Katalog Oprogramowania
Filozofia katalogu
To nie jest lista aplikacji idealnych, bo takie nie istnieją. To kuratorski wybór narzędzi opartych na architekturze Zero Trust, których działanie i kompromisy zostały zweryfikowane w praktyce.
Zgodnie z filozofią distrust, zamiast ukrywać wady, pokazujemy je wprost. Jeśli aplikacja zbiera metadane lub korzysta z zewnętrznych bibliotek, informacja o tym znajduje się w jej opisie. Świadome bezpieczeństwo polega na znajomości ograniczeń narzędzi i dopasowaniu ich do własnego modelu zagrożeń, a nie na ślepej pogoni za iluzją 100% prywatności.
Zarządzanie aplikacjami i weryfikacja
Obtainium
Pobiera i aktualizuje aplikacje bezpośrednio z ich oficjalnych repozytoriów (GitHub, GitLab itp.). Całkowicie omija sklepy pośredniczące, dając Ci pełną kontrolę nad źródłem kodu.
➔ Przejdź do repozytoriumAccrescent
Nowoczesny, utwardzony sklep z aplikacjami (dostępny m.in. na GrapheneOS) wymuszający rygorystyczne sprawdzanie podpisów cyfrowych i szyfrowane metadane.
➔ Przejdź do repozytoriumAppVerifier (BG)
Utwardzony fork narzędzia do weryfikacji podpisów APK. Pozwala sprawdzić, czy pobrany plik rzeczywiście pochodzi od zaufanego dewelopera, eliminując ryzyko instalacji zmodyfikowanej paczki.
➔ Przejdź do repozytoriumVerified Apps
Kuratorowana przez społeczność Privacy Guides baza zaufanych sygnatur aplikacji. Uzupełnia Obtainium i AppVerifier o gotowy zestaw sprawdzonych podpisów.
➔ Przejdź do repozytoriumPrzeglądarki internetowe
Vanadium
Domyślna, utwardzona przeglądarka systemu GrapheneOS. Skupiona na izolacji piaskownicy i rygorystycznej ochronie pamięci, zapewnia najniższą powierzchnię ataku.
➔ Przejdź do repozytoriumBrave
Szybka przeglądarka z domyślnie wbudowaną ochroną przed trackerami. Oferuje świetny balans między wygodą a prywatnością dla codziennego użytkowania.
Sieć, DNS i VPN
WG Tunnel
Zaawansowany klient WireGuard dla Androida. Oferuje automatyczne tunelowanie, wiele profili oraz reguły split tunneling. Pozwala na wpięcie własnego szyfrowanego DNS (DoH).
➔ Przejdź do repozytoriumQuad9
Niezależny, bezpieczny resolver DNS. Automatycznie blokuje złośliwe domeny bez logowania adresu IP użytkownika.
➔ Przejdź do stronyHostuxDNS
Publiczny, w pełni open-source'owy resolver DNS (oparty na Unbound i dnsdist). Oferuje szyfrowanie DoH, DoH3, DoT i DoQ, brak kont oraz anonimowe logi (max 24h).
➔ Przejdź do stronyMullvad VPN
Złoty standard wśród płatnych VPN. Nie wymaga adresu e-mail (losowy numer konta) i oferuje w pełni audytowaną politykę braku logów.
➔ Przejdź do stronyIVPN
Audytowany dostawca VPN z obsługą protokołu WireGuard i Multi-Hop. Rejestracja odbywa się bez podawania danych osobowych.
➔ Przejdź do stronyMenedżery haseł i 2FA
KeePassDX
W pełni lokalny menedżer haseł. Zapewnia absolutną suwerenność danych bez polegania na zewnętrznych serwerach czy chmurze.
➔ Przejdź do repozytoriumAegis
Szyfrowana aplikacja do generowania kodów 2FA. Działa całkowicie offline, posiada opcję bezpiecznych kopii zapasowych.
