Šifrované zprávy
První krok, ten, který vás ochrání nejrychleji: opusťte WhatsApp, Messenger a Telegram ve prospěch skutečně šifrovaného (ideálně open-source) messengeru.
| Opustíte | Zvolíte | Proč |
|---|
| WhatsApp | Signal | Stejná jednoduchost bez Mety a sběru metadat |
| Messenger | Signal / SimpleX | Messenger ve výchozím nastavení nepoužívá E2EE a byl skenován v rámci Chat Control 1.0 |
| Telegram | Signal / SimpleX | Telegram ve výchozím nastavení nepoužívá end-to-end šifrování |
K čemu slouží
Šifrovaný messenger pro zprávy, hovory, videohovory a skupiny. Přímá náhrada WhatsAppu, stejně
jednoduchá.
Proč na tom záleží
End-to-end šifrování ve výchozím nastavení, nezisková organizace a auditovaný protokol, který je
světovým standardem. Uchovává téměř žádná metadata a tým se zavázal raději opustit EU, než
zavést skenování.
Pro koho a kdy
Pro každého, hned od dneška. Je to první a nejužitečnější krok. Jeden háček: telefonní číslo,
které můžete skrýt za uživatelské jméno.
Instalace a použití
Nainstalujte z signal.org (App Store, Google Play nebo přímé APK pro Android).
- Potvrďte své číslo pomocí SMS a poté nastavte PIN.
Nastavení > Soukromí: vytvořte si uživatelské jméno, abyste skryli své číslo, a
zapněte zámek registrace.
- Pozvěte své kontakty. Na počítači propojte desktopovou aplikaci s telefonem.
U důležitých kontaktů porovnejte bezpečnostní číslo (osobně nebo jiným kanálem):
vyloučíte tím odposlech typu man-in-the-middle.
K čemu slouží
Šifrovaný messenger bez účtu, čísla i identifikátoru. Propojíte se sdílením odkazu nebo QR kódu.
Proč na tom záleží
Už z principu ani servery nemohou vědět, kdo s kým mluví. V současnosti jde o nejsilnější volbu
proti korelaci metadat.
Pro koho a kdy
Pseudonymní účty, citlivé kontakty, vysoké riziko. Je o něco mladší než Signal a má několik
nedotažených míst.
Instalace a použití
Nainstalujte z simplex.chat (F-Droid, Google Play, App Store nebo APK).
Zvolte místní zobrazované jméno (nikdy své skutečné jméno: zůstává ve vašem zařízení).
Chcete-li přidat kontakt, sdílejte jednorázový zvací odkaz nebo QR kód.
- Zapněte zámek přístupovým kódem a (pro pokročilé) nakonfigurujte vlastní servery SMP.
K čemu slouží
Šifrování na úrovni Signalu, ale bez telefonního čísla a s onion routingem.
Proč na tom záleží
Vaší identitou je náhodné „Session ID“. Provoz prochází decentralizovanou sítí (Lokinet), která
výrazně omezuje metadata.
Pro koho a kdy
Když je telefonní číslo přítěží. Menší ekosystém, nejlépe si ho nechte pro konverzace, na
kterých záleží.
Instalace a použití
Nainstalujte z getsession.org (všechny platformy).
„Create account“ vygeneruje vaše Session ID a obnovovací frázi.
- Obnovovací frázi si napište na papír: je to jediný klíč k vašemu účtu.
- Sdílejte své Session ID (nebo QR) s kontakty.
K čemu slouží
Plnohodnotný švýcarský messenger (zprávy, hovory, skupiny), ve kterém vás identifikuje náhodné
Threema ID, bez telefonního čísla a e-mailu.
Proč na tom záleží
End-to-end šifrování, open-source (AGPL) a auditované aplikace, společnost podle švýcarského
práva. Platí se jednorázově, nežije z vašich dat.
Pro koho a kdy
Pro každého, kdo chce alternativu k Signalu bez poskytnutí telefonního čísla a nevadí mu za
aplikaci zaplatit.
Instalace a použití
Kupte a nainstalujte Threemu z threema.com, App Store nebo Google Play (licence
existuje i pro verzi z F-Droidu).
- Zapište si své Threema ID a vytvořte zálohu chráněnou heslem.
- Kontakty přidávejte naskenováním jejich QR kódu: získají nejvyšší úroveň ověření.
K čemu slouží
Francouzský messenger, který funguje bez jakýchkoli osobních údajů: bez telefonního
čísla, e-mailu i adresáře.
Proč na tom záleží
End-to-end šifrování, zveřejněný zdrojový kód aplikací (AGPL), certifikace francouzské agentury
pro kybernetickou bezpečnost ANSSI (CSPN). Používá ho francouzská vláda pro svou komunikaci.
Pro koho a kdy
Pro každého, zejména pro ty, kdo dávají přednost evropskému vydavateli a serverům. Kontakty se
přidávají osobně nebo pozvánkou.
Instalace a použití
Nainstalujte Olvid z olvid.io, App Store nebo Google Play. Základní verze je zdarma.
- Zvolte si zobrazované jméno: registrace není potřeba.
