Jak odhalit keylogger v Androidu: 5 příznaků a jak ověřit každý z nich

Chcete-li odhalit keylogger v Androidu, kontrolujte oprávnění, ne vybíjení baterie ani sekání: obojí má běžné příčiny.

Pokud ho mohl nainstalovat někdo blízký, přečtěte si část o bezpečnosti dřív, než otevřete nastavení, spustíte sken nebo cokoli smažete. Jinak se podívejte, které aplikace mají Přístupnost, které klávesnice jsou zapnuté a které aplikace jsou správci zařízení, spusťte Google Play Protect a odstraňte jen aplikace, které neumíte vysvětlit.

Jak keylogger v Androidu čte, co píšete

Vědět, jak odhalit keylogger, začíná tím, že víte, jak se dostane k tomu, co píšete. Keylogger je program, který zaznamenává, co píšete; v telefonu to znamená klávesnici na obrazovce.

Hardwarový keylogger je zařízení zapojené mezi počítač a jeho klávesnici; tento článek je o softwaru v telefonu.

Jak se dostane do telefonu

Taková aplikace se může dostat do telefonu, když někdo drží odemčený telefon v ruce, když pochází mimo Google Play nebo když vás škodlivá aplikace přiměje zapnout nastavení, jako je Přístupnost.

V Androidu 13 a novějším zůstávají některá citlivá nastavení, mimo jiné Přístupnost, pro některé aplikace omezená, dokud je nepovolíte.

Expert Opinion

“

Oprávnění kontrolujte tak, jako byste kontrolovali, kdo má klíč od vašeho domu: aplikace, kterou umíte pojmenovat a vysvětlit, je v pořádku; u aplikace, kterou neumíte vysvětlit, začněte.

Redakční persona: Gilbert McNamara je projektem schválený fiktivní profil odborníka, nikoli nezávisle ověřená skutečná osoba. Tento návod napsal a ověřil redakční tým; není to doslovná citace z rozhovoru.

Čím se liší od aplikace rodičovské kontroly

Keylogger a stalkerware se od aplikace rodičovské kontroly liší méně přístupem, který používají, než tím, čí je telefon a zda to jeho uživatel ví.

Sledování telefonu jiného dospělého bez jeho souhlasu může být nezákonné: v USA například federální zákon (18 U.S.C. § 2511) omezuje odposlech cizí komunikace, pokud s ním nesouhlasí některá ze stran, a zákony jednotlivých států se liší. Jde o obecné informace, nikoli právní poradenství.

Aplikace rodičovské kontroly, mimo jiné Hoverwatch, používají stejné druhy oprávnění; legitimní použití je na vašem vlastním telefonu nebo na telefonu nezletilého dítěte, který spravujete, s vědomím jeho uživatele.

Náš průvodce co monitorovací aplikace shromažďují a jaká oprávnění potřebují pokrývá tuto stránku. Každá z cest výše vyžaduje oprávnění nebo nastavení, které můžete vidět, a příznaky níže ukazují kde.

5 příznaků keyloggeru v Androidu

Pocit, že vás někdo sleduje, znepokojuje; kontroly zaberou pár minut. Varování od Play Protect nebo od bezpečnostní aplikace je také důvod je provést.

Cesty v nabídkách se liší podle výrobce a verze Androidu, takže ty níže jsou příklady. Pokud mohl aplikaci nainstalovat někdo blízký, přečtěte si „Než cokoli smažete“, než tato nastavení otevřete.

1. Někdo ví věci, které jste jen napsali

Co si všimnete: někdo opakuje něco, co jste napsali jen ve zprávě nebo při hledání, nebo jeden z vašich účtů ukazuje přihlášení či změnu hesla, kterou jste neprovedli.

Co to může znamenat: aplikace v telefonu čte, co píšete nebo jaké zprávy dostáváte, nebo někdo zná heslo k tomu účtu.

Kde ověřit: zařízení přihlášená k vašemu účtu Google (například Účet Google > Zabezpečení a přihlášení > Vaše zařízení) a aktivitu přihlášení dotčeného účtu; hledejte zařízení a relace, které nepoznáváte.

Verdikt: důvod ke kontrole, ne důkaz. Proveďte všechny kontroly níže, ale samo o sobě to na aplikaci neukazuje.

