Co přesně se stalo a co z toho víme jistě

Klíčový detail, který se v prvních reakcích ztrácel: snímek pochází z přehledu UniFi, nikoli z nezávislého laboratorního měření. Zachycuje objem síťového provozu přiřazeného konkrétnímu zařízení, ale neukazuje, kam data putovala ani co obsahovala. Autor později situaci upřesnil. Podle jeho navazujících komentářů většina provozu zřejmě neopustila domácí síť. Mohlo jít o nadměrnou komunikaci v lokální síti, například o opakující se síťové požadavky nebo provoz související s vyhledáváním zařízení. Přesnou příčinu se mu však nepodařilo zjistit. Než mohl provoz podrobněji analyzovat, kávovar odpojil, restartoval a přesunul do oddělené VLAN. Problém následně zmizel, a s ním i možnost původní stav dále zkoumat.

Tvrzení, že kávovar „položil domácí Wi-Fi“, přitom nemusí znamenat úplný výpadek celé sítě. Dokumentace Ubiquiti vysvětluje, že nevhodný broadcastový nebo multicastový provoz může zabírat značnou část vysílacího času přístupového bodu. To může vést k vysoké latenci, výpadkům připojených zařízení a prakticky nepoužitelné síti v dosahu daného přístupového bodu. Bez podrobného záznamu provozu ale nelze potvrdit, že právě to byl tento případ.

Proč má kávovar vůbec Wi-Fi

Keurig K-Supreme SMART není obyčejný kávovar s přidaným bezdrátovým modulem. Připojení k internetu je součástí jeho funkcí:

• BrewID rozpoznává vloženou kapsli a přizpůsobuje parametry přípravy kávy.
• Vzdálené ovládání a plánování přes aplikaci Keurig umožňuje ovládat přípravu nápoje z telefonu a naplánovat ji předem.
• Smart Delivery sleduje spotřebu kapslí a může automaticky plánovat další zásilky, pokud je kávovar připojený k internetu a uživatel tuto službu využívá.
• Keurig Perks přiděluje věrnostní body za kapsle připravené na podporovaných kávovarech Smart Brewer připojených k Wi-Fi, a to až 10 bodů denně.

Výrobce tedy počítá s tím, že přístroj průběžně odesílá informace o používání. Oficiální zásady ochrany soukromí společnosti Keurig uvádějí, že u chytrých kávovarů může shromažďovat historii přípravy nápojů, například jejich druh, velikost a sílu, identifikátory zařízení, síťové informace a údaje o verzi softwaru. Zásady zmiňují také obraz prostoru, do kterého se vkládá kapsle, pokud dané zařízení takové údaje poskytuje. Žádná z těchto funkcí však sama o sobě nevysvětluje téměř 100 GB denního uploadu.

Špehování, nebo firmware v křeči

Bez záznamu síťového provozu a seznamu cílových adres nelze určit, zda data skutečně odcházela na externí servery. Autorův vlastní závěr zněl: „Většina provozu neopustila mou síť.“ Ani to ale není definitivní důkaz, že šlo výhradně o lokální komunikaci. Je to odhad člověka, který problém vyřešil odpojením zařízení dříve, než ho stihl plně zdokumentovat.

Naše pracovní hypotéza: jednou z pravděpodobných příčin mohla být chyba firmwaru nebo síťové vrstvy. V oznámení o použitých open-source komponentách pro tento model se objevují technologie Azure RTOS a Azure IoT, což ukazuje na složitější síťovou infrastrukturu, než jakou by člověk čekal u běžného kávovaru. Chyba v takovém systému může způsobit opakované požadavky nebo jiný nadměrný provoz, aniž by za ním stál úmysl shromažďovat data.

Keurig k incidentu veřejně nevydal stanovisko. Důvod neznáme. Je možné, že výrobce situaci řeší neveřejně prostřednictvím podpory, že se mu nepodařilo problém zopakovat, nebo že případ zatím nevyhodnotil jako důvod k veřejnému vyjádření.

Jak si pohlídat vlastní síť

Znepokojivý na celém příběhu není jen objem přenesených dat, ale také skutečnost, že bez podrobnějšího monitoringu, jaký nabízí UniFi, by si běžný uživatel nejspíš ničeho nevšiml. Maximálně by nadával na pomalou Wi-Fi. Základní kontrolu ale zvládne téměř každý:

• Router nebo mesh aplikace často ukazuje přenesená data jednotlivých zařízení. V aplikaci Google Home lze v sekci Wi-Fi → Zařízení podle podporovaného vybavení a verze aplikace zobrazit informace o připojených zařízeních a jejich provozu.
• Varovný signál: mezi zařízeními s nejvyšším uploadem se objeví kávovar, žárovka nebo jiný spotřebič, který by za běžných okolností neměl přenášet velké objemy dat.
• Jednoduchá ochrana: přesuňte zařízení internetu věcí (IoT) do oddělené sítě pro hosty, pokud to váš router umožňuje, a omezte jejich přístup k domácí síti. Konkrétní možnosti závisí na modelu routeru a jeho nastavení.

V Česku se Keurig K-Supreme SMART běžně neprodává. Narazit lze především na dovozové nabídky, u nichž je nutné ověřit kompatibilitu s evropským napájením. Princip ale platí univerzálně pro jakýkoli chytrý spotřebič připojený k domácí síti.

Terabajt provozu z kávovaru za deset dní zůstává nevysvětlenou anomálií. Není to důkaz špehování, ale ani něco, co by se mělo automaticky považovat za normální. Nejdůležitější poučení je jednoduché: pokud nesledujete, jak se vaše zařízení chovají v síti, nemusíte si všimnout ani neobvyklého provozu, který mohou vytvářet.

Síla podvodu spočívá především v načasování: zpráva přijde ve chvíli, kdy člověk skutečně očekává pokyny před odjezdem. Belgická vládní kyberbezpečnostní platforma Safeonweb v červnu 2026 varovala před důmyslnými falešnými platebními požadavky, které využívají skutečné údaje o pobytu. Samotný Booking.com pak 5. června 2026 vydal oficiální upozornění na phishingové pokusy vedené přes WhatsApp.

Odkud mají podvodníci vaše údaje

Veřejně doložené jsou dvě cesty, které se často zaměňují. První a častější spočívá v převzetí účtu hotelu nebo penzionu na rezervační platformě. Jakmile se útočníci dostanou dovnitř, mohou získat přístup k údajům o hostech, například ke jménům, e-mailovým adresám, telefonním číslům a termínům pobytů. Britská organizace Action Fraud mezi červnem 2023 a zářím 2024 evidovala 532 oznámení tohoto typu podvodu, při nichž škody přesáhly v přepočtu 11 milionů korun.

Druhá cesta se dostala do popředí v roce 2026. V dubnu Safeonweb shrnul varování Booking.com před možným neoprávněným přístupem k části rezervačních údajů uživatelů. Mezi potenciálně dotčené informace patřily jméno, e-mailová adresa, telefonní číslo, podrobnosti o rezervaci a údaje sdílené s ubytovacím zařízením. Platforma po zjištění incidentu změnila PIN kódy dotčených rezervací a informovala zasažené zákazníky. Podle tohoto varování nebyly přístupné údaje o platebních kartách ani další platební informace.

