Teško je naći nekoga u Crnoj Gori ko nema Viber. Na njemu su porodične grupe, roditelji iz odjeljenja, komšije iz zgrade, kolege s posla. Preko njega zakazujemo kod doktora, dogovaramo majstora, dobijamo obavještenja od opštine. To potvrđuju i brojke. Prema istraživanju Agencije za elektronske komunikacije i poštansku djelatnost (EKIP) iz septembra 2025, Viber koristi 82,8% građana koji imaju pametni telefon, što je znatno više nego WhatsApp (57,8%), Instagram (58%) ili Facebook Messenger (50,7%). Viber pomalo gubi korisnike (2023. ga je koristilo čak 97,2% ispitanika), ali je i dalje ubjedljivo prvi.
Kad toliki dio našeg privatnog života prolazi kroz jednu aplikaciju, pitanje kako ona postupa s našim podacima prestaje da bude stvar tehnike i postaje stvar svih nas. Viber se godinama predstavlja kao siguran i privatan. Međutim, od jula ove godine u njega je ugrađen ChatGPT, preko saradnje s američkom kompanijom OpenAI. Time je otvoren novi put kojim vaše poruke mogu otići s telefona. U grupi taj put može otvoriti bilo ko od članova – i to u ime svih ostalih.
U ovom tekstu istražujemo Viberova pravila privatnosti, stranice za korisničku podršku i sudske spise, da vidimo šta zaista piše u sitnim slovima: šta Viber štiti, šta ne štiti, i šta se dešava s vašim porukama kad vještačku inteligenciju u aplikaciji upotrijebite vi – ili neko drugi.
Šta Viberova enkripcija štiti - a šta ne
Kad u četu vidite onaj mali katanac, to znači da je poruka zaključana tako da je mogu pročitati samo pošiljalac i primalac. Stručno se to zove enkripcija “s kraja na kraj” (end-to-end ili e2e). Ključ za otključavanje postoji samo na vašim telefonima, pa poruke ne može čitati ni sam Viber. Prema Viberovim podacima, ova zaštita je od 2016. uključena sama od sebe za razgovore udvoje, obične grupe i pozive. Zaštita je stvarna, ali ima tri slabe tačke o kojima Viber ne priča mnogo.
Prvo: Viberu moramo vjerovati na riječ. Viber kaže da radi na istom principu kao Signal, aplikacija koju stručnjaci za bezbjednost smatraju najsigurnijom. Razlika je u tome što je Viber svoje rješenje napravio sam i ne pokazuje ga nikome. Kod Signala svako može da provjeri kako aplikacija radi. Kod Vibera ne može niko osim Vibera. Nijesmo uspjeli da nađemo nijednu javno objavljenu nezavisnu provjeru njegove zaštite.
Ni prošlost ne uliva previše povjerenja. Istraživači s američkog Univerziteta New Haven otkrili su 2014. da Viber šalje fotografije, snimke i lokaciju potpuno nezaštićeno, i da se fajlovi s njegovih servera mogu otvoriti bez ikakve lozinke. Kažu da im Viber nije ni odgovorio prije nego što su to objavili. Puna zaštita uvedena je tek dvije godine kasnije.
Drugo: dosta toga uopšte nije zaštićeno. Po Viberovim sopstvenim pravilima, katanca nema u:
- zajednicama (Communities) i kanalima, a baš preko njih mnogi naši mediji, opštine i firme obavještavaju građane;
- razgovorima s botovima, uključujući botove firmi i raznih servisa;
- Viber Out pozivima ka običnim brojevima;
- grupnim pozivima – U važećim pravilima privatnosti kao zaštićeni se navode pozivi “jedan na jedan”, dok se grupni pozivi ne pominju.
Treće: reklama kaže jedno, fusnote drugo. Na svojoj stranici o bezbjednosti Viber tvrdi da ništa od onoga što pošaljete ne ostaje na njegovim serverima kad poruka stigne. Ali ako čuvate rezervnu kopiju razgovora (backup) na Google Driveu ili iCloudu, sam Viber priznaje da ona više nije pod njegovom zaštitom. Ko se domogne vašeg Google ili Apple naloga, može da čita i vaše prepiske. Osim toga, zaštita se završava na ekranu: svako iz grupe može vašu poruku da proslijedi, kopira ili da napravi snimak ekrana.
Do skoro se ovo odnosilo samo na druge ljude. Od ove godine odnosi se i na samu aplikaciju.
