„Prywatność" i „bezpieczeństwo" często wrzuca się do jednego worka, choć to nie to samo. Prywatność to kwestia tego, kto zbiera dane o Tobie. Bezpieczeństwo to odporność telefonu na włamanie. Dobra wiadomość: o jedno i drugie da się realnie zadbać — i wcale nie trzeba być paranoikiem.
To rozróżnienie nie jest akademickie, bo od niego zależy wybór systemu. Zwykły telefon z Androidem jest całkiem nieźle zabezpieczony (łatki przychodzą regularnie), ale z prywatnością jest u niego krucho — z definicji raportuje do centrali. Może też być odwrotnie: da się odciąć śledzenie, a odporność na włamanie zostawić przeciętną. Najlepsze systemy robią jedno i drugie.
Mniej śledzenia, mniej danych na sprzedaż
Podstawa to zejście z domyślnego ekosystemu, który żyje z Twoich danych. Tu wchodzą systemy odgooglowane: /e/OS daje Androida bez Google z własną chmurą, a iodéOS dokłada systemowy bloker reklam i trackerów. Chcesz iść mocniej? CalyxOS dorzuca solidne zabezpieczenia bez rezygnacji z wygody.
Bezpieczeństwo na poważnie
Gdy priorytetem jest twarde bezpieczeństwo — dla dziennikarza, prawnika czy osoby z wrażliwymi danymi — króluje GrapheneOS. To utwardzony Android z dziesiątkami zabezpieczeń nieobecnych w zwykłym systemie. Dla wielu to najlepiej wydane pieniądze na spokój.
Dobre nawyki, które nic nie kosztują
Sam system to połowa sukcesu — druga połowa to kilka nawyków, które możesz wdrożyć od dziś, na dowolnym telefonie:
- Aktualizacje. Instaluj je od razu — większość realnych włamań wykorzystuje dziury załatane miesiące wcześniej.
- Przegląd uprawnień. Raz na jakiś czas zajrzyj, które aplikacje mają dostęp do lokalizacji, mikrofonu i kontaktów — i odbierz go tym, które go nie potrzebują. Latarka nie musi znać Twojej lokalizacji.
- Mniej aplikacji. Każda zainstalowana aplikacja to potencjalne ucho i oko. To, co da się załatwić przez przeglądarkę, załatwiaj przez przeglądarkę.
- Menedżer haseł i drugi składnik. Unikalne hasła plus weryfikacja dwuetapowa tam, gdzie się da. Nudne, ale skuteczne.
- Porządna blokada ekranu. PIN dłuższy niż 4 cyfry albo mocne hasło — to pierwsza linia obrony, gdy telefon zginie fizycznie.
Sprawdź się sam
A jeśli temat Cię wciąga, można wejść na poziom „hakerski": Kali NetHunter pozwala testować własną sieć i urządzenia tak, jak robi to specjalista od bezpieczeństwa — oczywiście wyłącznie na swoim sprzęcie lub za wyraźną zgodą.
Najczęstsze pytania
Czy telefon bez Google jest automatycznie bezpieczniejszy?
Nie automatycznie — jest przede wszystkim prywatniejszy. Bezpieczeństwo zależy od konkretnego systemu: /e/OS czy LineageOS chronią głównie prywatność, a GrapheneOS realnie podnosi też odporność na włamanie. Dlatego zawsze pytam najpierw, przed czym właściwie chcesz się chronić.
Czy na takim telefonie będzie działać bankowość i BLIK?
U większości osób tak — bywają wyjątki przy niektórych bankach, dlatego zawsze pytam wcześniej, z jakiego korzystasz, i sprawdzam to przed robotą. Więcej o tym piszę we wpisie o telefonie bez Google.
Czy muszę kupować nowy telefon?
Często nie. Jeśli Twój obecny model jest wspierany, wgranie systemu to koszt od 60 do 150 zł. GrapheneOS wymaga Pixela — tu dobrym rozwiązaniem bywa odnowiona sztuka z drugiej ręki, zwykle za ułamek ceny nowego flagowca.
Od czego zacząć, jeśli nie chcę zmieniać systemu?
Od nawyków z listy wyżej — kosztują zero złotych i zatrzymują większość realnych zagrożeń. Zmiana systemu to następny krok, nie pierwszy.
Nie musisz od razu zostać ekspertem. Wystarczy jeden telefon z sensownym systemem i kilka dobrych nawyków. Napisz mi, jak korzystasz z telefonu — dobiorę rozwiązanie pod Ciebie: od lekkiego odgooglowania po pełną fortecę.