🔐 Signal z nową funkcją – szyfrowane kopie zapasowe w chmurze

Popularny komunikator Signal wprowadził długo oczekiwaną funkcję – szyfrowane kopie zapasowe w chmurze. To rozwiązanie pozwala bezpiecznie przechowywać historię rozmów i multimediów, bez utraty prywatności.

Najważniejsze informacje:

📲 Funkcja dostępna jest obecnie w wersji beta na Androidzie (iOS i desktop wkrótce).

🔑 Kopie są szyfrowane kluczem przechowywanym wyłącznie na urządzeniu użytkownika – Signal nie ma do niego dostępu.

⏳ Darmowa wersja: kopia tekstów + multimedia do 45 dni.

💾 Subskrypcja (1,99 USD/mies.): pełna historia do 100 GB danych.

🧩 Klucz odzyskiwania ma 64 znaki – w przypadku jego utraty dane są bezpowrotnie utracone.

🛡️ Zastosowano mechanizmy typu zero-knowledge oraz otwarty kod źródłowy.

Dlaczego to ważne?

Do tej pory Signal oferował jedynie lokalne kopie zapasowe, co utrudniało przenoszenie danych i narażało użytkowników na ich utratę w przypadku zgubienia telefonu. Teraz możliwa jest automatyczna synchronizacja w chmurze, przy zachowaniu wysokiego poziomu bezpieczeństwa.

👉 To duży krok naprzód dla użytkowników, którzy cenią sobie prywatność, ale chcą też wygodnego dostępu do swoich danych.

#Cyberbezpieczeństwo #Signal #Prywatność #Szyfrowanie #SmartTech #AI #TechNews
@SmartTechPL

Administrator BreachForums ponownie skazany na trzy lata więzienia

Conor Brian Fitzpatrick, 22-letni twórca forum hakerskiego BreachForums, został ponownie skazany na trzy lata więzienia po tym, jak uchylono jego wcześniejszy wyrok obejmujący areszt i 20 lat nadzoru sądowego.

Tesla Optimus learning Kung Fu

Korespondencja wojskowa na Signalu. Wbrew prawu i rekomendacjom dowództwa

Wielu polskich żołnierzy m.in. w ramach kompanii i plutonów komunikuje się służbowo poprzez popularny komunikator Signal. Zdarza się, że wydawanie rozkazów i pozostała komunikacja odbywa się poprzez grupy utworzone w takich aplikacjach, a członkowie są podpisani z imienia, nazwiska i stopnia. Używania tego rodzaju komunikatorów nie rekomendują dowództwa Wojsk Obrony Cyberprzestrzeni i Wojsk Obrony Terytorialnej. Tylko część żołnierzy ma dostęp do dedykowanej dla wojska aplikacji Merkury – ustalił portal niezalezna.pl.

Jak mówią nam żołnierze, którzy chcą zachować anonimowość, ich dowódcy nakazują instalowanie aplikacji Signal na prywatnych telefonach w celu dołączenia do grup utworzonych dla danej kompanii lub plutonu. – To jest używane masowo – słyszymy. Chodzi o rozkazy i ułatwienie przepływu informacji pomiędzy dowódcami a pozostałymi żołnierzami.

Jak dowiaduje się portal niezalezna.pl, w jednej z brygad WOT dowódcy wprost wymagają, aby żołnierze w grupie na Signalu podawali swój stopień, imię i nazwisko pod rygorem usunięcia z grupy, co oznaczałoby odcięcie od informacji.

Wyciek danych w Urzędzie Miejskim w Wadowicach

Cyberprzestępcy zaatakowali systemy Urzędu Miejskiego w Wadowicach. Zaszyfrowali i jak informują służby prawdopodobnie pobrali bazę danych zawierającą informacje o pracownikach urzędu oraz mieszkańcach.

