Signal: recenzia, bezpečnosť a súkromie

Signal je komunikátor, ktorý odporúčame ako predvolenú voľbu pre súkromné správy a hovory. Jeho protokol patrí k najdôkladnejšie preskúmaným v kryptografii, šifruje všetko automaticky a server o vás vie len minimum, čo potvrdzujú aj odpovede na súdne príkazy. Slabinou je registrácia cez telefónne číslo, ktorú Signal od septembra 2026 začína nahrádzať, a sídlo v USA. Aplikácia je zadarmo a bez reklám.

Čo je Signal

Signal vznikol v roku 2014 z aplikácií TextSecure a RedPhone, ktoré vyvíjal kryptograf Moxie Marlinspike. Od februára 2018 ho prevádzkuje Signal Messenger LLC, ktorú vlastní americká nezisková Signal Technology Foundation. Založil ju Marlinspike spolu so spoluzakladateľom WhatsAppu Brianom Actonom, ktorý projektu poskytol úvodných 50 miliónov dolárov. Prezidentkou je od septembra 2022 Meredith Whittaker.

Signal sa financuje z darov, nie z reklám ani predaja dát. Podľa daňového priznania za rok 2024 mala nadácia príjmy 29,4 milióna a výdavky 38 miliónov dolárov. V januári 2025 mal Signal podľa Wikipédie približne 70 miliónov aktívnych používateľov mesačne.

Šifrovanie a metadáta

Všetky správy, hovory, prílohy aj skupiny sú šifrované end-to-end automaticky. Signal Protocol ponúka forward secrecy aj obnovu bezpečnosti po kompromitácii. Od roku 2023 výmena kľúčov PQXDH a od októbra 2025 aj tzv. Triple Ratchet so SPQR pridávajú ochranu proti budúcim kvantovým počítačom. Ako tieto vlastnosti fungujú, vysvetľujeme v článku End-to-end šifrovanie v chatoch.

Server nevidí zoznam kontaktov, členstvo v skupinách ani ich názvy a funkcia Sealed Sender skrýva odosielateľa správy. Podľa stránky so zverejnenými súdnymi príkazmi Signal vie vydať iba dátum registrácie účtu a posledného pripojenia. Telefónne číslo však zostáva identifikátorom účtu. Od roku 2024 ho môžete pred kontaktmi skryť za používateľské meno a od 16. 9. 2026 Signal testuje v beta verzii pre Android registráciu bez čísla za jednorazový poplatok 2,99 $. Čo prezrádzajú metadáta aj pri šifrovaní, rozoberáme v článku Metadáta v šifrovaných chatoch.

Funkcie a používanie

Signal funguje na Androide, iOS, Windowse, macOS a Linuxe, desktopová verzia sa však musí prepojiť s mobilom. Ponúka skupinové chaty, hlasové aj video hovory, miznúce správy, ankety a pripnuté správy, rozhranie je aj v slovenčine. Od augusta 2026 automaticky overuje šifrovacie kľúče kontaktov cez verejne auditovateľný log, ktorý kontrolujú Cloudflare a Trail of Bits.

Šifrované zálohy v cloude sú zadarmo pre všetky textové správy a médiá z posledných 45 dní. Za 1,99 $ mesačne získate až 100 GB pre médiá (cena k 9/2025). Postup nastavenia a overenia kontaktu nájdete v návode Ako nastaviť Signal krok za krokom.

Incidenty a známe riziká

Väčšina incidentov nesúvisela s prelomením šifrovania. V auguste 2022 útok na poskytovateľa SMS overovania Twilio zasiahol približne 1 900 používateľov. V marci 2025 americkí vládni predstavitelia omylom pridali novinára do skupiny, kde preberali vojenské plány, čo bola chyba používateľov, nie Signalu. Google Threat Intelligence (2/2025) opísal, ako ruské skupiny cez podvrhnuté QR kódy pripájajú k obetiam vlastné zariadenia.

V apríli 2026 404 Media informovalo, že FBI získala prijaté správy z databázy notifikácií iPhonu, hoci aplikácia už bola zmazaná. Apple chybu opravil a Signal umožňuje skryť obsah správ v notifikáciách. Prečo sú prepojené zariadenia a zálohy slabým miestom, vysvetľujeme v článku Zálohy šifrovaných chatov a prepojené zariadenia.

Čo hovoria nezávislé testy a recenzie

Formálna analýza výskumníkov z Oxfordu, QUT a McMaster (Cohn-Gordon a kol., 2016) označila Signal Protocol za kryptograficky správny. Postkvantovú vrstvu SPQR formálne overovala firma Cryspen (10/2025).

Privacy Guides zaraďuje Signal medzi odporúčané komunikátory pre forward secrecy, šifrované kontakty, súkromné skupiny a Sealed Sender. Prípad z apríla 2026, o ktorom písal aj Bruce Schneier, sa týkal náhľadov správ, ktoré ukladá systém iOS, nie šifrovania Signalu.

