Katalog oprogramowania¶
Cel artykułu
Katalog zawiera rygorystycznie wyselekcjonowane narzędzia cyfrowe zorientowane na prywatność. Zestawienie obejmuje aplikacje otwartoźródłowe, rozwiązania z dostępnym kodem do wglądu oraz w pełni lokalne środowiska zamknięte. Narzędzia te stanowią fundament budowy architektury Zero Trust oraz skutecznej minimalizacji cyfrowego śladu.
Zarządzanie aplikacjami¶
-
Obtainium
Uniwersalne narzędzie pobierające i automatycznie aktualizujące aplikacje bezpośrednio z ich oficjalnych stron wydań. Pozwala całkowicie ominąć sklepy pośredniczące i zachować kontrolę nad źródłem instalacji.
-
App Verifier BG
Utwardzony, działający w tle fork narzędzia AppVerifier. Stale weryfikuje spójność oraz autentyczność podpisów zainstalowanych aplikacji, ostrzegając przed nieautoryzowaną modyfikacją.
-
Komi Store
Otwarty sklep agregujący aplikacje publikowane bezpośrednio na platformach dla deweloperów. Ułatwia wygodne odkrywanie i instalowanie projektów bez konieczności ręcznego szukania plików instalacyjnych.
-
Accrescent
Utwardzony, nowoczesny sklep z aplikacjami posiadający zweryfikowaną bibliotekę programów. Wymusza rygorystyczne sprawdzanie podpisów cyfrowych i szyfrowane metadane.
Przeglądarki internetowe¶
-
Vanadium
Utwardzona przeglądarka systemu GrapheneOS skupiona na izolacji piaskownicy i rygorystycznej ochronie pamięci. Zapewnia najniższą powierzchnię ataku sieciowego.
-
Brave
Uniwersalna i szybka przeglądarka z domyślnie wbudowaną ochroną przed trackerami. Oferuje świetny balans między wygodą a prywatnością bez konieczności ręcznej konfiguracji.
-
Google Chrome
Przeglądarka o zaawansowanej architekturze bezpieczeństwa, oferująca najwyższy poziom izolacji procesów (sandbox) oraz błyskawiczne łatki Zero Day.
Krytyczny wymóg
Przeglądarka wymaga rygorystycznej konfiguracji (Hardening) w celu zablokowania wbudowanej telemetrii.
Sieć i bezpieczeństwo¶
-
Quad9
Uniwersalna, niezależna usługa DNS nastawiona na bezpieczny routing. Automatycznie blokuje złośliwe domeny bez logowania adresu protokołu internetowego użytkownika.
-
AdGuard DNS
Uniwersalny, sprawdzony resolver wycinający telemetrię i reklamy na poziomie sieci. Zapewnia gotowy punkt bez konieczności logowania danych.
-
NextDNS
Uniwersalna, zaawansowana usługa DNS pozwalająca na tworzenie własnych reguł filtrowania reklam. Zapewnia opcję wyłączenia logów oraz prostą konfigurację w systemie operacyjnym.
-
Control D
Utwardzony, wysoce konfigurowalny DNS oferujący bezkompromisowe blokowanie telemetrii urządzeń z opcją precyzyjnego routowania ruchu.
-
RethinkDNS
Utwardzone narzędzie łączące lokalną zaporę sieciową z elastycznym filtrowaniem DNS. Umożliwia precyzyjne blokowanie połączeń dla każdej aplikacji z osobna.
-
WireGuard
Uniwersalny, nowoczesny i niezwykle szybki protokół oraz klient VPN. Wykorzystuje zaawansowaną kryptografię przy zminimalizowanym zużyciu baterii.
-
Mullvad DNS
Utwardzony, darmowy resolver DNS oparty na infrastrukturze w pamięci operacyjnej, co gwarantuje całkowity brak logów. Oferuje gotowe profile blokujące.
-
Mullvad VPN
Utwardzony dostawca VPN niewymagający podawania adresu email ani danych osobowych przy rejestracji. Oferuje wbudowane filtrowanie DNS.
-
Proton VPN
Uniwersalny, audytowany VPN oferujący nielimitowany plan darmowy oraz autorski mechanizm ochrony przed trackerami w sieci.
Menedżery haseł i autoryzacja¶
-
KeePassDX
Utwardzony, w pełni lokalny menedżer haseł. Zapewnia absolutną suwerenność danych bez polegania na zewnętrznych serwerach czy chmurze.
-
Bitwarden
Uniwersalny i chmurowy menedżer haseł oferujący bezpieczną synchronizację. Umożliwia postawienie własnej instancji serwerowej.
Higiena metadanych i wybór paczki
Standardowa kompilacja (w tym ta z Google Play) zawiera biblioteki telemetrii (np. Firebase). Przy instalacji z GitHuba (np. przez Obtainium) należy upewnić się, że pobierana jest wersja pliku APK w wariancie FOSS, która jest całkowicie wyczyszczona z modułów śledzących.
-
Aegis
Utwardzona, szyfrowana aplikacja do generowania kodów dwuskładnikowych działająca całkowicie w trybie offline z opcją tworzenia kopii zapasowych.
-
2FAS
Uniwersalny i intuicyjny authenticator z opcją w pełni szyfrowanej kopii zapasowej we własnej chmurze.
-
Ente Auth
Uniwersalny, wieloplatformowy authenticator wykorzystujący szyfrowanie end to end z możliwością synchronizacji między wieloma urządzeniami.