📄 W oficjalnym komunikacie nie podano szczegółów dotyczących rodzaju skradzionych danych ani skali incydentu. Obecnie trwają prace nad przywróceniem pełnej funkcjonalności systemów. O zdarzeniu poinformowano UODO, CSIRT NASK oraz Policję.

🔐 Co możesz zrobić, by się zabezpieczyć:

✅ Zastrzeż numer PESEL – najłatwiej w aplikacji mObywatel.
✅ Tymczasowo zastrzeż dowód tożsamości w swoim banku (np. przez aplikację lub infolinię), a następnie wymień go na nowy.
✅ Zachowaj czujność wobec prób phishingu i podejrzanych wiadomości.
✅ (Opcjonalnie) aktywuj alerty BIK, by monitorować wykorzystanie swoich danych.
✅ Zmień hasła i poświadczenia, które mogły zostać ujawnione.

🔎 Incydent w Wadowicach to kolejny przykład, jak ważne jest odpowiednie zabezpieczenie danych osobowych i świadomość cyberzagrożeń w administracji publicznej.

#Cyberbezpieczeństwo #WyciekDanych #Wadowice #CERT #CSIRT #Phishing #Bezpieczeństwo @SmartTechPL

Jeśli masz konto w Santanderze ♨️ to sprawdź, czy ktoś Ci dziś nie wypłacił pieniędzy z konta. Kilkuset klientów (z różnych miast) widzi nieautoryzowane wypłaty z bankomatów.

Być może to skimming (ale wtedy dziwi, że ofiary to tylko klienci Santandera). Być może sposób pozyskania danych karty akurat tego banku był inny albo powodem jest jakiś błąd logiczny w bankomatach danej sieci (Santander informuje, że te incydenty pochodzą z bankomatów sieci niemacierzystej)

Tak czy inaczej, w poniedziałek bank obiecał zwrócić środki okradzionym osobom.

Uwaga na nakładki na bankomatach

Przed włożeniem karty Upewnij się czy nie zastosowano dodatkowej nakładki.

TOP 10 aplikacji, które naprawdę warto mieć na Androidzie (2025)

1️⃣ Bitwarden – menedżer haseł open-source

🧠 Dlaczego warto:
Szyfrowanie end-to-end (AES-256, PBKDF2, salted hashing).
Synchronizacja haseł między urządzeniami, z możliwością hostowania własnego serwera.
Obsługuje klucze 2FA, notatki, TOTP, oraz autofill.

2️⃣ Signal – komunikator z pełnym szyfrowaniem E2EE

📱 Dlaczego warto:
Brak metadanych (Signal nie przechowuje kto z kim pisze).
Wbudowane szyfrowane rozmowy głosowe/wideo.
Zabezpieczenie PIN-em i biometrią. Open Source, audytowany kryptograficznie.

3️⃣ NetGuard – firewall bez roota

🌐 Dlaczego warto:
Pozwala na kontrolę ruchu sieciowego aplikacji (blokowanie Wi-Fi/LTE osobno).
Możliwość wymuszenia DNS-over-TLS, logowania ruchu, integracji z Adblock.

4️⃣ Brave Browser lub Firefox + uBlock Origin

🌍 Dlaczego warto:
Domyślna ochrona prywatności, blokowanie trackerów i fingerprintingu.
Obsługa HTTPS-Only, DNS-over-HTTPS, skryptów kryptowalutowych.

5️⃣ ProtonVPN (lub własny serwer WireGuard)

🛡️ Dlaczego warto:
Chroni dane w publicznych sieciach Wi-Fi.
ProtonVPN nie loguje ruchu (zweryfikowane audytem).
Alternatywnie: własny WireGuard na VPS (np. Linode, Hetzner).

6️⃣ Aegis Authenticator – 2FA offline

🔢 Dlaczego warto:
Open-source alternatywa dla Google Auth, działa offline.
Chroni kody 2FA hasłem lub biometrią.
Eksport zaszyfrowanych backupów.