Hodnotenie Kryptopedia Score

Hodnotenie vychádza z verejných informácií a nezávislých testov k októbru 2026 podľa našej metodiky.

Predvolené E2E šifrovanie 10/10 – Všetko je šifrované automaticky, s forward secrecy aj postkvantovou ochranou.

Metadáta a anonymita 7/10 – Server uchováva iba minimum dát a Sealed Sender skrýva odosielateľa, registrácia však zatiaľ vyžaduje telefónne číslo.

Open source a audity 9/10 – Klienti aj server sú open source a protokol prešiel formálnymi analýzami; proprietárny je len komponent proti spamu.

Jurisdikcia 5/10 – Sídlo v USA je nevýhoda, odpovede na súdne príkazy však ukazujú, že Signal nemá čo vydať.

Používateľská prívetivosť 9/10 – Jednoduché ovládanie, hovory, skupiny a zálohy na všetkých platformách, desktop však závisí od mobilu.

Pre koho je Signal a pre koho nie

Signal odporúčame takmer každému ako náhradu WhatsAppu či Messengera: rodine, novinárom, firmám aj aktivistom. Je to rozumný štart, ak sa v téme šifrovaných chatov len zorientúvate.

Menej vhodný je pre tých, ktorí nechcú účet spájať s telefónnym číslom a nemôžu čakať na registráciu bez čísla, a pre tých, ktorí potrebujú komunikovať bez centrálneho servera alebo bez internetu.

Alternatívy

Threema – švajčiarsky platený komunikátor, ktorý nevyžaduje telefónne číslo ani e-mail.

SimpleX – komunikátor bez akýchkoľvek identifikátorov používateľov, s dôrazom na ochranu metadát.

Session – decentralizovaný komunikátor bez telefónneho čísla s cibuľovým smerovaním, zatiaľ však bez forward secrecy.

Zdroje

Signal – zverejnené súdne príkazy a odpovede

Signal – SPQR a postkvantové ratchety (10/2025)

Signal – automatické overovanie kľúčov (8/2026)

Signal – Secure Backups (9/2025)

Privacy Guides – registrácia bez telefónneho čísla v beta (9/2026)

Privacy Guides – odporúčané komunikátory

Cohn-Gordon a kol. – formálna analýza Signal Protocol (2016)

Google Threat Intelligence – ruské útoky na Signal (2/2025)

404 Media – Apple opravil chybu s notifikáciami Signalu (4/2026)

Bruce Schneier – FBI a databáza notifikácií iPhonu (4/2026)

Wikipedia – Signal (software))

Časté otázky

Je Signal bezpečný?

Áno, Signal patrí medzi najbezpečnejšie komunikátory. Všetko šifruje end-to-end automaticky, s forward secrecy a postkvantovou ochranou, a jeho protokol prešiel viacerými formálnymi analýzami. Server uchováva len dátum registrácie a posledného pripojenia. Väčšina známych incidentov vznikla mimo šifrovania, napríklad podvrhnutými QR kódmi na prepojenie zariadení alebo cez notifikácie v telefóne.

Je Signal zadarmo?

Áno, Signal je zadarmo, bez reklám a financuje sa z darov neziskovej nadácie. Platiť môžete iba voliteľne za rozšírené šifrované zálohy, ktoré stoja 1,99 $ mesačne za až 100 GB médií (k 9/2025). Bezplatná záloha pokryje všetky textové správy a médiá z posledných 45 dní. Registrácia bez telefónneho čísla v beta verzii stojí jednorazovo 2,99 $.

Dá sa Signal používať bez telefónneho čísla?

Zatiaľ iba čiastočne. Bežná registrácia k októbru 2026 stále vyžaduje telefónne číslo, no pred kontaktmi ho môžete skryť za používateľské meno. Od septembra 2026 Signal testuje v beta verzii pre Android registráciu bez čísla s jednorazovým poplatkom 2,99 $ a prihlasovaním cez Account ID a Account Key. Z existujúceho účtu číslo odstrániť nejde.

Je Signal legálny na Slovensku?

Áno, používanie Signalu je na Slovensku legálne. Šifrovaný komunikátor je bežný nástroj na ochranu súkromia a bezpečnosti správ, ktorý využívajú aj firmy, novinári a štátne inštitúcie v rôznych krajinách. Zákony platia aj pri šifrovanej komunikácii, takže nezákonné konanie zostáva nezákonným bez ohľadu na to, akú aplikáciu na komunikáciu použijete.

Signal alebo Threema?

Signal je lepšia voľba pre väčšinu ľudí, pretože je zadarmo, používa ho viac vašich známych a má forward secrecy aj postkvantovú ochranu. Threema sa oplatí, ak nechcete zadávať telefónne číslo a preferujete švajčiarsku jurisdikciu namiesto americkej. Threema je však platená aplikácia a jej používateľská základňa je menšia.