Blog Arpokrat on Arpokrat

Trvalá geolokalizace: jak vás telefon sleduje, i když si myslíte, že jste mu to znemožnili

Sun, 02 Aug 2026 00:00:00 +0000

V roce 2024 se dva výzkumníci z Marylandské univerzity opakovaně dotazovali služby Apple pro určování polohy podle Wi-Fi, bez zvláštních oprávnění a bez specializovaného vybavení, a za rok zrekonstruovali přesnou polohu více než dvou miliard Wi-Fi přístupových bodů na světě. Jejich práce Surveilling the Masses with Wi-Fi-Based Positioning Systems ukazuje, co taková mapa umožňuje: sledovat techniku vjíždějící na Ukrajinu a vyjíždějící z ní, pozorovat přesuny obyvatel po požárech na Maui, stopovat konkrétního člověka přes jeho domácí router.

Ani jedno z těch zařízení nemělo zapnutou GPS. Poloha přicházela odjinud.

Je to nejrozšířenější slepá skvrna v oblasti mobilního soukromí: přesvědčení, že existuje vypínač polohy a že jakmile ho vypnete, telefon přestane vědět, kde je. To přesvědčení je nepravdivé na sedmi různých úrovních.

Poloha není funkce, kterou telefon zapíná. Je to vlastnost toho, čím telefon je.

GPS, čili nejméně problematický vektor

Jediný mechanismus, který dokáže pojmenovat každý, je zároveň ten, který by vás měl znepokojovat nejméně.

GNSS, obecný pojem zahrnující americkou GPS, Galileo, GLONASS a BeiDou, funguje na principu naslouchání. Družice nepřetržitě vysílají signály s časovou značkou, přijímač jich zachytí několik a ze zpoždění šíření vypočítá svou polohu. Běžná přesnost ve volném prostoru: tři až pět metrů, ve městě často několik desítek metrů, protože fasády signály odrážejí.

Rozhodující je, že tento výpočet je pasivní. Telefon nevysílá směrem k družicím nic, žádný provozovatel družic neví, že existujete. Kdyby ve hře byla jen GNSS, vypnutí GPS by stačilo.

Existuje tu ale jeden detail. Aby se první výpočet urychlil, telefony používají A-GPS: stahují ze serveru družicové efemeridy prostřednictvím protokolu SUPL . Aby dostaly správná data, předá telefon tomuto serveru identifikátor buňky sítě, k níž je připojen. Čistá GNSS vás nezradí, ale urychlovač, který k ní byl přiroubován, ano.

Mobilní síť: co operátor ví z principu

Aby se k vám hovor mohl dostat, musí síť vědět, v jaké oblasti se nacházíte. To není volitelná funkce, to je podmínka existence služby. Váš telefon se nepřetržitě hlásí nejbližšímu vysílači a tato registrace zanechává stopu na straně operátora. Žádná nainstalovaná aplikace, žádné udělené oprávnění: stačí aktivní SIM karta.

Přesnost závisí na metodě:

Samotný identifikátor buňky: od 200 metrů v husté městské zástavbě po více než 30 kilometrů na venkově, kde jeden vysílač pokrývá velmi široký okruh.
Obohacené Cell ID, které přidává sektor antény (většina stanovišť je rozdělena na tři sektory po 120 stupních) a sílu signálu: od 100 metrů po několik kilometrů.
Timing advance, měřící zpoždění cesty tam a zpět mezi telefonem a vysílačem: řádově 550 metrů u GSM, kolem 78 metrů u LTE.
Multilaterace ze tří a více vysílačů: 50 až 300 metrů u městského LTE.

5G mění měřítko ze dvou kumulativních důvodů. Nejprve hustota: buňky 5G pokrývají mnohem kratší poloměry, takže samotné připojení už je jemná informace. Poté standardizace: od Release 16 zahrnuje 3GPP nativní signály pro určování polohy. Komerční cíle míří pod 3 metry uvnitř budov a pod 10 metrů venku pro 80 % terminálů a Release 18 klesá u některých průmyslových využití až na centimetry.

Infrastruktura, která vás připojuje, se tak stává systémem určování polohy v kvalitě srovnatelné s GPS, aniž byste cokoli zapnuli. Tato data se uchovávají podle národních pravidel a orgánům jsou přístupná různými postupy. Jde o tutéž základní debatu jako u práva rozhodného pro hostovaná data : technická ochrana a právní ochrana se nepřekrývají.

Wi-Fi: mapa světa složená z hardwarových adres

Každý přístupový bod Wi-Fi neustále vysílá jedinečný hardwarový identifikátor, BSSID. Tyto identifikátory jsou pevné a geograficky stabilní: domácí router zůstává roky na stejném místě.

Apple, Google a několik specializovaných hráčů udržují databáze, které každému BSSID přiřazují souřadnice. Budují je telefony jejich vlastních uživatelů, které odesílají seznam viditelných přístupových bodů spolu s polohou z GNSS. Operace se pak obrátí: telefon, který vidí čtyři známé přístupové body, už nepotřebuje jedinou družici. V husté městské zástavbě dosahuje přesnost běžně několika desítek metrů a uvnitř budov klesá ještě níž.

Dvě vlastnosti činí tento mechanismus obtížně neutralizovatelným. Za prvé, telefon skenuje i tehdy, když se Wi-Fi jeví jako vypnutá: od Androidu 4.3 systém udržuje periodické prohledávání určené ke zpřesnění polohy, nezávisle na přepínači v rychlém panelu. Toto chování závisí na samostatném nastavení, zahrabaném ve službách určování polohy, které naprostá většina uživatelů nikdy neotevřela.

Za druhé, databázi lze dotazovat zvenčí. To je právě mezera, kterou využili Rye a Levin: rozhraní pro určování polohy vracejí nejen požadovanou polohu, ale i polohu sousedních přístupových bodů, což umožňuje mapu sklízet, aniž byste se k daným místům kdy fyzicky přiblížili.

Bluetooth a BLE: nalezeni telefony ostatních lidí

Bluetooth Low Energy přidává vrstvu blízkosti s dosahem od několika metrů po několik desítek metrů, tedy s mnohem jemnějším rozlišením než mobilní síť. Souběžně existují dvě využití. Komerční majáčky, nasazené v obchodech, na letištích nebo v nákupních centrech, vysílají identifikátor, který aplikace v telefonu rozpoznají, a odhalí tak, před kterým regálem jste se zastavili a na jak dlouho. A kolaborativní lokalizační sítě, jejichž vzorem je Find My od Applu, převzatý od té doby Googlem a Samsungem.

Druhý mechanismus obrací nevyslovený předpoklad. Referenční analýza Who Can Find My Devices? , publikovaná ve sborníku PETS 2021 výzkumníky z Technické univerzity v Darmstadtu, zrekonstruovala protokol Applu zpětným inženýrstvím. Zařízení bez připojení vyšle signál BLE, libovolné zařízení Apple v okolí jej zachytí, připojí k němu vlastní polohu a šifrovaně ji odešle na servery Applu, bez vědomí svého majitele i majitele lokalizovaného zařízení.

Důsledek je strukturální: zařízení bez SIM karty, bez Wi-Fi, bez jakéhokoli síťového připojení zůstává dohledatelné, stačí, aby kolem prošel neznámý člověk s telefonem v kapse. Vaše izolace už nezávisí na vašem nastavení, ale na nastavení kolemjdoucích.

Inerciální senzory: lokalizace bez oprávnění k poloze

Telefon obsahuje akcelerometr, gyroskop, magnetometr a často i barometr. Tyto senzory spadají do kategorie oprávnění odlišné od polohy: aplikace je může číst, aniž by se kdy zeptala, kde jste.

Výzkumníci z Princetonu to prokázali s PinMe . Jejich aplikace vychází z IP adresy a časového pásma pro hrubou polohu a poté čte senzory: akcelerometr dává profil zrychlování a brzdění, gyroskop sled zatáček, magnetometr směr jízdy, barometr změny nadmořské výšky. Neuronová síť určí způsob dopravy, pěšky, autem, vlakem či letadlem, a trasa se přiloží na veřejná mapová, výšková a meteorologická data. Výsledek: trajektorie s přesností srovnatelnou s GPS, bez oprávnění k poloze. Metoda má své meze, které autoři dokumentují, protože selhává v oblastech bez silnic a zhoršuje se u pravidelných šachovnicových půdorysů, kde mnoho tras dává stejný podpis. Zůstává důkazem, že odepřené oprávnění není zavřenými dveřmi.

Barometr navíc přináší rozměr, s nímž si GNSS poradí špatně, totiž vertikálu. Americké požadavky na tísňová volání ukládají přesnost na úrovni patra plus minus 3 metry pro 80 % hovorů uskutečněných uvnitř budov. Vědět, v jakém patře se někdo nachází, je něco jiného než vědět, ve kterém bloku domů je.

Trh s daty: nejbanálnější vektor

Předchozí mechanismy popisují, jak se poloha vypočítá. Zbývá vědět, kam odchází, a právě tam se odehrává podstata každodenního rizika.

Tisíce aplikací obsahují reklamní SDK, softwarové stavební bloky dodávané třetími stranami, které vývojář přidá, aby svou práci zpeněžil nebo změřil dosah. Tyto bloky dědí oprávnění hostitelské aplikace: aplikace pro počasí, která vaši polohu legitimně potřebuje, ji předává hráčům, jejichž jméno jste nikdy nečetli. K tomu se přidávají toky reklamních aukcí, v nichž se vaše přibližná poloha při každém zobrazení banneru rozešle desítkám potenciálních kupců, včetně těch, kdo nekupují nic a spokojí se s nasloucháním.

Tato surovina živí celé odvětví. Electronic Frontier Foundation zdokumentovala případ Fog Data Science , která se chlubila miliardami datových bodů o více než 250 milionech zařízení, prodávaných americkým místním policejním sborům. Brian Krebs popsal Locate X , produkt umožňující nakreslit na mapě mnohoúhelník a zobrazit historii zařízení, která do této zóny vstoupila a opustila ji.

Tento vektor nevyžaduje žádný technický majstrštyk, jen aby byl někdo ochoten zaplatit. Cena je skromná.

IMSI catchery: aktivní lokalizace

Dosud popsané mechanismy zneužívají běžný provoz. Existuje ale i aktivní lokalizace, kterou provádí třetí strana zasahující do sítě.

IMSI catcher, neboli simulátor základnové stanice, je zařízení vydávající se za legitimní vysílač. Telefony v dosahu se k němu připojí a odhalí přitom svůj identifikátor účastníka a svou přítomnost v úzce vymezeném prostoru.

5G měla tyto dveře zavřít tím, že trvalý identifikátor přenášený otevřeně nahradila šifrovaným, tedy SUCI. Uzavření je částečné. Práce prezentované pod názvem 5G SUCI-catchers: still catching them all? dokumentují propojovací útoky, které umožňují znovu korelovat relace navzdory šifrování. Především ale ochrana padá zcela, pokud útočník donutí terminál sestoupit na starší generaci, zejména 2G, jehož autentizace je jednostranná. Telefon s 5G zůstává zranitelný útokem navrženým pro síť z devadesátých let, protože stále souhlasí s tím, že na ni sestoupí.

Protiopatření a jejich skutečná účinnost

Každé z níže uvedených opatření něco dělá. Žádné nedělá všechno a rozdíl mezi tím, co dělají, a tím, co se jim připisuje, plodí špatná rozhodnutí.

Režim Letadlo

Režim Letadlo vypne vysílání mobilního modemu, Wi-Fi a Bluetooth. To je skutečný účinek a je to nejlepší výsledek za tak malé úsilí.

Co nedělá: nezastaví inerciální senzory, nesmaže již uložené polohy, které odejdou při opětovném připojení, a na většině zařízení umožňuje zapnout Wi-Fi či Bluetooth samostatně, aniž byste režim opustili. Je to konečně softwarový stav, nikoli odpojení napájení: jeho spolehlivost závisí na integritě systému, který jej vynucuje.

Podceňovaný detail: odhlášení ze sítě a následné opětovné přihlášení jsou samy o sobě událostmi s časovou značkou na straně operátora. Telefon, který ve 21 hodin zmizí v jedné buňce a ve 23 hodin se objeví v jiné, vytvořil informaci, nikoli ticho.

Náhodné generování MAC adresy

Mobilní systémy dnes při prohledávání vysílají náhodné MAC adresy, aby zabránily sledování z místa na místo. Záměr je dobrý, výsledek neúplný. Referenční práce, mezi nimi Why MAC Address Randomization is not Enough , ukazují, že obsah vyhledávacích rámců často stačí k opětovné identifikaci zařízení: počet informačních prvků, jejich hodnoty a jejich pořadí tvoří otisk. K tomu se přidávají sekvenční čísla, přírůstková a tedy řetězitelná, a časový podpis vlastní každému modelu. Některé studie uvádějí správné sledování poloviny zařízení po dobu nejméně dvaceti minut.

Konečně pojmové omezení: náhodné generování se týká pouze fáze vyhledávání. Jakmile se připojíte k síti, je použitá adresa pro tuto síť z podstaty konstrukce stálá, aby spojení fungovalo. Kavárna, kam chodíte každé ráno, vás pozná.

Skutečně vypnout prohledávání

To je nejvýhodnější a nejpřehlíženější nastavení. V Androidu jsou vyhledávání Wi-Fi a vyhledávání Bluetooth dvě samostatné volby umístěné ve službách určování polohy, nezávislé na přepínačích v rychlém panelu. Dokud jsou aktivní, nestačí vypnout Wi-Fi z panelu: prohledávání pokračuje.

Jejich vypnutí odstraní celou vrstvu sběru dat, a to za jedinou cenu poněkud pomalejšího prvního určení polohy. Pro většinu čtenářů je to nejlepší poměr mezi vynaloženým úsilím a dosaženým výsledkem.

Oprávnění aplikací

Odebrat oprávnění k poloze aplikacím, které jej zjevně nepotřebují, zůstává užitečné, a novější systémy nabízejí tři stupně: jednorázové povolení, povolení omezené na aktivní používání a přibližnou polohu, která předává jen oblast řádově kilometrovou.

Neochrání to však ani před SDK uvnitř aplikace, která má legitimní důvod k přístupu k vaší poloze, ani před inerciálními senzory, ani před síťovými vrstvami, jež neprocházejí žádným oprávněním.

Před čím VPN nechrání

Bod, který je třeba vyjasnit, protože opačné přesvědčení je velmi rozšířené: VPN vaši polohu neskrývá. Skrývá vaši veřejnou IP adresu, takže zkresluje geolokalizaci podle IP, což je stejně nejhrubší mechanismus ze seznamu.