To je důležitý detail: „skutečná data“ v tomto případě nemusí zahrnovat platební kartu. Útočníkům ale mohou poskytnout dost informací na to, aby zpráva na WhatsAppu působila naprosto věrohodně.

Proč zrovna WhatsApp

Český telekomunikační úřad v monitorovací zprávě 1/2026 upozorňuje, že podvodníci stále častěji přesouvají komunikaci z SMS do aplikací, jako je WhatsApp. Důvod je prostý: WhatsApp působí jako osobní komunikační kanál a lidé v něm mohou reagovat impulzivněji než na e-mail. Kdokoli, kdo zná vaše telefonní číslo, vám může napsat, aniž by tím byla ověřena jeho totožnost.

Pro útočníka je to ideální kombinace. Z rezervačních údajů získá vaše číslo, následně vám napíše jménem hotelu, uvede správný termín pobytu a požádá o „potvrzení platby“. Zpráva přitom dorazí v prostředí, které lidé běžně používají ke komunikaci s přáteli a rodinou.

NÚKIB tento typ útoku řadí mezi takzvaný spear phishing, tedy cílené podvody přizpůsobené konkrétní oběti na základě dostupných osobních údajů. Právě díky těmto detailům mohou být výrazně účinnější než hromadné phishingové zprávy s obecným textem.

Ministerstvo pro místní rozvoj v roce 2026 rovněž varovalo před podvody s ubytováním na velkých rezervačních portálech včetně Bookingu a upozornilo na přesouvání komunikace na WhatsApp.

Jak podvod rozpoznat

Základní pravidlo zní: jakákoli nečekaná změna platebních podmínek nebo výzva k „nutnému potvrzení rezervace“ mimo původní rezervační proces by vás měla varovat. Pozor si dejte zejména na tyto signály:

• Tlak na okamžitou platbu a hrozba zrušení pobytu
• Odkaz, který nevede na oficiální doménu Booking.com
• Žádost o údaje z platební karty přímo v chatu
• Platební podmínky, které neodpovídají původnímu potvrzení rezervace
• Zpráva z neznámého čísla, jehož odesílatel se vydává za zástupce hotelu

Největší riziko nepředstavuje jen podezřelá zpráva od neznámého čísla. Mnohem nebezpečnější je věrohodná výzva, která přijde přesně ve chvíli, kdy podobnou komunikaci ohledně cesty skutečně očekáváte.

Co dělat, když vám taková zpráva přijde, a co když jste už zaplatili

Pokud podobnou zprávu dostanete, neklikejte na odkazy, neodpovídejte a nic neplaťte. Otevřete Booking.com ručně prostřednictvím aplikace nebo zadáním adresy do prohlížeče a zkontrolujte stav rezervace přímo tam. Případně zavolejte do hotelu na číslo uvedené v původním potvrzení. Nepoužívejte kontaktní údaje z podezřelé zprávy. Ve WhatsAppu zprávu nahlaste a odesílatele zablokujte.

Pokud jste na odkaz klikli, ale žádné údaje nezadali, stránku zavřete. Jestli jste na ní zadali heslo, změňte ho a případně i hesla k dalším účtům, kde používáte stejné přihlašovací údaje. Zkontrolujte také zařízení, zda nevykazuje známky napadení.

Pokud jste zadali údaje z platební karty nebo odeslali peníze, jednejte rychle:

1. Okamžitě kontaktujte banku, nechte zablokovat kartu a ověřte, zda lze zastavit případné platby.
2. Uložte snímky obrazovky zpráv a komunikace jako důkazy.
3. Přerušte veškerý kontakt s podvodníkem.
4. Oznamte případ Policii ČR. V naléhavých případech volejte linku 158.

České úřady konkrétní počet obětí tohoto typu podvodu za první polovinu roku 2026 nezveřejnily. Čeští cestovatelé s aktivní rezervací na Booking.com a uvedeným telefonním číslem ale čelí stejnému riziku jako uživatelé v dalších evropských zemích.

Před odjezdem na dovolenou si uložte původní potvrzení rezervace včetně platebních podmínek. Pokud vám později přijde požadavek, který se od nich liší, ověřte si ho přímo u ubytování nebo přes oficiální zákaznickou podporu Booking.com. Neplaťte jen proto, že zpráva působí naléhavě a obsahuje správné údaje o vašem pobytu.

Špion v kapse, ne pod kapotou

Nejpřekvapivější zjištění studie se netýká samotných aut, ale aplikací v telefonu. U většiny testovaných vozů doprovodná aplikace minimálně zdvojnásobila počet reklamních, sledovacích a analytických domén, se kterými vůz komunikoval. Jinými slovy: auto samo o sobě může být relativně tiché, ale jakmile si řidič nainstaluje oficiální aplikaci kvůli pohodlnému odemykání, lokalizaci nebo vzdálenému startu, otevře tím datovou cestu k desítkám třetích stran.

Příklad, který to ilustruje nejvýrazněji: Buick Envista jako vůz podle měření neposílal přes Wi-Fi třetím stranám prakticky nic. Jeho doprovodná aplikace myBuick ale kontaktovala 47 reklamních a analytických domén a patřila k nejhorším v celém testu. Absolutní rekordmankou se stala myCadillac s 51 takovými doménami. Aplikace myChevrolet a My BMW měly po 47, Toyota rovněž 47. Na opačném konci spektra stála Tesla s devíti doménami. Jako jediná aplikace, u které veřejně dostupný rozbor přílohy studie bezpečně potvrdil nulový kontakt s reklamními firmami, figuruje Genesis.

Komu přesně data putují

Výzkumníci nezůstali u obecného konstatování. Zachytili konkrétní příjemce. U aplikací General Motors (myCadillac, myChevrolet, myBuick a myGMC) putovala data mimo jiné k Adobe, Acxiomu, ContentSquare, FullStory, Googlu, Metě, Microsoftu, Pinterestu, Snapu a Yahoo. Aplikace HondaLink posílala data firmě Amplitude, MyNISSAN firmě Alchemer a aplikace Lincolnu společnosti ContentSquare.

Proč je to problém? VIN je stabilní identifikátor, který uživatel na rozdíl od reklamního ID telefonu prakticky nikdy neresetuje. Jakmile se VIN spojí u stejného příjemce s e-mailem, telefonním číslem nebo polohou, vzniká most mezi autem, online účtem a konkrétní osobou. Z vozu a telefonu se tak může stát jeden společný profil majitele.

Metodika výzkumu byla důkladná. Pro zachytávání provozu aut vědci zřídili vlastní Wi-Fi přístupový bod na Raspberry Pi a logovali pakety přes tcpdump, a to v klidu, při práci s infotainmentem i při jízdě rychlostí 8 až 72 km/h, včetně prudkého brzdění. U jedenácti elektromobilů navíc použili Faradayův stan, aby odřízli mobilní síť a vynutili přepnutí na Wi-Fi. Provoz aplikací šel přes iPhony s vlastním certifikátem a nástrojem mitmproxy, takže bylo možné komunikaci dešifrovat a prohledat na konkrétní identifikátory.

