Aktualne wydania i lista zmian →
GADNET: Twoja sieć pod Twoją kontrolą
Router Zero Trust do domu i biura. Podziel sieć na strefy dla komputerów i telefonów, inteligentnych urządzeń oraz sprzętu gości. Ty decydujesz, które urządzenia zatwierdzić i jakie połączenia między strefami są dozwolone.
W raporcie Forescout 2026 routery zajmują 1. miejsce w rankingu ryzyka urządzeń IT — Forescout · raport 2026 (PDF).
GADNET to oprogramowanie routera do sieci domowej lub małego biura. Pozwala przypisać urządzenia do stref i ustalić zasady komunikacji między nimi. Nowy sprzęt trafia do osobnej strefy, w której możesz go sprawdzić i zatwierdzić. Samo połączenie z Wi-Fi nie daje dostępu do pozostałych urządzeń — dostęp zależy od ustawionych reguł.
Dla specjalistów
Dla kogo?
Dla domu i rodziny
- Izolacja niezabezpieczonych inteligentnych urządzeń
- Chromecast, AirPlay i HomeKit między strefami, gdy na to pozwolisz
- Konta domowników, role i profil Family Safe
- Filtry treści i prośby do opiekuna w GADNET Browser
Dla osób dbających o prywatność
- Blokowanie elementów śledzących na podstawie wybranych list
- Domyślnie szyfrowane zapytania do serwera DNS (DoT)
- Dziennik zdarzeń jest przechowywany na routerze
Mała firma
- Terminale płatnicze w osobnej strefie, niedostępne dla reszty sieci
- Podział na strefy ogranicza możliwość rozprzestrzeniania się ataku
- Limity pobierania i wysyłania danych dla każdej strefy, aby urządzenia gości lub IoT nie wykorzystywały całego łącza
Praca z poufnymi danymi
- Ochrona tajemnicy zawodowej i źródeł
- Dziennik audytu z łańcuchem skrótów SHA-3, który pozwala wykryć zmiany wpisów
Dlaczego GADNET?
Zero Trust domyślnie
Ty decydujesz, które urządzenia dołączą do sieci i do czego uzyskają dostęp. Nowy sprzęt bezpiecznie czeka w osobnej strefie na Twoje zatwierdzenie.
Dwuskładnikowe logowanie administratora
Na zgodnym telefonie lub komputerze logujesz się kluczem dostępu (passkey) albo obsługiwanym kluczem bezpieczeństwa FIDO2. Na telefonie możesz też użyć certyfikatu urządzenia i PIN-u. Gdy stracisz dostęp, pomoże Ci fraza odzyskiwania.
Eksport i usuwanie danych
Dane są przechowywane na routerze. W panelu możesz wyeksportować lub usunąć dane wybranego użytkownika.
Prosta instalacja
Nagraj obraz systemu na kartę SD programem balenaEtcher i uruchom router. Strona konfiguracji otworzy się automatycznie. Pierwsza instalacja zajmuje około 20 minut; do konfiguracji potrzebujesz też monitora oraz telefonu lub laptopa.
Planowana publikacja kodu
Kod udostępnimy na licencji Apache 2.0 wraz z pierwszą stabilną wersją. Do tego czasu testerzy bety mogą poprosić o dostęp do kodu i zgłosić swoje uwagi.
Przejrzysty łańcuch dostaw
Do każdego wydania dołączamy wykaz składników oprogramowania (SBOM). Pozwala on sprawdzić, jakie biblioteki i pakiety zawiera dana wersja.
Ochrona dzieci
Załóż dziecku konto i wybierz reguły dla jego urządzeń. Filtry DNS i profil Family Safe pomagają ograniczyć niechciane strony, a GADNET Browser dodaje filtry słów i kanałów YouTube. Dziecko może poprosić opiekuna o odblokowanie strony.
Ochrona firmy
Przypisz laptop służbowy, terminal płatniczy i kamerę IoT do osobnych stref. Reguły między strefami ograniczają możliwość rozprzestrzeniania się ataku.
