Zweryfikowanych serwisów
58
Radar
Które polskie serwisy publiczne i bankowe już używają szyfrowania odpornego na komputery kwantowe.
Sprawdzamy, czy połączenie z każdą usługą jest odporne na atak z komputera kwantowego oraz czy ochronę zapewnia sam serwis, czy zewnętrzna firma pośrednicząca w połączeniu.
Ostatni pomiar: sierpień 2026
eGov
Administracja publiczna
33
eBanking
Bankowość internetowa
21
eDoręczenia
Elektroniczne doręczenia
4
Odporne, serwis obsługuje sam
0
Odporne, obsługuje firma zewnętrzna
21
Nieodporne, firma zewnętrzna
3
Nieodporne
34
Jak czytać wyniki?
- Odporne, serwis obsługuje sam serwis bezpośrednio obsługuje szyfrowanie odporne na komputery kwantowe.
- Odporne, firma zewnętrzna połączenie jest chronione, ale ochronę zapewnia zewnętrzny dostawca, np. Cloudflare lub Akamai. Z zewnątrz nie da się zweryfikować, jak chronione jest dalsze połączenie do właściwego serwisu.
- Nieodporne, firma zewnętrzna serwis korzysta z zewnętrznego dostawcy, ale ten nie aktywował jeszcze takiego szyfrowania.
- Nieodporne połączenie nie korzysta jeszcze z szyfrowania odpornego na komputery kwantowe.
eGov
Poniżej pokazujemy serwisy administracji publicznej, w których mogą pojawiać się dane osobowe, zdrowotne lub podatkowe. Sprawdzamy, czy połączenie używa szyfrowania odpornego na komputery kwantowe i na czyich serwerach działa.
Login.gov.pl
login.gov.pl
Nieodporne
ePUAP
epuap.gov.pl
Nieodporne
mObywatel API
api.mobywatel.gov.pl
Nieodporne
Pacjent.gov.pl
pacjent.gov.pl
Nieodporne
Info-Kierowca
info-kierowca.pl
Nieodporne
ZUS
www.zus.pl
Nieodporne
e-Deklaracje
epit.podatki.gov.pl
Połączenie przez: Imperva
Odporne, firma zewnętrzna
Urząd Skarbowy
urzadskarbowy.gov.pl
Połączenie przez: Imperva
Odporne, firma zewnętrzna
KSeF
ap.ksef.mf.gov.pl
Połączenie przez: Imperva
Nieodporne, firma zewnętrzna
Biznes.gov.pl
biznes.gov.pl
Połączenie przez: Akamai
Odporne, firma zewnętrzna
Konto Biznes
konto.biznes.gov.pl
Połączenie przez: Akamai
Odporne, firma zewnętrzna
CEIDG
aplikacja.ceidg.gov.pl
Połączenie przez: Akamai
Odporne, firma zewnętrzna
e-Zamówienia
ezamowienia.gov.pl
Połączenie przez: Azure
Nieodporne
KRZ
krz.ms.gov.pl
Połączenie przez: Imperva
Odporne, firma zewnętrzna
e-Sąd
e-sad.gov.pl
Nieodporne
Sąd Kraków
portal.krakow.sa.gov.pl
Połączenie przez: Imperva
Odporne, firma zewnętrzna
Sąd Łódź
portal.lodz.sa.gov.pl
Połączenie przez: Imperva
Odporne, firma zewnętrzna
Sąd Wrocław
portal.wroclaw.sa.gov.pl
Połączenie przez: Imperva
Odporne, firma zewnętrzna
Sąd Poznań
portal.poznan.sa.gov.pl
Połączenie przez: Imperva
Odporne, firma zewnętrzna
Sąd Gdańsk
portal.gdansk.sa.gov.pl
Połączenie przez: Imperva
Odporne, firma zewnętrzna
Sąd Szczecin
portal.szczecin.sa.gov.pl
Połączenie przez: Imperva
Odporne, firma zewnętrzna
Sąd Katowice
portal.katowice.sa.gov.pl
Połączenie przez: Imperva
Odporne, firma zewnętrzna
Sąd Lublin
portal.lublin.sa.gov.pl
Połączenie przez: Imperva
Odporne, firma zewnętrzna
Sąd Rzeszów
portal.rzeszow.sa.gov.pl
Połączenie przez: Imperva
Odporne, firma zewnętrzna
PRS
prs.ms.gov.pl
Nieodporne
PUESC
puesc.gov.pl
Połączenie przez: Imperva
Odporne, firma zewnętrzna
MOS Cudzoziemcy
mos.cudzoziemcy.gov.pl
Nieodporne
Odyseusz / MSZ
odyseusz.msz.gov.pl
Połączenie przez: Imperva
Odporne, firma zewnętrzna
Rejestr BDO
rejestr-bdo.mos.gov.pl
Połączenie przez: Akamai
Odporne, firma zewnętrzna
POLON
polon.nauka.gov.pl
Nieodporne
OSF / OPI
osf.opi.org.pl
Nieodporne
NFOSiGW
gwd.nfosigw.gov.pl
Połączenie przez: Azure
Nieodporne, firma zewnętrzna
PZ
pz.gov.pl
Nieodporne
Administracja publiczna zaczęła używać szyfrowania odpornego na komputery kwantowe, ale w wielu przypadkach jest to efekt działania zewnętrznych dostawców, takich jak Imperva czy Akamai, a nie wdrożeń wykonanych bezpośrednio przez administrację.