Výrobci věděli. Někteří zareagovali

Nejde o tajný provoz mimo vědomí automobilek. Výzkumníci kontaktovali 17 z 18 výrobců a 14 jich odpovědělo. Argumentovali tím, že třetí strany podléhají smluvním omezením a sdílení dat pokrývají podmínky ochrany soukromí. Jenže právě v tom je háček: podmínky obvykle připouštějí sdílení s třetími stranami, aniž by přesně říkaly, s kým a za jakým účelem. Toyota ve svém Connected Services Privacy Notice výslovně uvádí, že při koupi nebo leasingu vozu s aktivními connected services je sběr dat zapnutý automaticky; vypíná se až následně přes aplikaci nebo zákaznický kontakt.

Honda po upozornění výzkumníků zareagovala konkrétně: požádala firmu Amplitude o smazání získaných dat a upravila aplikaci HondaLink tak, aby už geolokaci neposílala. GM naopak hájilo stávající praxi odkazem na smluvní omezení pro dodavatele.

Zajímavé je i to, že u části aut generovalo více kontaktů s třetími stranami samotné používání infotainmentu než jízda. Problém tedy není jen „styl řízení“, ale i běžné používání rádia nebo navigace.

Co z toho plyne pro české řidiče

Studie testovala americký trh, nikoli české nebo unijní verze aplikací. Tvrdit, že evropské verze fungují z hlediska nakládání s daty úplně stejně, proto bez vlastního měření nelze. Současně ale evropské dokumenty potvrzují podobnou logiku: Toyota Europe na svém webu jmenuje příjemce dat včetně Salesforce, AWS, Microsoftu, MapBoxu, HERE a TomTomu. BMW ČR popisuje účty MyBMW a služby ConnectedDrive se srovnatelnou architekturou sběru dat.

Čeští a evropští řidiči mají ovšem silnější právní páky. GDPR se vztahuje i na firmy mimo EU, pokud nabízejí služby lidem v Unii nebo sledují jejich chování, a osobní údaje spojené s vozidlem, včetně lokalizačních údajů a identifikátorů, mohou spadat pod jeho ochranu. Evropský sbor pro ochranu osobních údajů (EDPB) má pro připojená vozidla specializované pokyny. A od 12. září 2025 se v EU uplatňuje i Data Act, který dává uživatelům připojených produktů právo na přístup k datům, jež spoluvytvářejí používáním produktu. Větší právní ochrana tedy existuje. Automaticky menší sběr dat z toho ale neplyne.

Jak se bránit, a za jakou cenu

Úplně bezmocný řidič není, ale kontrola je omezená a vždy něco stojí. Praktické kroky:

• Nepoužívat doprovodnou aplikaci – nejradikálnější řešení, které ale znamená ztrátu vzdáleného odemykání, lokalizace a dalších komfortních funkcí.
• Odebrat aplikaci oprávnění – zejména přístup k poloze a sledování aktivity napříč aplikacemi.
• Vypnout connected services – Toyota to umožňuje přes SOS tlačítko, zákaznickou podporu nebo přímo v aplikaci; BMW nabízí změnu nastavení soukromí ve voze, v My BMW i v online profilu.
• Požádat o výpis a smazání dat – Toyota provozuje Data Privacy Portal přímo v aplikaci, GM odkazuje na sekci Data and Privacy v uživatelském účtu.
• Projít si podmínky ochrany soukromí – ne kvůli zábavě, ale kvůli zjištění, jaké kategorie dat výrobce deklaruje a s kým je sdílí.

Výzkumníci zároveň upozorňují, že odhlášení může „polovičně zmrzačit“ službu. Řidič tak stojí před volbou mezi komfortem a soukromím.

Studie z Northeastern University neříká nic, co by technicky zdatní lidé netušili. Říká to ale s čísly, zachycenými pakety a jmény příjemců, a právě proto je těžké ji ignorovat. Auto dnes není jen dopravní prostředek. Je to datový terminál, který o svém majiteli může vědět víc než většina webových stránek, které denně navštíví.

Tři malwary, jeden útočný řetězec

Označení „nejnebezpečnější“ v případě SocGholish, StealC a Amadey nevychází z žádného formálního žebříčku. Oporu mu dává něco jiného: globální dosah, stovky tisíc obětí a klíčová role všech tří v řetězci, který končil krádeží dat nebo mohl vést k nasazení dalšího malwaru včetně ransomwaru.

Každý z nich plnil jinou funkci:

• SocGholish fungoval jako vstupní brána. Útočníci napadli legitimní weby postavené na WordPressu a podstrčili na ně falešnou výzvu k aktualizaci prohlížeče. Kdo ji stáhl, nevědomky si nainstaloval loader, který otevřel cestu dalšímu malwaru. Jen v rámci této operace policie vyčistila téměř 15 tisíc takto kompromitovaných stránek a odhalila 1,4 milionu uniklých přihlašovacích údajů k WordPress administracím.
• Amadey přebíral štafetu. Šířil se mimo jiné prostřednictvím phishingových kampaní, po spuštění kontaktoval řídicí server a stahoval další škodlivé komponenty, včetně samotného StealC. Fungoval jako univerzální zadní vrátka.
• StealC byl čistý infostealer. Vytahoval uložená hesla z prohlížečů, cookies, data z kryptopeněženek, e-mailových klientů i messengerů. Pořizoval také snímky obrazovky. Oběť přitom většinou nic nepoznala, nizozemská policie výslovně uvádí, že data byla odcizena „nepozorovaně“.

Klíčové zjištění Microsoftu: Amadey a StealC sdílely část stejné serverové infrastruktury. Právě to umožnilo zasáhnout proti oběma současně.

Proč do toho šel Microsoft, a co přesně udělal

Microsoft v této operaci nehrál jen roli technického konzultanta. Firma identifikovala více než 200 škodlivých domén a IP adres spojených s Amadey a StealC, k jejich analýze využila vlastní nástroje včetně AI a soudní cestou získala příkazy k převzetí nebo blokaci části domén. Podle firemního blogu se jí podařilo odpojit pachatele od více než 18 tisíc infikovaných počítačů.

Právní rozměr je podstatný. Microsoft podal civilní žalobu a prostřednictvím soudních příkazů fakticky převzal kontrolu nad částí infrastruktury. Jde o postup, který firma opakovaně používá proti kybernetické kriminalitě. Nejde o policejní pravomoc, ale o soukromoprávní nástroj, který může policejní zásah doplnit a urychlit.

Operace navíc neproběhla jednorázově. 18. června 2026 zveřejnila nizozemská policie samostatnou akci proti SocGholish. O šest dní později, 24. června, následovalo širší oznámení k Amadey a StealC. Proto se v různých zdrojích liší dílčí čísla, přestože celkový rozsah zahrnuje obě fáze dohromady.

Jak velký zásah to vlastně byl

Operace Endgame běží od roku 2024 a každá další vlna je větší než ta předchozí.

