Proč nejde blokování obejít

Klíčové je pochopit, kde kontrola probíhá. Nejde pouze o omezení přímo v telefonu, ale o kontrolu na serverech WhatsAppu. Když se pokusíte přihlásit, server ověří verzi systému. Pokud je starší než stanovené minimum, přihlášení zamítne. Žádné tlačítko „přeskočit“ ani „připomenout později“ se nenabídne.

Meta tento krok zdůvodňuje bezpečností. V oficiální nápovědě pro iPhone upozorňuje, že starší verze iOS mohou být zranitelnější vůči malwaru, který dokáže převzít kontrolu nad zařízením nebo aplikacemi v něm. Nejde přitom jen o teoretické riziko: Apple ještě v roce 2025 vydal pro iOS 15.8.4 bezpečnostní opravy zranitelností, které mohly být aktivně zneužívány při cílených útocích. Podobná situace panuje i u Androidu. Zářijový bezpečnostní bulletin z roku 2026 upozorňoval na kritické zranitelnosti, které mohly umožnit vzdálené spuštění kódu bez dalších oprávnění. Telefon, který už bezpečnostní aktualizace nedostává, tak může představovat větší riziko pro uživatele i jeho komunikaci.

Změna se přitom nezavádí plošně ze dne na den. WABetaInfo popisuje postupné zavádění, které se zatím týká jen některých účtů a zařízení. Kdo dnes žádný problém nemá, může na něj narazit v následujících týdnech.

Které telefony jsou jistě mimo hru

WhatsApp nezveřejnil seznam konkrétních modelů. Rozhodující je verze operačního systému, takže lze alespoň přibližně určit, kterých zařízení se omezení týká:

• iPhone 5s, iPhone 6 a iPhone 6 Plus – tyto modely se nikdy nedostaly na iOS 15. Jejich podpora skončila u starších verzí systému, takže současné minimální požadavky WhatsAppu nesplňují.
• iPhone 6s, iPhone 7 a iPhone SE 1. generace – tyto modely iOS 15 dostaly a Apple pro ně ještě v roce 2025 vydával bezpečnostní opravy. Aktuální minimum tedy splňují, ale po listopadu 2026 bude nutné mít alespoň iOS 15.5.
• Telefony s Androidem 5.x a starším – typicky zařízení z let 2014–2015, která od výrobce nikdy nedostala aktualizaci na Android 6.0 Marshmallow. V současnosti půjde v Česku spíše o záložní telefony než o běžně používaná zařízení.

Pokud si nejste jistí, jakou verzi systému máte, ověříte ji snadno. Na Androidu otevřete Nastavení → O telefonu → Verze Androidu. Na iPhonu přejděte do Nastavení → Obecné → Informace. Dostupné aktualizace pak najdete na Androidu v sekci Systém → Aktualizace softwaru a na iPhonu přes Obecné → Aktualizace softwaru.

Co dělat, když telefon další systém nedostane

Pokud výrobce pro váš telefon už žádnou aktualizaci systému nevydává a zařízení zůstává pod minimálními požadavky WhatsAppu, situace je poměrně jasná: na tomto telefonu už aplikaci jako hlavní komunikační nástroj používat nebudete moci. O účet ale automaticky nepřicházíte.

WhatsApp umožňuje přenést účet na nové zařízení. Na novém telefonu se přihlásíte stejným telefonním číslem a podle dostupných možností přenesete také historii chatů. Důležité je zachovat přístup ke svému číslu, protože bez něj může být ověření účtu komplikované. Před výměnou telefonu si zároveň ověřte, že máte chaty zálohované nebo že je můžete přenést přímo ze starého zařízení. Samotné odstranění aplikace totiž není totéž co smazání účtu, ale bez zálohy či funkčního přenosu můžete o historii konverzací přijít.

Alternativou nemusí být nutně nový telefon. WhatsApp lze používat také na kompatibilním tabletu s Androidem. Pro registraci nového účtu je ale potřeba telefonní číslo, na které lze přijmout ověřovací SMS nebo hovor. Samotný tablet bez možnosti ověření čísla proto k založení účtu nestačí.

Není to jen WhatsApp, trend je širší

WhatsApp není jedinou aplikací, která postupně zpřísňuje požadavky na operační systém. Signal v současnosti vyžaduje Android 6.0 a novější a iOS 15 a novější. Pokud zařízení přestane splňovat jeho požadavky, aplikace může přestat fungovat správně nebo už nemusí umožnit odesílání a přijímání zpráv. Telegram je zatím benevolentnější a oficiálně uvádí podporu iOS 13 a Androidu 5.0, i u něj se ale mohou minimální požadavky časem změnit.