Tego co dzieje się pomiędzy dostawcą, a serwerami organizacji, nie da się sprawdzić z zewnątrz. Innymi słowy, nie da się jednak ustalić, jak wygląda dalsza komunikacja.
eBanking
Poniżej pokazujemy serwisy bankowości internetowej, przez które mogą być przesyłane dane osobowe i finansowe. Sprawdzamy, czy połączenie używa szyfrowania odpornego na komputery kwantowe i na czyich serwerach działa.
Bank Millennium
online.bankmillennium.pl
Nieodporne
mBank
online.mbank.pl
Nieodporne
Alior Bank
login.aliorbank.pl
Nieodporne
ING Bank
login.ingbank.pl
Nieodporne
Nest Bank
login.nestbank.pl
Połączenie przez: Azure
Nieodporne
PKO BP
ipko.pl
Nieodporne
Pekao SA
pekao24.pl
Nieodporne
BNP Paribas
goonline.bnpparibas.pl
Nieodporne
Bank Pocztowy
online.pocztowy.pl
Nieodporne
Alior Bank (system)
system.aliorbank.pl
Nieodporne
Centrum24
centrum24.pl
Nieodporne
iBoss24
iboss24.pl
Nieodporne
Bank BPS
bankbps.pl
Połączenie przez: Cloudflare
Odporne, firma zewnętrzna
Bank BPS (online)
online.bankbps.pl
Nieodporne
SGB
sgb24.pl
Nieodporne
Plus Bank
plusbank24.pl
Nieodporne
Credit Agricole
ca24.credit-agricole.pl
Nieodporne
Citibank
citibankonline.pl
Połączenie przez: Akamai
Nieodporne, firma zewnętrzna
VeloBank
secure.velobank.pl
Nieodporne
DNB
ue.dnb.pl
Nieodporne
NBP
nbp.pl
Połączenie przez: Imperva
Odporne, firma zewnętrzna
Większość serwisów bankowości internetowej nie używa jeszcze szyfrowania odpornego na komputery kwantowe. Dwa banki, które używają, robią to przez dostawcę zewnętrznego (Cloudflare, Imperva).
eDoręczenia
Poniżej pokazujemy serwisy elektronicznego doręczania, przez które mogą być przesyłane pisma urzędowe i dokumenty. Sprawdzamy, czy połączenie używa szyfrowania odpornego na komputery kwantowe.
Certum eDoręczenia
edoreczenia.certum.pl
Dostawca: Polska Wytwórnia Papierów Wartościowych S.A.
Nieodporne
Envelo ERDS
erds.envelo.pl
Dostawca: Asseco Data Systems S.A.
Nieodporne
Autenti eD
ed.autenti.com
Dostawca: Autenti sp. z o.o.
Połączenie przez: Cloudflare
Odporne, firma zewnętrzna
eDoPoczta
app.edopost.pl
Dostawca: Poczta Polska S.A.
Połączenie przez: Google Cloud
Nieodporne
Większość serwisów eDoręczeń nie używa jeszcze szyfrowania odpornego na komputery kwantowe.
Historia zmian
- Wersja 2.0, sierpień 2026
- Każdy monitorowany serwis poddany dodatkowym weryfikacjom, aby ustalić czy ustanawiane połączenie nie tylko jest przygotowane na post-quantum, ale także czy występuje pośrednik, oraz czy przypadkiem udział tego pośrednika "automatycznie" nie zaktualizował połączenia do post-quantum. Metoda inspirowana rozwiązaniem https://pqprobe.com/blog/edge-attribution
- Wersja 1.0, czerwiec 2026
- Każdy monitorowany serwis ma status "PQ widoczne" lub "brak PQ".