Postkvantová kryptografie on Arpokrat

Data Act vs CLOUD Act: kdo skutečně kontroluje vaše data v cloudu?

Fri, 19 Jun 2026 00:00:00 +0000

Po celá léta svět fungoval na jednoduchém předpokladu: data mají fyzické místo uložení. Pokud se nacházela na serveru v Dublinu, řídila se irským a evropským právem. Tento předpoklad se zhroutil v roce 2018, kdy Spojené státy přijaly CLOUD Act – zákon, který dává americkým orgánům přístup k datům kontrolovaným americkými společnostmi, bez ohledu na to, kde jsou tato data fyzicky uložena na světě. O několik let později Brusel odpověděl vlastním ochranným nástrojem: Data Actem, který je nyní plně účinný a snaží se omezit extrateritoriální přístup orgánů třetích zemí k datům uchovávaným v Evropské unii.

Zde je to, co tyto dva texty skutečně stanoví, kde dochází k jejich kolizi a proč jedinou skutečně robustní ochranou před tímto konfliktem zůstává technická nemožnost přístupu.

Americký CLOUD Act: přístup založený na kontrole, nikoli na umístění

CLOUD Act (Clarifying Lawful Overseas Use of Data Act), přijatý v březnu 2018, změnil americké právo přidáním článku 18 U.S. Code § 2713. Tento text ukládá každému poskytovateli elektronické komunikační služby nebo vzdáleného počítačového zpracování povinnost uchovat, zabezpečit nebo zpřístupnit obsah komunikace nebo jakýkoli s ní související záznam, pokud tato data jsou v jeho držení, úschově nebo pod jeho kontrolou, bez ohledu na to, zda se tato data nacházejí uvnitř nebo vně Spojených států.

Právě tato poslední klauzule mění vše. Rozhodným kritériem již není fyzické umístění serveru, ale kontrola, kterou mateřská společnost vykonává nad svými dceřinými společnostmi. Americká společnost provozující datová centra v Evropě tedy zůstává podřízena americkým výzvám k vydání dat, a to i pro data uložená výhradně na evropské půdě.

Evropský Data Act: právní bariéra vůči extrateritoriálnímu přístupu

Nařízení (EU) 2023/2854, zvané Data Act, vstoupilo v platnost 11. ledna 2024 a plně se uplatňuje od 12. září 2025, přičemž některá ustanovení jsou postupně zaváděna až do roku 2026 a 2027. Jeho článek 32 přímo upravuje otázku mezinárodního vládního přístupu k datům.

Text stanoví jasné pravidlo: jakékoli rozhodnutí nebo rozsudek soudu nebo správního orgánu třetí země vyžadující od poskytovatele služeb zpracování dat přenos nebo zpřístupnění neosobních dat uchovávaných v Evropské unii je uznáno a vykonatelné pouze tehdy, pokud se opírá o mezinárodní dohodu, jako je smlouva o vzájemné právní pomoci (MLA), platná mezi žádající zemí a Unií, nebo mezi touto zemí a příslušným členským státem.

V případě neexistence takové dohody článek 32 stanoví druhou cestu, ale přísně vymezenou: zahraniční rozhodnutí lze vykonat pouze tehdy, pokud právní řád třetí země vyžaduje, aby žádost byla odůvodněná, přiměřená a dostatečně konkrétní – například tím, že prokáže jasnou spojitost s konkrétními osobami nebo trestnými činy – a pokud odůvodněná námitka příjemce může být předložena k přezkumu příslušnému soudu dané třetí země.

Přímá právní kolize

Problém je okamžitý: CLOUD Act vyžaduje zpřístupnění na základě kontroly vykonávané mateřskou společností, bez podmínek přiměřenosti srovnatelných s těmi, které vyžaduje evropské právo. Data Act naopak podmiňuje uznání takové žádosti existencí mezinárodní dohody nebo přesnými procesními zárukami. Americká společnost působící v Evropě, jíž americký orgán přikáže předat data hostovaná v Unii, se tak ocitá sevřena mezi dvě protichůdné právní povinnosti: buď splnit americký příkaz v rozporu s právem Unie, nebo dodržet Data Act a vystavit se důsledkům odmítnutí v USA.

