Ako bezpečné sú lacné čínske necertifikované Android telefóny bez ochrany Google Play?
Na trhu dnes vieme nájsť množstvo zariadení, ktoré majú open-source Android OS, no neprešli certifikáciou Google. Čo to znamená?
Android si veľa ľudí spája so slobodou výberu. Môžeš si kúpiť lacný model z Číny, experimentálny telefón z internetu alebo zariadenie od malej značky, o ktorej si nikdy nepočul. No práve tu sa skrýva problém, ktorý väčšina používateľov prehliada, nie každý Android telefón prešiel certifikáciou Googlu. A v roku 2026 už nejde o detail, varuje Hackmag.
Android ako systém je open-source. Google ho poskytol zadarmo a výrobcom dovolil vytvárať vlastné verzie. Čistý Android však neobsahuje Google služby. Žiadny Play Store, žiadne Google Mapy, žiadne cloudové zálohy, žiadne oficiálne bezpečnostné mechanizmy.
Ak výrobca chcel tieto služby predinštalovať, musel podpísať zmluvu MADA a splniť technické a bezpečnostné pravidlá definované v Android Compatibility Definition Document. Telefón následne prešiel testami v Google laboratóriách a získal certifikáciu. Nie každý výrobca túto cestu zvolil.
Prečo sa certifikácii niektorí výrobcovia vyhli
Certifikácia stála čas aj peniaze. Pre veľkých hráčov nešlo o problém, no menší výrobcovia ju považovali za zbytočnú brzdu. V Číne Google služby aj tak nefungovali, takže certifikáciu ignorovali úplne.
Problém vznikol v momente, keď sa tieto telefóny začali predávať v Európe. Používateľ očakával Google Play. Výrobca ho tam „nejako“ dostal. Nie oficiálne, nie certifikovane, ale tak, aby to na prvý pohľad vyzeralo v poriadku.
Neprehliadni
Príkladom bol Meizu Pro 6. Telefón sa predával aj v Európe, Play Store mal, no certifikáciu nikdy nezískal. Už to samo o sebe stálo za pozornosť.
Google Play bez kontroly Googlu
Pri prvom zapnutí Meizu Pro 6 prešiel používateľ základným nastavením a ocitol sa na ploche. Bez obchodu s aplikáciami. Namiesto neho čínsky store. Až následne systém ponúkol manuálne doinštalovanie Google služieb.
Výrobca tým obišiel certifikačný proces a zodpovednosť presunul na používateľa. Na pohľad všetko fungovalo. V praxi sa však začali objavovať problémy.
Jedným z prvých bola úplná nefunkčnosť Google cloudových záloh. Telefón síce zobrazoval nastavenia zálohovania, no žiadne dáta sa nikdy neuložili. Po resete si začínal od nuly.
„Jedna z hlavných výhod Androidu 6.0 tu jednoducho prestala existovať,“ vysvetľujú IT špecialisti, ktorí testovali necertifikované smartfóny.
Šifrovanie a biometria len naoko
Android 6 zaviedol povinné šifrovanie dát. Meizu Pro 6 túto možnosť v nastaveniach vôbec neponúkol. Bez šifrovania dokázal technik vytiahnuť dáta z telefónu v krátkom čase.
Rovnako zlyhal aj odtlačok prsta. Telefón sa dal odomknúť hneď po zapnutí, bez zadania PIN-u. Dáta o odtlačkoch ostali uložené nešifrovane.
„Odtlačok prsta tu funguje skôr ako pohodlné tlačidlo než bezpečnostná funkcia,“ hovorí IT analytik.
Bankové aplikácie a platby sú rovno stopka
Dnes už nejde len o fotky či správy. V roku 2026 používajú banky, platobné služby aj streamovacie platformy systém Play Integrity API (predtým SafetyNet). Ten overuje, či zariadenie prešlo certifikáciou a či systém nebol kompromitovaný.
Ak telefón certifikáciu nemal, banka ho vyhodnotila ako rizikový. Aplikácia sa buď nespustila, alebo odmietla prihlásenie. Google Peňaženka prestala fungovať. Netflix znížil kvalitu streamu alebo sa vôbec nespustil.
Používateľ pritom neurobil nič zle. Stačilo, že výrobca obišiel certifikáciu.
Root a „zadné dvierka“
Meizu Pro 6 ponúkol root prístup priamo z výroby. Pre nadšencov to pôsobilo lákavo. Z pohľadu bezpečnosti to však otvorilo dvere ďalším problémom.
Pri necertifikovaných zariadeniach totiž nehrozí len root. Existuje aj riziko predinštalovaného škodlivého kódu priamo vo firmware. Google softvér pred predajom nekontroloval, takže výrobca alebo distribútor mohol do systému vložiť spyware.
Takýto kód dokázal potajomky odosielať SMS správy, históriu hovorov alebo údaje o polohe na servery mimo EÚ. Používateľ o tom nemusel vedieť.
„V tomto bode už ďalšia analýza bezpečnosti nemala zmysel,“ hovoria testeri.
Aktualizácie a AI: nové riziká
Certifikované telefóny museli dostávať pravidelné bezpečnostné záplaty. Pri necertifikovaných zariadeniach záviselo všetko od dobrej vôle výrobcu. Ak sa objavila vážna chyba v Androide, oprava často nikdy neprišla.
V roku 2026 sa k tomu pridala umelá inteligencia. Android spracúva citlivé dáta priamo v zariadení. Certifikované telefóny na to využívajú oddelené bezpečnostné čipy. Pri necertifikovanom zariadení nemáš istotu, kde tieto dáta skončili a na čo ich výrobca použil.
Nakoniec tu ostáva praktická realita. Skúsený kupujúci si dnes v Google Play hneď overí stav certifikácie. Ak systém zobrazí hlášku „Zariadenie nie je certifikované“, hodnota telefónu prudko klesne. Pre mnohých ide o bezpečnostné riziko, nie o výhodu.
Necertifikovaný Android môže fungovať. Otázka znie, ako dlho a za akú cenu. A tú cenu dnes už neplatíš len ty, ale aj tvoje aplikácie, údaje a možnosti, na ktoré si si za posledné roky zvykol.
