Sabitlenmiş Tweet
BOOM!💥Media kłamią! Oto fact-checking! Poniżej bardzo precyzyjnie udowadniam ściemy mainstreamu w kwestii #KSeF.
#Cyberbezpieczeństwo, #PaństwoZDykty, #GPS65.
Tak wygląda ich narracja:
✅wszystko jest w Polsce (❌ nieprawda! Bramkę WAF obsługuje zagraniczna Imperva)
✅zagranica nie ma dostępu (❌ nieprawda! Dostęp mają Amerykanie, Francuzi i Izraelczycy)
✅to nie inwigilacja (❌ nieprawda! #KSeF to system szpiegowski oddający na tacy obcym wywiadom mapę zależności biznesowych całej polskiej gospodarki)
Zebrałem wszystkie najważniejsze artykuły dotyczące KSeF, które oficjalnie tłumaczą jak to jakoby działa i rzekomo prostują dezinformacje, a w istocie Was oszukują.
Pełne linki do artykułów prasowych (oznaczonych A01, A02...) + audyty techniczne + dwie publicystyczne serie o #KSeF są na końcu w komentarzach.
✅ Teza 1: Imperva jest dostawcą WAF i usług ochrony anty-DDoS dla #KSeF
Tę tezę powtarzają przede wszystkim A04, A05, A07, A11, A13, a pośrednio także materiały rządowe i ich omówienia.
Prawda. To jest punkt, którego właściwie nikt już nie neguje. Natomiast manipulacja zaczyna się wtedy, gdy artykuł zatrzymuje się na zdaniu „to tylko WAF” i nie wyjaśnia, czym w praktyce jest pozycja operatora na warstwie brzegowej, jakie dane technicznie widzi i jaką władzę daje samo pośrednictwo w ruchu.
✅ Teza 2: Imperva należy do francuskiego koncernu Thales
Tę tezę powtarzają A04, A05, A07, A11, A13, A16 i A18.
Prawda. Sam fakt własności jest potwierdzany w wielu źródłach i nie ma sensu się o to spierać. To, co wymaga sprostowania, to trywializowanie tej informacji, tak jakby chodziło wyłącznie o neutralny fakt korporacyjny, a nie o element ważny dla analizy jurysdykcji, zależności infrastrukturalnych i konsekwencji polityczno-wywiadowczych.
❌ Teza 3: Wszystkie elementy systemu #KSeF znajdują się w Polsce
Tę narrację wprost lub pośrednio powtarzają A01, A02, A03, A06, A08, A09, A14 i A15.
Nieprawda. Ta teza miesza serwery właściwego systemu z całą architekturą komunikacyjną i ochronną. Nawet jeśli zasadnicze systemy aplikacyjne i bazy stoją fizycznie w Polsce, nie obala to faktu, że warstwa brzegowa jest rozproszona globalnie i obsługiwana przez zagraniczny podmiot, bo ruch do KSeF przechodzi przez chmurowy WAF. To jest klasyczna manipulacja definicją całości przez część. Chmura obliczeniowa w usłudze WAF, którą świadczy Imperva, opiera się przede wszystkim na mechanizmie Anycast oraz rozproszonej sieci — serwery to obsługujące są w wielu miejscach świata, w tym też w Polsce.
❌ Teza 4: #KSeF opiera się na krajowej infrastrukturze i polskim zapleczu technologicznym
Tę formułę forsują głównie A01, A03, A06, A08 i A14.
Nieprawda. W praktyce jest to slogan pijarowy, który buduje wrażenie pełnej suwerenności infrastrukturalnej, choć sam rząd nie publikuje technicznej mapy granic zaufania. W istocie bramka WAF systemu KSeF jest w chmurze, a więc infrastrukturze rozproszonej, którą utrzymują i kontrolują podmioty zagraniczne w stosunku do Polski i podlega to ich jurysdykcji. To są izraelskie serwery analityczne, firma Imperva zarejestrowana w USA i jej właściciel, francuska grupa Thales.
❓ Teza 5: Operator usług bezpieczeństwa nie ma wglądu w treść danych przesyłanych do #KSeF
Tę tezę eksponują A02, A03, A10 i A13, a pośrednio wspiera ją część tekstów prasowych.
