End-to-end šifrování - jak funguje a které appky ho používají

Co přesně znamená end-to-end šifrování

End-to-end šifrování (E2E, šifrování z konce na konec) znamená, že zpráva se zašifruje přímo na zařízení odesílatele a dešifruje se až na zařízení adresáta. Server poskytovatele služby, přes který zpráva putuje, k ní v nešifrované podobě nemá přístup - vidí jen zašifrovaný text, který bez správného klíče nedává smysl. To je zásadní rozdíl oproti šifrování "jen k serveru" (transport encryption), kde je spojení mezi zařízením a serverem zašifrované, ale server samotný obsah zprávy vidí a mohl by ho (teoreticky) číst, uložit nebo prohledávat.

Které appky E2E skutečně používají - a které jen částečně

WhatsApp a Signal

WhatsApp používá tzv. Signal Protocol (licencovaný od Signal Foundation) pro všechny konverzace defaultně od roku 2016 - textové zprávy, hovory i přílohy. Signal je appka, která tento protokol sama vyvinula, a má E2E šifrování zapnuté defaultně pro úplně všechno, bez možnosti to vypnout.

iMessage

Apple iMessage šifruje end-to-end zprávy mezi Apple zařízeními (modré bubliny). Pokud píšete na Android telefon nebo jiné zařízení bez iMessage, komunikace se automaticky přepne na klasickou SMS/MMS (zelené bubliny), která E2E šifrovaná není.

Telegram - časté nedorozumění

Tohle je důležité rozlišit: běžné konverzace (tzv. cloud chats) v Telegramu NEJSOU end-to-end šifrované - jsou šifrované jen mezi zařízením a serverem Telegramu, což znamená, že server k obsahu zpráv technicky přístup má. End-to-end šifrování v Telegramu nabízí jen samostatná funkce "Tajné konverzace" (Secret Chats), která navíc funguje jen na jednom zařízení najednou a musí se aktivně zapnout pro každou konverzaci zvlášť. Řada uživatelů si mylně myslí, že celý Telegram je "ten bezpečný, šifrovaný" messenger - ve výchozím nastavení to ale neplatí.

Proč se o E2E šifrování vede politický spor

End-to-end šifrování chrání soukromí uživatelů, ale zároveň znemožňuje poskytovateli (i orgánům činným v trestním řízení na základě soudního příkazu) nahlédnout do obsahu zpráv - to je dlouhodobě sporný bod mezi ochranou soukromí a vymáháním práva, zejména v souvislosti s bojem proti šíření materiálu zneužívajícího děti (CSAM).

EU - tzv. "Chat Control"

Evropská unie dlouhodobě řeší návrh regulace, která by platformám umožnila (nebo v přísnější verzi nařizovala) skenovat zprávy na přítomnost CSAM materiálu. Dočasná pravidla umožňující dobrovolné skenování byla v polovině roku 2026 Evropským parlamentem prodloužena a výslovně by se nemělo vztahovat na komunikaci, na kterou je nebo bude použito end-to-end šifrování - kritici ale upozorňují, že praktický rozsah této výjimky (např. skenování obsahu ještě před zašifrováním přímo na zařízení) zůstává nevyjasněný. Trvalá verze regulace (tzv. Chat Control 2.0) k polovině roku 2026 stále nebyla finálně schválena a šifrování zůstává jedním z hlavních sporných bodů jednání.

Velká Británie - Online Safety Act

Britský zákon o online bezpečnosti (Online Safety Act) vyvolal spor s WhatsApp a Signal (podpořenými i Apple) kolem roku 2022-2023 - obě appky hrozily odchodem z britského trhu, pokud by zákon v praxi vyžadoval narušení end-to-end šifrování za účelem skenování obsahu. Britská vláda argumentovala, že zákon nezakazuje E2E šifrování jako takové, jen vyžaduje přijetí opatření "tam, kde je to technicky možné".

Praktické doporučení

Pokud chcete mít jistotu, že vaše konverzace nikdo třetí (ani poskytovatel appky) nemůže běžně číst, používejte appky s defaultním E2E šifrováním pro celou konverzaci - WhatsApp, Signal, nebo iMessage mezi Apple zařízeními. U Telegramu je potřeba aktivně zapnout Tajnou konverzaci pro každý konkrétní chat, běžný chat šifrovaný end-to-end není.

Co E2E šifrování nechrání - metadata

End-to-end šifrování chrání obsah zprávy, ale typicky ne tzv. metadata - informace o tom, kdo s kým a kdy komunikuje, jak často, nebo jaká je velikost zprávy. I u appek s plným E2E šifrováním (jako Signal nebo WhatsApp) může poskytovatel nebo síťový pozorovatel teoreticky vidět, že uživatel A komunikoval s uživatelem B v určitý čas, i když netuší, o čem si psali. Signal se dlouhodobě snaží minimalizovat i množství shromažďovaných metadat, což je jeden z důvodů, proč je bezpečnostními experty často doporučován jako appka s nejsilnějším celkovým soukromím.