➔ Przejdź do repozytoriumEnte Auth
Wieloplatformowy authenticator wykorzystujący szyfrowanie end-to-end. Umożliwia bezpieczną synchronizację kodów między urządzeniami.
➔ Przejdź do repozytoriumKomunikacja i poczta
Molly
Utwardzony fork Signala. Wspiera UnifiedPush (brak zależności od usług Google/FCM) oraz oferuje dodatkowe szyfrowanie lokalnej bazy danych.
Tuta Mail
Kompleksowo szyfrowana poczta e-mail (model Zero Knowledge). W przeciwieństwie do wielu konkurentów, nie wykorzystuje bibliotek Google (Firebase) w wersji F-Droid.
firebaselogging.googleapis.com. Instaluj wyłącznie wydanie z F-Droid, które jest wolne od tych zależności.Proton Mail
Poczta oferująca szyfrowanie end-to-end i ochronę przed trackerami. Aplikacja na Androida jest open source (GPLv3).
Addy.io
W pełni otwarty i niezależny menedżer aliasów pocztowych. Skutecznie izoluje główną skrzynkę odbiorczą przed spamem i profilowaniem behawioralnym.
➔ Przejdź do repozytoriumNotatki i organizacja
Markor
Lekki edytor czystego tekstu. Działa w pełni offline, nie posiada uprawnień sieciowych, a pliki zapisuje bezpośrednio w pamięci urządzenia.
➔ Przejdź do repozytoriumNotesnook
Szyfrowany end-to-end menedżer notatek z trybem offline. Pozwala zachować pełną kontrolę nad danymi i chroni przed analityką.
➔ Przejdź do repozytoriumOpen Notes
Minimalistyczny notatnik oferujący renderowanie Markdown i szyfrowane kopie zapasowe bez zbędnych uprawnień systemowych.
Galerie i edycja zdjęć
Ente Photos
Alternatywa dla rozwiązań komercyjnych oferująca bezpieczne przechowywanie multimediów w chmurze z szyfrowaniem end-to-end.
➔ Przejdź do repozytoriumIris Gallery
Szybka, w pełni offline galeria zdjęć z wbudowanym edytorem i prywatnym sejfem.
ReFra
Nowoczesna i szybka galeria zdjęć z wydajnym wariantem funkcjonującym całkowicie bez uprawnień sieciowych.
offline z wydania na GitHubie.Image Toolbox
Wielofunkcyjny edytor obrazów działający w pełni lokalnie. Umożliwia zaawansowaną edycję oraz bezpieczne wycinanie metadanych.
Multimedia
PipePipe
Rozbudowany fork NewPipe. Skutecznie omija algorytmy YouTube i natywnie blokuje segmenty sponsorowane w filmach.
Flow
Nowoczesny odtwarzacz wideo i audio z w pełni lokalnym silnikiem rekomendacji (FlowNeuro), który nie wysyła danych do chmury.
➔ Przejdź do repozytoriumSeal
Prosty i skuteczny downloader (oparty na yt-dlp) do zapisywania materiałów z sieci na pamięć urządzenia.
➔ Przejdź do repozytoriumPrzechowywanie danych i chmura
Filen
Klient chmury oferujący rygorystyczne szyfrowanie end-to-end z architekturą Zero Knowledge.
Proton Drive
Szyfrowana chmura z architekturą Zero Knowledge. Umożliwia bezpieczne przechowywanie i udostępnianie plików.
System i narzędzia
HeliBoard
W pełni konfigurowalna klawiatura ekranowa. Nigdy nie łączy się z siecią, co gwarantuje, że wpisywane hasła i dane nie wyciekną.
➔ Przejdź do repozytoriumCoMaps
Prywatna nawigacja offline oparta na OpenStreetMap. Działa bez trackerów i nie wymaga zakładania konta.
➔ Przejdź do repozytorium