Meta sama uvádí, že podporované operační systémy pravidelně přehodnocuje. Postupně vyřazuje nejstarší a nejméně používané verze, které už nedostávají bezpečnostní záplaty nebo nepodporují potřebné funkce. Serverové blokování přihlášení je důraznější způsob, jak takové omezení prosadit.

Pro většinu uživatelů s telefonem z posledních pěti až šesti let se nic nemění. Pokud ale máte v šuplíku starý iPhone 6, který slouží jako záložní telefon s WhatsAppem pro babičku, je rozumné včas připravit přechod na podporované zařízení. Především si ověřte, že máte přístup k telefonnímu číslu a že nepřijdete o důležité konverzace.

Jak funguje hardwarový ban a proč se může přenést na nového majitele

Vanguard není obyčejná aplikace. Jde o bezpečnostní software s ovladačem na úrovni jádra operačního systému, který u podporovaných konfigurací využívá TPM 2.0, Secure Boot a další bezpečnostní funkce. Riot sám na oficiálním blogu přiznal, že vynucování TPM a Secure Bootu mu poskytuje „lepší formu hardwarového ID“. Jinými slovy, identifikace konkrétního zařízení je záměrnou součástí systému, nikoli vedlejším efektem.

Když Riot udělí HWID ban, neváže ho pouze na účet podvodníka, ale také na identifikátory hardwaru daného počítače. Podle oficiální dokumentace může přihlášení jiného účtu na takto označeném zařízení systém vyhodnotit jako pokus o obcházení trestu. Nový účet pak může na daném zařízení dostat omezení a časově omezený ban. Riot přitom přesný seznam sledovaných identifikátorů veřejně nepublikuje a mluví obecně o „fyzických komponentách daného počítače“. Autor příspěvku na Redditu tvrdí, že mu podpora sdělila, že problém souvisí s ID či sériovým číslem procesoru.

Riot příběh částečně zpochybnil

Případ začala začátkem října přebírat technologická média. A právě tehdy se ozval Phillip Koskinas, šéf anticheatového týmu Riot Games. Ve veřejném vyjádření na platformě X z 2. října 2026 uvedl několik důležitých korekcí: HWID bany u Riotu podle něj trvají maximálně čtyři měsíce, jsou vázané na konkrétní hru a systém automaticky nepřidává na černou listinu všechny ostatní komponenty v sestavě. Koskinas navíc podle Tom’s Hardware uvedl, že odpovídající tiket podpory k danému případu nedohledal.

To mění obraz celé situace. Nejdramatičtější část původního líčení, podle které se černá listina „rozšířila“ z procesoru na zbytek sestavy, Riot veřejně popřel. Samotný princip, že bazarový hardware může být stále spojený s aktivním HWID banem a způsobit novému majiteli problém s přístupem do hry, ale nikdo nezpochybnil. Riziko existuje. Je jen užší a časově omezenější, než jak ho vylíčil původní příspěvek.

Před koupí to nezjistíte, po koupi může být pozdě

Nejnepříjemnější na celé věci je praktická bezmoc kupujícího. Žádný veřejný nástroj, kterým byste si před koupí ověřili, jestli procesor, základní deska nebo jiná komponenta není spojena s aktivním HWID banem ve Vanguardu, neexistuje. Logický test – zkusit spustit VALORANT – je navíc problematický, protože Riot sám varuje, že na podezřelém hardwaru se nemáte přihlašovat jiným účtem.

Co tedy dělat:

• Kupujte s možností vrácení. Při nákupu od podnikatele máte u použitého zboží zákonná práva z vadného plnění; u použité věci lze dobu pro uplatnění práv z vad smluvně zkrátit na jeden rok.
• U soukromého prodejce přes Bazoš nebo Facebook Marketplace si uchovejte inzerát, komunikaci a doklad o koupi. Pokud se objeví vada, kterou věc měla už při převzetí, je důležité ji prodejci oznámit bez zbytečného odkladu. U spotřebitelského nákupu platí jiná pravidla než mezi dvěma soukromými osobami.
• Chtějte písemné ujištění, že s hardwarem není prodávajícímu známý problém s HWID banem nebo chybou VAN 152.
• Nikdy netestujte na vlastním Riot účtu. Pokud prodejce hraje Riot hry, požádejte ho o předvedení funkčnosti na jeho účtu a jeho sestavě.

