Threema: recenze, bezpečnost a soukromí

Threema odporúčame tým, ktorí chcú pohodlný šifrovaný komunikátor bez viazania na telefónne číslo a sú ochotní raz zaplatiť približne 6 €. Silnou stránkou je švajčiarske sídlo, anonymný náhodný identifikátor, open source aplikácie a opakované audity. Slabinou je centralizovaný proprietárny server, kryptografické chyby odhalené v roku 2022 a zmena vlastníka v roku 2026. Pre väčšinu používateľov ide o kvalitnú voľbu, pre najvyššiu anonymitu existujú lepšie možnosti.

Čo je Threema

Threema prevádzkuje spoločnosť Threema AG so sídlom v Pfäffikone v kantóne Schwyz. Aplikáciu v decembri 2012 vytvoril Manuel Kasper, k nemu sa pridali Martin Blatter a Silvan Engeler. Od roku 2020 mal väčšinu firmy mníchovský fond Afinum, v septembri 2024 zakladatelia odišli a vedenie prevzal Robin Simon. V januári 2026 oznámil nemecký investičný fond Comitis Capital dohodu o kúpe Threemy, cenu strany nezverejnili. Threema podľa vlastného vyjadrenia sľubuje, že sa pre používateľov nič nemení.

Firma zarába na predaji aplikácie a na firemnej verzii Threema Work, nie na reklame ani dátach. Podľa Wikipédie mala Threema v roku 2021 viac ako 10 miliónov používateľov. Švajčiarska armáda ju od roku 2022 odporúča namiesto WhatsAppu, v Indii je od mája 2023 zakázaná.

Šifrovanie a metadáta

Všetky správy, hovory, súbory, profilové obrázky aj zoznamy členov skupín sú šifrované end-to-end. Od roku 2023 používa Threema protokol Ibex, ktorého bezpečnosť analyzovala katedra aplikovanej kryptografie Univerzity Erlangen-Norimberg. Čo takéto šifrovanie chráni a čo nie, vysvetľujeme v článku End-to-end šifrovanie v chatoch.

Účet tvorí náhodne vygenerované Threema ID. Telefónne číslo ani e-mail nie sú povinné, slúžia iba na voliteľné vyhľadanie známych. Kontakty a skupiny sú uložené v zariadení, servery sú vo Švajčiarsku v dátovom centre v Zürichu. Podľa transparentnej správy môže Threema úradom vydať iba dátum vytvorenia ID, dátum posledného prihlásenia, hash čísla či e-mailu, ak ich používateľ prepojil, a push token. V roku 2025 dostala 423 žiadostí a údaje poskytla v 402 prípadoch k 1 505 ID. Aj takto obmedzené metadáta majú hodnotu, čo rozoberáme v článku Metadáta v šifrovaných chatoch.

Threema ako menšia firma nemusí podľa švajčiarskeho zákona plošne uchovávať komunikačné metadáta. V apríli 2021 vyhrala pred Spolkovým súdom spor, v ktorom ju úrady chceli zaradiť medzi telekomunikačných operátorov.

Funkcie a používanie

Threema ponúka textové a hlasové správy, hlasové a video hovory, skupiny, ankety a zdieľanie súborov. Aplikácie existujú pre Android, iOS, Windows, macOS a Linux, k dispozícii je aj webový klient. Rozhranie je preložené aj do slovenčiny, češtiny a maďarčiny.

Súkromná verzia stojí jednorazovo 6 € alebo 6 CHF (k 10/2026), cena sa môže líšiť podľa obchodu a krajiny. Pre Android ju možno kúpiť aj mimo Google Play v obchode Threema Shop, anonymne v bitcoinoch alebo hotovosťou poslanou poštou. Firemná Threema Work stojí 3 € alebo 5 € na používateľa mesačne pri ročnej platbe. Ako bezpečne riešiť zálohy a prepojené zariadenia, opisujeme v článku Zálohy šifrovaných chatov.

Čo hovoria nezávislé testy a recenzie

Threema zverejňuje štyri audity: Laboratórium IT bezpečnosti Vysokej školy v Münsteri (2019), Cure53 pre mobilné aplikácie (2020), analýzu protokolu Ibex z Univerzity Erlangen-Norimberg (2023) a Cure53 pre novú desktopovú aplikáciu (2024). Aplikácie sú open source od konca roka 2020 a Android verzia má reprodukovateľné zostavenia, serverová časť však zostáva uzavretá.

Výskumníci z ETH Zürich (Paterson, Scarlata, Truong) opísali na konferencii USENIX Security 2023 sedem útokov na starší protokol Threemy, napríklad trvalé vydávanie sa za klienta po úniku jedného dočasného kľúča. Chyby nahlásili 3. 10. 2022, Threema ich opravila aktualizáciou z 29. 11. 2022 a prechodom na Ibex. Jej odmietavá reakcia vyvolala kritiku odbornej komunity. TechRadar chváli bezpečnosť a jednoduché rozhranie, výhrady má k menšiemu počtu funkcií. Privacy Guides Threemu k 10/2026 medzi odporúčané komunikátory nezaraďuje.

