PRAKTIČNI VODIČ ZA NAJBEZBEDNIJU KOMUNIKACIJU

Ovo je praktični bezbednosni vodič, ne pravni savet.
Rizik zavisi od konkretnog korisnika, uređaja, protivnika i situacije.
Ako postoji sumnja u pogleduna ciljano špijunsko sredstvo (spyware), obična promena aplikacije nije dovoljna.

 

Naša preoruka: SIGNAL

To je trenutno najbolji spoj ozbiljne enkripcije, jednostavnosti, otvorenog koda, široke upotrebljivosti i dobrih zaštitnih podešavanja.

OBJAŠNJENJE: Ako ne želite da proučavate pet aplikacija, koristite Signal za osetljive i poverljive razgovore.
Viber i WhatsApp mogu ostati za svakodnevnu i manje osetljivu komunikaciju, ali nisu naš prvi izbor za osetljivije izvore.

1	SIGNAL	Glavni kanal za osetljive razgovore i grupe. Moj podrazumevani izbor.
2	SimpleX	Za vrlo osetljive izvore i situacije gde je važna zaštita identiteta i metapodataka.
3	Briar	Rezervni kanal na Androidu kada internet ne radi ili je ograničen; može Bluetooth/Wi-Fi/Tor.

Šta ne trebalo koristiti kao glavni bezbednosni kanal

OBJAŠNJENJE:
„Bezbedni kanal“ ovde znači tehnički zaštićen način dopisivanja.
Ovaj vodič govori prvenstveno o bezbednom komunikacionom kanalu.

• Telegram grupe i obične Telegram poruke - nisu end-to-end šifrovane po podrazumevanom režimu. Telegram Secret Chat jeste E2EE, ali je poseban 1-na-1 režim, ne standard za grupe.

• SMS i običe telefonske razgovore - ne koristiti za osetljive sadržaje.

• Javne Instagram/X/Facebook/Discord grupe - korisne su za javnu komunikaciju, ali ne za poverljive kontakte, izvore ili operativne detalje.

NAJVAŽNIJE: Nijedna aplikacija ne može da zaštiti poruke ako je sam telefon otključan, zaražen špijunskim softverom ili fizički oduzet dok je sadržaj dostupan. Bezbednost aplikacije i bezbednost uređaja moraju ići zajedno.

1. POREĐENJE APLIKACIJA

Ocena je praktična,a ne marketinška: koliko verovati aplikaciji za realan rad i komunikaciju novinara/studenata pod pritiskom.

Aplikacija	Bezbednost	Sadržaj poruka	Identitet / metadata	Naša pimedba
Signal	ODLIČAN	E2EE po defaultu	Telefon potreban za registraciju, ali broj može biti skriven; kontakt preko username-a	Najbolji standard
SimpleX	ODLIČAN+	E2EE; dizajn bez globalnog korisničkog identifikatora	Veoma malo metapodataka; nema obaveznog broja/username-a	Najosetljiviji kontakti
Briar	VRLO DOBAR	E2EE / decentralizovan pristup	Tor; direktna sinhronizacija; Bluetooth/Wi-Fi bez interneta	Rezervni kanal, Android
Viber	DOBAR	E2EE za 1-na-1 chatove, privatne grupe i 1-na-1 glasovne/video pozive. Communities i Channels nisu E2EE.	Nalog je vezan za broj telefona. Enkripcija štiti sadržaj poruke, ali ne znači da nestaju svi podaci o nalogu i korišćenju.	Praktičan lokalni kanal; ne za najosetljivije izvore
WhatsApp	DOBAR	E2EE po defaultu za lične poruke i pozive	Meta i servis i dalje obrađuju određene podatke o nalogu/upotrebi	Praktični fallback
Telegram	OGRANIČEN	Secret Chat E2EE; Cloud Chats nisu E2EE	Cloud sadržaj se čuva na Telegram serverima	Ne za osetljive grupe

Viber – i gde mu je mesto

• Privatni Viber razgovori, privatne grupe i 1-na-1 pozivi imaju end-to-end enkripciju.

