Signal, nebo WhatsApp: šifrovaný obsah neznamená stejné soukromí

Pokud je pro vás rozhodující, kolik údajů o komunikaci může zpracovávat samotná služba, vychází lépe Signal. Jeho zásady ochrany soukromí uvádějí, že Signal nemůže dešifrovat zprávy a hovory a další technické údaje na serverech omezuje na minimum potřebné k provozu. Signal přesto vyžaduje při registraci telefonní číslo a potřebuje technické údaje pro spojení a doručení.

WhatsApp rovněž chrání osobní zprávy a hovory koncovým šifrováním. Jeho zásady pro evropské uživatele však popisují také zpracování údajů o účtu, kontaktech, skupinách, aktivitě, zařízení a připojení včetně IP adresy. Pro běžnou domluvu může rozhodnout to, kde jsou dostupní ostatní; u citlivého rozhovoru je podstatnější, jaké údaje vznikají vedle samotné zprávy.

Šifrování zprávy není popisem celé aplikace

Koncové šifrování chrání obsah během přenosu mezi účastníky. Provozovatel za běžných podmínek nemá číst osobní zprávu ani poslouchat hovor, ale aplikace stále musí zajistit registraci účtu, spojení zařízení a doručení. Záruka pro obsah proto sama neříká, co se děje s adresářem, údaji o aktivitě nebo kopií historie po obnově telefonu.

Rozdíl platí i mezi šifrovacím protokolem a jeho provedením v aplikaci. Autoři výzkumu Signal Desktop a WhatsApp Web porovnali pozorovaný běh těchto aplikací s formálními modely a zjistili shodu v mezích použitých předpokladů a abstrakcí; zároveň popsali dříve nezdokumentované rozdíly mezi použitými knihovnami. Výsledek není důkazem prolomení některé ze služeb. Ukazuje, proč znalost vlastností Signal Protocolu nemůže sama zastoupit posouzení konkrétní aplikace.

Jaké údaje vznikají před odesláním, při doručení a potom

Pro soukromí je užitečné sledovat celý život zprávy. Následující přehled odděluje obsah, který chrání šifrování, od údajů nutných pro účet a provoz služby. Uvádí kategorie popsané v zásadách obou služeb; jednotlivé volitelné funkce vytvářejí další údaje podle toho, zda je používáte.

• Před odesláním: Obě aplikace vážou založení účtu na telefonní číslo. Signal může volitelně zjistit, kteří lidé z adresáře jej používají, pomocí postupu navrženého na ochranu kontaktů. WhatsApp umožňuje nahrávání kontaktů z telefonu a s účtem spojuje členství ve skupinách a komunitách. Povolení přístupu k adresáři je tedy samostatné rozhodnutí, které předchází jakékoli zprávě.
• Během doručení: Obsah zprávy zůstává zašifrovaný, zatímco služba zajišťuje její cestu k příjemci. Signal dočasně drží šifrované zprávy určené nedostupnému zařízení a uchovává technické údaje potřebné pro spojení. WhatsApp popisuje také údaje o čase a četnosti používání, zařízení, síti a interakcích ve službě. Tyto kategorie koncové šifrování obsahu neodstraňuje.
• Po doručení: Historie zpráv zůstává na zařízeních účastníků; doručené zprávy WhatsApp maže ze svých serverů. Provozní údaje a údaje o skupinách tvoří jinou kategorii než obsah chatu. Další kopie historie může vzniknout v záloze nebo na propojeném zařízení, takže se ochrana přesouvá také k jejich nastavení a zabezpečení.

IP adresa ukazuje, proč záleží na přesném pojmenování údajů. WhatsApp ji uvádí mezi informacemi o připojení a používá ji mimo jiné k odhadu obecné polohy; přesnou polohu sdílenou dobrovolně v chatu popisuje zvlášť. U Signalu zase tvrzení o minimálním rozsahu uchovávaných technických údajů neznamená anonymní účet ani to, že při navazování spojení žádné síťové údaje nevzniknou.

Záloha má jiné nastavení než odeslaná zpráva

Šifrování zprávy při doručení neurčuje ochranu její pozdější kopie. Přehled možností obnovy Signalu rozlišuje volitelné koncově šifrované Signal Secure Backups s obnovovacím klíčem, místní šifrované záložní soubory a přímý přenos mezi zařízeními. Liší se tím, zda pomohou při ztrátě původního telefonu a zda lze historii převést mezi různými mobilními platformami. Přímý přenos vyžaduje obě zařízení; pro obnovu po jejich ztrátě je rozhodující předem vytvořená záloha.

WhatsApp nabízí koncové šifrování cloudové zálohy jako zvlášť zapínanou volbu. Oznámení WhatsAppu o ochraně záloh popisuje cestu přes Nastavení, Chaty a Zálohu chatů i možnost použít přístupový klíč namísto hesla nebo šifrovacího klíče; zavádění přístupových klíčů označilo za postupné. Při porovnávání aplikací proto nestačí vědět, že jsou šifrované zprávy. Záleží také na tom, zda je záloha zapnutá, jak je chráněná a zda máte prostředek potřebný k její obnově.

Propojená zařízení mění okruh přístupu

Telefon, počítač nebo další připojené zařízení usnadňuje odpovídání, ale zároveň přidává místo, na kterém lze historii číst. Koncové šifrování při přenosu tím nezaniká; ochrana uložených zpráv však závisí i na přístupu k jednotlivým zařízením. Stejně tak příjemce může obsah uložit nebo předat dál bez ohledu na použitou aplikaci.

Pro zálohy a propojená zařízení stačí krátká kontrola, která odpovídá skutečnému způsobu používání:

• Otevřít seznam propojených zařízení a odpojit ta, která už nepoužíváte.
• Zjistit, zda existuje záloha, kde je uložená a zda je zapnuté její vlastní šifrování.
• Uchovat obnovovací klíč či heslo způsobem, který umožní obnovu i po ztrátě telefonu.
• Chránit zámkem každé zařízení, na kterém lze zprávy otevřít.

U konverzace s firmou vstupuje do rozhodnutí ještě její způsob práce se zprávami. K obsahu na straně příjemce může mít přístup více pracovníků nebo jeho poskytovatel služby. To je otázka důvěry v příjemce a jeho zařízení, kterou samotná volba šifrovaného komunikátoru nevyřeší.

Kdy má která volba smysl

Signal má přednost, pokud chcete omezit rozsah provozních údajů dostupných službě a druhá strana jej může používat také. Hodí se zejména tehdy, když je pro vás citlivost rozhovoru důležitější než pohodlí zavedeného společného chatu. Jeho výhoda je konkrétní: skromnější zpracování údajů kolem komunikace, nikoli slib anonymity.

WhatsApp je praktickou volbou tam, kde už na něm komunikují potřební lidé a přesun rozhovoru by domluvu ztížil. Obsah osobních zpráv zůstává koncově šifrovaný, ale za toto pohodlí přijímáte širší rozsah popsaných provozních údajů. Při takové volbě mají největší význam nastavení adresáře, vlastní ochrana zálohy a přístup k propojeným zařízením.

Přečtěte si také:

• Signal, nebo WhatsApp: zprávy šifrují oba, metadata je rozdělují
• KeePassXC, nebo Bitwarden: pohodlná synchronizace mění model rizika
• Claude Haiku 5.5, nebo GPT‑6 Luna: stejná sazba neznamená stejný účet