X XFediYour place in the Fediverse
XFEDI

Remote profile

ActivityPub
Profile banner

eteryu

@[email protected]

Mobile-Only Hardening & Zero-Trust Architecture | Technical Blogger at eteryu.space
Analizuję technologię głębiej, niż nakazuje zdrowy rozsądek. Rozbijam na czynniki pierwsze mobilną telemetrię, dekonstruuję modele zaufania i weryfikuję to, co naprawdę dzieje się pod maską Androida oraz iOS.
Całość tworzona, audytowana i publikowana w modelu Mobile-Only. Witaj w moim cyfrowym schronie.
#infosec #cybersecurity #privacy #grapheneos #foss #mobilesec #mobileonly

Open remote profile ↗
Posts

Skoro @lacze dalej nie potrafi odpuścić i publikuje kolejne wielostronicowe elaboraty, czas napisać to jasno i definitywnie. Twierdzisz, że "działasz bez parcia na szkło" i "nie dla ego", a właśnie napisałeś esej w obronie własnego wizerunku, przy okazji publicznie przyznając, że to Ty pierwszy napisałeś do mnie na priv, bo mój blog zrobił na Tobie wrażenie. Jeśli to nie jest definicja urażonego ego, to nie wiem, co jest.

Zarzucasz mi hipokryzję w sprawie Brave i Safe Browsing. Po raz kolejny nie zrozumiałeś mojego wpisu. W mojej konfiguracji owszem, wspominam o wyłączeniu Safe Browsing, ale jako o ŚWIADOMYM, OPCJONALNYM KOMPROMISIE. Jeśli ktoś woli ukryć IP przed Google kosztem utraty ochrony, to jego wybór. Różnica polega na tym, że ja prezentuję to jako trade-off, a Ty twierdzisz, że NextDNS to ZAMIENNIK Safe Browsing. To bzdura, bo NextDNS działa tylko na poziomie domen i nie widzi ścieżek URL. Twoja filozofia "prywatność ponad bezpieczeństwo" jest absurdalna. IEEE wprost stwierdza, że bezpieczeństwo jest warunkiem wstępnym prywatności.

Nazywasz mnie kopistą. Owszem, wzorowałem się na dobrych źródłach, bo na tym polega rzetelna kwerenda. Różnica między nami polega na tym, że ja te źródła rozumiem i wyciągam z nich wnioski. Ty natomiast tłumaczysz cudze teksty DeepL-em i nie rozumiesz nawet własnych cytatów.

Zastanawia mnie też Twoja obsesja. Kto normalny stalkuje kogoś z innych kont i trybu incognito, mimo że został zablokowany i olany? Piszesz wielostronicowe dokumenty, bo Twoje kruche ego nie potrafi przyjąć do wiadomości, że ktoś po prostu Cię zignorował.

A na koniec mały dodatek, który pokazuje kwintesencję Twojego "bezpieczeństwa". Pouczasz wszystkich o OPSEC i Zero Trust, a jednocześnie trzymasz "telefon obywatela" z usługami Google, mObywatelem i aplikacjami bankowymi w torbie Faradaya. Wyraźnie nie wiesz, że telefon w torbie nadal zbiera telemetrię offline. Gdy tylko go wyciągniesz, żeby zalogować się do banku, złapie sieć i natychmiast wyśle cały ten bufor do Google. Twój cały wypracowany wizerunek z GrapheneOS pada w tym jednym momencie.

To mój ostatni wpis na ten temat. Zamykam ten rozdział u siebie. Idę robić rzeczy, które mają realną wartość. EOT.

#Cyberbezpieczeństwo #Prywatność #OPSEC #ZeroTrust #InfoSec

↩ Reply ♡ 0 · ↻ 0 ↗ Original

Bezpieczeństwo i prywatność to nie to samo, choć często traktuje się je zamiennie.

W najnowszym wpisie wyjaśniam różnicę między bezpieczeństwem a prywatnością. Pokazuję też, dlaczego to bezpieczeństwo jest fundamentem, na którym dopiero można budować prywatność. Bez niego każda obrona staje się iluzją.

Zapraszam do lektury 👇
https://eteryu.space/blog/2026/10/22/bezpiecze%C5%84stwo-fundamentem-prywatno%C5%9Bci-dlaczego-kolejno%C5%9B%C4%87-ma-znaczenie/

#Bezpieczeństwo #Prywatność #Cyberbezpieczeństwo #Security #Privacy #InfoSec

eteryu.spaceBezpieczeństwo fundamentem prywatności. Dlaczego kolejność ma znaczenie - Eteryu.spacePrywatność bez bezpieczeństwa to iluzja. Wyjaśniam, dlaczego bezpieczeństwo jest warunkiem wstępnym prywatności i jak przełożyć to na codzienne decyzje.
↩ Reply ♡ 0 · ↻ 0 ↗ Original
↳ In reply to a post

Na koniec mała refleksja o standardach.

