Jak z hranatých kostek vznikne křivka

Princip brick bending vychází z jednoduché fyziky. LEGO vyrábí své díly z ABS plastu s vysokou rozměrovou přesností, uváděnou až na 40 mikrometrů. Právě tato přesnost paradoxně umožňuje techniku, kterou firma sama neschvaluje. Mezi spojenými kostkami existují nepatrné vůle, tak malé, že si jich při běžném stavění nikdo nevšimne. Když ale stavitel spojí desítky modulů z kostek 1×2 a destiček do dlouhého řetězce, drobné úhlové odchylky se postupně nasčítají. Výsledkem je plynulý oblouk, který lze při vhodné délce uzavřít do kruhu.

SpeakNowAndEnter v komentářích uvedl, že hotová stavba váží zhruba 2,3 až 3,6 kilogramu. Na zeď ji zavěsil pomocí tří samolepicích háčků, které doplnil stahovací páskou. Nejde tedy o digitální render ani o jednorázový experiment, který by existoval jen na fotografii, ale o skutečný fyzický objekt.

Proč LEGO říká „ilegální“ a co tím myslí

Pojem „illegal building techniques“ zní dramaticky, ve skutečnosti jde ale o interní terminologii, nikoli o právní kategorii. Oficiální nápověda LEGO vysvětluje, že jde o způsoby spojování dílů, které porušují firemní konstrukční pravidla zaměřená na stabilitu a omezení zbytečného namáhání plastových prvků. Designéři v dánské centrále tyto postupy v oficiálních stavebnicích nepoužívají, protože:

• zvyšují napětí v materiálu, což může vést k prasklinám nebo trvalé deformaci,
• mohou snížit spolehlivost spojů a ovlivnit takzvanou clutch power, tedy sílu, kterou kostky drží pohromadě,
• nezaručují, že stavba bezpečně přežije manipulaci nebo přepravu.

LEGO zároveň upozorňuje, že pokud se kostka změní vlivem tepla nebo jiným způsobem deformuje, nemusí už správně fungovat. U brick bending je riziko podobné: dlouhodobé napětí může plastové díly trvale zdeformovat. Důležité ale je, že fanouškům za použití těchto technik žádný postih nehrozí. Ani v soutěžích LEGO Ideas nevedou samy o sobě k diskvalifikaci, pokud je výslovně nezakazují pravidla konkrétní výzvy.

Inspirace jménem Jeff Sanders

SpeakNowAndEnter nepřišel s nápadem sám. V komentářích napsal, že ho před lety ohromila výstava Jeffa Sanderse v místním kulturním centru. Vyfotil si jeden z exponátů a zhruba po pěti letech se pustil do vlastní verze. Sandersův originál měl osm soustředných prstenců, zatímco replika zveřejněná na Redditu jich má šest.

Jeff Sanders je v LEGO komunitě známou osobností. Na svém oficiálním webu Brick Bending uvádí, že jeho tvorba nasbírala napříč platformami přes 250 milionů zhlédnutí. Jeho práce nejsou jen internetovým fenoménem. V létě 2025 se v dětském muzeu v americké Olympii konala veřejná akce „Brick Bending LEGO Art with Jeff Sanders“. A je tu ještě jeden zajímavý detail: v roce 2021 sdílel Sandersovu tvorbu na sociální síti X také oficiální účet LEGO. Firma tedy na jedné straně řadí tuto techniku mezi zakázané konstrukční postupy, na druhé straně ji sama propaguje, když ji považuje za dostatečně zajímavou.

Co to znamená pro domácí stavitele

Kdo by si chtěl podobný kruh postavit doma, nepotřebuje žádné speciální díly, ale bude jich potřebovat hodně. SpeakNowAndEnter odhadl náklady na materiál na zhruba 6 000 Kč při nákupu nových kostek, případně méně než 4 800 Kč při použití dílů z druhé ruky. Jednotlivé prvky lze hromadně objednat přímo od LEGO prostřednictvím služby Pick a Brick, kde si stavitel může připravit seznam potřebných dílů. Přesný kusovník ale autor nezveřejnil. Známe tedy pět typů použitých prvků, nikoli jejich konkrétní počty.

Ohýbání cihel!
od uživatele u/SpeakNowAndEnter v legu

Česká AFOL komunita pojem ilegálních stavebních technik dobře zná. Na fóru Kostky.org se s nimi lze setkat v pravidlech soutěží, kde mohou být důvodem k vyřazení stavby, i v technických debatách o pokročilých konstrukčních postupech a digitálních editorech. Konkrétní českou stavbu kruhu pomocí brick bending se nám ale v dostupných zdrojích nepodařilo dohledat.

Legální alternativy existují, ale vypadají jinak

Kdo nechce riskovat namáhání dílů, má dvě hlavní možnosti, jak z LEGO kostek vytvořit kruhové tvary. První využívá kulaté kostky 1×1 jako spojovací body, díky nimž lze sousední segmenty natočit a sestavit z nich mnohoúhelník. Druhá pracuje s kloubovými destičkami (hinge plates), které umožňují skládat řadu drobných úhlů do uzavřeného tvaru. Obě metody jsou z hlediska konstrukčních pravidel LEGO považovány za legální, pokud spoje odpovídají doporučenému způsobu použití dílů.

Vizuálně ale mají své nevýhody. Řešení s kulatými prvky může vytvářet nerovnoměrný povrch, který je někdy potřeba zakrýt hladkými dlaždicemi. Varianta se zakřivenými díly (curved slopes) zase spoléhá na speciální prvky s odlišným vzhledem. Brick bending má oproti nim jednu zásadní přednost: i zblízka zachovává jednotnou cihlovou texturu bez viditelných spojovacích prvků. Výsledek působí jako zeď, která se jednoduše rozhodla být kulatá.

Šest prstenců z obyčejných hranatých kostek visí na zdi díky třem samolepicím háčkům a stavebnímu postupu, který LEGO oficiálně nedoporučuje. Právě v tom spočívá kouzlo fanouškovského inženýrství: využít přesnost dánské továrny k něčemu, s čím se při návrhu běžných stavebnic nepočítá.

Německo ukazuje, že milionové pokuty nejsou teorie

Bundesnetzagentur ve své výroční zprávě za rok 2025 uvádí 13 velkých pokutových rozhodnutí za nevyžádané reklamní hovory v celkovém souhrnu kolem 1,1 milionu eur, tedy zhruba 27,5 milionu korun. Část kauz ještě nebyla pravomocně uzavřena, takže přesnější je formulace „uloženo“, nikoli „definitivně vybráno“. Zákonný strop v Německu činí 300 tisíc eur za nevyžádanou telefonní reklamu a dalších 300 tisíc eur za skrytí čísla při reklamním hovoru; v jedné kauze tak firma může teoreticky čelit sankcím v řádu desítek milionů korun.