Własny urząd certyfikacji
GADNET ma własny urząd certyfikacji. Zabezpiecza panel administracyjny i szyfrowany DNS routera, wydaje certyfikat logowania administratora i może nadać dowolnemu urządzeniu w Twojej sieci własny certyfikat serwera lub klienta — gdy włączysz to dla danej usługi, dwa Twoje urządzenia uwierzytelniają się wzajemnie przez mutual TLS. Unieważniony certyfikat przestaje działać u urządzeń, które sprawdzają CRL lub OCSP.
Kryptografia postkwantowa
Panel administratora, strona konfiguracji i szyfrowany DNS routera obsługują hybrydową wymianę kluczy: klasyczne algorytmy są łączone z postkwantowymi. Ta ochrona jest domyślnie włączona i wymaga zgodnego klienta.
Aktywna ochrona przed oszustwami
Utwórz regułę dla domeny banku. Po jej wykryciu router może czasowo ograniczyć wskazane usługi zdalnego pulpitu, np. AnyDesk, TeamViewer, VNC lub RDP. Gdy wykryje także ruch przypominający rozmowę głosową, może wysłać ostrzeżenie na telefon zapisany na powiadomienia push. Reguły trzeba wcześniej skonfigurować. Ochrona opiera się na sygnałach sieciowych; nie analizuje rozmowy ani nie gwarantuje zatrzymania oszustwa.
Aktywny monitoring zagrożeń
Wykrywa skanowanie portów, znane złośliwe domeny i nietypowe wzorce ruchu. Wykryte zagrożenia są widoczne w raporcie. Domyślnie automatyczna blokada obejmuje tylko zagrożenia krytyczne.
Strona konfiguracji otwiera się sama
Telefon lub komputer może automatycznie otworzyć stronę konfiguracji po połączeniu z siecią routera. Obsługiwane są iPhone, Android, Windows i macOS.
Kopie zapasowe na routerze i poza nim
Konfiguracja jest zapisywana na karcie SD kilka razy dziennie, a poprzednie wersje są zachowywane. Dodaj serwer SSH lub magazyn S3, by mieć kopie poza urządzeniem. Każda kopia ma podpis postkwantowy (SLH-DSA), a narzędzie przywracania odrzuca wszystko, czego nie da się zweryfikować. Kopii poza urządzeniem router sam nie szyfruje — użyj szyfrowanego miejsca docelowego.
Dołączanie do Wi-Fi kodem QR
Zeskanuj kod QR, żeby połączyć się z Wi-Fi — bez wpisywania długich haseł. Nowe urządzenie czeka potem w strefie Izolacja, dopóki go nie zatwierdzisz.
Mapa sieci na żywo
Zobacz wszystkie urządzenia według stref, a po wybraniu jednego sprawdź, z którymi może się połączyć, które mogą połączyć się z nim i jaka reguła na to pozwala. Dokąd trafia jego ruch do internetu, pokazuje strona Cele ruchu.
Panel zagrożeń
Ocena bezpieczeństwa w skali 0–100 i lista zdarzeń pomagają szybko sprawdzić stan sieci.
Podpisane aktualizacje
Aktualizacje są podpisane i sprawdzane przed instalacją, a nieudana aktualizacja jest wycofywana przy kolejnym uruchomieniu. Aktualizacje bezpieczeństwa domyślnie instalują się same w nocy, a panel pokazuje znane podatności (CVE) dotyczące zainstalowanej wersji.
Interfejs po polsku
Panel, konfigurator i komunikaty po polsku i angielsku — panel administratora, strona konfiguracji, komunikaty błędów. Kolejne języki mile widziane — napisz do nas.
GADNET Browser: Twój dom, Twoje zasady
Dostępny dla Windows i Androida. Własny profil dla każdego domownika i ochrona podczas codziennego przeglądania stron.
Własne konto, własne reguły
Przypisz urządzenia do domowników i wybierz ich role. Reguły sieciowe uwzględniają przypisaną osobę, a GADNET Browser stosuje jej zasady przeglądania we własnym profilu.
Mniej reklam, więcej kontroli
Wybierz blokowanie reklam i trackerów, filtry słów oraz reguły kanałów YouTube. Profil Family Safe dodaje bezpieczniejsze ustawienia wyszukiwania. Jeśli strona jest zablokowana, dziecko może poprosić opiekuna o zgodę.