Toto napětí není teoretické. Již bylo zdokumentováno Soudním dvorem Evropské unie (CJEU) ve dvou zásadních rozhodnutích, Schrems I (2015) a Schrems II (2020). V rozsudku Schrems II CJEU rozhodl, že americké sledování prováděné na základě oddílu 702 FISA (Foreign Intelligence Surveillance Act) a výkonného nařízení 12333 nesplňuje minimální záruky vyžadované právem Unie na základě zásady proporcionality, a nelze jej tedy považovat za omezené na to, co je nezbytně nutné. Soud rovněž poukázal na absenci účinného soudního prostředku nápravy pro dotčené osoby z Unie, v rozporu s článkem 47 Listiny základních práv. Toto rozhodnutí zrušilo rámec Privacy Shield, který do té doby upravoval přenosy dat mezi EU a USA.

Strukturální riziko: Harvest Now, Decrypt Later

Nad rámec konfliktu jurisdikcí hrozí datům hostovaným v infrastrukturách podléhajících americkému právu zákeřnější hrozba: strategie zvaná Harvest Now, Decrypt Later (HNDL). Jejím principem je, že zpravodajská služba nebo nepřátelský státní aktér již dnes zachycuje a ukládá šifrovaná data v očekávání dostatečného kvantového výpočetního výkonu k jejich budoucímu dešifrování.

Tato strategie přeměňuje každou dlouhodobou závislost na americké cloudové infrastruktuře v odloženou bezpečnostní pohledávku: to, co je dnes důvěrné, může být čitelné za deset nebo patnáct let, aniž by útočník musel podniknout jakékoli další kroky – stačí čas a trpělivost.

Proč jedině technická nemožnost představuje skutečnou záruku

Právní analýza konverguje k závěru sdílenému mnoha odborníky na compliance: jakkoli je právní rámec Data Actu pevný, stále jde o text, který lze geopolitickými poměry a diplomatickým tlakem obejít, zdržet nebo přeinterpretovat. Jedinou ochranou, která nezávisí na žádném budoucím vyjednávání, je technická nemožnost výkonu.

Architektura zero knowledge, při níž poskytovatel nikdy nevlastní ani neschovává dešifrovací klíče, činí výzvu k vydání dat materiálně neúčinnou. Nelze být nucen vydat to, co nikdy nebylo v držení.

To je logika, která tvoří základ ekosystémů jako Arpokrat:

Jurisdikční neutralizace: infrastruktura je hostována ve Švýcarsku, v režimu federálního zákona o ochraně dat (LPD/FADP), mimo přímý dosah extrateritoriality CLOUD Actu
Absence úschovy: architektura zero knowledge zbavuje poskytovatele jakékoli schopnosti předat klíče nebo obsah, které nikdy nedržel
Redukce identitní stopy: odstraněním povinnosti registrace pomocí telefonního čísla nebo e-mailové adresy – identifikátorů, které může sledování na základě oddílu 702 FISA snadno sledovat – přestává být uživatel identifikovatelným předplatitelem a stává se anonymním kryptografickým klíčem

Řetězec ochrany nekončí šifrováním zpráv

Aspekt často podceňovaný v analýzách compliance: nestačí šifrovat obsah komunikace, pokud podkladový operační systém – ať už Android nebo iOS – nadále zachycuje metadata nebo telemetrii na úrovni jádra, a odesílá je na servery podléhající americké jurisdikci. Ochrana tajemství vyžaduje úplné uzavření řetězce ochrany, od obsahu až po samotnou hardwarovou infrastrukturu.

Proto digitální suverenita zahrnuje i zamyšlení nad používaným operačním systémem, nejen nad aplikacemi pro zasílání zpráv. Odgoogleované systémy, kde lze moduly jako Bluetooth nebo GNSS geolokace deaktivovat přímo na úrovni jádra, eliminují fyzické vektory útoku, které žádné aplikační šifrování nemůže kompenzovat.

