Proč Telegram propadl

Telegram si vybudoval image bezpečné alternativy k WhatsAppu. Jenže NÚKIB v analýze ukazuje, že tato pověst má zásadní háček. Běžné chaty ani skupinové konverzace totiž nejsou end-to-end šifrované. E2EE funguje výhradně v režimu Secret Chat, a to jen mezi dvěma lidmi; ve skupinách dostupné není.

Nejde přitom o opomenutí. Telegram sám ve svém oficiálním FAQ vysvětluje svou cloudovou architekturou, která umožňuje synchronizaci zpráv mezi zařízeními. NÚKIB to v kontextu svého hodnocení chápe jako vědomý kompromis mezi pohodlím a úrovní ochrany komunikace. K tomu přidává další výhrady: vlastní šifrovací protokol MTProto, vazbu účtu na telefonní číslo a další otázky kolem důvěryhodnosti provozovatele.

Co dělá Threemu vítězem

Threema nabízí end-to-end šifrování pro všechny formy komunikace: individuální chaty, skupiny, hovory i sdílení souborů. Lokální data šifruje přímo na úrovni aplikace. A hlavně: nevyžaduje telefonní číslo ani e-mail. Uživatel se identifikuje náhodně generovaným Threema ID, což je z hlediska ochrany soukromí zásadní rozdíl oproti většině konkurentů.

Threema je švýcarská služba a její infrastruktura je provozována ve Švýcarsku. Zdrojový kód je otevřený a firma zveřejňuje informace o bezpečnostních auditech. NÚKIB ji v aktuálním srovnání řadí na první místo. Cena 159 Kč, kterou úřad uvádí v analýze, je jednorázová. Žádné předplatné ani opakované poplatky. A právě placený model NÚKIB hodnotí jako jednu z výhod: služba je financována přímo uživateli, nikoli především reklamou a monetizací jejich dat. Aplikace je dostupná v češtině, na Google Play, App Store, Huawei AppGallery i prostřednictvím vlastního obchodu Threema.

Jak dopadly ostatní aplikace

Signal vychází z analýzy jako nejsilnější bezplatná alternativa. Má plošné E2EE včetně skupinových chatů, lokální data šifruje na úrovni aplikace a omezuje množství metadat, která ukládá na serverech. Výrazná slabina z pohledu anonymity je jediná: při registraci vyžaduje telefonní číslo. Pro uživatele, který nechce za komunikátor platit, jde podle výsledků analýzy o nejzajímavější alternativu.

WhatsApp a Messenger od Mety mají E2EE pro obsah komunikace zapnuté ve výchozím režimu, což je staví nad Telegram. NÚKIB jim ale vytýká rozsáhlé zpracování metadat a napojení na ekosystém Mety. Google Messages a Apple iMessage mají vlastní formy šifrované komunikace, ale jejich podmínky se liší. U Google Messages záleží například na tom, zda komunikace probíhá přes RCS a zda obě strany používají podporovanou implementaci. Při komunikaci mezi Androidem a iPhonem se proto nelze automaticky spolehnout na end-to-end šifrování.

Stranou NÚKIB řeší i chatovací funkce sociálních sítí, jako jsou Instagram, X nebo TikTok. Ty podle analýzy zpravidla nenabízejí plošné end-to-end šifrování jako hlavní vlastnost a zároveň zpracovávají větší množství uživatelských dat. Pro citlivou komunikaci proto nevycházejí z pohledu úřadu příliš dobře.

Bezpečná aplikace sama nestačí

Bylo by lákavé uzavřít příběh jednoduchým doporučením: nainstalujte Threemu a máte klid. Jenže NÚKIB sám v analýze připomíná, že ani sebelepší šifrování neřeší kompromitované koncové zařízení nebo neopatrné chování uživatele. A 4. září 2026 úřad vydal samostatný report varující před cílenými phishingovými kampaněmi proti uživatelům Signalu. Útočníci se nesnaží prolomit samotné šifrování, ale přimět oběť k propojení cizího zařízení s účtem, případně k prozrazení PINu nebo jiných přístupových údajů.

