Porady

Bezpieczeństwo cyfrowe: aplikacje chroniące prywatność i ryzyko związane z darmowymi sieciami VPN

Umieścić Rodriga Oliveiry

31 maja 2024 r. Zaktualizowano dnia 18 de sierpień de 2026 12-minutowy czas czytania

Ochrona prywatności w telefonie to nie tyle instalowanie mnóstwa aplikacji, co raczej łatanie luk. Powtarzające się hasła, wyłączona weryfikacja dwuetapowa i darmowe VPN-y to, w tej kolejności, trzy największe problemy bezpieczeństwa dla przeciętnego użytkownika – a dwa z nich można rozwiązać bez wydawania ani grosza.

Na tej liście znajdują się narzędzia, które istnieją obecnie w Sklep Play, Oceny i liczba recenzji są weryfikowane w sklepie, a informacja o tym, przed czym dany produkt chroni, a przed czym nie, jest bardzo jasna.

1. Bitwarden — menedżer haseł

Ocena 4,9 i ponad 170 000 recenzji. Przechowuje wszystkie hasła w zaszyfrowanym sejfie, generuje silne i różne hasła dla każdej witryny i automatycznie wprowadza je w przeglądarce i aplikacjach.

To najważniejsze narzędzie na tej liście, a powód jest prosty: ponowne użycie tego samego hasła na wielu stronach internetowych może sprawić, że niewielki wyciek danych przerodzi się w włamanie na wszystkie konta. Darmowy plan Bitwarden obejmuje już użytkowanie osobiste z synchronizacją między urządzeniami, a kod źródłowy jest otwarty i podlega audytowi.

Jeśli chodzi o LastPass, o którym często wspominano na starszych listach: w ostatnich latach doświadczył on poważnych incydentów bezpieczeństwa, w tym wycieków danych z sejfów klientów. Każdy, kto nadal z niego korzysta, powinien przynajmniej zmienić swoje hasło główne i rozważyć migrację do innej usługi.

2. Sygnał — zaszyfrowane wiadomości

Ocena 4,7 i ponad 2,9 miliona recenzji. Oferuje kompleksowe szyfrowanie wiadomości, połączeń głosowych i wideo, z otwartym kodem źródłowym i możliwością audytu.

Różnica nie polega tylko na szyfrowaniu – inne aplikacje do przesyłania wiadomości również je stosują – ale na minimalnej ilości metadanych przechowywanych przez organizację. Są one obsługiwane przez fundację non-profit i nie wyświetlają reklam.

3. Proton Mail — szyfrowana poczta e-mail

Ocena 4,7 i około 92 000 recenzji. Usługa poczty e-mail z kompleksowym szyfrowaniem między użytkownikami, z siedzibą w Szwajcarii, z darmowym planem.

Reklamy

Jeden istotny szczegół: między kontami Proton obowiązuje pełne szyfrowanie. Podczas pisania na zwykły adres wiadomość jest przesyłana jak każda inna wiadomość e-mail, chyba że skorzystasz z opcji zabezpieczenia wiadomości hasłem. Nie wpływa to negatywnie na jakość usługi, a jedynie eliminuje fałszywe poczucie bezpieczeństwa.

4. DuckDuckGo — wyszukiwarka i przeglądarka z blokowaniem trackerów.

Ocena 4,8 i ponad 2,4 miliona recenzji. Umożliwia wyszukiwanie bez tworzenia profilu użytkownika i oferuje przeglądarkę, która domyślnie blokuje zewnętrzne moduły śledzące.

Znacznie ogranicza śledzenie reklam i trzeba jasno powiedzieć: to nie jest anonimowe przeglądanie. Twój dostawca internetu nadal widzi, do których domen uzyskujesz dostęp, a strony internetowe, na których się logujesz, nadal wiedzą, kim jesteś.

5. NordVPN — płatny VPN

Ocena 4,3 i ponad 1,3 miliona recenzji. Tworzy szyfrowany tunel między Twoim urządzeniem a internetem, chroniąc ruch w sieciach publicznych i ukrywając Twój adres IP przed odwiedzanymi stronami internetowymi.

To usługa subskrypcyjna i to jest funkcja, a nie wada. Wyjaśnimy dlaczego poniżej.

Dlaczego darmowa sieć VPN to zły pomysł.

Utrzymywanie serwerów w kilkudziesięciu krajach jest drogie co miesiąc. Gdy usługa jest darmowa i bez widocznych reklam, przychody pochodzą z innego miejsca – a w przypadku VPN-ów tym innym miejscem jest zawsze Twój ruch.

