Czy Perplexity jest bezpieczne? Pełna ocena prywatności i bezpieczeństwa w 2026 roku

Plany Enterprise i API zapewniają większą ochronę

Użytkownicy, którzy potrzebują mocniejszych gwarancji ochrony danych, mają do dyspozycji odrębne poziomy usługi:

• Sonar API — obejmuje ścisłą politykę zerowego przechowywania danych (Zero Data Retention Policy). Dane klienta nie są przechowywane ani wykorzystywane do trenowania modeli. Zbierane są jedynie niezbędne dane rozliczeniowe, takie jak liczba przetworzonych tokenów, model, czas żądania i identyfikator klucza API .
• Enterprise Pro i Enterprise Max — mają certyfikację SOC 2 Type II oraz deklarowaną zgodność z HIPAA . Plany te gwarantują, że dane klienta nie są wykorzystywane do trenowania modeli . W przypadku informacji medycznych warunki Enterprise przewidują dodatkowo konieczność zawarcia umowy BAA, czyli umowy o przetwarzaniu danych w imieniu podmiotu objętego HIPAA .

Nie oznacza to, że każdy aspekt tych planów jest automatycznie bezpieczny. SOC 2 Type II to niezależna ocena kontroli bezpieczeństwa, a nie gwarancja braku podatności technicznych. Niezależne analizy wskazują również, że zgodność z RODO jest deklarowana, lecz nie została potwierdzona przez zewnętrzny audyt .

Jak wygląda infrastruktura bezpieczeństwa Perplexity?

Firma rozbudowała zaplecze bezpieczeństwa i deklaruje między innymi:

• certyfikację SOC 2 Type II, czyli niezależny audyt wewnętrznych kontroli bezpieczeństwa ;
• polityki dostosowane do standardów związanych z RODO, choć bez niezależnej weryfikacji pełnej zgodności ;
• audyt bezpieczeństwa przeglądarki agentowej przeprowadzony przez Trail of Bits w kwietniu 2025 roku, przed publicznym uruchomieniem Comet ;
• utworzenie w 2026 roku Secure Intelligence Institute, zajmującego się bezpieczeństwem, prywatnością i bezpieczeństwem systemów AI nowej generacji ;
• udostępnienie w grudniu 2025 roku otwartego benchmarku BrowseSafe, obejmującego ponad 14 700 rzeczywistych scenariuszy ataków w 14 kategoriach zagrożeń ;
• ochronę danych płatniczych zgodną ze standardami branżowymi .

To są istotne sygnały dojrzałości organizacyjnej, ale nie powinny być mylone z pełną odpornością usługi na błędy, wycieki lub ataki.

Niska niezależna ocena zaufania

Nerq Trust Score, opublikowany w kwietniu 2026 roku, ocenił Perplexity na 48,2/100, przyznając mu ocenę D i rekomendację „USE WITH CAUTION” — „korzystaj ostrożnie” .

Wynik oparto na analizie trzech niezależnych wymiarów danych. Według Nerq sygnały zaufania są poniżej średniej, a w obszarach bezpieczeństwa, utrzymania usługi lub dokumentacji występują znaczące luki . To pojedynczy zewnętrzny wskaźnik, a nie rozstrzygający dowód, że usługa jest niebezpieczna — warto jednak uwzględnić go przy ocenie ryzyka.

Podatności aplikacji na Androida

Audyt bezpieczeństwa aplikacji Perplexity na Androida wykazał podatności podobne do wcześniej identyfikowanych w aplikacji DeepSeek . Wśród wskazanych problemów znalazły się:

• niezabezpieczona konfiguracja sieci, zwiększająca ryzyko ataków przeprowadzanych przez sieć;
• brak walidacji SSL i przypinania certyfikatów (certificate pinning), co może ułatwiać ataki polegające na podszywaniu się pod usługę;
• słaba detekcja uprawnień roota, potencjalnie ułatwiająca eskalację uprawnień;
• podatność na StrandHogg, która może umożliwiać phishing i kradzież tożsamości;
• ujawnienie tokenów API.

Nie wynika z tego, że każde urządzenie z Androidem zostało zaatakowane. Wyniki audytu są jednak powodem, by aktualizować aplikację i system oraz unikać wpisywania w aplikacji informacji, których ujawnienie mogłoby mieć poważne konsekwencje.

Ryzyko prawne i śledzenie użytkowników

W 2026 roku Perplexity stanęło w obliczu proponowanego pozwu dotyczącego prywatności. W pozwie zarzucono, że trackery Meta i Google otrzymywały dane użytkowników, także z sesji incognito. Perplexity zaprzeczyło tym zarzutom . Są to twierdzenia będące przedmiotem sporu prawnego, a nie prawomocne ustalenia sądu.

Jak korzystać z Perplexity bezpieczniej?

Dla osoby używającej Perplexity jako alternatywy dla tradycyjnej wyszukiwarki usługa jest względnie bezpieczna, jeśli zapytania nie zawierają wrażliwych danych i zostaną zmienione ustawienia prywatności . Warto wykonać dwa kroki:

1. Wyłącz trenowanie na swoich danych — otwórz ustawienia konta i wyłącz opcję „Train on your data”.
2. Nie wpisuj informacji poufnych — nie wklejaj haseł, numerów dokumentów, danych finansowych, identyfikatorów osobowych ani tajemnic przedsiębiorstwa.

W przypadku pracy z danymi biznesowymi lub wrażliwymi rozsądniejszym wyborem jest plan Enterprise Pro, Enterprise Max albo Sonar API. Zapewniają one umowne gwarancje, że dane nie będą wykorzystywane do trenowania modeli, oraz silniejsze kontrole bezpieczeństwa . Inwestorzy nieruchomości, pracownicy ochrony zdrowia i osoby przetwarzające informacje poufne powinny przed użyciem dowolnego narzędzia AI sprawdzić politykę udostępniania danych, obecność trackerów i certyfikację SOC 2 .

Werdykt

Perplexity jest legalną wyszukiwarką opartą na AI, ale nie należy traktować jej jako domyślnie poufnego notatnika. Darmowy i standardowy plan Pro wiążą dostęp do usługi z realnym kompromisem dotyczącym prywatności: zapytania mogą być gromadzone i wykorzystywane do trenowania modeli, jeśli użytkownik nie zrezygnuje z tego w ustawieniach.

Do zwykłych, niewrażliwych pytań Perplexity można używać bez większych obaw po wyłączeniu trenowania danych. Do informacji poufnych lepiej wybrać Sonar API lub odpowiedni plan Enterprise i dodatkowo sprawdzić warunki umowy. Certyfikacja SOC 2 Type II oraz zabezpieczenia firmowej infrastruktury są ważnymi atutami, ale nie anulują ryzyka związanego z domyślnym zbieraniem danych, podatnościami aplikacji i niezweryfikowanymi niezależnie deklaracjami dotyczącymi RODO.