Enkripcija nije isto što i privatnost
Katanac skriva šta ste napisali. Ne skriva kome ste pisali, kada, koliko često ni odakle. A Viber nije dobrotvorna organizacija: aplikacija je besplatna, vlasnik je japanska kompanija Rakuten, a novac dolazi uglavnom od reklama i plaćenih usluga. Šta se sve o vama prikuplja piše u Viberovim pravilima privatnosti, posljednji put mijenjanim 23. septembra:
U pravilima piše i da se podaci mogu obrađivati na serverima u SAD, Aziji, Evropi, Rusiji, Australiji i Brazilu. Spisak toga ko je s kim bio u kontaktu tokom dvije godine je upravo ono što najviše zanima istražitelje, trgovce podacima i hakere. Katanac to ne pokriva.
Nijesmo pronašli ni da Viber objavljuje izvještaj o transparentnosti, iz kojeg bi se vidjelo koliko zahtjeva za podacima dobija od država, od kojih i koliko ih ispuni. Meta, Google i Apple takve izvještaje redovno objavljuju.
Nije Viber jedini koji skuplja ovakve podatke, a ni WhatsApp nije primjer kako treba. Ali Signal dokazuje da se aplikacija za dopisivanje koju koriste milioni može napraviti tako da o vama ne zna gotovo ništa. Viber je jednostavno izabrao drugi put.
A šta kaže naš zakon?
Crna Gora je upravo dobila novi zakon. Skupština je 4. septembra 2026. usvojila novi Zakon o zaštiti podataka o ličnosti, usklađen s evropskim GDPR-om. Zakon je stupio na snagu 19. septembra, ali se primjenjuje tek od 19. marta 2027. Do tada važi stari zakon iz 2008.
Razlika je velika. Stari zakon na strane kompanije gleda vrlo usko: primjenjuje se na njih uglavnom ako za obradu podataka koriste opremu u Crnoj Gori. Za firmu iz Luksemburga čiji su serveri razbacani po svijetu, to je teško dokazati. I kazne su simbolične – pravno lice može platiti najviše 20.000 eura.
Novi zakon to mijenja. On važi i za kompanije koje nemaju sjedište u Crnoj Gori, ako nude usluge ljudima ovdje, čak i besplatne, ili prate njihovo ponašanje (član 3). Takve kompanije moraju odrediti svog predstavnika u Crnoj Gori (član 28). Za Viber, koji koriste stotine hiljada naših građana, to bi od marta 2027. trebalo da znači gotovo iste obaveze prema nama kao prema korisnicima u EU. Nekoliko pravila iz novog zakona direktno se tiče AI opcija:
- Privatnost mora biti podrazumijevana (član 26). Po osnovnim podešavanjima smiju se obrađivati samo podaci neophodni za konkretnu svrhu. Teško je vidjeti kako se s tim slažu AI sažeci koji su sami od sebe uključeni u svim grupama.
- Saglasnost mora biti dobrovoljna, informisana i nedvosmislena, a povlačenje mora biti jednako lako kao davanje (član 8).
- Podaci o zdravlju, vjeri ili političkim stavovima ne smiju se obrađivati bez izričite saglasnosti osobe (član 10). Kad jedan član grupe zatraži sažetak, ostali takvu saglasnost nijesu dali.
- Za nove tehnologije s visokim rizikom obavezna je procjena uticaja na zaštitu podataka, prije početka obrade (član 36).
- Slanje podataka u zemlje van EU, poput Amerike, dozvoljeno je samo uz odgovarajuće zaštitne mjere (čl. 45–50), a Agencija može naložiti da se takvo slanje obustavi (član 65).
- Agencija dobija pravo da izriče upravne novčane kazne (član 65).
Šta možete uraditi već sada
Nadzor sprovodi Agencija za zaštitu ličnih podataka i slobodan pristup informacijama, koja je po zakonu nezavisna. Ko smatra da su mu prava povrijeđena, može Agenciji podnijeti zahtjev za zaštitu prava, a po važećem zakonu Agencija mora odlučiti u roku od 60 dana. Svako može podnijeti i inicijativu da Agencija sama pokrene nadzor nad nekom kompanijom, a novi zakon je obavezuje da takvu inicijativu ispita i obavijesti podnosioca (član 74). Viberova pravila privatnosti navode da se korisnici mogu žaliti i svom nacionalnom organu i luksemburškom regulatoru.
ChatGPT u Viberu: kuda idu vaše poruke
Kad koristite neku od AI opcija, vaš telefon otključa poruke i pošalje ih kompaniji OpenAI u Americi. Viber je ovu saradnju najavio 7. jula i od tada je ChatGPT na svakom koraku: ima svoju karticu, može se pozvati u bilo koji čet sa @ChatGPT, pravi sažetke, prevodi i “dotjeruje” poruke. Katanac formalno nije razbijen. Ali aplikacija sada ima ugrađena vrata kroz koja otključane poruke mogu da izađu.