Twój prywatny sejf
Historia, zakładki i zapisane hasła przeglądarki trafiają do szyfrowanego sejfu danej osoby. Na Windows domownicy mogą korzystać z osobnych profili na jednym komputerze.
Domowe usługi pod ręką
Otwórz udostępnioną usługę w domu, na przykład panel NAS, ze sparowanej przeglądarki. Administrator wybiera, kto ma dostęp, a Ty potwierdzasz go kluczem dostępu — bez otwierania portów od strony internetu.
Wiadomości administratora i alerty routera docierają też do aplikacji. GADNET Browser pobierzesz ze strony domowników na swoim routerze — domyślnie http://onboarding.gadnet.lan, gdy jesteś w jego sieci.
Panel administratora — sieć, ochrona i domownicy
Sieć, ochrona i dostęp domowników w jednym panelu. Kontrola usług AI jest w trakcie wdrażania.
PRZEGLĄD
Co się dzieje teraz
- Pulpit
- Mapa sieci
- Ustawienia
SIEĆ
Urządzenia i połączenia
- Urządzenia
- Cele ruchu
- Strefy
- Wi-Fi
- Smart-home / mDNS
- Kamery
- Drukarka
OCHRONA
Zasady dla Twojego domu
- Reguły połączeń
- Filtrowanie domen
- Kontrola AI — w trakcie wdrażania
MONITOROWANIE
Zdarzenia warte uwagi
- Wykrywanie anomalii
- Obserwacja SNI
- Aktywność i audyt
DOMOWNICY I DOSTĘP
Własne konta i uprawnienia
- Użytkownicy
- Role
- Sesje
- Zasady sesji
- Klucze dostępu
- Wiadomości i alerty
- Dołączanie domowników
BEZPIECZEŃSTWO SYSTEMU
Tożsamość, klucze i prywatność
- Dostęp sieciowy do API
- Prawa użytkowników do danych
- Certyfikaty
- Status PQC
- Odzyskiwanie i escrow
Hybrydowa kryptografia postkwantowa
Przyszłe komputery kwantowe mogą zagrozić części obecnie stosowanych algorytmów kryptograficznych. Dlatego GADNET łączy postkwantową wymianę kluczy z algorytmami klasycznymi w usługach TLS routera: panelu administratora, konfiguratorze i szyfrowanym DNS dla urządzeń w sieci. Ta ochrona wymaga klienta obsługującego odpowiednią grupę kryptograficzną. GADNET nie zmienia szyfrowania połączeń aplikacji z bankami ani innymi stronami — zależy ono od tych serwisów i używanej przeglądarki.
Dla specjalistów
X25519MLKEM768 (IANA codepoint 0x11ec) + SecP256r1MLKEM768 (0x11eb) zgodnie z FIPS 203 ML-KEM-768. Domyślnie włączone na każdym punkcie TLS z certyfikatem z wewnętrznego CA GADNET — admin.gadnet.lan, captive portal i nasłuch DoH/DoT; jeśli klient nie obsługuje PQC, negocjowana jest grupa X25519 / secp384r1 / secp256r1 zgodnie z RFC 8446 §4.2.8. Wspierane przez OpenSSL 3.5+ i telemetrię Python 3.14 stdlib ssl.SSLObject.group() (pole hybrid_pqc dla każdego uzgodnienia połączenia w dzienniku audytu). Równoległa ML-DSA-65 (FIPS 204) Root + Intermediate CA + certyfikat serwera na admin-pq.gadnet, opcjonalna (PQ_LISTENER_ENABLED), dopóki główne przeglądarki nie zaczną weryfikować ML-DSA. Elementy ML-KEM-768 + hybrydowy HKDF są gotowe dla planowanych wiadomości end-to-end (Signal X3DH).Szyfrowany DNS — ochrona zapytań o nazwy domen
DNS pozwala urządzeniu ustalić adres serwera na podstawie nazwy domeny. Zapytania przesyłane bez szyfrowania mogą być odczytane po drodze. GADNET domyślnie używa DoT, aby szyfrować połączenie routera z publicznym serwerem DNS. Dla urządzeń w sieci lokalnej możesz włączyć DoH w wybranych strefach. DoQ wymaga specjalnej wersji resolvera, której nie zawiera standardowy obraz systemu.
