Blog Letheko

Pamiętajmy o podstawowej zasadzie - człowiek jest najsłabszym ogniwem cyberbezpieczeństwa. Błędy ludzkie są odpowiedzialne za 80 - 90 % wycieków danych.

Powszechnie stosowana przez hakerów socjotechnika, polega na wywieraniu wpływu z jednoczesnym stosowaniem psychologicznej presji czasu i perswazji w celu oszukania ludzi tak, aby uwierzyli, że haker (socjotechnik) jest osobą o sugerowanej przez siebie, a stworzonej na potrzeby manipulacji, tożsamości. Dzięki temu haker jest w stanie wykorzystać swoich rozmówców, przy dodatkowym (lub nie) użyciu środków technologicznych, do zdobycia poszukiwanych informacji.

"Amatorzy włamują się do systemów. Profesjonaliści atakują ludzi." - Bruce Schneier (amerykański kryptograf i specjalista z zakresu bezpieczeństwa teleinformatycznego)

Nie muszę znać Twojego nazwiska. Wystarczy IMEI
„Oświadczyć, że nie obchodzi cię prywatność, bo nie masz nic do ukrycia, to mniej więcej to samo, co oświadczyć, że nie obchodzi cię wolność słowa, ponieważ nie masz nic do powiedzenia” - Edward Snowden

Jeden z fragmentów naszej wirtualnej rzeczywistości. "Jestem siecią komórkową. Nie interesują mnie Twoje poglądy. Nie podsłuchuję rozmów. Rejestruję tylko fakty. Nie znam Twojego imienia. Nie znam koloru Twoich oczu. Nigdy nie czytałem Twoich wiadomości."

Wiem jednak, o której wstałeś.
Wiem, gdzie śpisz.
Wiem, gdzie pracujesz.
Wiem, kiedy odwiedziłeś lekarza.
Wiem, ile czasu spędziłeś u partnerki.
Wiem, że wracając do domu zatrzymałeś się na stacji benzynowej.
Wiem, że w sobotę pojechałeś do rodziców.
_________________________________

Nie przeczytałem ani jednej wiadomości.
Nie włamałem się do telefonu.
Nie miałem dostępu do zdjęć.


Wystarczyły logi stacji bazowych BTS (Base Transceiver Station) oraz identyfikator IMEI (unikalny numer seryjny telefonu - 15 lub 16 cyfr) Twojego smartfona. Oczywiście system nie "wie", że użytkownik był u przyjaciela, na stacji benzynowej czy na randce – to mogą być tylko wnioski oparte na wzorcach zachowań.

Mit prywatności

Kiedy uświadomimy sobie, że każdy nasz ruch z telefonem jest rejestrowany – nie jako dane osoby, lecz jako ciągły log konkretnego, niezmiennego numeru seryjnego urządzenia – trudno oprzeć się wrażeniu, że prywatność w tradycyjnym rozumieniu rozpływa się. I nie chodzi już tylko o to, że ktoś może podejrzeć, ale o samą świadomość, że ten nadzór po prostu trwa, cichy, automatyczny i totalny.

Wielu ludzi myśli: „nie mam nic do ukrycia”. Problem w tym, że dane lokalizacyjne powiązane z IMEI odsłaniają znacznie więcej niż tylko punkty na mapie. Z ciągu stacji bazowych można odtworzyć:

  • miejsca zamieszkania i pracy,
  • godziny snu i aktywności,
  • wizyty u lekarza, prawnika, w kościołach, na spotkaniach politycznych,
  • relacje międzyludzkie (kto z kim przebywa, na podstawie zbieżności logów lokalizacyjnych różnych IMEI).

I nie potrzeba do tego podsłuchu ani treści rozmów – wystarczą surowe dane operatora. To sprawia, że człowiek staje się przezroczysty w sposób, którego intuicyjnie nie ogarniamy, dopóki nie zobaczymy własnego „rozkładu jazdy” wygenerowanego z logów sieciowych. Te dane dają potężną wiedzę ogólna o społecznościach, która można wykorzystać w dobrym ale też w złym, wręcz wrogim celu.