Vedle pokut regulátor v roce 2025 odstavil zhruba 6 200 telefonních čísel zneužívaných k obtěžování. Evidoval také 39 842 písemných stížností na nevyžádané hovory, což představovalo další meziroční nárůst. Firmy podle úřadu často operují se souhlasy nakoupenými od datových brokerů, mezi nimiž se objevují zastaralá nebo přímo falešná spotřebitelská data.

Česká realita: zákonný strop 50 milionů, pravomocně vybráno 85 tisíc

V Česku od července 2022 platí pravidlo, že marketingově lze telefonicky oslovit jen účastníka, který si takový kontakt výslovně přeje ve veřejném telefonním seznamu. Kdo volá bez tohoto souhlasu, může se dopustit přestupku. Dozor nad touto oblastí vykonává ČTÚ podle § 96 zákona o elektronických komunikacích. U elektronických obchodních sdělení, typicky e-mailů a SMS, zůstává příslušný Úřad pro ochranu osobních údajů.

Podle oficiální odpovědi ČTÚ k 17. prosinci 2025 nabyly právní moci pouze dvě pokuty za telemarketing:

• 50 000 Kč – firma Smart marketing agency s.r.o.
• 35 000 Kč – firma TAL Call s.r.o.

Historicky nejvyšší pravomocná pokuta v této agendě dosáhla 2,2 milionu korun. Zákonný strop přitom může činit až 50 milionů korun nebo 10 % čistého obratu, podle toho, která hodnota je vyšší. Propast mezi zákonnou možností a dosavadní praxí je obrovská a jednou z jejích příčin je právě důkazní náročnost.

Co musíte úřadu dodat, aby vaše stížnost nezůstala v šuplíku

ČTÚ na svém webu uvádí sedm základních údajů, které potřebuje pro posouzení podnětu:

• Jméno a příjmení stěžovatele
• Datum hovoru
• Čas hovoru
• Číslo volaného
• Číslo volajícího
• Účel hovoru (marketing)
• Název operátora a kontakt pro doplnění

Výrazně pomůže přiložit i název firmy, která volala, stručný obsah hovoru, snímek obrazovky z telefonu nebo audiozáznam, informaci o tom, zda jste někdy dali individuální souhlas, a údaj, zda je vaše číslo ve veřejném seznamu s marketingovou poznámkou. Německý formulář jde ještě dál: chce vědět, zda souhlas existoval a zda byl odvolán, jaký produkt byl nabízen a jak přesně hovor probíhal.

Podání v Česku lze poslat e-mailem na podatelnu, přes kontaktní formulář ČTÚ nebo klasickou poštou. Elektronický podpis není nutný.

Proč je dokazování tak těžké, a proč to neznamená, že nemá smysl hlásit

Největší překážkou není byrokracie, ale identita volajícího. ČTÚ ve své monitorovací zprávě z roku 2026 výslovně zmiňuje spoofing (podvržení čísla) a anonymní předplacené SIM karty jako trvalé úskalí dokazování. Ve čtvrtém čtvrtletí 2025 úřad v kategorii „nabízení marketingové reklamy“ vyřídil 220 podání a dotazů. Nejčastěji šlo o investice, finanční služby, úspory energie a farmaceutické výrobky.

Praktická obrana existuje i mimo sankční řízení. U obtěžujících nebo skrytých čísel lze do dvou měsíců od hovoru požádat svého operátora o identifikační údaje volajícího. Blokace čísel v telefonu nebo specializované aplikaci pomůže omezit obtěžování, ale sama o sobě firmu nepotrestá. K tomu vede až formální řízení založené na dostatečných podkladech.

Německý regulátor navíc upozorňuje, že tajné nahrávky hovorů ve svých řízeních nevyužívá; pořízení záznamu bez souhlasu druhé strany může být právně problematické. O to důležitější je okamžitý zápis: datum, čas, číslo a co přesně volající říkal.

Paradox, který drží spamové firmy v bezpečí

Formálně důkazní břemeno leží na úřadu. Fakticky ale občan nese iniciační břemeno, protože bez jeho dostatečně přesného podnětu se mnoho případů vůbec nedostane k dalšímu prověřování. ČTÚ zahajuje telemarketingové kontroly na základě vlastních zjištění i podnětů veřejnosti. Bundesnetzagentur funguje podobně. Obě instituce jsou proto na kvalitních podnětech lidí do značné míry závislé.

Výsledek? Zákonné sazby v Česku patří k vysokým. Reálně uložené a pravomocné pokuty jsou ve srovnání s maximální možnou sankcí výrazně nižší. A mezitím telefony dál zvoní nabídkami investic do kryptoměn a výhodných energetických tarifů. Každý přesně zaznamenaný hovor je ale krok k tomu, aby se ta propast začala zmenšovat.

Co přesně v balíčku bylo

Z videa jsou jasně rozpoznatelné dva plnohodnotné tituly: Marvel’s Spider-Man 2 a Horizon Call of the Mountain. V českém PlayStation Store stojí první z nich 1 899 Kč, druhý 1 649 Kč, dohromady minimálně 3 548 Kč v potvrzené hodnotě. Kromě nich je ve videu vidět kód na obsah do Fortnite a nejméně dvě další karty, jejichž přesnou identitu záběr nepokryl. Podle odhadu německého serveru Gamepro by jednou z nich mohla být sportovní hra od 2K, ale to už je spekulace z rozmazaného záběru. Reálná hodnota celého dárku tak byla vyšší než zmíněných 3 548 Kč, přesnou částku ale z dostupného videa nelze vyčíslit.

Zajímavý detail: Horizon Call of the Mountain je exkluzivní titul pro headset PS VR2, bez kterého ho nelze hrát. Sony tento titul dlouhodobě přibaluje jako voucher k balíčkům s headsetem, takže pro firmu šlo pravděpodobně o snadno dostupný promo kód. Pro novomanžele má ale hodnotu jen v případě, že PS VR2 vlastní.

Osobní přání, ne firemní šablona

Součástí balíčku byla gratulační karta, která nebyla jen generickým firemním tiskem. Pod ručně dopsaným osobním vzkazem se jmény Kirsten a Aidana stála tištěná věta s poděkováním za to, že hrají. Hybrid mezi lidským gestem a korporátní komunikací, ale právě ta ruční část dělá rozdíl. Podle zprostředkované citace z komentáře pod původním reelem Kirsten uvedla, že s partnerem pozvali na svatbu víc firem. Reagovalo jen Sony.