V červnové fázi 2026 dominovaly technické zásahy do infrastruktury. Zatčení veřejně oznámena nebyla, na rozdíl od loňské vlny, která přinesla dvacet mezinárodních zatykačů. U SocGholish veřejné materiály spojují část infrastruktury s ruskou skupinou Evil Corp. U Amadey a StealC Microsoft hovoří o oddělených kyberzločineckých skupinách, které sdílely společné zázemí.

Pro srovnání: když v roce 2021 mezinárodní koalice rozbila botnet Emotet, zasáhla přibližně 1,6 milionu infikovaných počítačů. Emotet se šířil hlavně spamovými e-maily s přílohami. Letošní trojice je jiná v tom, že funguje jako specializovaný servisní ekosystém: každý článek řetězce plní jinou roli a některé jeho části jsou poskytovány dalším pachatelům jako služba.

Co udělat hned teď

Hrozba není „navždy pryč“. Microsoft výslovně píše, že sleduje pokusy pachatelů obnovit infrastrukturu. Operace jim zásadně zkomplikovala práci a prodražila případný restart, ale samotný kód malwaru existuje dál.

Praktické kroky pro běžného uživatele:

• Ověřte si e-mail přes policejní nástroj Check your hack, stránka je v angličtině a nizozemštině, stačí zadat e-mailovou adresu.
• Pokud jste kdykoli klikli na falešnou aktualizaci prohlížeče nebo stahovali software z pochybného zdroje, změňte hesla ke všem účtům, které jste na daném zařízení používali. Nejen k jednomu, protože infostealer může ukrást přihlašovací údaje k více službám.
• Zapněte dvoufaktorové ověření všude, kde to jde. Začněte u e-mailu, banky a cloudových služeb.
• Provozujete WordPress? Okamžitě změňte přihlašovací údaje k administraci, smažte neznámé účty, aktualizujte vše a zapněte vícefaktorové přihlášení.

Zda jsou mezi oběťmi i čeští uživatelé, veřejné zdroje operace nepotvrzují ani nevyvracejí. Vzhledem ke globálnímu rozsahu kampaně a tomu, že zasažené weby i koncová zařízení byly po celém světě, to ale nelze vyloučit.

Rozbití infrastruktury tří malwarů neznamená konec infostealerů. Znamená to, že jejich provozovatelé přišli o servery, domény, přístup k obětem a podle údajů zveřejněných v rámci operace i o kryptoměny v hodnotě přes miliardu korun. Příště to budou muset vybudovat znovu a vyšetřovatelé budou sledovat každý pokus.

Kolik přesně ušetříte oproti velké trojce

Čísla mluví jasně. K říjnu 2026 vypadají veřejné ceníky samostatných neomezených tarifů takto:

Samostatná SIM od NejPřipojení za 496 Kč je o 143 až 449 Kč levnější než uvedené veřejné neomezené tarify velké trojky. Při šesti kartách za 392 Kč rozdíl naroste na 247 až 553 Kč měsíčně na každé kartě. U rodiny se čtyřmi SIM to může za rok znamenat úsporu v řádu desítek tisíc korun.

Velcí operátoři samozřejmě nabízejí i nižší ceny. Ty ale zpravidla nevznikají jako jednoduchý tarif dostupný komukoli. Vodafone nabízí zvýhodněnou cenu 519 Kč v rámci GIGA Komba, kde musíte kombinovat mobilní služby s pevným internetem. O2 podobně pracuje s balíčkem O2 Spolu, T-Mobile s Magentou 1. Levnější cena tedy existuje, ale je podmíněná využíváním více služeb najednou.

Proč se o levnějších tarifech nedozvíte sami

Český telekomunikační úřad už dříve ve své analýze velkoobchodního trhu popsal mechanismus, který za tím stojí: vysoké velkoobchodní ceny komplikují virtuálním operátorům replikovat datově náročné tarify síťových hráčů. Výsledek? Konkurenční tlak na plošné zlevnění veřejných ceníků je omezený.

Velcí operátoři nemají důvod sami od sebe nabízet nejnižší možné ceny samostatných tarifů. Veřejný ceník zároveň slouží jako cenová kotva. Výhodnější podmínky nabízejí tam, kde za ně něco získají: více služeb u jednoho zákazníka, delší závazek nebo udržení zákazníka, který zvažuje odchod ke konkurenci. Kdo aktivně nehledá alternativu, může jednoduše platit víc.

A co ostatní virtuální operátoři? Tesco Mobile nabízí neomezené volání a SMS s 2 GB dat za 319 Kč nebo 6 GB za 369 Kč, skutečně neomezená data jako měsíční tarif ale nemá. Kaktus prodává tarif NEŘEŠTO za 350 Kč, ale po vyčerpání 10 GB plnou rychlostí zpomalí na 2 Mb/s. To je zásadní rozdíl oproti deklarovanému neomezenému tarifu NejPřipojení.

Co veřejná stránka neříká dost nahlas

Cena 392 Kč není pro každého jednotlivce. Jde o cenu za jednu SIM při objednávce šesti SIM karet najednou. Cenový žebříček vypadá takto: 496 Kč za jednu SIM, 475 Kč za dvě, 447 Kč za tři, 420 Kč za čtyři, 419 Kč za pět a 392 Kč za šest. Veřejná stránka přitom neupřesňuje, zda musí být všechny karty vedené na jednu osobu, nebo je lze rozdělit mezi členy rodiny či firmu.

Druhá podmínka: objednávkový formulář uvádí kontrolu bonity a registrů dlužníků. Starší firemní článek NejPřipojení výslovně říká, že službu nelze objednat při záznamu v SOLUS, insolvenci nebo exekuci. Nejde tedy o nabídku dostupnou bez dalších podmínek.

Třetí otazník: rychlost dat. Aktuální veřejná stránka u ceny 496 či 392 Kč rychlost neuvádí. Starší firemní text k předchozí ceně 499 Kč zmiňoval 10 Mb/s, což pro běžné surfování a sociální sítě dostačuje, pro streamování 4K videa už ne. Zda se tento údaj vztahuje i na současnou nabídku, z veřejně dostupných podkladů nelze s jistotou potvrdit. Stejně tak není z veřejných informací jasné, na čí infrastruktuře tarif běží.

Co ještě potřebujete vědět před přechodem

Přenesení čísla je v Česku standardizovaný proces. Stačí předat takzvaný OKU kód novému poskytovateli, který zařídí zbytek. Samotný přenos čísla pak podle standardního procesu trvá obvykle dva pracovní dny. NejPřipojení deklaruje, že portaci zajistí zdarma.

Tarif je prezentovaný jako „zcela bez závazku“ s možností kdykoli ho změnit nebo ukončit. Starší firemní článek nicméně doplňuje 30denní výpovědní lhůtu a formulaci o využívání služby alespoň tři měsíce. Prakticky tedy nejde o závazek na rok nebo dva, ale ani nutně o odchod ze dne na den.

Pár praktických detailů, které stojí za zmínku:

• Hotspot je povolený, tarif lze použít i pro sdílení dat s notebookem.
• V EU máte k dispozici 45 GB dat; mimo Unii je nutné roaming řešit zvlášť.
• Bonus TV na 6 měsíců za 1 Kč měsíčně (149 kanálů, 7denní archiv) je volitelný doplněk, nikoli podmínka.

