Signal vs Telegram vs WhatsApp: která aplikace pro zprávy je opravdu bezpečná?

WhatsApp používají tři miliardy lidí. Telegram nedávno překonal hranici jedné miliardy uživatelů. Signal — aplikace, kterou doporučují Edward Snowden a Bruce Schneier — je výrazně menší, ale v bezpečnostní komunitě má obrovský respekt.

Všechny tři tvrdí, že chrání vaše soukromí. Technická realita za těmito tvrzeními se však zásadně liší.

Proč „šifrované" neznamená „soukromé"

Každá velká aplikace pro zprávy dnes inzeruje šifrování. Šifrování je ale jen jedna vrstva soukromí. Stejně důležité — někdy i důležitější — je:

• Jaká metadata aplikace sbírá? (S kým jste mluvili, kdy a jak často)
• Kde jsou zprávy uložené? (Jen v zařízení, nebo na serverech firmy?)
• Je kód open source? (Mohou nezávislí výzkumníci tvrzení ověřit?)
• Kdo firmu vlastní? (A jaké má finanční motivace?)

Pojďme si jednotlivé aplikace rozebrat.

Signal: zlatý standard

Signal vyvíjí a spravuje Signal Foundation, nezisková organizace. Jejím jediným posláním je soukromá komunikace.

Šifrování

Signal používá Signal Protocol — obecně považovaný za nejbezpečnější dostupné šifrování zpráv. Využívá:

• Double Ratchet Algorithm: Každá jednotlivá zpráva dostane jedinečný šifrovací klíč
• Extended Triple Diffie-Hellman (X3DH): Bezpečná počáteční výměna klíčů
• Perfect Forward Secrecy: Prolomení jednoho klíče neodhalí dřívější zprávy

Signal Protocol je navržen tak dobře, že si ho pro vlastní šifrování licencovaly WhatsApp i Google Messages.

Sběr metadat

Tady se Signal skutečně odlišuje:

Údaj	Signal
Telefonní číslo	Nutné k registraci (sealed sender ho před příjemci skrývá)
Kontakty	Nenahrávají se
Obsah zpráv	Neukládá se na servery
Časy zpráv	Neukládají se
IP adresa	Nezaznamenává se
Členství ve skupinách	Server ho nezná

Když si v roce 2021 federální velká porota předvoláním a okresní soud příkazem k prohlídce vyžádali od Signalu záznamy, Signal mohl poskytnout jen datum vytvoření účtu a datum posledního připojení. Nic dalšího.

Open source

Klientské aplikace i serverový kód Signalu jsou plně open source. Kdokoli může kód prověřit a ověřit tvrzení o šifrování.

Telegram: ten složitý

Telegram je často vnímán jako aplikace zaměřená na soukromí, ale technická realita je složitější, než naznačuje jeho marketing.

Šifrování

Tady je zásadní rozdíl, který většina lidí přehlíží:

• Běžné chaty: Používají jen šifrování mezi serverem a klientem. Servery Telegramu mohou vaše zprávy číst.
• Tajné chaty: Používají end-to-end šifrování s vlastním protokolem Telegramu MTProto 2.0.

Běžné chaty v Telegramu NEJSOU šifrované end-to-end. Nejde o chybu — je to záměrné rozhodnutí, které umožňuje synchronizaci v cloudu, přístup z více zařízení a vyhledávání na serveru.

Funkce	Běžný chat	Tajný chat
E2E šifrování	❌ Ne	✅ Ano
Více zařízení	✅ Ano	❌ Jen jedno zařízení
Synchronizace v cloudu	✅ Ano	❌ Ne
Časovač samozničení	✅ Časovač automatického mazání	✅ Ano
Upozornění na snímek obrazovky	❌ Ne	✅ Ano

Obavy kolem MTProto

Telegram místo průmyslového standardu Signal Protocol používá vlastní protokol MTProto. Kryptografové upozorňují na tyto problémy:

• MTProto vznikl interně, nenavrhli ho akademičtí kryptografové
• Dřívější verze měly zdokumentované zranitelnosti (většinou opravené v MTProto 2.0)
• Nezávislých auditů je méně než u Signal Protocolu

Metadata a ukládání dat

Telegram ukládá více dat, než si mnoho uživatelů uvědomuje:

• Seznamy kontaktů (pokud jsou synchronizované)
• IP adresy (podle zásad ochrany soukromí až 12 měsíců)
• Obsah cloudových chatů na svých serverech (běžné chaty)
• Členství ve skupinách a metadata

Klientské aplikace Telegramu jsou open source, ale serverový kód je proprietární. Nemůžete nezávisle ověřit, co se s vašimi daty na serverech Telegramu děje.

WhatsApp: šifrování s háčkem

WhatsApp přijal Signal Protocol v roce 2016 a dal tak miliardám uživatelů silné end-to-end šifrování. WhatsApp však vlastní Meta (Facebook), a to rovnici mění.

Šifrování

WhatsApp ve výchozím stavu používá Signal Protocol pro všechny zprávy a hovory:

• Obsah zpráv je šifrovaný end-to-end
• Ani WhatsApp/Meta obsah zpráv nepřečte
• Skupinové chaty jsou také šifrované E2E

Zní to skvěle. Tak kde je háček?

