Szyfrowanie sprzętowe: różnica fundamentalna
Kiedy mówimy „szyfrowany telefon”, nie mamy na myśli telefonu z doinstalowaną aplikacją do szyfrowania. Mamy na myśli urządzenie, którego cały system operacyjny zbudowano od podstaw z bezpieczeństwem jako priorytetem. Różnica zaczyna się w sprzęcie: urządzenia z oferty Securfy korzystają z szyfrowania na poziomie sprzętu — tego samego standardu AES-256, którego używają instytucje państwowe i finansowe — wbudowanego w procesor, a nie doklejonego jako warstwa programowa, którą da się obejść.
Standardowy iPhone czy Samsung Galaxy również szyfruje swoje dane, ale kluczami, które producent może — a w niektórych przypadkach musi — przekazać organom. W urządzeniu szyfrowanym z GrapheneOS klucze powstają na samym urządzeniu i nigdy nie opuszczają sprzętu. Nawet producent układu nie sięgnie po Twoje dane bez Twojego hasła. To różnica między posiadaniem jedynego klucza a posiadaniem klucza, z którego ślusarz zostawił sobie kopię.
Ochrona przed dostępem fizycznym
Szyfrowanie w spoczynku chroni dane, gdy ktoś ukradnie telefon, ale ochrona idzie znacznie dalej. Naprawdę szyfrowane urządzenie stosuje utwardzone uwierzytelnianie: hasło odblokowujące jest weryfikowane przez sprzętowy moduł bezpieczeństwa (Titan M2 w Pixelach, Secure Enclave w iPhone'ach), a nie przez system operacyjny. To zatrzymuje ataki siłowe, bo układ fizycznie ogranicza liczbę prób.
GrapheneOS dokłada kolejną warstwę: tryb automatycznego restartu. Jeśli system wykryje fizyczną ingerencję — otwarcie obudowy albo podłączenie narzędzi kryminalistycznych do portu USB — można go skonfigurować tak, aby wyłączył urządzenie, usunął klucze szyfrujące z pamięci i przy kolejnym uruchomieniu wymagał pełnego hasła, a nie odcisku palca czy twarzy.
Zwykłe telefony mają dla odmiany dostępny tryb odzyskiwania, który pozwala wgrać firmware, wydobyć dane albo zresetować urządzenie. W poprawnie zaszyfrowanym urządzeniu bootloader jest zablokowany z weryfikacją integralności, a każda próba modyfikacji systemu sprawia, że urządzenie odmawia uruchomienia bez właściwego klucza.
Czy zwykły iPhone wystarczy?
Apple wykonało świetną pracę marketingową wokół prywatności i iPhone jest obiektywnie lepiej zaszyfrowany niż większość fabrycznych Androidów. Ma jednak poważne ograniczenia. Po pierwsze, nie da się zweryfikować, co robi system operacyjny: iOS jest zamkniętoźródłowy i wierzysz na słowo temu, co Apple mówi o jego działaniu. GrapheneOS jest w pełni otwarty i niezależnie audytowany przez badaczy bezpieczeństwa na całym świecie.
Po drugie, Apple zbiera ogromne ilości telemetrii. Za każdym razem, gdy odblokujesz iPhone'a, przy każdej otwartej aplikacji, przy każdym wyszukiwaniu — wszystko to generuje dane, które Apple przetwarza na swoich serwerach. Część tej telemetrii da się ograniczyć w ustawieniach, ale nie da się jej usunąć całkowicie. Pixel z GrapheneOS nie wysyła telemetrii nikomu, bo kod, który miałby to robić, został z systemu usunięty.
Po trzecie, ekosystemem aplikacji iOS rządzi Apple. Jeśli Apple uzna jutro, że określone aplikacje do prywatności czy szyfrowania nie spełniają jego wytycznych, usunie je z App Store i nie zainstalujesz ich. W Androidzie instalacja spoza sklepu jest prawem użytkownika, a nie odwoływalnym przywilejem.
Porównanie punkt po punkcie
Gdybyś miał oba urządzenia przed sobą, to są różnice, które możesz sprawdzić jedna po drugiej:
- Klucze szyfrujące: w zwykłym telefonie producent może zachować mechanizmy dostępu; w szyfrowanym klucze powstają w układzie bezpieczeństwa urządzenia i nigdy go nie opuszczają.
- Telemetria: fabryczny Android kontaktuje się z serwerami Google setki razy dziennie; GrapheneOS nie wysyła nic, bo kod, który miałby to robić, w systemie nie istnieje.
- Próby odblokowania: zwykły telefon powierza limit prób oprogramowaniu; szyfrowany wymusza go fizycznie w układzie (Titan M2) i po serii niepowodzeń może się wyczyścić.