VPN se nedotýká ani přijímače GNSS, ani prohledávání Wi-Fi, ani Bluetoothu, ani senzorů. Nemění nic na tom, co ví váš operátor, protože šifrovaný tunel prochází jeho vysílači a připojení k buňce mu zůstává viditelné. Nezabrání aplikaci s oprávněním k poloze, aby uvnitř tunelu odeslala přesné souřadnice. VPN chrání obsah a cíl vaší komunikace v nedůvěryhodné síti, a to už je hodně. Poloha do jejího záběru nespadá.

Fyzické meze

Faradayovo pouzdro funguje doslova: blokuje vysílání i příjem. Vyjmutí baterie také, tam kde je to ještě možné. Vyhrazené zařízení, nebo prostě nechat telefon jinde, zůstává nejodolnějším opatřením.

Tato řešení sdílejí nedostatek, kterému je třeba pohlédnout do tváře: vytvářejí anomálii. Telefon, který každé úterý večer dvě hodiny mlčí, něco vypovídá. Proti protivníkovi, který analyzuje vzorce místo okamžitých poloh, je nepřítomnost sama o sobě údajem.

Tři protivníci, tři strategie

To je nejdůležitější rozlišení tohoto článku a zároveň to, které se čte nejméně často.

Proti inzerentovi nebo datovému brokerovi je boj vyhratelný. Disciplína v oprávněních, vypnutí prohledávání, systém bez proprietárních lokalizačních služeb, obnovení reklamního identifikátoru: dohromady velmi silně snižují sbíraný objem. Tento protivník hledá levný objem, nikoli váš konkrétní případ.

Proti vašemu operátorovi nestačí žádná konfigurace. Lokalizace v mobilní síti je podmínkou služby. Jediné skutečné proměnné jsou právní, tedy co zákon dovoluje uchovávat a předávat, a materiální: jaké zařízení, jaká SIM karta, na čí jméno, zapnuté kde.

Proti cílenému státnímu protivníkovi se úvaha mění znovu, protože ten kombinuje zákonný přístup k datům operátora, aktivní lokalizaci simulátorem základnové stanice, vyžádání údajů od platforem a případně kompromitaci samotného terminálu. Softwarová protiopatření zmenšují plochu, ale realistickým cílem není zmizení: je jím přesně vědět, co zůstává vystaveno.

Přístup ArpokratOS

ArpokratOS odpovídá na tuto krajinu volbou vyplývající z výše uvedeného rozlišení: co má být neutralizováno, je neutralizováno na úrovni systému, nikoli v nabídce nastavení.

U GNSS je hardwarový ovladač odstraněn. Zařízení se chová, jako by čip neexistoval, jak vůči aplikacím, tak vůči systému samotnému. Rozdíl oproti přepínači v nastavení není kosmetický. Přepínač je politika: vynucuje ji vrstva, kterou může dostatečně privilegovaná komponenta obejít, aktualizace znovu zapnout nebo kompromitovaný systém ignorovat. Odstranění kódové cesty otázku ruší, protože už není co zapínat.

Bluetooth je řešen na úrovni Core, se stejnou logikou. Bluetooth vypnutý v nastavení v praxi na mnoha zařízeních ponechává softwarový zásobník naživu, aby obsluhoval služby blízkosti a kolaborativní lokalizační sítě. Chybí-li na úrovni systému, nemůže ani komunikovat s majáčkem v obchodě, ani se účastnit sítě typu Find My, ani sloužit jako plocha útoku bez interakce.

Je třeba jasně říci, co to nedělá. ArpokratOS nečiní telefon nezjistitelným. Dokud je SIM karta aktivní, operátor zná buňku připojení a žádný operační systém to nezmění, ani při veškerém provozu vedeném přes Tor. Směrování chrání obsah a cíl, nikoli rádiovou geometrii. Kdo slibuje neviditelnost, prodává pohádku.

To, co taková architektura přináší, je skromnější: odstranění aplikační vrstvy a vrstvy blízkosti, kudy prochází drtivá většina skutečného sběru, a výslovný model hrozeb pro to, co zůstává. Je to táž úvaha, jakou uplatňujeme při výběru systému pro počítač, rozvedená v našem srovnání operačních systémů : užitečná otázka nezní, zda nástroj chrání, ale před čím chrání a za jakou cenu.

Závěr

Tento článek neposkytuje metodu, jak zmizet. Taková metoda neexistuje a texty, které tvrdí opak, plodí především falešnou jistotu, jež je nebezpečnější než chybějící ochrana, protože svádí k riskování.

Cílem bylo nahradit binární otázku, zda jsem lokalizovatelný či nikoli, otázkou užitečnou: kým, s jakou přesností, za jakou cenu pro ně a zda mi to vadí. Odpověď se liší pro novináře chránícího zdroj, pro manažera cestujícího v citlivé jurisdikci, pro advokáta, jehož schůzky prozrazují strategii, i pro soukromou osobu, kterou dráždí, že inzerent zná její zvyky.

Pozornost by ostatně neměla poutat výkonnost každého z těchto mechanismů zvlášť, ale to, že se navzájem překrývají. Poloha s přesností na padesát metrů není příliš zajímavá. Poloha s přesností na padesát metrů, každou čtvrthodinu, po dva roky, vykreslí bydliště, pracoviště, vyznání, zdravotní stav, milostný poměr, zdroj informací. Údaj o poloze je tím metadatem, které činí všechna ostatní čitelnými, a právě proto má takovou cenu.

Zdroje

Erik Rye, Dave Levin, Surveilling the Masses with Wi-Fi-Based Positioning Systems , IEEE Symposium on Security and Privacy, 2024
Alexander Heinrich et al., Who Can Find My Devices? Security and Privacy of Apple’s Crowd-Sourced Bluetooth Location Tracking System , PoPETs, 2021
Arsalan Mosenia et al., PinMe: Tracking a Smartphone User around the World , IEEE Transactions on Multi-Scale Computing Systems
Mathy Vanhoef et al., Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms , AsiaCCS, 2016
Merlin Chlosta et al., 5G SUCI-catchers: still catching them all? , ACM WiSec, 2021
5G NR Positioning Enhancements in 3GPP Release-18
Electronic Frontier Foundation, Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police , 2022
Krebs on Security, The Global Surveillance Free-for-All in Mobile Ad Data , 2024
Electronic Frontier Foundation, Mobile Phones: Location Tracking , Surveillance Self-Defense

Který operační systém pro vaši bezpečnost a soukromí? Windows, macOS, Linux, Tails, Whonix a Qubes OS – srovnání

Mon, 22 Jun 2026 00:00:00 +0000

Výběr operačního systému není jen otázkou preference rozhraní nebo softwarové kompatibility. Je to stále více také rozhodnutí o bezpečnosti a soukromí. Každý OS sbírá data odlišně, vystavuje jiné útočné plochy a nabízí uživateli velmi různou míru kontroly. Toto srovnání analyzuje hlavní systémy na trhu výhradně z tohoto úhlu pohledu – od nejrozšířenějších po nejspecializovanější.

Klíčové kritérium: kdo ovládá váš systém?

Než přejdeme k podrobnostem jednotlivých OS, je třeba stanovit základní princip: bezpečnost operačního systému závisí zásadně na tom, kdo drží kód a jaká architektonická rozhodnutí byla učiněna při návrhu. Proprietární OS s uzavřeným kódem (Windows, macOS) deleguje tuto důvěru na svého vydavatele. Open source OS deleguje tuto důvěru na komunitu, která kód audituje. OS navržený pro kompartmentalizovanou bezpečnost (Qubes OS) vychází z předpokladu, že žádná součást systému by neměla být plně důvěryhodná.

Windows 11

Sběr dat a telemetrie

Windows 11 je nejpoužívanějším desktopovým OS na světě a zároveň jedním z těch, které ve výchozím nastavení sbírají nejvíce dat. Microsoft rozděluje svou telemetrii do dvou oficiálních kategorií:

Požadovaná data (nelze deaktivovat v edicích Home a Pro): konfigurace hardwaru, identifikátory zařízení, zprávy o chybách a stabilitě, data o aktualizacích a ovladačích. Tato data jsou přenášena společnosti Microsoft bez ohledu na preference uživatele.

Volitelná data: chování při používání, interakce s aplikacemi, personalizační data. Deaktivovatelná v nastavení, ale při některých hlavních aktualizacích automaticky znovu aktivovaná.

Windows 11 24H2 zavedl několik nových vrstev sběru dat souvisejících s AI:

Windows Recall: pořizuje snímek obrazovky každých pět sekund za účelem vytvoření prohledávatelné časové osy veškeré vaší činnosti na počítači. Deaktivovatelný, ale ve výchozím nastavení zapnutý a propojený s přístupovými právy, která mohou rozšiřovat jiné aplikace
Copilot: každý dotaz je přenášen na servery Microsoftu, včetně snímků obrazovky, vybraného textu a kontextu otevřených aplikací
Defender Cloud Protection: odesílá hashové hodnoty podezřelých souborů a behaviorální data do cloudu Microsoftu k analýze

Závěr doložený mnoha nezávislými technickými zdroji je jednoznačný: ve Windows 11 v edicích Home a Pro není možné telemetrii zcela deaktivovat. Jediný způsob, jak toho dosáhnout, je použít edici Enterprise nebo Education, aplikovat specifické skupinové zásady, nebo využít nástroje třetích stran jako O&O ShutUp10++ nebo WPD – s rizikem nestability, které to může přinést.

Útočná plocha a bezpečnost

Windows 11 je cílem naprosté většiny malwarů, ransomwarů a exploitů dostupných ve světě, úměrně svému podílu na trhu. Microsoft zavedl významné bezpečnostní mechanismy (povinný TPM 2.0, Secure Boot, VBS, Credential Guard), ale ty fungují v monolitickém modelu: kompromitace jádra nebo privilegované systémové služby ovlivňuje celé prostředí.

Verdikt bezpečnost/soukromí: systém s nejvyšší expozicí v tomto srovnání, telemetrie není plně deaktivovatelná, model důvěry zcela delegován na Microsoft a americkou jurisdikci.

macOS

Sběr dat a telemetrie

Apple vybudoval část svého marketingového obrazu na soukromí. Technická realita je však jemnější.

macOS ve výchozím nastavení sbírá výrazně méně dat než Windows, ale sběr je stále reálný a částečně nedeaktivovatelný:

Gatekeeper a ověřování OCSP: při každém otevření aplikace provede macOS online ověření na serverech Apple, aby potvrdil, že aplikace není odvolána. Tento požadavek přenáší informace o otevřené aplikaci a IP adrese zařízení. Žádné nativní nastavení neumožňuje tato ověření deaktivovat bez narušení bezpečnostního řetězce
Analytika macOS: sběr dat o používání systému, deaktivovatelný v Předvolby systému > Soukromí > Analytika
Telemetrie aplikací Apple: Mapy, Siri, App Store a ostatní integrované aplikace Apple si každá udržují vlastní sběr dat s rotujícími identifikátory, nezávisle na nastavení systémové analytiky

Pro pokročilejší ochranu bezpečnostní experti doporučují využití aplikačního firewallu (Little Snitch nebo LuLu, open source a zdarma) ke sledování a blokování odchozích připojení po jednotlivých aplikacích.

Útočná plocha a bezpečnost

macOS těží z několika solidních bezpečnostních mechanismů: System Integrity Protection (SIP) chrání systémové soubory v režimu pouze pro čtení, Kernel Integrity Protection na hardwarové úrovni u čipů Apple Silicon, sandboxing aplikací z App Store a Secure Enclave v nejnovějších zařízeních. Propojení s Apple ID je hlavním vektorem sběru osobních dat.

Verdikt bezpečnost/soukromí: lepší než Windows v oblasti výchozí telemetrie, ale stále podléhá nedeaktivovatelným OCSP ověřením, americké jurisdikci a uzavřenému modelu Apple. Nezávislý audit je obtížný.

Linux (obecné distribuce)

Linux není jediný operační systém, ale jádro, na němž jsou postaveny velmi odlišné distribuce. Z hlediska bezpečnosti a soukromí sdílejí společný základ, ale v řadě bodů se rozcházejí.

Ubuntu je nejoblíbenější distribucí pro začátečníky. V roce 2012 vzbudila kontroverzi odesíláním lokálních vyhledávání na servery Amazonu – toto chování bylo od té doby odstraněno. Ubuntu si udržuje vlastní sběr dat o používání (whoopsie, ubuntu-report), deaktivovatelný, a těsně integruje repozitáře Snap spravované společností Canonical Ltd.

Debian je základ, na němž je Ubuntu postaveno, bez vrstev přidaných Canonicalem. Spravován nekomerčním komunitním projektem s přísným závazkem vůči svobodnému softwaru, ve výchozím nastavení neshromažďuje žádnou telemetrii. Jeho konzervativní politika aktualizací je z hlediska útočné plochy obecně výhodnější.

Fedora, sponzorovaná Red Hatem (dceřinou společností IBM), je technicky moderní s rychlým cyklem aktualizací. Žádná výchozí telemetrie, ale vztah s Red Hat/IBM zavádí podnikovou závislost, kterou je třeba vzít v úvahu.

Linux Mint, odvozený od Ubuntu, je navržen pro uživatele přecházející z Windows. Odstranil nejkontroverznější komponenty Ubuntu (Snap ve výchozím nastavení chybí) a nezavádí vlastní telemetrii.

Arch Linux cílí na pokročilé uživatele s minimalistickou filozofií: uživatel instaluje pouze to, co potřebuje. Žádná telemetrie, průběžné aktualizace (rolling release), úplná svoboda přizpůsobení.

Co Linux přináší zásadně

Otevřený a auditovatelný zdrojový kód: jakýkoliv bezpečnostní výzkumník může zkoumat kód jádra a hlavních komponent
Žádná vynucená telemetrie: žádná hlavní distribuce nenutí k nedeaktivovatelné sbírce dat
Přísnější model oprávnění ve výchozím nastavení: používání oddělených root účtů od každodenních úkonů
Snížená útočná plocha: Linux je méně cílen hromadnými malwary

Verdikt bezpečnost/soukromí: výrazně lepší než Windows a macOS v oblasti sběru dat. Žádná obecná distribuce nechrání před kompromitací aplikace, která se rozšíří do celého systému.

Tails OS

Filozofie: amnézie jako ochrana

Tails, zkratka pro The Amnesic Incognito Live System, je operační systém založený na Debianu, který se v roce 2024 sloučil s Tor Project. Jeho filozofie se radikálně liší od všech ostatních OS: místo pokusu o zabezpečení trvalého prostředí odstraňuje veškerou persistenci ve výchozím nastavení. Tails existuje pouze po dobu relace.

Technická architektura

Tails se spouští výhradně z USB klíče (minimálně 8 GB) a běží celý v RAM. Po vypnutí nezůstane na hostitelském počítači žádná stopa: žádný dočasný soubor, žádná historie, žádné přihlašovací údaje, žádný forenzní artefakt na pevném disku použitého počítače. Nezáleží na tom, zda je tento počítač softwarově kompromitován: Tails nikdy na jeho disk nezapisuje.

