Bezpečnost

Bitwarden je bezplatný správce hesel s koncovým šifrováním a synchronizací mezi neomezeným počtem zařízení. Nabízí generátor hesel, automatické vyplňování a rozšíření do prohlížečů.

WhatsApp je bezplatný komunikátor od Meta Platforms pro Android, iPhone, Windows a Mac. Osobní zprávy, skupiny, fotky i hlasové a videohovory jsou koncově šifrované bez nutnosti cokoli zapínat, takže je nepřečte ani provozovatel. Šifrování ale chrání obsah, nikoli metadata: WhatsApp podle vlastních zásad sbírá telefonní číslo, nahrané kontakty, IP adresu, údaje o zařízení i o používání a vyměňuje si informace s dalšími společnostmi Meta. Koncově šifrovaná záloha konverzací existuje, ve výchozím stavu ale zapnutá není.

Signal je bezplatný komunikátor s otevřeným kódem, který koncově šifruje veškeré zprávy, hovory i skupinové konverzace pomocí Signal Protocolu. Provozuje ho nezisková Signal Foundation, takže v něm nenajdete reklamy ani sledovací prvky a servery ukládají jen minimum metadat. Nabízí textové zprávy, hlasové a videohovory, skupiny až o 1 000 členech, mizející zprávy, stories a uživatelská jména, díky nimž nemusíte sdílet telefonní číslo. Desktopové aplikace pro Windows, macOS a Linux se párují s telefonem.

Google Authenticator generuje šestimístné kódy pro dvoufázové ověření u Googlu i u všech dalších služeb se standardem TOTP nebo HOTP. Kódy fungují bez internetu, volitelně se synchronizují do účtu Google a na nový telefon se dají převést i přes QR kód, a to i mezi Androidem a iPhonem. Schvalování notifikací ani zálohu mimo účet Google ale nenabízí.

Mobilní klíč eGovernmentu je jeden z prostředků Identity občana, se kterým se k úředním službám přihlásíte naskenováním QR kódu místo jména, hesla a SMS kódu. Zvládne i přihlášení do datových schránek a spravuje ho Digitální a informační agentura. Zřízení je jednorázově pracné a klíč je vázaný na telefon, proto si hned udělejte zálohu.

Microsoft Authenticator potvrdí přihlášení k účtu Microsoft jedním ťuknutím, umožní přihlašování bez hesla a pro Google, Facebook, GitHub či jiné weby generuje jednorázové kódy, které fungují i offline. Ve firmách a školách s Microsoft 365 bývá povinný. Správcem hesel už od roku 2025 není a záloha funguje jen mezi telefony se stejným systémem.

Bankovní identita (Bank iD) je prostředek Identity občana, se kterým se do státních portálů i do klientských zón firem přihlásíte stejnými údaji jako do internetového bankovnictví. Pro občany je zdarma a nic se neinstaluje: přihlášení potvrzujete v aplikaci nebo internetovém bankovnictví své banky. Samostatná aplikace „Bankovní identita“ neexistuje, proto zde najdete odkaz na oficiální web služby.

Proton VPN zašifruje provoz telefonu a skryje vaši IP adresu, což se hodí hlavně na veřejné wi-fi. Bezplatná verze nemá limit dat ani času a nezobrazuje reklamy, je ale omezená na jedno zařízení, servery v několika zemích a střední rychlost. Aplikace jsou open source a politiku no-logs každoročně ověřuje externí audit.

Aegis Authenticator je bezplatná open-source aplikace pro Android, která generuje jednorázové kódy TOTP a HOTP pro dvoufázové ověření. Tajné klíče drží v trezoru šifrovaném algoritmem AES-256-GCM, odemyká se heslem nebo biometrikou a podle FAQ projektu nemá vůbec přístup k internetu. Hlavní předností je export a import šifrované zálohy do souboru – kódy tak nejsou uzamčené v cloudu jedné firmy ani v jediném telefonu.