To posiluje význam slova „uspěla“ v celém příběhu. Nejde o to, že by na svatbu dorazil zástupce firmy v obleku. Uspěla v tom, že z desítek firem, které pozvánku dostaly, právě PlayStation vzal gesto vážně a odpověděl hmatatelným dárkem.

Proč to Sony vůbec udělalo

Oficiální vysvětlení od Sony neexistuje. Firma k případu nevydala žádné vyjádření. Existuje ale kontext, který odpovědi dává smysl. PlayStation už v roce 2014 na svém oficiálním blogu přímo vyzýval fanoušky, aby posílali fyzické dopisy a své herní příběhy na centrálu v San Mateu. Kultura odpovídání na fanouškovskou poštu u značky tedy existuje dlouhodobě.

Na Redditu se dají dohledat i další anekdotické případy: uživatel v roce 2023 popsal, že po svatební pozvánce dostal od PlayStationu gratulační kartu, jiný v roce 2025 tvrdí, že po pozvánce na promoci přišly dvě dárkové karty. Žádný z těchto případů ale nedosáhl virality Kirstenina videa. A právě v tom je podle nás jádro celého příběhu: Sony za pár promo kódů v hodnotě několika tisíc korun získalo miliony organických zhlédnutí a pozitivní mediální pokrytí napříč kontinenty. Levnější a účinnější PR kampaň si lze těžko představit.

Dá se to zopakovat?

Krátká odpověď: zkusit to můžete, ale počítejte s tím, že odpověď nepřijde. Sony nemá žádný veřejně popsaný program typu „pošli pozvánku, dostaneš dárek“. Neexistuje formulář ani pravidlo. Stejně tak se nám nepodařilo dohledat věrohodně zdokumentovaný český případ, kdy by herní firma na svatební pozvánku z Česka odpověděla dárkem.

Pokud to přesto chcete zkusit, pár praktických věcí:

• Pište osobně, s příběhem a vazbou na značku, ne jako žádost o dárek.
• Počítejte s tím, že případné kódy budou pravděpodobně regionálně omezené. PlayStation výslovně uvádí, že kódy poukázek a region účtu se musí shodovat a region účtu po založení nejde změnit.
• Berte to jako experiment bez nároku na výsledek. Poštovní známka vás vyjde na pár desítek korun. Odpověď vám nikdo nezaručí.

Srovnatelně doložený případ od Microsoftu nebo Nintenda se v otevřených zdrojích najít nepodařilo. PlayStation v tomhle zatím hraje vlastní ligu.

Půl roku mezi svatbou a viralitou

Jeden detail, který snadno unikne: svatba proběhla 30. srpna 2025, ale video s rozbalováním dárku Kirsten zveřejnila až 12. února 2026, tedy téměř půl roku poté. Balíček od Sony musel dorazit ještě před virálním rozjezdem, takže miliony zhlédnutí nemohly být důvodem, proč se firma rozhodla odpovědět. Kirsten v době odeslání pozvánky nebyla žádná velká influencerka; její nejsledovanější účet patřil jejím corgi psům a měl přes 17 tisíc sledujících.

Sony si nevybralo influencerku. Odpovědělo fanynce. A právě proto ten příběh funguje tak dobře.

Proč je jeden stroj tak důležitý

EUV litografický systém je nástroj, bez kterého nelze vyrábět nejpokročilejší čipy. Tiskne nejjemnější vrstvy polovodičových struktur pomocí extrémního ultrafialového záření a ASML je jediná firma na planetě, která ho umí postavit. Jeden takový stroj má přibližně 100 000 dílů, váží kolem 180 tun a převáží se po částech ve speciálních kontejnerech. Podle interní prezentace ASML firma aktuálně eviduje 314 provozovaných EUV systémů a 26 vyřazených. Žádný z nich se podle ní nenachází v Číně.

Firma navíc argumentuje tím, že každý skener EUV průběžně komunikuje s výrobcem a jeho rozebrání, přesun i znovuspuštění bez přímé asistence ASML jsou prakticky nereálné. Tajný přesun kompletního funkčního systému by tedy byl logisticky i technicky extrémně obtížný. Americká strana ale nemíří jen na celý stroj, její podezření se týká i komponentů, modulů a know-how specificky vázaných na technologii EUV.

Dvě roviny jednoho sporu

Kauza má dvě vrstvy, které se v médiích často směšují. První je konkrétní podezření, že se do Číny dostal kompletní systém EUV. Pro to veřejně dostupné zdroje nepředkládají žádný důkaz. ASML tvrdí, že nikdy neposlalo do Číny EUV stroj ani komponent speciálně určený pro použití v EUV.

Druhá vrstva je širší a podle nás důležitější. Washington už delší dobu tlačí na uzavření mezer v exportních kontrolách, nejen u EUV, ale i u starších DUV imerzních systémů a servisní podpory. Čína totiž zůstává pro ASML obrovským byznysem: podle výročních zpráv firmy čínští zákazníci tvořili 29,1 % tržeb v roce 2025. A právě servis nainstalovaných strojů je rostoucí příjmová položka, kterou ASML samo zdůrazňovalo na konferenčním hovoru s investory k prvnímu čtvrtletí 2026.

Dá se čekat, že i kdyby se podezření na celý skener v Číně neprokázalo, Washington tuto kauzu použil jako páku k dotažení přísnějších pravidel pro servis a DUV dodávky. Signály jsou zřetelné: v dubnu 2026 americký Kongres představil MATCH Act, legislativní návrh počítající se zákazem prodeje i servisu vybraných „chokepoint“ nástrojů a s rozšířením americké jurisdikce přes Foreign Direct Product Rule.

Co hrozí a jak tvrdě Washington trestá

Ve veřejně dostupných materiálech z června 2026 není popsán žádný formální postih amerického Úřadu pro průmysl a bezpečnost (BIS) vůči ASML. Regulační riziko je ale reálné. Pro představu, jak tvrdě BIS v polovodičových kauzách postupuje:

• Applied Materials dostal letos pokutu 6,2 miliardy korun za nelegální export polovodičového vybavení do Číny.
• Cadence Design Systems zaplatil 2,3 miliardy korun za neautorizované exportní projektové technologie čínských subjektů napojených na vojenské programy.

Pokud by se u ASML prokázalo porušení, ve hře by bylo vyšetřování BIS, civilní penále, audit compliance a další zpřísnění licencí. I bez definitivního důkazu ale zůstává hrozba MATCH Act, který by mohl zásadně omezit, co smí ASML v Číně prodávat a servisovat.

