Katalog oprogramowania¶
Kryteria wyboru
Katalog zawiera rygorystycznie wyselekcjonowane narzędzia cyfrowe zorientowane na prywatność. Zestawienie obejmuje wyłącznie rozwiązania zweryfikowane w praktyce oraz aplikacje otwartoźródłowe, rozwiązania z dostępnym kodem do wglądu i w pełni lokalne środowiska zamknięte.
Narzędzia te stanowią fundament budowy architektury Zero Trust oraz skutecznej minimalizacji cyfrowego śladu. Ograniczenia i czerwone flagi są opisane wprost przy każdym narzędziu.
Zarządzanie aplikacjami¶
-
Obtainium
Uniwersalne narzędzie pobierające i automatycznie aktualizujące aplikacje bezpośrednio z ich oficjalnych stron wydań. Pozwala całkowicie ominąć sklepy pośredniczące i zachować kontrolę nad źródłem instalacji.
-
App Verifier BG
Utwardzony, działający w tle fork narzędzia AppVerifier. Stale weryfikuje spójność oraz autentyczność podpisów zainstalowanych aplikacji, ostrzegając przed nieautoryzowaną modyfikacją.
-
Verified Apps
Narzędzie wspierające weryfikację autentyczności aplikacji Android poprzez porównywanie podpisów i skrótów z zaufanymi źródłami. Ogranicza ryzyko instalacji zmodyfikowanych paczek.
-
Komi Store
Otwarty sklep agregujący aplikacje publikowane bezpośrednio na platformach dla deweloperów. Ułatwia wygodne odkrywanie i instalowanie projektów bez konieczności ręcznego szukania plików instalacyjnych.
-
Accrescent
Utwardzony, nowoczesny sklep z aplikacjami posiadający zweryfikowaną bibliotekę programów. Wymusza rygorystyczne sprawdzanie podpisów cyfrowych i szyfrowane metadane.
Przeglądarki internetowe¶
-
Vanadium
Utwardzona przeglądarka systemu GrapheneOS skupiona na izolacji piaskownicy i rygorystycznej ochronie pamięci. Zapewnia najniższą powierzchnię ataku sieciowego.
-
Brave
Uniwersalna i szybka przeglądarka z domyślnie wbudowaną ochroną przed trackerami. Oferuje świetny balans między wygodą a prywatnością bez konieczności ręcznej konfiguracji.
-
Google Chrome
Przeglądarka o zaawansowanej architekturze bezpieczeństwa, oferująca najwyższy poziom izolacji procesów (sandbox) oraz błyskawiczne łatki Zero Day.
Krytyczny wymóg
Przeglądarka wymaga rygorystycznej konfiguracji (Hardening) w celu zablokowania wbudowanej telemetrii.
Sieć i bezpieczeństwo¶
-
Quad9
Uniwersalna, niezależna usługa DNS nastawiona na bezpieczny routing. Automatycznie blokuje złośliwe domeny bez logowania adresu protokołu internetowego użytkownika.
-
AdGuard DNS
Uniwersalny, sprawdzony resolver wycinający telemetrię i reklamy na poziomie sieci. Zapewnia gotowy punkt bez konieczności logowania danych.
-
NextDNS
Uniwersalna, zaawansowana usługa DNS pozwalająca na tworzenie własnych reguł filtrowania reklam. Zapewnia opcję wyłączenia logów oraz prostą konfigurację w systemie operacyjnym.
-
Control D
Utwardzony, wysoce konfigurowalny DNS oferujący bezkompromisowe blokowanie telemetrii urządzeń z opcją precyzyjnego routowania ruchu.
-
RethinkDNS
Utwardzone narzędzie łączące lokalną zaporę sieciową z elastycznym filtrowaniem DNS. Umożliwia precyzyjne blokowanie połączeń dla każdej aplikacji z osobna.
-
WireGuard
Uniwersalny, nowoczesny i niezwykle szybki protokół oraz klient VPN. Wykorzystuje zaawansowaną kryptografię przy zminimalizowanym zużyciu baterii.
-
WG Tunnel
Zaawansowany klient WireGuard dla Androida z automatycznym tunelowaniem, wieloma profilami i regułami split tunneling. Rozszerza standardowego klienta o wygodę i kontrolę.
-
Mullvad VPN
Utwardzony dostawca VPN niewymagający podawania adresu email ani danych osobowych przy rejestracji. Oferuje wbudowane filtrowanie DNS.
-
IVPN
Utwardzony, audytowany dostawca VPN z jasną polityką braku logów. Umożliwia rejestrację bez danych osobowych, obsługuje WireGuard i Multi-Hop.