Brak świadomości

Dlaczego 99% użytkowników współczesnych telefonów nie ma tej świadomości? Bo zaprojektowano to tak, by działało w tle. Smartfon to w powszechnym odbiorze „aparat z internetem”, a nie węzeł sieci telekomunikacyjnej stale raportujący swoją pozycję. Brakuje edukacji, ale też – co gorsza – nie ma realnej alternatywy. Wyłączenie modemu (tryb samolotowy), włożenie telefonu do klatki Faradaya, równa się wyłączeniu podstawowej funkcji urządzenia. Żyjemy więc w swego rodzaju przymusie: albo akceptujesz bycie śledzonym, albo rezygnujesz z narzędzia, bez którego trudno funkcjonować społecznie i zawodowo.

Czy prywatność znika całkowicie?

Tu warto wprowadzić subtelne rozróżnienie, które może być osią Twojego artykułu: prywatność indywidualna vs. prywatność w wymiarze masowym.

W relacji obywatel–służby rzeczywiście istnieje możliwość pełnego wglądu, ale jest on prawnie regulowany i ograniczony do konkretnych przypadków (przynajmniej w teorii). Problem pojawia się, gdy systemy nadzoru są nadużywane, albo gdy dane te wyciekają.

W relacji konsument–korporacje „prywatność” nie zniknęła – stała się towarem. Google, Apple, Meta nie patrzą na Ciebie konkretnie przez IMEI (często go nawet nie znają, bo od Androida 10 dostęp mocno ograniczono), ale agregują lokalizację przez identyfikatory reklamowe, konta i karty SIM. Twoje trasy służą do profilowania i sprzedaży reklam.

Paradoksalnie, mamy więc sytuację, w której przed wścibskim sąsiadem czy hakerem prywatność chroni nas całkiem dobrze, natomiast jesteśmy całkowicie nadzy wobec systemu, który działa automatycznie i bez naszej zgody w momencie włączenia urządzenia.

Deprymującą świadomość, ma realne skutki psychologiczne – od normalizacji zachowań („i tak wszyscy i wszystkim to robią”) po samocenzurę. Michel Foucault pisał o panoptykonie – tu mamy panoptykon cyfrowy, gdzie sam fakt, że możesz być śledzony, zmienia zachowanie, nawet jeśli nikt akurat nie patrzy.

„Stąd główny efekt Panoptikonu: wzbudzić w uwięzionym świadomy i stały stan widzialności, który zapewnia automatyczne funkcjonowanie władzy. Sprawić, by sam nadzór był nieprzerwanie skuteczny, nawet jeśli jest nieciągły w swym działaniu; by doskonałość władzy czyniła zbędnym jej rzeczywiste sprawowanie; by ów aparat architektoniczny był maszyną do wytwarzania i podtrzymywania stosunku władzy niezależnie od tego, kto ją sprawuje; słowem, by uwięzieni byli wplatani w sytuację władzy, której sami są nosicielami.” - Michel Foucault "Nadzorować i karać" (Surveiller et punir, 1975) tłumaczenie Tadeusza Komendanta.

Dlaczego politycy powinni się tym zająć

Bo prywatność jest fundamentem wolności. Jeśli zgadzamy się z Foucaultem, że stała widzialność automatycznie wytwarza relację władzy, to demokratyczne państwo ma obowiązek chronić obywatela przed taką asymetrią – zarówno ze strony korporacji, jak i własnych służb. Trybunał Sprawiedliwości UE w przełomowych wyrokach (od Digital Rights Ireland w 2014 r. po orzeczenia o retencji danych) wielokrotnie podkreślał, że masowe i niezróżnicowane zbieranie metadanych lokalizacyjnych jest nieproporcjonalną ingerencją w prawa podstawowe. Politycy powinni więc egzekwować te standardy i dostosowywać prawo do realiów technicznych.

Przeszkody, przez które system trwa

Interes ekonomiczny – dane lokalizacyjne to paliwo gospodarki cyfrowej. Operatorzy i giganci technologiczni wydają fortuny na lobbing, by zachować status quo. Politycy obawiają się, że zbyt restrykcyjne regulacje „zabiją innowację” lub przesuną zyski do krajów o luźniejszych przepisach.

Narracja bezpieczeństwa – w debacie publicznej każda próba ograniczenia nadzoru spotyka się z argumentem: „będzie trudniej łapać terrorystów i przestępców”. Służby zawsze chcą więcej danych i dłuższego czasu retencji. Polityk, który zaproponuje skrócenie przechowywania logów IMEI, ryzykuje oskarżenia o miękkość wobec zagrożeń.