Na Viberovoj stranici za podršku piše šta koja opcija šalje:
Uz svaki zahtjev ide i šifrovana oznaka korisnika, vrijeme i otprilike grad iz kojeg pišete. Ta oznaka ne čini vas anonimnim: preko nje se svi vaši zahtjevi vežu jedan za drugi, a uz vrijeme i lokaciju lako se može doći i do vas.
Vi pristajete za sebe - ali ne i za druge
U grupi odlučuje onaj ko prvi klikne. Kad jedan član zatraži sažetak ili pozove @ChatGPT, kompaniji OpenAI odlaze poruke i imena svih ostalih — iako oni nikad nijesu pristali na njene uslove i možda nemaju pojma da se to desilo. Roditelj u grupi odjeljenja, izvor u grupi novinara ili pacijent u grupi ordinacije nema tu nikakvu riječ. Viber će reći da su drugi oduvijek mogli da naprave snimak ekrana ili da prekopiraju poruke u neki AI alat. Tačno, ali kad je dugme stalno tu i uključeno, ono što je nekad bila namjerna odluka postaje stvar jednog klika.
Viber je na početku obećao da će AI biti tu kad vam treba, a da vam neće smetati kad vam ne treba. U praksi je drugačije: sažeci su uključeni u svim grupama, predloženi odgovori takođe, ChatGPT je na računaru zakačen na vrh liste, a na telefonu ima svoju karticu u glavnom meniju. Ukrajinski mediji su odmah po uvođenju javili da se ChatGPT čet ne može ukloniti. Uz to, dnevno ograničenje korišćenja korisnike gura da otvore ili povežu nalog kod kompanije OpenAI.
Obećanja zvuče bolje nego što jesu
U reklami Viber kaže da se podaci čuvaju kratko i da se nikad ne koriste za “učenje” vještačke inteligencije. Kad se pročitaju detalji, slika je manje lijepa:
- Obećanje da se na vašim podacima neće učiti ima izuzetak. OpenAI navodi da to ne radi s podacima iz Viberovih opcija — osim s razgovorima u ChatGPT kartici, na koje važe obični ChatGPT uslovi.
- Nigdje ne piše koliko traje “ograničeni period” čuvanja, a podaci mogu ostati i duže ako to traže pravni ili bezbjednosni razlozi.
- Ako povežete svoj ChatGPT nalog, pravila se mijenjaju: tada važe standardna OpenAI pravila o čuvanju podataka.
Da sud može da natjera firmu da čuva podatke, nije samo teorija. U maju 2025, u sporu New York Times protiv OpenAI, američki sud je naložio da se čuvaju i razgovori koji bi inače bili obrisani, uključujući i one koje su korisnici sami izbrisali. Obaveza je ukinuta od 26. septembra 2025, ali ono što je do tada sačuvano — ostalo je sačuvano. Korisnici iz EU, Švajcarske i Velike Britanije su, prema pisanju medija, bili izuzeti. Mi ne bismo. Obećanje da će nešto biti obrisano vrijedi onoliko koliko vrijede zakoni zemlje u kojoj se podaci nalaze.
Crna Gora ima manje zaštite od susjeda u EU
Za korisnike iz Evropske unije (tačnije, Evropskog ekonomskog prostora) Viber ima posebnu, strožu verziju uputstva za AI opcije. U njoj su opisane mogućnosti koje se u opštoj verziji, onoj koja važi za nas, uopšte ne pominju:
Razlog nije tehnički, nego pravni. Evropska uredba o zaštiti podataka (GDPR) predviđa ozbiljne kazne, pa korisnici u EU dobijaju više mogućnosti. Crna Gora je u septembru 2026. konačno usvojila zakon usklađen s GDPR-om, ali on počinje da se primjenjuje tek u martu 2027. (više u odjeljku “A šta kaže naš zakon?”). Do tada zavisimo od toga šta će nam Viber sam ponuditi — a zasad je to manje. Drugim riječima, Crnogorac i Hrvat u istoj Viber grupi nemaju istu zaštitu.
Na šta još treba obratiti pažnju
- Sažeci umiju da pogriješe. I sam Viber upozorava da mogu biti netačni ili da promaše suštinu. Pogrešan sažetak porodične ili poslovne grupe može napraviti i pravu štetu.
