Nová pravidla jedné z nejpopulárnějších chatovacích služeb WhatsApp pobouřila velkou část jejích uživatelů. Oznámení, že bude aplikace povinně sdílet více informací se svou mateřskou společností Facebook, spustila „stěhování internetových národů“ na jiné, lépe zabezpečené komunikační platformy. Alternativ k WhatsAppu je naštěstí hodně a nabízejí řadu žádaných benefitů pro všechny, kteří se bojí o své soukromí – od zašifrovaného přenosu dat po načasované mazání zpráv.

Masivní vlnu nevole odstartoval WhatsApp po oznámení nových podmínek užívání. Pokud chtějí uživatelé nadále používat chatovací aplikaci, musí souhlasit s tím, že bude moci sdílet více informací se svou mateřskou společností Facebook. Ačkoli nejde o žádnou novinku – aplikace sdílí určité informace již nyní –, s novou klauzulí by objem sdílených dat byl o poznání větší. Nová pravidla se týkají i metadat o konverzacích, poloh uživatelů a telefonních čísel. Původně měli uživatelé přijmout změněné podmínky užívání do 8. února, v reakci na ostrou kritiku se WhatsApp nakonec rozhodl prodloužit lhůtu o tři měsíce: do 15. května. Nadále ale platí, že kdo neodsouhlasí nová pravidla, přijde o možnost aplikaci používat, provozovatel ale slíbil, že do té doby podrobněji vysvětlí své záměry.

Taková ujištění ani zdaleka nestačí. Facebook sbírá opravdu nemalé množství dat, která nejpopulárnější sociální síť na světě používá k lepšímu zacílení reklam a dalšího obsahu. Mnohým lidem se ale nelíbí představa, že by se jejich osobní data stala obchodovatelnou komoditou. Další obavy plynou z možného zneužití dat pro jiné než reklamní účely. Facebook může například lépe zacílit nejen příspěvky prodejců ponožek s motivy vaší oblíbené kapely, ale také politické strany, články na konkrétní témata a další (potenciálně nevítané) obsahy. V lepším případě vše zůstane jen u reklam, taková záruka ale neexistuje. Jde o data od dvou miliard uživatelů nejúspěšnější chatovací služby, obezřetnost je tady zcela namístě. Lidé se proto začali rozhlížet po alternativách.

Šifrování jako základ ochrany soukromí

Největší zájem je o aplikace s end-to-end šifrováním (E2EE). Jde o formu zabezpečené komunikace, při které jsou přenášená data chráněna proti čtení, odposlechu či jiným způsobům dekódování a záznamu na straně správce komunikačního kanálu. Posílaná data, ať už jde o text, obrázek, nebo zvuk, cestují internetem v zašifrované podobě a jejich původní formu vidí pouze koncoví uživatelé – odesílatel a adresát. Stejnou formu šifrování používá plejáda internetových služeb, včetně e-shopů a bankovních portálů. Na poli chatovacích aplikací jde o velmi populární volbu mezi těmi, kteří se chtějí vyhnout riziku, že se jejich data dostanou pod drobnohled sběračů dat.

Jakkoli ale vypadá end-to-end šifrování jako spolehlivá ochrana před slídivými pohledy korporátů, není všemocné. Samotná komunikace je sice zašifrovaná, ale pouze na cestě mezi zařízeními, tzn. od chvíle, kdy zpráva opustí mobilní telefon, až do momentu, kdy si ji zobrazí adresát. Uživatelé zkrátka mají před sebou rozšifrovanou komunikaci, jinak by si ji nemohli přečíst. Stejně důležité je zabezpečení zařízení, přes které dané osoby komunikují. I ty nejlépe zašifrované komunikace budou k ničemu, pokud je zařízení vystaveno škodlivému softwaru nebo je mizerně zaheslované. End-to-end šifrování je zde proto, aby nedocházelo k plošnému sbírání dat, na uživateli pak zůstává, aby zabezpečil vše hesly, dvoufázovou autorizací, SMS, čtečkou otisků prstů či „trezorovými“ aplikacemi, do kterých se vkládají jiné a chrání se dalším heslem.

Nová pravidla WhatsAppu nejspíš narazí u Evropské unie, v té platí Obecné nařízení o ochraně osobních údajů (GDPR). Regulace EU by měla aplikaci nastavit přísnější mantinely, jejich účinnost ukáže až praxe. Nervozitu ale vyvolávají jiné unijní kroky, hlavně snaha zpřístupnit chráněný obsah úřadům v rámci boje s teroristickými hrozbami. Rezoluce navrhovala, aby bezpečnostní orgány, kriminalisté a další složky získali možnost přístupu k zašifrovanému obsahu. Proti nápadu se brání někteří europoslanci, kteří mluví o zásahu do soukromí lidí. Takový „filtr“ používá i Čína v aplikaci WeChat, s níž monitoruje společnost a odchytává aktivisty a další politicky nepohodlné osoby.

Kam utéct od WhatsAppu? Alternativních chatovacích služeb existuje hodně, ne všechny ale nabízejí uspokojivou úroveň zabezpečení. Zde je výběr těch nejlepších aplikací, kterými můžeme bez obav nahradit WhatsApp.