Evropa mezi dvěma mlýnskými kameny

Oficiální stanovisko Evropské komise ke konkrétní kauze ASML se nepodařilo dohledat. Širší unijní linie je ale čitelná: Komise v červnu 2026 prosazuje balík pro technologickou suverenitu a současně vede s Čínou dialog o exportních kontrolách. ASML samo ve výroční zprávě přiznává, že podléhá nizozemským, americkým i dalším exportním pravidlům a že už od ledna 2024 přišlo o část licencí na DUV systémy pro čínské zákazníky.

Pro Evropu je to dilema bez snadného východiska. Pokud by se obvinění potvrdilo, znamenalo by to průlom v kontrole nejcitlivější evropské technologie a oslabení argumentu, že si Evropa exportní dohled umí hlídat sama. Pokud se nepotvrdí, zůstane otázka, jestli Washington nepřekračuje hranici mezi legitimním bezpečnostním zájmem a ekonomickým nátlakem na spojence. Krátkodobě spor nemusí znamenat zdražení elektroniky v Česku, ASML plánuje letos dodat nejméně 60 EUV systémů a kapacitu dál navyšovat. Větší riziko by vzniklo, pokud by se konflikt přelil do širšího chaosu v dodavatelských řetězcích.

Stroj za stovky milionů dolarů, který váží jako lokomotiva a bez asistence výrobce ho nelze ani zapnout, a přesto se kolem něj točí jedna z nejostřejších geopolitických roztržek dekády. To samo o sobě vypovídá o tom, jak moc se polovodiče staly měnou globální moci.

Windows Server je pro malou firmu drahý

Samotná licence operačního systému je jen špička ledovce. Oficiální ceník Microsoftu uvádí referenční cenu Windows Server 2025 Standard na 1 176 dolarů, jenže k tomu musíte dokoupit klientské přístupové licence (CAL) pro každého uživatele nebo zařízení. Balík s licencí na 16 jader a 10 CAL stojí v Microsoft Store 1 848 dolarů.

A pak přijde terminálový přístup. Pokud zaměstnanci pracují vzdáleně přes RDP, což je u malých firem v Česku běžný scénář, protože třeba STORMWARE u svých produktů doporučuje právě RDP jako korektní cestu ke vzdálenému přístupu, každý uživatel potřebuje ještě RDS CAL za 264 dolarů. Deset lidí s terminálovým přístupem? To je dalších 2 640 dolarů. Orientační součet pro desetičlennou firmu s RDP tak vychází na zhruba 4 488 dolarů, bez licence SQL, bez práce správce a bez hardwaru.

Právě tenhle součet licencí, přístupových práv a správy dělá z Windows Serveru pro malou firmu nákladnou záležitost.

Co počítač musí přesně zvládnout

Technické minimum zní lákavě: stačí 64bitový stroj s procesorem Intel nebo AMD, protože SQL Server kontejnery pro Linux podporují architekturu x86-64. Samotný SQL Server potřebuje ke spuštění minimálně 2 GB RAM a edice Express má omezení na využití procesoru, paměti a velikosti databáze. Jenže „rozběhnu“ a „nasadím do ostrého provozu“ jsou dvě různé věci.

STORMWARE ve svých systémových požadavcích pro POHODA SQL doporučuje už pro minimální zátěž minimálně 16 GB RAM a zrcadlené disky nebo SSD. Pro vyšší zátěž pak 32 GB RAM a RAID. Starý kancelářský desktop s 8 GB RAM a jedním HDD je tedy spíš laboratorní platforma na otestování konceptu než hotový firemní server. Upgrade paměti a přidání druhého disku pro zrcadlení ale stojí řádově tisíce korun, pořád nesrovnatelně méně než licenční balík Microsoftu.

Pět kroků k funkčnímu serveru

Postup, který ajťák doporučuje, není obecné „zkuste Linux“. Je to konkrétní zásobník s jasnou logikou:

1. Debian stable – oficiální dokumentace Debianu doporučuje větev stable jako vhodnou volbu pro servery, kde je důležitá stabilita. Žádné experimentální větve, žádná překvapení při aktualizacích.
2. Docker a Compose – oficiální balíky z repozitáře Dockeru, bez distribucí dodávané verze. Docker podporuje aktuální stabilní vydání Debianu i starší podporované verze.
3. MS SQL Server Express v kontejneru – bezplatná edice, kterou Microsoft licenčně povoluje i pro komerční provoz, ovšem s technickými limity. STORMWARE ji připouští pro POHODA SQL, ale konkrétní požadavky a limity je nutné ověřit podle aktuální dokumentace.
4. Caddy jako reverzní proxy – automatické HTTPS, směrování požadavků a správa TLS certifikátů. Není to jen přeposílač požadavků, ale vstupní vrstva, která může převzít obsluhu webových služeb a certifikátů.
5. Samba AD DC + Portainer – Samba převezme roli doménového řadiče pro správu uživatelů a přihlašování, Portainer nabídne webové rozhraní pro správu kontejnerů.

Důležitý detail: data musí žít v perzistentních svazcích Dockeru, ne uvnitř kontejnerů. Kontejner sám o sobě zálohou není; Docker dokumentuje postupy pro zálohování a obnovu dat ve svazcích. Pro Sambu existuje nástroj samba-tool domain backup online s možnostmi obnovy na čistém serveru po havárii.

Kde jsou háčky a limity

Tři věci, které je fér říct nahlas:

• Podpora SQL Serveru na Debianu. Microsoft veřejně uvádí jako podporované linuxové distribuce mimo jiné RHEL, SLES a Ubuntu. Debian v seznamu podporovaných hostitelských distribucí pro SQL Server není. Kontejner může běžet, databáze může fungovat, ale při řešení podpory je potřeba počítat s omezeními oficiálně podporované konfigurace.
• Samba není plná Active Directory. Samba poskytuje řadu funkcí kompatibilních s Active Directory, ale nejde o úplnou kopii všech funkcí Microsoft AD. Pro malou firmu s několika počítači to může být dostačující. Pro komplexní scénáře využívající specifické funkce Microsoft ekosystému už nikoli.
• Portainer Community Edition je bezplatná edice s omezenějšími funkcemi a bez komerční podpory poskytované v placené edici. Business Edition s podporou existuje, ale za příplatek.

A pak je tu POHODA SQL. Veřejně dohledatelná dokumentace STORMWARE popisuje provoz na Windows Serveru s MS SQL. To, že databázový server může technicky běžet v linuxovém kontejneru, ještě neznamená, že jde o výrobcem podporovanou nebo certifikovanou konfiguraci.

Pro koho to dává smysl, a pro koho ne

Tohle řešení může ušetřit desítky tisíc korun na licencích. Ale přesouvá odpovědnost. DNS, síť, svazky, zálohy, aktualizace, identita v Sambě, řešení limitů podpory; to všechno musí někdo umět a průběžně hlídat. Pro firmu s externím správcem nebo IT nadšencem ve vedení je to reálná cesta. Pro firmu, kde se nikdo nechce dívat do terminálu, je to recept na problém.

