iOS, nebo Android: Který systém je dnes bezpečnější?

Je bezpečnější iPhone, nebo Android? V telefonu dnes nosíme pracovní e-mail, bankovní aplikace, firemní chaty i ověřovací kódy, takže nejde jen o osobní preference. iOS těží z uzavřenějšího ekosystému, Android z větší otevřenosti a širší nabídky zařízení. Skutečná bezpečnost ale záleží hlavně na aktualizacích, aplikacích, oprávněních a u firem také na správě mobilů.

Právě rozdíl v rozšíření obou systémů je pro bezpečnost důležitý. Android používá víc lidí, a proto dává útočníkům větší smysl u plošných útoků. iOS má naopak výhodu v tom, že Apple drží větší kontrolu nad celým ekosystémem a aktualizace se k podporovaným zařízením dostávají jednotněji. Ani jedna platforma ale není automaticky bezpečná sama o sobě.

Otevřenost vs. kontrola

Android je otevřenější. Nabízí širší výběr zařízení, větší volnost a víc možností pro výrobce, vývojáře i firmy. To je výhoda třeba ve chvíli, kdy firma potřebuje levnější provozní telefony, specializované aplikace nebo zařízení pro konkrétní pracovní roli.

Z bezpečnostního pohledu ale otevřenost znamená větší rozmanitost. Ne každý telefon dostává aktualizace stejně rychle a ne každé zařízení má stejně dlouhou podporu. Riziko roste hlavně u starších modelů, telefonů bez pravidelných záplat a zařízení, na kterých si uživatel instaluje aplikace mimo oficiální obchod. Právě tam se častěji objevují škodlivé APK soubory (instalační soubory aplikací pro Android), falešné aktualizace nebo aplikace šířené přes odkazy ve zprávách.

Typická situace, která může představovat firemní problém, přitom nemusí vypadat dramaticky: zaměstnanec má tři roky starý telefon, výrobce už pro něj nevydává záplaty, ale zařízení se dál připojuje k e-mailu i firemnímu cloudu. V tu chvíli už nejde jen o osobní telefon, ale o slabé místo celé firmy.

7 signálů, že je vaše firma pod útokem. Jak si jich všimnout?

Zobrazit

iOS je naopak uzavřenější. Apple kontroluje hardware, operační systém, App Store i distribuci aktualizací, takže se bezpečnostní opravy k podporovaným zařízením dostávají jednotněji. Uživatelé mají zároveň méně možností instalovat aplikace z neověřených zdrojů, což snižuje prostor pro některé typy útoků.

Ani iPhone však není bez rizika. Slabým místem často není samotný systém, ale situace, ve které uživatel klikne na podvodný odkaz, povolí aplikaci zbytečně široký přístup nebo odloží aktualizaci. 

Pro firmy z toho plyne jednoduchý závěr: u Androidu i iOS potřebují vědět, jaká zařízení se připojují k firemním datům, jestli jsou aktuální a jaké aplikace na nich běží.

Miliony zablokovaných aplikací

Google i Apple kontrolují aplikace ve velkém měřítku. Google uvádí, že v roce 2025 zabránil publikaci více než 1,75 milionu aplikací porušujících pravidla Google Play a zablokoval přes 80 tisíc škodlivých vývojářských účtů.

Apple ve svých nejnovějších veřejných datech za rok 2024 uvádí, že zkontroloval přes 7,7 milionu podání do App Store a odmítl více než 1,9 milionu z nich. Přes 400 tisíc podání odmítl kvůli porušení pravidel soukromí a více než 37 tisíc aplikací odstranil kvůli podvodné aktivitě.