Signal

Obrovské popularitě se těší aplikace Signal, které napomohlo doporučení od miliardáře Elona Muska, bývalého pracovníka CIA Edwarda Snowdena a ředitele Twitteru Jacka Dorseyho. Ovládání se částečně podobá WhatsAppu, tudíž si nově příchozí uživatelé rychle zvyknou. K registraci stačí telefonní číslo, na které přijde PIN. Nabízí vysokou úroveň zabezpečení včetně koncového šifrování, tudíž se nestane, že by se k odeslaným datům dostali vývojáři. Umí vše, na co byli uživatelé WhatsAppu zvyklí, od skupinových chatů přes audio- či videohovory po odesílání multimédií. Nechybějí ani „mizející zprávy“, které se automaticky smažou po nastaveném čase, v případě „hacknutí“ telefonu se tudíž nikdo nedostane k odeslaným (a již smazaným) zprávám. Ty se neukládají ani na serverech služby.

Nad rámec šetrného zacházení s daty je výhodou používání Signalu i fakt, že jde o open source aplikaci. Díky otevřenému kódu programu a serverů, přes které komunikace probíhá, si každý může zkontrolovat, jak program funguje. Pro některé může hrát roli i to, že aplikaci spravuje nezisková nadace, nikoli korporát. Signal je dostupný na Androidu, iOS i PC. Jedinými nevýhodami jsou chybějící grafické notifikace na nové zprávy a absence animovaných emotikonů, to vše je ale malá daň za nabízenou úroveň zabezpečení.

Threema

Z vyzkoušených aplikací nabízí Threema nejvyšší úroveň zabezpečení. Nevyžaduje telefonní číslo při registraci a nabízí přidávání kontaktů přes ID nebo skenování QR kódu. End-to-end šifrování funguje na stejném principu jako u Signalu, seznamy kontaktů a zprávy se ukládají pouze v zařízeních uživatelů. Služba nezaostává ani ve výčtu nabízených funkcí, vybrané konverzace lze zabezpečit heslem.

I tady mluvíme o open source aplikaci, jejíž zdrojový kód je zveřejněný ke zhlédnutí a připomínkování. Servery se nacházejí ve Švýcarsku, které se chlubí tvrdými zákony o ochraně osobních údajů. Threema je dostupná na mobilech s Androidem a iOS i na počítačích. Její nejčastěji zmiňovanou nevýhodou je jednorázový poplatek, necelých 80 Kč.

Aplikace na sebe upoutala pozornost v souvislosti s Marianem Kočnerem. Nechvalně proslulý slovenský podnikatel používal Threemu ke komunikaci s dalšími lidmi, řadu uživatelů aplikace proto překvapilo, že se policie dostala k odeslaným zprávám. Nešlo ale o prolomení šifrování, spíš o Kočnerův špatně zabezpečený mobil. Jde o ukázkový příklad toho, že end-to-end šifrování neochrání vše, pokud si uživatel nezabezpečí i zařízení, přes které komunikuje.

Telegram

Ze všech diskutovaných aplikací je Telegram nejpopulárnější co do počtu uživatelů. Podle lednových dat má víc než 500 milionů uživatelů. Cloudová chatovací služba sice shromažďuje určitá data o lidech, ale jen „nutné minimum“ ke svému fungování. Šifrovaná komunikace je zde samozřejmostí, jen si ji musíte ručně zapnout. Aplikaci nechybí nic, co by od ní běžný uživatel očekával, včetně načasovaného mazání odeslaných zpráv. Všechny verze klientů Telegramu mají veřejně dostupné zdrojové kódy.

Milým bonusem Telegramu je možnost odesílat soubory do velikosti 1,5 GB. Někteří ocení i upozornění na vytváření screenshotů jinými účastníky tajné konverzace a minihry k ukrácení dlouhé chvíle. Po vzoru konkurentů je Telegram dostupný na mobilech i počítači. Bohužel se stal i populárním nástrojem teroristů, na základě čehož byl zakázán v Rusku nebo Íránu, přestože je tento krok vnímán spíš jako součást boje proti politickým protivníkům.

Wire

Zajímavým náhradníkem za WhatsApp je Wire, na kterém se podílel i spoluzakladatel Skypu a který získal pár významných ocenění. I tato aplikace je open source a nabízí kompletní šifrování pro různé formy komunikace, včetně načasovaného mazání zpráv. Je dostupný až na osmi zařízeních současně v různých verzích, ty byznysové nabízejí rozšířené funkce pro řízení firemní komunikace. Nutno dodat, že firemní účty už jsou placené, zatímco Wire pro osobní účely je zdarma. IT experti si mimo jiné chválí i vysokou kvalitu zvuku a videa.

Element

Nejméně známou, ale stále dobře zabezpečenou aplikací je Element. Open source chat se rovněž chlubí end-to-end šifrováním a využívá unikátních ID místo telefonních čísel. Aplikace funguje i na bázi konverzačních místností – veřejné mohou uživatelé navštěvovat bez omezení, do soukromých se dostanou pouze přes odkaz. Největší zajímavostí Elementu je možnost integrovat komunikace jiných aplikací jako Signal, Skype či Discord.

A ti další

Existuje víc alternativ k WhatsAppu, ty výše zmíněné ale patří mezi nejbezpečnější díky otevřenému kódu, přes který si lze ověřit, jestli se v programu neschovávají zadní vrátka a bezpečnostní díry. Běžným uživatelům, kteří chtějí jen odejít od aplikace Facebooku, se nabízí například populární Viber, skrze který lze po dobití kreditu volat i na jiná telefonní čísla z celého světa. V herních komunitách a subkulturách se používá Discord, který funguje jako dynamické diskusní fórum s tematickými místnostmi. Ty lze zaheslovat nebo rozlišit podle úrovně práv konkrétních uživatelů. Obdobně funguje i Slack, který se těší oblibě menších i větších IT projektů. V některých asijských státech vládnou jihokorejské aplikace Line a KakaoTalk, které jsou dokonce populárnější než Messenger od Facebooku.