Bezpečnostní detail na závěr: Docker při publikování portů může obcházet běžná pravidla některých linuxových firewallů. Ven by měl ideálně být vystaven jen Caddy na portech 80 a 443. SQL port 1433 patří za VPN nebo pouze do lokální sítě. Levné to je hlavně na licencích. Na riziku a správě ušetřit nejde.

Dvě fáze, dvě pobídky, a obrovský rozdíl

Celý rožnovský záměr se skládá ze dvou odlišných fází, které se v debatě často zaměňují. První, menší fáze za 2,4 miliardy korun měla přislíbenou investiční pobídku ve výši 567 milionů korun a týkala se rozšíření stávajících kapacit. Druhou, hlavní fází je výstavba kompletního výrobního řetězce SiC polovodičů, od surového materiálu přes epitaxi až po pokročilé zpracování waferů. Její hodnota činí 43,4 miliardy korun a požadovaná veřejná podpora dosahuje 11,94 miliardy korun.

Právě tuto druhou fázi Evropská komise posoudila jako slučitelnou s vnitřním trhem a schválila ji v rámci případu SA.117291. Podle pravidel EU však členský stát nesmí opatření uvést v účinnost bez vlastního finálního souhlasu. A ten v Česku zatím chybí. Nejde tedy o zamítnutí, ale o zdržení, které má v praxi podobný efekt.

Propouštění a expanze jdou ruku v ruce

Na první pohled to nedává smysl: firma žádá o miliardy na rozšíření a současně ruší stovky pracovních míst. Logika je ale v odlišných časových horizontech. Aktuální propouštění souvisí s krátkodobým ochlazením poptávky po polovodičích a s restrukturalizací SiC provozu kvůli zvýšení efektivity. Už v roce 2025 onsemi v Česku propustilo zhruba 170 lidí, letos přibylo dalších přibližně 200 míst, což odpovídá asi 12 % zaměstnanců rožnovského závodu, jak potvrzují data Eurofoundu.

Velká expanze je naproti tomu investicí do příštího desetiletí: SiC čipy pro trakční invertory elektromobilů, obnovitelné zdroje energie a napájení AI datových center. Onsemi má víceletou dohodu s Volkswagen Group na dodávky SiC řešení pro příští generaci elektrických vozů a samo uvádí, že z české expanze bude koncern přímo těžit. Protože Škoda Auto je součástí skupiny Volkswagen, rožnovský projekt by posílil regionální dodavatelský řetězec i pro budoucí elektromobily značky Škoda.

Obě věci, škrty i plánovaná expanze, tak probíhají paralelně a zvyšují tlak na rozhodnutí vlády.

Evropa staví, Česko čeká

Srovnání s okolím je pro Česko nelichotivé. Německo získalo od Komise souhlas s pětimiliardovou podporou pro továrnu ESMC v Drážďanech už v srpnu 2024 a projekt se posunul do realizace. Itálie buduje v Katánii SiC areál společnosti STMicroelectronics za 5 miliard eur s přibližně dvěma miliardami eur státní podpory. Česko má na oficiální stránce Chips Actu svůj vlastní projekt onsemi v Rožnově vedený jako „first-of-a-kind“ polovodičové zařízení v hodnotě 1,64 miliardy eur. Zatímco ostatní státy po souhlasu Komise přešly k realizaci, Česko se zastavilo na domácím politickém rozhodnutí.

Rožnov přitom není nová sázka. Už v září 2022 tam onsemi rozšiřovalo výrobu SiC komponent s plánem zvýšit kapacitu výrazným způsobem. Aktuální projekt je logickým dalším krokem, a právě proto je průtah rizikový. Firma globálně provozuje SiC výrobu v Asii, Evropě i USA. Alternativu pro případný přesun kapacit veřejně neoznámila, ale korporátní logika je jasná: investiční harmonogram se nemusí řídit českými politickými cykly.

Co je ve hře

Přímá kauzální vazba „vláda neodsouhlasila pobídku, proto firma propouští“ potvrzena není. Riziko je ale jiné a možná větší. Čím déle projekt zůstane bez finálního souhlasu, tím vyšší je pravděpodobnost, že se expanze posune, zmenší nebo rozdělí mezi jiné lokality v rámci globální sítě onsemi. Ohrožena není jen budoucí výroba, ale i česká pozice v evropském polovodičovém řetězci, kterou si Česko postupně vybudovalo a kterou Brusel formálně podpořil.

Onsemi v Česku dál provozuje výrobu, vývoj i IT centrum v Rožnově pod Radhoštěm a Brně. Úplný odchod z Česka veřejně dostupné zdroje nepotvrzují. Mezi „firma zůstává“ a „firma tu staví továrnu za 44 miliard“ je ale zásadní rozdíl. A právě ten nyní závisí na jediném kroku: politickém rozhodnutí, které stále čeká na podpis.

Co je imerzní DUV

DUV znamená hluboké ultrafialové záření. U pokročilé generace jde o argon-fluoridový laser s vlnovou délkou 193 nanometrů. Stroj přenáší vzor obvodů z předlohy na křemíkový wafer a právě tento krok fotolitografie rozhoduje o tom, jak jemné struktury lze na čipu vytvořit. Imerzní varianta přidává mezi optiku a wafer tenkou vrstvu ultračisté vody. Voda má vyšší index lomu než vzduch, takže světlo se více ohne a rozlišení vzroste. ASML tuto technologii představila v roce 2003 a od té doby ji postupně zdokonalovala až k dnešním modelům schopným zpracovat přes 300 waferů za hodinu.

Od průlomu ASML k čínskému oznámení výroby uběhlo 23 let. V aktuální zrychlené fázi ale šlo o mnohem kratší sprint: Aishengna byla založena teprve v srpnu 2023 se základním kapitálem 7 miliard jüanů, tedy zhruba 22 miliard korun. Tým Yuliangsheng testoval prototyp už v roce 2025 a o necelý rok později přišla zpráva o zahájení výroby.

Pět strojů proti sto třiceti

Čísla ukazují, jak obrovská je zatím propast. ASML v roce 2025 podle své investorské prezentace prodala 279 DUV systémů, z toho 47 procent imerzních, tedy orientačně 131 kusů. Čínský plán počítá s pěti stroji v roce 2026 a dvaceti v roce 2027. Prvními zákazníky mají být čínské továrny SMIC, Hua Hong a CXMT.

