[et_pb_section fb_built=“1″ admin_label=“section“ _builder_version=“4.9.2″ min_height=“1059px“ custom_margin=“||67px|||“ custom_margin_tablet=“||-591px||false|false“ custom_margin_phone=“||-504px||false|false“ custom_margin_last_edited=“on|tablet“ custom_padding=“||123px|||“][et_pb_row admin_label=“row“ _builder_version=“4.9.2″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ custom_margin=“-66px|auto|-401px|auto|false|false“ custom_margin_tablet=“-63px||-3px||false|false“ custom_margin_phone=““ custom_margin_last_edited=“on|tablet“][et_pb_column type=“4_4″ _builder_version=“3.25″ custom_padding=“|||“ custom_padding__hover=“|||“][et_pb_text admin_label=“Text“ _builder_version=“3.27.4″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“]<\/p>\n
V\u00fdvoj mobiln\u00edch telefon\u016f postupn\u011b otev\u0159el \u0161irok\u00e9 mo\u017enosti, jak b\u00fdt s ostatn\u00edmi u\u017eivateli ve spojen\u00ed. P\u016fvodn\u011b jsme sv\u011b\u0159ovali bezpe\u010dnost na\u0161\u00ed komunikace do rukou z\u00e1konem regulovan\u00fdch oper\u00e1tor\u016f, dnes v\u0161ak v\u011bt\u0161ina textov\u00e9 komunikace prob\u00edh\u00e1 pomoc\u00ed internetu p\u0159es Instant Messaging. Na v\u00fdb\u011br je velk\u00e9 mno\u017estv\u00ed aplikac\u00ed, mezi kter\u00fdmi u\u017eivatel m\u016f\u017ee vyb\u00edrat a sv\u011b\u0159it jim tak svou d\u016fv\u011bru. Tento \u010dl\u00e1nek kr\u00e1tce shrnuje b\u011b\u017en\u011b pou\u017e\u00edvan\u00e9 aplikace na na\u0161em \u00fazem\u00ed z pohledu bezpe\u010dnosti u\u017eivatele a mo\u017enost\u00ed v r\u00e1mci digit\u00e1ln\u00ed forenzn\u00ed anal\u00fdzy. [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.9.2″ _module_preset=“default“][et_pb_row _builder_version=“4.9.2″ _module_preset=“default“ min_height=“9057.1px“ custom_margin=“-70px||||false|false“][et_pb_column type=“4_4″ _builder_version=“4.9.2″ _module_preset=“default“][et_pb_image src=“https:\/\/www.forensee.cz\/wp-content\/uploads\/2021\/03\/whatsapp-1.png“ _builder_version=“4.9.2″ _module_preset=“default“ width=“50%“ max_width=“50%“ module_alignment=“center“ min_height=“61px“ custom_margin=“-20px||-25px||false|false“][\/et_pb_image][et_pb_text _builder_version=“4.9.2″ _module_preset=“default“ custom_padding=“||0px|||“]<\/p>\n Whatsapp z pohledu u\u017eivatele<\/strong> [\/et_pb_text][et_pb_image src=“https:\/\/www.forensee.cz\/wp-content\/uploads\/2021\/03\/udaje-1-1.jpg“ title_text=“\u00fadaje 1″ align=“center“ _builder_version=“4.9.2″ _module_preset=“default“ custom_margin=“||50px||false|false“][\/et_pb_image][et_pb_text _builder_version=“4.9.2″ _module_preset=“default“]<\/p>\n Whatsapp z pohledu DF<\/strong> [\/et_pb_text][et_pb_image src=“https:\/\/www.forensee.cz\/wp-content\/uploads\/2021\/03\/viber-1.png“ title_text=“viber“ _builder_version=“4.9.2″ _module_preset=“default“ width=“50%“ module_alignment=“center“][\/et_pb_image][et_pb_text _builder_version=“4.9.2″ _module_preset=“default“]<\/p>\n Viber z pohledu u\u017eivatele<\/strong> [\/et_pb_text][et_pb_image src=“https:\/\/www.forensee.cz\/wp-content\/uploads\/2021\/03\/udaje-2.png“ title_text=“\u00fadaje 2″ align=“center“ _builder_version=“4.9.2″ _module_preset=“default“][\/et_pb_image][et_pb_image src=“https:\/\/www.forensee.cz\/wp-content\/uploads\/2021\/03\/udaje-2-2-1.png“ title_text=“\u00fadaje 2 – 2″ align=“center“ _builder_version=“4.9.2″ _module_preset=“default“ custom_margin=“||50px||false|false“][\/et_pb_image][et_pb_text _builder_version=“4.9.2″ _module_preset=“default“]<\/p>\n Viber z pohledu DF<\/strong> [\/et_pb_text][et_pb_image src=“https:\/\/www.forensee.cz\/wp-content\/uploads\/2021\/03\/telegram.png“ title_text=“telegram“ align=“center“ _builder_version=“4.9.2″ _module_preset=“default“ width=“50%“ max_width=“50%“ custom_margin=“50px||||false|false“][\/et_pb_image][et_pb_text _builder_version=“4.9.2″ _module_preset=“default“]<\/p>\n Telegram z pohledu u\u017eivatele<\/strong> [\/et_pb_text][et_pb_image src=“https:\/\/www.forensee.cz\/wp-content\/uploads\/2021\/03\/udaje-3.jpg“ title_text=“\u00fadaje 3″ _builder_version=“4.9.2″ _module_preset=“default“ custom_margin=“||50px||false|false“][\/et_pb_image][et_pb_text _builder_version=“4.9.2″ _module_preset=“default“]<\/p>\n Telegram z pohledu DF [\/et_pb_text][et_pb_image src=“https:\/\/www.forensee.cz\/wp-content\/uploads\/2021\/03\/signal.png“ title_text=“signal“ align=“center“ _builder_version=“4.9.2″ _module_preset=“default“ custom_margin=“50px||||false|false“][\/et_pb_image][et_pb_text _builder_version=“4.9.2″ _module_preset=“default“]<\/p>\n Signal z pohledu u\u017eivatele<\/strong> [\/et_pb_text][et_pb_image src=“https:\/\/www.forensee.cz\/wp-content\/uploads\/2021\/03\/udaje-4.png“ title_text=“\u00fadaje 4″ _builder_version=“4.9.2″ _module_preset=“default“ custom_margin=“||50px||false|false“][\/et_pb_image][et_pb_text _builder_version=“4.9.2″ _module_preset=“default“]<\/p>\n Signal z pohledu DF<\/strong> [\/et_pb_text][et_pb_image src=“https:\/\/www.forensee.cz\/wp-content\/uploads\/2021\/03\/threema-1.png“ title_text=“threema“ align=“center“ _builder_version=“4.9.2″ _module_preset=“default“ width=“50%“ max_width=“50%“ module_alignment=“center“ custom_margin=“50px||||false|false“][\/et_pb_image][et_pb_text _builder_version=“4.9.2″ _module_preset=“default“]<\/p>\n Threema z pohledu u\u017eivatele<\/strong> [\/et_pb_text][et_pb_image src=“https:\/\/www.forensee.cz\/wp-content\/uploads\/2021\/03\/udaje-5.jpg“ title_text=“\u00fadaje 5″ align=“center“ _builder_version=“4.9.2″ _module_preset=“default“ custom_margin=“||50px||false|false“][\/et_pb_image][et_pb_text _builder_version=“4.9.2″ _module_preset=“default“]<\/p>\n Threema z pohledu DF<\/strong> Z\u00e1v\u011br<\/strong> [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":" V\u00fdvoj mobiln\u00edch telefon\u016f postupn\u011b otev\u0159el \u0161irok\u00e9 mo\u017enosti, jak b\u00fdt s ostatn\u00edmi u\u017eivateli ve spojen\u00ed. P\u016fvodn\u011b jsme sv\u011b\u0159ovali bezpe\u010dnost na\u0161\u00ed komunikace do rukou z\u00e1konem regulovan\u00fdch oper\u00e1tor\u016f, dnes v\u0161ak v\u011bt\u0161ina textov\u00e9 komunikace prob\u00edh\u00e1 pomoc\u00ed internetu p\u0159es Instant Messaging. Na v\u00fdb\u011br je velk\u00e9 mno\u017estv\u00ed aplikac\u00ed, mezi kter\u00fdmi u\u017eivatel m\u016f\u017ee vyb\u00edrat a sv\u011b\u0159it jim tak svou d\u016fv\u011bru. Tento \u010dl\u00e1nek […]<\/p>\n","protected":false},"author":2,"featured_media":1744,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[5,3],"tags":[],"class_list":["post-1742","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kyberneticka-bezpecnost","category-blog"],"yoast_head":"\n
<\/em>
\u00davod<\/strong>
Komunikace p\u0159es textov\u00e9 zpr\u00e1vy je st\u00e1le nejroz\u0161\u00ed\u0159en\u011bj\u0161\u00edm zp\u016fsobem, jak komunikovat pomoc\u00ed mobiln\u00edho telefonu. Zpr\u00e1vy mohou do vy\u0161et\u0159ov\u00e1n\u00ed p\u0159in\u00e9st nov\u00e9 skute\u010dnosti, proto jsou v r\u00e1mci zaji\u0161\u0165ov\u00e1n\u00ed dat \u0159azeny v\u017edy na prvn\u00ed p\u0159\u00ed\u010dky. Klasick\u00e9 SMS zpr\u00e1vy, kter\u00fdm dnes pod\u00edl u\u017e\u00edv\u00e1n\u00ed kles\u00e1, jsou ve v\u011bt\u0161in\u011b p\u0159\u00edpad\u016f zaji\u0161t\u011bny bez probl\u00e9m\u016f, tedy pokud se z mobiln\u00edho za\u0159\u00edzen\u00ed poda\u0159\u00ed alespo\u0148 n\u011bkter\u00e1 data dostat. V p\u0159\u00edpad\u011b p\u0159ekon\u00e1n\u00ed zabezpe\u010den\u00ed (a \u0161ifrov\u00e1n\u00ed), jsou ukl\u00e1d\u00e1ny bez dal\u0161\u00ed ochrany v SQLite datab\u00e1z\u00edch.
V dne\u0161n\u00ed dob\u011b ji\u017e ale b\u011b\u017en\u00fdch 160 znak\u016f SMS zpr\u00e1vy na komunikaci nesta\u010d\u00ed. B\u011b\u017en\u011b se v r\u00e1mci textov\u00e9 komunikace zas\u00edlaj\u00ed obr\u00e1zky, videa, nebo hlasov\u00e9 zpr\u00e1vy. Ty lze zas\u00edlat samoz\u0159ejm\u011b i v r\u00e1mci GSM s\u00edt\u011b pomoc\u00ed slu\u017eby MMS, kter\u00e1 roz\u0161i\u0159uje SMS pr\u00e1v\u011b o multim\u00e9dia. Slu\u017eba se p\u0159\u00edli\u0161 neuchytila, zejm\u00e9na proto, \u017ee v dne\u0161n\u00ed dob\u011b neomezen\u00fdch tarif\u016f neb\u00fdv\u00e1 v r\u00e1mci bal\u00ed\u010dk\u016f zdarma a jsou s n\u00ed st\u00e1le spojeny dal\u0161\u00ed poplatky. Nejroz\u0161\u00ed\u0159en\u011bj\u0161\u00ed jsou tedy aplikace Instant Messaging, kter\u00e9 umo\u017e\u0148uj\u00ed v r\u00e1mci internetu pos\u00edlat zpr\u00e1vy a multim\u00e9dia v re\u00e1ln\u00e9m \u010dase.
D\u016fraz na bezpe\u010dnost je v\u011bt\u0161\u00ed ne\u017e kdekoli jinde. U\u017eivatel\u00e9 za\u010d\u00ednaj\u00ed db\u00e1t na sv\u00e9 soukrom\u00ed a zaj\u00edm\u00e1 je tedy, jak\u00e9 informace o nich poskytovatel slu\u017eby sb\u00edr\u00e1 anebo naopak, k jak\u00fdm informac\u00edm se m\u016f\u017ee dostat \u00fato\u010dn\u00edk, nebo nap\u0159. org\u00e1n \u010dinn\u00fd v trestn\u00edm \u0159\u00edzen\u00ed. Implementace v\u0161ech bezpe\u010dnostn\u00edch prvk\u016f tyto mo\u017enosti samoz\u0159ejm\u011b st\u011b\u017euje a n\u00e1sledkem toho vznik\u00e1 probl\u00e9m s obnovou komunikace na zkouman\u00fdch za\u0159\u00edzen\u00edch, nebo se u\u017eivatel m\u016f\u017ee pot\u00fdkat s probl\u00e9my p\u0159i ztr\u00e1t\u011b za\u0159\u00edzen\u00ed, \u010di pouhou v\u00fdm\u011bnou za\u0159\u00edzen\u00ed za nov\u00e9.