Co dělat, když už jste v tom

Pokud vám po osazení bazarového procesoru VALORANT vyhodí VAN 152, nepřihlašujte na stejném hardwaru žádný další Riot účet. Udělejte snímek obrazovky s chybovou hláškou, uložte doklad o koupi a celou komunikaci s prodejcem. Pak založte tiket u podpory Riotu, požádejte o přezkum HWID banu a o sdělení jeho zbývající délky. Podle Koskinasova vyjádření by ban neměl přesáhnout čtyři měsíce a podpora by měla být schopna sdělit, jak dlouho ještě potrvá. Paralelně řešte situaci s prodávajícím.

Pro srovnání: situace u konkurenčních anticheatů se liší. BattlEye uvádí permanentní globální bany bez možnosti jejich zrušení prostřednictvím běžného odvolání. Easy Anti-Cheat nabízí formální odvolací proces a ve Fortnite pracuje s pojmem „omezený hardware“. Vanguard patří z hlediska systémových požadavků k přísnějším anticheatovým systémům, v délce sankce ale podle dostupných informací není nejtvrdší.

Digitální problém hardwaru je dnes reálnější než ohnuté piny. Procesor může projít každým benchmarkem, a přesto vám může způsobit problém s přístupem ke hře, kterou hrajete každý den.

Celá křivka trestů: od minuty po devět let

Aby bylo jasné, jak přesně eskalace vypadá, tady je kompletní přehled:

Důležitý detail: na zařízeních s hardwarovou implementací Weaver a zapnutým SoftwareRateLimiterem systém rozpozná, že zadáváte stále stejnou chybnou kombinaci, a takový opakovaný omyl do čítače nezapočítá. Sleduje až pět unikátních chybných kombinací a zapomene je pět minut po posledním pokusu. Na starších telefonech, které využívají pouze architekturu Gatekeeper, ale tato ochrana fungovat nemusí.

Proč tak drasticky? Google má data

Motivací není paranoia. Google v dokumentaci přímo odkazuje na akademickou studii „Tento PIN lze snadno uhodnout“, která ukázala, že po pouhých 100 pokusech dokáže útočník uhodnout 16,2 % reálně používaných PINů a 35,5 % odemykacích vzorů. Lidé si totiž často volí předvídatelné kombinace – data narození, opakující se číslice nebo jednoduché číselné sekvence.

Starší politika Androidu 16 přitom dovolovala během první minuty až 10 pokusů, za šest minut 20 a za 25 minut 50. Celkový strop činil přibližně 1 800 pokusů během pěti let. Pro zloděje, který zná nejčastěji používané PINy, to představovalo poměrně velký prostor. Nová politika snižuje počet pokusů během první minuty na šest, během prvních šesti minut na sedm a celkový limit na pouhých 20 pokusů. Rozdíl je zásadní.

Je fér zmínit ještě jednu věc: Google tuto přísnější politiku dokumentuje už od Androidu 16 QPR2, tedy druhé čtvrtletní aktualizace Androidu 16. Android 17 ji pouze přebírá jako výchozí standard. Nejde tedy o úplně novou funkci, ale o pravidlo, které se nyní stává standardem pro nové telefony.

Co to znamená pro běžného uživatele

Pro člověka, který svůj PIN zná a jen se občas překlepne, se prakticky nic nemění. Čtyři pokusy bez postihu a pátý s minutovým čekáním jsou scénář, který běžného uživatele nijak neomezí.

Problém nastane ve chvíli, kdy PIN skutečně zapomenete a začnete zkoušet různé varianty. Moderní Android totiž už nenabízí klasické odemknutí přes účet Google – oficiální nápověda tuto možnost uvádí pouze pro Android 4.4 a starší. Pokud telefon neodemknete, zbývá jediná cesta: tovární reset, který smaže všechna lokálně uložená data. Obnovit lze pouze to, co máte zazálohované ve svém účtu Google.

A jak je to s otiskem prstu nebo rozpoznáním obličeje? Limit 20 pokusů se týká výhradně primární autentizace, tedy PINu, vzoru a hesla. Biometrické ověřování má vlastní pravidla, ale Android 17 CDD výslovně uvádí, že jakmile se u primární autentizace aktivuje čekací prodleva, biometrické odemykání se musí dočasně vypnout. Otisk prstu ani obličej tedy nepředstavují cestu, jak se omezení vyhnout.

Srovnání s iPhonem: Apple je přísnější, ale nabízí záchranný plán

Apple prodlevy prodlužuje rychleji. Po devátém chybném pokusu uživatel čeká osm hodin a po desátém je iPhone zcela uzamčen. Volitelně lze navíc nastavit automatické smazání zařízení po deseti chybných pokusech. Z hlediska celkového počtu pokusů je tedy Apple přísnější.