Hodnotenie Kryptopedia Score

Hodnotenie vychádza z verejných informácií a nezávislých testov k októbru 2026 podľa našej metodiky.

End-to-end šifrovanie predvolene 10/10 – Šifrované je všetko vrátane hovorov, profilových obrázkov a zoznamov členov skupín, bez možnosti vypnutia.

Metadáta a anonymita 8/10 – Náhodné ID bez povinného čísla a anonymná platba; centrálny server však vidí prihlásenia a úradom vydáva obmedzené údaje.

Open source a audity 7/10 – Open source aplikácie a štyri audity, no proprietárny server a vážne chyby protokolu odhalené až v roku 2022.

Jurisdikcia 8/10 – Švajčiarsko mimo aliancií Eyes s víťazstvom firmy pred Spolkovým súdom; neistotu prináša nový nemecký vlastník.

Použiteľnosť 8/10 – Prehľadná aplikácia v slovenčine pre mobil, desktop aj web; jednorazový poplatok môže odradiť kontakty od inštalácie.

Pre koho je Threema a pre koho nie

Threema odporúčame tým, ktorí chcú šifrovaný komunikátor bez telefónneho čísla, s jednoduchým ovládaním a s európskou firmou, ktorá žije z predaja aplikácie, nie z dát. Vhodná je aj pre firmy a školy cez Threema Work. Ďalšie možnosti porovnávame v kategórii Šifrované chaty.

Menej vhodná je pre tých, ktorí chcú úplne bezplatnú aplikáciu, plne open source riešenie vrátane servera alebo maximálnu ochranu metadát bez centrálneho prevádzkovateľa.

Alternatívy

Signal – bezplatný komunikátor neziskovej organizácie s dôkladne preskúmaným protokolom, vyžaduje však telefónne číslo.

SimpleX – bez čísla aj bez akéhokoľvek ID, s decentralizovanými servermi a silnejšou ochranou metadát.

Element – federovaný komunikátor na protokole Matrix s možnosťou vlastného servera.

Zdroje

Threema – bezpečnosť

Threema – zoznam auditov

Threema – transparentná správa

Threema – cenník

Threema – možnosti platby

Cure53 – audit mobilných aplikácií Threema (2020)

Cure53 – audit desktopovej aplikácie Threema (2024)

Univerzita Erlangen-Norimberg – analýza protokolu Ibex (2023)

USENIX Security 2023 – Three Lessons From Threema

Help Net Security – zraniteľnosti Threemy (1/2023)

blue News – predaj Threemy fondu Comitis (1/2026)

TechRadar – Threema review

Wikipedia – Threema

Časté otázky

Je Threema bezpečná?

Áno, Threema je bezpečný komunikátor so šifrovaním end-to-end pre všetky správy a hovory. Aplikácie sú open source a preverili ich audity Cure53 aj univerzitné tímy. V roku 2022 výskumníci z ETH Zürich odhalili sedem útokov na starší protokol, Threema ich v novembri 2022 opravila a prešla na protokol Ibex. Serverová časť zostáva uzavretá.

Koľko stojí Threema?

Threema stojí jednorazovo 6 € alebo 6 CHF (k 10/2026), bez predplatného. Presná cena sa môže líšiť podľa obchodu s aplikáciami a krajiny. Pre Android ju môžete kúpiť aj v obchode Threema Shop a zaplatiť anonymne v bitcoinoch alebo hotovosťou. Firemná verzia Threema Work stojí 3 € alebo 5 € na používateľa mesačne pri ročnej platbe.

Potrebuje Threema telefónne číslo?

Nie, Threema telefónne číslo ani e-mail nevyžaduje. Pri prvom spustení vám vygeneruje náhodné Threema ID, ktoré slúži ako identifikátor. Číslo či e-mail môžete pridať dobrovoľne, ak chcete, aby vás známi našli automaticky. Bez nich firma podľa transparentnej správy nemá žiadny údaj, ktorý by vás priamo identifikoval.

Je Threema legálna na Slovensku?

Áno, používanie Threemy je na Slovensku legálne. Šifrované komunikátory sú bežný nástroj na ochranu súkromia a aplikácia je dostupná v oficiálnych obchodoch. Zákaz platí napríklad v Indii od roku 2023. Firma podlieha švajčiarskemu právu a žiadosti zahraničných úradov vybavuje iba cez oficiálnu medzinárodnú právnu pomoc.

Threema alebo Signal?

Threema je lepšia voľba, ak nechcete účet viazať na telefónne číslo a uprednostňujete švajčiarsku firmu. Signal je vhodnejší, ak chcete bezplatnú aplikáciu s plne open source kódom vrátane servera a väčším počtom používateľov medzi známymi. Obe šifrujú end-to-end predvolene, Signal však vyžaduje telefónne číslo pri registrácii.