-
Proton VPN
Uniwersalny, audytowany VPN oferujący nielimitowany plan darmowy oraz autorski mechanizm ochrony przed trackerami w sieci.
Menedżery haseł i autoryzacja¶
-
KeePassDX
Utwardzony, w pełni lokalny menedżer haseł. Zapewnia absolutną suwerenność danych bez polegania na zewnętrznych serwerach czy chmurze.
-
Proton Pass
Uniwersalny menedżer haseł z szyfrowaniem end to end, obsługą passkeys, aliasów email oraz integracją z ekosystemem Proton. Kod aplikacji Android jest dostępny publicznie.
-
2FAS Pass
Nowoczesny menedżer haseł na Androida rozwijany w modelu Local-first. Oferuje niezawodny, natywny Autofill, obsługę Passkeys oraz tworzenie szyfrowanych kopii zapasowych (E2EE) synchronizowanych przez WebDAV lub NAS.
Licencja typu Source-Available
Kod źródłowy aplikacji jest publicznie dostępny na GitHubie, lecz udostępniany na licencji BUSL-1.1. Każda opublikowana wersja przechodzi na w pełni wolną licencję GNU GPLv3 automatycznie po upływie 2 lat od wydania.
-
Aegis
Utwardzona, szyfrowana aplikacja do generowania kodów dwuskładnikowych działająca całkowicie w trybie offline z opcją tworzenia kopii zapasowych.
-
2FAS Auth
Uniwersalny i intuicyjny authenticator z opcją w pełni szyfrowanej kopii zapasowej we własnej chmurze.
-
Ente Auth
Uniwersalny, wieloplatformowy authenticator wykorzystujący szyfrowanie end to end z możliwością synchronizacji między wieloma urządzeniami.
Komunikacja i poczta¶
-
Molly
Utwardzona wersja komunikatora Signal z dodatkowym szyfrowaniem bazy danych w spoczynku i ochroną pamięci.
-
Tuta Mail
Uniwersalny klient bezpiecznej i kompleksowo szyfrowanej poczty email chroniący dane w modelu Zero Knowledge.
-
Proton Mail
Uniwersalny klient poczty oferujący szyfrowanie end to end, samoniszczące wiadomości i ochronę przed trackerami w mailach. Kod aplikacji jest dostępny na GitHubie na licencji GPLv3.
Higiena metadanych i wybór paczki
Aplikacja zawiera biblioteki Google (Firebase) oraz Sentry do raportowania błędów. Dotyczy to zarówno wersji z Google Play, jak i gotowych plików APK publikowanych w GitHub Releases. Sentry jest wyłączone wyłącznie w buildach kompilowanych samodzielnie ze źródeł, bez ustawiania zmiennych
SENTRY_DSN_MAILiSENTRY_DSN_ACCOUNT. Jeśli nie kompilujesz aplikacji samodzielnie, musisz zaakceptować obecność tych bibliotek. -
Addy.io
Uniwersalna usługa do tworzenia anonimowych aliasów pocztowych, skutecznie chroniąca przed profilowaniem behawioralnym.
-
SimpleLogin
Uniwersalny i otwarty menedżer aliasów pozwalający na izolację głównej skrzynki odbiorczej przed niechcianym śledzeniem.
Notatki i organizacja¶
-
Obsidian
Potężny edytor oparty na plikach lokalnych. Używany w modelu Zero Trust z całkowicie zablokowanym dostępem do sieci i wyizolowaną pamięcią.
Zamknięty kod źródłowy
Obsidian to oprogramowanie komercyjne (Proprietary). Pomimo faktu, że pliki przechowywane są w 100% lokalnie, sam kod nie podlega publicznym audytom bezpieczeństwa FOSS, a darmowa licencja wyklucza użycie firmowe.
-
Notesnook
Otwartoźródłowy, szyfrowany end to end menedżer notatek z synchronizacją, trybem offline i ochroną przed analityką. Pozwala zachować kontrolę nad danymi.
-
Quillpad
Uniwersalny notatnik z przyjaznym interfejsem. Zapisuje dane w zapiaskowanej bazie lokalnej, łącząc estetykę z bezpieczeństwem.
-
Markor
Uniwersalny edytor czystego tekstu działający w pełni offline. Nie posiada uprawnień sieciowych i zapisuje pliki bezpośrednio w pamięci urządzenia.
-
NotallyX
Rozbudowany, lekki fork popularnego notatnika pozbawiony wbudowanych trackerów.
-
Logseq
Uniwersalna baza wiedzy o strukturze blokowej. Gwarantuje pełną suwerenność dzięki pracy wyłącznie w trybie offline bez wymuszonej synchronizacji.
-
CryptPad
Szyfrowana end to end platforma do współpracy nad dokumentami, arkuszami, prezentacjami i tablicami. Model Zero Knowledge, możliwość self-hostingu.