- Port USB: domyślnie otwarty kontra zablokowany przy wygaszonym ekranie — ulubione wejście narzędzi do wydobywania danych.
- Uprawnienia: w zwykłym telefonie albo akceptujesz, albo rezygnujesz z aplikacji; w szyfrowanym możesz podać aplikacji dane fałszywe (przybliżoną lokalizację, pustą listę kontaktów), a ona się nie zorientuje.
- Aktualizacje: zależne od producenta i operatora kontra wypuszczane bezpośrednio przez projekt w ciągu dni.
- Rozruch: zwykły telefon można uruchomić w trybie odzyskiwania i przeflashować; szyfrowany weryfikuje integralność całego systemu przy każdym starcie i odmawia uruchomienia, jeśli cokolwiek zmieniono.
Czego szyfrowany telefon NIE robi
Uczciwość co do granic jest częścią bezpieczeństwa. Szyfrowany telefon nie czyni Cię anonimowym: karta SIM nadal identyfikuje Cię wobec operatora, a stacje bazowe rejestrują Twoje przemieszczanie się. Na to są inne środki (eSIM na kartę, VPN, niełączenie kont osobistych) — dobra konfiguracja je obejmuje, ale sam sprzęt tego nie rozwiąże.
Nie ochroni też tego, co sam publikujesz albo przekazujesz usługom zewnętrznym: wrzucasz zdjęcie do serwisu społecznościowego i serwis je ma. Nie zatrzyma również phishingu ani socjotechniki — żaden sprzęt nie obroni Cię przed złośliwym linkiem, któremu postanowisz zaufać. Gwarantuje natomiast, że to, co żyje wewnątrz urządzenia, opuszcza je tylko wtedy, gdy Ty tak zdecydujesz: to jest jego zadanie i wykonuje je w sposób weryfikowalny.
Ile kosztuje szyfrowany telefon
Mniej, niż sugeruje słowo „szyfrowany”. Ponieważ sprzętem jest fabryczny Google Pixel albo iPhone — zmienia się system i konfiguracja — cena zaczyna się od realnego kosztu urządzenia. Każdy egzemplarz wysyłamy skonfigurowany indywidualnie, z zainstalowanymi aplikacjami do szyfrowanej komunikacji, szkoleniem z obsługi i 2-letnią gwarancją. Aktualne ceny znajdziesz w sklepie z szyfrowanymi telefonami.
Uważaj na „szyfrowane telefony” za kilkanaście tysięcy złotych, które są starym Androidem z doklejoną aplikacją do szyfrowania: historia Encrochat i Sky ECC pokazuje, jak ten model się kończy. Urządzenie, którego bezpieczeństwo zależy od centralnego serwera dostawcy, upada w całości razem z tym serwerem. W GrapheneOS bezpieczeństwo mieszka na Twoim urządzeniu i w jawnie audytowalnym kodzie — nie ma centralnego serwera, który dałoby się przejąć.
Kiedy naprawdę potrzebujesz szyfrowanego urządzenia
Nie każdy potrzebuje poziomu ochrony, jaki daje szyfrowany telefon z GrapheneOS. Ale jeśli rozpoznajesz się w którymś z tych profili, ta inwestycja zwraca się co do złotówki:
Specjaliści pracujący z wrażliwymi danymi: prawnicy, dziennikarze, lekarze, psycholodzy. Klienci powierzają Ci informacje, których wyciek potrafi zniszczyć życie. Szyfrowane urządzenie jest przedłużeniem Twojej zawodowej tajemnicy. Przepisy o ochronie danych czynią Cię osobiście odpowiedzialnym za naruszenia bezpieczeństwa.
Kadra zarządzająca i właściciele firm: informacje korporacyjne — strategie, umowy, patenty, negocjacje — są warte fortunę dla konkurencji i dla podmiotów działających w złej wierze. Szpiegostwo przemysłowe to wielomilionowa branża oparta na zaskakująco dostępnych narzędziach.
Osoby zagrożone osobiście: ofiary nękania, osoby w konfliktowych rozwodach, aktywiści, opozycjoniści. Dla tych profili zwykły telefon bywa dosłownym zagrożeniem. Szyfrowane urządzenie oddaje im kontrolę nad najbardziej intymnymi informacjami.
Osoby, którym po prostu zależy na prywatności: nie trzeba być zagrożonym, żeby cenić prawo do życia prywatnego. Masowa inwigilacja i gospodarka oparta na danych osobowych są udokumentowaną rzeczywistością. Szyfrowany telefon jest najskuteczniejszym narzędziem do decydowania, jakie informacje udostępniasz i komu.