Jedn\u00edm z nejzn\u00e1m\u011bj\u0161\u00edch pojm\u016f, v r\u00e1mci Instant Messagingu, je end-to-end encryption. Toto \u0161ifrov\u00e1n\u00ed nedefinuje zp\u016fsob ukl\u00e1d\u00e1n\u00ed zpr\u00e1v na serveru, nebo za\u0159\u00edzen\u00ed, ale zna\u010d\u00ed pouze \u0161ifrov\u00e1n\u00ed zpr\u00e1v v r\u00e1mci p\u0159enosu dat po s\u00edti a d\u00edky tomuto zp\u016fsobu \u0161ifrov\u00e1n\u00ed by zpr\u00e1vy m\u011bl b\u00fdt schopn\u00fd \u010d\u00edst pouze odes\u00edlatel a p\u0159\u00edjemce. Komunikace tedy v r\u00e1mci s\u00edt\u011b prakticky nelze odposlouch\u00e1vat. Tento zp\u016fsob komunikace je ji\u017e dnes b\u011b\u017en\u00fdm standardem, bez zn\u00e1m\u00fdch v\u00fdjimek. Poskytovatel\u00e9 se j\u00edm i p\u0159esto r\u00e1di chlub\u00ed, zejm\u00e9na proto, aby ujistili u\u017eivatele, \u017ee je v bezpe\u010d\u00ed. To ale nen\u00ed jedin\u00e1 z\u00e1le\u017eitost, na kterou by se m\u011bl koncov\u00fd u\u017eivatel zam\u011b\u0159it. Instalac\u00ed aplikace dnes mus\u00ed potvrdit p\u0159\u00edstupy k r\u016fzn\u00fdm dat\u016fm a informac\u00edm, kter\u00e1 mohou b\u00fdt ve spojen\u00ed s b\u011b\u017enou komunikac\u00ed nerelevantn\u00ed a poskytovatel tak pouze sb\u00edr\u00e1 data u\u017eivatele. Zp\u016fsob ochrany u\u017eivatele se v r\u016fzn\u00fdch aplikac\u00edch li\u0161\u00ed a neust\u00e1le se vyv\u00edj\u00ed, proto je s nov\u00fdmi verzemi n\u011bkdy t\u011b\u017ek\u00e9 sledovat, jak si aplikace v r\u00e1mci bezpe\u010dnosti aktu\u00e1ln\u011b stoj\u00ed oproti ostatn\u00edm.
Aplikac\u00ed pro komunikaci je dnes velmi mnoho, na na\u0161em \u00fazem\u00ed jsou ale nejroz\u0161\u00ed\u0159en\u011bj\u0161\u00ed aplikace Whatsapp, Viber, Facebook Messenger, Signal, Telegram, nebo slu\u017eba iMessage, kter\u00e1 je automaticky implementovan\u00e1 do za\u0159\u00edzen\u00ed s iOS. V r\u00e1mci tohoto \u010dl\u00e1nku se pokus\u00edm objasnit z\u00e1kladn\u00ed bezpe\u010dnostn\u00ed prvky aplikac\u00ed z pohledu u\u017eivatele, ale i mo\u017enosti jejich n\u00e1sledn\u00e9 anal\u00fdzy. To se v\u0161ak m\u016f\u017ee li\u0161it v r\u016fzn\u00fdch verz\u00edch aplikac\u00ed na r\u016fzn\u00fdch verz\u00ed opera\u010dn\u00edho syst\u00e9mu.<\/p>\n
Whatsapp je dle aktu\u00e1ln\u00edch dat st\u00e1le nejpou\u017e\u00edvan\u011bj\u0161\u00edm \u0159e\u0161en\u00edm, kter\u00e9 funguje na obou nejroz\u0161\u00ed\u0159en\u011bj\u0161\u00edch platform\u00e1ch iOS a Android. Existuj\u00ed i \u0159e\u0161en\u00ed pro po\u010d\u00edta\u010de, pro ty je v\u0161ak nutn\u00e9, aby sp\u00e1rovan\u00fd telefon s \u00fa\u010dtem m\u011bl p\u0159\u00edstup k internetu, a tak slou\u017eil jako jak\u00fdsi server. \u0158e\u0161en\u00ed pro po\u010d\u00edta\u010de neukl\u00e1d\u00e1 \u017e\u00e1dn\u00e9 zpr\u00e1vy, pouze nahrazuje mo\u017enost webov\u00e9ho rozhran\u00ed. Okam\u017eit\u011b p\u0159i otev\u0159en\u00ed nov\u00e9 konverzace se Whatsapp py\u0161n\u00ed sd\u011blen\u00edm o aplikaci end to end encryption. P\u0159itom je\u0161t\u011b p\u0159ed n\u011bkolika lety byl pr\u00e1v\u011b Whatsapp kritizov\u00e1n za zas\u00edl\u00e1n\u00ed zpr\u00e1v ve form\u00e1tu prost\u00e9ho textu, kter\u00fd zvy\u0161oval riziko zachycen\u00ed obsahu komunikace b\u011bhem p\u0159enosu. Dnes je p\u0159enos ji\u017e \u0161ifrovan\u00fd. V nastaven\u00ed je n\u011bkolik mo\u017enost\u00ed, jak d\u00e1le zv\u00fd\u0161it zabezpe\u010den\u00ed. Z\u00e1kladn\u00ed mo\u017enost\u00ed, kterou dnes nab\u00edz\u00ed v\u011bt\u0161ina b\u011b\u017en\u00fdch IM aplikac\u00ed, je mo\u017enost pou\u017eit\u00ed zabezpe\u010den\u00ed p\u0159i p\u0159\u00edstupu do aplikace. Lze pou\u017e\u00edt Face ID nebo \u010dte\u010dku otisku prstu, a tak je mo\u017en\u00e9 v\u00fdrazn\u011b omezit riziko zneu\u017eit\u00ed aplikace. Nen\u00ed v\u0161ak mo\u017en\u00e9 pou\u017e\u00edt k\u00f3dov\u00fd z\u00e1mek s kombinac\u00ed Face ID (a jin\u00fdch alternativ), jak tomu b\u00fdv\u00e1 zvykem. Dal\u0161\u00ed mo\u017enost\u00ed zabezpe\u010den\u00ed je volba z\u00edsk\u00e1v\u00e1n\u00ed ozn\u00e1men\u00ed p\u0159i zm\u011bn\u011b \u0161ifrovac\u00edch kl\u00ed\u010d\u016f u va\u0161ich kontakt\u016f a s t\u00edm spojen\u00e9 ov\u011b\u0159en\u00ed identity kontakt\u016f. Tato ozn\u00e1men\u00ed je ov\u0161em nutno br\u00e1t s rezervou, ve v\u011bt\u0161in\u011b p\u0159\u00edpad\u016f neznamenaj\u00ed naru\u0161en\u00ed d\u016fv\u011brnosti komunikace \u2013 kl\u00ed\u010de se zam\u011b\u0148uj\u00ed nap\u0159\u00edklad p\u0159i p\u0159einstalov\u00e1n\u00ed aplikace nebo zm\u011bn\u011b telefonu. U jednotliv\u00fdch chat\u016f pak lze nastavit automatick\u00e9 maz\u00e1n\u00ed zpr\u00e1v, nebo lze odeslanou zpr\u00e1vu za jist\u00fdch podm\u00ednek odstranit i u p\u0159\u00edjemce.
Facebook, vlastn\u00edk Whatsappu, neukl\u00e1d\u00e1 z\u00e1lohy zpr\u00e1v na sv\u00fdch serverech, s v\u00fdjimkou t\u011bch, kter\u00e9 je\u0161t\u011b nebyly doru\u010deny \u2013 nap\u0159. v p\u0159\u00edpad\u011b, \u017ee u\u017eivatel nen\u00ed k dispozici.
