Blog Letheko

Pamiętajmy o podstawowej zasadzie - człowiek jest najsłabszym ogniwem cyberbezpieczeństwa. Błędy ludzkie są odpowiedzialne za 80 - 90 % wycieków danych.

Powszechnie stosowana przez hakerów socjotechnika, polega na wywieraniu wpływu z jednoczesnym stosowaniem psychologicznej presji czasu i perswazji w celu oszukania ludzi tak, aby uwierzyli, że haker (socjotechnik) jest osobą o sugerowanej przez siebie, a stworzonej na potrzeby manipulacji, tożsamości. Dzięki temu haker jest w stanie wykorzystać swoich rozmówców, przy dodatkowym (lub nie) użyciu środków technologicznych, do zdobycia poszukiwanych informacji.

"Amatorzy włamują się do systemów. Profesjonaliści atakują ludzi." - Bruce Schneier (amerykański kryptograf i specjalista z zakresu bezpieczeństwa teleinformatycznego)

Jaki wybrać smartfon aby zapewniał maksimum bezpieczeństwa i prywatności?
"W świecie eskalujących zagrożeń cyfrowych najbardziej efektywne opcje to nie mainstreamowe flagowce, ale urządzenia wbudowane od podstaw z myślą o izolacji sprzętowej..."

Współczesne smartfony nie zapewniają pełnego bezpieczeństwa i prywatności głównie przez to, że zostały zaprojektowane do ciągłego bycia online, ciągłego lokalizowania użytkownika oraz ciągłego przetwarzania i zbierania danych (tzw. telemetria) na rzecz korporacji technologicznych i reklamodawców.

Kluczowe przyczyny nasilającego się braku bezpieczeństwa i prywatności to:

  • Zarządzanie uprawnieniami (metadane): Nawet najbardziej rygorystyczne systemy (Android czy iOS) wymagają zgody na dostęp do lokalizacji, aparatu czy kontaktów, aby aplikacje mogły poprawnie działać. Użytkownik często staje przed wyborem: brak prywatności albo bezużyteczna aplikacja.
  • Złożoność oprogramowania oraz luki: Systemy operacyjne smartfonów są potężne, przez co zawierają miliony linijek kodu. Oznacza to naturalne występowanie luk w zabezpieczeniach.
    Brak aktualizacji: Według badań rynku, ogromna część smartfonów nie otrzymuje już aktualizacji, przez co są one podatne na nowo odkryte zagrożenia.
  • Zaawansowane oprogramowanie szpiegujące: Rządy i instytucje korzystają z narzędzi pokroju Pegasusa, które potrafią przejąć pełną kontrolę nad urządzeniem bez wiedzy użytkownika.
  • Aplikacje firm trzecich: Większość złośliwego oprogramowania pochodzi z aplikacji, które po kryjomu wyłudzają dane, śledzą aktywność w sieci lub podszywają się pod legalne usługi finansowe.

Gdybym miał wybierać telefon pod kątem prywatności i bezpieczeństwa w 2026 roku, moja kolejność wyglądałaby tak:

  1. System operacyjny GrapheneOS na telefonie Google Pixel. Rozwiązanie najbardziej dojrzałe i dobrze zweryfikowane przez społeczność ekspercką.
  2. iPhone z odpowiednio skonfigurowanymi ustawieniami prywatności.
  3. UP Phone.
  4. Android z odpowiednio skonfigurowanymi ustawieniami prywatności.

Ad 1

System operacyjny GrapheneOS na telefonie Google Pixel.

GrapheneOS na kompatybilnym telefonie Google Pixel jest obecnie przez wielu specjalistów od bezpieczeństwa uważany za jedno z najlepszych rozwiązań dla użytkowników indywidualnych.

Film z dubbingiem automatycznym

Obecnie (czerwiec 2026) GrapheneOS można oficjalnie zainstalować wyłącznie na wybranych urządzeniach z rodziny Google Pixel: Pixel 10 Pro, Pixel 10 Pro XL, Pixel 10 Pro Fold, Pixel 10a, Pixel 9, Pixel 9 Pro, Pixel 9 Pro XL, Pixel 9 Pro Fold, Pixel 9a, Pixel 8, Pixel 8 Pro, Pixel 8a, Pixel 7, Pixel 7 Pro, Pixel 7a, Pixel 6, Pixel 6 Pro, Pixel 6a, oraz Pixel Fold i Pixel Tablet.