2. Aplikace, kterou nepoznáváte, má přístup k Přístupnosti

Co si všimnete: neznámý název v seznamu aplikací nebo služeb Přístupnosti, nebo trvalé oznámení od aplikace, kterou si nepamatujete, že jste instalovali.

Co to může znamenat: Přístupnost umožňuje aplikaci číst, co je na obrazovce, a jednat s aplikacemi vaším jménem, napříč aplikacemi. Když ji pro aplikaci zapnete, Android se zeptá, zda jí povolit plnou kontrolu nad zařízením, a říká, že plná kontrola je vhodná pro aplikace, které pomáhají s potřebami přístupnosti, ale ne pro většinu aplikací. Znění se může lišit podle verze Androidu.

Kde ověřit: například Nastavení > Přístupnost na Pixelu nebo Samsungu; na Samsungu klepněte na Nainstalované aplikace, kde uvidíte seznam nainstalovaných aplikací přístupnosti. Na jiných telefonech a verzích se může tento seznam jmenovat jinak.

Verdikt: silný příznak. Aplikace, kterou neumíte pojmenovat, se zapnutou Přístupností je první věc, na kterou se podívat.

3. Klávesnice, kterou jste neinstalovali, nebo taková, která se změnila

Co si všimnete: klávesnice v seznamu klávesnic na obrazovce, kterou jste nepřidali, nebo se vaše výchozí klávesnice změnila na jinou.

Co to může znamenat: aplikace klávesnice zpracovává všechno, co jejím prostřednictvím napíšete. Po instalaci klávesnice ji vyberete v systémovém nastavení a funguje v celém systému, i když píšete hesla.

Kde ověřit: například Nastavení > Systém > Klávesnice > Klávesnice na obrazovce, nebo Nastavení > Obecná správa > Seznam a výchozí klávesnice na Samsungu; cesta se liší podle výrobce a verze.

Verdikt: silný příznak, pokud je klávesnice taková, kterou neumíte pojmenovat; nový jazyk na vaší obvyklé klávesnici příznakem není.

4. Správce zařízení, přístup k oznámením nebo „Instalace neznámých aplikací“ zapnuté pro něco neznámého

Co si všimnete: neznámá aplikace v Nastavení > Aplikace bez ikony na domovské obrazovce, nebo taková v části Speciální přístup aplikací:

• aplikace správce zařízení

• přístup k oznámením

• instalace neznámých aplikací

Co to může znamenat: tato oprávnění sama nezaznamenávají stisky kláves. Monitorovací aplikace je může využít:

• aby zůstala nainstalovaná (aplikace správce zařízení brání jednoduchému odinstalování)

• ke čtení obsahu příchozích zpráv (přístup k oznámením)

• k instalaci dalších aplikací

Kde ověřit: například Nastavení > Aplikace > Speciální přístup aplikací; název a umístění této nabídky se liší podle výrobce.

Verdikt: silný příznak u aplikace, kterou nedokážete identifikovat; stejné oprávnění u aplikace, kterou umíte pojmenovat, příznakem není.

5. Vybíjení baterie, zahřívání a spotřeba dat, které neumíte vysvětlit

Co si všimnete: baterie se vybíjí rychleji než dřív, telefon je teplý, když ho nepoužíváte, nebo roste spotřeba mobilních dat.

Co to může znamenat: aplikace pracující na pozadí a odesílající data.

Kde ověřit: využití baterie podle aplikací a využití dat podle aplikací, obojí v Nastavení, například v části Baterie a Síť a internet na Pixelu. Nejužitečnější jsou, když je stejná neznámá aplikace na předních místech obou seznamů.

Verdikt: slabý příznak; sám o sobě na keylogger neukazuje. Viz širší příznaky, že je telefon sledován.