V r\u00e1mci iOS prob\u00edh\u00e1 z\u00e1lohov\u00e1n\u00ed Whatsapp p\u0159es z\u00e1lohu iTunes nebo iCloud, dal\u0161\u00ed mo\u017enosti je p\u0159idat z\u00e1lohu na iCloud Drive. U Androidu je mo\u017enost lok\u00e1ln\u00ed z\u00e1lohy nebo z\u00e1lohy na Google Drive.
V nov\u00fdch verz\u00ed iOS a u syst\u00e9mu Android ji\u017e standardn\u011b informuje opera\u010dn\u00ed syst\u00e9m u\u017eivatele o \u00fadaj\u00edch, kter\u00e9 v\u00fdvoj\u00e1\u0159 shroma\u017e\u010fuje. N\u00e1sleduj\u00edc\u00ed obr\u00e1zek tyto \u00fadaje ukazuje. Jak mohou b\u00fdt pro Facebook relevantn\u00ed posu\u010fte sami.<\/p>\n
Vzhledem k titulu nejpou\u017e\u00edvan\u011bj\u0161\u00ed aplikace pro zas\u00edl\u00e1n\u00ed zpr\u00e1v je Whatsapp v r\u00e1mci digit\u00e1ln\u00ed forenzn\u00ed anal\u00fdzy rozhodn\u011b nejzaj\u00edmav\u011bj\u0161\u00ed. Samotn\u00e9 zpr\u00e1vy na za\u0159\u00edzen\u00ed \u0161ifrovan\u00e9 nejsou (pokud nen\u00ed \u0161ifrovan\u00e9 cel\u00e9 za\u0159\u00edzen\u00ed).
Datab\u00e1ze zpr\u00e1v se nach\u00e1z\u00ed v souborov\u00e9m syst\u00e9mu za\u0159\u00edzen\u00ed. P\u0159\u00edstup k t\u011bmto dat\u016fm m\u016f\u017ee b\u00fdt slo\u017eit\u00fd, ve v\u011bt\u0161in\u011b p\u0159\u00edpad\u016f je nutn\u00e9 pou\u017e\u00edt fyzickou extrakci. Ta ov\u0161em nen\u00ed v\u017edy mo\u017en\u00e1 a z\u00e1le\u017e\u00ed tak na konkr\u00e9tn\u00edm za\u0159\u00edzen\u00ed. P\u0159itom z\u00e1lohy konverzac\u00ed jsou nejb\u011b\u017en\u011bj\u0161\u00ed metodou, pomoc\u00ed kter\u00e9 je mo\u017en\u00e9 data ze za\u0159\u00edzen\u00ed z\u00edskat. De\u0161ifrovat je lze pomoc\u00ed kl\u00ed\u010de, kter\u00fd je ulo\u017een v za\u0159\u00edzen\u00ed, p\u0159\u00edstup k n\u011bmu je ale omezen, stejn\u011b jako k datab\u00e1zi. Bez tohoto kl\u00ed\u010de se obejdeme v p\u0159\u00edpad\u011b, \u017ee je k dispozici SIM s \u010d\u00edslem nav\u00e1zan\u00fdm na \u00fa\u010det Whatsapp.
Existuj\u00ed n\u00e1stroje, kter\u00e9 umo\u017e\u0148uj\u00ed v t\u00e9to situaci zpr\u00e1vy obnovit a zpracovat, pr\u00e1v\u011b pomoc\u00ed aktivn\u00ed SIM karty spojen\u00e9 s dan\u00fdm \u00fa\u010dtem Whatsapp.
Z\u00e1loha iTunes, kter\u00e1 je v r\u00e1mci iOS \u010dasto jedinou mo\u017enost\u00ed, jak data ze za\u0159\u00edzen\u00ed z\u00edskat, z\u00e1lohu Whatsapp ne\u0161ifruje, pokud samoz\u0159ejm\u011b nen\u00ed \u0161ifrovan\u00e1 sama o sob\u011b. D\u016fle\u017eit\u00e9 je zm\u00ednit i to, \u017ee m\u00e9dia v r\u00e1mci z\u00e1loh neb\u00fdvaj\u00ed \u0161ifrovan\u00e1 nikdy.
Jak ji\u017e bylo zm\u00edn\u011bno, Facebook neukl\u00e1d\u00e1 z\u00e1lohy zpr\u00e1v na sv\u00fdch serverech, pouze ty nedoru\u010den\u00e9. To znamen\u00e1, \u017ee pokud provozovatel vyhov\u00ed do\u017e\u00e1d\u00e1n\u00ed org\u00e1nu ve\u0159ejn\u00e9 moci (ne v\u017edy tomu tak je), p\u0159ed\u00e1 pouze zpr\u00e1vy nedoru\u010den\u00e9. Ty nav\u00edc ukl\u00e1d\u00e1 na serverech pouze po dobu 30 dn\u016f. Zaj\u00edmav\u00fdm detailem, t\u00fdkaj\u00edc\u00edm se smazan\u00fdch zpr\u00e1v, m\u016f\u017ee b\u00fdt to, \u017ee odes\u00edlatel m\u016f\u017ee p\u0159\u00edjemci zpr\u00e1vu odstranit i po doru\u010den\u00ed. St\u00e1le v\u0161ak na za\u0159\u00edzen\u00ed z\u016fst\u00e1v\u00e1 \u010dasov\u00e1 zna\u010dka, kter\u00e1 m\u016f\u017ee odhalit alespo\u0148 to, \u017ee podez\u0159el\u00fd v ur\u010dit\u00fd \u010das s n\u011bk\u00fdm komunikoval. <\/p>\n
Viber na trh p\u0159i\u0161el ve stejn\u00e9 dob\u011b jako Whatsapp, ale nikdy u u\u017eivatel\u016f nedos\u00e1hl takov\u00e9 obl\u00edbenosti, jako jeho konkurent. Na na\u0161em \u00fazem\u00ed pat\u0159\u00ed, nebo minim\u00e1ln\u011b pat\u0159il, mezi ty pou\u017e\u00edvan\u011bj\u0161\u00ed, proto pova\u017euji za vhodn\u00e9 ho do tohoto v\u00fd\u010dtu zahrnout. Stejn\u011b jako Whatsapp pou\u017e\u00edv\u00e1 end to end encryption, mo\u017enost zamknout a skr\u00fdt n\u011bkter\u00e9 chaty, ov\u011b\u0159ov\u00e1n\u00ed kontakt\u016f, nebo automatick\u00e9 maz\u00e1n\u00ed zpr\u00e1v. Shodn\u011b t\u00e9\u017e na sv\u00fdch serverech ukl\u00e1d\u00e1 jen nedoru\u010den\u00e9 zpr\u00e1vy. Zaj\u00edmavost\u00ed je funkce umo\u017e\u0148uj\u00edc\u00ed v r\u00e1mci skryt\u00fdch chat\u016f vid\u011bt, pokud druh\u00e1 strana k ulo\u017een\u00ed zpr\u00e1v pou\u017eila sn\u00edmek obrazovky.
