Blog Letheko

Pamiętajmy o podstawowej zasadzie - człowiek jest najsłabszym ogniwem cyberbezpieczeństwa. Błędy ludzkie są odpowiedzialne za 80 - 90 % wycieków danych.

Powszechnie stosowana przez hakerów socjotechnika, polega na wywieraniu wpływu z jednoczesnym stosowaniem psychologicznej presji czasu i perswazji w celu oszukania ludzi tak, aby uwierzyli, że haker (socjotechnik) jest osobą o sugerowanej przez siebie, a stworzonej na potrzeby manipulacji, tożsamości. Dzięki temu haker jest w stanie wykorzystać swoich rozmówców, przy dodatkowym (lub nie) użyciu środków technologicznych, do zdobycia poszukiwanych informacji.

"Amatorzy włamują się do systemów. Profesjonaliści atakują ludzi." - Bruce Schneier (amerykański kryptograf i specjalista z zakresu bezpieczeństwa teleinformatycznego)

Tak naprawdę ile wie o Tobie Twój zegarek i komu przekazuje tę wiedzę?

Telefon zbiera ogromną ilość danych, ale smartwatch wie co robimy, nawet gdy nie korzystamy ze smartfona. Dostarcza ciągły strumienia danych fizjologicznych i  lokalizacyjnych. Można z niego wywnioskować między innymi: kiedy użytkownik śpi, kiedy wstaje, kiedy jest aktywny, gdzie i jakimi drogami się przemieszcza, kiedy odpoczywa, jak długo ćwiczy, jak jego organizm reaguje na wysiłek.

Po połączeniu w ciąg: człowiek → smartwatch → smartfon → chmura - powstaje bardzo szczegółowy profil zachowania.

Smartwatch jest w pewnym sensie miniaturowym urządzeniem telemetrycznym, które stale zbiera dane o użytkowniku. Najciekawszy jest właśnie zakres informacji:

  • ❤️ dane biometryczne: tętno (często mierzone co kilka-kilkanaście sekund), SpO2, EKG (w droższych modelach), temperatura skóry, wzorce snu (fazy REM/głęboki/lekki), a u niektórych producentów nawet zmienność rytmu serca (HRV) jako proxy stresu.
  • 🏃 aktywność, kroki, treningi, spalanie kalorii,
  • 📍lokalizacja: GPS z treningów, ale też jeśli zegarek jest stale sparowany z telefonem, pośrednio historia miejsc, bo aplikacja towarzysząca ma dostęp do lokalizacji telefonu.
  • 🕐 wzorce aktywności: kiedy wstajesz, ile siedzisz, jak intensywnie się ruszasz, a to w połączeniu z kalendarzem czy powiadomieniami daje całkiem szczegółowy obraz dnia.
  • 📱metadane komunikacji: treści powiadomień (SMS, maile, komunikatory) przechodzą przez zegarek, nawet jeśli nie są tam zapisywane na stałe — moment przetworzenia to moment ekspozycji.
  • 📶 identyfikatory urządzenia i informacje o połączeniach,
  • 🎙️dane głosowe jeśli ma asystenta głosowego, mikrofon bywa aktywny częściej niż użytkownik zakłada.

Do kogo trafiają zebrane dane?

  • producentów sprzętu (Apple, Samsung, Garmin, Fitbit/Google i inni) - do chmury, często z opcją „ulepszania usług", czyli faktycznie do trenowania modeli i analiz.
  • producentów aplikacji fitness, jeśli używasz zewnętrznej (Strava, MyFitnessPal) - to osobna polityka prywatności, osobna zgoda, często słabiej wyegzekwowana.
  • partnerów reklamowych i analitycznych - Fitbit po przejęciu przez Google to klasyczny przykład: dane zdrowotne trafiają do ekosystemu firmy, która żyje z reklam.
  • ubezpieczycieli - coraz częściej dobrowolnie, w zamian za zniżki (programy typu „aktywny styl życia = niższa składka"), co tworzy pytanie, jak dobrowolne to jest w dłuższej perspektywie.
  • pracodawców - w programach wellness korporacyjnych, gdzie dane bywają agregowane, ale nie zawsze jest jasne, jak bardzo.


Gdzie rzeczywiście przebiega granica między wygodą a permanentnym monitorowaniem użytkownika.

Warto zaznaczyć: RODO formalnie klasyfikuje dane zdrowotne jako szczególną kategorię (art. 9), wymagającą wyraźnej zgody - niemniej zgoda: „zaakceptuj, żeby korzystać z aplikacji" prawnie spełnia wymóg, praktycznie nie daje realnego wyboru.



Radio Garden 🌐 to aplikacja internetowa stworzona przez Studio Puckey i Studio Moniker – holenderskie firmy zajmujące się projektowaniem interakcji – we współpracy z Instytutem Sound and Vision. Można przy jej pomocy posłuchać światowych stacji radiowych (ponad 40 000), które posiadają cyfrowy stream na żywo.

Radio Garden


Każdy pozostawia ślady. OSINT polega na ich odnalezieniu i połączeniu. Wróg nie musi znać wszystkich faktów. Wystarczy, że pozna ich wystarczająco dużo.

Polityka prywatności | Kontakt

© 2010 - 2026 LETHEKO.PL