Tor ve výchozím nastavení a bez výjimky

Veškerý síťový provoz Tailsu je systematicky směrován přes síť Tor. Pokud se některá aplikace pokusí navázat přímé spojení obcházející Tor, Tails ji zablokuje. Nelze používat Tails pro prohlížení bez Toru, a to ani omylem.

Šifrované trvalé úložiště (volitelné)

Ve výchozím nastavení Tails při každém vypnutí zapomene vše. Pro uživatele, kteří potřebují uchovat určitá data mezi relacemi, nabízí Tails Persistent Storage: šifrovaný svazek (LUKS) vytvořený na samotném USB klíči, chráněný přístupovou frází. Uživatel přesně volí, co je v něm uloženo: určité soubory, konfigurace aplikací, PGP klíče atd. Toto trvalé úložiště nemění amnézní povahu Tailsu vůči hostitelskému počítači – ovlivňuje pouze to, co je uchováno na USB klíči mezi dvěma relacemi.

Předinstalované nástroje

Tails je dodáván s sadou předkonfigurovaných nástrojů: Tor Browser, klient šifrované pošty, nástroj pro šifrování souborů (Kleopatra/GnuPG), klienti pro bezpečné zasílání zpráv a LibreOffice pro kancelářskou práci. Pro běžné použití s vysokou úrovní zabezpečení není třeba instalovat žádný další software.

Technická poznámka 2026: Tails 7.7 přidal upozornění pro zastaralé certifikáty Secure Boot, protože klíče Microsoftu z roku 2011 začínají expirovat v červnu 2026. Uživatelé, jejichž firmware UEFI není aktualizován, riskují, že na některých počítačích nebudou moci Tails spustit.

Co Tails chrání a co nechrání

Hrozba	Ochrana Tails
Forenzní analýza hostitelského disku po zabavení	Úplná: hostitelský disk není nikdy dotčen
Sledování sítě (IP adresa, navštívené stránky)	Silná prostřednictvím Tor, závisí na robustnosti Tor
Trvalý malware na hostitelském počítači	Obejití: Tails nepoužívá instalovaný systém
BIOS/UEFI malware (kompromitovaný firmware)	Žádná: Tails nemůže chránit před firmwarem použitého počítače
Lidská chyba (přihlášení k osobnímu účtu)	Žádná: pokud se pod Tailsem přihlásíte k Gmailu, de-anonymizujete relaci
Kompromitace softwaru v průběhu relace	Omezena na aktuální relaci, zničenou při vypnutí

Upřímná omezení

Tails se nehodí pro každodenní použití: absence persistence znamená nutnost překonfigurovat prostředí při každém spuštění
Malware na úrovni BIOSu nebo firmwaru (jako implantát na úrovni UEFI) může potenciálně kompromitovat relaci Tails, protože Tails nekontroluje vrstvu firmwaru počítače, na němž běží
Přihlášení k osobnímu účtu (e-mail, sociální síť) ruší anonymitu relace bez ohledu na Tor

Pro koho?

Novináři pracující se zdroji přes SecureDrop, aktivisté pod dohledem v represivních režimech, kdokoli potřebující příležitostnou relaci s vysokou citlivostí na hardwaru, který nemá pod kontrolou. Používán Glennem Greenwaldtem a Laurou Poitras při zpracování dokumentů Snowdena, doporučován EFF, Freedom of the Press Foundation a Tor Project.

Verdikt: prvotřídní nástroj pro příležitostné relace s vysokou citlivostí. Není to hlavní OS pro každodenní použití.

Whonix

Filozofie: strukturální anonymita prostřednictvím síťové izolace

Whonix odpovídá na jinou otázku než Tails: místo mazání veškerých stop po relaci zajišťuje, že malware běžící v pracovním prostředí strukturálně nemůže znát skutečnou IP adresu uživatele, i kdyby měl práva root na pracovním virtuálním stroji.

Whonix je založen na Debianu (prostřednictvím KickSecure, zpevněné verze Debianu vyvíjené stejným týmem) a funguje uvnitř hypervizoru typu 2 (VirtualBox, KVM) na libovolném hostitelském OS, nebo nativně v Qubes OS jako typ 1.

Architektura dvou VM

Základním principem Whonixu je přísné oddělení síťové vrstvy od aplikační vrstvy, implementované prostřednictvím dvou oddělených virtuálních strojů:

Whonix-Gateway je první VM. Provozuje démon Tor a slouží výhradně jako síťová brána. Je jediným VM s přístupem k internetu. Neobsahuje žádné uživatelské aplikace. Jejím jediným úkolem je zachytit veškerý příchozí a odchozí síťový provoz a vynutit jeho průchod přes Tor.

Whonix-Workstation je druhý VM. Je to pracovní prostředí: prohlížeč, pošta, zpracování souborů, vývoj. Je připojena k internetu výhradně přes interní virtuální síť směřující na Whonix-Gateway. Nemá žádný přímý přístup k internetu, žádnou schopnost připojení, která by obcházela Gateway.

Takto probíhá síťový požadavek z Workstation:

Aplikace vydá síťový požadavek
Workstation jej přenese přes své interní síťové rozhraní na Gateway
Gateway zachytí požadavek a přesměruje jej přes Tor (tři po sobě jdoucí relé)
Odpověď se vrátí stejnou cestou opačným směrem
Workstation obdrží odpověď, aniž by kdy znala skutečnou výstupní IP adresu

Základní záruka: i kdyby malware zkompromitoval Workstation s právy root, nemůže zjistit skutečnou IP adresu uživatele, protože Workstation k ní sama nikdy nemá přístup. Workstation vidí pouze interní IP adresu Gateway.

Další bezpečnostní mechanismy

Izolace streamů: Whonix používá oddělené Tor okruhy pro různé aplikace (prohlížeč nepoužívá stejný okruh jako e-mailový klient atd.), čímž zabraňuje korelaci provozu mezi různými aktivitami.

Randomizace boot hodin: systémové hodiny Workstation jsou při každém spuštění náhodně mírně posunuty, aby se zabránilo časovacím útokům založeným na přesném systémovém čase.

sdwdate: Whonix používá vlastního démona pro synchronizaci času (sdwdate), který získává čas přes Tor z onion serverů, místo klasického NTP, které by mohlo prozradit IP adresu.

AppArmor: profily AppArmor zpevňují sandboxing kritických aplikací, jako je Tor Browser, na úrovni systému.

Jednorázové VM: Whonix podporuje jednorázové Workstation (Whonix-Workstation DispVM v Qubes-Whonix) pro příležitostné úkoly bez persistence, podobně jako přístup Tails, ale v jinak trvalém prostředí.

Tři způsoby nasazení

Whonix na VirtualBox nebo KVM (typ 2): nejpřístupnější způsob. Oba VM běží na existujícím hostitelském OS (Windows, Linux, macOS). Pohodlné, ale zavádí další vrstvu důvěry v hostitelský OS: pokud je hostitel kompromitován, ochrana Whonixu může být obcházena.

Qubes-Whonix (typ 1, doporučeno): Whonix je nativně integrován do Qubes OS jako šablony. Gateway se stane ProxyVM (sys-whonix) a Workstation AppQube (anon-whonix). Jedná se o nejrobustnější konfiguraci, protože izolace závisí na bare-metal hypervizoru Xen, nikoli na hypervizoru typu 2 běžícím na potenciálně zranitelném hostitelském OS. Tuto kombinaci doporučují oba projekty.

Fyzická izolace (pokročilý režim): Gateway a Workstation běží na dvou oddělených fyzických počítačích propojených ethernetovým kabelem. Workstation nemá žádnou síťovou kartu kromě té připojené k Gateway. Tento režim drasticky snižuje základnu důvěry, ale vyžaduje dva dedikované počítače.

Co Whonix chrání a co nechrání

Hrozba	Ochrana Whonix
Únik IP adresy z Workstation	Strukturálně nemožný dle architektury
DNS leaky	Nemožné: veškerý DNS prochází přes Tor skrz Gateway
Root malware na Workstation hledající skutečnou IP	Žádná: nenajde ji
Kompromitace samotné Gateway	Částečná: pokud je Gateway kompromitována, IP může uniknout
Kompromitace hostitelského OS (v režimu typ 2)	Žádná: kompromitovaný hostitel může sledovat oba VM
De-anonymizace chováním uživatele	Žádná: Whonix nechrání před lidskými chybami
Forenzní analýza disku po zabavení	Částečná: Whonix je ve výchozím nastavení trvalý, kromě jednorázových VM

Upřímná omezení

Whonix nemaže stopy na disku: je ve výchozím nastavení trvalý (na rozdíl od Tails). Pokud je váš počítač zabaven a šifrování hostitelského disku chybí nebo je slabé, data VM jsou obnovitelná
V režimu typ 2 (VirtualBox/KVM na hostitelském OS) je bezpečnost Whonixu omezena bezpečností hostitelského OS. Kompromitovaný hostitel může potenciálně sledovat provoz mezi oběma VM
Výkon je ovlivněn dvojitou virtualizací a směrováním přes Tor: připojení jsou pomalá, velká stahování jsou v každodenním provozu obtížná

Pro koho?

Kdokoli potřebující trvalé pracovní prostředí se strukturální síťovou anonymitou: vývoj citlivého softwaru, výzkum pod dlouhodobým pseudonymem, správa více oddělených digitálních identit, onion servery. Kombinace Qubes-Whonix je mnoha bezpečnostními experty považována za nejrobustnější anonymní pracovní prostředí aktuálně dostupné pro každodenní použití.

Verdikt: referenční OS pro strukturální síťovou anonymitu v trvalém prostředí. Doplňuje Tails (který řeší příležitostné relace), není jeho konkurentem.

Qubes OS

Filozofie: bezpečnost prostřednictvím kompartmentalizace

Qubes OS představuje zásadně odlišný přístup od všech předchozích systémů. Zatímco ostatní OS se snaží kompromitacím zabránit, Qubes vychází z radikálně odlišného předpokladu: kompromitace některých komponent je nevyhnutelná. Cílem je zajistit, aby se nemohla šířit.

Vytvořen v roce 2012 bezpečnostní výzkumnicí Joannou Rutkowskou, Qubes OS je veřejně doporučován Edwardem Snowdenem a dalšími bezpečnostními profesionály.

Technická architektura

Hypervizor Xen jako základní vrstva

Qubes není linuxová distribuce v klasickém slova smyslu. Využívá hypervizor Xen, bare-metal virtualizační software, který běží přímo na hardwaru bez mezivrstvového hostitelského OS, a vytváří lehké virtuální stroje zvané qubes. Izolace mezi qubes je vynucována na hardwarové úrovni prostřednictvím technologií Intel VT-x/VT-d a AMD-Vi (IOMMU), které brání VM v přístupu k paměti nebo zařízením jiných VM bez výslovného povolení.

dom0: doména maximální důvěry

Na vrcholu hierarchie se nachází dom0, privilegovaná doména, z níž je spouštěn správce plochy. dom0 spravuje zobrazení všech oken ostatních qubes. Z bezpečnostních důvodů nemá dom0 žádné síťové připojení a nespouští žádné uživatelské aplikace. Slouží výhradně k orchestraci zobrazení a správě domén.

Qubes: hermetické přihrádky

Uživatel definuje tolik qubes, kolik potřebuje, každý odpovídající úrovni důvěry:

Qube “práce” pro pracovní aplikace
Qube “osobní” pro e-maily a sociální sítě
Qube “bankovnictví” vyhrazený výhradně pro finanční transakce
Qube “nedůvěryhodný” pro otevírání podezřelých příloh
Jednorázové qubes, které po zavření zcela zaniknou

Každý qube má vlastní síťový zásobník, vlastní paměťový prostor a vlastní procesy. Malware, který zkompromituje qube “nedůvěryhodný”, je v něm uzavřen. Nemůže přistoupit k souborům qubeů “práce” ani přejít do jiných domén.

Vizuální barevné kódování

Každé okno zobrazuje barevný rámeček odpovídající úrovni důvěry jeho qubeů: červený pro nedůvěryhodné domény, zelený pro vysoce bezpečné izolované domény, žlutý pro poloduůvěryhodné domény. Tento jednoduchý vizuální systém umožňuje kdykoli vědět, v jakém kontextu každá akce probíhá.

Šablony a centralizovaná správa

Qubes neobsahují vlastní kompletní instalaci OS: sdílejí šablony (Fedora, Debian a Whonix ve výchozím nastavení). Bezpečnostní aktualizace se aplikují na šablonu a všechny qubes na ní založené z nich automaticky těží.

PCI passthrough a hardwarová izolace

Zatímco klasické OS provozují hardwarové ovladače ve stejném prostoru jako uživatelské aplikace, Qubes přiřazuje každé fyzické zařízení (síťová karta, USB řadič) dedikovanému qubeů prostřednictvím PCI passthrough. Kompromitovaný síťový ovladač nemůže přistoupit k datům ostatních qubes.

Integrace Whonixu

Qubes nativně integruje Whonix jako šablony, což umožňuje transparentně směrovat provoz libovolného qubeů přes Tor. Jedná se o konfiguraci Qubes-Whonix popsanou v předchozí části.

Co Qubes skutečně chrání

Scénář útoku	Klasický OS	Qubes OS
Malware v příloze PDF	Potenciální přístup k celému systému	Uzavřen do qubeů “nedůvěryhodný”, zničen po zavření
Zneužití webového prohlížeče	Přístup k profilu uživatele, souborům	Uzavřen do qubeů prohlížeče
Kompromitace síťového ovladače	Přístup k systémové paměti	Uzavřen do síťového qubeů přes PCI passthrough
Odcizení PGP klíče	Pokud je podpisový software kompromitován, ano	Ne, pokud je klíč v dedikovaném qubeů bez sítě
Únik mezi aplikacemi	Možný přes IPC, sdílenou paměť	Nemožný mezi různými qubes

Upřímná omezení

Qubes nechrání před kompromitací dom0: pokud je samotný hypervizor Xen kompromitován, izolace může být prolomená (bulletin QSB-115 ze 9. června 2026, týkající se zranitelnosti XSA-491)
Žádná izolace v rámci téhož qubeů: dvě aplikace ve stejném qubeů nejsou navzájem izolovány
Významné hardwarové požadavky: procesor s podporou VT-x/VT-d, minimálně 16 GB RAM (doporučeno 32 GB), 32 GB úložiště. Počítače Apple Silicon nejsou podporovány
Skutečná křivka učení: kopírování a vkládání mezi qubes vyžaduje vědomou akci, instalace softwaru probíhá přes šablony

Pro koho?

Qubes OS je navržen pro profily, jejichž model hrozeb zahrnuje závažné protivníky: novináře pracující s citlivými zdroji, právníky spravující důvěrné spisy, bezpečnostní výzkum

Data Act vs CLOUD Act: kdo skutečně kontroluje vaše data v cloudu?