Z\u00e1lohy nen\u00ed mo\u017en\u00e9 ukl\u00e1dat lok\u00e1ln\u011b, pouze na Google Drive, iCloud Drive, nebo v r\u00e1mci z\u00e1lohy iTunes\/iCloud. Ani v jednom z t\u011bchto p\u0159\u00edpad\u016f nen\u00ed pou\u017eito dal\u0161\u00ed ochrany.
N\u00e1sleduj\u00edc\u00ed obr\u00e1zek op\u011bt ukazuje informace, ke kter\u00fdm aplikace m\u016f\u017ee vy\u017eadovat p\u0159\u00edstup:<\/p>\n
Op\u011bt plat\u00ed, \u017ee data v za\u0159\u00edzen\u00ed nejsou nijak \u0161ifrovan\u00e1, pokud nen\u00ed \u0161ifrov\u00e1no za\u0159\u00edzen\u00ed samotn\u00e9. V r\u00e1mci syst\u00e9mu iOS by k dat\u016fm z aplikace Viber m\u011bla posta\u010dovat z\u00e1loha iTunes, u za\u0159\u00edzen\u00ed Android je datab\u00e1ze p\u0159\u00edstupn\u00e1 pomoc\u00ed fyzick\u00e9 extrakce.
V r\u00e1mci z\u00e1loh v\u00fdvoj\u00e1\u0159 spol\u00e9h\u00e1 na ochranu poskytovatele cloudov\u00e9 slu\u017eby, na kterou byla z\u00e1loha provedena, na co\u017e upozor\u0148uje p\u0159\u00edmo u mo\u017enosti z\u00e1lohov\u00e1n\u00ed. P\u0159\u00edstup k takov\u00e9 z\u00e1loze by se m\u011bl rovnat p\u0159\u00edstupu ke zpr\u00e1v\u00e1m jako takov\u00fdm.
Co se t\u00fdk\u00e1 skryt\u00fdch konverzac\u00ed, ty se v prost\u0159ed\u00ed opera\u010dn\u00edho syst\u00e9mu nezobraz\u00ed, dokud nen\u00ed zad\u00e1n p\u0159\u00edslu\u0161n\u00fd k\u00f3d. Je nutn\u00e9 upozornit, \u017ee se neobjev\u00ed ani v cloudov\u00fdch z\u00e1loh\u00e1ch. V r\u00e1mci p\u0159\u00edstupu p\u0159\u00edmo k datab\u00e1zi je mo\u017en\u00e9 tyto zpr\u00e1vy z\u00edskat pomoc\u00ed b\u011b\u017en\u00fdch n\u00e1stroj\u016f. Stejn\u011b jako u Whatsapp plat\u00ed, \u017ee ze server\u016f v\u00fdvoj\u00e1\u0159e je mo\u017en\u00e9 z\u00edskat pouze nedoru\u010den\u00e9 zpr\u00e1vy. Viber nab\u00edz\u00ed \u0159e\u0161en\u00ed i pro PC, kde na rozd\u00edl od Whatsappu jsou zpr\u00e1vy lok\u00e1ln\u011b ulo\u017eeny (s v\u00fdjimkou skryt\u00fdch konverzac\u00ed).<\/p>\n
Telegram je slu\u017eba, kter\u00e1 b\u011b\u017e\u00ed na vlastn\u00edm cloudov\u00e9m prost\u0159ed\u00ed. T\u00edm se od ostatn\u00edch li\u0161\u00ed v n\u011bkolika sm\u011brech. Mimo hovory a tajn\u00e9 konverzace vyu\u017e\u00edv\u00e1 pro b\u011b\u017enou komunikaci odli\u0161n\u00fd druh \u0161ifrov\u00e1n\u00ed. V r\u00e1mci end to end encryption prob\u00edh\u00e1 \u0161ifrov\u00e1n\u00ed na b\u00e1zi klient klient, u b\u011b\u017en\u00fdch konverzac\u00ed v aplikaci Telegram prob\u00edh\u00e1 ve form\u011b klient server a server klient. Tento fakt v\u00fdvoj\u00e1\u0159 obhajuje skute\u010dnost\u00ed, \u017ee bez tohoto syst\u00e9mu by nebyl schopen zajistit n\u011bkter\u00e9 specifick\u00e9 funkce aplikace \u2013 mezi n\u011b pat\u0159\u00ed Lv. kan\u00e1ly, schopn\u00e9 obslou\u017eit a\u017e 200 000 u\u017eivatel\u016f.
U\u017eivatel m\u016f\u017ee k dat\u016fm p\u0159istupovat z v\u00edce za\u0159\u00edzen\u00ed, nemus\u00ed m\u00edt sv\u00e9 jedno hlavn\u00ed aktivn\u00ed, jako v p\u0159\u00edpad\u011b Whatsappu. Je op\u011bt mo\u017en\u00e9 vyu\u017e\u00edvat podobn\u00e9 bezpe\u010dnostn\u00ed funkce, jako u v\u00fd\u0161e zm\u00edn\u011bn\u00fdch aplikac\u00ed \u2013 automatick\u00e9 maz\u00e1n\u00ed zpr\u00e1v nebo tajn\u00e9 konverzace. Nav\u00edc je ale mo\u017en\u00e9 p\u0159id\u00e1vat si u\u017eivatele pouze pomoc\u00ed p\u0159ezd\u00edvky (telefonn\u00ed \u010d\u00edslo je nutn\u00e9 pouze k aktivaci \u00fa\u010dtu), nebo vyu\u017e\u00edt proxy server. Mo\u017enost pou\u017eit\u00ed proxy je ve v\u011bt\u0161\u00ed m\u00ed\u0159e pou\u017e\u00edv\u00e1na v zem\u00edch, kde je tato slu\u017eba zak\u00e1z\u00e1na, tuto funkcionalitu lze ov\u0161em pou\u017e\u00edt i k prost\u00e9mu zv\u00fd\u0161en\u00ed bezpe\u010dnosti u\u017eivatele.
Aplikace umo\u017enuje nastaven\u00ed sv\u00e9ho p\u0159\u00edstupov\u00e9ho k\u00f3du v kombinaci s \u010dte\u010dkou otisku prstu nebo rozpozn\u00e1n\u00edm obli\u010deje, nav\u00edc lze nastavit dvoufaktorov\u00e9 ov\u011b\u0159en\u00ed \u00fa\u010dtu p\u0159i p\u0159id\u00e1v\u00e1n\u00ed dal\u0161\u00edho za\u0159\u00edzen\u00ed. Dal\u0161\u00ed z bezpe\u010dnostn\u00edch mo\u017enost\u00ed je automatick\u00e9 mazan\u00ed \u00fa\u010dtu v p\u0159\u00edpad\u011b nepou\u017e\u00edv\u00e1n\u00ed, nejkrat\u0161\u00ed doba tohoto nastaven\u00ed je 1 m\u011bs\u00edc.