Reuters zároveň upozorňuje, že čínský stroj má daleko k tomu, aby se vyrovnal nizozemským modelům. Nezávislé benchmarky překryvu vrstev (overlay), výtěžnosti ani servisní spolehlivosti veřejně neexistují. Bezpečné je tedy říct, že Aishengna vyrobila stroj ve stejné kategorii, nikoli že dosahuje stejného výkonu.

Přesto jde o strategický zlom. Poprvé existuje čínská alternativa v segmentu, kde dosud žádná neexistovala.

Sankce zpomalily, ale nezastavily

Příběh čínského DUV stroje je neoddělitelně spojený se západními exportními omezeními. Nizozemsko od 7. září 2024 rozšířilo licenční režim právě na pokročilé DUV vybavení. USA drží vlastní restrikce na klíčové polovodičové technologie. V dubnu 2026 se v americkém Kongresu objevil návrh zákona, který by dále omezil prodej i servis imerzních DUV nástrojů do Číny.

Jenže právě tlak sankcí paradoxně urychlil čínskou snahu o soběstačnost. Reuters popisuje tři cesty, kterými se Čína k vlastnímu stroji dostala: sloučení domácích výzkumných týmů, nábor bývalých inženýrů ASML s bonusy v řádu milionů jüanů a získávání zkušeností prostřednictvím starších strojů a sekundárního trhu. Sankce se v tomto bodě neukazují jako neprostupná zeď, ale spíš jako drahé a časově omezené zdržení. Zafungovaly, ale ne navždy.

EUV: prototyp funguje, čipy zatím ne

EUV, tedy extrémně ultrafialová litografie, pracuje s vlnovou délkou pouhých 13,5 nanometru, tedy více než čtrnáctkrát kratší než DUV. Právě to umožňuje kreslit na čipy ještě jemnější struktury, ale za cenu extrémně složité fyziky: světlo se generuje z plazmy roztavených cínových kapek a celá optická dráha musí být ve vakuu.

Reuters už 17. prosince 2025 popsal čínský prototyp EUV. Stroj je natolik provozuschopný, že generuje EUV světlo, ale dosud nevyrobil funkční čipy. Vládní cíl pro první funkční čipy na tomto prototypu je rok 2028. Zdroje blízké projektu považují za realističtější horizont rok 2030. O sériové výrobě se zatím nemluví.

V březnu 2026 šéfové čínských polovodičových firem veřejně tlačili na koordinovaný národní plán pro roky 2026–2030, který má z dílčích průlomů vytvořit plně funkční litografické systémy. Nejde tedy o jeden hotový stroj, ale o program s ambicí vybudovat „čínský ASML“.

Co to znamená pro ceny elektroniky

Krátkodobě pravděpodobně nic. Pět strojů ročně je proti přibližně 131 imerzním systémům ASML příliš malý objem na jakýkoli globální cenový efekt. Ve střednědobém horizontu by větší čínská soběstačnost mohla ulevit nabídce běžnějších čipů, ale stejně tak mohou další omezení a servisní bariéry naopak výrobu elektroniky prodražit. Evropská unie si přitom své slabiny přiznává otevřeně: Chips Act i jeho připravované aktualizace upozorňují na závislost na třetích zemích v pokročilé výrobě.

Čína zatím nedohnala ASML v kvalitě ani v objemu. Poprvé ale ukázala, že dokáže postavit stroj, o kterém se ještě před několika lety tvrdilo, že ho bez západní pomoci nikdy nevyrobí. A právě tento posun, z „nemožného“ na „pomalejší a horší, ale existující“, mění celou dynamiku technologického soupeření o čipy.

Pět let čekání na vymahatelná pravidla

Britská vláda poprvé veřejně oznámila záměr zákonně zasáhnout proti podvodným online reklamám už v listopadu 2021. Samotný Online Safety Act prošel parlamentem až v roce 2023. Mezitím platil režim dobrovolných slibů, takzvaný Online Fraud Charter z listopadu 2023, který technologické firmy podepsaly, ale nikdo je nemohl právně donutit k jeho dodržování. Ofcom v kontextové analýze otevřeně popisuje, proč dobrovolnost nefungovala: méně podvodných reklam znamená pro platformu méně reklamních příjmů a důsledky za nečinnost byly minimální. Teprve teď, po kategorizaci služeb a dopracování prováděcích pravidel, přichází kodex s reálnými zuby. Konzultace k němu poběží do 2. října 2026 a finální rozhodnutí plánuje Ofcom nejpozději do poloviny roku 2027.

Co přesně musí platformy udělat

Kodex míří výhradně na placené reklamy, nikoli na běžné příspěvky uživatelů ani na nesponzorované výsledky vyhledávání. Dotčené služby jsou konkrétně uvedeny v britském registru. Do kategorie 1 patří Facebook, Instagram, Pinterest, Reddit, TikTok a YouTube, do kategorie 2A pak Google Search, Bing a ChatGPT Search.

Téměř čtyřicet navržených opatření pokrývá celý životní cyklus reklamy:

• Před spuštěním: kontrola identity a důvěryhodnosti inzerenta, ověřování finančních inzerentů a posouzení indikátorů podvodu.
• Za běhu: rychlé stahování podezřelých reklam, snadný systém pro stížnosti uživatelů, zvláštní kanál pro důvěryhodné nahlašovatele (trusted flaggers) a veřejné reklamní knihovny.
• Po odhalení: zablokování reklamního účtu odpovědného za podvod a přijetí přiměřených kroků proti jeho návratu, včetně opatření napříč dalšími službami téhož poskytovatele. Nejde o princip „tři varování a pak se uvidí“, ale o výrazně přísnější přístup.
• Systémově: každá platforma musí jmenovat odpovědnou osobu, provádět každoroční přezkum souladu a testovat vlastní nástroje pro generování reklam z hlediska zranitelností spojených s podvody. Ofcom výslovně upozorňuje, že generativní AI dramaticky snížila náklady na tvorbu podvodných inzerátů.

Rozsah problému: 800 milionů liber ročně

Čísla, která Ofcom předkládá, vysvětlují naléhavost situace. Náklady způsobené podvodnými reklamami britským uživatelům a širší ekonomice podle regulátora přesahují 800 milionů liber ročně, tedy více než 24 miliard korun. Polovina dospělých Britů někdy narazila na potenciálně podvodnou placenou reklamu online. A co je ještě znepokojivější: v testech důvěryhodnosti označilo 23 % respondentů falešnou reklamu se známou osobností na sociální síti za pravou. U podvodných výsledků ve vyhledávání to bylo dokonce 38 %. Podvodníci tedy nemusí být nijak zvlášť sofistikovaní, stačí, když působí věrohodně.