Fri, 19 Jun 2026 00:00:00 +0000

Po celá léta svět fungoval na jednoduchém předpokladu: data mají fyzické místo uložení. Pokud se nacházela na serveru v Dublinu, řídila se irským a evropským právem. Tento předpoklad se zhroutil v roce 2018, kdy Spojené státy přijaly CLOUD Act – zákon, který dává americkým orgánům přístup k datům kontrolovaným americkými společnostmi, bez ohledu na to, kde jsou tato data fyzicky uložena na světě. O několik let později Brusel odpověděl vlastním ochranným nástrojem: Data Actem, který je nyní plně účinný a snaží se omezit extrateritoriální přístup orgánů třetích zemí k datům uchovávaným v Evropské unii.

Zde je to, co tyto dva texty skutečně stanoví, kde dochází k jejich kolizi a proč jedinou skutečně robustní ochranou před tímto konfliktem zůstává technická nemožnost přístupu.

Americký CLOUD Act: přístup založený na kontrole, nikoli na umístění

CLOUD Act (Clarifying Lawful Overseas Use of Data Act), přijatý v březnu 2018, změnil americké právo přidáním článku 18 U.S. Code § 2713. Tento text ukládá každému poskytovateli elektronické komunikační služby nebo vzdáleného počítačového zpracování povinnost uchovat, zabezpečit nebo zpřístupnit obsah komunikace nebo jakýkoli s ní související záznam, pokud tato data jsou v jeho držení, úschově nebo pod jeho kontrolou, bez ohledu na to, zda se tato data nacházejí uvnitř nebo vně Spojených států.

Právě tato poslední klauzule mění vše. Rozhodným kritériem již není fyzické umístění serveru, ale kontrola, kterou mateřská společnost vykonává nad svými dceřinými společnostmi. Americká společnost provozující datová centra v Evropě tedy zůstává podřízena americkým výzvám k vydání dat, a to i pro data uložená výhradně na evropské půdě.

Evropský Data Act: právní bariéra vůči extrateritoriálnímu přístupu

Nařízení (EU) 2023/2854, zvané Data Act, vstoupilo v platnost 11. ledna 2024 a plně se uplatňuje od 12. září 2025, přičemž některá ustanovení jsou postupně zaváděna až do roku 2026 a 2027. Jeho článek 32 přímo upravuje otázku mezinárodního vládního přístupu k datům.

Text stanoví jasné pravidlo: jakékoli rozhodnutí nebo rozsudek soudu nebo správního orgánu třetí země vyžadující od poskytovatele služeb zpracování dat přenos nebo zpřístupnění neosobních dat uchovávaných v Evropské unii je uznáno a vykonatelné pouze tehdy, pokud se opírá o mezinárodní dohodu, jako je smlouva o vzájemné právní pomoci (MLA), platná mezi žádající zemí a Unií, nebo mezi touto zemí a příslušným členským státem.

V případě neexistence takové dohody článek 32 stanoví druhou cestu, ale přísně vymezenou: zahraniční rozhodnutí lze vykonat pouze tehdy, pokud právní řád třetí země vyžaduje, aby žádost byla odůvodněná, přiměřená a dostatečně konkrétní – například tím, že prokáže jasnou spojitost s konkrétními osobami nebo trestnými činy – a pokud odůvodněná námitka příjemce může být předložena k přezkumu příslušnému soudu dané třetí země.

Přímá právní kolize

Problém je okamžitý: CLOUD Act vyžaduje zpřístupnění na základě kontroly vykonávané mateřskou společností, bez podmínek přiměřenosti srovnatelných s těmi, které vyžaduje evropské právo. Data Act naopak podmiňuje uznání takové žádosti existencí mezinárodní dohody nebo přesnými procesními zárukami. Americká společnost působící v Evropě, jíž americký orgán přikáže předat data hostovaná v Unii, se tak ocitá sevřena mezi dvě protichůdné právní povinnosti: buď splnit americký příkaz v rozporu s právem Unie, nebo dodržet Data Act a vystavit se důsledkům odmítnutí v USA.

Toto napětí není teoretické. Již bylo zdokumentováno Soudním dvorem Evropské unie (CJEU) ve dvou zásadních rozhodnutích, Schrems I (2015) a Schrems II (2020). V rozsudku Schrems II CJEU rozhodl, že americké sledování prováděné na základě oddílu 702 FISA (Foreign Intelligence Surveillance Act) a výkonného nařízení 12333 nesplňuje minimální záruky vyžadované právem Unie na základě zásady proporcionality, a nelze jej tedy považovat za omezené na to, co je nezbytně nutné. Soud rovněž poukázal na absenci účinného soudního prostředku nápravy pro dotčené osoby z Unie, v rozporu s článkem 47 Listiny základních práv. Toto rozhodnutí zrušilo rámec Privacy Shield, který do té doby upravoval přenosy dat mezi EU a USA.

Strukturální riziko: Harvest Now, Decrypt Later

Nad rámec konfliktu jurisdikcí hrozí datům hostovaným v infrastrukturách podléhajících americkému právu zákeřnější hrozba: strategie zvaná Harvest Now, Decrypt Later (HNDL). Jejím principem je, že zpravodajská služba nebo nepřátelský státní aktér již dnes zachycuje a ukládá šifrovaná data v očekávání dostatečného kvantového výpočetního výkonu k jejich budoucímu dešifrování.

Tato strategie přeměňuje každou dlouhodobou závislost na americké cloudové infrastruktuře v odloženou bezpečnostní pohledávku: to, co je dnes důvěrné, může být čitelné za deset nebo patnáct let, aniž by útočník musel podniknout jakékoli další kroky – stačí čas a trpělivost.

Proč jedině technická nemožnost představuje skutečnou záruku

Právní analýza konverguje k závěru sdílenému mnoha odborníky na compliance: jakkoli je právní rámec Data Actu pevný, stále jde o text, který lze geopolitickými poměry a diplomatickým tlakem obejít, zdržet nebo přeinterpretovat. Jedinou ochranou, která nezávisí na žádném budoucím vyjednávání, je technická nemožnost výkonu.

Architektura zero knowledge, při níž poskytovatel nikdy nevlastní ani neschovává dešifrovací klíče, činí výzvu k vydání dat materiálně neúčinnou. Nelze být nucen vydat to, co nikdy nebylo v držení.

To je logika, která tvoří základ ekosystémů jako Arpokrat:

Jurisdikční neutralizace: infrastruktura je hostována ve Švýcarsku, v režimu federálního zákona o ochraně dat (LPD/FADP), mimo přímý dosah extrateritoriality CLOUD Actu
Absence úschovy: architektura zero knowledge zbavuje poskytovatele jakékoli schopnosti předat klíče nebo obsah, které nikdy nedržel
Redukce identitní stopy: odstraněním povinnosti registrace pomocí telefonního čísla nebo e-mailové adresy – identifikátorů, které může sledování na základě oddílu 702 FISA snadno sledovat – přestává být uživatel identifikovatelným předplatitelem a stává se anonymním kryptografickým klíčem

Řetězec ochrany nekončí šifrováním zpráv

Aspekt často podceňovaný v analýzách compliance: nestačí šifrovat obsah komunikace, pokud podkladový operační systém – ať už Android nebo iOS – nadále zachycuje metadata nebo telemetrii na úrovni jádra, a odesílá je na servery podléhající americké jurisdikci. Ochrana tajemství vyžaduje úplné uzavření řetězce ochrany, od obsahu až po samotnou hardwarovou infrastrukturu.

Proto digitální suverenita zahrnuje i zamyšlení nad používaným operačním systémem, nejen nad aplikacemi pro zasílání zpráv. Odgoogleované systémy, kde lze moduly jako Bluetooth nebo GNSS geolokace deaktivovat přímo na úrovni jádra, eliminují fyzické vektory útoku, které žádné aplikační šifrování nemůže kompenzovat.

Post-kvantová kryptografie: horizont, který se již rýsuje

Tváří v tvář hrozbě, kterou představuje strategie HNDL, se přijetí standardů post-kvantové kryptografie (PQC) stává nezbytností pro každého, kdo chce zaručit důvěrnost citlivých dat v dlouhodobém horizontu – ať jde o obchodní tajemství, profesní korespondenci nebo zdravotní data. Šifrování považované dnes za robustní podle klasických standardů nezaručuje, že odolá kvantovým výpočetním kapacitám očekávaným v příštích patnácti letech.

Konflikt mezi Data Actem a CLOUD Actem ilustruje širší realitu: digitální suverenitu již nelze budovat výhradně na zákonných textech, jakkoli pevných. Vyžaduje uzavření řetězce ochrany na každé úrovni – od šifrovacího protokolu přes jurisdikci hostování až po samotný operační systém. Právě tento vrstvený přístup, spíše než důvěra opírající se o jediný regulační rámec, dnes definuje skutečnou digitální suverenitu záměrem.

Monero a Zcash zakázány v Evropě od roku 2027: co mění nařízení AMLR

Thu, 18 Jun 2026 00:00:00 +0000

Monero a Zcash zakázány v Evropě — to je nyní hotová věc. Od července 2027 Evropská unie uzavírá institucionální přístup ke kryptoměnám se zvýšenou anonymitou prostřednictvím nového nařízení proti praní peněz nazvaného AMLR. Zde je to, co text konkrétně stanoví, jakou roli hraje nový evropský orgán AMLA pověřený jeho vymáháním a co to ve skutečnosti znamená pro každého, kdo drží privacy coins.

AMLR a AMLA: dva různé texty, které je třeba odlišit

Než přejdeme k podrobnostem, je třeba uvést na pravou míru jednu věc — tyto dva zkratky označují dvě různé věci, které jsou v odborném tisku často zaměňovány:

AMLR (Anti-Money Laundering Regulation) je samotný zákonný text: Nařízení (EU) 2024/1624, které definuje pravidla — zákaz anonymních účtů, ověřovací limity, zacházení s privacy coins. Je to odpověď na otázku „co".
AMLA (Anti-Money Laundering Authority) je nový evropský dozorový orgán, zřízený samostatným nařízením přijatým ve stejný den — Nařízením (EU) 2024/1620. Jeho úlohou je přímý dohled nad uplatňováním AMLR, zejména u největších poskytovatelů služeb v oblasti kryptoaktiv (CASP) působících ve více členských státech. Je to odpověď na otázku „kdo dohlíží".

Stručně řečeno: AMLR stanoví pravidla, AMLA zajišťuje jejich dodržování. Oba texty tvoří jediný legislativní balíček EU proti praní peněz a financování terorismu.

Co přesně říká nařízení AMLR

Nařízení (EU) 2024/1624 bylo přijato Evropským parlamentem a Radou dne 31. května 2024 a zveřejněno v Úředním věstníku Evropské unie dne 19. června 2024. Jeho kapitola VIII (články 79–80), nazvaná „Opatření ke zmírnění rizik spojených s anonymními nástroji", a konkrétněji jeho článek 79 („Anonymní účty, akcie a opční listy na doručitele"), stanoví, že úvěrové instituce, finanční instituce a poskytovatelé služeb v oblasti kryptoaktiv (CASP) mají nyní zakázáno udržovat anonymní účty nebo nabízet produkty umožňující anonymizaci transakcí.

Text se výslovně zaměřuje na dvě odlišné, ale propojené kategorie:

Anonymní účty — ať již bankovní, platební nebo kryptografické. Pravidlo slaďuje kryptografický sektor s omezeními, která již existovala pro anonymní bankovní účty, cenné papíry na doručitele a anonymní trezory.
„Kryptoměny s anonymizačním charakterem" (anonymity-enhancing coins) — obecný termín používaný nařízením pro aktiva využívající pokročilé kryptografické techniky, které znemožňují sledování toků. Důležité upřesnění: zákonný text necituje žádný token jménem. Jde o výklad, který je obecně sdílen compliance poradci a průmyslem — zejména AML Handbook European Crypto Initiative (EUCI) — a který identifikuje Monero (XMR), Zcash (ZEC) a Dash (DASH) jako spadající do této kategorie. Jde o výklad konzistentní s definicí nařízení, avšak jedná se o odvětvový výklad, nikoli o jmenovitý seznam zakotvený v zákoně.

Nařízení je součástí širšího celku spolu s MiCA (Markets in Crypto-Assets), který je v platnosti od roku 2024–2025 a který již vedl mnoho platforem (Kraken od října 2024, poté desítky dalších) k předběžnému stažení Monera ze svých evropských trhů.

Klíčové datum: červenec 2027

AMLR má pevné datum vstupu v platnost. Většina odborných zdrojů se shoduje na 10. červenci 2027 jako termínu plného uplatňování. Od tohoto data nebudou moci směnárny a depozitářské služby kryptoaktiv (custodial) zpracovávat ani anonymní účty, ani privacy coins.

Do tohoto termínu nařízení již ukládá posílené povinnosti:

Povinné ověření totožnosti pro jakoukoliv příležitostnou kryptografickou transakci přesahující 1 000 eur — výrazně snížený limit oproti současným praktikám mnoha platforem
Posílené kontroly u samospravovaných peněženek (self-custody): když uživatel převádí prostředky mezi regulovanou platformou a osobní peněženkou, musí CASP shromáždit informace o původu a určení prostředků a přinejmenším ověřit totožnost držitele externí peněženky
Zrušení anonymních hotovostních plateb nad 3 000 eur, v souladu se stejnou logikou rozšiřování kontrol totožnosti na všechny anonymní finanční nástroje

Proč Brusel zakazuje Monero a Zcash na regulovaných platformách

Ve svém AML Handbook EUCI shrnuje logiku, která stojí za textem: anonymita kryptoaktiv představuje významná rizika zneužití pro trestnou činnost tím, že znemožňuje sledovatelnost transakcí a komplikuje odhalování podezřelých aktivit.

Jde přesně o stejné uvažování, které již vedlo Japonsko, Jižní Koreu a nejnověji Filipíny k vyloučení privacy coins ze svých regulovaných platforem — postupné přibližování vyspělých jurisdikcí ke standardům FATF. Formalizováním tohoto zákazu v nařízení přímo použitelném ve všech 27 členských státech dává Evropská unie tomuto trendu právní váhu a efekt přenosu (tzv. „Brussels Effect") výrazně větší, než jaký mají izolovaná vnitrostátní rozhodnutí.

Co NENÍ zakázáno — důležitý nuance

Několik právních analýz se shoduje v jednom klíčovém bodě: AMLR nekriminalizuje individuální držení privacy coins ani převody peer-to-peer mimo regulované platformy. Samospravované peněženky nejsou jako takové zakázány — podléhají posíleným kontrolám pouze tehdy, když interagují s platformou podléhající regulaci.

To, co AMLR uzavírá, jsou institucionální přístupové rampy: nákup, prodej, vklad a výběr privacy coins prostřednictvím regulovaného CASP v rámci Evropské unie. Soukromé držení a decentralizované směnárny zůstávají v tuto chvíli mimo přímý dosah zákazu — vzor identický s tím, který byl již pozorován na Filipínách.

