2026-10-30T18:29:22Z https://nostr.now eteryu https://nostr.now/npub1e70ktj346634tj6qnrucglsmzhfrzygux4vmjd8lw8vfsye0y2cqdkzdzy https://media.infosec.exchange/infosec.exchange/accounts/avatars/116/710/317/954/106/696/original/6ede6a7419f06779.jpg https://media.infosec.exchange/infosec.exchange/accounts/avatars/116/710/317/954/106/696/original/6ede6a7419f06779.jpg https://nostr.now/nevent1qqs0jzn4lj06d53jzvgd0pdt8zhrvt3xufxtvjd2c722yqup80mdjgqzyr8e7ew2xht2x4wtgzv0npr7rv2ayvg3rs64nwf5laca3xqn9u3tqpfyltn In reply to <a href='/nevent1qqstqa4wfaqpdy8ww5qjy4fxgsk8v9yceuuxd3yh9g9glhuzlgdj6ag7gzs5k'>nevent1q…zs5k</a><br/>_________________________<br/><br/>To chyba najlepszy możliwy wniosek z dzisiejszej sytuacji. Trzymanie wszystkiego u jednego giganta zawsze niesie ogromne ryzyko niezależnie od tego czy to Google czy Apple czy stawiający na prywatność Proton. Nie musisz robić wielkiej rewolucji od razu. Warto zacząć od małych kroków na przykład od wdrożenia niezależnego menedżera haseł. Ostatnio opublikowałem na blogu krótki poradnik o tym jak zabezpieczyć swoje dane i jeden punkt w całości poświęciłem na to jak łagodnie ugryźć ten temat. Radzę tam żeby na start przenieść tylko trzy krytyczne usługi i nie przenosić wszystkiego jednego dnia żeby się nie zniechęcić. Podrzucam link gdybyś chciała zerknąć i poszukać inspiracji do pierwszych zmian:<br/><a href="https://eteryu.space/guides/jak-zabezpieczyc-telefon-w-15-minut/">https://eteryu.space/guides/jak-zabezpieczyc-telefon-w-15-minut/</a> 2026-09-01T21:30:59Z https://nostr.now/nevent1qqsfnwhx9yj9rx9g6krf90ve788fk3a2vlj39srmw48hvn7n7la6hdszyr8e7ew2xht2x4wtgzv0npr7rv2ayvg3rs64nwf5laca3xqn9u3tqhr8a6c Trwa poważna awaria całego ekosystemu usług Proton. Z oficjalnych komunikatów na stronie ze statusem wynika że infrastruktura boryka się z powikłaniami sprzętowymi po niedawnym incydencie z przegrzaniem serwerów. Zgłaszane częściowe awarie obejmują praktycznie cały wachlarz usług w tym pocztę dysk kalendarz menedżer haseł portfel oraz sieć VPN.<br/><br/>Obserwując błędy dostępu u użytkowników można wyciągnąć niezwykle cenną lekcję z zakresu higieny cyfrowej. Ulokowanie całej swojej cyfrowej tożsamości i wszystkich krytycznych narzędzi u zaledwie jednego dostawcy tworzy klasyczny pojedynczy punkt awarii. Nawet najbardziej zaufani giganci stawiający na prywatność padają ofiarą prozaicznych problemów ze sprzętem fizycznym.<br/><br/>Szczerze współczuję osobom odciętym teraz od swoich kluczowych danych i narzędzi pracy. To doskonały przypadek pokazujący dlaczego warto przemyśleć własną strategię dywersyfikacji i nie wkładać wszystkich cyfrowych jajek do jednego koszyka. Rozproszenie kluczowych usług to absolutny fundament stabilności.<br/><br/><a href="https://status.proton.me/">https://status.proton.me/</a><br/><br/>#proton #cybersecurity #Privacy #opsec #awaria #bezpieczenstwo 2026-09-01T16:15:03Z https://nostr.now/nevent1qqstysm4f34qtzh0q386zd6va0gjwzvgug6ztq30tunfxdnglzjnw8szyr8e7ew2xht2x4wtgzv0npr7rv2ayvg3rs64nwf5laca3xqn9u3tqp2w6cc In reply to <a href='/nevent1qqs2yh08djn050dqf67tp9sqf9f0qgm9fgknmc3ja3rzlzkjeqes4kshwkchw'>nevent1q…kchw</a><br/>_________________________<br/><br/>Idąc za ciosem, zaktualizowałem również moją listę Curated, czyli zbiór sprawdzonych aplikacji FOSS i cyfrowych narzędzi dbających o prywatność.<br/><br/>Na liście pojawiły się dwie zupełnie nowe kategorie: kalendarze oraz synchronizacja i transfer plików. Szczególną uwagę polecam zwrócić na LocalSend oraz BasicSync, który świetnie sprawdza się w modelu zero trust i bezpiecznie zastępuje klasycznego klienta Syncthing.