W świecie cyberbezpieczeństwa często rozmawiamy o modelach zagrożeń teoretycznie. Moja teoria zderzyła się z brutalną rzeczywistością, gdy nowo kupiony telefon zaczął żyć własnym życiem, a ukryty profil MDM próbował przejąć nade mną kontrolę. Udało mi się go powstrzymać. Dziś pokażę, jak wykorzystać tę samą technologię, by zamienić najpopularniejszą przeglądarkę w fortecę.
Zarządzanie uprawnieniami do plików w systemie Android często kończy się szantażem ze strony aplikacji: pełny dostęp albo brak działania. GrapheneOS rozwiązuje ten problem za pomocą Storage Scopes. Oto dlaczego ten mechanizm to absolutny przełom w dążeniu do cyfrowej prywatności i jak go skonfigurować.
Czy na GrapheneOS da się mieć doskonały aparat bez wpuszczania usług Google? Oczywiście. Oto krótki przewodnik, jak zastąpić systemowy aparat pełnoprawną aplikacją Pixel Camera. Zyskasz rewelacyjny tryb nocny (Night Sight) i pełne wykorzystanie procesora, zachowując przy tym całkowitą prywatność i odcinając aplikację od sieci.
W świecie cyfrowej higieny bardzo łatwo wpaść w pułapkę maksymalizmu i traktować technologię jak magiczną tarczę z pudełka. Prawda jest brutalna: nie istnieje jeden uniwersalny model bezpieczeństwa. Bezpieczeństwo to proces zarządzania ryzykiem, a nie zestaw aplikacji do pobrania. Aby przestać działać po omacku, musisz zacząć od fundamentu każdej świadomej architektury, czyli od modelowania zagrożeń (Threat Modeling).
W świecie cyfrowej prywatności bardzo łatwo wpaść w pułapkę myślenia życzeniowego. Zainspirowany niedawną dyskusją na Mastodonie, postanowiłem rozprawić się z mitami, które w imię walki z Big Tech sprzedają użytkownikom złudne poczucie bezpieczeństwa. Czas na twardą inżynierię zamiast ideologii.
W poprzednich artykułach omówiliśmy kontrolę nad siecią i kwarantannę aplikacji. Czas zająć się dwoma aspektami, które większość z nas wysyła w świat całkowicie dobrowolnie: tym, co oglądamy w wolnym czasie oraz tym, co fotografujemy. Odcięcie korporacyjnych algorytmów wcale nie wymaga zaawansowanej wiedzy. Wystarczą dwa proste narzędzia, by korzystać z telefonu na własnych, twardych warunkach.
W poprzednim artykule omówiliśmy podstawowe nawyki i ustawienia systemowe. Czas pójść o krok dalej i wytoczyć ciężkie działa. Przejmiemy pełną kontrolę nad siecią oraz systemem, zmuszając najbardziej bezczelne aplikacje do gry na naszych warunkach. Zaczynamy od totalnej blokady komunikacji i systemowej izolacji.
Ostatnia afera w Poznaniu wokół śledzenia użytkowników i brokerów danych znowu przypomniała nam o jednym: nasze smartfony bez przerwy nadają o tym, gdzie jesteśmy i co robimy. Dobra wiadomość jest taka, że odcięcie większości tego komercyjnego szpiegowania wcale nie wymaga bycia ekspertem od cyberbezpieczeństwa. To kwestia kilku prostych nawyków, które wdrożysz na swoim telefonie właśnie podczas krótkiej przerwy na kawę.
Afera wokół rzekomej inwigilacji uczestników festiwalu Pyrkon wywołała burzę w sieci. Zamiast poddawać się emocjom i politycznym przepychankom opartym na wyrwanych z kontekstu słowach urzędników, spójrzmy na ten problem z chłodną, inżynierską głową. Okazuje się, że prawdziwe zagrożenie dla naszej prywatności leży zupełnie gdzie indziej.
Proces de-big-techowania mojego cyfrowego życia to maraton, a nie sprint. Po przygodach z MDM i wymianie urządzenia wiedziałem, że kolejny krok musi być bezkompromisowy. Gdy w końcu wziąłem do ręki Google Pixel 8 z zainstalowanym GrapheneOS, cel był jeden: zbudowanie środowiska opartego na filozofii zero trust. Oto szczegółowy zapis mojej obecnej konfiguracji.