucji. Nie będzie migracji historii rozmów ani grup – szyfrowane dane nie zostaną przeniesione do nowego systemu. Użytkownicy będą musieli tworzyć nowe grupy i przejść procedurę konfiguracji konta od zera.

To trochę bolesne, ale zrozumiałe z perspektywy bezpieczeństwa. Migracja zaszyfrowanych danych między dwoma różnymi systemami to koszmar logistyczny i potencjalna luka. Lepiej zacząć na czysto.

Czy mSzyfr przetrwa próbę rzeczywistości?

Inicjatywa jest sensowna. Polska potrzebuje suwerennego narzędzia do komunikacji w administracji – to nie podlega dyskusji. Oparcie się na Matrixie i Element ESS Pro to rozsądny wybór: sprawdzony protokół, zdecentralizowana architektura, europejscy partnerzy technologiczni. Dołączenie do grona Francji, Niemiec i Estonii to krok we właściwym kierunku.

Ale – i to jest duże „ale” – sam fakt istnienia mSzyfr nie wystarczy. Komunikator musi zostać poddany niezależnym audytom bezpieczeństwa. Społeczność kryptografów musi mieć możliwość weryfikacji kodu. Bez tego mSzyfr komunikator pozostanie ładną obietnicą z rządowej prezentacji, nie realnym narzędziem budującym zaufanie. A w świecie, w którym Signal udowadnia codziennie, że przejrzystość i bezpieczeństwo idą w parze – same deklaracje o „zaawansowanej kryptografii” nikogo nie przekonają.

Na razie mSzyfr jest w fazie testów. Czas pokaże, czy ministerstwo potraktuje ten projekt jak żywy produkt, rozwijany, audytowany i aktualizowany – czy jak kolejny punkt do odhaczenia w sprawozdaniu. Kibicuję temu pierwszemu scenariuszowi. Ale zaufanie zbuduję dopiero wtedy, gdy zobaczę kod i wyniki audytu.