Bezpieczeństwo
TOPÓR i ŁOTR nie mają konta, chmury ani serwera autora. Tu odpowiadamy na pytania, które ludzie zadają przed instalacją.
Nie. TOPÓR nie ma konta, chmury ani serwera autora, z którym by się łączył. Pozycje, czat i pliki płyną tylko między urządzeniami zespołu i do serwerów, które sami dodacie do federacji. Autor nie widzi niczego.
Serwerem jest jeden telefon z TOPÓR. Pozostali mają ŁOTR albo dowolną aplikację ATAK i łączą się z tym telefonem. Serwer przekazuje pozycje i wiadomości dalej, tylko do tych, którzy mają je widzieć.
Najbezpieczniej jest pracować w trybie air-gap: sieć zespołu w ogóle nie ma internetu. Gdy zespół jest rozproszony, łączycie się w prywatnej strefie VPN, do której mają wstęp tylko Wasze urządzenia. Do mapy i tak dołączy tylko ktoś z certyfikatem wydanym przez Twój serwer.
Tak. TOPÓR prosi tylko o lokalizację, powiadomienia i dostęp do sieci lokalnej. Nie sięga do kontaktów, zdjęć, mikrofonu, aparatu ani SMS-ów. Na długie akcje polecamy osobny, starszy telefon z powerbankiem.
Prywatna strefa VPN
Najczęstsze pytanie, gdy zespół łączy się przez internet. Krótko: nikt poza zespołem nie odczyta Waszych danych.
Połączenie jest szyfrowane od urządzenia do urządzenia. Serwer koordynujący Tailscale zna listę urządzeń i rozdaje klucze publiczne, ale nie ma kluczy do treści. Gdy dwa urządzenia nie mogą połączyć się bezpośrednio, ruch przechodzi przez przekaźnik Tailscale, nadal zaszyfrowany, więc przekaźnik też go nie odczyta. Do tego TOPÓR szyfruje strumień danych z każdym klientem osobno (TLS z certyfikatem), więc pozycje i czat płyną w tunelu zaszyfrowane podwójnie.
Porównanie WireGuard, ZeroTier i Tailscale jest na stronie Połączenia.
Prywatny telefon
Prywatny telefon wystarczy. Oto, o co proszą aplikacje i czego nie dotykają.
Lokalizacja, powiadomienia, dostęp do sieci lokalnej i praca w tle. Pozycja serwera na mapie jest domyślnie wyłączona.
Kontaktów, zdjęć, mikrofonu, aparatu, SMS-ów i połączeń. Nie korzysta też z usług Google Play.
Lokalizacja, powiadomienia, aparat (tylko do skanowania kodów QR) i Bluetooth (radia i czujniki). Bez kontaktów, zdjęć, mikrofonu i SMS-ów.
Serwer pracuje w tle, także przy zgaszonym ekranie, a hotspot dodatkowo zużywa baterię. Wyłącz dla TOPÓR optymalizację baterii, a na dłuższą akcję weź powerbank.
Na szkolenie czy krótką akcję wystarczy prywatny telefon. Na dłuższe działania najlepszy jest osobny, starszy telefon z systemem Android 12 lub nowszym i powerbank.
Dzienniki sesji w TOPÓR nie zapisują pozycji ani treści wiadomości.
Dla informatyka
Szczegóły dla osoby, która odpowiada za sieć albo bezpieczeństwo.
Pytania
Nie. Ani TOPÓR, ani ŁOTR nie łączą się z żadnym serwerem autora. Autor nie ma dostępu do Twojego serwera ani do danych zespołu.
Nie. TOPÓR i ŁOTR działają bez konta i bez rejestracji. Konto jest potrzebne tylko w usługach VPN, takich jak ZeroTier czy Tailscale, jeśli zdecydujesz się z nich korzystać. Własny WireGuard działa bez konta.
Tylko z certyfikatem wydanym przez Twój serwer. Kod QR do dołączenia jest ważny 10 minut, a unieważnienie certyfikatu od razu rozłącza użytkownika.
Tak. Połączenie jest szyfrowane od urządzenia do urządzenia, a firma Tailscale nie ma kluczy do treści. Zna tylko listę urządzeń w Twojej sieci. Jeśli to Ci przeszkadza, wybierz własny WireGuard.
Który telefon jest serwerem, jak działa sieć bez internetu, prywatna strefa VPN, federacja i Meshtastic? Wszystko na schematach na stronie o połączeniach.
Pobierz
Zainstaluj TOPÓR i ŁOTR, uruchom serwer na hotspocie bez internetu i zobacz, że wszystko zostaje w Waszej sieci. Masz pytania o bezpieczeństwo? Umów bezpłatną prezentację.
