Проверка за шпионски софтуер · октомври 2026
Провери за известни следи от шпионски софтуер
Сравни съобщение, връзка или колекция от Android телефон с публикувани следи от наемен шпионски софтуер и от приложения за наблюдение на телефони. Всичко се сравнява в браузъра ти. Нищо, което проверяваш, не се качва, не се пази и не се изпраща никъде.
Какво покриват списъците в момента: инфраструктура и следи от приложения от собствените разследвания на Amnesty International (NSO Group 2018 и Мароко 2019, FinFisher, Wintego Helios, NoviSpy и Android кампания от 2023 г.) и 174 приложения за наблюдение на телефони, изброени от Echap. В момента те не включват индикатори за Pegasus след 2019 г., Predator, Graphite, Candiru или Cellebrite: тези списъци са задържани, докато условията за повторната им употреба се изяснят. Проверка тук не може да открие нищо, което би открил някой от тези списъци.
Ако смяташ, че те набелязват точно сега, първо потърси експертна помощ. Не е нужно да пускаш проверка, преди да попиташ.
Журналисти, активисти, защитници на човешките права и гражданско общество: Access Now Digital Security Helpline (безплатно, денонощно, на много езици) или Security Lab на Amnesty International.
Притесняваш се, че някой близък наблюдава телефона ти? Първо прочети Следят ли телефона ми?: промяна на настройки или махане на приложение може да бъде забелязано от човека, който те наблюдава.
01Какво може и какво не може да провери тази страница
| Какво | Тук | Как |
|---|---|---|
| Съобщение или връзка, които са ти пратили | Да, без инсталиране | Постави го по-долу. Това проверява текста, а не телефона или компютъра ти. |
| Android телефон | Експериментално, за напреднали | Изисква отделно изтегляне (AndroidQF) и колекция, направена от компютър. Засега е тествано само със синтетични колекции. |
| iPhone | Не тук | Използвай офлайн инструментариума или попитай гореща линия. |
| Компютър | Не тук | Уеб страница не може да чете записите на компютъра ти и не бива да може. Използвай офлайн инструментариума. |
02Зареди списъците с индикатори
Сравнението изисква около 7 MB публикувани списъци. Бутонът ги изтегля от този сайт (savesavesavesave.xyz). Както при всяко посещение на страница, нашият хостинг доставчик Cloudflare получава заявката с IP адреса ти и данните на браузъра. Не получава нищо от това, което проверяваш: то никога не напуска този раздел. Не се свързва друг сайт.
Списъци, версии и лицензи
03Провери съобщение или връзка
Връзките в него никога не се отварят и не се свързват.
04За напреднали: провери колекция от Android телефон Експериментално
Експериментално, с ограничена проверка. Този път е тестван само със синтетични колекции, още не с колекция от истински телефон. Резултатите може да са непълни или да се провалят при истински колекции. Изисква отделна програма, AndroidQF, пусната на компютър с телефона, свързан чрез USB.
Покажи експерименталния път за Android
Този път изисква отделна програма, AndroidQF от проекта Mobile Verification Toolkit, пусната на компютър с телефона, свързан чрез USB. Тя копира записи от телефона в колекция на компютъра ти. Прави колекция само на телефон, който е твой, или със съгласието на собственика му.
Как се прави колекция
- На телефона: Settings → About phone (Настройки → Информация за телефона), докосни Build number (Номер на версията) седем пъти, после включи USB debugging (USB отстраняване на грешки) в Developer options (Опции за програмисти).
- Свържи телефона с компютъра и докосни Allow (Разреши) на телефона.
- Изтегли AndroidQF и го пусни. Отговори: backup Only SMS; app copies Only non-system packages; remove trusted copies No; intrusion logs No; hash files No; browser history и Magisk No.
- След това изключи USB отстраняването на грешки и в Developer options избери Revoke USB debugging authorisations (Отмяна на разрешенията за USB отстраняване на грешки). Изтрий колекцията от компютъра, когато вече не ти трябва.
Пълната колекция на AndroidQF съдържа много повече, отколкото тази страница чете: системни логове, настройки, доклад за грешки и, ако го избереш, SMS съобщенията ти. Тази страница чете само списъка с приложения, системните свойства, работещите процеси и списъка с файлове. За да събереш само списъка с приложения, пусни AndroidQF с -module packages -download none -backup none; другите проверки тогава ще бъдат отбелязани като непроверени.
Колекцията се чете само в този раздел и само файловете, нужни за проверките. Тя съдържа лична информация за телефона: дръж я на компютъра си.
05iPhone и компютри: офлайн инструментариумът
Списъците и голяма част от логиката на проверката идват от Zero Breach Toolkit — безплатен инструмент с отворен код, който работи на собствения ти компютър без мрежа по време на проверката. Той чете и резервни копия на iPhone и записите на компютри с Windows, macOS и Linux. Изисква Python и около 20 минути.
06Как да четеш резултата
- Съвпадение с известен индикатор: нещо в провереното е в публикуван списък. Това е причина да погледнеш по-внимателно и да потърсиш помощ, а не доказателство за заразяване. Всяко съвпадение показва доказателството и източника си.
- Няма съвпадение с известни индикатори: нищо от провереното не е в списъците. Това не е доказателство за безопасност: нов шпионски софтуер не е в никой списък, а всеки резултат показва какво не е проверено.
- Проверката не можа да завърши: подаденото не можа да бъде проверено и резултатът казва защо.
- Резултатите не се пазят. „Запази резултата“ изтегля копие само когато го натиснеш; „Изчисти“ маха резултата и въведеното от страницата.
Индикатори: Security Lab на Amnesty International (CC BY 2.0) и Echap (CC BY 4.0), копирани непроменени от публикуваните им хранилища. Логиката на проверката е отчасти пренесена от Zero Breach Toolkit (Apache License 2.0). Лицензи, произход на файловете и благодарности (на английски). Всеки резултат е автоматично сравнение с публикувани списъци, а не криминалистичен преглед.