DoH — DNS przez HTTPS
Czym jest: DoH przesyła zapytania DNS przez szyfrowane połączenie HTTPS.
Przykład: Po włączeniu DoH laptop może przesyłać zapytania DNS do GADNET przez HTTPS. Szyfrowanie chroni nazwy domen przed odczytaniem przez osoby obserwujące to połączenie.
Więcej szczegółów
Zaleta: DoH korzysta z HTTPS, więc może działać w sieciach blokujących osobny port DoT. Administrator sieci może jednak ograniczać dostęp do konkretnych serwerów DoH.
Bez tego: Zwykły DNS na porcie 53 nie szyfruje nazw domen. Osoba mająca dostęp do tego ruchu może odczytać zapytania i czas ich wysłania.
DoT — DNS przez TLS
Czym jest: GADNET domyślnie używa DoT do połączeń z publicznymi serwerami DNS, takimi jak Cloudflare, Google czy Quad9. Przed wysłaniem zapytania sprawdza certyfikat serwera i jego nazwę.
Przykład: Gdy odpowiedzi nie ma w pamięci podręcznej, router wysyła zapytanie do skonfigurowanego serwera DNS przez DoT. Dostawca internetu widzi połączenie z tym serwerem, ale szyfrowanie chroni treść zapytania. Sam serwer DNS zna rozwiązywane nazwy domen.
Więcej szczegółów
Zaleta: Router sprawdza tożsamość serwera DNS. Jeśli nie może nawiązać poprawnego szyfrowanego połączenia, odrzuca zapytanie zamiast przesyłać je bez szyfrowania.
Bez tego: Przy nieszyfrowanym DNS osoba kontrolująca połączenie może odczytywać zapytania lub próbować podmienić odpowiedzi. Szyfrowanie i sprawdzanie certyfikatu ograniczają to ryzyko.
DoQ — DNS przez QUIC
Czym jest: DoQ przesyła szyfrowane zapytania DNS przez protokół QUIC. Każde zapytanie korzysta z osobnego strumienia. W GADNET ten tryb wymaga specjalnej wersji resolvera, której nie ma w standardowym obrazie.
Przykład: Strona może korzystać z zasobów wielu domen, np. czcionek, filmów i reklam. DoQ obsługuje zapytania w osobnych strumieniach, dzięki czemu utrata danych w jednym strumieniu nie wstrzymuje pozostałych.
Więcej szczegółów
Zaleta: QUIC obsługuje zmianę ścieżki sieciowej klienta, np. po zmianie adresu IP. Możliwość zachowania połączenia zależy od implementacji i warunków sieciowych.
Bez tego: W połączeniu TCP utrata pakietu może opóźnić dane kolejnych zapytań. Po zerwaniu połączenia trzeba je ponownie nawiązać, co wydłuża oczekiwanie na odpowiedź.
Dla specjalistów
Sieć lokalna: DoH jest wbudowany, lecz domyślnie wyłączony. Działa zgodnie z RFC 8484 na
/dns-query, z typem application/dns-message, ALPN h2 i dopełnianiem wiadomości według RFC 8467. DoQ wymaga wersji unbound z jego obsługą; używa UDP 853, ALPN doq i formatu RFC 9250. Usługi włączasz dla wybranych stref w Filtrowaniu domen → Upstream DNS.Wykrywanie i certyfikaty: obsługiwane są RFC 9462 (SVCB
_dns.resolver.arpa.) i RFC 9463 (opcja DHCPv4 162, tylko dla wybranych stref). Opcja IPv6 RA jest planowana wraz z pełną obsługą IPv6. Certyfikaty pochodzą z wewnętrznego PKI. Minimalna wersja TLS to 1.2; preferowana jest 1.3. Nasłuch jest przypisany do konkretnej strefy, bez adresów ogólnych 0.0.0.0 i ::. Obsługiwane jest również EDNS0 keepalive według RFC 7828.Ukryte zagrożenie
Zagrożenia bezpieczeństwa routera
Aktualizacje mają znaczenie
Router również potrzebuje aktualizacji bezpieczeństwa. W badaniu Fraunhofer FKIE z 2020 r. 46 ze 127 routerów domowych nie otrzymało żadnej takiej aktualizacji przez poprzedni rok. Starszy sprzęt bez poprawek może zwiększać ryzyko ataku.