Co to znamená pro české uživatele

Britská pravidla se právně vztahují pouze na uživatele ve Spojeném království a na služby zařazené Ofcomem do příslušných kategorií. Pro Česko je relevantnější evropský Digital Services Act (DSA), který ukládá největším platformám systémové povinnosti a požadavky na transparentnost reklamy. Za jejich porušení mohou hrozit sankce až do výše 6 % celosvětového obratu.

V Česku je koordinátorem DSA Český telekomunikační úřad. Ten však sám uvádí, že kvůli dosud nedokončenému adaptačnímu zákonu zatím nemůže plně vykonávat všechny kompetence zasahující do práv a povinností dotčených subjektů. Britský kodex je oproti DSA užší – zaměřuje se pouze na podvodné placené reklamy –, ale zároveň je provozně konkrétnější. Rozepisuje desítky kontrolovatelných opatření tam, kde DSA zůstává spíše na úrovni obecných principů.

Je pravděpodobné, že společnosti jako Meta, Google nebo TikTok zavedou část technických změn centrálně, takže se mohou promítnout i do prostředí, které vidí čeští uživatelé. Právní povinnost to však mimo Spojené království nepředstavuje.

Jak podvodnou reklamu poznat a nahlásit

Britské Národní centrum kybernetické bezpečnosti doporučuje hlídat pět varovných signálů: falešnou autoritu (reklama se tváří jako oficiální instituce), časový nátlak („nabídka končí za 5 minut“), silné emoce, uměle vytvořenou vzácnost a zneužití aktuálních událostí. V případě pochybností je nejbezpečnější ověřit nabídku přímo na oficiálním webu společnosti, nikoli prostřednictvím odkazu v reklamě. U reklam ve Vyhledávání Google lze podezřelý inzerát nahlásit tlačítkem „Report ad“ nebo přes My Ad Center, u reklam na YouTube pak přes nabídku Sponsored a následně volbu „Report ad“.

Ofcom výslovně uvádí, že platformy nemusí čekat na vstup kodexu v účinnost a mohou začít investovat do ochrany už nyní. Po pěti letech slibů a dobrovolných chart jde poprvé o situaci, kdy za nečinnost hrozí konkrétní, vymahatelná sankce.

Tři měsíce po sobě vedla AI jako důvod propouštění

V březnu americké firmy přiznaly 15 341 škrtů s explicitní vazbou na umělou inteligenci. V dubnu 21 490. V květnu už 38 579. Dohromady za prvních pět měsíců roku to je 87 714 pozic, u kterých zaměstnavatel přímo uvedl AI jako faktor restrukturalizace. Technologie přitom nejsou jediným zasaženým odvětvím (Challenger eviduje AI škrty i v chemii a průmyslové výrobě), ale jsou zdaleka nejviditelnějším nositelem trendu.

Podstatné je, co se za těmi čísly skrývá. Nejde o jednu homogenní vlnu. Někde firma říká „AI nám umožnila zmenšit tým“. Jinde přesouvá rozpočet z lidí do cloudové infrastruktury. A někde propouští z úplně jiných důvodů, ale AI se hodí jako srozumitelné vysvětlení pro investory. Rozlišit tyto vrstvy je klíčové.

Kdo to říká, a jak přesně

Nejtvrdší veřejný důkaz nabízí Block. V dopise akcionářům za první čtvrtletí 2026 firma popsala, že její interní AI nástroje kontrolovaly přes 90 % produkčních změn kódu a zhruba 15 % změn probíhalo téměř autonomně až do finálního lidského schválení. Menší tým, víc práce. Žádné PR mlžení, tvrdá čísla v regulatorním dokumentu.

Freshworks šla ještě přímočařeji. Při škrtu asi 500 míst uvedl CEO pro Reuters, že přes polovinu kódu firmy už generuje AI a automatizace výrazně omezila rutinní práci. Jedenáct procent zaměstnanců pryč, jedno věcné zdůvodnění.

U dalších gigantů je obraz složitější:

• Oracle zveřejnil v SEC dokumentu restrukturalizační rámec až do 2,1 miliardy dolarů (asi 48 miliard korun), primárně na odstupné. Média mluvila o tisících až desítkách tisíc míst, firma přesný součet veřejně nerozepisuje. Vedení současně zmiňuje menší inženýrské týmy díky AI.
• Meta v interním sdělení, které viděl Reuters, popsala propuštění zhruba 10 % zaměstnanců a přesun části pracovníků do AI iniciativ. Zuckerberg zároveň odlišoval škrty motivované vyššími kapitálovými výdaji na AI od reorganizace přímo způsobené AI. Jinými slovy: ne každé propouštění s nálepkou AI znamená, že člověka přímo nahradil model.

Koho to zasahuje nejvíc, a koho zatím ne

Největší bezprostřední tlak necítí „všichni ajťáci“. Cítí ho junioři, rutinní vývojáři a lidé na pozicích s opakovatelným výstupem. Pracovní studie amerického Census Bureau ukazuje, že v odvětvích s nejvyšší expozicí vůči AI klesl nábor lidí na začátku kariéry zhruba o 9 % po nástupu ChatGPT a zaměstnanost této skupiny poklesla o 12 % během deseti čtvrtletí.

V Česku přesný „AI čítač propouštění“ neexistuje, ale signály jsou čitelné. Grafton popisuje úbytek juniorních IT pozic, delší hledání práce (v průměru osm až deset týdnů) a rostoucí tlak na širší profil. Zkušený vývojář s AI nástroji dnes zvládne práci, na kterou dřív bylo potřeba dva až tři junioři.

Současně ale platí protiváha. Eurostat uvádí, že v EU v roce 2025 pracovalo 10,45 milionu ICT specialistů a růst pokračoval. LinkedIn v analýze evropského a britského trhu nevidí plošný propad náboru způsobený AI, ale identifikuje nejzranitelnější skupinu: pracovníky s vysokou AI expozicí a nízkou přenositelností dovedností. Yale Budget Lab k 7. květnu 2026 konstatuje, že v makrodatech zatím není jasný celotržní efekt AI na trh práce. Reálná změna na úrovni konkrétních firem ano, plošná ekonomická transformace zatím ne.

Co roste, zatímco klasika mizí

Firmy nepřestávají najímat. Přestávají najímat na totéž. Poptávka roste po DevOps, cloudu, kybernetické bezpečnosti, enterprise architektuře, SAP integraci a (paradoxně) po lidech, kteří umějí AI nástroje nasadit, vyhodnotit a řídit. LinkedIn ve svém žebříčku Skills on the Rise 2026 vyzdvihuje práci s velkými jazykovými modely, AI business strategii a governance. Americký NACE report ukazuje, že i v inzerci pro začínající pozice se čím dál častěji objevuje požadavek na práci s AI nástroji a tvorbu promptů.

