Co se děje se zprávou od odeslání po doručení
Když odešlete zprávu, neputuje přímo a „otevřeně“ k příjemci. Nejprve se rozděluje do datových paketů, prochází přes síť operátora nebo internetového poskytovatele a až poté se doručí na cílové zařízení. Rozhodující je, zda je obsah zprávy po cestě čitelný, nebo zašifrovaný tak, že mu rozumí jen odesílatel a příjemce.
U běžné SMS je situace jednoduchá, ale z hlediska soukromí slabá: obsah zprávy je při přenosu dostupný operátorovi a technicky může být zachycen v různých bodech infrastruktury. U moderních komunikačních aplikací, jako je Signal, WhatsApp nebo iMessage, je obsah zprávy zpravidla chráněn end-to-end šifrováním. To znamená, že data jsou zašifrována už v telefonu odesílatele a rozšifrují se až v telefonu příjemce.
V praxi to znamená jediné: i kdyby někdo zachytil přenos, neuvidí text zprávy, ale jen nečitelná data. To je zásadní rozdíl oproti SMS, kde je ochrana mnohem slabší a závisí hlavně na zabezpečení sítě operátora.
SMS nejsou šifrované end-to-end a mají více slabých míst
SMS vznikly v době, kdy mobilní sítě řešily především doručení krátké textové zprávy, ne soukromí. Proto nemají nativně end-to-end šifrování. Obsah zprávy může být dostupný operátorovi, a tím pádem i subjektům, které mají k jeho systémům přístup na základě interních procesů, zákonných požadavků nebo incidentů.
Navíc SMS nesou i další rizika:
- Možnost přesměrování čísla – při zneužití SIM swapu může útočník získat kontrolu nad číslem a přijímat i ověřovací kódy.
- Slabší ochrana proti podvržení identity – uživatel často vidí jen telefonní číslo, ne ověřený bezpečnostní kontext.
- Citlivost na odposlech infrastruktury – historicky byly mobilní protokoly zranitelné, zejména při útocích na síťové prvky.
- Žádná ochrana obsahu na úrovni aplikace – SMS klient běžně neřeší bezpečnost jako specializované messenger aplikace.
Důležité je rozlišit obsah zprávy a metadata. I když je obsah chráněn, stále může být vidět, kdo s kým komunikuje, kdy, jak často a z jakého zařízení. U SMS jsou metadata často ještě bohatší, protože je spravuje operátor v rámci své infrastruktury.
Jak funguje end-to-end šifrování v aplikacích typu Signal
End-to-end šifrování, zkráceně E2EE, znamená, že klíče k rozšifrování dat drží pouze koncová zařízení. Server poskytovatele zprávu jen zprostředkuje, ale nezná její obsah. V případě Signalu je tento princip postaven na známém Signal Protocolu, který používá silnou kryptografii a automaticky mění šifrovací klíče pro jednotlivé zprávy.
Z pohledu uživatele probíhá vše jednoduše: napíšete zprávu, aplikace ji před odesláním zašifruje a příjemce ji po doručení dešifruje ve svém zařízení. Pokud by někdo získal přístup k serveru, uvidí jen šifrovaná data bez praktické hodnoty. To je důvod, proč je Signal často doporučován novinářům, aktivistům, právníkům nebo firmám, které řeší citlivou komunikaci.
Signal navíc nepracuje jen s obsahem zpráv, ale i s bezpečnostními prvky, které snižují riziko podvržení kontaktu. U důležitých konverzací lze ověřit bezpečnostní číslo kontaktu, čímž se snižuje riziko útoku typu man-in-the-middle.
V praxi je užitečné sledovat několik konkrétních funkcí:
- Ověření bezpečnostního čísla u citlivých kontaktů.
- Zmizení zpráv po nastaveném čase, typicky od 30 sekund po několik dní.
- Zámek aplikace pomocí PINu, biometrie nebo systémového zabezpečení.
- Minimalizace sběru dat – Signal je známý tím, že uchovává méně metadat než běžné komunikační platformy.