Vzhledem k tomu, \u017ee cel\u00e1 slu\u017eba vyu\u017e\u00edv\u00e1 vlastn\u00ed servery, staraj\u00ed se tyto i o z\u00e1lohov\u00e1n\u00ed. Nen\u00ed zde mo\u017enost nastaven\u00ed z\u00e1lohy na vlastn\u00ed cloudov\u00e9 \u0159e\u0161en\u00ed. Jedinou v\u00fdjimkou jsou tajn\u00e9 konverzace, kter\u00e9 jsou ukl\u00e1d\u00e1ny v\u00fdhradn\u011b na koncov\u00e9 za\u0159\u00edzen\u00ed.
Na obr\u00e1zku n\u00ed\u017ee jsou uveden\u00e9 informace, se kter\u00fdmi aplikace m\u016f\u017ee pracovat. Je vhodn\u00e9 zd\u016fraznit, \u017ee jich je \u0159\u00e1dov\u011b m\u00e9n\u011b, ne\u017e v p\u0159\u00edpad\u011b Whatsappu nebo Viberu.<\/p>\n
<\/strong>Obsah datab\u00e1z\u00ed je v za\u0159\u00edzen\u00edch ukl\u00e1d\u00e1n ne\u0161ifrovan\u00fd, proto op\u011bt plat\u00ed, \u017ee je mo\u017enost data z\u00edskat fyzickou extrakc\u00ed. To v tomto p\u0159\u00edpad\u011b plat\u00ed i u iOS, proto\u017ee Telegram data nep\u0159ed\u00e1v\u00e1 pomoc\u00ed z\u00e1lohy iTunes\/iCloud, a tak je nutn\u00e9 u za\u0159\u00edzen\u00ed Apple vytvo\u0159it GrayKey image nebo za\u0159\u00edzen\u00ed jailbreaknout pomoc\u00ed checkra1n. V p\u0159\u00edpad\u011b takov\u00e9ho p\u0159\u00edstupu je re\u00e1ln\u00e1 mo\u017enost obnovit smazan\u00e9 zpr\u00e1vy, pokud byly smaz\u00e1ny ned\u00e1vno. Pokud na za\u0159\u00edzen\u00ed nen\u00ed jailbreak, lze v n\u011bkter\u00fdch p\u0159\u00edpadech z\u00edskat alespo\u0148 obsah cache aplikace.
Existuj\u00ed \u0159e\u0161en\u00ed, kter\u00e1 dok\u00e1\u017e\u00ed obsah na serverech Telegramu st\u00e1hnout pomoc\u00ed telefonn\u00edho \u010d\u00edsla (odem\u010den\u00e9 SIM karty), ov\u011b\u0159ovac\u00edho tokenu, nebo pomoc\u00ed proxy serveru. St\u00e1le v\u0161ak plat\u00ed, \u017ee tajn\u00e9 konverzace jsou ulo\u017eeny pouze na jednom koncov\u00e9m za\u0159\u00edzen\u00ed a p\u0159i sta\u017een\u00ed dat ze serveru tak nebudou zaji\u0161t\u011bny.
Org\u00e1n ve\u0159ejn\u00e9 moci v\u0161ak m\u016f\u017ee do\u017e\u00e1dat data ze server\u016f Telegramu a t\u00edm z\u00edskat v\u0161echna data, s v\u00fdjimkou tajn\u00fdch chat\u016f. Telegram v\u0161ak nevyhovuje v\u0161em \u017e\u00e1dostem, n\u011bkter\u00e9 dokonce ignoruje. I proto je v n\u011bkter\u00fdch zem\u00edch zak\u00e1z\u00e1n.<\/p>\n
Signal dlouhou dobu nepat\u0159il mezi nejpou\u017e\u00edvan\u011bj\u0161\u00ed aplikace, ale \u0159ad\u00ed se rozhodn\u011b k t\u011bm nejbezpe\u010dn\u011bj\u0161\u00edm. Od sv\u00e9ho uveden\u00ed na trh si zakl\u00e1d\u00e1 na soukrom\u00ed a bezpe\u010dnosti u\u017eivatele. D\u016fraz na bezpe\u010dnost je viditeln\u00fd hned po prvn\u00edm spu\u0161t\u011bn\u00ed aplikace, kdy je u\u017eivatel vyzv\u00e1n k nastaven\u00ed hesla do aplikace. To lze vypnout v nastaven\u00ed v kolonce Advanced. Disponuje v\u0161emi z\u00e1kladn\u00edmi mo\u017enostmi nastaven\u00ed zabezpe\u010den\u00ed, kter\u00e9 byly zm\u00edn\u011bny u p\u0159edchoz\u00edch aplikac\u00ed.
Zaj\u00edmavou volbou v nastaven\u00ed je mo\u017enost zamezit zobrazen\u00ed n\u00e1hledu obsahu aplikace p\u0159i p\u0159ep\u00edn\u00e1n\u00ed aplikac\u00ed v multitaskingu. Zejm\u00e9na proto vyu\u017e\u00edvaj\u00ed toto \u0159e\u0161en\u00ed u\u017eivatel\u00e9, kte\u0159\u00ed cht\u011bj\u00ed m\u00edt sv\u00e9 konverzace v opravdov\u00e9m bezpe\u010d\u00ed. Na rozd\u00edl od ostatn\u00edch je datab\u00e1ze zpr\u00e1v v za\u0159\u00edzen\u00ed \u0161ifrovan\u00e1, proto nen\u00ed mo\u017en\u00e9 zpr\u00e1vy \u010d\u00edst rovnou z obnoven\u00e9 datab\u00e1ze. End to end encryption \u0159e\u0161\u00ed Signal sv\u00fdm protokolem. Typov\u011b stejn\u00fd pou\u017e\u00edv\u00e1 i Whatsapp, ov\u0161em v Signalu je vyu\u017e\u00edv\u00e1na bezpe\u010dn\u011bj\u0161\u00ed verze.
Signal nepodporuje jakoukoli mo\u017enost z\u00e1lohy, a\u0165 u\u017e do cloudu nebo v r\u00e1mci iTunes. Na Androidu je mo\u017enost p\u0159enosu dat pomoc\u00ed souboru z\u00e1lohy chr\u00e1n\u011bn\u00e9ho speci\u00e1ln\u00edm, p\u0159edem ur\u010den\u00fdm heslem, bez n\u011bj\u017e nen\u00ed mo\u017en\u00e9 data obnovit. U iOS je mo\u017en\u00e9 data p\u0159en\u00e9st pomoc\u00ed QR k\u00f3du. Aplikace m\u016f\u017ee b\u00fdt aktivn\u00ed pouze na jednom za\u0159\u00edzen\u00ed.
Obr\u00e1zek op\u011bt ukazuje shroma\u017e\u010fovan\u00e9 informace, ze v\u0161ech popsan\u00fdch aplikac\u00ed je na tom nejl\u00e9pe.<\/p>\n
Obsah datab\u00e1z\u00ed je na za\u0159\u00edzen\u00ed chr\u00e1n\u011bn je\u0161t\u011b sv\u00fdm \u0161ifrov\u00e1n\u00edm, proto nen\u00ed mo\u017en\u00e9 p\u0159\u00edmo \u010d\u00edst datab\u00e1zi v p\u0159\u00edpad\u011b fyzick\u00e9 extrakce. Pro de\u0161ifrov\u00e1n\u00ed datab\u00e1ze je nutn\u00e9 de\u0161ifrovat Apple Keychain nebo Android Keystore, ty toti\u017e obsahuj\u00ed de\u0161ifrovac\u00ed kl\u00ed\u010de. Z\u00edsk\u00e1n\u00ed obsahu Keychain nebo Keystore je zvl\u00e1\u0161tn\u00edm t\u00e9matem a pro \u010dten\u00ed jejich obsahu nen\u00ed v\u017edy jednozna\u010dn\u00e1 cesta.