Kontakt přidáte naskenováním jeho QR kódu, nebo výměnou pozvánky a následně čtyřmístného kódu.
K čemu slouží
Messenger postavený na e-mailové síti: profily se vytvářejí jedním klepnutím na relayích
„chatmail“, bez telefonního čísla a osobní adresy.
Proč na tom záleží
Automatické end-to-end šifrování, decentralizovaná síť relayů (provozovat ho může kdokoli),
svobodné a auditované aplikace.
Pro koho a kdy
Pro ty, kdo chtějí decentralizovanou síť bez telefonního čísla a možnost nezáviset na žádném
jednom poskytovateli.
Instalace a použití
Nainstalujte Delta Chat z delta.chat, F-Droidu, App Store nebo Google Play.
Vytvořte profil: ve výchozím nastavení se nabídne relay chatmail, telefonní číslo ani e-mail
nejsou potřeba.
- Kontakty přidávejte přes QR kód nebo zvací odkaz, aby bylo šifrování ověřené.
K čemu slouží
Peer-to-peer messenger, který funguje bez internetu: přes Bluetooth, Wi-Fi Direct nebo
Tor.
Proč na tom záleží
Žádný server, tedy nic, co by bylo možné vypnout nebo zabavit. Přežije výpadky internetu i
síťovou cenzuru.
Pro koho a kdy
Protesty, katastrofy, odlehlé oblasti, výpadky proudu. Pouze pro Android a aplikaci musí mít oba
lidé.
Instalace a použití
Nainstalujte z briarproject.org nebo F-Droidu (bez iOS).
Vytvořte místní účet (přezdívka + heslo), uložený pouze v telefonu.
- Přidejte blízký kontakt naskenováním jeho QR kódu nebo vzdáleně pomocí odkazu.
- Když síť nefunguje, zapněte Bluetooth: zprávy putují ze zařízení do zařízení.
K čemu slouží
Mesh messenger Jacka Dorseyho: blízké telefony přeposílají zprávy po krocích, bez internetu,
serveru i účtu.
Proč na tom záleží
End-to-end šifrování (AES-256-GCM) a „panic mode“, který třemi klepnutími na logo smaže vše.
Pro koho a kdy Pro protesty a výpadky proudu, vedle Briaru. Používejte opatrně.
Pozor: bez audituVlastní repozitář upozorňuje, že aplikace „has not received external security review“. Je
skvělá pro odolnost, ale zatím na ni nesázejte životy.
Instalace a použití
- Nainstalujte z App Store (iOS) nebo APK/GitHubu (Android).
- Otevřete aplikaci a zvolte přezdívku. Není třeba vytvářet účet.
- Blízká zařízení se automaticky najdou přes Bluetooth.
- V nebezpečí třikrát klepněte na logo a vše smažte (panic mode).
K čemu slouží
Textové zprávy přenášené rádiem LoRa ze zařízení na zařízení, bez mobilní sítě a
internetu. Telefon se k zařízení připojuje přes Bluetooth.
Proč na tom záleží
Žádný operátor, žádný server: není co vypnout ani k čemu nutit. Dosah několik kilometrů a síť
typu mesh, která zprávy přeposílá.
Pro koho a kdy
Turistika, místa bez signálu, výpadky a krize. Potřebujete hardware (jedno rádiové zařízení na
osobu) a musíte se smířit s krátkými a pomalými zprávami.
Omezení, která je třeba znátVýchozí kanál si může přečíst kdokoli. Přímé zprávy jsou šifrované (firmware 2.5 a novější),
rádiová metadata však zůstávají viditelná. Meshtastic nekomunikuje s konkurenčním projektem
MeshCore.
Instalace a použití
Kupte podporované zařízení (seznam na meshtastic.org) a nainstalujte aplikaci.
- Zvolte rádiový region své země: povolené frekvence a doba vysílání se liší.
Vytvořte soukromý kanál s náhodným klíčem: výchozí veřejný kanál používá klíč, který zná
každý.
K čemu slouží
Zabezpečená verze Signalu pro Android, kompatibilní se stejnou sítí.
Proč na tom záleží
Databáze šifrovaná v klidovém stavu, automatické zamykání a varianta „FOSS“ zcela bez služeb
Googlu.
Pro koho a kdy
Pokročilí uživatelé, zejména na GrapheneOS, s vysokým modelem hrozeb. Pouze pro Android.
Instalace a použití
Přidejte repozitář Molly do F-Droidu nebo stáhněte APK z molly.im.
Pokud chcete nulovou závislost na Googlu, zvolte Molly-FOSS.
- Zaregistrujte se pomocí svého čísla (stejná síť jako Signal).
- Nastavte heslo databáze a automatické zamykání.
Proti Chat ControlUpřednostňujte aplikace open-source, jejichž týmy se veřejně zavázaly raději
opustit evropský trh, než zavést skenování na straně klienta (Signal to učinil), nebo
decentralizované aplikace bez centrálního poskytovatele, kterého by bylo možné k něčemu donutit.
Připomínka: pokud skenování vynucuje samotný OS, aplikace vám nepomůže, proto sekce 12.