Raport Bitdefender / NETGEAR z 2025 r. wskazuje średnio 22 urządzenia podłączone do sieci w badanych gospodarstwach. Im więcej urządzeń, tym ważniejsze jest kontrolowanie ich dostępu i aktualizowanie oprogramowania.
Zagrożenia również wewnątrz sieci
Przejęte urządzenie może zostać wykorzystane do atakowania innych urządzeń w tej samej sieci. Check Point opisał podatność mostka Philips Hue z 2020 r. (CVE-2020-6007), która pokazała ryzyko związane z inteligentnym oświetleniem. Podział na strefy ogranicza dostęp między częściami sieci.
Routery mogą też służyć do ukrywania działań atakujących. W lutym 2024 r. CISA opisała wykorzystanie wycofanych z eksploatacji routerów SOHO przez grupę Volt Typhoon (AA24-038A). To przykład rzeczywistego incydentu, a nie wdrożenia GADNET.
Przejęte urządzenia i botnety
Urządzenia z domyślnymi hasłami lub nieusuniętymi podatnościami mogą trafić do botnetów. W raporcie Forescout Vedere Labs z 2025 r. routery stanowiły ponad połowę urządzeń z najpoważniejszymi podatnościami w analizowanym zbiorze.
Przejęte urządzenie może bez wiedzy właściciela uczestniczyć w atakach na inne systemy. Aktualizacje, zmiana domyślnych haseł i ograniczenie dostępu w sieci pomagają zmniejszyć to ryzyko.
Bezpieczniejsza praca z domu
Służbowy laptop często korzysta z tej samej sieci co telewizor i urządzenia domowników. Osobna strefa pozwala ograniczyć ich dostęp do sprzętu używanego do pracy.
Podział sieci pomaga chronić poufne dokumenty i dane klientów. Uzupełnia zabezpieczenia komputera i firmowego połączenia VPN; nadal potrzebne są aktualizacje, kontrola dostępu do plików i kopie zapasowe.
Czym jest Zero Trust?
Żadne urządzenie nie jest zaufane tylko dlatego, że jest w Twojej sieci
Proste wyjaśnienie
Wyobraź sobie sieć jako hotel. Tradycyjny router daje każdemu gościowi klucz uniwersalny do wszystkich pokoi. Gdy wejdziesz do budynku, możesz iść wszędzie.
GADNET działa inaczej. Daje każdemu kartę tylko do jego pokoju. Nawet jeśli ktoś ukradnie kartę, ma dostęp tylko do jednego pokoju — nie całego hotelu.
Domyślna odmowa
Blokuj domyślnie. Dostęp mają tylko urządzenia z listy dozwolonych.
Ciągła weryfikacja
Nie ufaj, zawsze sprawdzaj. Każde żądanie do panelu administratora jest uwierzytelniane osobno, a każde urządzenie pozostaje w swojej strefie.
Minimum uprawnień
Dostęp według potrzeb. Urządzenia mogą nawiązywać tylko połączenia dozwolone przez reguły ich strefy.
Mikrosegmentacja
Ograniczanie skutków włamań. Sieć jest podzielona na odseparowane strefy chronione firewallem.
Zamknięty od strony internetu
Zdalny dostęp do wybranych usług w domu działa przez GADNET Browser. Router sam łączy się z serwerem pośredniczącym, bez otwierania portów od strony internetu. Panel administratora nie jest udostępniany przez ten kanał.
Monitorowanie i alerty
Analiza ruchu w czasie rzeczywistym. Panel pokazuje wykryte zagrożenia, a krytyczne zdarzenia uruchamiają blokadę.
