Bezpečnost chytrých hodinek a náramků

Chytré hodinky a fitness náramky (Fitbit, Garmin, Apple Watch, Xiaomi Mi Band a další) nepřetržitě sbírají citlivá data - pohyb, tep, spánek, polohu i trasy pohybu. Právě proto, že se tato data často automaticky sdílí přes propojenou mobilní aplikaci, přinášejí wearables specifická rizika pro soukromí, která se liší od běžného telefonu nebo počítače.

Reálný případ: odhalení tajných vojenských základen přes Strava

Nejznámějším a dobře zdokumentovaným příkladem rizika spojeného s fitness aplikacemi je incident z ledna 2018. Aplikace Strava publikovala veřejnou "heatmapu" agregovaných tras milionů uživatelů z celého světa. Analytici si všimli, že na místech s jinak minimální civilní populací (např. v odlehlých oblastech na Blízkém východě nebo v Africe) se objevují zřetelné vzory pohybu - ty odpovídaly běžeckým a cvičebním trasám vojáků uvnitř utajovaných vojenských základen, čímž mapa fakticky odhalila jejich přesnou polohu a půdorys. Případ vedl armády několika zemí k přehodnocení pravidel pro používání fitness nositelné elektroniky personálem a ke zpřísnění výchozího nastavení soukromí u samotné Stravy.

Další zdokumentovaná rizika u fitness trackerů

Výzkum Citizen Lab a Open Effect (2016)

Rozsáhlá studie "Every Step You Fake" prověřila zabezpečení několika populárních značek (mj. Fitbit, Garmin, Xiaomi, Withings) a odhalila řadu slabin - od možnosti vložit do systému falešné záznamy aktivity až po nedostatečně zabezpečený přenos dat mezi zařízením a aplikací u některých modelů. Studie také upozornila na široká oprávnění, která si firmy ve smluvních podmínkách vyhrazují k využívání nebo dalšímu prodeji nasbíraných dat.

Prolomení šifrování u starších modelů Fitbit

Akademický výzkum (Univerzita v Edinburghu) demonstroval, že šifrování chránící data uložená v některých starších modelech Fitbit lze obejít - výrobce na zjištění reagoval softwarovými opravami.

Bluetooth Low Energy jako slabé místo

Novější akademická práce (2025/2026, Univerzita v Padově) se zaměřila na bezpečnost bezdrátového spojení Bluetooth Low Energy (BLE) u sportovních hodinek Garmin a externích senzorů (např. snímačů tepu) - tento typ spojení je obecně známý nižší úrovní zabezpečení ve srovnání s klasickým Bluetooth, což může teoreticky umožnit odposlech přenášených dat v bezprostřední blízkosti zařízení.

Jaká data wearables typicky sbírají

• GPS trasy pohybu (běh, cyklistika, procházky) včetně přesných časů a míst
• Tepová frekvence, saturace kyslíku, spánkové cykly
• U některých modelů i hlasová data (chytré asistentky) nebo platební údaje (NFC platby z hodinek)
• Historická data o pravidelných trasách - ta mohou nepřímo odhalit adresu bydliště nebo pracoviště, pokud se sdílejí veřejně

Jak zabezpečit chytré hodinky a fitness náramek

Nastavte soukromý profil

Ve výchozím nastavení řada fitness aplikací sdílí aktivitu veřejně nebo s celou komunitou. Přepněte profil na "pouze pro přátele" nebo zcela privátní, a to zejména u map s trasami v okolí domova.

Skryjte nebo omezte oblast kolem domova

Většina aplikací (Strava, Garmin Connect) nabízí funkci "privacy zone" - skryje úsek trasy v definovaném okruhu kolem zvolené adresy, typicky domova nebo práce, i když je zbytek trasy veřejný.

Aktualizujte firmware

Výrobci pravidelně vydávají bezpečnostní opravy firmwaru - stejně jako u telefonu je důležité aktualizace neodkládat.

Zkontrolujte oprávnění a zásady sdílení dat s třetími stranami

V zásadách ochrany soukromí ověřte, zda a s kým firma sdílí data o vaší aktivitě (inzerenti, zdravotní pojišťovny, analytické firmy) - u některých programů věrnostních bonusů (slevy na pojištění za aktivitu) jde o sdílení dat se o svolením, ale je dobré vědět, co přesně se sdílí.

Před prodejem nebo vyřazením zařízení ho resetujte

Tovární reset a odpojení z účtu výrobce zabrání tomu, aby nový majitel zařízení měl přístup k vaší historii aktivit nebo k propojenému účtu.

Připomínka kauzy Strava heatmap (2018) a proč je stále aktuální

V roce 2018 zveřejnila fitness aplikace Strava globální "heatmapu" agregující anonymizovaná data o trasách běžců a cyklistů z celého světa. Analytici si rychle všimli, že na mapě jsou viditelné i obrysy vojenských základen v odlehlých oblastech - vojáci používající Stravu během hlídek nebo běhání nevědomky odhalili přesné polohy a půdorysy utajených zařízení. Případ je dodnes citovaný jako klasická ukázka rizika "agregačního úniku".

Spor Strava vs. Garmin a propojení platforem

V roce 2025 vedly Strava a Garmin spor o licencování dat z API, který ovlivnil propojení mezi platformami (dočasná výpadková synchronizace aktivit mezi Garmin Connect a Stravou) - ukazuje to, že fitness data běžně proudí mezi více firmami najednou.

FAQ: Nejčastější otázky o bezpečnosti wearables

Co přesně se stalo s aplikací Strava a vojenskými základnami?

V lednu 2018 zveřejnila Strava globální heatmapu agregovaných tras uživatelů, na které byly v odlehlých oblastech viditelné vzory odpovídající cvičebním trasám vojáků v utajovaných základnách - to nepřímo odhalilo jejich polohu.

Je bezpečné mít veřejný profil na Stravě nebo Garmin Connect?

Je to rizikové zejména kolem míst, kde pravidelně pobýváte (domov, práce) - doporučuje se nastavit soukromý profil nebo alespoň skrytou zónu kolem těchto adres.

Mohou fitness náramky zaznamenat nesprávná data (falešnou aktivitu)?

Ano, výzkum Citizen Lab z roku 2016 prokázal u některých tehdejších zařízení možnost vložit do systému falešné záznamy aktivity - od té doby výrobci bezpečnost v tomto směru zlepšili, nelze ji ale považovat za absolutní.

Je Bluetooth spojení u chytrých hodinek bezpečné?

Bluetooth Low Energy (BLE), který hodinky obvykle používají, má podle akademického výzkumu nižší úroveň zabezpečení než klasický Bluetooth - riziko odposlechu je ale omezené na bezprostřední fyzickou blízkost zařízení.

Co mám udělat se starým fitness náramkem, než ho prodám?

Proveďte tovární reset přímo na zařízení a odpojte ho z účtu výrobce (Fitbit, Garmin Connect, Mi Fit) v mobilní aplikaci - jinak může nový majitel vidět historii vaší aktivity nebo zůstat propojen s vaším účtem.

Co přesně se stalo v kauze Strava heatmap 2018?

Globální mapa agregovaných tras uživatelů Stravy nechtěně odhalila obrysy a polohy utajených vojenských základen, protože vojáci na hlídkách nebo při běhání používali aplikaci se zapnutým veřejným sdílením trasy.

Jsou zdravotní data z chytrých hodinek chráněna jinak než běžná data?

Ano, podle GDPR spadají zdravotní údaje (srdeční frekvence, spánek, EKG) do zvláštní kategorie osobních údajů s vyšší úrovní ochrany než běžná data.