Signal na serverech neukl\u00e1d\u00e1 \u017e\u00e1dn\u00e9 zpr\u00e1vy, proto tak\u00e9 nen\u00ed mo\u017en\u00e9 z nich z\u00edskat jak\u00e1koli data. Signal nedovoluje produkovat \u017e\u00e1dn\u00e9 z\u00e1lohy, a\u017e na jednu malou v\u00fdjimku v r\u00e1mci OS Android.
V jist\u00fdch p\u0159\u00edpadech lze data z takto vytvo\u0159en\u00fdch z\u00e1loh obnovit pomoc\u00ed n\u011bkter\u00fdch n\u00e1stroj\u016f. Prvn\u00edm p\u0159\u00edpadem je, pokud je v r\u00e1mci za\u0159\u00edzen\u00ed nalezena z\u00e1loha \u2013 je ov\u0161em nutn\u00e9 zn\u00e1t Signalem p\u0159edem ur\u010den\u00e9 heslo. Druhou mo\u017enost\u00ed je vytvo\u0159it z\u00e1lohu novou, a t\u00edm i nov\u00e9 heslo, k tomu je ov\u0161em pot\u0159eba p\u0159\u00edstup do za\u0159\u00edzen\u00ed. Obecn\u011b se tedy d\u00e1 \u0159\u00edct, \u017ee k zaji\u0161t\u011bn\u00ed dat z aplikace Signal je nutn\u00e9 m\u00edt za\u0159\u00edzen\u00ed s pln\u00fdm p\u0159\u00edstupem.
V tomto bod\u011b je vhodn\u00e9 zm\u00ednit mylnou informaci koluj\u00edc\u00ed po internetu, \u017ee Cellebrite je schopn\u00fd proniknout skrz \u0161ifrov\u00e1n\u00ed aplikace a z n\u011bkter\u00fdch zdroj\u016f je mo\u017en\u00e9 se dokonce dozv\u011bd\u011bt, \u017ee je firma schopna komunikaci odposlouch\u00e1vat. Tak tomu nen\u00ed, Cellebrite se sv\u00fdm \u0159e\u0161en\u00edm nedok\u00e1\u017ee o nic v\u00edc, ne\u017e zde bylo pops\u00e1no.<\/p>\n
Threema je jedin\u00fdm placen\u00fdm \u0159e\u0161en\u00edm ze v\u0161ech zm\u00edn\u011bn\u00fdch aplikac\u00ed v tomto \u010dl\u00e1nku. Za cenu 79 K\u010d slibuje kvalitn\u00ed bezpe\u010dn\u00e9 \u0159e\u0161en\u00ed pro nejn\u00e1ro\u010dn\u011bj\u0161\u00ed u\u017eivatele. Jednou z hlavn\u00edch v\u00fdhod Threemy je mo\u017enost aplikaci pou\u017e\u00edvat anonymn\u011b, nemus\u00ed b\u00fdt v\u00e1zan\u00e1 na telefonn\u00ed \u010d\u00edslo ani e mail. Stejn\u011b jako Signal neukl\u00e1d\u00e1 sv\u00e9 zpr\u00e1vy na \u017e\u00e1dn\u00e9m serveru, ani neeviduje jakoukoli aktivitu u\u017eivatele.
Na rozd\u00edl od Signalu i ostatn\u00edch \u0159e\u0161en\u00ed Threema vyu\u017e\u00edv\u00e1 sv\u00e9 soukrom\u00e9, nepronajat\u00e9 servery. Pokud u\u017eivatel nechce, aplikace nep\u0159istupuje ke kontakt\u016fm a p\u0159id\u00e1n\u00ed nebo ov\u011b\u0159en\u00ed u\u017eivatele je mo\u017en\u00e9 pomoc\u00ed QR k\u00f3du. Py\u0161n\u00ed se t\u00edm, \u017ee na rozd\u00edl od v\u0161ech zmi\u0148ovan\u00fdch aplikac\u00ed spl\u0148uje v\u0161echny podm\u00ednky GDRP. Oproti Signalu, Whatsappu a Telegramu (pouze u tajn\u00fdch konverzac\u00ed) nen\u00ed mo\u017en\u00e9 u p\u0159\u00edjemce dodate\u010dn\u011b smazat ji\u017e odeslan\u00e9 zpr\u00e1vy.
V r\u00e1mci ochrany dat u iOS Threema spol\u00e9h\u00e1 na \u0159e\u0161en\u00ed Data Protection od Apple a zpr\u00e1vy nav\u00edc ne\u0161ifruje dal\u0161\u00edm algoritmem. To znamen\u00e1, \u017ee jsou zpr\u00e1vy chr\u00e1n\u011bn\u00e9 u\u017eivatelsk\u00fdm heslem a kl\u00ed\u010dem v\u00e1zan\u00fdm na za\u0159\u00edzen\u00ed. Na opera\u010dn\u00edm syst\u00e9mu Android je datab\u00e1ze \u0161ifrovan\u00e1 a kl\u00ed\u010d k n\u00ed je ulo\u017een v telefonu. Pro vy\u0161\u0161\u00ed bezpe\u010dnost proto v\u00fdvoj\u00e1\u0159 doporu\u010duje kl\u00ed\u010d ochr\u00e1nit dal\u0161\u00edm heslem, kter\u00e9 je pak nutn\u00e9 zad\u00e1vat p\u0159i ka\u017ed\u00e9m dal\u0161\u00edm startu za\u0159\u00edzen\u00ed.
Chaty lze exportovat v komprimovan\u00e9m kontejneru, ten je v\u017edy chr\u00e1n\u011bn heslem. Na Androidu lze vytvo\u0159it z\u00e1lohu chatu pro p\u0159enos do dal\u0161\u00edch za\u0159\u00edzen\u00ed. Tato z\u00e1loha je rovn\u011b\u017e \u0161ifrovan\u00e1 a pro jej\u00ed odem\u010den\u00ed je nutn\u00e1 znalost hesla. P\u0159enos v r\u00e1mci iOS je mo\u017en\u00fd pomoc\u00ed \u0161ifrovan\u00e9 z\u00e1lohy iTunes nebo pomoc\u00ed Quick Start (metoda pro p\u0159enos dat z jednoho iOS za\u0159\u00edzen\u00ed na druh\u00e9). Op\u011bt v\u0161ak plat\u00ed, \u017ee pro zobrazen\u00ed obsahu je nutn\u00e9 zn\u00e1t heslo.
