Omezení svobody ve jménu bezpečnosti

Když se ve jménu "bezpečnosti" začíná omezovat svoboda: proč bychom měli řešit digitální budoucnost už teď?

25.3.2026

- digitální bezpečnost a svoboda a omezení svobody ve jménu bezpečnosti

spolupráce

V poslední době se objevilo několik zdánlivě nesouvisejících témat – expirace Secure Boot certifikátů, změny v Google Play politice, tlak na ověřování věku nebo návrhy regulací kolem 3D tisku. Na první pohled jde o nezajímavé technické nebo legislativní detaily, které se běžného uživatele netýkají.

Ale ... pokud se na to podíváme jako na celek, začíná se rýsovat jeden společný směr.

A ten už se týká nás všech! pokusím shrnout a vysvětlit důvody k tomuto mému tvrzení...


digitální bezpečnost a svoboda a omezení svobody ve jménu bezpečnosti

Co se vlastně děje (a proč to není jen „technická drobnost“)

1) Secure Boot a závislost na výrobcích

V roce 2026 začnou expirivat starší bezpečnostní certifikáty používané pro Secure Boot. To je mechanismus, který zajišťuje, že se při startu počítače spouští pouze důvěryhodný kód.

Na první pohled dobrá věc.

Problém je v tom, že:

  • aktualizace těchto certifikátů závisí na výrobci zařízení
  • starší hardware update nedostane
  • systém zůstane funkční, ale „zamrzne“ v bezpečnostním stavu

To znamená, že:

zařízení může být plně funkční, ale postupně ztrácí schopnost bránit se novým hrozbám

A jediným „oficiálním“ řešením se často stává… koupě nového zařízení nebo přechod na alternativní software.


2) Google a kontrola distribuce aplikací

Google zavádí povinné ověřování vývojářů a posiluje kontrolu nad tím, co a odkud lze na Androidu instalovat.

Neznamená to okamžitý konec free aplikací.

Ale znamená to:

  • vyšší bariéru pro malé a komunitní projekty
  • postupné vytlačování alternativních obchodů
  • větší závislost na jedné platformě

A hlavně jeden zásadní posun:

software už není jen „soubor“, ale „identita, která musí být schválena“


3) Ověřování věku a digitální identita

Zákony v USA i EU začínají tlačit na zavedení ověřování věku uživatelů.

Záměr (ochrana dětí) je legitimní. Ale...

Problém je v implementaci:

  • někdo musí spravovat identitu
  • někdo musí garantovat její bezpečnost
  • někdo rozhoduje, kdo k čemu má přístup

To otevírá otázku:

kdo bude tím „gatekeeperem“ a jak moc mu budeme muset věřit?


4) 3D tisk a kontrola toho, co vyrábíme

Objevují se návrhy, které by omezovaly tisk určitých objektů (např. zbraní).

To mi opět dává smysl z hlediska bezpečnosti, ale...

Ale technicky to znamená:

  • kontrolu G-code / modelů
  • omezení firmware
  • nutnost schvalování toho, co tiskneme

A tím pádem:

ztrátu kontroly nad vlastním zařízením, nemožnost nahrát alternativní firmware a reálné zkrácení jeho životnosti.


Společný jmenovatel: posun k řízenému ekosystému

Když to spojíme:

  • Secure Boot → kontrola startu zařízení
  • Google → kontrola aplikací
  • age verification → kontrola identity
  • 3D tisk → kontrola výroby

Dohromady to vytváří model, kde:

hardware + software + identita = jeden řízený systém


Proč se to děje (a proč to není jen „zlá vůle“)

Je fér říct, že:

  • malware existuje
  • uživatelé dělají chyby
  • bezpečnost je reálný problém

Firmy i státy hledají řešení.

Jenže:

centralizace kontroly je nejjednodušší řešení – a ne nutně to nejlepší


Kde je podle mne problém (a proč to řešit teď)

Nejde o jednu konkrétní změnu ale o trend, a ten má několik důsledků:

  • závislost na výrobci
  • omezení svobodného software
  • kratší životnost zařízení
  • větší kontrola nad uživatelem a jeho daty
  • kde jsou data je riziko jejich úniku a zneužití

A trochu paradoxně:

i ekologický dopad – protože zařízení, která by mohla fungovat dál, končí jako odpad


Existuje lepší cesta? Ano – ale musí se o ní mluvit

Možná řešení existují:

  • delší bezpečnostní podpora zařízení
  • oddělení certifikátů od výrobce
  • otevřenější firmware
  • více nezávislých „trust autorit“ místo jedné

To všechno je technicky možné. Chybí spíš tlak.


Co může udělat jednotlivec

Pokud jsi vývojář:

  • můžeš dát zpětnou vazbu Googlu
  • zapojit se do diskuse (issue trackery, blogy, komunity)

Google Play Developer Support
https://support.google.com/googleplay/android-developer/

obsáhle o tom píše mimo jiné mobilmania: https://mobilmania.zive.cz/clanky/protest-proti-googlu-sili-povinna-registrace-vyvojaru-muze-zmenit-android-k-nepoznani/sc-3-a-1364301/default.aspx

Pokud jsi uživatel:

  • mluv o tom
  • sdílej informace
  • podporuj otevřený software

Pokud jsi občan USA:

  • můžeš kontaktovat své zástupce
  • legislativa v těchto oblastech se aktivně tvoří

  https://www.usa.gov/elected-officials


Proč si myslím, že to má smysl

Není to poprvé, kdy veřejný tlak něco změnil.

Příklady existují:

  • úpravy politik velkých firem po kritice
  • změny legislativních návrhů
  • nedávné stažené změny a aktualizace ze strany Microsoftu

pokud se o tématu nemluví, nic se nezmění
pokud se o něm mluví dostatečně, změna je možná


Závěr

Bezpečnost je důležitá.

Ale pokud ji budeme řešit pouze centralizací a kontrolou, můžeme přijít o něco stejně důležitého:

  • svobodu používat vlastní zařízení
  • možnost tvořit a sdílet software
  • dlouhou životnost techniky

A to není jen technický problém.

To je otázka směru, kterým se naše digitální společnost vydá.


Použité zdroje

https://jiri.holas.m8t.cz/projects/restrictions-on-freedom-in-the-name-of-security/