Katalog oprogramowania¶
Filozofia katalogu
To nie jest lista aplikacji idealnych, bo takie nie istnieją. To kuratorski wybór narzędzi opartych na architekturze Zero Trust, których działanie i kompromisy zostały zweryfikowane w praktyce.
Zgodnie z filozofią distrust, zamiast ukrywać wady, pokazujemy je wprost. Jeśli aplikacja zbiera metadane lub korzysta z zewnętrznych bibliotek, informacja o tym znajduje się w jej opisie. Świadome bezpieczeństwo polega na znajomości ograniczeń narzędzi i dopasowaniu ich do własnego modelu zagrożeń, a nie na ślepej pogoni za iluzją 100% prywatności.
Zarządzanie aplikacjami i weryfikacja¶
-
Obtainium
Pobiera i aktualizuje aplikacje bezpośrednio z ich oficjalnych repozytoriów (GitHub, GitLab itp.). Całkowicie omija sklepy pośredniczące, dając Ci pełną kontrolę nad źródłem kodu.
-
Accrescent
Nowoczesny, utwardzony sklep z aplikacjami (dostępny m.in. na GrapheneOS) wymuszający rygorystyczne sprawdzanie podpisów cyfrowych i szyfrowane metadane.
-
AppVerifier (BG)
Utwardzony fork narzędzia do weryfikacji podpisów APK. Pozwala sprawdzić, czy pobrany plik rzeczywiście pochodzi od zaufanego dewelopera, eliminując ryzyko instalacji zmodyfikowanej paczki.
-
Verified Apps
Kuratorowana przez społeczność Privacy Guides baza zaufanych sygnatur aplikacji. Uzupełnia Obtainium i AppVerifier o gotowy zestaw sprawdzonych podpisów.
Przeglądarki internetowe¶
-
Vanadium
Domyślna, utwardzona przeglądarka systemu GrapheneOS. Skupiona na izolacji piaskownicy i rygorystycznej ochronie pamięci, zapewnia najniższą powierzchnię ataku.
-
Brave
Szybka przeglądarka z domyślnie wbudowaną ochroną przed trackerami. Oferuje świetny balans między wygodą a prywatnością dla codziennego użytkowania.
Kontrowersje
Brave ma historię kontrowersji, m.in. związanych z linkami afiliacyjnymi (2020) oraz innymi incydentami dotyczącymi prywatności. Mimo to pozostaje jednym z najskuteczniejszych narzędzi do blokowania trackerów.
Sieć, DNS i VPN¶
-
WG Tunnel
Zaawansowany klient WireGuard dla Androida. Oferuje automatyczne tunelowanie, wiele profili oraz reguły split tunneling. Pozwala na wpięcie własnego szyfrowanego DNS (DoH).
-
Quad9
Niezależny, bezpieczny resolver DNS. Automatycznie blokuje złośliwe domeny bez logowania adresu IP użytkownika.
-
HostuxDNS
Publiczny, w pełni open-source'owy resolver DNS (oparty na Unbound i dnsdist). Oferuje szyfrowanie DoH, DoH3, DoT i DoQ, brak kont oraz anonimowe logi (max 24h). Pozwala na wybór gotowych profili filtrowania (np. OISD) lub zbudowanie własnej listy z 30 źródeł. Serwery w Luksemburgu, niedawno zyskał polskie tłumaczenie.
-
Mullvad VPN
Złoty standard wśród płatnych VPN. Nie wymaga adresu e-mail (losowy numer konta) i oferuje w pełni audytowaną politykę braku logów.
-
IVPN
Audytowany dostawca VPN z obsługą protokołu WireGuard i Multi-Hop. Rejestracja odbywa się bez podawania danych osobowych.
Menedżery haseł i 2FA¶
-
KeePassDX
W pełni lokalny menedżer haseł. Zapewnia absolutną suwerenność danych bez polegania na zewnętrznych serwerach czy chmurze.
-
Aegis
Szyfrowana aplikacja do generowania kodów 2FA. Działa całkowicie offline, posiada opcję bezpiecznych kopii zapasowych.
-
Ente Auth
Wieloplatformowy authenticator wykorzystujący szyfrowanie end-to-end. Umożliwia bezpieczną synchronizację kodów między urządzeniami.
Komunikacja i poczta¶
-
Molly
Utwardzony fork Signala. Wspiera UnifiedPush (brak zależności od usług Google/FCM) oraz oferuje dodatkowe szyfrowanie lokalnej bazy danych.
Opóźnienia aktualizacji
Jako fork, Molly może otrzymywać łatki bezpieczeństwa z kilkudniowym opóźnieniem względem oryginału. Mimo to, ze względu na niezależność od Google, to najlepszy wybór na GrapheneOS.
-
Tuta Mail
Kompleksowo szyfrowana poczta e-mail (model Zero Knowledge). W przeciwieństwie do wielu konkurentów, nie wykorzystuje bibliotek Google (Firebase) w wersji F-Droid.