- Vještačka inteligencija se može izmanipulisati. Ona čita tekstove koje su pisali drugi ljudi i sadržaj s internet stranica. Ako je u takav tekst sakriveno uputstvo, može je navesti da napravi iskrivljen sažetak ili da u grupi da pogrešan odgovor. Stručnjaci to zovu “prompt injection”.
- Ne vidi se ko je pisao, a ko “dotjerivao”. Sagovornik ne zna da je vašu poruku uljepšala vještačka inteligencija.
- Ko nam bira vijesti? Nova opcija “Your News” svakog dana bira “provjerene” vijesti prema vašoj lokaciji i interesovanjima. Na malom medijskom tržištu kao što je naše, pitanje je: ko odlučuje šta je provjereno, i po kom kriterijumu?
Šta možete uraditi već danas
Podešavanja neće riješiti suštinu problema, ali mogu smanjiti rizik. AI opcije na telefonu ne nalaze se među ostalim podešavanjima privatnosti, nego u posebnom meniju: More → Settings → ChatGPT (Više → Podešavanja → ChatGPT). Ko ne zna gdje da traži, lako ga previdi.
- Isključite AI opcije koje ne koristite — sažetke, predložene odgovore, prepravku slika i pregled nepročitanih poruka. Ako vidite opcije “Writing Assistant on my messages” ili “Remix my images”, isključite i njih.
- Dogovorite se u grupi. U grupama gdje se priča o zdravlju, pravnim stvarima, poslu, djeci ili gdje su novinari i aktivisti, dogovorite da niko ne koristi sažetke i @ChatGPT. Administratori neka u podacima o grupi (Chat info) provjere ima li prekidač za AI Summary.
- ChatGPT karticu ne gledajte kao dio Vibera, nego kao ChatGPT. Tu ne upisujte ništa o zdravlju, novcu ili pravnim problemima. I ne povezujte svoj ChatGPT nalog samo zato da biste dobili više korišćenja.
- Smanjite praćenje. U Settings → Privacy → Personal Data isključite personalizaciju i s vremena na vrijeme iskoristite “Delete Your Data”. U podešavanjima telefona ograničite ili resetujte reklamnu oznaku uređaja.
- Isključite rezervnu kopiju u oblaku (Settings → Account → Chat Backup), ili barem zaštitite Google, odnosno Apple nalog prijavom u dva koraka.
- Lične podatke ne šaljite u zajednicama, kanalima i botovima — tu katanca nema.
- Za osjetljive razgovore koristite skrivene četove (hidden chats). Viber kaže da njih nikad ne uključuje u AI preglede.
- Pogledajte koji su uređaji povezani s vašim nalogom (Settings → Account) i uklonite stare računare i tablete.
- Za ono najosjetljivije pređite na Signal. Njegov kod je javan, nezavisno je provjeren i napravljen je tako da o vama ne čuva gotovo ništa.
Snažna enkripcija, novi izlazi
Viber nije razbio svoj katanac. Napravio je zgodan put oko njega, veći dio tog puta uključio a da nikog nije pitao, i prepustio jednom čovjeku da odlučuje za cijelu grupu. Pritom dvije godine pamti ko je s kim bio u kontaktu, a korisnicima u EU nudi zaštitu koju za nas i ne pominje. U zemlji u kojoj se i privatni i javni život vodi preko Viber grupa, to nije samo pitanje jedne aplikacije. To je pitanje koje se tiče svih nas.
Zato ISOC Crna Gora poziva:
- Rakuten Viber da korisnicima u Crnoj Gori i regionu da iste mogućnosti kao korisnicima u EU; da AI opcije u grupama budu isključene dok ih administrator ne uključi; da objavi nezavisnu provjeru svoje zaštite i izvještaj o transparentnosti; i da jasno kaže koliko dugo OpenAI čuva naše podatke.
- Vladu i Skupštinu Crne Gore da obezbijede da se novi Zakon o zaštiti podataka o ličnosti od marta 2027. zaista primjenjuje i na velike strane platforme, i da Agenciji obezbijede ljude i sredstva da ga sprovodi.
- Agenciju za zaštitu ličnih podataka i slobodan pristup informacijama da od Vibera zatraži objašnjenje kako će AI opcije biti usklađene s novim zakonom, naročito kad je riječ o pristanku članova grupa i slanju podataka u Ameriku.
- Institucije, škole, zdravstvene ustanove i medije koji rade preko Viber grupa da donesu i objave pravila o korišćenju AI opcija.
- Sve korisnike da odvoje pet minuta za podešavanja i da ovaj tekst podijele u grupi u kojoj se najviše piše.