Zalety:

  • Brak usług Google w standardowej instalacji.
  • Bardzo szybkie aktualizacje bezpieczeństwa.
  • Dodatkowe zabezpieczenia pamięci i aplikacji wykraczające poza standardowy Android.
  • Możliwość uruchamiania usług Google w izolowanym środowisku (sandbox), bez nadawania im pełnych uprawnień systemowych.
  • Rozbudowana kontrola nad uprawnieniami aplikacji.
  • Silna izolacja profili użytkownika.
  • Doskonała reputacja w środowisku badaczy bezpieczeństwa.

Wady:

  • Wymaga zakupu konkretnego telefonu Pixel.
  • Niektóre aplikacje bankowe lub korporacyjne mogą działać mniej wygodnie.
  • Krzywa uczenia jest większa niż w przypadku zwykłego Androida lub iPhone'a.
  • Część funkcji wygodnych dla przeciętnego użytkownika trzeba skonfigurować samodzielnie.

Dla kogo? → dziennikarze, administratorzy systemów, aktywiści, osoby szczególnie dbające o prywatność, dla każdego kto chce mieć maksymalną kontrolę nad telefonem.

Ad 2/

iPhone z odpowiednio skonfigurowanymi ustawieniami prywatności.

Apple iPhone jest jednym z najbezpieczniejszych smartfonów dostępnych na rynku, choć niekoniecznie najbardziej prywatnym. iOS uchodzi za jeden z najbezpieczniejszych systemów dzięki ścisłej piaskownicy (sandboxing) aplikacji i architekturze Secure Enclave (sprzętowo wyodrębniony koprocesor i bezpieczne środowisko wykonawcze). System jest zamknięty, nie wiadomo dokładnie, jaka telemetria i jakie metadane trafią do Apple.

Badania niezależnych ekspertów, m.in. naukowców z Trinity College w Dublinie wykazały, że iPhone'y wysyłają do Apple szczegóły techniczne (numery IMEI, numery seryjne sprzętu, adresy MAC lokalnych urządzeń w sieci) oraz dane telemetryczne, nawet przy wyłączonych opcjach udostępniania. Apple skupia się na blokowaniu zewnętrznych podmiotów i reklamodawców przed śledzeniem użytkowników w aplikacjach (funkcja App Tracking Transparency). Zezwala jednak na własne, wewnętrzne zbieranie danych i metadanych w celach analitycznych. Mimo udostępnienia opcji wyłączenia niektórych funkcji analitycznych, całkowite odcięcie komunikacji (jailbreak) z serwerami Apple jest praktycznie niemożliwe.

Filmy z dubbingiem automatycznym

Zalety:

  • Bardzo wysoki poziom zabezpieczeń sprzętowych.
  • Długie wsparcie aktualizacjami.
  • Dobrze kontrolowany ekosystem aplikacji.

System posiada m.in. takie funkcje takie jak:

  • Lockdown Mode -  w polskiej nomenklaturze Apple określany jako Tryb blokady. Zaawansowana funkcja ekstremalnej ochrony dla użytkowników urządzeń Apple (iPhone, iPad, Apple Watch oraz Mac). Jest ona przeznaczona dla osób o podwyższonym ryzyku, które mogą być celem wyrafinowanych cyfrowych zagrożeń (np. oprogramowania szpiegującego). Po włączeniu trybu, urządzenie przestaje działać w standardowy sposób, aby zminimalizować powierzchnię ataku. Wprowadzane są wówczas rózne ograniczenia ograniczenia.
  • Advanced Data Protection - opcjonalna funkcja Apple oferująca najwyższy poziom bezpieczeństwa w chmurze. Wykorzystuje szyfrowanie end-to-end dla większości danych iCloud, co oznacza, że nikt, nawet Apple nie ma do nich wglądu.
  • Private Relay - funkcja prywatności w ramach subskrypcji iCloud+ na urządzeniach Apple. Służy do ukrywania Twojego adresu IP, lokalizacji oraz historii przeglądania w przeglądarce Safari, uniemożliwiając dostawcom internetu i witrynom internetowym śledzenie Twojej aktywności.
  • Hide My Email - funkcja prywatności Apple dostępna w ramach ekosystemu iCloud, która pozwala generować unikalne, losowe adresy e-mail przekierowujące wiadomości na Twoją główną skrzynkę. Pozwala zachować anonimowość, chroniąc prawdziwy adres przed spamem, phishingiem i wyciekami danych.

