Eteryu.space

Dlaczego de-googling nie jest stratą czasu
Spis treści

Ekosystemy mobilne są projektowane tak, aby były maksymalnie wygodne. Wszechobecna integracja usług, płynne logowanie i chmura sprawiają, że z telefonu korzysta się po prostu łatwo. Nie ma sensu udawać, że narzędzia Google są złe technicznie – pod względem bezpieczeństwa stoją na bardzo wysokim poziomie. Prawdziwym problemem nie jest brak zabezpieczeń, a ich apetyt na dane i budowanie trwałych profili użytkowników.

Czy w takim razie próba ograniczenia obecności Google w telefonie ma sens? Tak, ale tylko wtedy, gdy nie traktujemy jej jako ideologicznej krucjaty. To nie projekt "wszystko albo nic", który musi zakończyć się sukcesem w 100%. To proces redukcji ryzyka, który można wdrażać stopniowo.

Model zagrożeń to Twój kompas, nie cudza lista aplikacji

Najczęstszym błędem popełnianym przy próbie odzyskania kontroli nad danymi jest szukanie gotowych "appstacków" – list aplikacji, które rzekomo załatwiają sprawę. To pułapka. To, co działa dla jednej osoby, może być koszmarem logistycznym dla kogoś innego.

Zanim zaczniesz cokolwiek zmieniać, zadaj sobie pytanie z filozofii threat modelingu: przed kim i przed czym chcę się chronić?

Bezpieczeństwo a de-googling

Warto o tym pamiętać: nawet twórcy zaawansowanych systemów, jak GrapheneOS, otwarcie podkreślają, że ich głównym celem jest bezpieczeństwo, a nie de-googling jako taki. Pozbycie się usług Google to często skutek uboczny dbania o prywatność i kontrolę, a nie ślepa ideologia.

Bez zdefiniowania zagrożeń, proces ten szybko zamieni się w tzw. teatr prywatności (privacy theater) – pozorowanie bezpieczeństwa bez realnego zysku. A co gorsza, jeśli nowy setup będzie zbyt niewygodny, prędzej czy później z niego zrezygnujesz.

Pułapka innego ekosystemu

Ucieczka od Google nie oznacza automatycznego przeniesienia całego życia do innego zamkniętego ekosystemu. W ten sposób zamieniasz jednego potentata zbierającego dane na innego, często płacąc przy tym więcej. Prawdziwa prywatność opiera się na rozwiązaniach otwartych i rozproszonych, a nie na zmianie logo korporacji. Co więcej, nadmierne uzależnienie od jednego dostawcy usług wiąże się z ryzykiem paraliżu, jeśli ich infrastruktura ulegnie awarii.

Pragmatyczny plan działania (Mobile)

Narzędzia to tylko przykłady

Wymienione poniżej aplikacje i usługi to wyłącznie propozycje, a nie sztywne wytyczne. Każde z tych narzędzi ma swoje wady i zalety, a to, co sprawdza się w moim modelu zagrożeń, nie musi sprawdzić się w Twoim. Wybieraj rozwiązania pod siebie, testuj je i czytaj ich dokumentację, zamiast ślepo instalować wszystko z listy.

Zamiast rewolucji, postaw na ewolucję. Oto jak krok po kroku ograniczać śledzenie na telefonie, zachowując jego użyteczność.

Krok 1: Przeglądarka

Chrome to porządna przeglądarka pod względem bezpieczeństwa. Warto wiedzieć, że opiera się na silniku Chromium – projekcie open source rozwijanym m.in. przez Google, z którego kodu korzystają niemal wszystkie nowoczesne przeglądarki na rynku (np. Edge, Brave, Vivaldi).

Choć alternatywne przeglądarki bazują na tym samym silniku renderującym, drastycznie różnią się od Chrome polityką telemetrii, brakiem zaszytego śledzenia i wbudowanymi narzędziami blokującymi. Sama aplikacja Chrome zawiera bowiem dodatkowe usługi Google i mechanizmy raportowania.