Post-kvantová kryptografie: horizont, který se již rýsuje

Tváří v tvář hrozbě, kterou představuje strategie HNDL, se přijetí standardů post-kvantové kryptografie (PQC) stává nezbytností pro každého, kdo chce zaručit důvěrnost citlivých dat v dlouhodobém horizontu – ať jde o obchodní tajemství, profesní korespondenci nebo zdravotní data. Šifrování považované dnes za robustní podle klasických standardů nezaručuje, že odolá kvantovým výpočetním kapacitám očekávaným v příštích patnácti letech.

Konflikt mezi Data Actem a CLOUD Actem ilustruje širší realitu: digitální suverenitu již nelze budovat výhradně na zákonných textech, jakkoli pevných. Vyžaduje uzavření řetězce ochrany na každé úrovni – od šifrovacího protokolu přes jurisdikci hostování až po samotný operační systém. Právě tento vrstvený přístup, spíše než důvěra opírající se o jediný regulační rámec, dnes definuje skutečnou digitální suverenitu záměrem.

Heslo a entropie: Věda v pozadí vaší bezpečnosti

Wed, 03 Jun 2026 00:00:00 +0000

« Vaše heslo musí obsahovat 8 znaků, velké písmeno, malé písmeno, číslici a speciální znak. »

Všichni toto pravidlo známe. A přesto se v kybernetické bezpečnosti nazývá “bezpečnostní divadlo”. Heslo jako P@ssw0rd1! všechna tato pravidla respektuje. Jde ale o běžné slovo s předvídatelnými záměnami, a to je přesně to, co nástroje na prolamování hesel zkoušejí jako první.

Skutečná bezpečnost není založena na svévolných vizuálních pravidlech, ale na neúprosné matematické realitě: entropii.

Entropie podle Clauda Shannona

Abychom pochopili sílu hesla, musíme se obrátit na Clauda Shannona, otce teorie informace. Entropie měří stupeň nejistoty nebo nepředvídatelnosti informace.

Aplikováno na hesla, entropie se počítá v bitech. Čím vyšší je počet bitů, tím nepředvídatelnější je heslo pro počítač. Zjednodušený vzorec pro entropii (E) náhodně vygenerovaného hesla je:

E = L × log2(R)

L je délka hesla.
R je velikost sady znaků (26 pro malá písmena, 62 s velkými písmeny a číslicemi, 94 se všemi tisknutelnými symboly). Čtyři sady znaků našeho generátoru dávají 91, protože jeho sada symbolů má 29 znaků.

Zvětšení sady znaků (přidání symbolů) zvyšuje entropii, ale zvětšení délky (přidání znaků) ji zvyšuje mnohem drastičtěji. Délka však poráží složitost pouze pod jednou podmínkou: že je heslo vygenerováno zcela náhodně.

Hrubá síla vs. Slovníkový útok

Pokud použijete slova nebo předvídatelné struktury, pravidlo čisté délky se hroutí.

Hackovací software nezkouší všechny kombinace písmen jednu po druhé (tzv. Hrubá síla). Používají obrovské seznamy skutečných hesel z dřívějších úniků dat, spolu s běžnými slovy a frázemi. To je Slovníkový útok.

Pokud je vaše heslo dlouhé, ale skládá se ze slov ze slovníku nebo předvídatelných substitucí, je jeho skutečná entropie dramaticky nižší než teoretická matematická entropie.