NÚKIB nevolá po okamžitém smazání Telegramu. Doporučuje ale zvýšenou ostražitost a pro citlivou komunikaci volbu aplikace s plošným E2EE. U Signalu například radí pravidelně kontrolovat seznam připojených zařízení, aktivovat Zámek registrace, nesdělovat nikomu PIN ani ověřovací údaje a neotevírat nevyžádané odkazy či QR kódy.

159 Kč za jednorázovou licenci je v kontextu toho, co Threema nabízí, relativně malá částka. Zároveň ale nejde říct, že jedna aplikace vyřeší bezpečnost komunikace za vás. Důležité je nejen to, jaký komunikátor používáte, ale také jak máte zabezpečený telefon a jak zacházíte s odkazy, QR kódy, přístupovými údaji a připojenými zařízeními.

Šifrování ano, ale co všechno uteče kolem

Představte si dopis v zalepené obálce. Nikdo ho cestou neotevře. Jenže na obálce je napsáno, kdo komu píše, kdy, odkud a jak často. A pošťák si to všechno zapisuje. Přesně tak funguje WhatsApp podle NÚKIB: obsah zpráv je chráněný end-to-end šifrováním, ale provozní data proudí dál. Privacy policy WhatsAppu výslovně popisuje sběr času, frekvence a délky aktivit, informací o zařízení, IP adresy i vazby na telefonní číslo. Všechna tato data mohou být sdílena s dalšími firmami ve skupině Meta.

Signal staví na opačné filozofii. Provozovatel se dlouhodobě snaží neuchovávat záznamy o kontaktech, sociálním grafu ani seznamu konverzací. Technologie takzvaného sealed sender minimalizuje i metadata, ke kterým má přístup samotný server Signalu. Rozdíl není v tom, zda je zpráva šifrovaná, protože obě aplikace to zvládají. Rozdíl je v tom, kolik informací o vašem chování zůstane provozovateli.

Proč vypadl Telegram a proč Threema nestačí

Telegram mnoho Čechů považuje za bezpečnou volbu. NÚKIB ho ale hodnotí výrazně hůře. Běžné a skupinové chaty nemají plošné end-to-end šifrování, zprávy jsou šifrované pouze mezi uživatelem a serverem provozovatele. E2EE nabízí jen takzvané Secret Chats mezi dvěma uživateli. K tomu úřad přidává vlastní šifrovací protokol MTProto s dříve diskutovanými bezpečnostními slabinami, vazbu účtu na telefonní číslo a problematické napojení na ruskojazyčné prostředí s možnými vazbami na ruské státní struktury.

Threema naopak obstála výborně: šifruje veškerou komunikaci, ukládá data lokálně a nevyžaduje telefonní číslo ani e-mail. Jenže je placená. A právě proto ve free kategorii zůstává Signal jako jediná alternativa, která splňuje laťku NÚKIB: plošné E2EE, lokální ukládání dat a šifrování na úrovni aplikace.

Specifické riziko na iPhonech a Macích

NÚKIB zvlášť upozorňuje na architekturu WhatsAppu na zařízeních Apple. Na iOS a macOS aplikace podle analýzy spoléhá na šifrování na úrovni operačního systému, nikoli pouze na vlastní aplikační vrstvu. Navíc sdílí kontejner s dalšími aplikacemi Meta, přičemž systém může aplikacím ve stejném kontejneru umožnit vzájemný přístup k určitým datům. Úřad dodává, že nemá důkazy o aktivním zneužívání, ale samotná architektura podle něj vyvolává oprávněné obavy.