Ekosystem Apple (iOS, macOS) cieszy się opinią bezpieczniejszego i rzadziej dotykanego przez złośliwe oprogramowanie (malware) niż środowisko Windows. Nie oznacza to jednak, że urządzenia Apple są całkowicie odporne na zagrożenia. Mniejsza liczba infekcji wynika głównie z rygorystycznych zabezpieczeń systemowych, zamkniętej struktury oprogramowania oraz wielopoziomowej weryfikacji aplikacji.

Warto pamiętać, aby co kilka miesięcy oraz po każdej większej aktualizacji systemu przejrzeć ponownie ustawienia prywatności

Wady:

  • Ograniczona kontrola użytkownika nad systemem.
  • Nadal pozostajesz w ekosystemie Apple.
  • Duża część danych może trafiać do usług Apple.
  • Brak możliwości instalacji alternatywnego systemu operacyjnego.

Dla kogo? -  Osoby, które chcą wysokiego poziomu bezpieczeństwa bez konieczności głębokiej konfiguracji. Użytkownicy ceniący wygodę i prostotę.

 

Ad3/

UP Phone produkowany przez firmę Unplugged z systemem operacyjnym UnpluggedOS

UP Phone stworzony przez firmę Unplugged to niszowy smartfon zaprojektowany z myślą o maksymalnej ochronie prywatności i bezpieczeństwa danych. Odcina się od ekosystemów "Big Tech" na rzecz systemu operacyjnego pozbawionego usług Google (tzw. de-Googling).

 Oto kluczowe funkcje, które wyróżniają ten telefon na tle standardowych smartfonów:

  • Sprzętowy wyłącznik baterii (Battery Disconnect): Posiada fizyczny przełącznik, który całkowicie odcina zasilanie od baterii i obwodów. Gwarantuje to, że telefon nie przesyła żadnych danych i nie może być zdalnie aktywowany (np. w celu uruchomienia podsłuchu), gdy jest wyłączony.
  • Wbudowany firewall i ochrona przed śledzeniem: Oferuje zaawansowany system blokujący próby wyłudzania danych oraz ukryte trackery przesyłające informacje w tle.
  • System UnpluggedOS: Bazuje na otwartym kodzie Androida, ale jest całkowicie pozbawiony usług Google Mobile Services (GMS), sklepu Google Play i domyślnych aplikacji śledzących. Dostęp do aplication store jest oferowany w bezpiecznym, niezależnym  centrum aplikacji UP Store.
  • Dodatkowe zabezpieczenia: Posiada wbudowaną, bezśladową sieć VPN (braku logów (no-logs policy)), bezpieczny sejf na zdjęcia oraz funkcję szybkiego usuwania danych za pomocą specjalnego kodu.

Kontrowersje wokół UP Phone.

Na papierze UP Phone wygląda obiecująco pod kątem prywatności. Oferuje system UnpluggedOS pozbawiony usług Google, wbudowaną zaporę sieciową, VPN bez logów oraz fizyczny wyłącznik, który ma odcinać zasilanie od elementów takich jak kamera czy mikrofon. Firma chwali się też testami, w których UP Phone miał blokować więcej połączeń z trackerami niż iPhone 16 Pro czy Samsung Galaxy S25. Jednak te wszystkie zabiegi są rażąco niespójne z resztą produktu. Po co blokować trackery, skoro sam system operacyjny jest, delikatnie mówiąc, zaniedbany? Eksperci z projektu GrapheneOS (uznawanego za złoty standard wśród bezpiecznych systemów) określili go wprost jako "oczywiste oszustwo", argumentując, że pod względem łat bezpieczeństwa jest daleko w tyle i brakuje mu fundamentalnych funkcji ochronnych. To tak, jakby zamykać drzwi na klucz, ale zostawiać otwarte okno. Stosunek ceny do jakości. UP Phone kosztuje 989 dolarów, co jest ceną porównywalną z najlepszymi smartfonami na rynku. Tymczasem pod maską pracuje procesor MediaTek Dimensity 1200 z 2021 roku. To element, który znajdziemy w telefonach za ułamek tej ceny. Do tego dochodzi przeciętny akumulator 4300 mAh i certyfikat IP 53, który chroni tylko przed pyłem, ale nie przed zachlapaniami. Dodatkowo, kluczowe funkcje prywatnościowe (VPN, szyfrowany chat, backup zdjęć) są darmowe tylko przez pierwszy rok. Później to wydatek 130 dolarów rocznie. Dokładając to do ceny zakupu, całkowity koszt staje się jeszcze bardziej absurdalny.

Ad4/

Android z odpowiednio skonfigurowanymi ustawieniami prywatności.