Tabulka níže používá jedno pravidlo: 100 miliard pokusů za sekundu, tedy rychlost, se kterou stránka našeho generátoru počítá pro offline útok na rychlý hash. Časy jsou průměrné (polovina všech možností) a zaokrouhlené dolů stejným vzorcem jako na té stránce. Nejrychlejší cesta pro každé heslo je vyznačena tučně:

Heslo	Entropie, kdyby byl každý znak náhodný	Hrubá síla (průměr)	Slovníkový útok (náš odhad)
`password123`	56 bitů (11 znaků, malá písmena a číslice)	7 dnů	Méně než sekunda
`S3cr3t!99`	58 bitů (9 znaků, všechny čtyři sady)	24 dnů	Méně než sekunda
`correct horse battery staple`	133 bitů (28 znaků, malá písmena a mezera)	Více než 1 bilion let	1 minuta
`gL7!pQ9z#vX2`	78 bitů (12 znaků, všechny čtyři sady)	51 tisíc let	Žádná zkratka

Sloupec slovníku je odhad. Předpokládá, že pokusy útočníka sledují strukturu každého hesla a že každé základní slovo patří mezi 1 000 nejběžnějších:

password123: jedno běžné slovo a tři číslice. To je 1 000 × 1 000, asi milion pokusů.
S3cr3t!99: jedno běžné slovo, s velkým písmenem nebo bez, každé “e” nahrazené “3” nebo ne, pak libovolná tříznaková přípona. To je asi 7 miliard pokusů.
correct horse battery staple: čtyři běžná slova. Komiks xkcd, který ji proslavil, počítá 44 bitů pro čtyři slova ze seznamu 2 048 slov. Při stejné rychlosti je to v průměru 88 sekund, zaokrouhleno dolů na 1 minutu.
gL7!pQ9z#vX2: žádné slovo a žádný vzor, takže nejrychlejší cestou je hrubá síla.

Tyto odhady počítají s tím, že útočník heslo nezná. Každé heslo v tomto článku je teď veřejné, takže každé patří do slovníku. Zveřejněné heslo je spálené heslo.

Iluze Leetspeaku a pravidla mutací

Vezměme si příklad S3cr3t!99. Vizuálně se zdá být složité a robustní. Přesto jde jednoduše o slovo ze slovníku “secret”, kde jsou ’e’ nahrazena ‘3’, s přidáním velmi běžné přípony (!99). Tomu se říká leetspeak.

Proti slovníkovému útoku toto heslo vydrží méně než sekundu, ne 24 dnů, které by naznačovala jeho délka. Moderní crackovací software (jako Hashcat) se nespokojí s testováním pevných seznamů slov; automaticky aplikují pravidla mutací. Vezmou každé slovo ze svého slovníku, otestují všechny možné kombinace leetspeaku, převrátí velká písmena a přidají roky nebo symboly. Leetspeak nabízí falešný pocit bezpečí.

Trik s posunem klávesnice (Keyboard Shift)

Ke zkomplikování zapamatovatelné fráze používají někteří trik s posunem rozložení klávesnice. Pamatujete si například frázi my-cat. Ale v okamžiku psaní položíte prsty na fyzickou klávesnici QWERTZ (českou), zatímco máte operační systém nastaven na QWERTY (anglickou).

Zamýšlené slovo: my-cat
Napsaný výsledek: mz/cat (Klávesa ‘y’ se stane ‘z’ a ‘-’ se stane ‘/’).

Je to dobrý nápad v OPSEC? Ne, tato metoda není sama o sobě dostatečná. Stejně jako leetspeak je posun rozložení pevná záměna: útočník, který ji tuší, použije stejné mapování na každý pokus. V OPSEC je to bezpečnost skrze nejasnost: zdrží to amatérského útočníka, ale nezastaví to cílený a vybavený útok.

Ve spojení s heslem, které už silné je (třeba dlouhá náhodná heslová fráze), přidá málo. I když útočník vyzkouší tisíc dvojic rozložení, přidá to méně než 10 bitů, protože log2(1 000) ≈ 9,97. Síla pořád pochází z heslové fráze pod tím.

Sestavení hlavního hesla (~250 bitů)

Pokud mají seznamy slov, leetspeak a triky s psaním své limity, jak sestavit hlavní heslo, které vydrží? Náš generátor už hodnotí 80 bitů jako “Silné” a 100 bitů jako “Velmi Silné”. Pro hlavní heslo, které má vydržet desítky let, míří tento článek mnohem výš: na přibližně 250 bitů entropie. Kvantová část níže vysvětluje proč a co tato rezerva nezajistí.