Dlaczego to ma znaczenie — liczby
Opublikowane badania branżowe, każda liczba ze źródłem
Strefy sieciowe
Pięć wbudowanych stref i dowolnie wiele własnych
Izolacja
Nowe urządzenia
Brak dostępuZaufana
Główne urządzenia
Internet + IoT i GośćIoT
Inteligentne urządzenia
OgraniczonyGość
Goście
Tylko internetAdmin
Dostęp do panelu
Pełna kontrolaWłasna
Tworzysz według potrzeb
ElastycznaJak dbamy o bezpieczeństwo?
Planowane udostępnienie kodu
Planujemy udostępnić kod na licencji Apache 2.0 wraz z pierwszą stabilną wersją. Obecnie projekt jest w zamkniętej becie.
Wewnętrzne przeglądy bezpieczeństwa
Podczas rozwoju sprawdzamy kod i konfigurację, w tym kryptografię, zależności oprogramowania i zagrożenia opisane w OWASP Top 10. Ustalenia i poprawki zapisujemy w wewnętrznych raportach. Nie jest to niezależny audyt ani certyfikacja.
Dane na Twoim routerze
Konta, ustawienia i lista urządzeń są przechowywane na routerze. Nie potrzebujesz konta w chmurze. Router łączy się z serwerami DNS, aktualizacji oraz usługami, które włączysz — zakres tych połączeń opisujemy w FAQ. Wybrane dane w bazie mogą być szyfrowane AES-256-GCM; cały dysk nie jest szyfrowany.
Sprawdzone technologie
GADNET korzysta z TLS 1.3, hybrydowej postkwantowej wymiany kluczy tam, gdzie jest obsługiwana, logowania WebAuthn/FIDO2 i list składników oprogramowania (SBOM) w formacie CycloneDX 1.6. Narzędzia eksportu i usuwania danych pomagają administratorowi obsługiwać wnioski użytkowników. Korzystanie z nich samo w sobie nie zapewnia zgodności organizacji z RODO.
Dołącz do bety
Rozwijamy GADNET z małą grupą pierwszych użytkowników. Napisz do nas — zwykle odpowiadamy w ciągu jednego lub dwóch dni i udostępniamy aktualną wersję. Możesz też zapisać się na wiadomości o publicznym wydaniu i postępach projektu. Zapis wymaga osobnego potwierdzenia e-mailem; aby zrezygnować, wystarczy odpowiedzieć na wiadomość.
Do zamkniętej bety zapraszamy około 50 osób. Testerzy otrzymują bezpośrednie wsparcie i pomagają nam znaleźć błędy. Napisz, jeśli masz sprzęt zgodny ze specyfikacją. Discord jest otwarty dla wszystkich: możesz zadawać pytania i śledzić postępy projektu. Kolejne miejsca w testach będziemy udostępniać w miarę możliwości.
FAQ
Czy to dla mnie — jakich umiejętności naprawdę potrzebuję?
Co jeśli coś przestanie działać, a nie jestem administratorem?
Czy to działa z moim dostawcą internetu?
Co z moimi obecnymi urządzeniami?
Czy Chromecast, AirPlay, HomeKit i Spotify Connect będą działać, jeśli przeniosę je do osobnej strefy IoT?
Czy moje dane są w chmurze?
Usługi zewnętrzne. Router korzysta z publicznego serwera DNS przez DoT, serwerów czasu i wybranych źródeł list blokad. Domyślnie sprawdza aktualizacje na updates.gadnet.pl oraz może pobierać instalatory GADNET Browser dla domowników. Serwer aktualizacji otrzymuje certyfikat z numerem seryjnym routera i widzi publiczny adres IP; nie otrzymuje historii przeglądania ani listy urządzeń domowych.
Funkcje opcjonalne. Zdalny dostęp jest domyślnie wyłączony. Po jego włączeniu router utrzymuje połączenie wychodzące z serwerem pośredniczącym GADNET. Dane między aplikacją a routerem są szyfrowane, a serwer obsługuje tożsamość routera i dane techniczne połączenia, np. adres IP i identyfikator kanału. Web Push korzysta z dostawcy powiadomień. Kopie zewnętrzne trafiają do wskazanego przez Ciebie serwera SSH lub magazynu S3.
Ustawienia aktualizacji. W Ustawieniach możesz wyłączyć automatyczną instalację, nocny restart i sprawdzanie aktualizacji.