Co s tím: praktické minimum pro běžného uživatele

NÚKIB nevydal plošný zákaz WhatsAppu. Vydal srovnávací materiál, který je podle úřadu určený jak široké veřejnosti, tak subjektům regulovaným zákonem o kybernetické bezpečnosti. Pro běžného člověka z toho vyplývá několik konkrétních kroků:

• Zapnout šifrované zálohy v nastavení WhatsAppu pod Settings → Chats → Chat backup → End-to-end encrypted backup. Bez toho záloha leží v cloudu bez dodatečné ochrany.
• Aktivovat dvoufázové ověření a pravidelně kontrolovat připojená zařízení.
• Citlivější komunikaci přesunout na Signal. Instalace a registrace trvá minuty, aplikace funguje na všech běžných platformách a kontakty vás najdou podle telefonního čísla.
• Počítat s tím, že historii z WhatsAppu do Signalu nepřenesete. Signal umí migrovat vlastní historii mezi telefony, ale import whatsappových chatů oficiálně nepodporuje.

Podle průzkumu ESET se téměř polovina lidí v Česku na komunikačních platformách setkala s kyberpodvodem a v desetině případů přišli o účet nebo peníze. Praktické riziko phishingu a převzetí účtu je pro většinu uživatelů akutnější než sofistikovaný útok na metadata, ale obojí má společného jmenovatele: nedostatečnou pozornost věnovanou zabezpečení.

Stát pracuje na vlastním řešení, ale ne pro veřejnost

Česko v rámci programu Bivoj vyvíjí komunikační nástroj pro neutajovanou, instantní a bezpečnou komunikaci. Podle veřejně dostupných materiálů na portálu Digitální Česko je ale program zaměřený především na složky integrovaného záchranného systému, bezpečnostní složky a veřejný sektor. Termín dokončení je veden do 31. ledna 2029. Aplikaci pro širokou veřejnost stát zatím veřejně neoznámil.

NÚKIB téma komunikačních aplikací neotevřel poprvé, první širší analýzu publikoval už v dubnu 2022. Červnový dokument z roku 2026 je aktualizace, která reaguje na vývoj trhu. Zpráva je jasná: WhatsApp není nebezpečný tím, že by si někdo četl vaše zprávy cestou. Je problematický tím, kolik o vás prozradí všechno okolo nich.

Šifrování nestačí, problém jsou metadata

Většina lidí si pod „bezpečným messengerem“ představí stejně jako já jedinou věc: nikdo si nepřečte moje zprávy, super. WhatsApp tenhle slib formálně i plní, end-to-end šifrování běží u všech konverzací. Jenže NÚKIB ve své analýze vysvětluje, proč to samo o sobě nestačí.

Abych to lépe vysvětlil, představte si to jako dopis v zalepené obálce. Obsah nikdo nevidí. Ale na obálce je napsáno, kdo komu píše, kdy, jak často, z jaké adresy a kolik dopisů denně odesílá. Přesně tohle jsou metadata a WhatsApp jich shromažďuje značné množství. Podle vlastních zásad ochrany soukromí jde mimo jiné o:

• telefonní číslo a profilové údaje
• čas, frekvenci a délku používání
• informace o zařízení včetně modelu, operačního systému, IP adresy a identifikátorů
• přibližnou polohu odvozenou z IP adresy
• kontakty po nahrání adresáře
• metadata skupinových konverzací

Meta výslovně uvádí, že tyto informace využívá k provozu, vylepšování, zabezpečení, přizpůsobení i marketingu svých služeb. Jinými slovy: obsah zprávy je zamčený, ale obálka není neprůhledná.

Architektura na iOS a macOS jako zvláštní riziko

NÚKIB jde ještě dál a popisuje specifický problém na zařízeních Apple. WhatsApp na iOS a macOS sdílí takzvaný kontejner s dalšími aplikacemi Mety. Teoreticky to znamená, že Meta by mohla přistupovat k uživatelským datům poté, co jsou na zařízení dešifrována. Úřad zároveň férově dodává, že pro takové jednání nejsou veřejně dostupné důkazy. Samotná architektonická možnost ale představuje z bezpečnostního hlediska potenciální slabinu.

Na Androidu je situace jiná, ale ne tedy dle mě nutně lepší. Média a přílohy se ukládají odděleně mimo šifrování na úrovni aplikace. Kdo má přístup k úložišti telefonu, může získat přístup i k fotkám a dokumentům ze zpráv.

