Czy aplikacja szanująca prywatność może wymagać od nas wyłączenia kluczowych zabezpieczeń systemu? W dzisiejszym wpisie bierzemy na warsztat inżynieryjny kompromis z GrapheneOS: jak bezpiecznie zezwolić aplikacjom Ente Photos i Filen na korzystanie z Dynamic Code Loading (DCL), łącząc architekturę Zero-Knowledge z rygorystycznym modelem zagrożeń STRIDE.
Znasz ten slogan, że prywatność w Apple to fundamentalne prawo człowieka? Piękne hasło, w które sam kiedyś wierzyłem. Apple faktycznie odcięło Zuckerberga od śledzenia nas między aplikacjami. Problem pojawia się jednak wtedy, gdy zdamy sobie sprawę, że te rygorystyczne zasady dotyczą wszystkich... tylko nie samego Apple. Najnowsze odkrycia pokazują, że we własnym sklepie korporacja urządza sobie polowanie na nasze dane.
Pobieranie aplikacji bezpośrednio z GitHuba daje pełną kontrolę, ale stanowi spore wyzwanie dla bezpieczeństwa. Skąd mamy wiedzieć, czy w repozytorium nikt nie podmienił pliku? Odpowiedzią jest weryfikacja sygnatur cyfrowych. Oto starcie trzech narzędzi: AppVerifier, Verified Apps od Privacy Guides oraz hybrydowego AppVerifierBG.
Zanim nagła sytuacja życiowa zmusiła mnie do sprzedaży iPhone’a 17 Pro i zakupu z drugiej ręki Pixela 8, stanąłem przed trudnym dylematem. Co zrobić z flagowym telefonem Apple, gdy zależy mi na bezkompromisowej prywatności, ale nie chcę od razu przesiadać się na nowy system? Oto historia „pragmatycznego puryzmu” – próby okiełznania zamkniętego ekosystemu iOS na własnych zasadach.
F-Droid w środowisku prywatnościowym urósł do rangi nietykalnego świętego. Niestety, w świecie cyberbezpieczeństwa ideologia to za mało. Podczas gdy Android ewoluował, F-Droid utknął w przeszłości, stając się dziś jednym z najsłabszych ogniw na bezpiecznych systemach takich jak GrapheneOS.
W świecie cyberbezpieczeństwa często rozmawiamy o „modelach zagrożeń” w sposób czysto teoretyczny. Sam byłem w tym miejscu, budując swój poprzedni setup na iPhonie 17 Pro. Wszystko zmieniło się w ułamku sekundy, gdy teoria zderzyła się z brutalną rzeczywistością.