Session: recenzia, bezpečnosť a súkromie

Session je komunikátor pre tých, ktorí chcú písať bez telefónneho čísla a bez centrálneho servera, ktorý vidí, kto komu píše. Najväčšou silnou stránkou je anonymná registrácia a cibuľové smerovanie správ. Slabinou je chýbajúce perfect forward secrecy, ktoré sa vracia až v pripravovanom protokole v2, a neistá budúcnosť malého tímu. Odporúčame ho ako doplnok k zavedeným komunikátorom, nie ako jedinú voľbu pre citlivú komunikáciu.

Čo je Session

Session vznikol v roku 2018 ako odnož (fork) aplikácie Signal pod austrálskou Oxen Privacy Tech Foundation, prvá verzia vyšla vo februári 2020. Tím neskôr nahradil Signal Protocol vlastným protokolom, aby nepotreboval centrálne servery a telefónne čísla. V roku 2024 prevzala vývoj nezisková Session Technology Foundation so sídlom vo Švajčiarsku. Podľa 404 Media a The Guardian (10 – 11/2024) k presunu z Austrálie prispela návšteva polície u jedného zo zamestnancov a tamojšia sledovacia legislatíva.

Správy prenáša decentralizovaná sieť uzlov prevádzkovaná komunitou a naviazaná na token Session Token. V máji 2025 Session prešiel zo siete Oxen na vlastnú Session Network. Financovanie je slabé miesto: 18. 3. 2026 spoluzakladateľ Chris McCabe vyzval používateľov na podporu a nadácia v apríli oznámila, že bez aspoň 1 milióna dolárov po 8. 7. 2026 ukončí činnosť. Vďaka darom pokračuje, no podľa príspevku z 15. 6. 2026 už len s 2 – 3 vývojármi namiesto platového tímu.

Šifrovanie a metadáta

Všetky správy, hlasové správy a súbory sú šifrované end-to-end automaticky. Účet tvorí náhodne vygenerované 66-znakové ID a obnovovacia fráza, takže nepotrebujete telefónne číslo ani e-mail. Správy prechádzajú cibuľovým smerovaním cez viacero uzlov, takže podľa Session žiadny server nepozná súčasne odosielateľa a príjemcu. Uzly ich uchovávajú šifrované najviac 14 dní, prílohy do 10 MB ležia šifrované na súborovom serveri nadácie. Prečo je ochrana metadát rovnako dôležitá ako šifrovanie obsahu, vysvetľujeme v článku Metadáta v šifrovaných chatoch.

Hlavná výhrada: Session pri prechode na vlastný protokol v roku 2021 odstránil perfect forward secrecy, ktoré zdedil zo Signalu. Ak útočník získa dlhodobý kľúč účtu, môže dešifrovať aj zachytené staršie správy. Protokol v2, ohlásený 1. 12. 2025, vracia rotáciu kľúčov približne každých 12 hodín a pridáva postkvantové šifrovanie ML-KEM-768 v kombinácii s X25519. K 10/2026 je šifrovanie správ medzi dvoma ľuďmi hotové v knižnici libsession a aktuálne aplikácie už v2 správy rozpoznajú, no pre bežných používateľov zatiaľ zapnuté nie je. Čo end-to-end šifrovanie zaručuje a čo nie, rozoberáme v článku End-to-end šifrovanie v chatoch.

Funkcie a používanie

Session je zadarmo pre Android, iOS, Windows, macOS a Linux, aplikácie sú open source a rozhranie je dostupné aj v slovenčine a češtine. Skupiny majú najviac 100 členov. Hlasové a video hovory sú iba v beta režime, predvolene vypnuté a len medzi dvoma kontaktmi. Hovory navyše nejdú cez cibuľové smerovanie, takže vašu IP adresu uvidí druhá strana aj server nadácie, ktorý hovor sprostredkúva. Dvojfaktorové overenie chýba.

Platená verzia Session Pro s doplnkovými funkciami bola v beta testovaní, no v októbri 2026 nadácia jej spustenie pozastavila pre rokovania s iným projektom zameraným na súkromie. Doručovanie správ a stabilitu skupín tím priebežne opravuje, nadácia však sama uviedla, že nové zjednodušené klientske aplikácie chystá až na začiatok roka 2027.

Čo hovoria nezávislé testy a recenzie

Jediný verejný nezávislý audit vykonala firma Quarkslab v rokoch 2020 – 2021 (správa z 4. 5. 2021). Hodnotila aplikácie pre Android, iOS a desktop, dôležité zistenia boli opravené a celkovú úroveň bezpečnosti označila za dobrú. Odvtedy sa protokol aj sieť výrazne zmenili.

Privacy Guides Session dlhodobo neodporúča, hlavne pre chýbajúce forward secrecy. V správe z 2. 12. 2025 pripúšťa, že protokol v2 by mohol bezpečnosť výrazne zlepšiť. Kryptograf Soatok v januári 2025 v texte Don't Use Session kritizoval chýbajúce forward secrecy a ďalšie návrhové rozhodnutia. Časť tvrdení neskôr sám stiahol a Session odpovedal, že väčšina výhrad nemá praktický dopad. Zastaraný generátor náhodných čísel v Androide opravil v júni 2025.