Zásadní rozdíl je ale jinde. Apple přímo na zamykací obrazovce nabízí možnost „Zapomenutý kód?“ v rámci funkce Security Lockout, která po ověření Apple účtu a připojení k internetu umožní zařízení vymazat a znovu nastavit. Android nic podobného přímo na zamykací obrazovce nenabízí.

Kdy to přijde na váš telefon

Android 17 Google oficiálně vydal 16. června 2026 a rozeslal jej na většinu podporovaných telefonů Pixel. Samsung spustil betu One UI 9 pro řadu Galaxy S26 v květnu 2026 a stabilní verzi začal postupně vydávat pro Galaxy Z Fold8 Ultra, Galaxy Z Fold8 a Galaxy Z Flip8 s následným rozšířením na další modely. Xiaomi zatím veřejně potvrdilo pouze Developer Preview pro Xiaomi 17, Xiaomi 17 Ultra a Xiaomi 15T Pro, pevný termín vydání stabilní verze pro český trh zatím neoznámilo.

Praktická rada je jednoduchá: zvolte si PIN, který nebudete muset hádat. Google doporučuje minimálně šestimístný kód, ideálně takový, který není snadno odhadnutelný, ale zároveň si ho spolehlivě zapamatujete. Nová politika totiž tvrdě postihuje právě sérii různých chybných pokusů a záchranná síť v podobě odemknutí přes účet Google už dávno neexistuje.

Co přesně se děje a koho se to týká

Nejde o plošnou blokaci všech telefonů Xiaomi dovezených odkudkoli. Problém má úzký, ale bolestivý profil: čínský hardware, na který prodejce nahrál neoficiální globální verzi systému, aby telefon vypadal jako evropský kus. Podle sekundárních zdrojů popisujících incident z 25. ledna 2026 se HyperOS 3 při spuštění pokouší ověřit integritu systému a může narazit na nesoulad mezi hardwarovou identitou zařízení a nahranou ROM. Telefon kontrolu neprojde a zůstane viset v nekonečné smyčce restartů.

Oficiální stránka HyperOS 3 potvrzuje, že rollout Androidu 16 pro Redmi Note 13 Pro probíhá od listopadu do prosince 2025 a pro POCO M6 Pro ve stejném období. Varování tedy časově spadá do aktivního okna aktualizace.

Důležité upřesnění: kdo má telefon z oficiální české nebo evropské distribuce s originální ROM, podle dostupných informací tímto konkrétním problémem ohrožen není.

Proč Xiaomi šedivky nepodpoří

Xiaomi ve svých oficiálních dokumentech dlouhodobě uvádí, že aktualizace systému jsou regionálně svázané a region zařízení by měl odpovídat místu nákupu. České FAQ to popisuje explicitně. K tomu přidává varování u odemykání bootloaderu a flashování systému: neoficiální ROM představuje bezpečnostní riziko, může způsobit selhání při startu a může mít vliv na záruku.

Veřejně doložený jazyk Xiaomi je tedy bezpečnost a integrita systému. Obchodní efekt je ovšem zřejmý: mizí jedna z hlavních výhod levného šedého dovozu. Opravný patch pro konkrétní kombinaci hardwaru a softwaru podle dostupných informací Xiaomi nechystá. Telefon s přehranou čínskou ROM jednoduše není z pohledu výrobce standardně podporované zařízení.

Existují neověřené zmínky o tom, že série vynucených restartů může telefon vrátit na starší HyperOS 2.2. Oficiální návod od Xiaomi k tomuto postupu jsme ale nedohledali. Androidový záchranný mechanismus Rescue Party, který po opakovaných pádech systému nabídne například obnovení zařízení, je obecná funkce bez záruky opravy konkrétního problému s neoficiální ROM.

Jak poznat, jestli máte šedivku

Tady je praktický kontrolní seznam, který zvládnete za pět minut:

• Ověřte IMEI/SN přes Xiaomi Product Authentication a porovnejte údaje s krabicí a dokladem o koupi.
• Zkontrolujte verzi systému v Nastavení → O telefonu. Pokud vidíte zmínku o „Global ROM“ a prodejce vám telefon představil jako český nebo evropský kus, zpozorněte.
• Prověřte prodejce. Oficiální čeští partneři Xiaomi jsou podle veřejně dostupných informací například mi.com/cz, Beryko a AT Computers. Mezi známé oficiální prodejní kanály patří například Mi Store, Alza, Datart, Mobil Pohotovost nebo T-Mobile. Pokud váš prodejce v tomto okruhu nefiguruje, stojí za to ověřit původ zboží přímo u Xiaomi CZ.
• Žádejte písemné potvrzení oficiálního CZ/EU původu od prodejce. Při případné reklamaci může být tento dokument klíčový.