Úspora nevzniká čekáním

Hlavní pointa není v tom, že by levnější neomezená data v Česku neexistovala. Existují. Problém je, že mimo hlavní ceníky a bez aktivního hledání na ně velká část lidí vůbec nenarazí. Kdo si dá tu práci porovnat nabídky, spočítat náklady a případně spojit více SIM do jedné objednávky, může ušetřit stovky korun měsíčně na každé kartě. Stačí nečekat, že vám levnější tarif nabídne váš současný operátor sám od sebe.

Co přesně hackeři získali

Podle dosud známých informací se útočníci dostali k těmto údajům:

• jména a příjmení zákazníků,
• poštovní adresy,
• e-mailové adresy a telefonní čísla,
• čísla a sériová čísla elektroměrů,
• podle části zdrojů také fotografie elektroměrů a měřicích míst.

Bankovní účty, čísla platebních karet ani přihlašovací údaje k zákaznickým portálům mezi uniklými daty podle vyjádření firem nejsou. Na první pohled to zní uklidňujícím způsobem. Jenže v energetice je právě tento typ údajů překvapivě užitečný pro cílené podvody.

Proč je únik bez bankovních dat pořád vážný

Kdo zná vaši adresu, jméno a číslo elektroměru, může sestavit podvod, který bude působit velmi věrohodně. Německá spotřebitelská organizace Verbraucherzentrale Baden-Württemberg po zveřejnění incidentu varovala před několika konkrétními scénáři:

• Cílený phishing. E-mail nebo SMS, které odkazují na vaši skutečnou adresu a konkrétní elektroměr, vypadají úplně jinak než generický spam. Oběť snáze uvěří, že zprávu poslal skutečný distributor.
• Falešné výzvy k platbě. Podvržený dopis nebo e-mail může požadovat doplatek za údajnou povinnou výměnu měřidla. Netze BW přitom před tímto typem podvodu varovala už v lednu 2025, kdy se objevily falešné dopisy s požadavkem na platbu za údajně povinnou výměnu elektroměru. Teď mají podvodníci v rukou data, která mohou takový podvod udělat ještě přesvědčivějším.
• Neoprávněná změna dodavatele. V německé spotřebitelské praxi existují případy, kdy někdo s dostatkem identifikačních údajů zahájí proces přechodu k jinému dodavateli energie bez vědomí zákazníka.
• Telefonní sociální inženýrství. Zavolá vám někdo, kdo zná vaši adresu, číslo měřidla i jméno, a představí se jako technik. Tlačí na rychlou akci, potvrzení smlouvy, sdělení údajů nebo okamžitou platbu.

Rozdíl oproti úniku bankovních dat je v typu rizika. Nikdo vám přímo nestrhne peníze z účtu. Útočník vás ale může přesvědčit, abyste mu je poslali sami.

Slabý článek řetězce: subdodavatel

Útok nešel na samotné distributory, ale na jejich externího partnera. Ten měl přístup k zákaznickým datům kvůli montážím elektroměrů a právě jeho systémy se ukázaly jako zranitelné. Přesný technický způsob průniku veřejně znám není.

Jde o učebnicový příklad takzvaného útoku na dodavatelský řetězec. Útočník nemusí prolamovat zabezpečení regulované energetické firmy. Stačí najít slabší článek v řetězci – dodavatele, který má přístup ke stejným datům, ale nemusí mít stejnou úroveň ochrany. Berlínský distributor Stromnetz Berlin například od svých dodavatelů vyžaduje hlášení kybernetických incidentů do 24 hodin, protože je považuje za přímé riziko pro vlastní provoz.

Z pohledu odpovědnosti je situace složitější, než by se mohlo zdát. Podle pravidel GDPR nese za ochranu osobních údajů primární odpovědnost správce dat, tedy distributor. Zpracovatel, v tomto případě subdodavatel, má zároveň vlastní povinnosti a musí incident správci bez zbytečného odkladu oznámit. K bezpečnostnímu selhání tedy mohlo dojít u dodavatele, ale jeho role a odpovědnost se posuzují podle konkrétního smluvního a právního vztahu.

Může se to stát i v Česku

Český NÚKIB dlouhodobě označuje dodavatelský řetězec za jedno z klíčových kybernetických rizik strategické infrastruktury. Národní strategie kybernetické bezpečnosti na roky 2026–2030 zdůrazňuje potřebu snižovat závislost na rizikových dodavatelích. Princip je stejný jako v německém případě: i český distributor elektřiny spolupracuje s externími firmami na montážích, údržbě nebo IT. Každý z těchto partnerů tak může představovat další potenciální vstupní bod.

Pro srovnání: v lednu 2026 zasáhl podobný incident španělskou Endesu, kde se u části klientů dostaly ven i bankovní údaje. Německý případ je v tomto ohledu méně závažný, ale pro sociální inženýrství a cílené podvody jsou ukradená data stále více než dostatečná.

Jak se bránit

Pokud jste zákazníkem zasažených firem nebo obecně kdykoli dostanete podezřelý kontakt od někoho, kdo se vydává za energetickou firmu, platí jednoduchá pravidla. Neklikejte na odkazy ve zprávě. Nesdělujte hesla, platební údaje ani další osobní informace. Kontakt si ověřte přes oficiální web svého distributora, nikoli pomocí čísla nebo odkazu uvedeného v podezřelé zprávě. A pokud se u vašich dveří objeví technik s požadavkem na okamžitou platbu za „povinnou výměnu elektroměru“, je to velmi silný varovný signál.

Číslo elektroměru není tak nevinný údaj, jak se může zdát. V rukou podvodníka, který k němu zná vaše jméno a adresu, se může stát jedním z prvků, které mu pomohou vybudovat důvěryhodný příběh. A právě důvěra je v sociálním inženýrství často cennější než samotné číslo účtu.

Co přesně si televize zapisuje a proč mikrofon „dobíhá“

Při běžném používání hlasového ovládání, ať už přes tlačítko na dálkovém ovladači, nebo v hands-free režimu po vyslovení aktivačního slova, televize převádí řeč na text. Vznikají takzvané „voice-recognition results“ a technické logy vázané na konkrétní interakci. Nejde o nepřetržitý záznam všech rozhovorů v místnosti. Jde o přepisy řeči zachycené v rámci aktivní hlasové relace.

Problém je v detailech. Výzkumníci tvrdí, že přepisy našli uložené v čitelné textové podobě přímo v zařízení, nikoli zašifrované nebo anonymizované. A dobíhající relace znamená, že mikrofon může zachytit nejen samotný povel „přepni na jedničku“, ale potenciálně i větu, kterou řeknete vzápětí někomu v místnosti. LG argumentuje, že jde o standardní chování aktivní hlasové relace, nikoli o odposlech. Technicky má jeho vysvětlení svou logiku, ale z pohledu člověka v obýváku je rozdíl mezi „standardním chováním“ a pocitem, že „televize mě ještě poslouchá“, spíš akademický.