7️⃣ Shelter – sandbox dla aplikacji

🏰 Dlaczego warto:
Izoluje aplikacje w oddzielnym profilu „Work Profile” bez roota.
Idealne do uruchamiania ryzykownych apek (np. AI, social media).

8️⃣ KeepassDX – lokalny menedżer haseł (offline)

🔐 Dlaczego warto:
Pełna kontrola offline (brak chmury). Kompatybilny z KeePass2 (KDBX4). Obsługuje YubiKey Challenge-Response.

9️⃣ Exodus Privacy – audyt trackerów

🧩 Dlaczego warto:
Skanuje zainstalowane aplikacje i pokazuje, jakie SDK śledzą użytkownika.Ujawnia Google Analytics, Facebook SDK, Mixpanel, Firebase Analytics itp.

🔟 Scrambled Exif – usuwanie metadanych ze zdjęć

📸 Dlaczego warto:
Kasuje EXIF (GPS, model telefonu, timestamp) przed udostępnieniem zdjęć.
Chroni prywatność w mediach społecznościowych.

#CyberBezpieczeństwo #AndroidSecurity #Prywatność #Smartfon #AI #Technologie #BezpiecznyInternet #VPN #Plex #SmartTech @SmartTechPL

Afera wokół sponsora Kanału Zero – śledztwo w sprawie UncensorVPN i jego właścicieli 🔍

Polskie organy ścigania od kilku lat prowadzą postępowanie dotyczące działalności biznesmenów powiązanych z projektem UncensorVPN, sponsorem Kanału Zero oraz klubu piłkarskiego KTS Weszło. W centrum sprawy znajdują się Jakub K. oraz Konrad P., którzy według ustaleń śledczych mieli wcześniej prowadzić działalność o charakterze przestępczym – od piractwa internetowego, po czerpanie korzyści z prostytucji.

Z informacji ujawnionych przez śledczych wynika, że obaj mężczyźni byli zaangażowani w funkcjonowanie serwisów takich jak ogladaj․to (zawierającego nielegalnie udostępniane materiały filmowe) oraz portalu z ogłoszeniami towarzyskimi Escort Club, który po upadku znanej strony „Roksa” stał się największym tego typu serwisem w Polsce.

Według ustaleń prokuratury, straty dystrybutorów filmowych z tytułu działalności pirackiego serwisu miały sięgać co najmniej 15 milionów złotych. W 2023 roku obaj podejrzani zostali zatrzymani, usłyszeli zarzuty i objęto ich dozorem policyjnym oraz zakazem opuszczania kraju. Sprawa jest prowadzona przez Prokuraturę Okręgową w Lublinie.

Po zamknięciu wcześniejszych projektów, Jakub K. miał otworzyć nowy kantor kryptowalut B2GO, a wraz z Konradem P. – uruchomić usługę UncensorVPN, zarejestrowaną formalnie w USA (stan Wyoming) oraz Panamie. Obie lokalizacje zapewniają wysoki poziom anonimowości właścicieli, co budzi dodatkowe wątpliwości.

Śledczy badają, czy UncensorVPN mógł być wykorzystany do legalizacji środków pochodzących z wcześniejszej działalności, a także jaką rolę odgrywały spółki powiązane z projektami kryptowalutowymi i płatnościami online.
Do sprawy zaangażowano m.in. Generalnego Inspektora Informacji Finansowej, Krajową Administrację Skarbową oraz Biuro Kryminalne Komendy Głównej Policji.

Wystąpiono również do Prokuratury Krajowej o objęcie nadzoru nad postępowaniem ze względu na jego złożoność i możliwą skalę działań.

Na ten moment trwa weryfikacja wszystkich powiązań finansowych i osobowych między projektami UncensorVPN, B2GO, Coincher oraz Escort Club.

#Cyberprzestępczość #PraniePieniędzy #VPN #KanałZero #Śledztwo #Kryptowaluty #Bezpieczeństwo #Polska @SmartTechPL