Blog Letheko

Pamiętajmy o podstawowej zasadzie - człowiek jest najsłabszym ogniwem cyberbezpieczeństwa. Błędy ludzkie są odpowiedzialne za 80 - 90 % wycieków danych.

Powszechnie stosowana przez hakerów socjotechnika, polega na wywieraniu wpływu z jednoczesnym stosowaniem psychologicznej presji czasu i perswazji w celu oszukania ludzi tak, aby uwierzyli, że haker (socjotechnik) jest osobą o sugerowanej przez siebie, a stworzonej na potrzeby manipulacji, tożsamości. Dzięki temu haker jest w stanie wykorzystać swoich rozmówców, przy dodatkowym (lub nie) użyciu środków technologicznych, do zdobycia poszukiwanych informacji.

"Amatorzy włamują się do systemów. Profesjonaliści atakują ludzi." - Bruce Schneier (amerykański kryptograf i specjalista z zakresu bezpieczeństwa teleinformatycznego)

Komunikator Session
Wysyłaj wiadomości, nie metadane. Odzyskaj wolność z Session | "Prywatność to podstawowy warunek bycia wolnym człowiekiem." - Glenn Greenwald

Session to komunikator z szyfrowaniem który chroni Twoje dane osobowe. Odzyskaj kontrolę dzięki aplikacji stworzonej, zaprojektowanej i prowadzonej przez globalną społeczność ekspertów ds. prywatności. Wysyłaj wiadomości, nie metadane. Odzyskaj wolność z Session.

Nawet najlepszy komunikator nie pomoże w zachowaniu prywatności, jeżeli urządzenie jest zainfekowane, konto powiązane jest z inną tożsamością, używany jest wszędzie ten sam nick, IP nie jest maskowane, telefon ma telemetrię Google/Apple. Podstawa zachowania prywatności to dobry komunikator, VPN/Tor, higiena cyfrowa, bezpieczny system operacyjny, oddzielenie tożsamości osobistych od służbowych, itp..

Mój wybór to Session –  komunikator typu open-source, który kładzie nacisk na prywatność i anonimowość. Jego główne zalety:

  • Rejestracja odbywa się bez podawania danych osobowych. Nie trzeba numeru telefonu ani adresu e-mail, wystarczy podać swój nick. Komunikator wykorzystuje losowo wygenerowany 66-cyfrowy kod alfanumeryczny do identyfikacji użytkownika.
  • Szyfrowanie end-to-end – wszystkie wiadomości są szyfrowane, a klucze nie są przechowywane na serwerach.
  • Onion routing (trasowanie cebulowe), podobnie jak w sieci Tor.
  • Session ukrywa adres IP użytkownika.
  • Open-source, kod jest publiczny, co pozwala na audyt bezpieczeństwa przez społeczność.
  • Brak metadanych, komunikator nie zbiera informacji o czasie wysyłki, odbiorcach ani lokalizacji.
  • Domyślnie jest już bardzo prywatny. Warto używać pseudonimu, nie importować kontaktów, używać VPN dla dodatkowej warstwy, regularnie aktualizować klienta.

Pomysł sygnalizatora Session powstał w Australii, obecnie siedzibą fundacji Session Technology Foundation, finansującej rozwój projektu jest Szwajcaria. Projekt jest wspierany przez międzynarodowe grono programistów. Pierwsze wersję komunikatora opublikowano w 2020 roku. Obecnie najnowsza wersja 1.33.4 na Android oraz 2.15.2 iOS została opublikowana 9 kwietnia 2026 roku. Sygnalizator wspiera systemy operacyjne Android 6 i wyżej, iOA od 12, Windows, Linux, macOS. Licencja - BSD-3-Clause, MIT, GPL-3.0  | Repozytorium https://github.com/session-foundation

Kluczowe różnice w praktyce pomiędzy komunikatorami: Session, Signal, WhatsApp, Telegram.

1. Anonimowość vs. Wygoda

  • Session jest jedynym z wymienionych, który pozwala na pełną anonimowość. Nie musisz podawać numeru telefonu, więc nie ma powiązania Twojej tożsamości cyfrowej z Twoją prawdziwą osobą. Jest idealny dla dziennikarzy śledczych, aktywistów w reżimach lub osób dbających o maksymalną prywatność.
  • Signal jest uważany za najbezpieczniejszy komunikator pod względem kryptografii, ale wymaga numeru telefonu. To tworzy pewien punkt powiązania z tożsamością, choć Signal nie udostępnia tych danych nikomu.
  • WhatsApp i Telegram są wygodniejsze, ale wymagają podania numeru telefonu i gromadzą znacznie więcej danych o użytkownikach (szczególnie WhatsApp).

2. Metadane (ustrukturyzowane informacje opisujące inne dane „dane o danych”).

To często najważniejszy punkt. Nawet jeśli treść wiadomości jest zaszyfrowana, metadane (kto, z kim, kiedy, jak długo) mogą ujawnić dużo więcej niż sama treść.