Co to konkrétně znamená pro držitele XMR a ZEC

Pokud v současné době držíte privacy coins na regulované směnárně v Evropské unii:

Do července 2027 budou muset tyto platformy stáhnout podporu těchto aktiv nebo přestat přijímat nové vklady s nimi spojené
Převody do osobních peněženek z těchto platforem budou podléhat posíleným ověřením totožnosti, a to i před konečným termínem
Jakákoliv kryptografická transakce nad 1 000 eur, ať již jde o privacy coin nebo ne, bude vyžadovat úplnou identifikaci

Kritici textu, dokonce i uvnitř samotného kryptoměnového průmyslu, poukazují na strukturální riziko: uzavřením regulovaných okruhů bez technického zákazu samotných aktiv nařízení mechanicky tlačí držitele privacy coins k méně transparentním trhům a neregulovaným platformám — přesný opak cíle sledovatelnosti, který Brusel proklamuje.

Jak se připravit před termínem 2027

S horizontem stanoveným na rok 2027 přechod není okamžitý — ale již začal. Platformy již přizpůsobují svou nabídku v předstihu před splněním požadavků a okno pro výměnu nebo konsolidaci pozic v privacy coins bez závislosti na infrastruktuře podléhající této jurisdikci se každým měsícem zužuje.

Arpokrat Swap umožňuje výměnu Monera, Zcash a všech kryptoměn se zvýšenou anonymitou bez registrace, bez sběru identifikačních údajů a bez závislosti na regulovaném CASP podléhajícím AMLR. Platforma je přístupná přes clearnet i přes naši .onion adresu, což zaručuje, že vaše schopnost vyměňovat tato aktiva nezávisí na žádné jurisdikci, která by mohla ze dne na den uzavřít své přístupové rampy.

AMLR potvrzuje trajektorii, o které již téměř není pochyb: regulované kryptografické trhy a finanční soukromí se jurisdikci za jurisdikcí stávají strukturálně neslučitelnými. Otázka již není, zda se tento trend rozšíří na všechny vyspělé ekonomiky, ale kolik času po roce 2027 zbyde na výměnu soukromých aktiv mimo okruhy, které je již nebudou mít právo obsluhovat.

Anonymní blockchainy: jak Monero, Zcash a privacy coins skutečně chrání vaše transakce

Wed, 17 Jun 2026 00:00:00 +0000

Bitcoin nikdy nebyl anonymní. To je jedno z nejrozšířenějších — a nejnebezpečnějších — nedorozumění v kryptomenovém světě. Každá bitcoinová transakce je zaznamenána, veřejně přístupná a trvale uložena v registru, do nějž může kdokoli nahlédnout. Se správnými nástroji pro on-chain analýzu se z dohledávání kompletní historie adresy, jejího propojení s burzou a následně s reálnou identitou stala samostatná profesní disciplína.

Takzvané „anonymní" blockchainy — přesněji řečeno privacy coins — vznikly z jednoduchého poznatku: naprostá transparentnost veřejného registru není slučitelná s finanční soukromostí. Zde se dozvíte, jak skutečně fungují, co chrání a kde jsou jejich limity.

Proč Bitcoin a Ethereum nejsou soukromé

Na Bitcoinu, Ethereu a téměř všech klasických blockchainech každá transakce veřejně odhaluje tři informace: adresu odesílatele, adresu příjemce a převáděnou částku. Tato transparentnost umožňuje shlukování adres, odhadování majetku, sledování plateb a nakonec identifikaci v okamžiku, kdy je jediná adresa spojena s reálnou identitou — například prostřednictvím burzy podléhající KYC.

Hovoříme o pseudonymitě, nikoli o anonymitě. Adresa vaše jméno nezobrazuje, ale jakmile je k vám jednou přiřazena, celá vaše historie transakcí se zpětně stává čitelnou.

Monero: soukromí jako pravidlo, ne jako možnost

Monero (XMR) je považováno za nejrobustnější soukromou kryptoměnu v současném oběhu — nikoli proto, že by nabízelo volitelné nástroje ochrany soukromí, ale proto, že soukromí je zde povinné a automatické pro každou transakci bez výjimky.

Ring signatures

Ústředním mechanismem Monera je ring signature (prstencový podpis). Při odeslání transakce je tato sloučena s decoys — návnadami vybranými ze starších výstupů transakcí na blockchainu — a vytvoří se tak prstenec. Pozorovatel vidí soubor možných podepisujících, aniž by mohl určit, kdo transakci skutečně provedl.

Princip lze přirovnat k podpisu dokumentu v místnosti plné dalších lidí: všichni podepíší, kdokoli může ověřit, že někdo z přítomných skutečně podepsal, ale nikdo nemůže zjistit kdo. Současná velikost prstence sdružuje skutečnou transakci s 15 decoys, čímž vzniká soubor 16 věrohodných podepisujících.

Od října 2020 Monero používá schéma CLSAG (Compact Linkable Spontaneous Anonymous Group signatures), které snížilo průměrnou velikost transakcí přibližně o 25 %, přičemž zachovalo stejné záruky soukromí.

Stealth adresy

Když vám někdo pošle Monero, odesílatel nezasílá prostředky přímo na vaši veřejnou adresu. Vygeneruje jednorázovou skrytou adresu odvozenou z vašeho veřejného klíče. Právě tato dočasná adresa se zobrazí na blockchainu — nikoli ta vaše. I když svou veřejnou adresu Monera zveřejníte, nikdo nemůže prohledávat blockchain a vyhledávat vaše příchozí transakce: každá platba vytvoří jedinečnou adresu, kterou dokáže rozpoznat pouze vaše peněženka pomocí vašeho soukromého klíče pro zobrazení.

RingCT: skrývání částek

Ring Confidential Transactions (RingCT) skrývají výši převodů. Síť musí ověřit, že vstupní hodnoty se rovnají výstupním — aby se zajistilo, že žádná měna není uměle vytvářena — ale činí tak prostřednictvím kryptografických závazků, nikoli viditelných čísel. Zavedení Bulletproofs výrazně snížilo velikost těchto důkazů i související poplatky, čímž se důvěrné částky staly v každodenní praxi využitelnými.

Dandelion++: ochrana na síťové vrstvě

Čtvrtý mechanismus, Dandelion++, funguje mimo on-chain protokol: brání identifikaci toho, která IP adresa transakci původně do sítě rozeslala. Jde o doplňkovou ochranu — nenahrazuje tři předchozí, ale uzavírá mezeru, kterou ring signatures, stealth adresy a RingCT ponechávají otevřenou: sledování na úrovni síťové vrstvy.

Každý z těchto mechanismů uzavírá jinou bezpečnostní mezeru. Odstranění jediného z nich by umožnilo kategorii analýzy, na kterou ostatní nestačí — právě jejich vzájemná souhra činí Monero tak obtížně sledovatelným.

Zcash: soukromí prostřednictvím důkazů s nulovou znalostí

Zcash (ZEC) vychází z odlišného přístupu: zk-SNARKs (zero-knowledge succinct non-interactive arguments of knowledge), rodina kryptografických důkazů umožňujících ověřit, že transakce splňuje veškerá pravidla konsenzu, aniž by prozradila jakýkoli detail o svém obsahu.

Systém dvou poolů

Zcash funguje se dvěma souběžnými typy adres: transparentní adresy (t-addr) se chovají přesně jako Bitcoin s veřejnou historií, zatímco stíněné adresy (z-addr) skrývají odesílatele, příjemce i částku díky zk-SNARKs. Transakce může být zcela transparentní, zcela stíněná, nebo smíšená (přechod z jednoho poolu do druhého, částečně viditelný).

Tento volitelný design byl dlouhou dobu slabým místem Zcash: pokud většina uživatelů zůstávala v transparentním poolu, byl anonymní soubor stíněného poolu malý, což usnadňovalo statistickou analýzu. Situace se však výrazně změnila: začátkem roku 2026 se přibližně 30 % ZEC v oběhu nachází ve stíněných poolech, oproti pouhým 8 % v roce 2024. Řada moderních peněženek nyní výchozím způsobem přepíná na stíněné transakce, čímž mechanicky rozšiřuje dostupný anonymní soubor pro všechny uživatele.

Halo 2 a konec „trusted setup"

První verze zk-SNARKs v Zcash vyžadovaly ceremonii důvěryhodné konfigurace (tzv. „trusted setup") — choulostivý proces, při němž by kompromitace jediného účastníka mohla umožnit neomezeně vytvářet stíněné coiny. Pool Orchard, zavedený s Halo 2, tuto závislost zcela eliminuje díky rekurzivní kompozici důkazů nevyžadující žádnou důvěryhodnou konfiguraci.

Selektivní zveřejnění

Charakteristickým rysem Zcash je selektivní zveřejnění. Uživatel může sdílet podrobnosti o stíněné transakci s auditorem, firmou nebo regulátorem, aniž by vystavil celou svou finanční aktivitu veřejnosti. Tato flexibilita vytváří kompromis mezi soukromím a soulad s předpisy, který jen málo kryptoměn nabízí — argument, který Zcash uplatňuje vůči regulátorům s reálným komerčním úspěchem, avšak s regulatorními důsledky, které jsou — jak uvidíme — velmi nerovnoměrné v závislosti na jurisdikci.

Omezení a body pozornosti

Žádný blockchain zaměřený na soukromí není neomylný a je důležité pochopit, kde leží skutečné limity:

Analýza načasování a výše transakce zůstává v určitých scénářích možná i při skrytých částkách, pokud jiná metadata (časové razítko, velikost transakce) vytvářejí využitelné korelace
Opakované použití adres nebo míchání prostředků s transparentní historií může znovu zavést úniky informací, zejména v Zcash, kde transparentní pool zůstává majoritně využíván pro příchozí a odchozí toky
Dlouhodobá hrozba kvantových počítačů: současné zk-SNARKs a některé kryptografické primitivy by mohly být zranitelné vůči dostatečně výkonným kvantovým počítačům. Zcash pracuje na post-kvantové migraci s peněženkami „obnovovatelnými kvantovým způsobem" plánovanými na rok 2026 a úplným post-kvantovým zabezpečením cíleným na rok 2027
Vzdálené uzly: připojení k uzlu třetí strany (místo vlastního lokálního uzlu) může odhalit metadata o vašem zůstatku a IP adrese, nezávisle na kryptografické ochraně protokolu

Proč se tyto blockchainy staly celosvětovým regulatorním terčem

Přímým důsledkem této technické robustnosti je, že privacy coins jsou dnes systematicky vyřazovány z regulovaných platforem v rostoucím počtu jurisdikcí — v Evropě, Japonsku, Jižní Koreji a nověji i na dalších významných asijských trzích. Uváděným důvodem je téměř vždy stejné: soulad se standardy FATF (GAFI) v oblasti boje proti praní špinavých peněz.

Tento regulatorní tlak se téměř nikdy netýká individuálního držení nebo peer-to-peer převodů — cílí specificky na institucionální přístupové body (burzy, regulované custodians). Právě tuto mezeru zaplňují nekustodiální platformy bez sběru dat, jako je Arpokrat.

Výměna privacy coins bez kompromitování jejich smyslu

Vyměňovat Monero nebo Zcash na platformě, která vyžaduje plné KYC, uchovává logy IP adres a sleduje historii vašich výměn, znamená zrušit podstatnou část ochrany, kterou tyto blockchainy na prvním místě nabízejí. On-chain soukromí má hodnotu jen takovou, jakou má soukromí infrastruktury, která ho obklopuje.

Arpokrat Swap umožňuje výměnu XMR, ZEC a všech hlavních kryptoměn s posílenou ochranou soukromí bez sběru cookies, bez logů IP adres a bez registrace. Platforma je přístupná jak přes clearnet, tak přes naši .onion adresu, pro ochranu od začátku do konce — od protokolu až po výměnnou infrastrukturu.

Praktická rada: pro přerušení on-chain vazby mezi dvěma sledovatelnými aktivy zůstává přechod přes Monero (například BTC → XMR → ETH) jednou z nejrobustnějších aktuálně dostupných metod.

Finanční soukromí není doplňkovou funkcí světa kryptoměn — bylo to jedno ze základních zakladatelských slibů, než transparentnost nejpoužívanějších blockchainů tuto myšlenku de facto umlčela. Monero a Zcash, každý svým způsobem, tento slib naplňují na úrovni protokolu. Zbytek řetězce — kde směňujete, jak ukládáte, jakou infrastrukturu používáte — zůstává zcela ve vaší odpovědnosti.

Filipíny zakazují Monero a Zcash na regulovaných platformách: signál celosvětového trendu

Wed, 17 Jun 2026 00:00:00 +0000

Centrální banka Filipín právě zasadila těžkou ránu kryptoměnám se zvýšenou ochranou soukromí. Pod záminkou souladu s mezinárodními standardy boje proti praní špinavých peněz toto rozhodnutí ilustruje regulační dynamiku, která dalece přesahuje hranice jedné země — a která by měla varovat každého, kdo drží nebo používá aktiva jako Monero nebo Zcash.

Co říká memorandum

Bangko Sentral ng Pilipinas (BSP), centrální banka země, schválila Memorandum M-2026-023, podepsané zástupkyní guvernéra Lyn Javier. Text nařizuje všem poskytovatelům služeb virtuálních aktiv (VASP) s platnou licencí, aby přestali listovat a podporovat „virtuální aktiva anonymizačního charakteru". Memorandum nejmenuje žádný konkrétní token, ale dotčená kategorie bez jakýchkoliv pochybností zahrnuje Monero, Zcash a Dash — kryptoměny navržené tak, aby bylo sledování transakcí obtížné nebo nemožné.

Opatření vstoupilo v platnost okamžitě, bez přechodného období. Nad rámec pouhého stažení těchto aktiv z platforem musí VASP nově hodnotit každý listovaný token podle šesti pilířů souladu: důvěryhodnost emitenta, vyspělost trhu, případ použití, transparentnost a bezpečnost, likvidita a rezervy, právní soulad. Musí také stanovit interní prahové hodnoty, které automaticky spustí stažení z listingu, pokud aktivum přestane tato kritéria splňovat.

Co se konkrétně mění

Memorandum nekriminalizuje soukromé držení Monera nebo Zcashe ani peer-to-peer převody prováděné mimo regulované platformy. Co mizí, je institucionální přístup: regulované vstupní a výstupní brány (nákup, prodej, vklad, výběr na licencované platformě) již nebudou moci tato aktiva zpracovávat.

Konkrétně, pokud jste drželi privacy coins na filipínské platformě podléhající licenci BSP — mezi něž patří Coins.ph/Betur, Maya Philippines, PDAX, GoTyme Bank nebo UnionBank — musíte je převést do osobní peněženky nebo je konvertovat dříve, než bude platforma nucena je stáhnout.