Pro člověka na rutinní pozici z toho plyne konkrétní návod:

• Naučit se vybrat správný AI nástroj pro úkol a ověřit jeho výstup.
• Přidat k hlavní dovednosti druhou technickou doménu: cloud, bezpečnost, datovou analytiku.
• Doložit, že s AI zrychlujete tým, aniž klesá kvalita.
• Přestat stát jen na exekuci a posunout se k návrhu, integraci a rozhodování.

Výmluva, nebo skutečná revoluce

Obojí současně. Block a Freshworks dokazují, že AI opravdu mění provozní realitu firem: méně lidí, víc kódu, rychlejší cykly. Oracle a Meta ukazují, že motivace se překrývají: úspora nákladů, tlak investorů, restrukturalizace i AI transformace běží paralelně a někdy je těžké říct, kde končí jedno a začíná druhé. A makrodata zatím říkají, že celý trh práce se kvůli AI nehroutí.

Jenže pro člověka, který právě dostal výpověď, je makrostatistika slabá útěcha. Sto padesát tisíc lidí v globálním techu (s odhady mířícími k 180 tisícům) už není okrajový jev. Je to nová normalita, ve které přežijí ti, kdo se přestanou ptát, jestli AI přijde, a začnou řešit, co umějí nabídnout vedle ní.

Jak útok funguje krok za krokem

Oběť dostane odkaz, který vede přes legitimně vypadající adresu na Google Storage. Nic podezřelého, prohlížeč zobrazí důvěryhodnou doménu googleapis.com. Následně dochází k přesměrování na stránku chráněnou Cloudflare Turnstile, což je legitimní alternativa k CAPTCHA. Jenže tady neslouží k ochraně uživatele. Útočníci ji nasadili proto, aby odfiltrovali bezpečnostní crawlery a analytické sandboxy dřív, než se dostanou k samotnému phishingu.

Po úspěšném průchodu se zobrazí klonovaná stránka TikTok for Business nebo Google Careers s formulářem, který ověřuje pracovní e-mail. Tím útočníci filtrují oběti, zajímají je firemní účty, ne běžní uživatelé. Kdo formulář vyplní, dostane se na falešnou přihlašovací stránku. Ta běží přes reverzní proxy, takzvaný AiTM kit (Adversary-in-the-Middle). V reálném čase přeposílá zadané údaje na skutečný server TikTok, sebere heslo, odpověď na dvoufaktorové ověření i session cookie. Oběť se přihlásí, nic netuší, a útočník má kompletní přístup.

Proč nejde jen o TikTok profil

Ztráta firemního TikTok účtu je nepříjemná. Ale skutečné riziko leží jinde. Mnoho firem se do TikTok for Business přihlašuje přes Google účet. Pokud útočník zachytí session cookie z tohoto přihlášení, získá potenciálně přístup i ke Google Workspace, reklamnímu účtu Google Ads a dalším aplikacím dostupným přes jednotné přihlášení (SSO).

Co konkrétně hrozí:

• Převzetí reklamního rozpočtu – útočník spustí podvodné kampaně na náklady firmy.
• Malvertising – přes důvěryhodný firemní účet šíření škodlivých reklam, které ohrožují koncového uživatele.
• Kompromitace Google SSO – z jednoho ukradeného přihlášení se útok rozlije do e-mailu, dokumentů i interních nástrojů.
• Reputační škoda – firma ztrácí kontrolu nad svou veřejnou identitou na platformě s miliony uživatelů.

Push Security tuto kampaň nepřiřazuje ke konkrétní hackerské skupině. Poukazuje ale na pokračování dřívějších útoků na účty spravující digitální reklamu, včetně kampaně přes falešné stránky Google Careers, kterou v říjnu 2025 popsala Sublime Security. Ekonomika je stále stejná: převzít účet, zneužít rozpočet, prodat přístup dál.

Dvoufaktor nestačí, a to je klíčový problém

Technika reverzního proxy phishingu není novinkou roku 2026. Microsoft ji popsal už v červenci 2022 a MITRE ji používá jako samostatnou techniku krádeže session cookies od roku 2019. Novost spočívá v kombinaci obfuskačních vrstev (Google Storage, Turnstile, validace firemního e-mailu), které dohromady tvoří iluzi legitimního procesu.

Podle nás je nejslabší místo celého řetězce lidský krok. Zaměstnanec vidí důvěryhodné URL, projde CAPTCHA kontrolou, vyplní pracovní e-mail a přihlásí se. Žádný z těchto kroků nevyvolá poplach, protože každý jednotlivě vypadá normálně. Klasické dvoufaktorové ověření přes SMS nebo autentizační aplikaci nepomůže, reverzní proxy ho zachytí v reálném čase spolu s heslem.

Co pomoci může, jsou hardwarové klíče nebo passkeys. TikTok podporuje přístupové klíče na úrovni uživatelského účtu; nastavit je možné v aplikaci přes Security checkup. Pro Ads Manager a Business Center je aktuálně zdokumentováno hlavně dvoufázové ověření a autentizační aplikace. Pokud se ale firma přihlašuje přes propojený TikTok účet, zabezpečení této identity chrání i obchodní prostředí.

Co dělat, když máte podezření na kompromitaci

České firmy inzerující na TikToku zůstávají stejnému riziku jako zahraniční; kampaň není omezena na konkrétní stát a související starší útoky jsou běžně vícejazyčné. Veřejně potvrzené české oběti sice nejsou, ale to neznamená, že neexistují.

Praktický postup při podezření:

• Okamžitě kontaktovat podporu TikTok nebo account managera; i bez přihlášení existuje formulář pro znovuzískání přístupu.
• Změnit heslo, zkontrolovat obnovovací e-mail a telefon, odstranit neznámá zařízení.
• Vynutit dvoufázové ověření v Ads Manageru i Business Center pro všechny uživatele.
• Prověřit role a oprávnění; útočník mohl přidat vlastní účet jako správce.
• Uchovat logy, snímky obrazovky a časovou osu incidentu.
• Regulované subjekty hlásí incident přes Portál NÚKIB. Ostatní firmy mohou podat hlášení přes CSIRT.CZ.

TikTok ve své nápovědě uvádí, že kompromitovaný účet může dočasně pozastavit, provést šetření a řešit i refundaci neautorizovaných reklamních nákladů. Klíčové je ale jednat rychle; každá hodina, kdy má útočník přístup, znamená potenciálně vyčerpaný rozpočet a rozjetou podvodnou kampaň pod jménem firmy.

Nejúčinnější obrana paradoxně není technická. Je to vědomí, že ani důvěryhodně vyhlížející přihlašovací stránka s CAPTCHA a firemním formulářem nemusí být tím, čím se zdá.