Znane są trzy modele: rejestrowanie i sprzedaż historii przeglądania brokerom danych; umieszczanie reklam na odwiedzanych stronach; wykorzystywanie przepustowości łącza do odsprzedaży stronom trzecim. Udokumentowano przypadki wszystkich trzech, w tym popularnych aplikacji z milionami instalacji.

Kluczowym punktem jest to, że VPN widzi Wszystko Twój ruch. Instalacja VPN-u, któremu nie możesz zaufać, jest gorsza niż jego całkowite zrezygnowanie: tracisz wgląd w swojego dostawcę i przekazujesz wszystko firmie, która może nawet nie znać adresu.

Reklamy

Zasada jest prosta: albo korzystasz z płatnej sieci VPN od firmy, która jest publicznie audytowana i stosuje politykę braku logów, albo w ogóle nie korzystasz z VPN. Dla większości osób rezygnacja z VPN jest uzasadnionym rozwiązaniem.

Czego nie robią sieci VPN

To nie czyni cię anonimowym. Strony internetowe, na których się logujesz, nadal wiedzą dokładnie, kim jesteś.
Nie chroni przed wirusami, oszustwami za pośrednictwem wiadomości tekstowych ani fałszywymi stronami internetowymi banków.
Nie zapobiega to śledzeniu za pomocą plików cookie i identyfikacji przeglądarki.
Nie legalizuje tego, co jest nielegalne — zmienia jedynie trasę ruchu.

Środki zapewniające najwyższą ochronę i nic nie kosztujące.

Włącz weryfikację dwuetapową. Nie za pośrednictwem głównego adresu e-mail, konta bankowego i mediów społecznościowych. To środek o najlepszym możliwym zwrocie z inwestycji.
Użyj innego hasła dla każdej usługi., przechowywane w menedżerze
Utrzymuj system i aplikacje w aktualnym stanie. Większość ataków wykorzystuje lukę w zabezpieczeniach, która została już załatana.
Sprawdź uprawnienia. Z zainstalowanych aplikacji: latarka nie potrzebuje kontaktów.
Instaluj tylko z oficjalnego sklepu. Pliki APK losowych witryn internetowych są główną bramą dla złośliwego oprogramowania.
Zachowaj ostrożność w przypadku pilnych wiadomości. żądanie danych lub płatności, nawet od znanego kontaktu.

Weryfikacja dwuetapowa: nie wszystkie metody zapewniają taką samą ochronę.

Aktywacja drugiego etapu to najczęściej powtarzana rada w tej dziedzinie, a prawie nikt nie wyjaśnia, że dostępne metody oferują bardzo różne poziomy ochrony. Warto znać tę różnicę, ponieważ najpopularniejsza metoda jest właśnie najsłabsza.

Kod SMS: To lepsze niż nic i jest najsłabszym ogniwem. Kod przechodzi przez sieć operatora i może zostać przekierowany, gdy komuś uda się przenieść Twój numer na inną kartę SIM – to oszustwo znane jako zamiana kart SIM.
Aplikacja uwierzytelniająca: Generuje sześciocyfrowy kod, który zmienia się co trzydzieści sekund, obliczany w samym urządzeniu za pomocą tajnego klucza. Jest niezależny od sieci, nie można go przechwycić za pomocą wiadomości SMS i działa nawet w trybie samolotowym.
Powiadomienie o zatwierdzeniu: Usługa wysyła powiadomienie, a Ty je potwierdzasz. To wygodne, ale niesie ze sobą pewne ryzyko: automatyczne zatwierdzanie, gdy powiadomienie dotrze niespodziewanie.
Klucz fizyczny: Urządzenie, do którego się dotknie lub do którego się podłączy. To najodporniejsza metoda na fałszywe strony, ponieważ klucz weryfikuje adres witryny przed udzieleniem odpowiedzi.

Każdemu wyborowi powinny towarzyszyć dwa środki ostrożności. Po pierwsze: przechowuj kody odzyskiwania, które usługa udostępnia po aktywacji, oddzielnie od telefonu – bez nich utrata urządzenia oznaczałaby utratę konta. Po drugie: zarejestruj kod PIN na karcie SIM u operatora, co utrudni korzystanie z numeru na innym urządzeniu.

Oszustwo, które nie wymaga łamania żadnego szyfrowania.

Większość strat nie wynika z włamań technicznych. Wynikają one z przekonania Cię do dobrowolnego przekazania kodu, hasła lub pieniędzy – i żadne z narzędzi na tej stronie przed tym nie chroni, ponieważ z punktu widzenia systemu, to właściciel konta jest tym, kto podjął działanie.