Proč je soukromí ve Signalu vyšší než u běžných messengerů i SMS
Hlavní rozdíl není jen v šifrování, ale v celém modelu práce s daty. Bezpečná aplikace musí řešit obsah zprávy, identitu uživatele, metadata, zálohy, synchronizaci napříč zařízeními i obnovu účtu. Pokud je některá z těchto částí slabá, může být ohroženo soukromí i přes silné šifrování.
Signal se odlišuje především tím, že se snaží minimalizovat množství uchovávaných informací. To je pro soukromí zásadní. V praxi to znamená, že i když existuje komunikace mezi uživateli, poskytovatel služby má menší možnost analyzovat obsah i související data. U komerčních platforem bývá model jiný: služba může sbírat více informací o chování uživatele, zařízeních, kontaktech nebo propojení účtů napříč ekosystémem.
Je ale důležité říct, že žádná aplikace nezaručí absolutní anonymitu. Pokud si uživatel sám zálohuje chaty do nešifrovaného cloudu, používá slabé heslo nebo nechá telefon odemčený, bezpečnost se výrazně snižuje. Šifrování chrání přenos, ne lidskou chybu.
Rozumné srovnání vypadá takto:
- SMS – vhodné pro základní doručení, ale slabé soukromí.
- Messenger s E2EE – výrazně lepší ochrana obsahu, ale záleží na správném nastavení a politice služby.
- Signal – velmi silná ochrana obsahu i omezený sběr dat, proto patří mezi nejdoporučovanější varianty pro citlivou komunikaci.
Na co si dát pozor v běžném provozu: 5 praktických pravidel
Bezpečná komunikace není jen o výběru aplikace. V reálném provozu rozhodují konkrétní návyky. Pokud člověk pošle citlivý dokument přes nesprávný kanál, nebo má slabě zabezpečený telefon, samotné šifrování problém nevyřeší.
Pro běžného uživatele i firmu platí několik praktických pravidel:
- Neposílejte citlivé údaje přes SMS – typicky hesla, přístupové kódy, smlouvy nebo osobní dokumenty.
- Zapněte zámek telefonu a aplikace – ideálně biometriku nebo silný PIN, ne čtyřmístný kód.
- Kontrolujte bezpečnostní upozornění – změna zařízení u kontaktu může znamenat nové klíče nebo riziko přesměrování účtu.
- Používejte dvoufaktorové ověření pro účty navázané na telefonní číslo nebo e-mail.
- Aktualizujte systém i aplikace – bezpečnostní opravy často řeší zranitelnosti, které by jinak umožnily přístup ke zprávám.
Pro firmy je vhodné stanovit jednoduchou interní politiku: SMS jen pro méně citlivé notifikace, komunikační aplikace s E2EE pro interní koordinaci a samostatný bezpečný kanál pro předávání smluv, přístupových údajů nebo osobních dat klientů. Z pohledu compliance i reputace je to mnohem bezpečnější než spoléhat na „běžné“ posílání zpráv.
Co z toho plyne pro firmy, weby i běžné uživatele
V době, kdy se část komunikace přesouvá do aplikací a část zůstává u operátorů, je důležité rozumět rozdílu mezi přenosem a ochranou obsahu. SMS jsou stále užitečné pro jednoduchá upozornění, ale pro citlivou komunikaci už nedostačují. Aplikace jako Signal poskytují vyšší úroveň soukromí díky end-to-end šifrování, menšímu sběru dat a bezpečnostním funkcím, které pomáhají chránit obsah i identitu uživatelů.
Pro praxi to znamená volit kanál podle citlivosti sdělení. Pokud jde o jednorázový kód od banky, SMS může být stále běžná volba. Pokud ale posíláte smlouvu, osobní údaje, interní informace nebo citlivou domluvu, je bezpečnější použít aplikaci s E2EE a správně nastaveným zabezpečením zařízení. Soukromí totiž nezačíná až u šifrování, ale už u toho, jaký nástroj pro daný typ zprávy zvolíte.