Přímý nástroj Xiaomi, který by automaticky vypsal „pozor, tohle je čínský hardware s přehranou ROM“, veřejně neexistuje. Ověření proto vyžaduje kombinaci více kroků.

Co dělat, když máte podezření

Xiaomi ve svých globálních doporučeních pro zařízení nekoupená přes oficiální kanály obecně radí být opatrný s automatickými aktualizacemi systému. Dočasné vypnutí automatického stahování aktualizací může být nejrychlejší ochrana před instalací problematické verze, pokud používáte neoficiálně upravený telefon.

Pokud už se telefon zablokoval, první adresa reklamace je prodejce, nikoli Xiaomi. Podmínky záruky Xiaomi CZ uvádějí, že lokální servisní podpora se vztahuje na produkty zakoupené v ČR prostřednictvím Xiaomi nebo jeho autorizovaných partnerů. U šedivky proto primární nárok směřuje vůči tomu, kdo telefon prodal. Pokud vám byl telefon prodán jako standardní evropský kus a po běžné OTA aktualizaci přestal fungovat, máte silný argument pro nesoulad s kupní smlouvou.

Bezpečnostní dluh roste každým dnem

I kdyby se podařilo aktualizaci zablokovat a telefon dál používat na starším systému, problém tím nekončí. Xiaomi u svých oficiálních globálních zařízení poskytuje bezpečnostní aktualizace po několik let podle konkrétního modelu a trhu; u zařízení v programu Android Enterprise Recommended, kam Redmi Note 13 Pro patří, jsou požadavky na délku podpory ještě přísnější. Telefon zamrzlý na starší verzi bez přístupu k OTA aktualizacím tyto záplaty nedostává. S každým zmeškaným patchem roste riziko, zejména pro mobilní bankovnictví, firemní data a dvoufaktorové ověřování.

Pár tisíc ušetřených při nákupu šedivky se tak může proměnit v náklad na nový telefon dřív, než kdokoli čekal. Kdo si chce ověřit původ svého zařízení nebo potřebuje pomoci s reklamací, najde kontakt na zákaznickou podporu Xiaomi CZ na oficiálních stránkách podpory.

Proč se to děje právě teď

HyperOS 3 přináší přísnější kontrolu integrity firmwaru, regionu a modemových dat. Předchozí verze HyperOS 2 tuto kontrolu buď neměla, nebo ji neprováděla tak důsledně, takže stejná zařízení na ní fungovala bez problémů. S přechodem na Android 16 se ale tato mezera uzavřela. Systém při aktualizaci ověřuje, jestli hardware odpovídá nahrané ROM. Pokud najde čínský hardware s Global ROM označenou MIXM, která na něj nepatří, aktualizace selže a telefon se nemusí dostat zpět do systému.

Oba modely přitom HyperOS 3 oficiálně podporují. Redmi Note 13 Pro i POCO M6 Pro jsou na seznamu podporovaných zařízení. Problém tedy není v modelu jako takovém, ale v kombinaci čínského hardwaru s neoficiálně nahranou globální ROM.

Jak za dvě minuty zjistit, jestli jste ohroženi

Nemusíte být technik. Stačí projít čtyři body:

• Původ nákupu. Koupili jste telefon v oficiálním českém kanálu Xiaomi nebo u jeho partnera? Pokud ano, riziko je minimální. Pokud jste kupovali přes tržiště, dovozový e-shop nebo od soukromé osoby, zpozorněte.
• IMEI ověření. Zadejte IMEI svého telefonu na oficiální stránce Xiaomi. Pokud se deklarovaný region neshoduje s tím, co ukazuje systém, jde o varovný signál.
• Systémová verze. V Nastavení → O telefonu zkontrolujte verzi HyperOS. U zasažených kusů se objevují verze od OS2.0.211.0.VNFMIXM výše. Označení MIXM znamená Global ROM; pokud je nahraná na čínském hardwaru, jde přesně o rizikovou kombinaci.
• Krabice vs. realita. Pokud nesedí údaje na krabici s tím, co telefon hlásí v systému, pravděpodobně jde o přeflashovaný kus.

Pokud projdete všemi čtyřmi body bez nálezu, můžete aktualizovat s výrazně menším rizikem. Pokud ne, čtěte dál.

Co dělat, než bude pozdě, a co po zablokování

Prevence je jednoduchá. Neinstalujte HyperOS 3, pokud máte podezřelý dovozový kus. Cestu k vypnutí automatických aktualizací Xiaomi popisuje ve svém FAQ: Nastavení → O telefonu → ikona Xiaomi HyperOS → tři tečky → Nastavení aktualizace → vypnout „Aktualizovat automaticky“. U neoficiálně koupených kusů firma sama doporučuje dočasně vypnout i kontrolu aktualizací.