Hodnotenie Kryptopedia Score

Hodnotenie vychádza z verejných informácií a nezávislých testov k októbru 2026 podľa našej metodiky.

Predvolené E2E šifrovanie 7/10 – Šifrované je všetko a vždy, no bez forward secrecy kompromitovaný kľúč odhalí aj staršie správy; v2 zatiaľ nie je nasadený.

Metadáta a anonymita 9/10 – Účet bez čísla a e-mailu, cibuľové smerovanie a bez centrálneho servera; výnimkou sú beta hovory, ktoré odhaľujú IP adresu.

Open source a audity 6/10 – Kód je otvorený, jediný nezávislý audit je však z roku 2021 a od verejnej kritiky kryptografov ho nenasledoval nový.

Jurisdikcia 8/10 – Švajčiarska nadácia s dobrou ochranou súkromia, mimo aliancií 5/9/14 Eyes.

Používateľská prívetivosť 5/10 – Chýbajú skupinové hovory a 2FA, skupiny sú obmedzené na 100 ľudí a budúcnosť malého tímu závisí od darov.

Pre koho je Session a pre koho nie

Session sa hodí pre tých, ktorí nechcú spájať komunikátor s telefónnym číslom, napríklad novinári pri prvom kontakte so zdrojom alebo ľudia, ktorí chcú oddeliť identitu od komunikácie. Dobre dopĺňa nástroje z oblasti Tor a anonymita. Ďalšie možnosti nájdete v prehľade šifrovaných chatov.

Menej vhodný je pre citlivú dlhodobú komunikáciu, kde je forward secrecy dôležité, pre časté hovory a pre používateľov, ktorí potrebujú istotu, že aplikácia bude o rok ešte vyvíjaná.

Alternatívy

Signal – najlepšie preverený protokol s forward secrecy a postkvantovou ochranou, za cenu registrácie cez telefónne číslo.

SimpleX – komunikátor úplne bez identifikátorov používateľov, ktorý odporúča aj Privacy Guides.

Briar – peer-to-peer komunikácia cez Tor, Wi-Fi či Bluetooth, vhodná aj pri výpadku internetu.

Zdroje

Session – FAQ

Session – Protocol v2: stav vývoja (10/2026)

Session – The Future of Session (6/2026)

Session – výzva spoluzakladateľa Chrisa McCabea (3/2026)

Session – vývojová správa a pozastavenie Session Pro (10/2026)

Session – odpoveď na kritiku bezpečnosti (1/2025)

Quarkslab – audit aplikácie Session (2021)

Privacy Guides – Session pridáva PFS a PQE (12/2025)

Soatok – Don't Use Session (1/2025)

Wikipedia – Session (software))

Časté otázky

Je Session bezpečný?

Session je bezpečný na bežnú súkromnú komunikáciu, no nie je najsilnejšou voľbou pre najcitlivejšie správy. Všetko šifruje end-to-end a skrýva metadáta cez cibuľové smerovanie, chýba mu však perfect forward secrecy, takže únik kľúča môže odhaliť aj staršie správy. Jediný nezávislý audit od Quarkslab je z roku 2021. Protokol v2 s forward secrecy je k októbru 2026 stále vo vývoji.

Potrebuje Session telefónne číslo?

Nie, Session nevyžaduje telefónne číslo ani e-mail. Pri registrácii vám aplikácia vygeneruje náhodné ID účtu a obnovovaciu frázu, ktorou účet obnovíte na inom zariadení. Kontakty si pridáte zdieľaním ID alebo QR kódu. Frázu si bezpečne uložte, pretože bez nej sa k účtu po strate zariadenia nedostanete a nadácia vám ho obnoviť nevie.

Je Session zadarmo?

Áno, Session je zadarmo a podľa nadácie aj zostane. Pripravovaná platená verzia Session Pro mala ponúknuť doplnkové funkcie a podporiť sieť uzlov, no v októbri 2026 nadácia jej spustenie pozastavila. Vývoj aktuálne financujú najmä dary používateľov a granty, čo je dôvod opatrnosti pri dlhodobom spoliehaní sa na službu.

Je Session legálny na Slovensku?

Áno, používanie Session je na Slovensku legálne. Šifrované komunikátory sú bežný nástroj na ochranu súkromia a bezpečnosti správ. Aplikáciu si stiahnete z Google Play, App Store, F-Droid repozitára alebo z oficiálneho webu. Zákony však platia aj pri šifrovanej komunikácii, takže nezákonné konanie zostáva nezákonným bez ohľadu na použitý nástroj.

Session alebo Signal?

Signal je lepšia voľba pre väčšinu ľudí, pretože má forward secrecy, postkvantovú ochranu, dôkladne preverený protokol a spoľahlivé hovory. Session sa oplatí, ak nechcete účet spájať s telefónnym číslom a záleží vám na skrytí metadát cez decentralizovanú sieť. Signal síce v roku 2026 testuje registráciu bez čísla, zatiaľ je však iba v beta verzii pre Android.