Brak wiedzy i priorytetów – dla wielu decydentów „metadane” czy „IMEI” to abstrakcja. Dopóki wyborcy nie odczuwają problemu na co dzień (bo przecież telefon działa), temat nie przekłada się na głosy. Twój artykuł na blogu mógłby to zmienić, przekładając techniczny mechanizm na język codziennego doświadczenia.

Uwikłanie państwa – to samo państwo, które miałoby ograniczać nadzór, jest jego największym beneficjentem. Trudno oczekiwać, że politycy z własnej woli pozbędą się narzędzia, które daje im wiedzę i kontrolę.

Co konkretnie politycy mogą i powinni robić?

  • Prawdziwie restrykcyjna retencja danych – skrócenie obowiązkowego okresu przechowywania logów lokalizacyjnych i billingów do absolutnego minimum (np. 3–6 miesięcy) tylko dla najcięższych przestępstw, z wyraźnym zakazem masowego profilowania.
  • Nakazowe „privacy by design” – wymuszenie, by urządzenia i systemy domyślnie nie zbierały danych identyfikujących sprzęt (IMEI) do celów lokalizacyjnych bez wyraźnej, odrębnej zgody. Przykład: w iOS i Androidzie identyfikatory reklamowe można resetować, ale IMEI dla sieci komórkowej jest niezmienny – można by wymusić częstą rotację identyfikatorów tymczasowych na poziomie modemów.
  • Pełna transparentność nadzoru – regularne, szczegółowe raporty: ile razy służby sięgały po dane IMEI, w jakich sprawach, z jakim skutkiem. Wzorem mogą być „transparency reports” Apple czy Google, tyle że narzucone ustawowo.
  • Edukacja cyfrowa w szkołach – by kolejne pokolenia rozumiały, co oznacza noszenie w kieszeni urządzenia stale raportującego pozycję. Świadomy obywatel to największy wróg panoptykonu.
  • Wspieranie alternatyw – fundowanie badań nad zdecentralizowanymi protokołami komunikacyjnymi, które uniezależniają lokalizację od stałego identyfikatora, oraz udostępnianie obywatelom narzędzi do kontroli (np. aplikacje pokazujące, jakie dane wysyła ich telefon).

Realizm i rola obywatela

Oczekiwanie, że politycy sami z siebie ograniczą nadzór, byłoby naiwne. To trochę jak prosić strażnika, by zdemontował wieżę panoptykonu, która daje mu pensję i poczucie władzy. Zmiana przyjdzie wyłącznie pod presją społeczną: głosów, świadomych wyborów konsumenckich, wsparcia organizacji takich jak Fundacja Panoptykon, EFF, czy ACLU. Każdy artykuł, dyskusja, udostępniony post zmniejszają przepaść między „wszyscy to o nas wiedzą” a „my to rozumiemy i nie godzimy się na to”.

Foucault mówił o mikrofizyce władzy – rozproszonej, działającej przez codzienne praktyki. Opór też może być mikrofizyczny: decyzja o wyłączeniu lokalizacji, użycie komunikatora szyfrowanego, głos oddany na kandydata, który rozumie te tematy, czy właśnie tworzenie treści, które budzą refleksję. Politycy w demokracji, choć opieszale, reagują na przesunięcie okna Overtona. Każde nasze pytanie, wyrażona wątpliwość pomaga w przesuwaniu tego okna.

 

Prywatność to podstawowe prawo, a nie ukrywanie złych rzeczy.

 

Czytaj także:


Wszelkie treści o charakterze poradnikowym powinny być traktowane jako wiedza ogólna, w przypadku konkretnych problemów i zagrożeń należy skonsultować się z wykwalifikowanym specjalistą.

Grafika tytułowa wygenerowana przez model AI OpenAI (ChatGPT / DALL·E).



Radio Garden 🌐 to aplikacja internetowa stworzona przez Studio Puckey i Studio Moniker – holenderskie firmy zajmujące się projektowaniem interakcji – we współpracy z Instytutem Sound and Vision. Można przy jej pomocy posłuchać światowych stacji radiowych (ponad 40 000), które posiadają cyfrowy stream na żywo.

Radio Garden


Każdy pozostawia ślady. OSINT polega na ich odnalezieniu i połączeniu. Wróg nie musi znać wszystkich faktów. Wystarczy, że pozna ich wystarczająco dużo.

Polityka prywatności | Kontakt

© 2010 - 2026 LETHEKO.PL