Proč právě Signal, a proč ani on není dokonalý

NÚKIB hodnotil celou řadu messengerů: WhatsApp, Telegram, Signal, Threemu, iMessage a Google Messages. Za technicky nejrobustnější označil Signal a Threemu. Obě aplikace mají end-to-end šifrování jako výchozí stav pro veškerou komunikaci, minimalizují metadata na serveru a šifrují data i lokálně v zařízení. Signal je navíc plně open source, takže kdokoli může ověřit, co kód skutečně dělá. Technologie Sealed Sender jde tak daleko, že server Signalu nevidí ani odesílatele zprávy.

Threema by v čistě technickém srovnání obstála stejně dobře, možná i o něco lépe díky tomu, že nevyžaduje telefonní číslo. Ale stojí peníze. A právě proto mezi bezplatnými aplikacemi vychází nejlépe Signal. Jde o naši dedukci nad materiálem NÚKIB, ne o doslovnou citaci úřadu.

Důležité je ale říct: ani Signal není neprůstřelný. NÚKIB i samotný Signal upozorňují na phishing, falešnou technickou podporu a vylákání ověřovacích kódů. Sebelepší šifrování nepomůže, když uživatel sám předá přístup podvodníkovi. Podle průzkumu ESET se s podvodem na komunikačních platformách setkala skoro polovina Čechů.

A co Telegram, který řada lidí považuje za bezpečnou alternativu? Propadl. Běžné chaty a skupiny nemají end-to-end šifrování jako výchozí nastavení; zprávy jsou šifrované pouze při přenosu k serveru, kde se ukládají. Koncově šifrované jsou pouze takzvané Secret Chats a ty fungují jen mezi dvěma lidmi. NÚKIB navíc kritizuje vlastní šifrovací protokol MTProto i rizika spojená s vazbami na ruské prostředí.

Co s tím: praktický plán pro léto 2026

Říct si „smažu WhatsApp“ zní rozhodně, ale je to nereálné. Devět z deseti lidí kolem vás ho používá, rodinné skupiny tam fungují roky. NÚKIB ostatně nikde nepíše „WhatsApp okamžitě odinstalujte“. Rozumnější je paralelní model:

• WhatsApp nechte pro běžné domlouvání, rodinné skupiny a sdílení fotek z dovolené.
• Signal nainstalujte vedle něj pro citlivější komunikaci: pracovní dokumenty, finanční záležitosti, sdílení polohy, cokoli, co byste nechtěli mít v metadatech Mety.
• Zálohy WhatsAppu zkontrolujte: v Nastavení → Chaty → Záloha chatu ověřte, jestli máte zapnutý end-to-end šifrovaný backup. Meta od podzimu 2025 zjednodušila jeho aktivaci přes passkey. Bez šifrované zálohy mohou být vaše konverzace v cloudu uložené v čitelné podobě.
• Přechod na Signal je technicky triviální. Aplikace se nainstaluje přes stejné telefonní číslo, kontakty z adresáře, které Signal používají, se zobrazí automaticky. Při výměně telefonu funguje přenos historie mezi zařízeními. Sociální bariéra je větší než ta technická, ale právě proto má smysl začít u nejbližšího okruhu lidí, ne u celého adresáře najednou.

Stát mezitím pracuje na vlastním řešení. V rámci programu Bivoj, evidovaného v katalogu Digitální Česko s horizontem do ledna 2029, vzniká komponenta bezpečného komunikačního nástroje pro státní správu. Lukáš Klučka ale uvedl, že záměr je zatím v počáteční fázi. Na státní messenger pro běžné občany se tedy spoléhat nedá.

Léto 2026 není důvod k panice. Je to ale dobrý moment podívat se na telefon a položit si otázku, jestli všechno, co posíláte přes jedinou aplikaci, patří do jednoho koše a jestli ten koš náhodou nemá průhledné dno.