Komunikacja i poczta¶
-
Molly
Utwardzona wersja komunikatora Signal z dodatkowym szyfrowaniem bazy danych w spoczynku i ochroną pamięci.
-
Tuta Mail
Uniwersalny klient bezpiecznej i kompleksowo szyfrowanej poczty email chroniący dane w modelu Zero Knowledge.
-
Addy.io
Uniwersalna usługa do tworzenia anonimowych aliasów pocztowych, skutecznie chroniąca przed profilowaniem behawioralnym.
-
SimpleLogin
Uniwersalny i otwarty menedżer aliasów pozwalający na izolację głównej skrzynki odbiorczej przed niechcianym śledzeniem.
Notatki i organizacja¶
-
Obsidian
Potężny edytor oparty na plikach lokalnych. Używany w modelu Zero Trust z całkowicie zablokowanym dostępem do sieci i wyizolowaną pamięcią.
Zamknięty kod źródłowy
Obsidian to oprogramowanie komercyjne (Proprietary). Pomimo faktu, że pliki przechowywane są w 100% lokalnie, sam kod nie podlega publicznym audytom bezpieczeństwa FOSS, a darmowa licencja wyklucza użycie firmowe.
-
Quillpad
Uniwersalny notatnik z przyjaznym interfejsem. Zapisuje dane w zapiaskowanej bazie lokalnej, łącząc estetykę z bezpieczeństwem.
-
Markor
Uniwersalny edytor czystego tekstu działający w pełni offline. Nie posiada uprawnień sieciowych i zapisuje pliki bezpośrednio w pamięci urządzenia.
-
NotallyX
Rozbudowany, lekki fork popularnego notatnika pozbawiony wbudowanych trackerów.
-
Logseq
Uniwersalna baza wiedzy o strukturze blokowej. Gwarantuje pełną suwerenność dzięki pracy wyłącznie w trybie offline bez wymuszonej synchronizacji.
Kalendarze¶
-
Tuta Calendar
Uniwersalny kalendarz oferujący pełne szyfrowanie end to end. Chroni harmonogram przed wglądem dostawcy zgodnie z modelem Zero Knowledge.
-
Proton Calendar
Uniwersalny i prywatny kalendarz automatycznie zabezpieczający dane po stronie klienta bez profilowania.
-
Fossify Calendar
Uniwersalny i lokalny kalendarz pozbawiony trackerów oraz uprawnień sieciowych. Stanowi bezpieczne narzędzie do notatek offline.
Przechowywanie danych i chmura¶
-
Filen
Uniwersalny klient chmury oferujący rygorystyczne szyfrowanie end to end z mocnym naciskiem na architekturę Zero Knowledge.
-
MEGA
Dojrzały klient do synchronizacji plików z dostępnym kodem do wglądu oraz silnym szyfrowaniem po stronie klienta.
Synchronizacja i transfer¶
-
LocalSend
Uniwersalne narzędzie do błyskawicznego przesyłania plików między systemami w szyfrowanej sieci lokalnej bez użycia zewnętrznych serwerów.
-
BasicSync
Uniwersalny, minimalistyczny klient służący do utrzymywania bezpiecznej synchronizacji peer to peer w tle.
Galerie i edycja zdjęć¶
-
Ente Photos
Uniwersalna alternatywa dla rozwiązań komercyjnych oferująca bezpieczne przechowywanie multimediów z szyfrowaniem end to end.
-
ReFra
Nowoczesna i szybka galeria zdjęć z wydajnym wariantem funkcjonującym całkowicie bez uprawnień sieciowych.
-
Image Toolbox
Utwardzony, wielofunkcyjny edytor obrazów działający w pełni lokalnie. Umożliwia zaawansowaną edycję oraz bezpieczne wycinanie metadanych.
Odtwarzacze i pobieranie multimediów¶
-
NewPipe
Uniwersalny klient wideo odtwarzający materiały w tle bez konieczności logowania i profilowania przez algorytmy serwerowe.
-
PipePipe
Rozbudowany fork natywnie blokujący segmenty sponsorowane i posiadający poszerzone wsparcie dla różnorodnych platform.
-
Flow
Odtwarzacz platform wideo i audio posiadający w pełni lokalny silnik rekomendacji przetwarzany bezpośrednio na urządzeniu.
-
Auxio
Uniwersalny odtwarzacz muzyki funkcjonujący offline, który wymusza budowanie własnej biblioteki audio na pamięci fizycznej.
-
Seal
Uniwersalne narzędzie oparte na silniku yt dlp do lokalnego pobierania materiałów z automatycznym uzupełnianiem metadanych.
-
YTDLnis
Zaawansowany menedżer pozwalający na pobieranie kompletnych zasobów z rygorystycznym zachowaniem higieny metadanych.
Narzędzia systemowe i pogoda¶
-
HeliBoard
Uniwersalna i w pełni konfigurowalna klawiatura ekranowa, która nigdy nie łączy się z siecią, gwarantując prywatność wprowadzanych danych.
-
FUTO Keyboard
Utwardzona klawiatura wyposażona w zaawansowany moduł przetwarzania głosu działający całkowicie lokalnie i offline.
Licencja typu Source-Available
Aplikacja udostępnia kod do pełnego wglądu, jednak ze względu na ograniczenia licencyjne nałożone przez FUTO, nie spełnia klasycznej definicji wolnego oprogramowania (FOSS).
-
Breezy Weather
Uniwersalna aplikacja pogodowa oparta na wyselekcjonowanych i bezpiecznych źródłach danych pozbawiona modułów analitycznych.