Co chrání end-to-end šifrování
Zprávu mohou číst jen zařízení, která ty a druhá strana povolíte. Provozovatel přenosu vidí jen šifrovaný obsah. Představ si zapečetěnou obálku, kterou otevřou jen tato zařízení — kdo ji zachytí cestou, obsah nepřečte.
Má to ale háček. Ochrana platí pro zprávu při přenosu. Jakmile dorazí do zařízení s oprávněním ji číst, tam se dešifruje. Podstatná otázka proto není jen „je šifrovaná?“, ale „která zařízení ji smějí číst?“
Jak do toho vstupuje propojené zařízení
Většina chatovacích aplikací dovolí přidat druhé zařízení — WhatsApp na notebooku nebo Signal na počítači — aby se stejné chaty zobrazovaly i tam. Je to běžná vestavěná funkce, kterou většina lidí používá bez dalšího přemýšlení.
Propojené zařízení není cizí útočník, který se vloupal dovnitř. Systém ho bere jako tebe. Dostane šifrovanou kopii a místně ji dešifruje stejně jako telefon. Šifrování splnilo úkol; další zařízení dostalo oprávnění číst konverzaci.
Co udělala německá policie
Neprolomila end-to-end šifrování Signalu ani WhatsAppu. Získala přístup k účtům a přidala zařízení, kam pak chodily také nové zprávy. Telegram funguje jinak: běžné cloudové chaty nejsou end-to-end šifrované; tajné chaty ano, ale zůstávají na původních zařízeních a nesynchronizují se.
Nejdřív k tomu potřebovala přístup k účtu. Mezi popsané postupy patří použití odemčeného telefonu ke skenování párovacího kódu, zachycení jednorázového SMS kódu odposlechem nebo oklamání uživatele, aby propojení sám schválil. Německo z toho v roce 2025 udělalo standardní postup pro své operativce.
Nejde tedy o vzdálené tlačítko, které přečte chaty všech lidí. Nejdřív je nutný skutečný přístup k účtu. Připomíná to ale, že zámek zprávy není celý příběh — důležitá jsou i zařízení připojená k účtu. Totéž platí, když tě někdo může nutit k odemčení telefonu.
Jak vše zkontrolovat za dvě minuty
Otevři seznam zařízení v aplikaci a odstraň vše, co nepoznáváš. Signal: Nastavení → Propojená zařízení. WhatsApp: Nastavení → Propojená zařízení. Telegram: Nastavení → Zařízení. Názvy se mohou podle verze lišit.
Neschvaluj žádost o propojení ani neskenuj párovací kód, pokud jsi propojení sám nezahájil. Nečekané upozornění na nové zařízení ber jako varování, ne formalitu. Zamykání telefonu je důležité: fyzický přístup k odemčenému telefonu patří mezi hlavní cesty k propojení dalšího zařízení.
Neznamená to, že je end-to-end šifrování slabé. Stále brání provozovateli a síti číst zprávy. Jen vedle něj potřebuješ i dobré návyky při správě účtu. Záleží na zámku i na tom, kdo má klíče.
Jde o obecné vzdělávání, ne bezpečnostní poradenství. Článek popisuje postupy uvedené ve zprávách, které se mohou měnit. Nabídky aplikací a historie dostupná novému zařízení se liší podle aplikace i verze. Ověř aktuální důvěryhodné zdroje a nastavení vlastní aplikace.