Post #3996331

2026-07-21 20:57 UTC

@eteryu@infosec.exchange @GrapheneOS@grapheneos.social Sytuacja GrapheneOS jest zupełnie inna, ponieważ przez używanie infrastruktury udostępnionej im przez Mullvad nie wspierają ich finansowo. Dla typowego użytkownika sprawa wygląda inaczej, ponieważ trzeba się liczyć z tym, że pieniądze przekazane Mullvad za ich serwis mogą być przekazane tamtej partii.

Replies (1)

@eteryu@infosec.exchange 2026-07-21 21:16

@tpaau17db@mastodon.social Masz rację, jeśli chodzi o sam przepływ pieniędzy. Pytanie tylko, gdzie stawiamy granicę. Płacąc za usługę, kupujemy konkretny produkt, czyli szyfrowanie, otwarty kod i brak logów, a nie wpływ na to, co właściciel firmy robi ze swoimi prywatnymi pieniędzmi. To trochę tak, jakbyśmy wymagali od sprzedawcy spowiedzi, czy ze swoich zysków kupi auto, postawi basen, czy wesprze jakąś organizację. Każdy ma prawo głosować portfelem i to jest zrozumiała decyzja konsumencka. Dlatego podoba mi się podejście zespołu GrapheneOS. W swoim Threat Modelu oddzielają oni architekturę techniczną od ideologii. Mimo że sprzeciwiają się poglądom danej partii, nadal korzystają z serwerów Mullvada, bo te po prostu spełniają wymogi bezpieczeństwa. Z punktu widzenia Zero-Trust narzędzie broni się kodem, a nie poglądami ludzi, którzy za nim stoją.

Open ##3996330