Scenariusz jest zawsze podobny: wiadomość wywołuje pilną potrzebę, zmienia kanał rozmowy i prosi o informacje, o które legalna firma nigdy by nie poprosiła. Może to być fałszywy pracownik banku informujący o zakupie, znajomy z nowym numerem proszący o przelew, powiadomienie o zatrzymanej paczce z opłatą do zapłaty lub “kod, który dotarł przez pomyłkę”. Ta ostatnia sytuacja jest najczęstsza, a kod pochodzi właśnie z drugiego etapu.

Trzy nawyki, które udaremniają niemal wszystkie oszustwa: nigdy nie przesyłaj otrzymanego kodu, niezależnie od tego, kim on jest; kończ rozmowę i zadzwoń pod oficjalny numer banku lub firmy; oraz bądź podejrzliwy w sytuacjach wymagających natychmiastowej reakcji. Pośpiech to narzędzie oszustów, ponieważ uniemożliwia weryfikację.

Z prawnego punktu widzenia, włamanie się do cudzego urządzenia w celu uzyskania lub zniszczenia danych jest przestępstwem od 2012 roku, a ustawa z 2021 roku wprowadziła specjalne rodzaje przestępstw i wyższe kary za oszustwa elektroniczne i kradzieże popełnione za pośrednictwem takich urządzeń. Ma to znaczenie praktyczne: warto zgłosić sprawę na policję, ponieważ przestępstwo istnieje, a zgłoszenie pozwala na zakwestionowanie transakcji i przyspieszenie śledztwa.

Pierwsze godziny po inwazji.

Jeśli konto zostało naruszone, kolejność działań zmienia wynik. Kusząca jest zmiana hasła do naruszonej usługi w pierwszej kolejności; właściwym rozwiązaniem jest rozpoczęcie od tego, co można odzyskać.

Zacznij od swojego głównego adresu e-mail. On jest kluczem głównym: ktokolwiek kontroluje pocztę, resetuje hasło do wszystkiego innego. Zmień hasło i aktywuj weryfikację dwuetapową przed zrobieniem czegokolwiek innego.
Zamknij aktywne sesje. Zmiana hasła nie zawsze powoduje rozłączenie użytkowników, którzy są już zalogowani; niemal każda usługa ma listę podłączonych urządzeń i przycisk umożliwiający rozłączenie ich wszystkich.
Przejrzyj reguły routingu i automatyczne odpowiedzi. Z e-maila. To częsta sztuczka: atakujący odchodzi, ale kopia wszystkiego wciąż do niego dociera.
Usuń aplikacje połączone z Twoim kontem. Usługa, którą autoryzowałeś lata temu, nadal będzie dostępna, niezależnie od nowego hasła.
Powiadom swój bank i osoby kontaktowe. Bank, aby zablokować i zakwestionować transakcję; kontakty, gdyż zhakowane konto jest często wykorzystywane do wyłudzania pieniędzy od osób, które Ci ufają.
Złóż zawiadomienie na policji. Zachowaj również zrzuty ekranu z datą. Ten dokument stanowi podstawę Twojego sprzeciwu wobec wszelkich niesłusznych zarzutów.

Szyfrowanie typu end-to-end: czego nie obejmuje

Szyfrowanie end-to-end gwarantuje jedno: treść wiadomości można odczytać tylko na urządzeniach osób komunikujących się. To istotne i mniej kompleksowe, niż większość ludzi zdaje sobie sprawę.

Pominięto następujące informacje: metadane — kto z kim rozmawiał, kiedy i jak często. Te informacje są zazwyczaj przechowywane i mówią wiele o danej osobie, nawet bez żadnej treści. Pominięte są również kopia zapasowaKopia rozmowy przechowywana w chmurze może nie być tak dobrze chroniona jak rozmowa przesyłana w trakcie transmisji, dlatego warto sprawdzić, czy istnieje możliwość zaszyfrowania kopii zapasowej przy użyciu własnego hasła.

A wszystko, co dzieje się na punktach końcowych, jest pomijane. Jeśli urządzenie po drugiej stronie zostanie naruszone, rozmowa zostanie sfotografowana lub ktoś będzie w grupie, a Ty tego nie zauważysz, szyfrowanie nic nie da – chroni ścieżkę, a nie uczestników. Dlatego warto od czasu do czasu przeglądać listę członków dużych grup.

Zgubiony lub skradziony telefon komórkowy: co decyduje o szkodzie?

W tym scenariuszu koszt urządzenia jest zazwyczaj najmniejszym problemem. Liczy się dostęp do poczty e-mail, bankowości i wiadomości – a to właśnie konfiguracja decyduje o jego dostępności. zanim.