Příznaky v kostce: co říká každý z nich

Příznaky monitorování v Androidu neříkají všechny stejně mnoho:

Příznak	Verdikt	Kde ověřit
1. Někdo ví, co jste napsali	Důvod ke kontrole, ne důkaz	Zařízení přihlášená k vašim účtům
2. Neznámá aplikace s Přístupností	Silný příznak	Přístupnost, nainstalované aplikace
3. Klávesnice, kterou jste neinstalovali	Silný příznak	Seznam klávesnic na obrazovce
4. Neznámá aplikace se správcem zařízení, přístupem k oznámením nebo právy instalace	Silný příznak	Speciální přístup aplikací
5. Baterie, teplo, data	Slabý příznak	Využití baterie a dat podle aplikací

Jak najít keylogger v Androidu skenem: co který nástroj najde a přehlédne

Nastavení ukazují, co aplikace smí; sken hledá aplikace známé jako škodlivé. Použijte obojí; ani jedno není potvrzením, že je vše v pořádku.

Play Protect může aplikaci nahlásit, vypnout ji nebo ji odstranit sám a bezpečnostní aplikace mohou nabídnout její okamžité odstranění, takže pokud ji mohl nainstalovat někdo blízký, přečtěte si nejdřív část o bezpečnosti níže. Používejte je v tomto pořadí: Play Protect, pak nouzový režim, pak mobilní bezpečnostní aplikace.

Google Play Protect: sken od Googlu

Co najde: Google Play Protect kontroluje aplikace z Google Play a prohledává telefon kvůli potenciálně škodlivým aplikacím z jiných zdrojů. Upozorní vás na ně a může škodlivou aplikaci vypnout nebo odstranit; může ji odstranit automaticky a ve většině případů pošle oznámení, že byla aplikace odstraněna.

Co přehlédne: aplikace, které zásady Googlu neřadí mezi škodlivé. V testu stalkerwaru AV-Comparatives ze září 2025 Play Protect odhalil 53 % z 17 testovaných aplikací stalkerware.

Kde: například Obchod Google Play > ikona profilu > Play Protect. Pokud obrazovka nabízí sken, spusťte ho.

Bezpečnost: může odstranit aplikaci, aniž se zeptá; nejdřív si přečtěte část o bezpečnosti.

Kdy použít: jako první, po kontrole oprávnění; výsledek bez varování ji nenahrazuje.

Nouzový režim

Co najde: nouzový režim restartuje telefon s vypnutými aplikacemi, které jste stáhli. Pokud příznak v nouzovém režimu zmizí, ukazuje to na staženou aplikaci.

Co přehlédne: nepojmenuje aplikaci.

Jak ho spustit: tlačítka se liší podle výrobce a modelu; stránka nápovědy výrobce je uvádí. Nápověda Androidu pak doporučuje odstraňovat nedávno stažené aplikace jednu po druhé a po každé normálně restartovat.

Bezpečnost: odstranění aplikace tady je stále odstranění; nejdřív si přečtěte část o bezpečnosti.

Kdy použít: k ověření, zda příznak způsobuje stažená aplikace, a jako pomoc při odstranění v kroku 4 níže.

Mobilní bezpečnostní aplikace

Co najde: některé mobilní bezpečnostní aplikace odhalují stalkerware a komerční monitorovací aplikace. Vyberte si renomovanou, nezávisle testovanou mobilní bezpečnostní aplikaci z Google Play.

Co přehlédne: detekce se mezi aplikacemi i v čase liší, takže žádný výsledek skenu není zárukou. V testu AV-Comparatives ze září 2025 13 bezpečnostních aplikací pro Android proti 17 aplikacím stalkerware se detekce pohybovala od 53 % do 100 %; je to výsledek pro daný vzorek v daném čase.

Bezpečnost: většina aplikací v tomto testu doporučovala okamžité odstranění, aniž by vysvětlila, že to může upozornit osobu, která aplikaci nainstalovala; přečtěte si část o bezpečnosti, než souhlasíte.

Kdy použít: jako druhý názor po Play Protect.

Než cokoli smažete: pokud ji mohl nainstalovat někdo blízký

Expert Opinion

“

Nalezené berte nejdřív jako informaci. Záznam pořízený před jakoukoli změnou nechává vaše možnosti otevřené, ať se rozhodnete aplikaci odstranit hned, později, nebo s pomocí organizace na podporu obětí.

Redakční persona: Betty Mitchell je projektem schválený fiktivní profil odbornice, nikoli nezávisle ověřená skutečná osoba. Tento návod napsal a ověřil redakční tým; není to doslovná citace z rozhovoru.