  • Session używa sieci Oxen (podobnej do Tor), która rozprasza ruch przez wiele węzłów. Serwery nie wiedzą, kto wysłał wiadomość ani do kogo trafiła.
  • Signal nie widzi treści, ale wie, że Numer A rozmawiał z Numerem B o godzinie X przez Y minut.
  • WhatsApp udostępnia wiele metadanych firmie Meta.
  • Telegram w trybie "Cloud Chat" (domyślnym) widzi wszystko, co nie jest Secret Chat (tajny czat).

Wybierz Session, jeśli:

  • Priorytetem jest całkowita anonimowość (brak numeru telefonu).
  • Obawiasz się monitorowania metadanych przez dostawcę usług lub rząd.
  • Potrzebujesz komunikatora w sytuacjach wysokiego ryzyka (np. w krajach z cenzurą).
  • Jesteś dziennikarzem śledczym, aktywistą, sygnalistą.

Wybierz Signal, jeśli:

  • Szukasz najlepszego balansu między bezpieczeństwem a użytecznością.
  • Zależy Ci na szybkich rozmowach wideo i stabilnych grupach.
  • Akceptujesz podanie numeru telefonu w zamian za zaufany protokół szyfrowania.

Wybierz WhatsApp, jeśli:

  • Chcesz po prostu porozmawiać z rodziną i znajomymi, którzy już na nim są.
  • Nie zależy Ci na prywatności danych metadanych (Meta zbiera je na potrzeby reklam).

Wybierz Telegram, jeśli:

  • Zależy Ci na funkcjonalności (boty, kanały, duże pliki).
  • Używasz go głównie do publicznych kanałów lub grup tematycznych.
  • Pamiętaj: do poufnych rozmów musisz ręcznie włączyć "Secret Chat".

W 2025 roku Session ogłosił migrację do własnej sieci Session Network —, zdecentralizowanej sieci blockchain o otwartym kodzie źródłowym, zaprojektowanej do przesyłania zaszyfrowanych danych, specjalnie dla komunikatora Session. W grudniu 2025 roku ogłoszono, że zostanie wdrożony protokół v2 Session implementujący Perfect Forward Secrecy (PFS), i Post-Quantum Cryptography (PQC). Komunikator Session udostępnia aplikacje na różne platformy, takie jak: macOS, Windows, i Linux, wraz z klientami mobilnymi dostępnymi na obu platformach: iOS i Android. 

Nie obywa się bez kłopotów, 9 kwietnia 2026 roku fundacja non-profit Session Technology Foundation, finansująca rozwój komunikatora, ogłosiła, że zamknie działalność po 8 lipca, jeśli nie otrzyma dofinansowania w wysokości co najmniej 1 mln USD.

Session jest unikalny dzięki swojej zdecentralizowanej architekturze i braku wymogu podania numeru telefonu, co czyni go narzędziem dla paranoików (w dobrym tego słowa znaczeniu) i obrońców prywatności. Jednakże, jeśli zależy Ci na szybkości, rozmowach wideo i łatwości obsługi, Signal pozostaje złotym standardem dla większości użytkowników świadomych zagrożeń innych komunikatorów.

 


Wszelkie treści o charakterze poradnikowym powinny być traktowane jako wiedza ogólna, w przypadku konkretnych problemów i zagrożeń należy skonsultować się z wykwalifikowanym specjalistą.

Grafika tytułowa Session


Interfejs i trasowanie komunikatora Session

Ważna uwaga końcowa

Najbardziej zaawansowany szyfrowany komunikator nie zapewni anonimowości, jeśli Twoje urządzenie lub wzorce jego zachowania można jednoznacznie zidentyfikować w sieci. Wynika to z faktu, że szyfrowanie chroni jedynie treść wiadomości, a nie metadane i charakterystykę samego połączenia.

Twój adres IP i treść wiadomości to tylko wierzchołek góry lodowej. Sam fakt, że Twoje urządzenie i aplikacje, których używasz, mają zostawiają unikalne "odciski palców" w sieci, sprawia, że możesz być rozpoznawalny. Najbardziej tajny komunikator chroni tylko to, co mówisz, ale nie to kim jesteś i jak się komunikujesz. 

Czytaj więcej: 


 


Radio Garden 🌐 to aplikacja internetowa stworzona przez Studio Puckey i Studio Moniker – holenderskie firmy zajmujące się projektowaniem interakcji – we współpracy z Instytutem Sound and Vision. Można przy jej pomocy posłuchać światowych stacji radiowych (ponad 40 000), które posiadają cyfrowy stream na żywo.

Radio Garden


Każdy pozostawia ślady. OSINT polega na ich odnalezieniu i połączeniu. Wróg nie musi znać wszystkich faktów. Wystarczy, że pozna ich wystarczająco dużo.

Polityka prywatności | Kontakt

© 2010 - 2026 LETHEKO.PL