End-to-end šifrování (E2EE)

Komunikace se zašifruje na tvém zařízení a dešifruje se až u příjemce. Klíče poznají jen vaše dvě zařízení — server, přes který zpráva proteče, vidí jen nečitelný blob. Příklady: Signal, WhatsApp (zprávy), iMessage, Threema, ProtonMail.

Pro citlivou komunikaci (zdravotní, právní, finanční) je E2EE jediná smysluplná volba. Klasický e-mail nebo SMS šifrovaný end-to-end není.

E2EE je technicky velmi robustní. Útoky na E2EE komunikaci tedy nejdou proti šifrování, ale proti endpointům a metadatům:

1. Útok na endpoint (zařízení odesílatele nebo příjemce)

• Malware na telefonu — keylogger, screen recorder, malware s přístupem k notifikacím. Komunikace se před šifrováním "vidí" v aplikaci → útočník čte přes obrazovku.
• Krádež nezamčeného zařízení — útočník otevře Signal, čte zprávy přímo v aplikaci.
• Backup do cloudu nezašifrovaný — WhatsApp backup do iCloud / Google Drive je defaultně nešifrovaný. Tvůj iCloud má jen heslo + 2FA; pokud někdo ti účet získá, vidí celou historii. WhatsApp 2021+ má opt-in end-to-end backup s vlastním 64-znakovým klíčem (zapnout!).

2. Útok na metadata

E2EE chrání obsah zprávy, NE metadata. Server vidí:

• Kdo komu píše (čísla / userIDs)
• Kdy (timestamp)
• Délka zprávy / velikost přílohy (přibližně)
• IP adresa odesílatele a příjemce

Z metadat lze rekonstruovat hodně — sociální síť, pracovní vztahy, rutina. Signal se snaží metadata minimalizovat (Sealed Sender — server nevidí odesílatele, jen příjemce). WhatsApp metadata zachovává a Meta s nimi pracuje.

3. Útok na sociální stránku (man-in-the-middle přes social engineering)

• Verifikace bezpečnostního kódu — Signal a WhatsApp umožňují porovnat "safety number" / "security code" mezi vámi a kontaktem. Pokud čísla nesedí, někdo (Meta? provider? útočník?) může být uprostřed. 99 % uživatelů to nikdy nedělá. Pro citlivou komunikaci (žurnalisté, právníci, lidská práva): verify safety number osobně nebo přes jiný kanál.
• Útočník přesvědčí příjemce, že máš nové číslo — viz whatsapp-scams. Příjemce začne komunikovat s útočníkem v domnění, že komunikuje s tebou.

4. Compelled disclosure (právní)

• E2EE provider nemůže předat obsah komunikace (technicky ho nemá). Ale může předat:
  • Metadata (kdo s kým mluví) — WhatsApp ano, Signal jen vidí "kdy se účet připojil".
  • Account info (jméno, telefon, IP).
  • Backup v cloudu (Apple, Google) pokud není šifrovaný uživatelem.

Co E2EE útok NEUMÍ:

• Přečíst zprávy "na cestě" — server vidí jen šifrovaný blob.
• Odposlechnout konverzaci, i kdyby útočník fyzicky kontroloval provider.
• Naopak — kvůli forward secrecy v Signal protokolu nelze ani retroaktivně dešifrovat staré zprávy, pokud útočník získá současný klíč.

Volba E2EE aplikace:

Doporučená kombinace:

• Default: Signal (rodina, přátelé, citlivá komunikace).
• Pro práci v Meta ekosystému: WhatsApp (s zapnutým E2E backup) je akceptovatelný.
• Pro Apple → Apple: iMessage s Advanced Data Protection ON (iCloud E2EE).
• Pro e-mail: ProtonMail mezi ProtonMail účty.

Setup Signal:

1. Stažení z App Store / Google Play — NIKDY z neoficiálního zdroje.
2. Při registraci nastavit PIN (4-20 číslic) — chrání tvůj účet při change zařízení.
3. Disappearing Messages — Settings → Privacy → Default timer for new chats. Pro citlivou komunikaci 1 den nebo 1 týden.
4. Sealed Sender ON (default).
5. Verify safety number pro kritické kontakty osobně.

WhatsApp privacy hardening:

1. End-to-end encrypted backup — Settings → Chats → Chat Backup → End-to-end Encrypted Backup ON, set 64-character key, ulož v password manageru.
2. 2FA — Settings → Account → Two-step verification.
3. Privacy: Last seen, Profile photo, Status → My Contacts (ne Everyone).
4. Disappearing messages pro citlivá chaty.

iMessage privacy:

1. Advanced Data Protection ON (iCloud → Advanced Data Protection) — všechen iCloud včetně iMessage backup je E2EE. Klíč drží jen tvoje zařízení. DŮLEŽITÉ: ztratíš-li klíč, ztratíš data.
2. Filter Unknown Senders pro filtraci.
3. iMessage jen mezi Apple zařízeními — když píšeš na Android, padá na SMS (NESEZ̄ifrované).

Kdy NEvěřit E2EE:

• Pochybný "E2EE" v marketing copy — některé aplikace tvrdí E2EE, ale defaultně není zapnuté (Telegram default chats, Messenger pre-2024). Sleduj audit a technical whitepaper.
• Pokud máš jakékoliv podezření na malware — E2EE neochrání před keyloggerem.
• Backup v iCloud / Google bez E2E — historie je dostupná providerovi.

Pro běžnou komunikaci:

• Signal nainstalovaný pro citlivé rozhovory (rodina, finanční, zdravotní).
• PIN v Signal nastavený.
• Disappearing messages pro kritické chaty.

WhatsApp hardening (pokud používáš):

• E2E Encrypted Backup ON s 64-znakovým klíčem v password manageru.
• 2FA v WhatsApp Settings → Account.
• Privacy na My Contacts (ne Everyone).

iMessage hardening (Apple uživatel):

• Advanced Data Protection ON (Nastavení → Apple ID → iCloud).
• Klíč k recovery uložený v password manageru.
• Filter Unknown Senders ON.

Co NIKDY nedělat:

• SMS pro citlivou komunikaci (hesla, zdravotní, právní).
• E-mail bez PGP pro citlivé (zdravotní výsledky, daňová strategie).
• Telegram default chats pro privacy — ne E2EE.

Pro vysokou citlivost (žurnalistika, lidská práva):

• Signal + Verified safety numbers s každým kritickým kontaktem.
• Disappearing messages 1 den.
• Žádný cloud backup.
• Burner zařízení pro nejcitlivější komunikaci.