Po instalaci je situace horší. Oficiální nouzový postup Xiaomi pro telefon zaseknutý v restartovací smyčce vede přes režim Recovery (Volume Up + Power) a případný Clear Data, který ale smaže veškerá data. V komunitě se šíří i neoficiální řešení v podobě opakovaných vynucených restartů, které mohou některé telefony vrátit na HyperOS 2.2. Xiaomi ale návrat na starší verzi nepodporuje a úspěch není zaručený. Pokud jsou pro vás data prioritou, nic nemažte a obraťte se na prodejce.

Na koho se obrátit a proč ne přímo na Xiaomi

Tady přichází klíčová informace: i legálně koupený telefon může být šedý dovoz. Zákonná odpovědnost ale leží na prodejci, nikoli na výrobci. Podle evropské legislativy máte v EU minimálně dvouletou zákonnou záruku a vadný software může být součástí reklamace. Pokud vám podnikatel v Česku prodal telefon, který po aktualizaci nefunguje, musí řešit opravu, výměnu, slevu nebo vrácení peněz.

Xiaomi ČR ve svých podmínkách uvádí, že jejich komerční záruka platí jen pro produkty zakoupené přímo od Xiaomi nebo jeho autorizovaných partnerů. U třetích stran platí podmínky konkrétního prodejce. Kupovali jste od soukromé osoby nebo ze zahraničního webu mimo EU? Tam jsou vaše práva výrazně slabší.

Xiaomi přitom není jediný výrobce, který přísně kontroluje neautorizované zásahy do systému. Samsung Knox při spuštění ověřuje integritu zařízení a při selhání může omezit některé funkce. Motorola u odemčení bootloaderu varuje před možnou ztrátou záruky i rizikem znefunkčnění telefonu. Rozdíl je v tom, že u Xiaomi se tento mechanismus právě teď střetl s masovým šedým dovozem dvou konkrétních modelů.

Kdo si telefon koupil v oficiálním českém kanálu, může spát klidně. Kdo ne, má teď dvě minuty na to, aby si ověřil IMEI a případně vypnul automatické aktualizace dřív, než to udělá systém za něj.

Rusko WhatsApp vypnulo

Klíčové domény whatsapp.com a web.whatsapp.com zmizely z ruské Národní soustavy doménových jmen (NDNS). Když ruský resolver nedostane IP adresu, prohlížeč i aplikace hlásí, že server nelze najít. Služba se pro běžného uživatele jednoduše ztratí.

Infrastruktura, která to umožňuje, se buduje od roku 2019 pod hlavičkou „suverénního Runetu“. Operátoři jsou na NDNS připojeni od roku 2021 a stát tak získal centrální páku, kterou může kdykoli zatáhnout. Zajímavá nuance: v okamžiku blokace nezmizel z NDNS úplně každý technický záznam, domény whatsapp.net a wa.me tehdy v systému ještě zůstávaly. „Úplná blokace“ tedy znamenala odstřižení běžného přístupu, ne jednorázové smazání veškeré infrastruktury.

Číslo „100 milionů“ přitom není nadsázka. WhatsApp sám ve svém vyjádření mluvil o „více než 100 milionech uživatelů“ v Rusku. Poslední veřejně citovaná data agentury Mediascope, která převzala Reuters v srpnu 2025, uváděla WhatsAppu měsíční zásah 97,3 milionu lidí.

Šest měsíců utahování šroubů

Únorová blokace nepřišla z čistého nebe. Kreml postupoval metodicky:

• Prosinec 2024 – Roskomnadzor zapsal WhatsApp do registru organizátorů šíření informací (ORI). V ruském výkladu to znamená povinnost uchovávat komunikační data a na žádost je vydávat bezpečnostním složkám.
• 13. srpna 2025 – Ministerstvo digitálního rozvoje omezilo hlasové hovory ve WhatsAppu i Telegramu. Zdůvodnění: zahraniční messengery neposkytují informace orgánům činným v trestním řízení v případech podvodů a terorismu.
• 1. září 2025 – MAX se stal povinnou předinstalací na nových zařízeních prodávaných v Rusku.
• Listopad 2025 – další restrikce funkčnosti WhatsAppu.
• 11.–12. února 2026 – plná blokace přes NDNS.

Nejprve testoval, kolik funkcí dokáže odebrat bez plošného výpadku, a čekal, až bude MAX technicky i politicky připravený jako náhradní kanál. Teprve pak přišel finální zásah.