Politiky z\u00e1lohov\u00e1n\u00ed u za\u0159\u00edzen\u00ed Apple jsou nastaveny tak, \u017ee pokud v\u00fdvoj\u00e1\u0159 potvrd\u00ed mo\u017enost z\u00e1lohy na iTunes, stejn\u00e1 mo\u017enost plat\u00ed pro iCloud, proto lze data Threemy, i p\u0159es nedoporu\u010den\u00ed v\u00fdvoj\u00e1\u0159e, z\u00e1lohovat na cloudov\u00e9 \u0159e\u0161en\u00ed Apple. Posledn\u00ed mo\u017enost\u00ed synchronizace je \u0159e\u0161en\u00ed Threema Safe. To umo\u017e\u0148uje synchronizovat profil u\u017eivatele a jeho nastaven\u00ed, v\u017edy za pou\u017eit\u00ed hesla. V r\u00e1mci Threema Safe nejsou z\u00e1lohov\u00e1ny \u017e\u00e1dn\u00e9 zpr\u00e1vy, ani multim\u00e9dia. Pro Threema Safe je mo\u017eno vyu\u017e\u00edt propriet\u00e1rn\u00ed servery Threema nebo servery vlastn\u00ed.
Na n\u00e1sleduj\u00edc\u00edm obr\u00e1zku je op\u011bt uk\u00e1zka shroma\u017e\u010fovan\u00fdch informac\u00ed.<\/p>\n
Vzhledem k tomu, \u017ee se Threema \u0159ad\u00ed mezi nejbezpe\u010dn\u011bj\u0161\u00ed slu\u017eby, z\u00edskat data u\u017eivatele nen\u00ed \u00fapln\u011b jednoduch\u00e9. V\u00fdvoj\u00e1\u0159i n\u00e1stroj\u016f pro anal\u00fdzu dat o podm\u00ednk\u00e1ch \u00fasp\u011b\u0161n\u00e9ho zaji\u0161t\u011bn\u00ed mluv\u00ed jen nep\u0159\u00edmo, v\u011bt\u0161inou pouze tak, \u017ee zm\u00edn\u00ed Threemu pouze mezi podporovan\u00fdmi aplikacemi.
Lze p\u0159edpokl\u00e1dat, \u017ee u\u017eivatelsk\u00e1 data je mo\u017en\u00e9 obnovit pouze v p\u0159\u00edpad\u011b, \u017ee za\u0159\u00edzen\u00ed iOS se nach\u00e1z\u00ed v re\u017eimu AFU (After First Unlock), ve kter\u00e9m jsou k dispozici de\u0161ifrovac\u00ed kl\u00ed\u010de pro danou vrstvu zabezpe\u010den\u00ed, tedy je nutn\u00e9 zn\u00e1t p\u0159\u00edstupov\u00fd k\u00f3d. Nutn\u00e9 rovn\u011b\u017e bude, aby u konkr\u00e9tn\u00edho iOS za\u0159\u00edzen\u00ed byla mo\u017enost extrakce souborov\u00e9ho syst\u00e9mu, kde jsou data Threemy ulo\u017eena.
U za\u0159\u00edzen\u00ed s Androidem bude nutn\u00e9 m\u00edt v ruce za\u0159\u00edzen\u00ed, kter\u00e9 je zapnut\u00e9 a Threemu m\u00e1 odem\u010denou u\u017eivatelsk\u00fdm heslem, kter\u00e9 je po\u017eadov\u00e1no po ka\u017ed\u00e9m spu\u0161t\u011bn\u00ed. U ne\u0161ifrovan\u00e9ho za\u0159\u00edzen\u00ed s Threemou nechr\u00e1n\u011bnou u\u017eivatelsk\u00fdm heslem by m\u011blo b\u00fdt teoreticky mo\u017en\u00e9 datab\u00e1zi de\u0161ifrovat pomoc\u00ed nechr\u00e1n\u011bn\u00e9ho kl\u00ed\u010de ulo\u017een\u00e9ho na za\u0159\u00edzen\u00ed.<\/p>\n
Aplikac\u00ed, p\u0159es kter\u00e9 je mo\u017en\u00e9 komunikovat je cel\u00e1 \u0159ada, nen\u00ed tak mo\u017en\u00e9 je v\u0161echny alespo\u0148 kr\u00e1tce zhodnotit v jednom \u010dl\u00e1nku. Nepadla zde zm\u00ednka o nativn\u00edm \u0159e\u0161en\u00ed iMessage, kter\u00e9 je vzhledem k implementaci do za\u0159\u00edzen\u00ed toto\u017en\u00e9 se zpr\u00e1vami SMS, nebo o chatovac\u00edch slu\u017eb\u00e1ch, kter\u00e9 jsou k dispozici pro u\u017eivatele soci\u00e1ln\u00edch s\u00edt\u00ed, jako jsou Facebook Messenger, Instagram, nebo TikTok. Nav\u00edc jsou dob\u0159e popsan\u00e9 i p\u0159\u00edpady, kdy vybran\u00ed jedinci vyu\u017e\u00edvali pro vz\u00e1jemnou komunikaci aplikace, kter\u00e9 nejsou prim\u00e1rn\u011b ur\u010deny pro komunikaci. Velmi \u010dasto se jedn\u00e1 nap\u0159. o hry. U\u017eivatel\u00e9 v tomto p\u0159\u00edpad\u011b spol\u00e9haj\u00ed na ned\u016fsledn\u00fd p\u0159\u00edstup protistrany, kter\u00e1 tyto aplikace vyhodnot\u00ed z pohledu informa\u010dn\u00ed v\u00fdt\u011b\u017enosti jako nezaj\u00edmav\u00e9, p\u0159itom ochrana dat u t\u011bchto aplikac\u00ed b\u00fdv\u00e1 velmi slab\u00e1, nebo \u017e\u00e1dn\u00e1.
Lze jen obt\u00ed\u017en\u011b ur\u010dit nejbezpe\u010dn\u011bj\u0161\u00ed \u0159e\u0161en\u00ed ze v\u0161ech. Ka\u017ed\u00e1 z popsan\u00fdch aplikac\u00ed m\u00e1 sv\u00e9 pro a proti v z\u00e1vislosti na konkr\u00e9tn\u00edm pou\u017eit\u00ed a preferenc\u00edch u\u017eivatele, li\u0161\u00ed se tak\u00e9 v r\u00e1mci r\u016fzn\u00fdch opera\u010dn\u00edch syst\u00e9m\u016f. Obecn\u011b je mo\u017en\u00e9 \u0159\u00edct, \u017ee u\u017eivatel\u00e9 dbaj\u00edc\u00ed na svou bezpe\u010dnost \u010di soukrom\u00ed v dne\u0161n\u00ed dob\u011b preferuj\u00ed Signal nebo Threemu, ob\u011b tato \u0159e\u0161en\u00ed se \u0159ad\u00ed k t\u011bm nejbezpe\u010dn\u011bj\u0161\u00edm a \u0161ance proniknout k dat\u016fm aplikace je mal\u00e1.<\/p>\n