Nie wiadomo. Według moich ustaleń to twierdzenie jest co najmniej mylące. Nawet przy założeniu, że treść XML faktury jest szyfrowana aplikacyjnie E2E i nie jest czytelna dla pośrednika, nie oznacza to ślepoty operatora. Pozostają metadane, warstwa HTTP, parametry sesji, identyfikatory operacji, rytm ruchu, wolumeny i inne dane techniczne, które mogą mieć ogromną wartość analityczną. Artykuły, które mówią tylko: „nie widzi treści”, a przemilczają metadane, de facto uspokajają czytelnika przez zawężenie problemu. W istocie ustaliłem niezbicie, że na bramce WAF widać jawne metadane (w formacie JSON), które obejmują: NIP sprzedawcy i nabywcy, nazwy podmiotów, kwoty transakcji netto, VAT i brutto, waluta, numer faktury, daty operacyjne oraz typ dokumentu.
❌ Teza 6: Zagraniczne firmy nie mają dostępu do #KSeF
Tę formułę powtarzają A02, A08 i A15.
Nieprawda. To zdanie jest semantycznie śliskie i przez to manipulacyjne. Jeśli równocześnie przyznaje się udział Impervy jako operatora ochrony na wejściu, to nie można uczciwie mówić w sposób absolutny, że zagraniczne firmy nie mają dostępu, chyba że słowo „dostęp” zostało zawężone do bardzo specyficznego sensu, którego nie wyjaśniono odbiorcy. W efekcie czytelnik otrzymuje twarde zaprzeczenie zamiast precyzyjnego opisu tego, do czego dostęp jest wykluczony, a do czego nie.
❌ Teza 7: Nie da się ustalić z publicznych danych, czy WAF działa w chmurze czy on-premise
To teza charakterystyczna przede wszystkim dla A04.
Nieprawda. Kluczowy problem polega na tym, że Demagog zamienia własną niezdolność lub niechęć do rozstrzygnięcia kwestii technicznej w sugestię, że kwestia jest nierozstrzygalna obiektywnie. To bardzo częsty chwyt: „my nie ustaliliśmy” zostaje sprzedane jako: „ustalić się nie da”. Tymczasem z moich audytów wynika niezbicie, że bramka WAF jest w chmurze.
✅ Teza 8: Szczegóły architektury technicznej #KSeF nie są ujawniane przez Ministerstwo Finansów
Tę tezę znajdziemy przede wszystkim w A04, a jej echo widać także w tekstach prasowych, które opierają się na ogólnych komunikatach MF.
Prawda. To bardzo ważny punkt, bo oznacza, że część materiałów medialnych uspokaja opinię publiczną mimo przyznania, że nie zna pełnej architektury. Właśnie dlatego ich mocne wnioski są słabsze, niż ich ton sugeruje. To trzeba stale podkreślać: brak jawności architektury jest czynnikiem obciążającym, a nie usprawiedliwiającym. Jeśli ukrywają architekturę, to znaczy, że nie jest ona bezpieczna.
❌ Teza 9: #KSeF nie służy inwigilacji
Tę tezę forsują A01, A03, A07, A09 i A14.
Nieprawda. To nie jest twierdzenie czysto techniczne, tylko polityczno-interpretacyjne. Jeśli rozumieć „inwigilację” w sensie nominalnego zakresu ustawowego, rząd będzie twierdził, że to narzędzie administracyjne. Jeśli jednak przyjrzeć się rzeczywistości technicznej — rozdzielczość danych, centralizacja, korelacja, metadane, możliwość budowy map relacji gospodarczych — to sprostowanie powinno brzmieć: spór nie dotyczy wyłącznie deklarowanego celu systemu, tylko realnej architektury nadzoru i asymetrii informacyjnej.
❌ Teza 10: #KSeF nie zmienia zakresu danych względem tego, co już ma administracja
Tę linię znajdziemy głównie w A01 i A03, a wtórnie w materiałach powielających stanowisko MF.
Nieprawda. To jest zdanie formalnie wygodne, ale merytorycznie mylące. Nawet jeśli literalny zakres pól albo nominalna kategoria danych częściowo się pokrywa z wcześniejszymi obowiązkami, zmienia się rozdzielczość, czas dostępu, korelowalność, kompletność strumienia i wartość analityczna całego zasobu. W efekcie rząd odpowiada na prostsze pytanie, niż to, które naprawdę zadają krytycy.
❌ Teza 11: Zarzuty o łatwości wycieku danych lub o zagrożeniu ze strony urzędników są bezpodstawne
Tę narrację budują głównie A01, A03, A08, A09 i A14.
Nieprawda. Komunikaty MF nie dowodzą, że ryzyko strukturalne nie istnieje — one jedynie zapewniają, że obowiązują procedury i że system został przetestowany. To nie rozstrzyga problemu centralizacji wiedzy o rynku, pozycji administratorów, ekonomicznych bodźców korupcyjnych ani znaczenia operatora brzegowego. Uczciwe zdanie powinno brzmieć: „MF nie wykazało braku ryzyka systemowego, tylko zadeklarowało zaufanie do własnych procedur”.