Kalendarze¶
-
Tuta Calendar
Uniwersalny kalendarz oferujący pełne szyfrowanie end to end. Chroni harmonogram przed wglądem dostawcy zgodnie z modelem Zero Knowledge.
-
Proton Calendar
Uniwersalny i prywatny kalendarz automatycznie zabezpieczający dane po stronie klienta bez profilowania.
-
Fossify Calendar
Uniwersalny i lokalny kalendarz pozbawiony trackerów oraz uprawnień sieciowych. Stanowi bezpieczne narzędzie do notatek offline.
Przechowywanie danych i chmura¶
-
Filen
Uniwersalny klient chmury oferujący rygorystyczne szyfrowanie end to end z mocnym naciskiem na architekturę Zero Knowledge.
-
Proton Drive
Uniwersalny klient chmury z szyfrowaniem end to end i architekturą Zero Knowledge. Umożliwia bezpieczne przechowywanie, udostępnianie i kopie zapasowe plików.
-
Cryptomator
Otwartoźródłowe szyfrowanie plików po stronie klienta przed synchronizacją z chmurą. Tworzy sejfy, do których dostawca chmury nie ma wglądu.
-
MEGA
Dojrzały klient do synchronizacji plików z dostępnym kodem do wglądu oraz silnym szyfrowaniem po stronie klienta.
Synchronizacja i transfer¶
-
LocalSend
Uniwersalne narzędzie do błyskawicznego przesyłania plików między systemami w szyfrowanej sieci lokalnej bez użycia zewnętrznych serwerów.
-
BasicSync
Uniwersalny, minimalistyczny klient służący do utrzymywania bezpiecznej synchronizacji peer to peer w tle.
Galerie i edycja zdjęć¶
-
Ente Photos
Uniwersalna alternatywa dla rozwiązań komercyjnych oferująca bezpieczne przechowywanie multimediów z szyfrowaniem end to end.
-
Iris Gallery
Utwardzona, w pełni offline galeria zdjęć z wbudowanym edytorem, inspektorem EXIF oraz prywatnym sejfem. Manifest nie żąda uprawnienia INTERNET, a audyty Exodus Privacy nie wykryły żadnych trackerów.
-
ReFra
Nowoczesna i szybka galeria zdjęć z wydajnym wariantem funkcjonującym całkowicie bez uprawnień sieciowych.
-
Image Toolbox
Utwardzony, wielofunkcyjny edytor obrazów działający w pełni lokalnie. Umożliwia zaawansowaną edycję oraz bezpieczne wycinanie metadanych.
Odtwarzacze i pobieranie multimediów¶
-
NewPipe
Uniwersalny klient wideo odtwarzający materiały w tle bez konieczności logowania i profilowania przez algorytmy serwerowe.
-
PipePipe
Rozbudowany fork natywnie blokujący segmenty sponsorowane i posiadający poszerzone wsparcie dla różnorodnych platform.
-
Flow
Odtwarzacz platform wideo i audio posiadający w pełni lokalny silnik rekomendacji przetwarzany bezpośrednio na urządzeniu.
-
Auxio
Uniwersalny odtwarzacz muzyki funkcjonujący offline, który wymusza budowanie własnej biblioteki audio na pamięci fizycznej.
-
Seal
Uniwersalne narzędzie oparte na silniku yt dlp do lokalnego pobierania materiałów z automatycznym uzupełnianiem metadanych.
-
YTDLnis
Zaawansowany menedżer pozwalający na pobieranie kompletnych zasobów z rygorystycznym zachowaniem higieny metadanych.
Narzędzia systemowe i pogoda¶
-
HeliBoard
Uniwersalna i w pełni konfigurowalna klawiatura ekranowa, która nigdy nie łączy się z siecią, gwarantując prywatność wprowadzanych danych.
-
FUTO Keyboard
Utwardzona klawiatura wyposażona w zaawansowany moduł przetwarzania głosu działający całkowicie lokalnie i offline.
Licencja typu Source-Available
Aplikacja udostępnia kod do pełnego wglądu, jednak ze względu na ograniczenia licencyjne nałożone przez FUTO, nie spełnia klasycznej definicji wolnego oprogramowania (FOSS).
-
Breezy Weather
Uniwersalna aplikacja pogodowa oparta na wyselekcjonowanych i bezpiecznych źródłach danych pozbawiona modułów analitycznych.
Mapy i nawigacja¶
-
CoMaps
Otwartoźródłowa nawigacja offline oparta na OpenStreetMap. Działa bez trackerów i nie wymaga konta, zapewniając prywatne planowanie tras oraz mapy do pobrania.