Problém s metadaty

Meta sice vaše zprávy nepřečte, ale sbírá rozsáhlá metadata:

Data, která WhatsApp sbírá
Telefonní číslo a kontakty
Četnost a vzorce používání
Informace o zařízení (model, OS, stav baterie, síla signálu)
IP adresa a přibližná poloha
Profilová fotka a status
Názvy skupin a jejich členové
Vzorce interakcí (komu píšete, kdy a jak často)

Část těchto dat se sdílí v rámci skupiny firem Meta. Meta uvádí, že ostatní aplikace Meta je pro reklamu nepoužívají, pokud WhatsApp nepřidáte do Centra účtů, a WhatsApp uvádí, že s nimi nesdílí váš seznam kontaktů.

Zálohy v cloudu: zadní vrátka šifrování

Zálohy WhatsAppu na iCloud nebo Google Drive ve výchozím stavu nebyly šifrované. Celá historie chatů tak ležela nešifrovaná na cloudových serverech, přestože přenos byl šifrovaný E2E.

WhatsApp zavedl šifrované zálohy v roce 2021, ale jsou volitelné — většina uživatelů je nikdy nezapne.

Open source

WhatsApp není open source. Implementaci šifrování ani to, jaká data aplikace sbírá, nad rámec toho, co Meta zveřejní, nemůžete ověřit.

Kompletní srovnání

Funkce	Signal	Telegram	WhatsApp
E2E šifrování ve výchozím stavu	✅ Všechny chaty	❌ Jen tajné chaty	✅ Všechny chaty
Protokol	Signal Protocol	MTProto 2.0	Signal Protocol
Sběr metadat	Minimální	Střední	Rozsáhlý
Ukládání na serveru	Žádné zprávy	Běžné chaty uloženy	Žádné zprávy (ale metadata)
Open source klient	✅	✅	❌
Open source server	✅	❌	❌
Mizející zprávy	✅	✅ (tajné chaty)	✅
Šifrované zálohy	✅ (volitelně, E2E)	N/A (uloženo v cloudu)	✅ (volitelně)
Vlastník	Nezisková organizace	Soukromá firma	Meta (Facebook)
Obchodní model	Dary	Premium/reklama	Reklama (ekosystém Meta)
Nezávislé posouzení	Rozsáhlá akademická analýza	Převážně akademický výzkum	Některé audity zadané Metou

Kterou aplikaci používat?

Signal, pokud:

• Soukromí je vaší nejvyšší prioritou
• Sdílíte citlivé informace (zdravotní, právní, finanční)
• Jste novinář, aktivista nebo pracujete s důvěrnými zdroji
• Chcete nezávisle ověřená bezpečnostní tvrzení

Telegram, pokud:

• Potřebujete funkce velkých skupin a kanálů
• Synchronizace v cloudu mezi zařízeními je nezbytná
• Chápete, že běžné chaty NEJSOU šifrované E2E
• Pro citlivé konverzace používáte tajné chaty

WhatsApp, pokud:

• Vaše kontakty už WhatsApp používají
• Máte zapnuté šifrované zálohy
• Smiřujete se se sběrem metadat ze strany Mety
• Potřebujete široký mezinárodní dosah

Za hranicí messengerů: když potřebujete víc

I ten nejbezpečnější messenger má při sdílení citlivého obsahu svá omezení:

• Zprávy zůstávají v historii chatu (i s mizejícími zprávami existují snímky obrazovky)
• Žádná kontrola přístupu — jakmile zprávu odešlete, příjemce k ní má trvalý přístup
• Žádné vynucení vypršení — nemůžete zařídit, aby obsah zmizel ze zařízení druhé osoby
• Žádný záznam přístupů — nevíte, jestli a kdy si někdo informace otevřel

Pro sdílení citlivého obsahu, který má být dostupný jen krátce, nabízejí nástroje jako LOCK.PUB odkazy chráněné heslem, u kterých můžete nastavit vypršení platnosti nebo jediné otevření (Pro). Místo posílání hesla přímo přes messenger sdílíte odkaz LOCK.PUB, který po otevření už znovu otevřít nejde — historie chatu zůstane čistá a vaše tajemství mimo dosah.

Závěr

Signal je dnes nejbezpečnější dostupná aplikace pro zprávy. Kombinace Signal Protocolu, minimálního sběru metadat, neziskového vlastnictví a plně open source kódu z něj dělá jasného vítěze v oblasti soukromí.

Telegram není tak soukromý, jak si většina lidí myslí. Jeho výchozí chaty postrádají E2E šifrování a proprietární serverový kód brání nezávislému ověření.

WhatsApp nabízí silné šifrování, ale rozsáhlý sběr metadat. Pokud ho používáte, zapněte šifrované zálohy a počítejte s tím, že Meta ví, s kým a kdy mluvíte.

Ať si vyberete kteroukoli aplikaci, pamatujte: messenger je určený ke konverzacím, ne k uchovávání tajemství. Pro citlivé informace, které by neměly zůstat v ničí historii chatu, používejte nástroje k tomu určené, s omezenou platností a kontrolou přístupu.

Sdílejte citlivé informace bezpečně →