Existují dva způsoby, jak toho dosáhnout v závislosti na vašich potřebách:

1. Náhodné znaky (pro správce hesel)

Řetězec znaků vygenerovaný zcela náhodně, bez vzoru, který by stroj mohl využít: 8}8,_$-p)M&n,XvUCT0o+.5hDE6P^w6b@U-evS0 39 znaků vylosovaných z 91 znaků našeho generátoru: generátor zobrazí “Počet bitů: ≈ 253”. Toto heslo bylo vylosováno pro tento článek, takže je teď veřejné. Nikdy ho nepoužívejte.

2. Náhodná heslová fráze (pro heslo, které si pamatujete)

Náhodná slova se pamatují snáz než náhodné znaky. Každé slovo vylosované ze seznamu EFF o 7 776 slovech přidá asi 12,9 bitu, takže entropii určuje počet slov. Dvanáct slov dává “Počet bitů: ≈ 155”, daleko nad prahem “Velmi Silné” našeho generátoru. Samotná slova překročí 250 bitů až při 20 slovech.

Náš generátor končí na 12 slovech. Chcete-li překročit 250 bitů s menším počtem slov, zaškrtněte “Náhodná číslice po každém slově” a jako oddělovač zvolte “Číslice + Symbol”. 11 slov pak dává “Počet bitů: ≈ 260”: depletion78$sporting14~overlap11>macaw86>paced95,paramedic41}blot41$flagstone07;uncanny92/broadways77#say2 Vylosováno pro tento článek, přesně s těmito nastaveními. Zveřejněné heslo je spálené heslo: nikdy nepoužívejte toto ani žádný příklad, který čtete. Počítá se jen to, co je vylosováno náhodně. Velké písmeno na začátku každého slova nepřidá nic a slova, která si vyberete sami, jsou mnohem slabší než náhodná.

Kvantová hrozba: Groverův algoritmus

Proč cílit na 250 bitů, když 128 bitů již dnes blokuje superpočítače? Odpověď spočívá ve vyhlídce na velké kvantové počítače.

V kryptografii umožňuje Groverův algoritmus kvantovému počítači prohledávat netříděnou databázi mnohem rychleji než klasický počítač. Konkrétně Grover efektivně snižuje úroveň zabezpečení symetrického klíče nebo hesla na polovinu.

Tváří v tvář kvantovému počítači s Groverovým algoritmem by heslo s entropií 128 bitů teoreticky nabídlo odolnost odpovídající jen 64 bitům. To je mnohem tenčí rezerva.

Zdvojnásobení entropie rezervu zachová: zhruba 256 bitů by proti Groverovi stále ponechalo zhruba 128 bitů. Odtud pochází cíl 250 bitů v tomto článku. Je to opatrnost, kterou volí tento článek, ne číslo převzaté z nějakého standardu.

Rezerva má své meze. Groverovo zrychlení je kvadratické, ne neomezené. Každý jeho krok musí stále spočítat hash hesla daného webu, a to na kvantovém počítači dost velkém, aby ho zvládl. Pro srovnání: při 100 miliardách pokusů za sekundu, se kterými počítá stránka našeho generátoru, trvá průměrné hledání ve 100 bitech už nejméně 200 miliard let.

Logika připomíná Harvest Now, Decrypt Later (HNDL): ukradenou databázi hashů hesel lze dnes uschovat a napadnout později, lepšími stroji. Větší rezerva proti tomu zvyšuje laťku. Není to trvalá záruka.

Arpokrat Password Generator: Vytvořte si vlastní

Nenechávejte bezpečnost svých přístupů náhodě. Náš bezplatný generátor vytváří náhodná hesla a heslové fráze. U každého zobrazí entropii v bitech a průměrnou dobu, kterou by hledání trvalo.

Pouze generuje: heslo, které už používáte, nehodnotí. Pro výše uvedený cíl 250 bitů zvolte heslo o 39 znacích se všemi čtyřmi sadami znaků. Generátor ho zobrazí jako “Počet bitů: ≈ 253”.