<br/><br/>Pełne zestawienie z nowościami znajdziecie tutaj:<br/><a href="https://eteryu.space/curated/">https://eteryu.space/curated/</a><br/><br/>#FOSS #Prywatnosc #OpSec #ZeroTrust #GrapheneOS #Cyberbezpieczenstwo #DeGoogle 2026-08-14T06:01:05Z https://nostr.now/nevent1qqs2yh08djn050dqf67tp9sqf9f0qgm9fgknmc3ja3rzlzkjeqes4kszyr8e7ew2xht2x4wtgzv0npr7rv2ayvg3rs64nwf5laca3xqn9u3tqx00amv Wrzuciłem małą aktualizację mojego środowiska na GrapheneOS!<br/><br/>Zgodnie z filozofią zero trust i chęcią redukcji attack surface, wprowadziłem kilka zmian w moim codziennym zestawie aplikacji. Pożegnałem PipePipe na rzecz duetu NewPipe oraz Auxio, a rolę głównego notatnika przejął Quillpad. Mniej zbędnego kodu, więcej kontroli i świadome budowanie własnego workflow.<br/><br/>Zapraszam do lektury zaktualizowanego wpisu:<br/><a href="https://eteryu.space/moj-zero-trust-setup-w-2026-roku-google-pixel-8-grapheneos/">https://eteryu.space/moj-zero-trust-setup-w-2026-roku-google-pixel-8-grapheneos/</a><br/><br/>#GrapheneOS #ZeroTrust #OpSec #Prywatnosc #FOSS #DeGoogle #Cyberbezpieczenstwo<br/> <img src="https://media.infosec.exchange/infosec.exchange/media_attachments/files/117/091/987/798/015/830/original/2c40ecc45805eee2.png"> <br/> 2026-08-14T04:32:24Z https://nostr.now/nevent1qqs97p9gt2xzeuxw383ccz5j2qctkmuj7w7gv7uhdetpnj3tqc8ja8szyr8e7ew2xht2x4wtgzv0npr7rv2ayvg3rs64nwf5laca3xqn9u3tqytzkvn In reply to <a href='/nevent1qqsqx0w66k5czp2jjpxpula6xctyyv2avcdndu20slfjf09mejp3xjqtaytdu'>nevent1q…ytdu</a><br/>_________________________<br/><br/>Thanks for taking the time to respond.<br/><br/>It is great that Android itself blocks legacy apps, but the repository still allows hosting packages with outdated Target SDKs instead of enforcing modern security baselines on your end.<br/><br/>Those 33 percent reproducible builds signed by developers are definitely a good step forward. However, that still leaves most of the repository relying on your central signing key, which creates a single point of failure from a security perspective.<br/><br/>I completely agree on sandboxing and the impossibility of auditing every line of code, as the OS is what ultimately protects us. That is exactly why fetching packages directly from developers with their own signatures gives a cleaner Zero Trust model without middleman risks.<br/><br/>Appreciate everything you do for the FOSS ecosystem, but strictly from a threat modeling perspective, decentralized direct delivery remains the stronger pattern today. 2026-07-27T14:35:32Z https://nostr.now/nevent1qqs0xr2ehjm2vckpwszkwdd552ga45dmfscfyd42rwcltj869pd8vtszyr8e7ew2xht2x4wtgzv0npr7rv2ayvg3rs64nwf5laca3xqn9u3tq3ywn98 RE: <a href="https://infosec.exchange/@eteryu/116981009404335498">https://infosec.exchange/@eteryu/116981009404335498</a><br/><br/>A powody, dla których warto powoli odchodzić od F-Droida i dlaczego sam model tego repozytorium mocno się zestarzał, opisywałem niedawno na blogu:<br/><br/><a href="https://eteryu.space/ewolucja-zaufania-dlaczego-czas-f-droida-mija/">https://eteryu.space/ewolucja-zaufania-dlaczego-czas-f-droida-mija/</a><br/><br/>#FDroid #Android #Security #Privacy #FOSS #CyberSecurity<br/> <img src="https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/982/338/764/701/268/original/ab88af6b2012e659.png"> <blockquote class="border-l-05rem border-l-strongpink border-solid"><div class="-ml-4 bg-gradient-to-r from-gray-100 dark:from-zinc-800 to-transparent mr-0 mt-0 mb-4 pl-4 pr-2 py-2">quoting <br/><span itemprop="mentions" itemscope itemtype="https://schema.org/Article"><a itemprop="url" href="/note1padqzsec0fw9a7gf5n34wadh3qqtjgyu3uuw3xajmchz8jk29m0qulw243" class="bg-lavender dark:prose:text-neutral-50 dark:text-neutral-50 dark:bg-garnet px-1">note1pad…w243</a></span><br/> </div> Nie każdy lubi wklejać linki w Obtainium i szuka po prostu czystego interfejsu sklepu. Jeśli chcecie odejść od F-Droida bez rezygnacji z wygody, sprawdźcie Komi Store (dawniej GitHub Store).