NÚKIB varuje před WhatsAppem, používá ho 89 % Čechů. Bezpečná alternativa zdarma existuje jenom jediná

NÚKIB zveřejnil analýzu, ve které upozorňuje na rizika nejpoužívanějšího messengeru v Česku. Jedinou bezplatnou alternativou na srovnatelné úrovni je Signal.

Zdroj fotografie: Pexels

WhatsApp si zprávy mezi odesílatelem a příjemcem šifruje, to NÚKIB nezpochybňuje. Problém leží jinde. Červnová analýza komunikačních aplikací, kterou úřad vydal 22. června 2026, rozebírá něco, co si většina uživatelů pod slovem „šifrování“ nepředstaví: metadata. Tedy kdo s kým komunikuje, kdy, jak často, jak dlouho a z jakého zařízení. WhatsApp tato data podle vlastní privacy policy shromažďuje a sdílí v rámci ekosystému Meta. A právě to NÚKIB označuje za bezpečnostní riziko. Číslo 89 % českých uživatelů pochází z březnového průzkumu společnosti ESET připraveného v aplikaci Instant Research agentury Ipsos, sběr dat proběhl 4.–6. března 2026 na vzorku 1 052 respondentů. Mezi technicky nejrobustnějšími alternativami úřad jmenuje dvě: Signal a Threema. Threema ale stojí 159 Kč. Zdarma tak zbývá jediná: Signal.

Šifrování ano, ale co všechno uteče kolem

Představte si dopis v zalepené obálce. Nikdo ho cestou neotevře. Jenže na obálce je napsáno, kdo komu píše, kdy, odkud a jak často. A pošťák si to všechno zapisuje. Přesně tak funguje WhatsApp podle NÚKIB: obsah zpráv je chráněný end-to-end šifrováním, ale provozní data proudí dál. Privacy policy WhatsAppu výslovně popisuje sběr času, frekvence a délky aktivit, informací o zařízení, IP adresy i vazby na telefonní číslo. Všechna tato data mohou být sdílena s dalšími firmami ve skupině Meta.

Signal staví na opačné filozofii. Provozovatel se dlouhodobě snaží neuchovávat záznamy o kontaktech, sociálním grafu ani seznamu konverzací. Technologie takzvaného sealed sender minimalizuje i metadata, ke kterým má přístup samotný server Signalu. Rozdíl není v tom, zda je zpráva šifrovaná, protože obě aplikace to zvládají. Rozdíl je v tom, kolik informací o vašem chování zůstane provozovateli.

Proč vypadl Telegram a proč Threema nestačí

Telegram mnoho Čechů považuje za bezpečnou volbu. NÚKIB ho ale hodnotí výrazně hůře. Běžné a skupinové chaty nemají plošné end-to-end šifrování, zprávy jsou šifrované pouze mezi uživatelem a serverem provozovatele. E2EE nabízí jen takzvané Secret Chats mezi dvěma uživateli. K tomu úřad přidává vlastní šifrovací protokol MTProto s dříve diskutovanými bezpečnostními slabinami, vazbu účtu na telefonní číslo a problematické napojení na ruskojazyčné prostředí s možnými vazbami na ruské státní struktury.

Threema naopak obstála výborně: šifruje veškerou komunikaci, ukládá data lokálně a nevyžaduje telefonní číslo ani e-mail. Jenže je placená. A právě proto ve free kategorii zůstává Signal jako jediná alternativa, která splňuje laťku NÚKIB: plošné E2EE, lokální ukládání dat a šifrování na úrovni aplikace.

Specifické riziko na iPhonech a Macích

NÚKIB zvlášť upozorňuje na architekturu WhatsAppu na zařízeních Apple. Na iOS a macOS aplikace podle analýzy spoléhá na šifrování na úrovni operačního systému, nikoli pouze na vlastní aplikační vrstvu. Navíc sdílí kontejner s dalšími aplikacemi Meta, přičemž systém může aplikacím ve stejném kontejneru umožnit vzájemný přístup k určitým datům. Úřad dodává, že nemá důkazy o aktivním zneužívání, ale samotná architektura podle něj vyvolává oprávněné obavy.

Co s tím: praktické minimum pro běžného uživatele

NÚKIB nevydal plošný zákaz WhatsAppu. Vydal srovnávací materiál, který je podle úřadu určený jak široké veřejnosti, tak subjektům regulovaným zákonem o kybernetické bezpečnosti. Pro běžného člověka z toho vyplývá několik konkrétních kroků:

• Zapnout šifrované zálohy v nastavení WhatsAppu pod Settings → Chats → Chat backup → End-to-end encrypted backup. Bez toho záloha leží v cloudu bez dodatečné ochrany.
• Aktivovat dvoufázové ověření a pravidelně kontrolovat připojená zařízení.
• Citlivější komunikaci přesunout na Signal. Instalace a registrace trvá minuty, aplikace funguje na všech běžných platformách a kontakty vás najdou podle telefonního čísla.
• Počítat s tím, že historii z WhatsAppu do Signalu nepřenesete. Signal umí migrovat vlastní historii mezi telefony, ale import whatsappových chatů oficiálně nepodporuje.

Podle průzkumu ESET se téměř polovina lidí v Česku na komunikačních platformách setkala s kyberpodvodem a v desetině případů přišli o účet nebo peníze. Praktické riziko phishingu a převzetí účtu je pro většinu uživatelů akutnější než sofistikovaný útok na metadata, ale obojí má společného jmenovatele: nedostatečnou pozornost věnovanou zabezpečení.

Stát pracuje na vlastním řešení, ale ne pro veřejnost

Česko v rámci programu Bivoj vyvíjí komunikační nástroj pro neutajovanou, instantní a bezpečnou komunikaci. Podle veřejně dostupných materiálů na portálu Digitální Česko je ale program zaměřený především na složky integrovaného záchranného systému, bezpečnostní složky a veřejný sektor. Termín dokončení je veden do 31. ledna 2029. Aplikaci pro širokou veřejnost stát zatím veřejně neoznámil.

NÚKIB téma komunikačních aplikací neotevřel poprvé, první širší analýzu publikoval už v dubnu 2022. Červnový dokument z roku 2026 je aktualizace, která reaguje na vývoj trhu. Zpráva je jasná: WhatsApp není nebezpečný tím, že by si někdo četl vaše zprávy cestou. Je problematický tím, kolik o vás prozradí všechno okolo nich.