Proč byste nikdy neměli posílat hesla přes messengery

„Pošli mi to heslo do zprávy" — tohle jsme někdy řekli všichni.

Hesla k Wi-Fi, přihlašovací údaje ke sdíleným účtům, přístupy k serveru… Když spěcháte, poslat je přes messenger působí úplně přirozeně. Většina lidí si ale neuvědomuje, jak nebezpečný tento zvyk je.

Co se stane, když pošlete heslo přes messenger

Ve chvíli, kdy heslo odešlete přes iMessage, Messenger nebo jakoukoli chatovací aplikaci, stane se tohle:

1. Heslo se natrvalo uloží do historie chatu
2. Kopie existují na vašem zařízení + zařízení příjemce, a pokud je zapnutá synchronizace historie, i na serveru
3. Kdokoli ho najde pomocí funkce hledání
4. I když ho smažete, na zařízení příjemce zůstane

Jakmile je zpráva odeslaná, úplně nad ní ztrácíte kontrolu.

Tohle se opravdu děje — skutečné scénáře

Scénář 1: Ztracené zařízení

9:00 — Pošlete heslo ke sdílenému účtu přes Messenger
13:00 — Kolega ztratí telefon v kavárně
15:00 — Někdo telefon najde a otevře Messenger
15:05 — Vyhledá „heslo" → všechna hesla jsou venku

I se zámkem obrazovky je čas, než se ztracené zařízení podaří na dálku vymazat, omezený. Pokud hesla leží v historii chatu jako prostý text, jediný ztracený telefon může odhalit úplně všechno.

Scénář 2: Převzetí účtu

Útočník převezme účet v messengeru
→ Získá přístup k celé historii chatu
→ Hledá „heslo", „PW", „login", „přihlašovací údaje"
→ Posbírá hesla sdílená za měsíce či roky

K převzetí účtů dochází neustále. Útočníci jako první prohledávají historii chatu kvůli citlivým údajům.

Scénář 3: Omyl ve skupinovém chatu

Zpráva určená pro tým:
„Co si dáme k obědu?"

Zpráva, která skutečně odešla:
„Heslo k DB: Prod2026!@# bylo změněno"
→ Vidí ji 12 členů týmu + 3 bývalí zaměstnanci, kteří z chatu nikdy neodešli

Ve skupinových chatech stačí jedna chyba a informace uvidí lidé, kterým vůbec nebyla určena.

„Ale není můj messenger šifrovaný?"

Mnoho lidí předpokládá, že jejich zprávy jsou v bezpečí. A ano, většina messengerů používá šifrování při přenosu (TLS). To ale nestačí.

Šifrování při přenosu vs. end-to-end šifrování

	Šifrování při přenosu (TLS)	End-to-end šifrování (E2EE)
iMessage	✅ Použito	✅ Použito
Facebook Messenger	✅ Použito	✅ Použito (výchozí od roku 2023)
Telegram (běžný chat)	✅ Použito	❌ Nepoužito
Telegram (tajný chat)	✅ Použito	✅ Použito
WhatsApp	✅ Použito	✅ Použito

Klíčový rozdíl:

• Šifrování při přenosu: Chrání data jen během cesty z vašeho telefonu → na server → do telefonu příjemce. Server obsah přečíst může
• End-to-end šifrování: Data jsou zašifrovaná po celé cestě z vašeho telefonu → do telefonu příjemce. Ani server je přečíst nemůže

I s E2EE ale zůstávají zásadní slabiny:

• ❌ Historie chatu zůstává v zařízení čitelná, chráněná jen vlastním šifrováním telefonu a zámkem obrazovky
• ❌ Snímkům obrazovky nelze zabránit
• ❌ Smazání na zařízení příjemce nemůžete vynutit
• ❌ Ztracené zařízení odhalí existující historii chatu
• ❌ Žádná expirace — hesla zůstávají v chatu navždy

Heslo odeslané jako zpráva zůstává dostupné neomezeně dlouho.