Reklamní vrstva, která dělá kauzu toxičtější

Samotné hlasové přepisy by byly jedna věc. Televize LG ale současně disponují technologií ACR (automatické rozpoznávání obsahu), která analyzuje, co na obrazovce běží, a tyto údaje mohou být využívány v rámci reklamních služeb LG Ad Solutions. Podle partnerského materiálu firmy Hightouch má LG Ad Solutions dosah přes 40 milionů televizí jen v USA a dalších 300 milionů adresovatelných zařízení. Reklamní platforma nabízí cílení podle sledovaných pořadů, aplikací, lokace, nákupních návyků i herních preferencí.

LG v obou stanoviscích, americkém i českém, výslovně tvrdí, že hlasová data ani zvuk z okolí neposkytuje LG Ad Solutions. ACR a data o sledování jsou ale jiná kategorie a ta do reklamního ekosystému proudit mohou, pokud uživatel odsouhlasil příslušné volitelné dohody. Právě kombinace hlasových logů, reklamního sběru dat a dalších nahlášených bezpečnostních zranitelností webOS dělá z kauzy víc než jen spor o délku aktivní hlasové relace.

Bezpečnostní díra, o které se zatím mlčí

Vedle soukromí je tu rovina, která znepokojuje bezpečnostní komunitu ještě víc. Výzkumníci nahlásili zranitelnosti v systému webOS, které by po úspěšném zneužití mohly útočníkovi umožnit získat přístup k mikrofonu televize, potenciálně i v pohotovostním režimu. Jak upozorňuje Malwarebytes, detaily zranitelností zůstávají v režimu responsible disclosure: výzkumníci je nezveřejnili, aby nedali návod potenciálním útočníkům dřív, než LG vydá opravu. Konkrétní CVE identifikátory ani termín záplat LG veřejně neoznámilo. Firma obecně uvádí, že u způsobilých televizí poskytuje bezpečnostní aktualizace až pět let od prvního vydání příslušné verze webOS. Majitelé starších modelů se tak opravy nemusí dočkat.

Nejste bezmocní, ale musíte vědět, kde hledat

LG opakovaně zdůrazňuje, že hlasové funkce, ACR i personalizované reklamy jsou volitelné a podle jeho vyjádření nejsou nutné pro základní používání televize. V praxi to znamená, že při prvním zapnutí televize vás systém požádá o sérii souhlasů, a právě tady se rozhoduje. Podle oficiální podpory LG jsou povinné jen základní podmínky používání a zásady ochrany soukromí; souhlasy s viewing information, hlasovými funkcemi a personalizovanou reklamou můžete odmítnout nebo kdykoli odvolat v menu Settings → Privacy & Terms → User Agreements.

Hlasové ovládání se vypíná cestou All Settings → General → AI Service → Voice Recognition Settings. Na podporovaných modelech existuje i hardwarový přepínač mikrofonu. Pro maximum soukromí lze televizi odpojit od internetu a používat ji jako „hloupý displej“ s externím streamerem typu Apple TV nebo Chromecast.

Pikantní detail z podmínek LG: firma výslovně uvádí, že při hlasové interakci mohou být zachyceny i hlasy třetích osob v okolí zařízení, a odpovědnost za informování těchto osob přenáší na uživatele. Jinými slovy, když k vám přijde návštěva a vy máte zapnuté hands-free ovládání, podle podmínek LG byste měli zajistit, aby o této funkci hosté věděli.

LG není samo, ale odstíny se liší

Sběr dat na chytrých televizích není specialitou jedné značky. Samsung oficiálně potvrzuje volitelné ACR, které může sbírat údaje o sledování, identifikátor televize a IP adresu. Google TV přiznává sběr údajů o aktivitě při sledování, interakcích s aplikacemi, přibližné poloze a diagnostických datech. Sony ve své privacy policy uvádí zpracování televizních dat pro chytré služby na základě souhlasu. U LG je ale situace specifická právě tím, kolik vrstev se sešlo najednou: lokální hlasové přepisy, dobíhající hlasové relace, robustní reklamní ekosystém a k tomu nahlášené bezpečnostní zranitelnosti.

Televize v obýváku dávno přestala být jen obrazovkou. Je to hlasové rozhraní, reklamní endpoint, síťové zařízení a, jak ukazuje tahle kauza, také potenciální bezpečnostní riziko. Kdo chce mít nad svým obývákem větší kontrolu, musí dnes aktivně hledat v nastavení položky, o jejichž existenci většina lidí netuší.

Sedm kontrol, které projít hned po prvním přihlášení

Každý z následujících kroků je otázkou několika kliknutí v Nastavení. Žádný z nich systém nerozbije; Microsoft sám uvádí, že zařízení bude „stejně bezpečné a bude fungovat normálně“ bez ohledu na zvolenou úroveň diagnostiky. Omezení se projeví jen u konkrétních funkcí, které na těchto datech závisí.

1. Diagnostická data → Required only. Cesta: Nastavení > Ochrana osobních údajů a zabezpečení > Diagnostika a zpětná vazba > Diagnostická data. Přepněte na „Required“. Tím omezíte odesílání volitelných diagnostických dat, například údajů o používání aplikací nebo aktivitě při psaní.
2. Tailored experiences → Vypnout. Na stejné stránce. Když je tato funkce zapnutá, Microsoft používá diagnostická data k personalizaci tipů, doporučení a nabídek, včetně propagace aplikací třetích stran.
3. Improve inking & typing → Vypnout. Opět na stejné stránce. Přepínač umožňuje Microsoftu využívat diagnostická data související s psaním a rukopisem ke zlepšování rozpoznávání. Po vypnutí se může změnit způsob, jakým Windows tyto informace využívá; vlastní slovník je samostatná funkce.
4. Reklamní identifikátor (Advertising ID) → Vypnout. Cesta: Nastavení > Ochrana osobních údajů a zabezpečení > Doporučení a nabídky. Přepínač „Povolit aplikacím zobrazovat personalizované reklamy pomocí mého reklamního ID“ vypněte. Bez něj aplikace nemohou využívat reklamní identifikátor Windows k personalizaci reklam.
5. Online rozpoznávání řeči → Vypnout. Cesta: Nastavení > Ochrana osobních údajů a zabezpečení > Řeč. Pokud nepoužíváte funkce založené na online rozpoznávání řeči, můžete tuto možnost vypnout.
6. Služby určování polohy → Vypnout nebo omezit. Cesta: Nastavení > Ochrana osobních údajů a zabezpečení > Poloha. Pokud polohu nepotřebujete, můžete ji vypnout celou; pokud ano, alespoň projděte seznam aplikací s přístupem k poloze a nastavení historie polohy.
7. Microsoft Edge → Vypnout volitelnou diagnostiku a personalizaci. V Edge otevřete Nastavení > Ochrana osobních údajů, vyhledávání a služby a vypněte „Odesílat volitelná diagnostická data“ i přepínač „Povolit Microsoftu ukládat aktivitu procházení pro personalizaci reklam, vyhledávání, zpráv a nákupů“. V Česku jako členské zemi EHP se nastavení diagnostiky Edge řeší odděleně od Windows, takže je potřeba zkontrolovat ho zvlášť.