S více než 16 miliony uživatelů kryptoměn v zemi bude dopad na domácím trhu rozsáhlý, i když vliv na světovou cenu XMR nebo ZEC by měl zůstat omezený — Filipíny tvoří pouze zlomek celkové globální likvidity těchto aktiv.

Soulad s FATF jako univerzální odůvodnění

BSP odůvodňuje své rozhodnutí výslovným sladěním se standardy FATF (GAFI), mezinárodního orgánu, který stanovuje pravidla boje proti praní špinavých peněz a financování terorismu. Udržovat dobré vztahy s FATF není pro většinu centrálních bank volitelné — špatné hodnocení může ovlivnit přístup celé země k mezinárodním finančním okruhům.

To je přesně stejné odůvodnění, které již vedlo Evropskou unii, Japonsko a Jižní Koreu k postupnému vyloučení privacy coins z regulovaných platforem v průběhu posledních let. Filipínské rozhodnutí tedy není ojedinělým případem: je potvrzením faktického standardu, který se stále více rozšiřuje — pokud chce jurisdikce provozovat mezinárodně uznávaný kryptoměnový trh, aktiva se zvýšenou ochranou soukromí v něm již nemají místo.

Napětí, které nikdo skutečně neřeší

Je příznačné, že i aktéři, kteří toto rozhodnutí podporují, uznávají legitimitu použití, které se snaží omezit. Vedoucí pracovník pro kryptoměny v GCash, jedné z největších fintechových společností v zemi, výslovně uznal, že Monero a Zcash „existují z legitimních důvodů" a že soukromí představuje „základní hodnotu kryptoměn: schopnost provádět transakce bez dohledu". Přesto opatření podpořil s tím, že Filipíny — země silně závislá na tocích remitencí — si nemohou dovolit být považovány za důvěryhodnou finanční infrastrukturu a zároveň umožňovat volný oběh anonymizačních aktiv.

Toto napětí není vyřešeno, je pouze rozhodnuto ve prospěch regulačního pohledu: objemy remitencí a mezinárodní důvěryhodnost převažují nad argumentem legitimního soukromí pokaždé, kdy dojde k tomuto střetu zájmů.

Logické vyústění: migrace k vlastní úschově

Vzorec, který se opakuje v jednotlivých jurisdikcích, je nyní čitelný. Schéma je téměř vždy totožné: finanční soukromí zůstává legální na individuální úrovni, ale prostřednictvím institucionálních okruhů je stále obtížnější ho uplatnit. Vlastní úschova (self-custody) zatím není terčem — ale každá nová jurisdikce, která tento model následuje, o něco více zužuje prostor, v němž mohou tato aktiva cirkulovat bez regulačního uzamčení.

Technické fungování těchto blockchainů a důvody, proč se staly privilegovaným cílem regulátorů, jsme podrobně rozebrali v našem kompletním průvodci anonymními blockchainy — ring signatures, zk-SNARKs a skutečná omezení těchto technologií.

Směňování mimo okruhy, které se uzavírají

Jak regulované platformy jedna po druhé opouštějí trh s privacy coins, role nekustodiální infrastruktury bez sběru dat se stává klíčovou pro každého, kdo chce tato aktiva nadále používat bez závislosti na VASP podléhajícím jurisdikci, která může přes noc změnit svou politiku.

Arpokrat Swap umožňuje směňovat Monero, Zcash a všechny kryptoměny se zvýšenou ochranou soukromí bez registrace, bez sběru IP logů a bez cookies — ať již přistupujete k platformě přes clearnet nebo přes naši .onion adresu. Žádná jurisdikce nemůže odebrat to, co nikdy neshromažďujeme.

Toto filipínské rozhodnutí pravděpodobně nebude letos posledním svého druhu. Otázka již není, zda ostatní země půjdou stejnou cestou — nedávná historie naznačuje, že ano — ale jak dlouho zbývá, než se institucionální přístup k privacy coins stane výjimkou spíše než normou.

Arpokrat Swap: vyměňujte kryptoměny bez zanechání stop

Tue, 16 Jun 2026 00:00:00 +0000

Jsme přesvědčeni, že akt výměny hodnoty by neměl zanechávat žádné stopy. Dnes toto přesvědčení uvádíme v praxi spuštěním Arpokrat Swap : platformy pro výměnu kryptoměn navržené od základu pro absolutní důvěrnost.

Infrastruktura, která vás nezná

Naprostá většina směnárenských platforem, i těch, které se označují jako „soukromé", ve výchozím nastavení shromažďuje data: IP adresy, cookies relací, otisky prohlížeče (fingerprinting), transakční záznamy. Tato metadata, často podceňovaná, tvoří využitelný behaviorální profil — ze strany třetích stran, regulátorů nebo škodlivých aktérů v případě úniku dat.

Arpokrat Swap je postaven na opačném principu: nemůžeme vás identifikovat, protože se o to ani nepokoušíme.

Žádné cookies — ani relační, ani sledovací, ani analytické
Žádné logy IP — vaše síťová adresa není ani zaznamenávána, ani předávána
Žádná registrace — žádný účet, žádná e-mailová adresa, žádné KYC
Žádný fingerprinting — žádný JavaScript třetích stran, žádné sběrné skripty

Přístupné přes Tor

Pro uživatele, kteří si přejí další vrstvu ochrany na úrovni sítě, je Arpokrat Swap plně dostupný přes naši adresu .onion:

arpokrat4asurnhw7v3s6rinjqgcwo2fx54fq7zlacawc2xuq7wppsad.onion

Dostupné prostřednictvím prohlížeče Tor nebo přes Orbot, toto rozhraní je funkčně identické s verzí pro clearnet — bez kompromisů ve funkcionalitě, bez zhoršení uživatelského zážitku.

Soukromé kryptoměny na prvním místě

Arpokrat Swap podporuje více než 350 digitálních aktiv napříč všemi hlavními blockchainy. Zvláštní pozornost věnujeme kryptoměnám s posílenou důvěrností, které tvoří jádro naší filozofie:

Monero (XMR) — neprůhledné transakce jako výchozí nastavení, referenční standard v oblasti on-chain soukromí
Zcash (ZEC) — chráněné platby prostřednictvím protokolu zk-SNARKs
Bitcoin (BTC) — na hlavní síti i na Lightning
Ethereum (ETH) — včetně veškerých tokenů ERC-20
Litecoin (LTC), Dogecoin (DOGE), Cardano (ADA), Solana (SOL)
Avalanche (AVAX), Polkadot (DOT), Chainlink (LINK), Uniswap (UNI)
Tether (USDT) a USD Coin (USDC) na Ethereum, Tron, BSC a Polygon
XRP, Stellar (XLM), Cosmos (ATOM), Algorand (ALGO)
Toncoin (TON), Near (NEAR), Aptos (APT), Sui (SUI)
Shiba Inu (SHIB), Pepe (PEPE) a hlavní memecoiny
Dai (DAI), FRAX a decentralizované stablecoiny
A stovky dalších tokenů a cross-chain párů

OPSEC tip: Pro výměny zahrnující sledovatelná aktiva doporučujeme použít Monero jako prostředníka — například BTC → XMR → ETH místo přímé výměny BTC → ETH. Tím se přeruší on-chain vazba mezi oběma adresami.

xStocks: tokenizované akcie obchodovatelné bez brokera

Arpokrat Swap také integruje xStocks — tokenizované americké akcie a ETF, kryté v poměru 1:1 podkladovým aktivem drženým regulovaným depozitářem. Každý token představuje přesně jeden podíl v příslušné společnosti, s okamžitým on-chain vypořádáním a dostupností 24/7, bez burzovní pracovní doby.

Mezi dostupné xStocks patří:

Technologie AAPLx Apple · MSFTx Microsoft · NVDAx NVIDIA · GOOGLx Alphabet · METAx Meta · AMZNx Amazon · TSLAx Tesla · AMDx AMD · ADBEx Adobe · ACNx Accenture · APPx Applovin · AMATx Applied Materials · APLDx Applied Digital

Finance & Crypto-adjacent COINx Coinbase · HOODx Robinhood · MSTRx MicroStrategy · CRCLx Circle · AMBRx Amber

Zdravotnictví & Farmacie MRKx Merck · AZNx AstraZeneca · ABTx Abbott · ABBVx AbbVie

Spotřeba & Různé MCDx McDonald’s · NFLXx Netflix · GMEx GameStop

ETF & Indexy SPYx S&P 500 · QQQx Nasdaq-100 · GLDx Zlato · PALLx Palladium · PPLTx Platina

A mnoho dalších — úplný seznam přesahuje 131 aktiv (100 akcií, 27 ETF a 4 specializovaná aktiva), dostupný přímo na platformě.

xStocks neposkytují hlasovací práva ani přímé dividendy. Dividendy jsou automaticky reinvestovány do zůstatku tokenů. Platí geografická omezení — není dostupné pro rezidenty Spojených států, Kanady, Spojeného království a Austrálie.

Agregátor tras, nikoli jediný poskytovatel

Arpokrat Swap není vlastní směnárenská platforma: je to agregátor. Když zahájíte výměnu, současně dotazujeme několik partnerských poskytovatelů a zobrazujeme vám nejlepší dostupné možnosti podle dvou transparentních kritérií:

1. Nejnižší poplatky Zobrazený kurz již zahrnuje veškeré poplatky — síťové poplatky i provizi poskytovatele. Za použití našeho agregátoru neplatíte nic navíc: naše provize je strhávána přímo z provize poskytovatele, bez dopadu na váš kurz.

2. KYC hodnocení poskytovatele Každá trasa je spojena s hodnocením důvěrnosti, které stanovujeme na základě čtení obchodních podmínek a zásad ochrany soukromí každého partnera, přímého dotazování na jejich postupy a zohledňování jejich historie:

Hodnocení	Význam
✅ A	Nikdy nepožaduje ověření totožnosti
🟡 B	KYC požaduje velmi zřídka, v případě odmítnutí vrací prostředky
🟠 C	KYC požaduje zřídka, vrácení prostředků do několika dnů
🔴 D	Může požadovat KYC a potenciálně zablokovat prostředky

Doporučujeme upřednostňovat trasy hodnocené A nebo B, zejména pro větší objemy nebo výměny zahrnující kryptoměny s posílenou důvěrností.

Proč na tom záleží

Většina agregátorů vás přesměruje na nejvýhodnější kurz, aniž by vás informovala o rizicích spojených se soukromím podkladového poskytovatele. Výměna může zobrazovat vynikající kurz a přitom uplatňovat agresivní KYC politiku, která vaši transakci zpětně zablokuje a zadrží vaše prostředky.

Arpokrat Swap je jediná platforma, kde jsou náklady a KYC riziko prezentovány společně, což vám umožňuje učinit informované rozhodnutí místo slepého arbitráže.

Přejít na Arpokrat Swap →

Arpokrat Swap je non-custodial služba. V žádném okamžiku nemáme přístup k vašim prostředkům. Výměny jsou prováděny přímo mezi vaší peněženkou a vybraným partnerským poskytovatelem.

Konec soukromí? Zadní vrátka, Online Safety Act a reakce suverénních ekosystémů

Wed, 10 Jun 2026 00:00:00 +0000

Londýn se stal epicentrem globální bitvy o budoucnost digitálního soukromí. S přijetím zákona Online Safety Act 2023 (OSA) a nedávnými návrhy na revizi zákona Investigatory Powers Act (IPA) — svými kritiky nazývaného „Charta špionů“ —, si britská vláda nárokuje právo ukládat povinnosti sledování přímo v jádru soukromé komunikace. Zlomovým bodem je pravomoc udělená regulátorovi OFCOM požadovat, aby platformy nasadily „akreditovanou technologii“ k detekci materiálů pohlavního zneužívání dětí (CSEA) nebo terorismu, a to i v rámci end-to-end šifrované komunikaci .

Pro velké digitální platformy je poselství Westminsteru jednoznačné: buď usnadní státní přístup ke své infrastruktuře, nebo jim hrozí pokuty až do výše 10 % jejich celosvětových příjmů. Reakce byla okamžitá: služby jako Signal a WhatsApp veřejně pohrozily stažením z britského trhu a odmítly ohrozit bezpečnost svých uživatelů, aby uspokojily jedinou jurisdikci. Technický argument je těžko zpochybnitelný: neexistuje žádný hlavní klíč (master key) vyhrazený pouze pro legitimní aktéry. Otevřené dveře pro orgány činné v trestním řízení jsou z podstaty věci otevřenými dveřmi pro kyberzločince a zahraniční zpravodajské služby.

Obchodní model velkých platforem: strukturální překážka pro Zero-Knowledge

Odpor velkých platforem vůči přijetí šifrování Zero-Knowledge není vysvětlen technickou neschopností, ale základní ekonomickou neslučitelností. Společnosti jako Alphabet a Meta spoléhají na modely zpeněžení založené na systematickém shromažďování údajů o chování. Tento model mimochodem implicitně uznává zákon Evropské unie o digitálních trzích (DMA), který tyto „strážce“ (gatekeepers) klasifikuje jako subjekty, jejichž dominantní postavení je přesně živeno akumulací dat v bezkonkurenčním měřítku. Pro tyto aktéry by přijetí architektury Zero-Knowledge znamenalo připravit jejich reklamní systémy o nepřetržitou identifikaci uživatelů, která je jejich palivem. Nejde tedy o technickou volbu, ale o kompromis mezi soukromím uživatelů a životaschopností jejich obchodního modelu.

Strategické riziko: hrozba „Harvest Now, Decrypt Later“

Kromě debaty o soukromí vyvolává oslabení šifrování otázku národní bezpečnosti zcela jiného rozsahu. Strategie známá jako Harvest Now, Decrypt Later (HNDL) spočívá v tom, že státní protivníci dnes zachycují a ukládají obrovské objemy šifrované komunikace v očekávání budoucích schopností kvantového dešifrování. Oslabováním současných standardů šifrování britský legislativní rámec objektivně usnadňuje tento typ operací proti vládní, diplomatické nebo průmyslové komunikaci.

Právě v tomto kontextu deficitu důvěry získávají ekosystémy, jako je ten od Arpokratu, provozní relevanci. Tím, že Arpokrat funguje v režimu švýcarského federálního zákona o ochraně osobních údajů (FADP), s architekturou, která neshromažďuje žádné občanské identifikátory, nabízí technický rozchod s infrastrukturami podléhajícími britské jurisdikci — což zaručuje, že systém zůstane neslyšící vůči příkazům předpokládaným zákonem OSA.

Střet norem: OSA a IPA proti evropskému právu

Právní analýza nových výsad britského státu odhaluje přímý střet se základy evropského práva týkajícího se ochrany osobních údajů a důvěrnosti komunikace.