Rusko přitom má s blokováním komunikačních služeb smíšené zkušenosti. Telegram začal blokovat v dubnu 2018, protože odmítl dát FSB přístup k šifrovaným zprávám. Technicky to ale selhalo a v červnu 2020 stát zákaz zrušil. LinkedIn naopak zablokoval úspěšně už v listopadu 2016 kvůli porušení zákona o lokalizaci dat, jenže šlo o webovou službu, ne o messenger s desítkami milionů denních uživatelů. Dnešní zásah proti WhatsAppu se liší v obou směrech: infrastruktura NDNS je vyspělejší než nástroje z roku 2018 a stát tentokrát nepřišel jen se zákazem, ale i s hotovou alternativou.

Proč je MAX problém, není jen náhrada

MAX není obyčejný messenger. Funkčně se tlačí jako superaplikace: chaty, hovory, sdílení souborů do 4 GB, miniaplikace, chatboti, platby a připojení ke státní identitě. Jenže právě ta integrace se státními službami z něj dělá něco zásadně odlišného od WhatsAppu.

Podle oficiálních zásad ochrany osobních údajů MAX sbírá jméno, telefonní číslo, kontakty z adresáře, IP adresu, typ zařízení, polohu a další provozní data. Aplikace funguje jako druhý faktor pro přihlášení ke státnímu portálu Gosuslugi a kdo ji nemá, komplikuje si přístup k základním úředním úkonům.

Analytici Carnegie Endowment upozorňují, že hlavní riziko není v senzačních příbězích o tajně zapnutých mikrofonech, ale v systémové architektuře: stát získává centralizovaný kanál, přes který proudí komunikace desítek milionů lidí, a tento kanál je přímo napojený na státní infrastrukturu. Kombinace povinné předinstalace, blokace konkurence a vazby na úřední služby vytváří prostředí, kde se autocenzura stává racionální strategií přežití.

A co historie konverzací? V oficiální dokumentaci MAX se nepodařilo dohledat žádný nástroj pro import chatů z WhatsAppu. Kontakty se načtou z telefonního adresáře, ale roky konverzací zůstanou oddělené.

Dva telefony a jedna VPN, realita ruských uživatelů

Technicky WhatsApp přes VPN stále funguje. Reuters v červnu 2026 popsal typický den ruského uživatele: VPN zapnout pro WhatsApp, vypnout pro domácí služby, klienty obsluhovat přes MAX na druhém zařízení. Každodenní přepínání mezi dvěma světy.

Jenže ani VPN není spolehlivá záchrana. Rusko aktivně omezuje virtuální privátní sítě; od července 2025 platí zpřísněné pokuty za propagaci VPN a za přístup k zablokovanému obsahu přes nástroje na obcházení blokací. WhatsApp sám nabízí oficiální proxy řešení, ale uživatelé hlásí, že funkční servery musí často hledat. Obcházení je možné, ale nestabilní a právně stále rizikovější.

Může se to stát v Česku?

Krátká odpověď: v současném právním rámci ne. Evropská unie pracuje s modelem dohledu, vyšetřování a sankcí podle nařízení o digitálních službách (DSA), ne s administrativním odstřižením celé komunikační platformy. Články 7, 8 a 11 Listiny základních práv EU chrání soukromí komunikace, osobní data a svobodu přijímat a šířit informace. Ruský scénář (vypnout službu a tlačit státní náhradu) by v tomto prostředí narazil na základní ústavní principy.

To neznamená, že regulace komunikačních platforem v Evropě neexistuje. Existuje a je silná. Ale její nástroje jsou pokuty a pravidla, ne centrální vypínač.

Ruský případ WhatsAppu není příběhem o jedné zablokované aplikaci. Je to ukázka toho, jak stát dokáže za osmnáct měsíců vybudovat kompletní infrastrukturní závislost: nejdříve připravit domácí alternativu, pak ji předinstalovat na každé nové zařízení, připojit ji k úřadům a teprve nakonec vypnout konkurenci. Sto milionů lidí se ráno probudilo bez WhatsAppu. Večer už většina z nich hledala cestu k MAX.

Co je root a jailbreak a proč to Microsoftu vadí

Root na Androidu znamená získání nejvyšších systémových oprávnění, která běžný uživatel nemá. Umožňuje upravovat operační systém způsoby, které výrobce nepředpokládal – od odinstalace předinstalovaných aplikací až po hluboké zásahy do bezpečnostního modelu. Jak popisuje dokumentace Android Open Source Project, software s oprávněním root může maskovat svou přítomnost a „lhát“ detekčním nástrojům.

