Koncové šifrování u přenosu souborů srozumitelně
Koncové šifrování znamená, že jsou data zašifrovaná ještě před odesláním a dešifrovat je dokáže jen zamýšlený příjemce. Na rozdíl od běžného šifrovaného spojení nepřečte obsah nikdo po cestě, tedy ani provozovatel služby.
Dva různé druhy šifrování
Šifrované spojení
Chrání spojení mezi vaším zařízením a serverem. Zabraňuje tomu, aby data cestou po síti někdo přečetl. Používá je každá seriózní služba a MyAirBridge má od SSL Labs hodnocení A+, tedy nejvyšší možné.
Koncové šifrování
Chrání samotný obsah. Data se zašifrují už na straně odesílatele a zůstávají zašifrovaná i při uložení, takže je nepřečte infrastruktura, která data přenáší, ani ta, která je ukládá.
Srovnání
| Šifrované spojení | Koncové šifrování | |
|---|---|---|
| Chrání před odposlechem na síti | Ano | Ano |
| Obsah je čitelný na serveru | Ano | Ne |
| Chrání i při kompromitaci úložiště | Ne | Ano |
| Dostupnost v MyAirBridge | Všechny tarify | Pro a Enterprise |
Kdy se koncové šifrování vyplatí
- osobní údaje, zdravotní dokumentace nebo právní dokumenty
- nezveřejněné komerční materiály, například filmy, kampaně nebo návrhy produktů
- finanční a smluvní dokumentace
- cokoli, kde byste v případě úniku museli někoho informovat
U běžných materiálů je přiměřené šifrované spojení doplněné heslem a rozumnou expirací. Zapínat nejsilnější ochranu na všechno je zbytečné a v praxi to vede jen k tomu, že ji lidé začnou obcházet.
Dobrým vodítkem je otázka, co by se stalo, kdyby se obsah objevil někde, kde být nemá. Pokud by to znamenalo ohlašovací povinnost, smluvní pokutu nebo poškozenou kampaň, patří materiál do koncového šifrování.
Jak to vypadá při odesílání
- V účtu s tarifem Pro nebo Enterprise zvolíte u přenosu koncové šifrování.
- Data se zašifrují ještě před odesláním, tedy dřív, než opustí vaše zařízení.
- Zašifrovaný obsah putuje po šifrovaném spojení a uloží se v datovém centru v Praze.
- Příjemce otevře odkaz v prohlížeči a obsah se dešifruje až u něj.
- Po vypršení přenosu nebo po smazání dat z úložiště přestane být obsah dostupný.
Pro příjemce se tím nic nekomplikuje. Stále platí, že se nic neinstaluje a že není potřeba účet; celý proces běží v prohlížeči.
Nejčastější omyly
Šifrované spojení znamená koncové šifrování
Neznamená. Šifrované spojení chrání data na cestě po síti, ale na serveru je obsah v čitelné podobě. Teprve koncové šifrování to mění.
Heslo k přenosu je totéž co šifrování
Heslo je řízení přístupu, tedy podmínka pro stažení. Šifrování se týká čitelnosti obsahu. Obojí se hodí zároveň, ale řeší jiné riziko.
Šifrování řeší i umístění dat
Neřeší. Kde data fyzicky leží, je samostatná otázka a odpověď u MyAirBridge zní: datové centrum v Praze, tedy Česká republika a Evropská unie.
Co koncové šifrování nevyřeší
Šifrování chrání obsah, ne rozhodnutí kolem něj. Když příjemce dešifrovaný soubor přepošle dál nebo když se nedbale sdílejí přístupové údaje, šifrování nepomůže.
Je to jedna vrstva vedle řízení přístupu, expirace a odesílání konkrétním příjemcům místo volného šíření odkazu. Smysl dává až v kombinaci: heslo poslané jiným kanálem, krátká expirace, dvoufaktorové ověření účtu a šifrovaný obsah.
Platí také, že šifrování nezmenšuje objem dat, která posíláte. Zásada posílat jen to, co příjemce skutečně potřebuje, zůstává tou nejúčinnější ochranou bez ohledu na použitou technologii.
Stejně tak nenahrazuje otázku, kde data fyzicky leží. MyAirBridge ukládá data v datovém centru v Praze, tedy v České republice a v rámci Evropské unie pod GDPR, a to platí bez ohledu na to, jaké šifrování zvolíte.
Časté otázky
Jaký je rozdíl mezi šifrovaným přenosem a koncovým šifrováním?
Šifrovaný přenos chrání spojení, takže data nikdo nepřečte cestou po síti. Koncové šifrování chrání samotný obsah, takže se nedá přečíst ani na serveru.
Nabízí MyAirBridge koncové šifrování?
Ano, v tarifech Pro a Enterprise. Šifrované spojení s hodnocením A+ od SSL Labs mají všechny tarify.
Je koncové šifrování potřeba u každého přenosu?
Ne. Vyplatí se u citlivých materiálů. U běžných souborů obvykle stačí šifrované spojení s heslem a vhodně nastavenou expirací.
Musí příjemce něco instalovat, aby si šifrovaný přenos stáhl?
Ne. Celý přenos běží v prohlížeči a příjemce nepotřebuje ani účet, ani instalaci žádného programu.
Shrnutí
Šifrované spojení chrání cestu, koncové šifrování chrání obsah před kýmkoli včetně provozovatele služby. MyAirBridge má šifrované spojení s hodnocením A+ ve všech tarifech a koncové šifrování v tarifech Pro a Enterprise. Ani nejsilnější šifrování ale nenahradí řízení přístupu a rozumnou expiraci.