Budoucí hrozba: kvantové počítače a šifrování

Dlouhodobě se diskutuje riziko, že budoucí kvantové počítače by mohly prolomit některé dnes používané šifrovací algoritmy. Velké technologické firmy (včetně Signal a Apple u iMessage) proto postupně zavádějí tzv. postkvantové šifrovací protokoly, které mají být odolné i proti budoucím kvantovým útokům - jde o preventivní opatření do budoucna, ne o reakci na aktuálně prolomené šifrování, žádný běžně používaný E2E protokol dnes není kvantovým počítačem prolomen.

Často kladené otázky

Je Telegram bezpečný messenger?

Běžné konverzace v Telegramu nejsou end-to-end šifrované - server k nim technicky přístup má. End-to-end šifrování nabízí jen funkce Tajné konverzace, kterou je potřeba aktivně zapnout pro každý chat zvlášť a funguje jen na jednom zařízení.

Může WhatsApp číst moje zprávy?

Díky end-to-end šifrování (Signal Protocol) WhatsApp obsah textových zpráv v běžné konverzaci číst nemůže - klíče k dešifrování mají jen zařízení odesílatele a adresáta. Metadata (s kým a kdy komunikujete, ne obsah) jsou jiná kategorie a mohou být v určité míře dostupná poskytovateli.

Je SMS bezpečná pro citlivé zprávy?

Klasická SMS není end-to-end šifrovaná a navíc je zranitelná vůči SIM swapping útokům (podvodnému převodu telefonního čísla). Pro citlivou komunikaci je vhodnější appka s E2E šifrováním.

Co znamená "Chat Control" v EU?

Je to neformální název pro návrh regulace, která by platformám umožnila nebo nařizovala skenovat zprávy na přítomnost materiálu zneužívajícího děti. Spor se vede právě o to, jak toto skenování skloubit s ochranou end-to-end šifrování - trvalá verze pravidel k polovině roku 2026 stále nebyla finálně schválena.

Chrání E2E šifrování i přílohy a hovory, nebo jen text?

U appek jako WhatsApp nebo Signal se E2E šifrování vztahuje na textové zprávy, hlasové a video hovory i přílohy (fotky, dokumenty) - ne jen na samotný text konverzace.

End-to-end šifrování a plánovaná evropská regulace ("Chat Control")

EU v roce 2026 projednávala kontroverzní regulaci CSAM skenování komunikačních služeb (neformálně "Chat Control"). Dočasný dobrovolný režim pro poskytovatele (tzv. Chat Control 1.0, nařízení EU 2026/1881) byl schválen s výjimkou pro end-to-end šifrované služby - konkrétní komunikace chráněná E2E šifrováním má být z povinného skenování vyloučena. Trvalá regulace (Chat Control 2.0) byla v polovině roku 2026 stále v jednání (trilog) a klíčovým bodem sporu zůstávalo tzv. client-side scanning - kontrola obsahu přímo na zařízení uživatele ještě před zašifrováním, což by podle kritiků z technického hlediska popřelo smysl end-to-end šifrování. Stav k závěru roku 2026 doporučujeme ověřit u aktuálních zpráv, situace se měnila v průběhu celého roku.

Co by client-side scanning znamenal pro běžného uživatele

I kdyby zůstala samotná komunikace mezi odesílatelem a příjemcem šifrovaná, kontrola obsahu přímo v zařízení (před odeslesláním/po přijetí) by fakticky umožnila přístup ke zprávám mimo šifrovaný kanál. Zastánci ochrany soukromí (včetně provozovatelů Signal a Proton) opakovaně varovali, že taková technologie by mohla být zneužita i k jiným účelům než k ochraně dětí, a hrozili ukončením provozu v EU, pokud by byla povinná.

Platí v EU povinné skenování zpráv v roce 2026?

V polovině roku 2026 platil dočasný dobrovolný režim (Chat Control 1.0) s výjimkou pro end-to-end šifrované služby. Trvalá regulace byla stále v jednání - stav se v průběhu roku měnil, doporučujeme ověřit aktuální informace.

Mohl by Signal nebo WhatsApp kvůli regulaci opustit EU?

Provozovatelé aplikací jako Signal opakovaně uvedli, že by raději přestali v EU působit, než by implementovali povinné client-side scanning narušující end-to-end šifrování - šlo ale o vyjádření postoje, ne o oznámený konkrétní krok.