16. novembra 2022 • 2m čítanie

Signal môže byť dobrou voľbou pre bežných používateľov, ale určite nie pre vládu. Naši ministri ho napriek tomu používajú aj na prácu

Zisťovali sme, aké riziká hrozia pri používaní voľne dostupných aplikácií pre vládne a štátne organizácie.

Bezpečnosť online komunikácie je hlavne v dobe aktuálneho zvýšeného geopolitického napätia dôležitou témou. Obzvlášť to platí pre komunikáciu na vládnej úrovni, keďže tá môže byť cieľom útočníkov zo štátov, ktoré Slovensko označujú ako nepriateľskú krajinu a zároveň sú známe svojimi kybernetickými útokmi.

Je preto dosť rozporuplné, že na rozdiel od niektorých západných krajín, v ktorých vládne kabinety svoju komunikáciu v tejto dobe ešte viac zabezpečujú, sa slovenská vláda v nezanedbateľnej miere spolieha na „obyčajnú“ aplikáciu Signal. Obyčajnú z toho uhla pohľadu, že nejde o oficiálne certifikovanú platformu, ktorá by spĺňala naše či európske štandardy utajovania.

Hoci Signal je vo všeobecnosti považovaný za jednu z bezpečnejších aplikácií svojho druhu, ide o riešenie, na ktoré štát nemá žiadny dosah a už vôbec ho nemôže priamo kontrolovať. Žiadny štátny orgán či bezpečnostná agentúra nedokáže overiť, cez aké servery komunikácia v rámci Signalu prebieha, kde sa ukladajú odoslané správy a osobné údaje a či k nim niekto nemá prístup. Z hľadiska bezpečnosti komunikácie a možného úniku dát ide jednoznačne o slabé a potenciálne zraniteľné miesto.

V mnohých štátoch je priamo zakázané, aby vládni činitelia a predstavitelia štátnej správy používali na oficiálnu komunikáciu neoverené riešenia tretích strán. Stačí pripomenúť bývalú kandidátku na prezidentku Spojených štátov amerických Hillary Clintonovú, ktorá ešte ako ministerka využívala na pracovnú komunikáciu súkromnú e-mailovú schránku. V dôsledku toho bola oficiálne vyšetrovaná.

Zatiaľ čo vtedy bol z toho škandál, ktorý zarezonoval doslova na celom svete, v prípade slovenských vládnych politikov sa bývalý minister hospodárstva Richard Sulík nijako netajil tým, že vláda na pracovnú komunikáciu a zasielanie oficiálnych materiálov využíva Signal.

Na Slovensku to ale nevzbudilo absolútne žiadny rozruch, práve naopak. Keď sme sa touto témou zaoberali v dvoch našich článkoch, narážali sme na neochotu štátnych orgánov komunikovať o tejto bezpečnostnej otázke, prípadne sme dostávali všeobecné, vyhýbavé a málo konkrétne odpovede.