• Viber Communities, Channels, razgovori sa botovima i grupni pozivi nisu end-to-end šifrovani. Zato nije tačno da je „sve na Viberu isto zaštićeno“.

OBJAŠNJENJE: Viber je sasvim razuman za mnoštvo svakodnevnih razgovora i postojeće grupe. Za izvor, organizatora ili plan koji bi napravio ozbiljan problem ako procuri, prebacite taj razgovor na Signal ili, za veoma visok rizik, razmotrite SimpleX.

 Sažet prevod tehničkih izraza

• E2EE (end-to-end enkripcija) = poruku u normalnim uslovima mogu da pročitaju samo uređaji učesnika razgovora, a ne posrednički servis.
• Metapodaci = podaci oko poruke: ko koristi nalog, kada je bio aktivan, sa kog uređaja i slični tragovi. To nije isto što i sam tekst poruke.
• Spyware = špijunski program na telefonu. Ako je telefon već zaražen, ni dobra aplikacija nIJe čarobno sredstvo da ga učini bezbednim.
• Tor = mreža koja otežava praćenje odakle se povezujete na internet. Ne čini korisnika automatski anonimnim ili bezbednim.
• Fallback = rezervni plan ili rezervni kanal ako glavni ne radi.
• Decentralizovan = sistem se ne oslanja na samo jednu centralnu tačku kroz koju sve mora da prođe.
• Disappearing messages = poruke koje se automatski brišu posle određenog vremena. To smanjuje trag na uređaju, ali ne sprečava drugu osobu da napravi snimak ekrana ili fotografiju.
• Safety Number / QR provera = način da proverite da li stvarno razgovarate sa pravom osobom, a ne sa nekim ko se ubacio između.
NE MORATE DA PAMTITE ENGLESKE IZRAZE: važnije je da razumete šta funkcija radi i kada joj se može verovati.

Zašto Signal dobija prvo mesto

• Poruke i pozivi su end-to-end šifrovani, a Signal je projektovan da servis zna što manje o sadržaju i društvenom grafu.

• Od 2024. može da se koristi username (korisničko ime) za uspostavljanje kontakta bez deljenja broja; broj telefona je i dalje potreban za registraciju.

• Za osetljive kontakte može se proveriti Safety Number/QR kod uživo - dobra zaštita od pogrešnog identiteta ili napada posrednika.

• Ima Registration Lock/PIN (dodatnu zaštitu naloga), zaključavanje aplikacije, skrivanje sadržaja iz prikaza otvorenih aplikacija i disappearing messages (poruke koje se automatski brišu).

Zašto SimpleX nije automatski broj 1

• SimpleX je napravljen tako da nema jedan globalni korisnički identifikator i time smanjuje količinu metapodataka - tragova o tome ko, kada i kako komunicira.
• Ali manja rasprostranjenost znači više obuke, više mogućnosti za operativnu grešku i teže masovno usvajanje u velikoj grupi.
• Zato: SimpleX je za mali krug visokog rizika; Signal za standardnu mrežu.

2. PREPORUČENA POSTAVKA: 10 MINUTA

SIGNAL - obavezna podešavanja

• Ažuriraj Signal i operativni sistem telefona.
• Signal > Settings > Privacy > Phone Number: 'Who can see my number' = Nobody. Za viši nivo privatnosti postavi i 'Who can find me by my number' = Nobody, pa kontakt deli preko tačnog username-a/QR koda.
• Signal > Settings > Account: uključi Registration Lock i koristi jak, jedinstven PIN koji ne deliš.
• Signal > Privacy: uključi Screen Lock i 'Hide Screen in App Switcher' / Screen Security.
• Za osetljive razgovore uključi disappearing messages.
Ovo smanjuje količinu podataka na uređaju, ali nije zaštita od sagovornika koji želi da sačuva poru
ku.
• Za ključne izvore/organizatore proveri Safety Number skeniranjem QR koda uživo kad god je moguće.