<br/><br/>To elegancki katalog aplikacji FOSS, który pobiera pakiety APK bezpośrednio z wydań na GitHubie czy Codebergu, z pominięciem centralnych pośredników F-Droida. Zapewnia wygodne przeglądanie według kategorii, auto-aktualizacje i weryfikację podpisów deweloperów u źródła. Ma też świetną funkcję importu listy z Obtainium, więc idealnie sprawdza się jako narzędzie do odkrywania nowego oprogramowania.<br/><br/>Jeśli zależy Wam na maksymalnym bezpieczeństwie i zasadzie Zero Trust, moim pierwszym i najbardziej polecanym wyborem pozostaje duet Obtainium + App Verifier. Komi Store traktujcie po prostu jako kompromis wygody.<br/><br/>Więcej informacji i kod źródłowy:<br/><a href="https://github.com/kurikomi-labs/komi-store">https://github.com/kurikomi-labs/komi-store</a><br/><br/>#FOSS #Android #KomiStore #Obtainium #CyberSecurity #Privacy #DeGoogle<br/> <img src="https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/981/009/319/223/808/original/7357a43e8c242628.png"> <br/> </blockquote> 2026-07-25T19:47:12Z https://nostr.now/nevent1qqsq7kspgvu85hz7lyy6fc6hwkmcsq9eyzwg7w8gnwedut3ret9zahszyr8e7ew2xht2x4wtgzv0npr7rv2ayvg3rs64nwf5laca3xqn9u3tqqkcjkw Nie każdy lubi wklejać linki w Obtainium i szuka po prostu czystego interfejsu sklepu. Jeśli chcecie odejść od F-Droida bez rezygnacji z wygody, sprawdźcie Komi Store (dawniej GitHub Store).<br/><br/>To elegancki katalog aplikacji FOSS, który pobiera pakiety APK bezpośrednio z wydań na GitHubie czy Codebergu, z pominięciem centralnych pośredników F-Droida. Zapewnia wygodne przeglądanie według kategorii, auto-aktualizacje i weryfikację podpisów deweloperów u źródła. Ma też świetną funkcję importu listy z Obtainium, więc idealnie sprawdza się jako narzędzie do odkrywania nowego oprogramowania.<br/><br/>Jeśli zależy Wam na maksymalnym bezpieczeństwie i zasadzie Zero Trust, moim pierwszym i najbardziej polecanym wyborem pozostaje duet Obtainium + App Verifier. Komi Store traktujcie po prostu jako kompromis wygody.<br/><br/>Więcej informacji i kod źródłowy:<br/><a href="https://github.com/kurikomi-labs/komi-store">https://github.com/kurikomi-labs/komi-store</a><br/><br/>#FOSS #Android #KomiStore #Obtainium #CyberSecurity #Privacy #DeGoogle<br/> <img src="https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/981/009/319/223/808/original/7357a43e8c242628.png"> <br/> 2026-07-25T14:09:06Z https://nostr.now/nevent1qqsvwt3elt8p4tffu5sy2mct23yut7nwy5sckq02m59l7c3n7yz2z6qzyr8e7ew2xht2x4wtgzv0npr7rv2ayvg3rs64nwf5laca3xqn9u3tqn8zv4v In reply to <a href='/nevent1qqs2a9f3pafev5gf9qruaurjrf8wa74v5vhdptnvg7lu50hgqld7pys9jhdag'>nevent1q…hdag</a><br/>_________________________<br/><br/>Great numbers for Tuta, but relying on F-Droid isn&#39;t ideal anymore. Obtainium paired with App Verifier is the gold standard for secure direct-source updates, though store-like tools like Komi Store offer a convenient middle ground anywhere. 2026-07-25T13:48:12Z https://nostr.now/nevent1qqszgry0wns92rtfz9neauydu4gsdhjyy2xzelgsku2ewhjmp7h4cegzyr8e7ew2xht2x4wtgzv0npr7rv2ayvg3rs64nwf5laca3xqn9u3tqlqschd In reply to <a href='/nevent1qqsv8w47lapp2ecusqvzsa99xcthtwarttz0q5m5eatruvlguhhn43gpch3aq'>nevent1q…h3aq</a><br/>_________________________<br/><br/>Masz rację, jeśli chodzi o sam przepływ pieniędzy. Pytanie tylko, gdzie stawiamy granicę. Płacąc za usługę, kupujemy konkretny produkt, czyli szyfrowanie, otwarty kod i brak logów, a nie wpływ na to, co właściciel firmy robi ze swoimi prywatnymi pieniędzmi. To trochę tak, jakbyśmy wymagali od sprzedawcy spowiedzi, czy ze swoich zysków kupi auto, postawi basen, czy wesprze jakąś organizację.