OSA proti zákazu plošného sledování

Článek 121 OSA zavádí možnost pro OFCOM vydávat příkazy nutící platformy zavést skenování na straně klienta (client-side scanning). Toto opatření je v přímém rozporu s principem, odvozeným z evropského práva a zahrnutým v judikatuře SDEU (Soudní dvůr EU), který zakazuje plošné povinnosti sledování. Vynucením „zranitelnosti od návrhu“ (vulnerability by design) také staví společnosti do situace dvojí vazby: oslabením své bezpečnosti v zájmu splnění státního mandátu nedodržují svou povinnost zaručit úroveň bezpečnosti odpovídající zpracování, jak je zakotveno v článku 32 GDPR.

Směrnice ePrivacy a důvěrnost komunikace

Skenování soukromých zpráv je v přímém rozporu s čl. 5 odst. 1 směrnice 2002/58/ES (ePrivacy), který zavazuje členské státy zaručit důvěrnost elektronických komunikací a zakazuje jakoukoli formu odposlechu nebo sledování bez výslovného souhlasu dotčených uživatelů.

Technical Capability Notices a blokování bezpečnostních aktualizací

V rámci režimu IPA 2016 má britská vláda nyní v úmyslu používat Technical Capability Notices (TCN) k zablokování bezpečnostních aktualizací před jejich nasazením. Tento mechanismus vytváří neřešitelný konflikt s povinností, stanovenou článkem 32 GDPR, zajistit nepřetržitou bezpečnost systémů zpracování — povinností, která přesně vyžaduje schopnost aplikovat záplaty bez zpoždění nebo vnějších zásahů.

Rizika shody pro společnosti působící v Evropě

Cílem revizí IPA je přinutit společnosti, aby informovaly britskou vládu o jakékoli technické úpravě ovlivňující bezpečnost před její implementací, čímž jí udělují právo veta nad vývojem produktů. Toto vměšování vytváří značnou právní nejistotu pro dodavatele působící na evropském trhu: britská přiměřenost k evropskému právu — již tak křehká — by mohla být zpochybněna, pokud Spojené království již nebude zaručovat ochranu podstatně rovnocennou s ochranou GDPR. Předávání údajů do Spojeného království v tomto novém rámci by tak pravděpodobně vystavilo společnosti sankcím podle GDPR.

Obrana technickou nemožností: princip Zero-Knowledge jako právní štít

Mezinárodní judikatura, upevněná rozsudky Schrems I a Schrems II SDEU, stanovila určující princip: jedinou robustní pojistkou proti nepřiměřenému sledování je technická nemožnost přístupu k nim. Architektury Zero-Knowledge aplikují tento princip ve třech vrstvách ochrany:

Absence úschovy: platforma nedrží dešifrovací klíče, jakýkoli příkaz ke skenování zpráv je technicky neproveditelný;
Suverenita operačního systému: kontrola nad ArpokratOS eliminuje telemetrii, která živí shromažďování zpravodajských informací na úrovni zařízení;
Švýcarské jurisdikční ukotvení: tím, že Arpokrat hostí svou infrastrukturu ve Švýcarsku, funguje v právním režimu vyžadujícím individualizované a odůvodněné žádosti o vzájemnou právní pomoc, čímž neutralizuje automatizované provádění hromadného skenování předpokládaného zákonem OSA.

Závěr

Ustanovení zákona OSA a revize zákona IPA nejsou jen hrozbou pro soukromí jednotlivců: představují narušení právní jistoty pro všechna evropská data procházející infrastrukturami podléhajícími britské jurisdikci. Tím, že Londýn legitimizuje oslabování šifrování ve jménu veřejné bezpečnosti, paradoxně vystavuje své spojence a obchodní partnery rizikům průmyslové a státní špionáže, kterým mají architektury Zero-Knowledge přesně zabránit.

Integrita profesionální a institucionální komunikace nyní vyžaduje strukturální reakci: migraci směrem k decentralizovaným ekosystémům zaručujícím digitální suverenitu, od úrovně kódu až po jurisdikční ukotvení.

Heslo a entropie: Věda v pozadí vaší bezpečnosti

Wed, 03 Jun 2026 00:00:00 +0000

« Vaše heslo musí obsahovat 8 znaků, velké písmeno, malé písmeno, číslici a speciální znak. »

Všichni toto pravidlo známe. A přesto se v kybernetické bezpečnosti nazývá “bezpečnostní divadlo”. Heslo jako P@ssw0rd1! všechna tato pravidla respektuje, ale moderní hackovací software ho prolomí mrknutím oka.

Skutečná bezpečnost není založena na svévolných vizuálních pravidlech, ale na neúprosné matematické realitě: entropii.

Entropie podle Clauda Shannona

Abychom pochopili sílu hesla, musíme se obrátit na Clauda Shannona, otce teorie informace. Entropie měří stupeň nejistoty nebo nepředvídatelnosti informace.

Aplikováno na hesla, entropie se počítá v bitech. Čím vyšší je počet bitů, tím nepředvídatelnější je heslo pro počítač. Zjednodušený vzorec pro entropii (E) náhodně vygenerovaného hesla je:

E = L × log2(R)

L je délka hesla.
R je velikost sady znaků (26 pro malá písmena, 62 s velkými písmeny a číslicemi, 94 se symboly).

Zvětšení sady znaků (přidání symbolů) zvyšuje entropii, ale zvětšení délky (přidání znaků) ji zvyšuje mnohem drastičtěji. Délka však poráží složitost pouze pod jednou podmínkou: že je heslo vygenerováno zcela náhodně.

Hrubá síla vs. Slovníkový útok

Pokud použijete slova nebo předvídatelné struktury, pravidlo čisté délky se hroutí.

Hackovací software nezkouší všechny kombinace písmen jednu po druhé (tzv. Hrubá síla). Používají masivní databáze obsahující miliardy existujících slov, běžných frází a předchozích úniků dat. To je Slovníkový útok.

Pokud je vaše heslo dlouhé, ale skládá se ze slov ze slovníku nebo předvídatelných substitucí, je jeho skutečná entropie dramaticky nižší než teoretická matematická entropie.

Zde jsou odhadované časy prolomení proti clusteru moderních grafických karet (GPU), přičemž nejrychlejší cesta využívající strukturální slabiny je vyznačena tučně:

Heslo	Teoretická entropie	Proti hrubé síle	Proti slovníku
`password123`	~15 bitů	Několik hodin	Okamžitě
`S3cr3t!99`	~40 bitů	Několik let	Několik hodin / dní (pomocí mutací)
`correct horse battery staple`	~130 bitů	Miliardy let	Několik hodin / dní
`gL7!pQ9z#vX2`	~78 bitů	~3 000 let	Selhání (návrat k hrubé síle)

Iluze Leetspeaku a pravidla mutací

Vezměme si příklad S3cr3t!99. Vizuálně se zdá být složité a robustní. Přesto jde jednoduše o slovo ze slovníku “secret”, kde jsou ’e’ nahrazena ‘3’, s přidáním velmi běžné přípony (!99). Tomu se říká leetspeak.

Proti slovníkovému útoku toto heslo vydrží jen pár hodin, nebo dokonce minut. Moderní crackovací software (jako Hashcat) se nespokojí s testováním pevných seznamů slov; automaticky aplikují pravidla mutací. Vezmou každé slovo ze svého slovníku, otestují všechny možné kombinace leetspeaku, převrátí velká písmena a přidají roky nebo symboly. Leetspeak nabízí falešný pocit bezpečí.

Trik s posunem klávesnice (Keyboard Shift)

Ke zkomplikování zapamatovatelné fráze používají někteří trik s posunem rozložení klávesnice. Pamatujete si například frázi my-cat. Ale v okamžiku psaní položíte prsty na fyzickou klávesnici QWERTZ (českou), zatímco máte operační systém nastaven na QWERTY (anglickou).

Zamýšlené slovo: my-cat
Napsaný výsledek: mz/cat (Klávesa ‘y’ se stane ‘z’ a ‘-’ se stane ‘/’).

Je to dobrý nápad v OPSEC? Ne, tato metoda není sama o sobě dostatečná. Přesně jako u leetspeaku, pokročilý crackovací software integruje hardwarová pravidla mutací, která automaticky testují mezinárodní posuny klávesnic (QWERTY, AZERTY, QWERTZ, Dvorak). V OPSEC je to bezpečnost skrze nejasnost: zdrží to amatérského útočníka, ale nezastaví to cílený a vybavený útok.

Nicméně, pokud je tato technika spojena s heslem, které je již v základu silné (jako velmi dlouhá zapamatovatelná heslová fráze), významně to zvyšuje entropii vložením nečekaných speciálních znaků do již tak robustní struktury.

Konstrukce ideálního hesla (~250 bitů)

Pokud mají seznamy slov, leetspeak a triky s psaním své limity, jak sestavíme dokonalé hlavní heslo? Pro dosažení optimální bezpečnosti a odolání výpočetním nástrojům nové generace je současným cílem zaměřit se na přibližně 250 bitů entropie.

Existují dva způsoby, jak toho dosáhnout v závislosti na vašich potřebách:

1. Čistě náhodná možnost (Ideální pro správce hesel)

Řetězec znaků vygenerovaný zcela náhodně, což ztěžuje stroji jeho uhodnutí: k9$Yz2!pL#8vQx5@mN7*jW4&hC1%bF3^tR9(dZ6 39 náhodných znaků využívajících celý repertoár symbolů.

2. Možnost hybridní heslové fráze (Ideální pro zapamatovatelné hlavní heslo)

Sled slov ze slovníku vygenerovaných náhodně, striktně kombinovaných s číslicemi a symboly: Sovereign_Crypto_99_Privacy_Zero_Knowledge_Secure_2026_Key_Lock_Cloud_Act_Grover Tato metoda umožňuje člověku zapamatovat si strukturu vizuálně nebo svalově, přičemž zachovává obrovskou matematickou bariéru.

Kvantová hrozba: Groverův algoritmus

Proč cílit na 250 bitů, když 128 bitů již dnes blokuje superpočítače? Odpověď spočívá v nástupu kvantové výpočetní techniky.

V kryptografii umožňuje Groverův algoritmus kvantovému počítači prohledávat netříděnou databázi mnohem rychleji než klasický počítač. Konkrétně Grover efektivně snižuje úroveň zabezpečení symetrického klíče nebo hesla na polovinu.

Tváří v tvář kvantovému počítači s Groverovým algoritmem nabídne heslo s entropií 128 bitů pouze odolnost ekvivalentní 64 bitům (což se stává prolomitelným).

V důsledku toho, k udržení skutečné 128bitové bezpečnosti v postkvantovém světě, je nutné zdvojnásobit počáteční entropii. To je jeden z pilířů konceptu Harvest Now, Decrypt Later (HNDL) : státní útočníci dnes vysávají šifrovaná data, aby je zítra prolomili. Zaměření na 250 bitů entropie je minimálním standardem pro dlouhodobou ochranu vašich hlavních klíčů.

Arpokrat Password Generator: Otestujte si sami

Nenechávejte bezpečnost svých přístupů náhodě. Vyvinuli jsme interní nástroj, který vám umožní generovat kryptograficky robustní hesla (včetně postkvantových), a především vyhodnotit skutečnou entropii vašich vlastních hesel.

👉 Arpokrat Password Generator

Otestujte svá stávající hesla a zjistěte, zda by odolala moderní výpočetní síle. Nástroj funguje 100% lokálně ve vašem prohlížeči, po síti nekolují žádná data.

Poslední slabý článek: Recyklace a správa přístupů

Matematická entropie nechrání před lidskou chybou. Heslo o síle 250 bitů je k ničemu, pokud je znovu použito na více webech (útok zvaný Credential Stuffing) nebo pokud není chráněno druhým faktorem ověření (2FA).

Zlatým pravidlem digitální hygieny je pamatovat si pouze jedno heslo: vaše hlavní heslo o 250 bitech (ve formě hybridní heslové fráze). Všechny vaše ostatní přístupy (banka, sociální sítě, servery) musí používat jedinečná hesla o síle 250 bitů čisté entropie (náhodné řetězce znaků) vygenerované speciálně pro ně.

K ukládání a správě tohoto množství klíčů, které je nemožné si pamatovat, je nezbytné použití správce hesel Zero-Knowledge. Jedním z nejlepších současných standardů je Proton Pass . Sídlí ve Švýcarsku, je open-source a end-to-end šifrovaný, což zaručuje, že ani jeho vlastní inženýři nemohou číst obsah vašeho trezoru. Je to ideální společník pro ukládání ultra-výkonných klíčů generovaných Arpokratem, který uzamkne celý váš digitální život za skutečnou matematickou bariérou.

Křičící ticho: Co je to Warrant Canary a proč by vás jeho zmizení mělo znepokojovat?

Mon, 01 Jun 2026 00:00:00 +0000

Hluboko v uhelných dolech 19. století s sebou horníci brali do klecí kanárky. Tito malí ptáci, extrémně citliví na toxické plyny jako oxid uhelnatý, uhynuli mnohem dříve, než si horníci všimli nebezpečí. Sloužili tak jako tichý, ale neuvěřitelně účinný systém včasného varování.

V našem moderním digitálním světě tento pták ožil v podobě « Warrant Canary ».

Co je to Warrant Canary?

Jedná se o veřejné prohlášení, které poskytovatel služeb (aplikace pro zasílání zpráv, VPN, webhosting) pravidelně aktualizuje a v němž potvrzuje, že k danému datu neobdržel žádnou tajnou právní žádost, která by ho nutila kompromitovat data svých uživatelů — jako je například americký National Security Letter (NSL) nebo příkaz soudu FISA.

Celá jemnost — a vážnost — kanárka spočívá v tom, co se stane, když zmizí.

Pokud služba, která každý měsíc zobrazovala upozornění “Neobdrželi jsme žádné tajné příkazy”, jej najednou přestane aktualizovat, informovaný uživatel z toho vyvodí zřejmé: kanárek je mrtev.

Společnost se stala terčem opatření ke sledování doprovázeného příkazem mlčenlivosti (gag order), který jí ze zákona zakazuje prozradit existenci této žádosti. Protože nemohou říci, že byli kompromitováni, jednoduše přestanou říkat, že kompromitováni nejsou.

Éra neviditelného sledování a obcházení mlčení

V době, kdy extrateritoriální legislativa jako CLOUD Act a FISA umožňuje americké vládě přístup k datům spravovaným společnostmi, aniž by o tom kdy cíle informovala, je Warrant Canary jedním z mála mechanismů, jak toto vynucené ticho obejít.

Díky zákonu CLOUD Act geografická bariéra již neexistuje: pokud jsou data pod „kontrolou“ americké společnosti, americká vláda si nárokuje právo k nim přistupovat, i když se tyto servery fyzicky nacházejí v Evropě. Kanárek se pak stává posledním varovným signálem, než je digitální suverenita uživatele tiše obětována.