Odpowiednio skonfigurowany Android zapewnia bardzo wysoki poziom bezpieczeństwa i prywatności, chroniąc Cię przed większością zagrożeń i nieautoryzowanym dostępem. Aby osiągnąć pełną ochronę, należy jednak wyjść poza ustawienia systemowe i zwracać uwagę na instalowane aplikacje oraz własne nawyki zachowania w sieci.

Android – system operacyjny z jądrem bazującym na Linuksie dla urządzeń mobilnych takich jak telefony komórkowe, smartfony, tablety i netbooki. W 2013 roku był najpopularniejszym systemem mobilnym na świecie. Główna część systemu jest otwartym oraz wolnym oprogramowaniem. System Android rozwijany jest przede wszystkim przez firmę Google we współpracy z międzynarodowym konsorcjum Open Handset Alliance oraz szeroką społecznością programistów z całego świata w ramach projektu Android Open Source Project.

Zalety:

  • Duży wybór urządzeń.
  • Niższe ceny.
  • Wiele funkcji prywatności dostępnych od ręki.
  • Możliwość ograniczenia śledzenia przez aplikacje.

Wady:

  • Zwykle obecne są usługi Google.
  • Często dodatkowa telemetria producenta.
  • Jakość aktualizacji zależy od producenta.
  • Wiele fabrycznych aplikacji nie da się całkowicie usunąć.

Dla kogo?

  • Większość użytkowników.
  • Osoby, które nie chcą zmieniać systemu operacyjnego.

Odpowiednia konfiguracja systemu Android może znacząco zwiększyć poziom prywatności i bezpieczeństwa. Warto poświęcić kilka minut na sprawdzenie poniższych ustawień.

  1. Regularnie instaluj aktualizacje. Aktualizacje systemu operacyjnego i poprawek zabezpieczeń usuwają wykryte luki oraz zwiększają odporność telefonu na nowe zagrożenia. Warto również aktualizować wszystkie zainstalowane aplikacje.
  2. Używaj silnej blokady ekranu. Najbezpieczniejszym rozwiązaniem jest długie hasło lub kod PIN składający się z co najmniej sześciu cyfr. Biometria (odcisk palca lub rozpoznawanie twarzy) zapewnia wygodę, jednak warto pamiętać, że stanowi jedynie metodę odblokowania urządzenia – podstawowym zabezpieczeniem pozostaje silny PIN lub hasło.
  3. Włącz funkcję "Znajdź moje urządzenie". Pozwala ona zlokalizować telefon, zdalnie go zablokować lub wymazać dane w przypadku zgubienia albo kradzieży.
  4. Kontroluj uprawnienia aplikacji. Przyznawaj wyłącznie te uprawnienia, które są rzeczywiście niezbędne do działania danej aplikacji. Jeśli aplikacja do latarki prosi o dostęp do kontaktów lub lokalizacji, powinno to wzbudzić podejrzenia. Regularnie sprawdzaj, które aplikacje mają dostęp do:
     - lokalizacji,
     - aparatu,
     - mikrofonu,
     - kontaktów,
     - kalendarza,
     - plików i zdjęć,
     - Bluetooth.
  5. Zarządzaj uprawnieniami do lokalizacji. Dla większości aplikacji najlepszym wyborem jest opcja „Tylko podczas używania aplikacji”. Jeżeli lokalizacja nie jest potrzebna, wybierz „Nie zezwalaj”. Warto również wyłączyć dokładną lokalizację, jeśli aplikacja nie wymaga precyzyjnych danych.
  6. Ogranicz personalizację reklam. W ustawieniach prywatności wyłącz personalizację reklam oraz zresetuj identyfikator reklamowy lub usuń go (w zależności od wersji Androida). Ograniczy to profilowanie użytkownika przez aplikacje.
  7. Sprawdź dostęp specjalny aplikacji. Takie uprawnienia przyznawaj wyłącznie zaufanym aplikacjom. Android umożliwia przyznanie aplikacjom dodatkowych uprawnień, takich jak:
     - wyświetlanie nad innymi aplikacjami,
     - dostęp do powiadomień,
     - instalowanie nieznanych aplikacji,
     - zmiana ustawień systemowych,
     - dostęp do usług ułatwień dostępu.
  8. Korzystaj z menedżera haseł. Nie zapisuj haseł w notatkach ani nie używaj jednego hasła do wielu serwisów. Dobry menedżer haseł umożliwia generowanie unikalnych, silnych haseł dla każdego konta.
  9. Włącz uwierzytelnianie wieloskładnikowe (MFA). Tam, gdzie jest to możliwe, zabezpiecz swoje konta dodatkowym składnikiem uwierzytelniania. Najbezpieczniejsze są aplikacje generujące kody lub klucze sprzętowe zgodne ze standardem FIDO2.
  10. Instaluj aplikacje wyłącznie z zaufanych źródeł. Najbezpieczniej korzystać z oficjalnego sklepu producenta systemu lub renomowanych alternatywnych repozytoriów. Unikaj pobierania plików APK z przypadkowych stron internetowych.
  11. Weryfikuj ustawienia prywatności po aktualizacjach. Warto pamiętać, aby co kilka miesięcy – oraz po każdej większej aktualizacji systemu – przejrzeć ustawienia prywatności. Aktualizacje Androida często wprowadzają nowe funkcje ochrony danych, a zainstalowane aplikacje mogą po aktualizacji prosić o dodatkowe uprawnienia lub zmieniać zakres wcześniej udzielonych zgód.
  12. Korzystaj z funkcji ochrony przed kradzieżą. Najnowsze wersje Androida oferują rozbudowane mechanizmy zabezpieczające urządzenie po kradzieży, takie jak automatyczne blokowanie telefonu po wykryciu podejrzanego ruchu, blokada urządzenia po utracie połączenia z internetem czy możliwość zdalnego zablokowania telefonu.
  13. Wyłącz funkcje, z których nie korzystasz, zmniejsza to powierzchnię potencjalnego ataku. Jeżeli nie są potrzebne, wyłącz:
     - Bluetooth,
     - NFC,
     - udostępnianie lokalizacji,
     - automatyczne łączenie z otwartymi sieciami Wi-Fi,
     - funkcję szybkiego udostępniania urządzeń.
  14. Regularnie przeglądaj zainstalowane aplikacje. Usuń programy, których już nie używasz. Każda dodatkowa aplikacja zwiększa ryzyko wystąpienia luk bezpieczeństwa oraz może gromadzić dane o użytkowniku.
  15. Zawsze gdy to możliwe używaj VPN, chroni on Twoje dane w publicznych sieciach Wi-Fi, ukrywa adres IP, ... Zapewnia to znacznie bezpieczniejsze i bardziej prywatne korzystanie z internetu. Uwaga - niestety niektóre strony internetowe aktywnie blokują ruch pochodzący ze znanych serwerów VPN. W takich przypadkach dostęp może być niemożliwy.