Srovnání zabezpečení messengerů

Messenger	Výchozí E2EE	Tajný/soukromý chat	Automatické mazání	Uložení na serveru
iMessage	✅	—	❌	✅ Záloha na iCloud
Facebook Messenger	✅	—	✅ (Vanish mode)	✅ Ukládá se
Telegram	❌	✅	✅ (Časovač)	✅ Ukládá se (běžný chat)
WhatsApp	✅	—	✅ (Mizející zprávy)	✅ V záloze
Signal	✅	—	✅ (Časovač)	❌ Neukládá se

Pouze Signal neukládá zprávy na svých serverech. U všech ostatních messengerů zůstává vaše historie chatu někde uložená.

Jak tedy hesla posílat?

Zásada: oddělte odkaz a heslo

Nejbezpečnější je zajistit, aby se hesla nikdy neobjevila v historii chatu.

❌ Nebezpečné:
Messenger: „Heslo k serveru je Prod2026!@#"

✅ Bezpečné:
Messenger: „Odkaz na heslo k serveru → https://lock.pub/abc123"
SMS/telefonát: „Heslo je 1234"

Díky tomu:

• Když někdo napadne Messenger → vidí jen odkaz, heslo nezná
• Když unikne SMS → je vidět jen heslo bez kontextu, k čemu slouží
• Pro přístup je nutné kompromitovat oba kanály

Jak sdílet bezpečně s LOCK.PUB

Krok 1: Vytvořte tajnou poznámku

Obsah ke sdílení: Přístupové údaje k serveru
- Host: prod-server.company.com
- ID: admin
- PW: Str0ng!Pass#2026

Krok 2: Nastavte heslo

Heslo: jednoduché, ale neuhodnutelné
Expirace: podle potřeby (1 hodina až 7 dní)

Krok 3: Doručte zvlášť

Messenger → pošlete jen odkaz
Telefon/SMS → sdělte jen heslo

Výsledek:

• Žádná hesla v historii chatu
• Po expiraci už není dostupné (Pro)
• Počet zobrazení je v ceně, podrobné statistiky přístupů s Pro

Srovnání: přímo přes messenger vs. LOCK.PUB

	Přímo přes messenger	LOCK.PUB
Zůstává v historii chatu	✅ Natrvalo	❌ Zůstane jen odkaz
Při ztrátě zařízení	✅ Heslo je odhaleno	❌ Je nutné heslo
Odvolatelné po odeslání	Jen na vašem zařízení	✅ Přístup kdykoli zrušíte (Pro)
Automatická expirace	❌	✅ Časové limity a limity přístupů (Pro)
Sledování přístupů	❌	✅ Záznamy přístupů (Pro)
Dohledatelné vyhledáváním	✅ Dohledatelné	❌ Šifrované úložiště

5 věcí, které můžete udělat hned teď

Bezpečnostní návyky, se kterými můžete začít ještě dnes:

1. Projděte historii chatů

Vyhledejte v historii chatů „heslo", „PW", „login" nebo „přihlašovací údaje". Budete překvapeni, kolik citlivých údajů najdete. Všechna takto odhalená hesla okamžitě změňte.

2. Přestaňte posílat hesla přímo

Změňte zvyk. Když potřebujete sdílet heslo, použijte bezpečný nástroj, jako je LOCK.PUB.

3. Používejte pro odkaz a heslo různé kanály

Nikdy neposílejte odkaz a heslo stejným messengerem. Odkaz pošlete přes Messenger, heslo přes SMS — už jen to výrazně zvýší bezpečnost.

4. Nastavte dobu platnosti

Dejte svým heslům datum spotřeby. Ve většině případů bohatě stačí 1 hodina.

5. Pravidelně měňte hesla

Každé heslo, které jste kdy poslali přes messenger, je už ohrožené. Zvykněte si je pravidelně měnit.

Závěr

Messengery jsou navržené pro konverzace, ne pro uchovávání tajemství.

iMessage, Messenger, WhatsApp, Telegram — bez ohledu na to, kterou aplikaci používáte, ve chvíli, kdy se heslo objeví v historii chatu, přestává být bezpečné. Ztracené zařízení, napadený účet nebo únik ze serveru — jediný incident může odhalit všechno.

Pokud potřebujete sdílet heslo, použijte způsob, který ho v historii chatu nezanechá.

Sdílejte hesla bezpečně →