TELEFON - važnije od same aplikacije

• Koristi jak PIN/šifru uređaja. Ne 123456, datum rođenja ili jednostavan obrazac.
• Sa realnim rizikom od zaplene razmotriti isključivanje Face ID/fingerprint otključavanja i oslanjanje na šifru uređaja. Pravne posledice prinudnog otključavanja zavise od zemlje - lokalni pravni savet je važan.
• Ne nosite celu digitalnu istoriju sa sobom.
  Ako je moguće, koristite poseban radni/event telefon sa minimumom aplikacija, kontakata i arhive.
• Isključite sadržaj notifikacija na zaključanom ekranu.
• Ne priključujte nepoznate USB kablove, memorije ili punjače sa data konekcijom.
• Ne otvarajte linkove/fajlove koji dolaze neočekivano, čak ni ako izgledaju kao da su od poznate osobe - proverite drugim kanalom.

Komitet za zaštitu novinara CPJ posebno upozorava novinare da uređaji mogu biti oduzeti i pretraživani na protestima i preporučuje PIN/lozinku, ažuriran OS, enkripciju, minimalnu količinu podataka na telefonu i, kada je moguće, poseban radni telefon.

Tri nivoa rizika

ZELENO	Opšta komunikacija	Signal grupa. Bez ličnih podataka koji nisu potrebni.
ŽUTO	Izvori / organizatori / planovi	Signal + provereni kontakt + disappearing messages; po potrebi SimpleX.
CRVENO	Vrlo osetljiv izvor / rizik nadzora ili mogućnost zaplene	SimpleX ili pažljivo verifikovan Signal; poseban minimalni uređaj; nema nepotrebne istorije. Stručna digitalna bezbednost ako postoji sumnja na spyware.

3. TERENSKI RAD

Pre polaska

• Telefon mora biti ažuriran, pun, s jakim PIN, i  power bankom.

• Signal je glavni kanal za osetljive informacije.
   Viber/WhatsApp mogu biti rezervni kanal za manje osetljivu logistiku, ako s već koristi. Rezervni kontakt je dogovoren unapred.

• Osetljivi kontakti i nepotrebne aplikacije nisu na uređaju koji se nosi, koliko je to praktično moguće.

• Notifikacije ne prikazuju tekst poruka na zaključanom ekranu.

• Dogovoren check-in: ko proverava da li si bezbedan i u kom intervalu.

Ako internet nestane

• Ne improvizujte u poslednjem trenutku. Rezervni plan mora biti dogovoren ranije.

• Kad nema interneta na Androidu, Briar može razmenjivati poruke preko Bluetooth-a ili lokalnog Wi-Fi-ja; kada internet radi, može koristiti Tor, mrežu koja otežava praćenje veze do korisnika.  

• Za veće grupe unapred se odrede fizička tačka sastanka i vremenski prozor.
   Aplikacija nije zamena za plan.

Izvori provereni 10.09.2026

1. Signal Support - Phone Number Privacy and Usernames; Signal PIN; Safety Numbers; Screen Security; Disappearing Messages. support.signal.org
2. SimpleX Chat - Messaging architecture, Security Policy i Transparency Reports. simplex.chat
3. Briar Project - User Manual. briarproject.org/manual
4. Telegram - FAQ i Privacy Policy. telegram.org
5. WhatsApp - End-to-End Encrypted Backups i Help Center privacy/encryption documentation. whatsapp.com
6. Rakuten Viber Support - Understanding end-to-end encryption: 1-on-1 chats, groups and 1-on-1 calls are E2EE; Communities, Channels, bot chats and group calls are not E2EE. help.viber.com
7. Electronic Frontier Foundation (EFF) - Surveillance Self-Defense: Attending a Protest, reviewed 26 June 2026. ssd.eff.org
8. Committee to Protect Journalists (CPJ) - Digital Safety Kit, updated 20 February 2026; journalist protest/device safety guidance. cpj.org

Predlažemo da razmislite o vašoj podršci
Forumu za bezbednost i demokratiju.
Možete nas podržati na sledeće način
DONIRAJTE ODMAH
ili na