❔ Teza 12: Faktury są szyfrowane, więc problem jest rozwiązany albo znacząco osłabiony
Tę narrację w różnej formie powtarzają A02, A03, A10 i A13.
Półprawda. Szyfrowanie treści faktur może ograniczać wgląd w payload, ale nie usuwa problemu metadanych, pośrednictwa i widoczności warstwy transportowej oraz aplikacyjnej. To jest jeden z najczęstszych chwytów uspokajających: przejście od „treść może być chroniona” do „cały problem jest wydumany”. Tego właśnie nie wolno im oddać bez odpowiedzi. Faktury w systemie KSeF (w formacie XML) są szyfrowane aplikacyjnie E2E co opisuje dokumentacja API 2.0, więc Imperva może ich nie widzieć (ale to nie jest pewne, bo może wyłapać po drodze kod autoryzacyjny klienta i w jego imieniu pobrać całą fakturę — tylko wtedy będzie to już aktywne zbieranie danych, a nie pasywne ich logowanie). Niemniej istotne jest to, że na bramce WAF widać jawne metadane (w formacie JSON), które obejmują: NIP sprzedawcy i nabywcy, nazwy podmiotów, kwoty transakcji netto, VAT i brutto, waluta, numer faktury, daty operacyjne oraz typ dokumentu. Te dane po prostu przepływają przez bramkę WAF i ona może po prostu to logować. A na żądanie władz USA, w tym CIA, czy pracowników Thales nawet musi logować.
❌ Teza 13: Obawy o dostęp do danych przez obce służby są przesadzone, fałszywe albo nieudowodnione
Tę narrację znajdziemy w A07, A09, A10 i A11.
Nieprawda. To nie jest wynik analizy technicznej, tylko publicystyczne domknięcie opowieści. Z punktu widzenia moich badań brak dowodu na aktualne nadużycie nie obala ryzyka wynikającego z architektury, jurysdykcji i samej pozycji podmiotu stojącego na ścieżce ruchu. Artykuły tego typu zamieniają: „nie udowodniono konkretnego nadużycia” na: „obawy są bez sensu”. W istocie logi z bramki WAF są w realnym władaniu (technicznym i jurysdykcyjnym) wywiadów amerykańskiego, francuskiego i izraelskiego.
Grzegorz GPS Świderski
Grzegorz GPS Świderski@gps65
ALARM!💥 W szpiegowskiej aferze #KSeF, którą wykryłem, istotne są tylko i wyłącznie dwa fakty, które w sposób niezbity, na 100% udowodniłem w szczegółowych, profesjonalnych audytach technicznych, które każdy może łatwo powtórzyć: #Cyberbezpieczeństwo, #PaństwoZDykty, #GPS65. 1⃣. Bramkę bezpieczeństwa WAF systemu KSeF obsługuje amerykańska firma #Imperva, która ma serwery analityczne w Izraelu i jest własnością francuskiego koncernu zbrojeniowo-wywiadowczego #Thales. 2⃣. Przez tę bramkę w sposób widoczny dla firmy Imperva przepływają metadane o każdej polskiej fakturze w formacie JSON, które obejmują: numery NIP i pełne nazwy kontrahentów, dokładne kwoty netto, VAT i brutto, waluta transakcji, numer i typ faktury oraz daty operacyjne. Audyty to potwierdzające znajdziecie, guglując po słowach: "GPS65" "AUDYT TECHNICZNY KSeF". Z tych dwóch prostych, łatwo weryfikowanych i potwierdzonych faktów wynikają wszystkie wnioski polityczne i biznesowe, które opisałem w licznych artykułach, które znajdziecie po słowach kluczowych: GPS65, KSeF. Polska po prostu stanie się neokolonią bez żadnych własnych przedsiębiorców. To jest gorsze niż zabory! A dodatkowo z moich audytów wynika to, że Polska jest ewenementem w skali świata pod tym względem. Tylko nasz rząd oddał bramkę bezpieczeństwa obcemu podmiotowi — żaden inny kraj na świecie tego nie zrobił! Jeśli to nie wystarcza, by Polacy się obudzili i obalili Tuska, to co jeszcze potrzeba? Będziecie czekać, aż wszystkie polskie biznesy upadną i dopiero wtedy zrozumiecie, jak ten rząd jest szkodliwy?
Polski