👉 Arpokrat Password Generator

Běží ve vašem prohlížeči. To, co vygeneruje, se nikdy neodesílá ani neukládá.

Poslední slabý článek: Recyklace a správa přístupů

Matematická entropie nechrání před lidskou chybou. Heslo o síle 250 bitů ztrácí svou hodnotu, jakmile unikne, pokud je znovu použito na více webech (útok zvaný Credential Stuffing) nebo pokud není chráněno druhým faktorem ověření (2FA).

Zlatým pravidlem digitální hygieny je pamatovat si pouze jedno heslo: vaše hlavní heslo o 250 bitech (náhodná heslová fráze, viz výše). Všechny vaše ostatní přístupy (banka, sociální sítě, servery) musí používat jedinečná náhodná hesla, vygenerovaná speciálně pro ně.

K uložení všech těchto hesel, která si nemůžete pamatovat, použijte správce hesel. Vyberte takového, který šifruje váš trezor na vašem zařízení ještě před synchronizací (často se tomu říká zero-knowledge), nejlépe takového, který je open source a nezávisle auditovaný.

Časovaná bomba: Shromáždit nyní, dešifrovat později a imperativ Zero-Knowledge

Tue, 26 May 2026 00:00:00 +0000

Závislost evropských vlád na americké cloudové infrastruktuře představuje víc než jen problém okamžitého zachycení. Nejničivější hrozbou pro nadcházející desetiletí je strategie, kterou zpravodajští specialisté nazývají HNDL: „Harvest Now, Decrypt Later“ (Shromáždit nyní, dešifrovat později).

Nejde o frontální průnik, ale o tichou krádež. Zpravodajské služby dnes zachycují a ukládají obrovské množství šifrovaných dat, jednoduše proto, že náklady na úložiště jsou zanedbatelné.

Trpělivě čekají na okamžik, kdy technologické skoky učiní současné kryptografické klíče zastaralými. To, co je v roce 2026 státním tajemstvím, může být za dvacet let otevřenou knihou.

Zpětná odpovědnost a časové riziko

Model HNDL zavádí nový koncept: odloženou právní újmu. S masivním sběrem dat pro budoucí dešifrování se důvěrnost stává proměnnou závislou na čase.

Vědecký model HNDL definuje, že důvěrnost nevyhnutelně selže, když požadovaná životnost tajemství překročí horizont dešifrování protivníka.

Pokud stát nezaručuje absolutní suverenitu své hardwarové infrastruktury, v praxi podepisuje zřeknutí se dlouhodobé důvěrnosti pro své občany.

Dnešní zachycení je zítřejší kompromitace. Přeměna závislosti na cloudu v dluh národní bezpečnosti je hazard, který nelze splatit.

Antiteze Arpokrat: Právní nemožnost prostřednictvím kódu

V reakci na to průmysl vytváří ekosystémy radikální digitální suverenity. Model Arpokrat je dokonalou antitezí: funguje na decentralizované síti, chráněné přísným švýcarským federálním zákonem o ochraně dat (FADP).

Hlavní logikou je absolutní Privacy by Design. Odstraněním nutnosti zadávat telefonní číslo se uživatel stává pouhým kryptografickým klíčem.

Právně to mění pravidla hry. Pokud je architektura fundamentálně Zero-Knowledge, čelí společnost technické nemožnosti vyhovět cizím soudním příkazům.

Nejde o občanskou neposlušnost, ale o matematickou záruku: to, co nemáte, nemůžete vydat.

Za hranice šifrování: Znehodnocení cílových dat

Skutečnou odpovědí v aplikaci Arpokrat není sázet na věčnou matematiku, ale znehodnotit samotná data.

Bez centrálních metadat pro spojení zprávy s fyzickou osobou ztrácí šifrovaný obsah svou strategickou hodnotu.

Samotný software však nezmůže nic, pokud jej zradí hardware.

Bezpečnost ve 21. století vyžaduje nezávislost samotného stroje. Nasazení suverénního OS bez Googlu se stalo absolutní podmínkou přežití pro každého, kdo manipuluje se státním tajemstvím.