<br/><br/>Każdy ma prawo głosować portfelem i to jest zrozumiała decyzja konsumencka. Dlatego podoba mi się podejście zespołu GrapheneOS. W swoim Threat Modelu oddzielają oni architekturę techniczną od ideologii. Mimo że sprzeciwiają się poglądom danej partii, nadal korzystają z serwerów Mullvada, bo te po prostu spełniają wymogi bezpieczeństwa. Z punktu widzenia Zero-Trust narzędzie broni się kodem, a nie poglądami ludzi, którzy za nim stoją. 2026-07-21T21:16:07Z https://nostr.now/nevent1qqsyd96wfusy4azjsm52x3wq5udqqjrlw6ha63pk5gcpp2g87efedfqzyr8e7ew2xht2x4wtgzv0npr7rv2ayvg3rs64nwf5laca3xqn9u3tqu8vtz6 Dyskusja wokół prywatnej darowizny współwłaściciela Mullvada pokazała powszechny problem z mieszaniem ideologii z inżynierią.<br/><br/>Świetnie podsumował to zespół <span itemprop="mentions" itemscope itemtype="https://schema.org/Person"><a itemprop="url" href="/npub1kwarc5z9lwhen05uknd2nuwhhthd4ws0cku3t9j3rchm0fcd6luslse0nj" class="bg-lavender dark:prose:text-neutral-50 dark:text-neutral-50 dark:bg-garnet px-1"><span>GrapheneOS</span> (<span class="italic">npub1kwa…e0nj</span>)</a></span>, który korzysta z serwerów sponsorowanych przez Mullvada. Mimo jasnego sprzeciwu wobec poglądów obdarowanej partii, nie zamierzają odrzucać infrastruktury ani rezygnować ze wsparcia.<br/><br/>Podejście Zero-Trust wymaga oceny architektury, matematyki i kodu, a nie poglądów jednostek. Dopóki kod pozostaje otwarty, a polityka no-logs weryfikowalna, rezygnacja ze sprawnego narzędzia to decyzja polityczna, a nie analiza ryzyka technicznego.<br/><br/><a href="https://mullvad.net/en/blog/donation-controversy">https://mullvad.net/en/blog/donation-controversy</a><br/><br/>#grapheneos #mullvad #zerotrust #security #privacy #infosec 2026-07-21T20:48:58Z https://nostr.now/nevent1qqsxqqyg9rpxv9y3fcjcxtp2a70gz9fwd3fjv9qlxx6lh4wsz55q3zczyr8e7ew2xht2x4wtgzv0npr7rv2ayvg3rs64nwf5laca3xqn9u3tqn0cmmy In reply to <a href='/nevent1qqswlwa8m4vu6l5qh8w8a6gnactph3f4zc55ulxsnzwgag9jcjatkeqh578zs'>nevent1q…78zs</a><br/>_________________________<br/><br/>Even with the recent update, CalyxOS remains a compromise between security and convenience. Using microG and signature spoofing means sacrificing core system security for usability. 2026-07-03T20:53:37Z https://nostr.now/nevent1qqsp4nr6zc4zvqj266y2uqjuymg4cphdgupn28xjj3umxkkq55a6x9czyr8e7ew2xht2x4wtgzv0npr7rv2ayvg3rs64nwf5laca3xqn9u3tqrn4x2r Czołem twardziele! 🛡️<br/><br/>A czy Wy już zrobiliście porządki z nowym uprawnieniem `Nearby Devices` w GrapheneOS po aktualizacji do Androida 17?<br/><br/>Google wrzuciło tam dostęp do sieci lokalnej (LAN), przez co system domyślnie dał zielone światło masie aplikacji w trybie kompatybilności wstecznej (status: `Allowed to keep app working`). <br/><br/>Zasada zero trust jest prosta: wycinamy wszystko prócz systemowego telefonu i ustawień. Reszta (w tym komunikatory, banki czy pogodynki) na `Don&#39;t allow`. Słuchawki BT i tak działają bez zmian, a telefon nie skanuje otoczenia.<br/><br/>Jak tam Wasze listy uprawnień? Przejrzane? 😉<br/><br/>#GrapheneOS #Android17 #Privacy #Cybersecurity #ZeroTrust #DeGoogle #PolskiFediverse #MastodonPL<br/> <img src="https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/846/642/207/505/258/original/72a8e93179684654.png"> <br/> 2026-07-01T20:37:47Z