Proč to nestačí na úplnou nulu

Tady je potřeba být upřímný. Těchto sedm kroků datový odtok výrazně omezí, ale neodstraní ho. Povinná diagnostická data zůstávají a v běžném spotřebitelském Windows 11 s tím nic neuděláte. Navíc každá služba Microsoftu navázaná na váš účet (OneDrive, Outlook, synchronizace nastavení) má vlastní datové toky a vlastní možnosti ovládání. Výsledek je tedy „omezit maximum“, ne „nulový odtok“. Ten rozdíl je zásadní pro realistická očekávání.

Pokud se přihlašujete účtem Microsoft, vyplatí se projít ještě Nastavení > Účty > Zálohování Windows > Pamatovat si moje předvolby a zkontrolovat, co všechno se synchronizuje do cloudu. A pro zpětnou kontrolu existuje Privacy dashboard, kde si můžete zobrazit, exportovat nebo smazat část dat navázaných na účet. Jako český uživatel máte navíc práva vyplývající z GDPR.

Jak si ověřit, že změny platí, a že je nevrátil update

Windows umí být tvrdohlavý. Po velkých aktualizacích se některá nastavení mohou vrátit do původního stavu. Ruční kontrola sedmi položek zabere pár minut, ale existuje i elegantnější cesta. Bezplatný nástroj O&O ShutUp10 nevyžaduje instalaci, po spuštění naskenuje aktuální stav celé řady nastavení soukromí, včetně těch, která jsou dostupná prostřednictvím registru a skupinových zásad, a umí jedním kliknutím aplikovat doporučenou konfiguraci. Před každou změnou si ale vytvořte bod obnovení. A po každém velkém updatu kontrolu zopakujte.

Jak si stojí Windows ve srovnání s konkurencí

Sběr provozních dat není specialita Microsoftu. Apple u Macu nabízí analytiku jako volitelnou možnost při prvním nastavení s možností jejího odmítnutí; Ubuntu má například výchozí režim automatického hlášení problémů nastavený tak, aby se uživatel před odesláním mohl rozhodnout. Všechny mainstreamové systémy sbírají určitý typ provozních dat, ale Windows 11 v běžném spotřebitelském režimu neumožňuje vypnout povinná diagnostická data. Právě proto má smysl využít alespoň ten prostor, který máte.

Sedm přepínačů, pár minut práce, výrazně menší datová stopa. Ne nulová, ale rozhodně menší, než s jakou vás Windows 11 po instalaci pustí do světa.

Funkce, o které Microsoft mlčel při spuštění i při vypnutí

Jmenovala se PC-to-PC Migration, tedy přímá migrace mezi počítači, a byla součástí aplikace Windows Backup, v českém prostředí Zálohování Windows. Tento nástroj Microsoftu ukládá soubory a nastavení k účtu Microsoft. Konec přišel 10. září 2026: v poznámkách k sestavením Windows 11 Release Preview 26100.9539 a 26200.9539 pro verze 24H2 a 25H2 Windows Insider Blog uvádí jedinou větu: „PC-to-PC Migration is no longer available“. Tedy že funkce už není dostupná. Tentýž text zmiňuje, že se dříve zaváděla fázovaně a že umožňovala přenést soubory a nastavení přímo ze starého počítače.

Důvod tam nenajdete. Datum případného návratu také ne.

Poznámky k vydání z 10. září 2026 a aktuální text stránky podpory redakce Mobify porovnala vedle sebe a narazila na kuriozitu: stránka podpory nahoře hlásí „Tato funkce už není dostupná“ a hned pod tím dál popisuje celý postup, který už nefunguje. Čtenář se tak snadno dostane k návodu na tlačítko, jež ve svém počítači nenajde. Pro Česko dokument žádné omezení neuvádí; jediné geografické omezení, které zmiňuje, se týká Číny.

Aby bylo jasné, o co uživatelé přišli, vyplatí se zrekonstruovat, co se na obrazovce dělo, když ta funkce ještě fungovala, a co nepřenesla ani tehdy.

Jednorázový kód, dvě obrazovky a hesla, která zůstala na starém počítači

Na starém počítači se otevřela aplikace Zálohování Windows a zvolila možnost Přenést informace do nového počítače. Oba stroje musely být na téže síti, tedy na běžné domácí Wi-Fi nebo na drátové místní síti. Na novém počítači se objevil jednorázový kód, který uživatel opsal do aplikace na starém, a ve třetím kroku si vybral soubory a složky. Bylo tedy možné vynechat to, co se na menší disk stejně nevešlo.

Z dokumentace Microsoftu vytáhla redakce Mobify úplný výčet toho, co se přenášelo a co nikoli. Přenášely se soubory ve vybraných složkách a na jednotkách, tedy dokumenty, fotografie i videa, a k tomu tapety, motivy a další nastavení vzhledu. Nepřenášely se systémové soubory jako Program Files, Program Data a Temp, soubory uložené v OneDrivu, aplikace nainstalované na starém počítači, uložená hesla a přihlašovací údaje ani jednotky zašifrované nástrojem BitLocker, který ve Windows slouží k šifrování disku, pokud je uživatel předem nedešifroval.

Požadavky byly mírné: starý počítač s Windows 10 nebo Windows 11, nový s Windows 11 2024 Update nebo novější a přihlášení účtem Microsoft během nastavení. Kdo si od té funkce sliboval naklonovaný počítač, čekal marně už tehdy. Nainstalované programy ani hesla v prohlížeči tudy nikdy neprošly.

Pět gigabajtů zdarma a pak ceník v korunách

Zbylo Zálohování Windows s obnovou přes OneDrive. Rozdíl proti zrušené cestě je dvojí: data musí projít internetem a počítají se do limitu úložiště účtu Microsoft. Ten je u bezplatného účtu 5 GB, jak uvádí stránka Kvóty úložiště Microsoftu. Složka s fotografiemi z jedné dovolené ho umí vyčerpat sama.

Kolik stojí větší prostor, spočítala redakce Mobify z českého ceníku Microsoftu ke dni kontroly 17. září 2026. Microsoft 365 Basic se 100 GB vyjde na 39 Kč měsíčně nebo 389 Kč při roční platbě; dvanáct měsíčních plateb dělá 468 Kč, tedy o 79 Kč víc. Microsoft 365 pro jednotlivce s 1 TB stojí 269 Kč měsíčně nebo 2 699 Kč ročně; po měsících zaplatíte 3 228 Kč, o 529 Kč víc.

Platí ještě jedno omezení. Zálohování Windows je podle dokumentace Microsoftu určené pro osobní účet Microsoft a s pracovními ani školními účty nefunguje, takže na firemním notebooku tuhle cestu nemáte. A drobnost, která lidi zaskočí: personalizaci, tedy tapetu, barvu, motiv a rozložení nabídky Start, systém nezálohuje, pokud v OneDrivu není volné místo.

Pro každého, kdo se do 5 GB nevejde a platit nechce, zbývají ve Windows 11 dvě cesty, které Microsoft nezrušil.