Bezpieczeństwo smartfona zależy nie tylko od systemu operacyjnego, ale również od świadomej konfiguracji oraz codziennych nawyków użytkownika. Nawet kilka prostych zmian w ustawieniach może znacząco ograniczyć ilość zbieranych danych i utrudnić cyberprzestępcom uzyskanie dostępu do urządzenia.

Warto pamiętać, aby co kilka miesięcy oraz po każdej większej aktualizacji systemu przejrzeć ustawienia prywatności. Zarówno Android, jak i iOS regularnie wprowadzają nowe funkcje ochrony danych, a zainstalowane aplikacje mogą po aktualizacji prosić o dodatkowe uprawnienia lub zmieniać zakres wcześniej udzielonych zgód. Regularna kontrola ustawień pozwala upewnić się, że telefon nadal działa zgodnie z naszymi oczekiwaniami w zakresie prywatności i bezpieczeństwa.

Oficjalne, stale aktualizowane instrukcje zarządzania bezpieczeństwem dla systemu znajdziesz na stronie Android Safety & Privacy.

 


Filmy z dubbingiem automatycznym

 

 

Czytaj także:

 


Wszelkie treści o charakterze poradnikowym powinny być traktowane jako wiedza ogólna, w przypadku konkretnych problemów i zagrożeń należy skonsultować się z wykwalifikowanym specjalistą.

Grafika tytułowa wygenerowana przez model AI OpenAI (ChatGPT / DALL·E).



Radio Garden 🌐 to aplikacja internetowa stworzona przez Studio Puckey i Studio Moniker – holenderskie firmy zajmujące się projektowaniem interakcji – we współpracy z Instytutem Sound and Vision. Można przy jej pomocy posłuchać światowych stacji radiowych (ponad 40 000), które posiadają cyfrowy stream na żywo.

Radio Garden


Każdy pozostawia ślady. OSINT polega na ich odnalezieniu i połączeniu. Wróg nie musi znać wszystkich faktów. Wystarczy, że pozna ich wystarczająco dużo.

Polityka prywatności | Kontakt

© 2010 - 2026 LETHEKO.PL