Wybór wersji
Wersja z GitHuba łączy się z
firebaselogging.googleapis.com(z powodu Google Play Billing). Instaluj wyłącznie wydanie z F-Droid, które jest wolne od tych zależności. -
Proton Mail
Poczta oferująca szyfrowanie end-to-end i ochronę przed trackerami. Aplikacja na Androida jest open source (GPLv3).
Higiena metadanych
Gotowe paczki APK oraz wersja z Google Play zawierają biblioteki Google (Firebase) i Sentry. Wyłączenie Sentry jest możliwe wyłącznie poprzez samodzielną kompilację ze źródeł. Jeśli nie kompilujesz aplikacji samodzielnie, musisz zaakceptować obecność tych bibliotek jako świadomy kompromis.
-
Addy.io
W pełni otwarty i niezależny menedżer aliasów pocztowych. Skutecznie izoluje główną skrzynkę odbiorczą przed spamem i profilowaniem behawioralnym.
Notatki i organizacja¶
-
Markor
Lekki edytor czystego tekstu. Działa w pełni offline, nie posiada uprawnień sieciowych, a pliki zapisuje bezpośrednio w pamięci urządzenia.
-
Notesnook
Szyfrowany end-to-end menedżer notatek z trybem offline. Pozwala zachować pełną kontrolę nad danymi i chroni przed analityką.
-
Open Notes
Minimalistyczny notatnik oferujący renderowanie Markdown i szyfrowane kopie zapasowe bez zbędnych uprawnień systemowych. Działa w 100% offline.
Status rozwoju
Ostatnia istotna aktualizacja miała miejsce w październiku 2026. Projekt jest aktywny, choć rozwijany w spokojnym tempie.
Galerie i edycja zdjęć¶
-
Ente Photos
Alternatywa dla rozwiązań komercyjnych oferująca bezpieczne przechowywanie multimediów w chmurze z szyfrowaniem end-to-end.
-
Iris Gallery
Szybka, w pełni offline galeria zdjęć z wbudowanym edytorem i prywatnym sejfem.
W 100% offline
Manifest nie żąda uprawnienia INTERNET, a audyty Exodus Privacy nie wykryły żadnych trackerów.
-
ReFra
Nowoczesna i szybka galeria zdjęć z wydajnym wariantem funkcjonującym całkowicie bez uprawnień sieciowych.
Wybór wariantu
Domyślna wersja zawiera funkcje online i uprawnienie INTERNET. Aby uzyskać w pełni offline'owy odpowiednik, wybierz wariant
offlinez wydania na GitHubie. -
Image Toolbox
Wielofunkcyjny edytor obrazów działający w pełni lokalnie. Umożliwia zaawansowaną edycję oraz bezpieczne wycinanie metadanych.
Uprawnienie sieciowe
Mimo że aplikacja reklamowana jest jako offline, manifest zawiera uprawnienie INTERNET (prawdopodobnie do pobierania modeli AI). Jeśli chcesz mieć pewność, że aplikacja nie łączy się z siecią, zablokuj jej dostęp przez firewall systemowy.
Multimedia¶
-
PipePipe
Rozbudowany fork NewPipe. Skutecznie omija algorytmy YouTube i natywnie blokuje segmenty sponsorowane w filmach.
Wykryty tracker
Audyt Exodus Privacy wykrył w aplikacji jeden tracker. Mimo to pozostaje jednym z najlepszych klientów YouTube pod kątem funkcji i blokowania reklam.
-
Flow
Nowoczesny odtwarzacz wideo i audio z w pełni lokalnym silnikiem rekomendacji (FlowNeuro), który nie wysyła danych do chmury.
-
Seal
Prosty i skuteczny downloader (oparty na yt-dlp) do zapisywania materiałów z sieci na pamięć urządzenia.
Przechowywanie danych i chmura¶
-
Filen
Klient chmury oferujący rygorystyczne szyfrowanie end-to-end z architekturą Zero Knowledge.
Historia trackerów
Starsze wersje aplikacji zawierały Sentry i Firebase Analytics. Najnowsze wydania (4.0.x) są według Exodus Privacy wolne od znanych trackerów. Zawsze korzystaj z najnowszego wydania.
-
Proton Drive
Szyfrowana chmura z architekturą Zero Knowledge. Umożliwia bezpieczne przechowywanie i udostępnianie plików.
Zależności zewnętrzne
Podobnie jak Proton Mail, oficjalne wydania zawierają biblioteki Firebase i Sentry. Jeśli zależy Ci na 100% czystym środowisku, wymaga to samodzielnej kompilacji lub wyboru innego klienta.
System i narzędzia¶
-
HeliBoard
W pełni konfigurowalna klawiatura ekranowa. Nigdy nie łączy się z siecią, co gwarantuje, że wpisywane hasła i dane nie wyciekną.
-
CoMaps
Prywatna nawigacja offline oparta na OpenStreetMap. Działa bez trackerów i nie wymaga zakładania konta.