Krok 2: DNS i firewall (Cicha blokada na poziomie sieci)

Nawet jeśli aplikacja próbuje wysłać dane telemetryczne, można to uciąć na poziomie sieci. Warto pamiętać, że samo ustawienie prywatnego DNS (DoH/DoT) zmienia jedynie serwer, do którego kierowane są zapytania, ale nie blokuje ruchu wysyłanego bezpośrednio przez aplikacje.

Krok 3: Izolacja aplikacji (Gdy musisz użyć usług Google)

Czasem nie da się uciec od aplikacji bankowej, która wymaga Google Play, albo od Map Google'a. Zamiast z nich rezygnować, odizoluj je. Sposób zależy od systemu:

Krok 4: Alternatywy dla chmury (Selektywnie)

Nie musisz od razu przenosić całego życia. Zacznij od tego, co najczęściej wycieka.

Krok 5: Higiena aplikacji i konta

De-googling to nie wszystko: Higiena cyfrowa i OPSEC

Warto pamiętać o jeszcze jednej, fundamentalnej rzeczy: ucieczka od ekosystemu Google na niewiele się zda, jeśli zapomnisz o podstawach bezpieczeństwa (w żargonie technicznym zwanym OPSEC, czyli operacyjnym bezpieczeństwem). Prywatność i bezpieczeństwo to dwa różne pojęcia, które mocno się zazębiają. Żaden odizolowany system czy prywatny DNS nie pomoże, jeśli:

De-googling ma sens tylko wtedy, gdy idzie w parze ze zdrowymi nawykami. To budowanie domu na solidnych fundamentach – zmiana zamków w drzwiach (Google) nic nie da, jeśli zostawisz otwarte okno na oścież (brak podstawowej higieny cyfrowej).

Mit „wszystkiego albo nic” i cyfrowe wypalenie

Wokół tematu odzyskiwania prywatności narosło wiele mitów. Najczęstszym powodem, dla którego ludzie porzucają próbę de-googlingu (i wracają do tego rozczarowani), jest skrajne podejście.

Próba natychmiastowego usunięcia każdego konta, porzucenia map, przejścia na telefon bez wsparcia dla aplikacji bankowych i odcięcia się od wszystkich usług zazwyczaj kończy się cyfrowym wypaleniem po dwóch tygodniach. To naturalne – nowoczesna infrastruktura cyfrowa jest zbudowana wokół wygody wielkich korporacji.

Negatywny nihilizm w mediach

W środowiskach dbających o prywatność na tego typu artykuły (twierdzące, że „to strata czasu, bo i tak nie ukryjesz się przed Googlem”) mówi się zjawisko „negatywnego nihilizmu”. Polega on na tym, że zamiast promować małe, realne kroki, autorzy zniechęcają czytelników do jakiegokolwiek działania. To błąd logiczny: fakt, że nie da się być w 100% anonimowym, nie oznacza, że nie warto ograniczać zbierania danych.

De-googling nie jest wyścigiem na 100%. Nawet częściowe ograniczenie cyfrowego śledzenia (poprzez zmianę DNS, izolację aplikacji czy rezygnację z przeglądarki Chrome) znacząco zmniejsza ilość danych przekazywanych do profilu behawioralnego. Nie musisz żyć w cyfrowej jaskini, żeby odzyskać spokój – wystarczy, że przestaniesz ułatwiać korporacjom profilowanie każdego swojego kroku.

Czego unikać? (Anty-wzorce)

Podsumowanie

Odzyskiwanie kontroli nad danymi na telefonie nie jest stratą czasu. Jest to po prostu proces stopniowego odbierania kontroli korporacjom nad Twoimi danymi. Nie musisz od razu instalować GrapheneOS i wyrzucać telefonu do kosza. Wystarczy, że zmienisz przeglądarkę, ustawisz prywatny DNS i zaczniesz izolować aplikacje, które mają największy apetyt na dane.

Kluczem jest świadomość, a nie paranoja. Prawdziwa prywatność nie polega na życiu w jaskini, ale na tym, że to Ty decydujesz, kto i na jakich warunkach ma dostęp do Twojej cyfrowej rzeczywistości.