Než cokoli změníte, zapište si, co jste našli: název aplikace, jaká oprávnění má a datum. Fotka obrazovky pořízená jiným zařízením postačí. Poznámku uschovejte tam, kam druhá osoba nedosáhne, a nepište ji do telefonu, který kontrolujete.

Plánujte ze zařízení, k němuž druhá osoba neměla přístup. National Domestic Violence Hotline nabízí pomoc s plánováním bezpečí a Coalition Against Stalkerware nabízí rady a seznam podpůrných organizací.

Pokud jste v bezprostředním nebezpečí, volejte v USA 911 nebo místní tísňové číslo. Až bude bezpečné pokračovat, odstraňte aplikaci v pořadí níže.

Jak odstranit keylogger z Androidu krok za krokem

Pokud mohl aplikaci nainstalovat někdo blízký, přečtěte si „Než cokoli smažete“, než začnete. Jinak projděte tyto kroky popořadě; každý říká, co nevyřeší.

2. Vypněte její přístup. Vypněte přístup aplikace k Přístupnosti a její přístup k oznámením. Nevyřeší: aplikace je pořád nainstalovaná.

3. Přepněte klávesnici. Přepněte na klávesnici, se kterou telefon přišel, a odstraňte přidanou klávesnici. Nevyřeší: jiný přístup, který aplikace může ještě mít.

5. Prohledejte a aktualizujte. Znovu spusťte Play Protect a nainstalujte čekající aktualizace Androidu a zabezpečení. Nevyřeší: hesla, která už byla zachycena.

6. Obnovte tovární nastavení, když ji nelze odstranit. Pokud aplikaci nelze odstranit nebo nevíte, co to bylo:

• Zálohujte fotky a kontakty (ne zálohy aplikací).

• Pak telefon obnovte do továrního nastavení.

• Nastavte ho jako nový.

Nevyřeší: účty, jejichž hesla už byla zachycena.

Smazání ikony aplikace z domovské obrazovky aplikaci neodstraní: na Pixelu „Odebrat“ sundá aplikaci jen z domovské obrazovky, zatímco „Odinstalovat“ ji sundá ze zařízení.

Co dělat dál podle toho, co jste našli

Vyberte případ, který sedí.

• Nic jste nenašli, ale pochybnost zůstává: za pár týdnů zopakujte kontrolu Přístupnosti a klávesnic a znovu se podívejte na přihlášení k vašim účtům.

• Něco jste odstranili: náš průvodce, jak udržet telefon chráněný po vyčištění, pokrývá aktualizace, zdroje aplikací a účty.

• Jste rodič a kontrolujete telefon dítěte: viz průvodce pro rodiče o skrytých aplikacích v telefonu dítěte.

• Může být zapojen někdo blízký: vraťte se k „Než cokoli smažete“, než změníte cokoli dalšího.

Podle nás, pokud chcete odhalit keylogger v Androidu, začněte dnes seznamy Přístupnosti a klávesnic.

FAQ: na co se uživatelé Androidu skutečně ptali

• Aplikace v mém telefonu varuje, že zjistila možný keylogger. Znamená to, že je můj telefon napadený? +

  Ne nutně. Varování, které jmenuje aplikaci s přístupem k Přístupnosti, je důvod se podívat, ne důkaz: správci hesel, launchery, antiviry a aplikace pro automatizaci ho mají z běžných důvodů a Google Play ho při zveřejnění povoluje. Podívejte se, která aplikace varování vyvolala a jakou aplikaci či nastavení jmenovala. Pokud jmenovala aplikaci, kterou znáte a používáte, je to tím vysvětleno. Pokud jmenovala takovou, kterou neumíte vysvětlit, nebo žádnou, proveďte kontroly Přístupnosti a klávesnic z příznaků výše.

• Mohl servis nainstalovat keylogger, zatímco se můj telefon opravoval? +
• Stačí obnovení továrního nastavení k odstranění keyloggeru, nebo může něco přežít vymazání? +
• Existuje anti-keyloggerová aplikace pro Android, kterou mohu používat při přihlašování do banky? +
• Můj antivirový sken nic nenašel. Odhalil by aplikaci rodičovské kontroly, kterou mi do telefonu nainstaloval někdo jiný? +

Všechny informace v tomto článku jsou poskytovány pouze pro informační účely.