Jailbreak na iPhonu funguje na podobném principu: obchází bezpečnostní vrstvy iOS, aby uživatel mohl instalovat aplikace mimo App Store nebo měnit chování systému. Apple takové úpravy označuje za nepovolené a varuje před zvýšeným rizikem zranitelností, nestability i ztráty dat.

Microsoft argumentuje jednoduše: pokud je bezpečnostní model telefonu oslabený, nemůže zaručit ochranu firemních dat. Nová funkce je navíc nastavena jako „secure by default“, tedy zabezpečená už ve výchozím stavu. IT administrátor ve firmě nemusí nic zapínat, detekce se aktivuje automaticky po aktualizaci aplikace Microsoft Authenticator.

Tři fáze, ne jedno tvrdé odpojení

Realita je o něco nuancovanější. Microsoft rollout rozložil do tří fází mezi únorem a červencem 2026:

• Varovný režim – aplikace zobrazí upozornění, že zařízení nesplňuje bezpečnostní požadavky. Účet zatím funguje.
• Blokovací režim – pracovní nebo školní účet v aplikaci Authenticator přestane při interaktivním ověřování fungovat. Okamžitě, bez dalšího dialogu.
• Režim odstranění – aplikace Authenticator pracovní a školní účty z telefonu zcela odstraní.

Háček je v tom, že Microsoft veřejně neuvádí přesný den, kdy konkrétní uživatel nebo organizace přejde z jedné fáze do druhé. Nejde o regionální vlny, Česká republika nemá vlastní harmonogram. Rollout se řídí verzemi aplikace a nastavením tenantu (organizace). Prakticky to znamená, že po dokončení varovné fáze může účet přestat fungovat kdykoliv, aniž by uživatel předem znal přesný termín.

Koho se to reálně týká a koho ne

Největší dopad nehrozí všem uživatelům Microsoftu. Změna se dotkne lidí, kteří splňují všechny tři podmínky současně:

• Mají rootovaný Android nebo jailbreaknutý iPhone.
• Na tomto telefonu používají aplikaci Microsoft Authenticator.
• V aplikaci mají přidaný pracovní nebo školní účet Microsoft Entra.

Typický scénář představuje zaměstnanec firmy nebo student univerzity, kteří si na vlastním upraveném telefonu (BYOD) ověřují přihlášení do Microsoftu 365 nebo Teams. Kdo Authenticator používá pouze pro osobní účet Microsoft nebo pro generování jednorázových kódů ke službám třetích stran, toho se podle aktuálních podkladů změna netýká. Microsoft v přehledu novinek pro Entra uvádí, že opatření se nevztahuje na osobní účty ani účty třetích stran.

Na Androidu navíc Authenticator pro pracovní účty vyžaduje Služby Google Play i Obchod Google Play. Problém tedy nemusí začínat až u rootu – komplikace mohou nastat i při používání alternativních ROM bez služeb Googlu.

Co dělat, než vás to zastihne

Microsoft neposkytuje žádný podporovaný způsob, jak toto omezení obejít. Doporučení v oficiální dokumentaci jsou přímočará: zrušte root nebo jailbreak, případně přejděte na neupravené zařízení. Pro ty, kteří telefon měnit nechtějí, existuje ještě třetí možnost, pokud ji jejich organizace povoluje.

Microsoft Entra podporuje více metod ověřování než jen Authenticator:

• Jiná autentizační aplikace – při nastavení bezpečnostních údajů lze zvolit možnost „Chci použít jinou autentizační aplikaci“ a použít libovolnou aplikaci podporující softwarové OATH TOTP tokeny.
• SMS nebo hlasový hovor – klasické dvoufaktorové ověření přes telefonní číslo.
• Bezpečnostní klíč – hardwarový token, který na stavu telefonu vůbec nezávisí.

Klíčovou podmínkou je, že uživatel uvidí pouze metody, které jeho firma nebo škola povolila. Microsoft proto doporučuje mít u pracovního účtu nastavené maximálně tři různé ověřovací metody, právě pro případ, že jedna z nich přestane fungovat. Nastavit je lze v sekci Bezpečnostní informace na stránce účtu Microsoft. A pokud už Authenticator odmítá spolupracovat, při přihlášení lze zvolit možnost „Sign in another way“, která nabídne dostupné alternativy.

Kdo má na rootovaném telefonu pracovní účet v aplikaci Microsoft Authenticator a dosud situaci neřešil, měl by ji vyřešit nejpozději do dokončení rolloutu během léta 2026. Poté už bude náprava výrazně méně pohodlná než včasná prevence.