Czy mogę użyć tego w firmie?
Czy to naprawdę darmowe?
Czym to się różni od VPN?
Wspieraj rozwój GADNET
GADNET możesz uruchomić bez opłaty licencyjnej na urządzeniu spełniającym wymagania sprzętowe. Kod udostępnimy na licencji Apache 2.0 wraz z pierwszą stabilną wersją. Projekt rozwija Michał Maciak. Wsparcie pomaga pokryć koszty hostingu, sprzętu testowego i dalszych prac.
Obecnie szukamy testerów zamkniętej bety. Wsparcie finansowe pomaga przygotować publiczne wydanie i publikację kodu źródłowego.
Inne formy wsparcia
Możesz pomóc także bez wsparcia finansowego:
Źródła i standardy
Źródła standardów i liczb przywołanych na tej stronie.
Kryptografia i TLS
- IANA — TLS Supported Groupskody X25519MLKEM768 (0x11ec) + SecP256r1MLKEM768 (0x11eb)
- NIST FIPS 203 — ML-KEMModule-Lattice-Based KEM (sierpień 2024)
- NIST FIPS 204 — ML-DSAModule-Lattice-Based DSA (sierpień 2024)
- RFC 8446 — TLS 1.3§4.2.8 negocjacja grup
- RFC 9053 — COSE Algorithmsidentyfikatory algorytmów WebAuthn
Tożsamość i uwierzytelnianie
- W3C WebAuthn Level 2rekomendacja W3C (kwiecień 2021) — obecny cel implementacji
- W3C WebAuthn Level 3rekomendacja W3C (sierpień 2026)
- FIDO Alliance — specyfikacjerodzina specyfikacji FIDO2
Protokoły sieciowe
- RFC 8908 — Captive Portal APIcaptive portal niezależny od producenta
- RFC 8291 — Web Push Encryptionszyfrowana treść powiadomień push (wdrożone)
- RFC 8292 — VAPIDidentyfikacja serwera aplikacji dla Web Push
- RFC 9420 — MLSMessaging Layer Security — grupy (Faza C)
- Rosenpass — WireGuard + PQChybrydowe uzgadnianie kluczy ML-KEM-768 (Faza B+)
- RFC 9242 — IKEv2 Intermediate Exchangehybrydowa wymiana kluczy dla IPsec (Faza B+)
- RFC 9370 — IKEv2 Multiple Key Exchangesłączenie PQC w IPsec (Faza B+)
- RFC 9298 — CONNECT-UDP / MASQUEtryb proxy nad QUIC (Faza B+)
Prywatność i zgodność
- RODO — Rozporządzenie (UE) 2016/679pełny tekst (skonsolidowany)
- Cyber Resilience Act — Rozp. (UE) 2024/2847obowiązek zgłaszania podatności od 11.09.2026; główne obowiązki, w tym SBOM, od 11.12.2027
- CycloneDX 1.6format SBOM, który GADNET publikuje dla każdego wydania
Badania branżowe (cytowane liczby)
- Forescout · The Riskiest Connected Devices in 2026 (PDF)routery: 1. miejsce w rankingu ryzyka IT; dane Forescout Device Cloud z pierwszego tygodnia lutego 2026, sieci organizacji; PDF u partnera Carahsoft
- Bitdefender / NETGEAR · 202529 ataków dziennie na sieć domową, 22 urządzenia w przeciętnym domu, ponad połowa podatności w urządzeniach do streamingu, telewizorach i kamerach
- Krebs on Security · paź 2025botnet Aisuru: ponad 700 000 zainfekowanych systemów IoT
- Forescout Vedere Labs · Riskiest Connected Devices 2025routery to ponad połowa urządzeń z najpoważniejszymi podatnościami
- Fraunhofer FKIE · Home Router Security Report 202046 ze 127 routerów bez aktualizacji bezpieczeństwa przez rok
- Check Point Research · 2020przejęcie mostka Philips Hue (CVE-2020-6007)
- CISA · AA24-038AVolt Typhoon i wycofane z eksploatacji routery SOHO
- Securelist · Q1 2025 IoT statisticstrendy zagrożeń IoT — Kaspersky