HoneyPot — audyt bezpieczeństwa: płatności, dane, dyskrecja
HoneyPot działa tak, jak opisuje: konto na e-mail, poziom bezpłatny do testów i płatna subskrypcja z automatycznym odnowieniem. Ryzyka są typowe dla całej kategorii — przedłużona opłata, ślad w przeglądarce i rozmowy przetwarzane na serwerze. Czasu przechowywania danych ani szczegółów moderacji nie potwierdzimy z zewnątrz.
| Kategoria | Rozmowy z fikcyjnymi towarzyszkami AI, 18+ |
|---|---|
| Rejestracja | Adres e-mail, bez weryfikacji dokumentem |
| Model płatny | Subskrypcja z automatycznym odnowieniem |
| Dyskrecja | Zależy głównie od Twojego urządzenia |
| Czego nie sprawdzimy | Czasu przechowywania rozmów |
Podsumowanie
Z pozycji użytkownika HoneyPot wygląda na uczciwie prowadzony serwis rozrywkowy dla dorosłych: rejestracja jest lekka, wersja bez opłaty pozwala ocenić produkt przed zapłatą, a płatność odbywa się na osobnym ekranie, nie w okienku czatu. Ocena 8,7 dotyczy jednak wyłącznie tego, co da się sprawdzić samodzielnie. Poza zasięgiem zostaje to, co dzieje się z danymi po stronie serwera, dlatego zalecamy zwykłą ostrożność: osobny adres e-mail, zapisana data odnowienia i porządek na wspólnym urządzeniu.
Co działa dobrze
- Można ocenić jakość rozmowy przed jakąkolwiek płatnością.
- Płatność przebiega na dedykowanym ekranie, poza interfejsem czatu.
- Ustawienia konta i rezygnacja są dostępne bez kontaktu z obsługą.
- Zasady dotyczące treści i wieku są sformułowane jednoznacznie.
O czym warto wiedzieć
- Subskrypcja odnawia się automatycznie, więc bez własnego przypomnienia łatwo o niej zapomnieć.
- Nie ma szyfrowania end-to-end — treść rozmów jest przetwarzana po stronie serwisu.
- Okres przechowywania danych i zakres przeglądu przez ludzi nie są weryfikowalne z zewnątrz.
Ekran płatności krok po kroku
Pierwszy test jest banalny, a mówi bardzo dużo: czy serwis prosi o dane karty w tym samym okienku, w którym prowadzisz rozmowę. W HoneyPot zakup odbywa się na oddzielnym ekranie płatności, a nie w interfejsie czatu, i to dobry znak. Przed potwierdzeniem warto przeczytać trzy elementy: kto występuje jako sprzedawca, jaka jest waluta rozliczenia i czy transakcja jest jednorazowa, czy cykliczna.
Nie podajemy tu żadnej kwoty ani nazwy, jaka pojawi się na wyciągu, bo oba te elementy zależą od planu, kraju i metody płatności — a zgadywanie ich w recenzji szkodzi czytelnikowi bardziej niż milczenie. Zrób inaczej: wybierz najmniejsze możliwe zobowiązanie, zapłać, a następnego dnia sprawdź opis transakcji w aplikacji banku. Jeśli budzi wątpliwości, masz jeszcze cały okres na rezygnację.
Odnowienie i rezygnacja
Subskrypcja odnawia się sama, dopóki jej nie wyłączysz — to standardowy mechanizm, ale w praktyce najczęstsze źródło rozczarowań w całej kategorii. Rezygnację przeprowadza się tam, gdzie płatność została uruchomiona: w ustawieniach konta albo w panelu operatora rozliczeń. Po anulowaniu dostęp zwykle trwa do końca opłaconego okresu, więc nie ma powodu, by zwlekać z tą decyzją do ostatniego dnia.
Zachowaj ślad. Zrzut ekranu z potwierdzeniem i wiadomość e-mail o anulowaniu to jedyne dokumenty, jakimi dysponujesz w rozmowie z obsługą lub bankiem. Nie polegaj też wyłącznie na pamięci: przypomnienie w kalendarzu ustawione kilka dni przed odnowieniem rozwiązuje ten problem raz na zawsze. Reklamacja obciążenia w banku jest możliwa, ale to długa droga, której da się uniknąć jedną notatką.
Dane, które opuszczają urządzenie
Trzeba to powiedzieć wprost: rozmowa z modelem językowym nie jest szyfrowana end-to-end i nie może być, skoro odpowiedź powstaje na serwerze. Treść czatu, wybrane ustawienia postaci oraz zwykłe dane techniczne — adres IP, rodzaj urządzenia, godziny sesji — są przetwarzane po stronie usługi. Tak działa cała kategoria, więc pytanie nie brzmi czy, lecz jak długo i po co.
Odpowiedzi na to pytanie szukaj w polityce prywatności i traktuj ją jak umowę, nie jak formalność. Sprawdź, czy dokument mówi o przekazywaniu danych podmiotom trzecim, o profilowaniu reklamowym i o sposobie usunięcia konta. My możemy potwierdzić, że taki dokument istnieje i jest dostępny przed rejestracją; nie mamy natomiast możliwości zweryfikowania, czy zapisane w nim terminy są w praktyce dotrzymywane.
Wspólny laptop i telefon
W realnych sytuacjach prywatność najczęściej przecieka w domu, nie w centrum danych. Wystarczy zapisane hasło w przeglądarce, otwarta sesja albo podgląd treści powiadomień na ekranie blokady. Minimum higieny to osobny profil przeglądarki lub okno prywatne, wylogowanie po każdej sesji, brak automatycznego uzupełniania loginu i wyciszone powiadomienia z aplikacji, których nie chcesz pokazywać domownikom.
Pamiętaj też o granicach tych zabezpieczeń. Tryb prywatny ukrywa historię na urządzeniu, ale nie ukrywa ruchu przed routerem, dostawcą internetu ani administratorem sieci firmowej. Na telefonie służbowym i w komputerze z oprogramowaniem zarządzającym zakładaj brak prywatności — po prostu nie korzystaj tam z tego typu usług. To zalecenie kosztuje najmniej i eliminuje najbardziej kłopotliwy scenariusz.
Czego nie da się sprawdzić
Uczciwy audyt musi wskazać własne granice. Nie mamy dostępu do infrastruktury serwisu, do jego umów z podwykonawcami ani do wewnętrznych procedur moderacji, więc nie potwierdzimy, jak długo przechowywane są rozmowy, kto i w jakich sytuacjach je przegląda oraz jak wygląda usunięcie danych po zamknięciu konta. Nie powołujemy się na żadne audyty ani certyfikaty, bo nie widzieliśmy takich dokumentów.
Dlatego ocena w tym tekście opisuje doświadczenie użytkownika, a nie stan zabezpieczeń, którego nie sposób obejrzeć z zewnątrz. Jeśli zależy Ci na twardych zapewnieniach, jedyną sensowną drogą jest pytanie skierowane bezpośrednio do obsługi serwisu i zachowanie odpowiedzi na piśmie. Do tego czasu podstawową ochroną pozostają Twoje własne nawyki: osobny adres, unikalne hasło i kontrola nad datami płatności.