Proto významní hráči v oblasti Privacy přijali tento nástroj jako standard transparentnosti:

Proton : Švýcarská e-mailová služba vydává zprávu o transparentnosti s přísným kanárkem.
Riseup : Kolektiv pro bezpečnou komunikaci pro aktivisty udržuje jednoho z nejznámějších kanárků na webu.
Arpokrat : Náš vlastní ekosystém udržuje veřejného, kryptograficky aktualizovaného Warrant Canary, aby naší komunitě zaručil absolutní transparentnost.

Právní analýza: Právo nelhat

Samotná existence kanárka spočívá na jednom z nejvíce fascinujících pilířů ústavního práva: doktríně compelled speech (nuceného projevu) a jejím střetu se soudním tajemstvím.

Právní základ spočívá na jednoduchém principu: pokud má stát pravomoc uložit vám mlčení (prostřednictvím příkazu mlčenlivosti), nemá ústavní pravomoc vás nutit lhát.

Podle prvního dodatku ústavy USA (a obdobných principů v Evropě) nemůže vláda nutit společnost, aby učinila fakticky nepravdivé prohlášení. Když tedy společnost odstraní svého kanárka, neporušuje tím příkaz k mlčení — protože výslovně neoznamuje, že obdržela zatykač. Jednoduše vykonává své základní právo přestat vydávat prohlášení, které již není pravdivé.

Střet s evropským právem

Relevance kanárka je dnes posílena článkem 32 zákona o datech (nařízení EU 2023/2854). Toto ustanovení ukládá poskytovatelům povinnost zavést technická a právní opatření, která zabrání přístupu úřadů třetích zemí k datům, pokud je to v rozporu s evropským právem. Smrt kanárka okamžitě signalizuje tento konflikt zákonů: poskytovatel je pravděpodobně nucen obcházet evropské záruky, aby vyhověl zahraničnímu příkazu.

Přístup Arpokrat: Suverenita jako základní princip

V ekosystému Arpokrat, který funguje v jurisdikci švýcarského zákona o ochraně osobních údajů (FADP - RS 235.1), nabývá kanárek ještě silnějšího rozměru. Je součástí holistického přístupu k digitální suverenitě: Zero-Knowledge.

Architektura je navržena tak, že společnost vytváří technickou a matematickou nemožnost uposlechnout příkaz. Stát nebo zpravodajská služba může vydávat kolik příkazů chce, odpověď zůstane stejná: neexistují žádné soukromé klíče, žádné identity (Zero-ID) a žádná centralizovaná metadata k předání.

V tomto kontextu již kanárek není jen upozorněním na narušení; je to nepřetržitý veřejný důkaz, že infrastruktura zůstala technicky neprolomitelná a věrná svým principům.

Závěr

Warrant Canary je nakonec kouskem právní obratnosti, který doplňuje kryptografickou obratnost potřebnou k tomu, abychom čelili horizontu moderních hrozeb (jako jsou postkvantové počítače). V infrastruktuře, kde jsou data ze své podstaty suverénní, není kanárek jen pouhým ptákem v dole: je tichým strážcem vaší digitální pevnosti.

Utiq: Nová „Super-Cookie“ telekomunikačních operátorů, která ohrožuje vaše soukromí

Mon, 01 Jun 2026 00:00:00 +0000

Plánovaný konec cookies třetích stran ve webových prohlížečích spustil skutečné závody ve zbrojení v odvětví cílené reklamy. Zatímco Google se snaží prosadit své vlastní standardy (jako Privacy Sandbox), další nečekaný hráč se rozhodl ukousnout si z koláče: váš poskytovatel internetového připojení (ISP).

Tak se zrodil Utiq (dříve známý jako projekt TrustPid), společný podnik založený evropskými telekomunikačními giganty. Utiq, prodávaný široké veřejnosti jako „transparentní a respektující“ řešení, je ve skutečnosti tím, čeho se odborníci na kybernetickou bezpečnost obávají nejvíce: „super-cookie“ fungující na úrovni sítě.

Co je Utiq a jak funguje?

Tradičně je reklamní sledování (cookies) spravováno vaším webovým prohlížečem (Chrome , Firefox , Safari ). Mohli jste jej blokovat pomocí rozšíření (jako uBlock Origin ) nebo prohlížeče zaměřeného na soukromí (jako Brave ).

Utiq posouvá problém o krok zpět: na úroveň vašeho síťového připojení.

Zde je návod, jak sklapne past:

Zadržení v síti: Když procházíte internet přes mobilní připojení (4G/5G) nebo optický box, Utiq k vaší identifikaci používá vaši IP adresu a údaje o vašem telekomunikačním předplatném.
Souhlas (falešná volba): Po příchodu na partnerský web vás vyskakovací okno (popup) vyzve k přijetí Utiq. Vzhledem k únavě z neustálých cookie lišt (Consent Fatigue) miliony uživatelů kliknou na „Přijmout“ bez čtení.
„Network Signal“: Po udělení souhlasu Utiq přímo kontaktuje vašeho telekomunikačního operátora. Ten vygeneruje jedinečný a pseudonymizovaný identifikační token (síťový signál), který předá inzerentům.

Nyní jste sledovatelní z webu na web, nikoli pomocí souboru uloženého ve vašem počítači, ale prostřednictvím samotné infrastruktury, která vám poskytuje internet.

Proč je Utiq noční můrou pro soukromí (OPSEC)

Tato iniciativa přináší vážné problémy pro digitální suverenitu a důvěrnost vašich dat:

Sledování u zdroje: Na rozdíl od běžných cookies nemůžete jednoduše „vymazat historii“ nebo „vymazat mezipaměť“, abyste se zbavili Utiq. Identifikační token generuje váš ISP.
Centralizace profilů: Telekomunikační operátoři již znají vaše jméno, vaši fyzickou adresu, vaše bankovní údaje a vaši polohu v reálném čase. Propojením vaší historie prohlížení webu přes Utiq vytvářejí profilování chování ohromující přesnosti.
Mezera v pseudonymizaci: Utiq se brání tím, že nesdílí vaše jméno v prostém textu, a tvrdí, že používá „šifrované“ tokeny. Ve světě kybernetické bezpečnosti je však dokázáno, že pseudonymizace je reverzibilní. Křížové porovnání těchto tokenů s jinými databázemi umožňuje snadnou opětovnou identifikaci osob.

Kteří operátoři používají Utiq?

Utiq založila aliance čtyř největších evropských operátorů. Pokud jste klientem některého z nich (nebo některé z jejich nízkonákladových dceřiných společností), vaše připojení je již pravděpodobně „kompatibilní“ s tímto sledováním.

Zde jsou zakladatelé a odkazy na jejich příslušné zásady ochrany osobních údajů:

Orange (Francie, Španělsko, Polsko, atd.)
Vodafone (Německo, Španělsko, Velká Británie, atd.)
Telefónica / O2 / Movistar (Španělsko, Německo, atd.)
Deutsche Telekom (Německo, střední Evropa)

Tip OPSEC: Přestože Utiq nabízí centralizovaný portál pro správu souhlasu (consenthub.utiq.com ) pro zrušení přístupu, nejlepší obrana zůstává technologická.

Přístup Zero-Trust k boji proti Utiq

Filozofie digitální suverenity, podporovaná ekosystémy, jako je Arpokrat, je založena na jednoduchém principu: nikdy nedůvěřujte síťové infrastruktuře.

K technické neutralizaci systémů, jako je Utiq, je řešením skrýt váš provoz před vlastním poskytovatelem internetu:

Použití suverénní VPN: Zašifrováním vašeho provozu, jakmile opustí vaše zařízení, vidí váš ISP pouze nečitelný tok dat směrovaný na server VPN. Již nemůže vkládat ani číst tokeny Utiq.
Síť Tor (Orbot ): Cibulové směrování zabraňuje jakékoli end-to-end identifikaci.
Šifrování DNS (DoH/DoT): Zabraňuje vašemu operátorovi vědět, které weby chcete navštívit.

Stručně řečeno, Utiq je důkazem toho, že poskytovatelé internetových služeb se již nespokojí s tím, že jsou pouhými „trubkami“; chtějí se stát zprostředkovateli dat. Více než kdy jindy již šifrování vašeho provozu není bezpečnostní možností, ale naprostou nutností pro zachování vašeho digitálního ticha.

Časovaná bomba: Shromáždit nyní, dešifrovat později a imperativ Zero-Knowledge

Tue, 26 May 2026 00:00:00 +0000

Závislost evropských vlád na americké cloudové infrastruktuře představuje víc než jen problém okamžitého zachycení. Nejničivější hrozbou pro nadcházející desetiletí je strategie, kterou zpravodajští specialisté nazývají HNDL: „Harvest Now, Decrypt Later“ (Shromáždit nyní, dešifrovat později).

Nejde o frontální průnik, ale o tichou krádež. Zpravodajské služby dnes zachycují a ukládají obrovské množství šifrovaných dat, jednoduše proto, že náklady na úložiště jsou zanedbatelné.

Trpělivě čekají na okamžik, kdy technologické skoky učiní současné kryptografické klíče zastaralými. To, co je v roce 2026 státním tajemstvím, může být za dvacet let otevřenou knihou.

Zpětná odpovědnost a časové riziko

Model HNDL zavádí nový koncept: odloženou právní újmu. S masivním sběrem dat pro budoucí dešifrování se důvěrnost stává proměnnou závislou na čase.

Vědecký model HNDL definuje, že důvěrnost nevyhnutelně selže, když požadovaná životnost tajemství překročí horizont dešifrování protivníka.

Pokud stát nezaručuje absolutní suverenitu své hardwarové infrastruktury, v praxi podepisuje zřeknutí se dlouhodobé důvěrnosti pro své občany.

Dnešní zachycení je zítřejší kompromitace. Přeměna závislosti na cloudu v dluh národní bezpečnosti je hazard, který nelze splatit.

Antiteze Arpokrat: Právní nemožnost prostřednictvím kódu

V reakci na to průmysl vytváří ekosystémy radikální digitální suverenity . Model Arpokrat je dokonalou antitezí: funguje na decentralizované síti, chráněné přísným švýcarským federálním zákonem o ochraně dat (FADP) .

Hlavní logikou je absolutní Privacy by Design. Odstraněním nutnosti zadávat telefonní číslo se uživatel stává pouhým kryptografickým klíčem.

Právně to mění pravidla hry. Pokud je architektura fundamentálně Zero-Knowledge , čelí společnost technické nemožnosti vyhovět cizím soudním příkazům.

Nejde o občanskou neposlušnost, ale o matematickou záruku: to, co nemáte, nemůžete vydat.

Za hranice šifrování: Znehodnocení cílových dat

Skutečnou odpovědí v aplikaci Arpokrat není sázet na věčnou matematiku, ale znehodnotit samotná data.

Bez centrálních metadat pro spojení zprávy s fyzickou osobou ztrácí šifrovaný obsah svou strategickou hodnotu.

Samotný software však nezmůže nic, pokud jej zradí hardware.

Bezpečnost ve 21. století vyžaduje nezávislost samotného stroje. Nasazení suverénního OS bez Googlu se stalo absolutní podmínkou přežití pro každého, kdo manipuluje se státním tajemstvím.

Iluze suverenity: Případ Olvid a past CLOUD Act

Thu, 21 May 2026 00:00:00 +0000

Oznámení rezonovalo pařížskými chodbami jako skutečné „volání po nezávislosti“: premiérka nařídila vládě opustit WhatsApp a Signal ve prospěch Olvidu, komunikační aplikace prezentované jako „domácí“. Cíl byl jasný: chránit státní tajemství před dlouhými prsty zahraničních zpravodajských služeb.

Rychle se však objevila hořká ironie: srdce Olvidu — jeho serverová infrastruktura — bije uvnitř Amazon Web Services (AWS), amerického giganta.

Široké veřejnosti to připadá jako pouhá technická otázka hostingu. Ale pro architekty suverénní kybernetické bezpečnosti a ty, kteří sledují geopolitiku dat, jde o politickou zranitelnost prvního řádu.

Extrateritorialita a střet suverenit

Tím, že se Olvid spoléhá na infrastrukturu Amazonu, automaticky vstupuje na oběžnou dráhu amerického zákona CLOUD Act .

Právní analýza tohoto případu odhaluje scénář jurisdikční nejistoty, který pouhé přijetí národní „aplikace“ absolutně neřeší. Bod zlomu spočívá v konceptu „kontroly“ versus „lokalizace“.

CLOUD Act radikálně změnil právní paradigma tím, že stanovil, že na fyzickém umístění serveru nezáleží. Povinnost poskytovatele služeb (zde AWS) spolupracovat vyplývá pouze z jeho jurisdikční vazby na USA. Washington tak může požadovat data od společností spadajících pod jeho jurisdikci, i když jsou tato data fyzicky uložena na evropské půdě.

Právně to vytváří čelní střet s obecným nařízením o ochraně osobních údajů (GDPR). Soudní dvůr Evropské unie (prostřednictvím slavných rozhodnutí Schrems I a II ) již dříve konstatoval, že zákony USA o sledování nenabízejí úroveň ochrany odpovídající té evropské.

Digitální suverenita není vlastností softwaru, ale atributem integrity spotřebitelského řetězce dat.

Přízrak FISA a falešný slib šifrování

A co hůř, tato závislost na americké infrastruktuře staví tato data do stínu zákona Foreign Intelligence Surveillance Act (FISA) , který povoluje elektronické sledování pro účely „zahraničního zpravodajství“ cílené na subjekty mimo USA.

Tváří v tvář těmto hrozbám Olvid tvrdí, že jeho end-to-end šifrování představuje dostatečný štít. Z pohledu inženýrství ochrany soukromí je tato obrana nebezpečně částečná.

Nedávné odmítnutí zadních vrátek (backdoors) francouzským Národním shromážděním ukazuje legislativní odpor vůči zranitelnosti z podstaty návrhu. I když je obsah zprávy zašifrován, centralizovaná infrastruktura AWS odhaluje metadata. Vědět, kdo mluví s kým, kdy, jak často a odkud, je pro zahraniční rozvědku často cennější než samotný obsah zprávy.

Šifrování chrání text, ale centralizovaný server prozrazuje síť kontaktů.

Skutečné nebezpečí teprve přijde

Dokud bude evropská infrastruktura závislá na subjektech podléhajících extrateritoriálním statutům, zůstane právní bezpečnost naší komunikace čistě dočasná a iluzorní.

Národní bezpečnost ve 21. století vyžaduje mnohem více než dobré legislativní úmysly nebo povrchní softwarové štíty: vyžaduje úplnou nezávislost infrastruktury a hardwaru . Protože zatímco zachycování těchto metadat a šifrovaných paketů se dnes zdá neškodné, ve skutečnosti živí nejničivější hrozbu příštího desetiletí: strategii „Shromáždi nyní, dešifruj později“.

Dnes zachycené státní tajemství není nic jiného než matematická časovaná bomba.

(Zbytek naší analýzy si přečtěte v části 2: Časovaná bomba a imperativ Zero-Knowledge )