Co dělat, když nový notebook stojí na stole

První je oficiální cloudová varianta. Na starém počítači otevřete Zálohování Windows vyhledáním v nabídce Start, případně přes Nastavení > Účty > Zálohování Windows, rozbalte položku se složkami a přepínači vyberte Plochu, Dokumenty, Obrázky, Videa a Hudbu. Na novém počítači se při nastavování přihlaste stejným osobním účtem Microsoft; systém podle dokumentace existující zálohu sám najde a nabídne obnovu. U aplikací nečekejte zázrak: obnoví se jejich připnutí, programy z Microsoft Storu se doinstalují kliknutím a u ostatních vás systém odkáže na web se stažením instalátoru.

Druhá cesta se obejde bez cloudu a v dokumentaci Microsoftu ji redakce Mobify dohledala jako jedinou takovou: Historie souborů. Automaticky kopíruje osobní soubory, tedy dokumenty, fotografie a videa, na externí disk nebo do síťového umístění. Náhrada zrušeného tlačítka to není. Dva počítače nespáruje, jen vytvoří zálohu, kterou k novému stroji připojíte a soubory z ní zkopírujete ručně. Hesla a nainstalované programy vám ani tudy nepřejdou, počítejte s nimi zvlášť.

Když volbu přímého přenosu v nabídce nevidíte, hledání můžete ukončit. Na starší verzi Windows 11 než Windows 11 2024 Update tam nikdy nebyla, s pracovním nebo školním účtem také ne a na plně aktualizovaném systému už ji nenajdete vůbec. Nejde o bezpečnostní hrozbu ani o únik dat, jde o pohodlí, limit úložiště a vazbu na účet.

Dveře mezi dvěma notebooky Microsoft zamkl a na jejich místo nechal šipku do cloudu. Klíč od externího disku v systému zůstal. Jen ho musíte použít sami.

Co EU skutečně vyřešila, a co ne

Brusel si od sjednocení sliboval trojí: jeden port pro všechna přenosná zařízení, harmonizaci rychlého nabíjení přes USB Power Delivery a oddělení prodeje nabíječky od zařízení. Od 28. prosince 2024 musí USB-C port používat telefony, tablety, sluchátka i fotoaparáty. Notebooky se přidaly 28. dubna 2026. Evropská komise navíc u zařízení nad 15 W vyžaduje podporu USB Power Delivery, aby se nabíječky chovaly předvídatelně.

Jenže směrnice řeší port na zařízení, ne kabel v krabičce. A právě tam začíná problém. Kabely samotné dostanou vlastní evropskou regulaci až nařízením 2025/2052, které začne platit 14. prosince 2028. Do té doby je značení kabelů v podstatě dobrovolné.

Stejný konektor, úplně jiný kabel

Organizace USB-IF, která spravuje technické specifikace, to říká ve svých pokynech bez obalu: USB Type-C je typ konektoru, nikoli označení výkonu nebo datové rychlosti. Není to USB 3.2, není to USB4, není to USB Power Delivery. Je to prostě tvar zástrčky.

Pod tímto tvarem se skrývá celá paleta možností:

• USB 2.0 Type-C – maximálně 480 Mb/s, bez podpory USB 3.2, USB4 ani přenosu videa.
• USB 3.2 Gen 2 – až 10 Gb/s, podpora vyšších přenosových režimů.
• USB4 / Thunderbolt 4 – až 40 Gb/s, podpora DisplayPort videa, nabíjení až 100 W.
• Thunderbolt 5 – až 80 Gb/s, v asymetrickém režimu dokonce až 120 Gb/s.

A k tomu dvě výkonové třídy nabíjení: 60 W a 240 W. Kabel za 60 W může být datově USB 2.0. Kabel za 100 W může být Thunderbolt 4. Kombinací je tolik, že bez přečtení specifikace na obalu (pokud tam vůbec je) nemáte šanci je rozlišit.

Důkaz z českého trhu

Stačí otevřít jednu produktovou stránku. Na Alze najdete řadu AlzaPower FlexCore USB-C, kde vedle sebe stojí tři varianty se stejným konektorem a stejnými 100 watty:

Všechny tři nabíjejí stejným výkonem. Ale datově je mezi první a třetí variantou propast, osmdesátinásobný rozdíl v rychlosti přenosu. Na krabičce to stojí drobným písmem, na konektoru to nepoznáte vůbec.

Podobný příklad nabízí Apple. Kabel přibalený k iPhonu podporuje jen rychlosti USB 2. Kdo chce 10 Gb/s, musí si koupit jiný kabel. A kdo potřebuje 40 Gb/s s přenosem videa, sáhne po Thunderbolt 4 Pro kabelu za bezmála dva tisíce korun. Tři kabely, tři úplně jiné světy, a všechny končí stejným USB-C konektorem.

Nový chaos je horší než ten starý

Zastoupení Evropské komise v Praze v roce 2021 připomínalo, že dobrovolné iniciativy snížily počet nabíjecích řešení ze zhruba třiceti na tři. Jenže ty tři (micro-USB, Lightning, USB-C) byly aspoň viditelně odlišné. Kdo měl v ruce Lightning, věděl, že ho do Androidu nezastrčí. Dnešní chaos je jiný. Zastrčíte cokoliv kamkoliv a ono to „funguje“. Jen pomalu. Nebo bez dat. Nebo bez videa.

USB-IF sice pro certifikované kabely vyžaduje loga (60W, 240W, případně kombinovaná s datovou rychlostí typu 40Gbps/240W). Ale certifikace je dobrovolná a navázaná na licenční program. Kdo certifikací neprojde, logo nepoužije, a zákazník stojí před regálem s desítkami identicky vypadajících kabelů bez jakéhokoliv rozlišení.

A nejde jen o názvosloví. Evropská komise v dopadové studii k nové regulaci analyzovala vzorek 115 USB-C kabelů. Osm procent z nich překračovalo celkovou odporovou specifikaci USB a 37 procent specifikaci zemního vodiče. Část trhu tedy nesplňuje ani základní elektrické parametry.

Kdy se to zlepší, a co dělat do té doby

Od 14. prosince 2028 začnou platit nové ekodesignové požadavky EU, které po výrobcích USB-C kabelů budou chtít povinný text „60W“ nebo „240W“ přímo na obou koncích kabelu. To pomůže s orientací ve výkonu. Datové rychlosti ale nová regulace plošně neřeší; zmatek kolem toho, jestli kabel umí 480 Mb/s nebo 40 Gb/s, může přetrvat i po roce 2028.

Do té doby platí jedno pravidlo: nekupujte „USB-C kabel“. Kupujte konkrétní parametry: watty, gigabity za sekundu, podporu videa a ideálně certifikační logo. USB-IF provozuje veřejný seznam certifikovaných produktů na svém webu, kde si lze ověřit, co kabel skutečně umí.

Starý svět různých konektorů byl nepraktický, ale upřímný. Nový svět jednoho konektoru je pohodlný, ale klamavý, a dokud se na kabel nepodíváte očima specifikace místo očima zástrčky, riskujete, že svůj tisícikorunový telefon nabíjíte kabelem, který mu nedokáže dodat ani zlomek toho, co umí.