Nejde o přímý závod, kdo je přísnější. Google a Apple používají jiné metodiky i jiný způsob zveřejňování dat. Důležitý je celkový závěr: oba oficiální obchody s aplikacemi jsou důležitá bezpečnostní vrstva, která odfiltruje obrovské množství rizikových aplikací. Zároveň ale nejsou neomylné. Škodlivá aplikace se může tvářit jako běžný nástroj, projít kontrolou a problém vyjde najevo až později

Na jaké typy falešných aplikací dnes můžete narazit

• Falešné bankovní aplikace: Napodobují internetové bankovnictví, platební služby nebo ověřovací aplikace.
• Podvodné investiční a krypto aplikace: Slibují rychlé zhodnocení peněz, správu kryptoměn nebo přístup k peněžence.
• Falešné bezpečnostní a VPN aplikace: Tváří se jako ochrana telefonu, správce hesel, VPN nebo nástroj na „vyčištění“ zařízení. 
• Falešné doručovací a zákaznické aplikace: Vypadají jako aplikace dopravce, e-shopu nebo zákaznické podpory. 
• „Užitečné“ nástroje s příliš velkými oprávněními: Aplikace jako skener QR kódů nebo překladač žádají přístup ke kontaktům či poloze.
• Falešné firemní nástroje: Napodobují interní aplikace, autentizátory, správu zařízení nebo komunikační platformy. 
• Adware, spyware a stalkerware: Některé aplikace uživatele zahlcují reklamou, jiné sledují polohu, čtou zprávy nebo sbírají data na pozadí.

Co si hlídat ve firmě

Útoky na mobilní telefony už nejsou jen o viditelně podezřelé aplikaci. Útočníci dnes využívají hlavně tři cesty: člověka, aplikaci nebo neopravenou chybu v systému. V praxi to může být podvodná SMS, aplikace s příliš širokými oprávněními nebo starší telefon, který už nedostává bezpečnostní záplaty.

Spíše než samotná značka telefonu je pro firmu důležitá jiná věc: přehled. Jaká zařízení se připojují k firemnímu e-mailu, cloudu nebo interním systémům? Jsou aktualizovaná? Jaké aplikace na nich běží? A co se stane, když se telefon ztratí nebo zaměstnanec odejde?

Odchází vám zaměstnanec? Máme 7 tipů pro bezpečný offboarding

Zobrazit

První kroky přitom nemusí být složité. Sepište seznam zařízení s přístupem k firemním datům, nastavte povinné zamykání obrazovky, vícefaktorové ověření, pravidelné aktualizace a jasná pravidla pro instalaci aplikací. Pokud lidé ve firmě používají k práci vlastní telefony, pracují s citlivými daty nebo nikdo přesně neví, jaká zařízení se k firemním systémům připojují, je čas obrátit se na odborníky.

iOS, nebo Android?

Pokud hledáte jednoduchou odpověď, iOS má díky uzavřenějšímu ekosystému a jednotnějším aktualizacím bezpečnostní výhodu. Android je rozšířenější a z pohledu hardwaru i softwaru rozmanitější, proto častěji čelí plošným útokům, například přes škodlivé aplikace nebo instalace mimo oficiální obchod.

V praxi ale není automaticky bezpečnější systém, který lépe vychází v obecném srovnání. Bezpečnější je telefon, který je aktualizovaný, podporovaný, správně nastavený a ve firmě pod jasnou správou.

Co si z článku odnést?

• Android je rozšířenější, proto častěji láká útočníky.
• iOS má výhodu jednotnějších aktualizací.
• Ani oficiální obchod plně nenahrazuje kontrolu aplikací.
• Pozor hlavně na phishing, oprávnění a stará zařízení.
• Ve firmě rozhoduje správa mobilů, nejen značka telefonu.
• Bez přehledu o mobilech nemáte přehled o části firemních dat.

Kateřina Dobrá
Marketingový specialista pro B2B

Káťa se věnuje tvorbě článků, O2 CyberCastu a newsletterů na téma kyberbezpečnosti a moderních technologií. Srozumitelně překládá složitá témata do lidské řeči, propojuje technický svět s praxí a ráda jde pod povrch věcí. Zaměřuje se na bezpečnost dat, nové technologické trendy a jejich reálný dopad na firmy i jednotlivce.