mSzyfr od NASK: Polska zyska własny standard szyfrowania wiadomości i plików

Ministerstwo Cyfryzacji wraz z NASK-PIB ogłosiło zakończenie prac nad autorskim rozwiązaniem mSzyfr. Narzędzie, które ma służyć bezpiecznej wymianie informacji w administracji publicznej, właśnie trafiło do fazy testów z udziałem pierwszej grupy użytkowników.

Nowy etap budowy cyfrowej suwerenności

Opracowanie systemu mSzyfr dobiegło końca, co pozwoliło na przejście do kluczowego etapu sprawdzania jego działania w praktyce. Warto wyraźnie zaznaczyć, że system nie jest jeszcze dostępny dla wszystkich uprawnionych instytucji – obecnie pierwsi użytkownicy z sektora publicznego weryfikują funkcjonalność aplikacji w codziennych warunkach pracy. Choć prace programistyczne zostały sfinalizowane, to właśnie trwające obecnie testy mają potwierdzić pełną gotowość narzędzia do obsługi szerokiego grona pracowników administracji oraz podmiotów należących do krajowego systemu cyberbezpieczeństwa. Polska tym samym dołącza do wąskiego grona państw europejskich, takich jak Francja, Niemcy czy Estonia, które posiadają własne, narodowe standardy szyfrowania łączności mobilnej.

Poufność danych pod pełnym nadzorem

Głównym zadaniem mSzyfru jest ochrona wiadomości tekstowych, głosowych oraz połączeń wideo przed dostępem osób niepowołanych. Rozwiązanie wykorzystuje zaawansowane szyfrowanie end-to-end, co oznacza, że klucze niezbędne do odczytania treści znajdują się wyłącznie na urządzeniach rozmówców, a nie na centralnym serwerze. Paweł Olszewski, wiceminister cyfryzacji, wskazuje na ogromne znaczenie tego modelu dla bezpieczeństwa państwa. Rozpoczynamy testy komunikatora narodowego, w którym to Polska ma całkowitą kontrolę nad danymi, infrastrukturą serwerową oraz cyklem życia oprogramowania – wyjaśnia przedstawiciel resortu. System ma gwarantować, że nawet metadane oraz przesyłane załączniki pozostaną pod ścisłą ochroną.

Wydajność i redukcja metadanych

System stworzony przez specjalistów z NASK-PIB opiera się na architekturze minimalizującej gromadzenie zbędnych informacji o użytkownikach. Takie podejście nie tylko zwiększa prywatność, ale pozwala na stabilną pracę i łatwe dopasowanie skali infrastruktury do aktualnych potrzeb. Projekt jest w całości finansowany z budżetu państwa w ramach zadania SKR-Z, co zapewnia niezależność od zewnętrznych dostawców komercyjnych. Instytucje korzystające z narzędzia otrzymają także możliwość personalizacji wyglądu aplikacji, aby była ona spójna z ich wewnętrznymi politykami i identyfikacją wizualną.