Moje teksty trafiały do weekendowej lektury na Zaufanej Trzeciej Stronie. Zakładam, że tam przechodziły nieco bardziej rzetelny i wymagający audyt merytoryczny, niż ten który fundujesz mi od kilku tygodni w swoich wątkach.

Dlatego apeluję: wróć do swojego repostowania, tłumaczenia zagranicznych postów translatorem i budowania zasięgów. A mnie po prostu zostaw w spokoju.

Od miesięcy nie odezwałem się do Ciebie ani słowem. Nie zdyskredytowałem Cię publicznie, choć miałem po temu wszelkie podstawy (i dowody). Wybrałem ciszę. Uszanuj to i idź robić swoje. EOT. 🤷‍♂️

↩ Reply ♡ 0 · ↻ 0 ↗ Original

Wczoraj w nocy zrobiłem solidny upgrade swojego prywatnego resolvera DNS (Cloudflare Workers). Co dokładnie się zmieniło? 🛠️

Przede wszystkim zrezygnowałem z polegania wyłącznie na plikach z GitHuba. Wdrożyłem trójstopniową architekturę odpornościową:
1. Główna baza z 461 tysiącami domen trafiła do Cloudflare KV, co daje błyskawiczny start.
2. GitHub został bezpiecznikiem – jeśli KV zawiedzie, Worker po cichu pobiera dane stamtąd.
3. Ostateczność (Fail-Open): jeśli oba źródła padną, Worker nie zostawia Cię bez ochrony. Bezpiecznie przekazuje zapytania prosto do zaufanego resolvera Cloudflare (1.1.1.1), więc internet działa dalej, a Ty nie tracisz łączności.

Dodatkowo zoptymalizowałem kod, by nie przekraczał limitów procesora przy zimnych startach. Zero kosztów, maksymalna stabilność i pełna kontrola. Czasem warto posiedzieć w nocy, żeby doszlifować swój cyfrowy ogródek. 🛡️🚀

#Prywatność #Cyberbezpieczeństwo #Cloudflare #DNS

↩ Reply ♡ 0 · ↻ 0 ↗ Original
↳ In reply to a post

Zanim zaczniesz dobierać narzędzia, warto zrozumieć, po co to robisz.

Zachęcam do zgłębienia fundamentów:
🎯 Jak zbudować model zagrożeń: https://eteryu.space/fundamenty/modelowanie-zagrozen/
🛡️ Manifest świadomego zaufania: https://distrust.pl/

eteryu.spaceModelowanie Zagrożeń - Eteryu.spaceJak zdefiniować własny profil ryzyka operacyjnego i dobrać zabezpieczenia do realnych zagrożeń, a nie do paranoi. Metodologia analizy zagrożeń i zasady OPSEC.
↩ Reply ♡ 0 · ↻ 0 ↗ Original

Zaktualizowałem właśnie Katalog Oprogramowania na eteryu.space. 🛠️

Zamiast rozbudowywać go w nieskończoność, postawiłem na rygorystyczne cięcia i przejrzystość. W duchu filozofii distrust nie ma tu aplikacji idealnych – przy każdej mającej kompromisy wprost opisuję ich wady (zbieranie metadanych, zależności od Firebase itp.).

Wyeliminowałem duplikaty, dodałem rzetelne ostrzeżenia i mocno wyeksponowałem narzędzia w 100% offline. Wszystko po to, by świadomie dobierać soft do własnego modelu zagrożeń, a nie ślepo ufać marketingowym hasłom.

Sprawdź nową wersję:
https://eteryu.space/narzedzia/katalog/

#Prywatność #Cyberbezpieczeństwo #OpenSource #Distrust

eteryu.spaceKatalog Oprogramowania - Eteryu.spaceEkspercki wybór narzędzi open source dla architektury Zero Trust. Aplikacje, przeglądarki, DNS i menedżery haseł zweryfikowane w praktyce.
↩ Reply ♡ 0 · ↻ 0 ↗ Original

Czy ktoś z Was korzysta lub korzystał z Cloudflare WARP zamiast klasycznego VPN-a? 🤔

Ja obecnie testuję ten setup. Znam jego ograniczenia (brak wyboru lokalizacji, metadane), ale do ukrycia IP przed ISP i zachowania pełnej szybkości działa u mnie świetnie.

Ciekaw jestem Waszych doświadczeń. Używacie na co dzień, czy raczej omijacie szerokim łukiem? 👇

#Prywatność #Cyberbezpieczeństwo #WARP

↩ Reply ♡ 0 · ↻ 0 ↗ Original