Pierwszą barierą jest porządne hasło blokady ekranu, a nie prosty wzór. Nowoczesne urządzenia przechowują zaszyfrowane dane, a to szyfrowanie opiera się na haśle blokady ekranu. Warto również ukryć powiadomienia na ekranie blokady, ponieważ nie ma sensu blokować urządzenia, jeśli kod weryfikacyjny pojawia się na górze ekranu blokady.

Oba systemy oferują, bez konieczności instalowania jakichkolwiek dodatkowych funkcji, możliwość zlokalizowania urządzenia, włączenia dzwonka, zablokowania go komunikatem na ekranie oraz zdalnego usunięcia danych. Aktywuj to już dziś: po zniknięciu urządzenia aktywacja jest niemożliwa. A gdy problem wystąpi, wystarczy zablokować urządzenie za pośrednictwem serwisu producenta, zamknąć sesje na głównych kontach, powiadomić bank, poprosić operatora o zablokowanie karty SIM i numeru IMEI oraz zgłosić sprawę na policję.

Więcej pytań o prywatność

Czy częsta zmiana hasła pomaga?

Mniej, niż mogłoby się wydawać. Długie, unikalne hasło do każdej usługi, przechowywane w sejfie, zapewnia znacznie większą ochronę niż przeciętne hasło zmieniane co miesiąc – częste zmiany zazwyczaj powodują przewidywalne wariacje tego samego schematu.

Czy anonimowe przeglądanie stron ukrywa to, co robię?

Po zamknięciu okna historia, pliki cookie i dane sesji urządzenia zostaną usunięte. To wszystko. Twój dostawca, pracodawca i strony internetowe, na których się logujesz, nadal będą normalnie widzieć Twoją aktywność.

Czy należy zachować ostrożność wobec aplikacji, która żąda zbyt wielu uprawnień?

Zgadza się, a test polega na porównaniu żądania z dostarczoną funkcją. Prosta aplikacja, która prosi o dostęp do kontaktów, mikrofonu, dokładnej lokalizacji lub funkcji ułatwień dostępu, zasługuje na natychmiastowe odinstalowanie.

Moje dane już wyciekły. Czy warto teraz coś z tym zrobić?

To robi ogromną różnicę. Wyciekłe dane nie wracają, a największe szkody pojawiają się później: hasła ponownie używane w innych usługach i próby oszustw z wykorzystaniem prawdziwych informacji o Tobie. Zmiana powtarzających się haseł i aktywacja weryfikacji dwuetapowej eliminuje większość pozostałego ryzyka.

Czy aplikacja zabezpieczająca banku na Twoim telefonie komórkowym jest bezpieczna?

Tak, i zależy to od dobrego stanu urządzenia: system jest aktualny, nie dokonano żadnych instalacji spoza oficjalnego sklepu i żadnemu z programów nie nadano uprawnień dostępu bez powodu — tak działa większość złośliwych programów bankowych.

Często zadawane pytania

Które narzędzie jest najważniejsze?

Menedżer haseł w połączeniu z dwuetapowym potwierdzaniem autentyczności rozwiązuje większość rzeczywistych zagrożeń, na jakie narażony jest przeciętny użytkownik.

Czy naprawdę potrzebuję VPN-u?

Do użytku domowego – rzadko. Ma sens w sieciach publicznych i w określonych sytuacjach służbowych. Jeśli już z niego korzystasz, korzystaj z płatnej i zweryfikowanej usługi – nigdy z darmowej.

Czy oprogramowanie antywirusowe jest konieczne na telefonie komórkowym?

W systemie Android, z instalacjami wyłącznie z oficjalnego sklepu i zaktualizowanym systemem, natywna ochrona obejmuje większość przypadków. Lepiej jest sprawdzić uprawnienia i unikać plików APK spoza sklepu niż instalować kolejną aplikację zabezpieczającą.

Czy te narzędzia są darmowe?

Bitwarden, Signal, Proton Mail i DuckDuckGo oferują pełne, darmowe wersje do użytku osobistego. Poważne sieci VPN są płatne.

Wniosek

Zacznij od podstaw: menedżera haseł, weryfikacji dwuetapowej i regularnych aktualizacji. Następnie, jeśli to ma sens, dodaj szyfrowane wiadomości, bardziej prywatną pocztę e-mail i przeglądarkę blokującą moduły śledzące.

I trzymaj się z daleka od darmowych VPN-ów. Usługa, która jest droga w obsłudze i oferowana bezpłatnie, jest opłacana czymś – a w tym przypadku tym czymś jest Twój ruch.