NÚKIB varuje před Telegramem. Nejlépe dopadly Signal a Threema

NÚKIB porovnal bezpečnost nejznámějších komunikátorů

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zveřejnil novou analýzu zaměřenou na bezpečnost chatovacích aplikací. Hodnotil především úroveň koncového šifrování (E2EE), ukládání dat, množství shromažďovaných metadat i důvěryhodnost provozovatelů.

Výsledky ukazují, že mezi jednotlivými aplikacemi existují výrazné rozdíly. Samotné koncové šifrování totiž podle NÚKIB nestačí. Důležité je také to, kde jsou data uložena, jak jsou chráněna a jaké další informace o uživatelích jednotlivé služby sbírají.

Nejlépe podle analýzy vychází kombinace koncového šifrování, lokálního ukládání dat přímo v zařízení a jejich šifrování na úrovni aplikace. Právě tyto požadavky nejlépe splňují komunikační platformy Threema a Signal.

Threema a Signal patří mezi nejbezpečnější

Na první místo řadí NÚKIB švýcarskou aplikaci Threema. Ta nevyžaduje telefonní číslo ani e-mail, využívá end-to-end šifrování pro veškerou komunikaci a data ukládá pouze lokálně v zařízení. Nevýhodou je jednorázový poplatek 159 korun.

Velmi dobře dopadl také Signal, který je zdarma a patří mezi nejrozšířenější bezpečné komunikátory. Nabízí koncové šifrování zpráv i hovorů, minimalizuje množství metadat a podporuje automatické mazání konverzací. Registrace je však vázána na telefonní číslo.

Obě aplikace podle NÚKIB představují nejlepší kompromis mezi bezpečností, ochranou soukromí a uživatelským komfortem. Úřad zároveň upozorňuje, že u Signalu dosud nejsou známé případy prolomení samotného šifrování nebo úniku komunikace.

WhatsApp je bezpečný, ale sbírá metadata

WhatsApp i Messenger dnes standardně využívají koncové šifrování zpráv i hovorů. To ale automaticky neznamená, že provozovatel nemá přístup k dalším údajům. Meta podle analýzy stále shromažďuje metadata a další informace související s používáním svých služeb.

NÚKIB upozorňuje také na rozdíly mezi Androidem a iOS. Na telefonech Apple využívá WhatsApp odlišnou architekturu ukládání dat a sdílí kontejner s dalšími aplikacemi společnosti Meta. Přestože nejsou známé důkazy o zneužití, jde podle úřadu o řešení, které vyvolává otázky.

Telegram má podle analýzy několik slabin

Telegram bývá často označován za bezpečný komunikátor, analýza NÚKIB ale upozorňuje na několik významných nedostatků. Běžné konverzace nejsou standardně chráněny koncovým šifrováním a tato ochrana funguje pouze v režimu Secret Chat mezi dvěma uživateli.

Úřad kritizuje také vlastní šifrovací protokol MTProto, u kterého byly v minulosti popsány zranitelnosti. Zmíněny jsou rovněž možné vazby některých dodavatelských struktur na Rusko a vyšší výskyt falešných účtů nebo skupin napojených na kyberkriminální aktéry.

NÚKIB proto doporučuje při používání Telegramu zvýšenou opatrnost, zejména při komunikaci s neznámými lidmi nebo ve veřejných skupinách. Samotná analýza ale nikde nevyzývá k tomu, aby uživatelé aplikaci odinstalovali nebo přestali používat.

Pozor také na chaty sociálních sítí

Analýza se věnovala i chatům integrovaným do sociálních sítí. Instagram ani Threads podle NÚKIB v současnosti nenabízejí koncové šifrování, u sítě X jeho implementace stále není kompletní a TikTok jej nepodporuje vůbec.

Právě proto úřad nedoporučuje využívat chaty sociálních sítí pro citlivou komunikaci. Tyto platformy podle něj z principu shromažďují velké množství údajů o uživatelích a ochrana soukromí u nich není hlavní prioritou.

Jakou aplikaci tedy používat?

Pokud je pro vás nejdůležitější bezpečnost a soukromí, doporučení NÚKIB je poměrně jednoznačné. Nejlépe podle analýzy vycházejí aplikace Threema a Signal, které kombinují koncové šifrování, lokální ukládání dat i jejich ochranu přímo na úrovni aplikace.

WhatsApp představuje rozumný kompromis pro běžné uživatele, zatímco Telegram a chaty sociálních sítí mají podle analýzy několik technických či bezpečnostních omezení, která je dobré při výběru komunikační platformy zohlednit.

Zdroje:

• autorský text / Mobilizujeme.cz
• NÚKIB – Analýza bezpečnosti chatovacích aplikací