Bezpečnost sdílení souborů

Šifrované spojení

Šifrování převádí data do podoby, kterou nepovolaný čtenář nepřečte. Základní vrstvou je zabezpečené spojení mezi zařízením uživatele a servery služby, které chrání data po cestě, tedy ve chvíli, kdy jsou nejzranitelnější.

Kvalitu tohoto spojení lze ověřit nezávisle. MyAirBridge má od nezávislé služby SSL Labs hodnocení A+, což je nejvyšší možný stupeň.

Tato vrstva funguje vždy a bez nastavování. Chrání ale jen přenos, nikoli data uložená na druhé straně.

Šifrování samotných souborů

Nad rámec zabezpečeného spojení umí MyAirBridge soubory zašifrovat koncově. Obsah pak nepřečte nikdo kromě odesílatele a příjemce, a to ani provozovatel služby.

Koncové šifrování je dostupné od tarifu Pro a dává smysl u materiálů, u kterých je únik skutečným rizikem: nezveřejněné produkty, smluvní dokumentace, zdravotní nebo personální data.

Zabezpečený odkaz ke stažení

Sdílení přes odkaz je jednoduché právě proto, že příjemce nepotřebuje účet ani instalaci. Přístup má ten, kdo odkaz zná, což je zároveň jeho hlavní slabina.

Odkaz proto lze doplnit heslem. Bez něj data nestáhne ani ten, kdo se k odkazu dostane, například přeposláním ve skupinové konverzaci. Ochrana heslem je součástí tarifů Pro a Enterprise.

Druhou možností je poslat přenos přímo na konkrétní e-mailové adresy, místo aby odkaz koloval volně.

Řízení přístupu a expirace

Řízení přístupu zajišťuje, že se k souborům dostanou jen ti, kdo k nim mají mít oprávnění. Skládá se z několika nástrojů, které se dají kombinovat.

• heslo u přenosu nebo sdílené složky
• expirace, po které odkaz přestane fungovat
• oprávnění pouze pro čtení, nebo i pro zápis
• dvoufaktorové ověření účtu odesílatele
• přehled příchozích a odchozích přenosů
• upozornění na změny ve sdílené složce

Přenosy zdarma vyprší automaticky po třech dnech. Od tarifu Basic si dobu platnosti nastavujete sami, včetně varianty, kdy odkaz nevyprší vůbec. U důvěrných materiálů je krátká expirace jednou z nejúčinnějších ochran, protože riziko časem samo mizí.

Kde data leží

Technická opatření řeší jen část otázky. Druhou částí je právní režim, kterému data podléhají, a ten se odvíjí od jejich fyzického umístění.

MyAirBridge ukládá data v datovém centru v Praze. Zůstávají tedy v České republice, v rámci Evropské unie a pod GDPR. V tarifu Enterprise je úložiště navíc geograficky redundantní, data jsou tedy uložena na více než jednom fyzickém místě.

Pro firmy a veřejné instituce je to častěji požadavek interní směrnice nebo zadávacího řízení než technická preference. Na otázku, kde data fyzicky leží, je pak odpovědí konkrétní země Evropské unie, nikoli blíže neurčený globální cloudový region.

Nejčastější chyby

Většina problémů nevzniká prolomením šifrování, ale běžnou nepozorností při sdílení.

• odkaz i heslo poslané ve stejné zprávě, takže heslo nic nepřidává
• odkaz vložený do skupinové konverzace, odkud se dál přeposílá
• sdílení bez expirace u materiálu, který měl platit jen krátce
• právo zápisu udělené všem, i když obsah upravuje jediný člověk
• sdílené složky, ke kterým po skončení spolupráce nikomu neodeberete přístup

Všechny tyto chyby mají společné to, že se řeší nastavením, ne technologií. Proto se u důvěrných zásilek vyplatí projít krátký a vždy stejný postup.

Doporučený postup u důvěrných materiálů

1. Rozhodněte, zda příjemce potřebuje celý materiál, nebo jen jeho část.
2. Nastavte přenosu heslo a pošlete jej jiným kanálem než samotný odkaz.
3. U citlivého obsahu zapněte koncové šifrování, dostupné od tarifu Pro.
4. Nastavte expiraci podle toho, jak dlouho příjemce data skutečně potřebuje.
5. Odešlete přenos na konkrétní adresu místo do skupinové konverzace.
6. Účet si zabezpečte dvoufaktorovým ověřením.

Bezpečnost konkrétního přenosu tedy nezávisí jen na tom, jakou službu použijete, ale i na tom, které z jejích nástrojů skutečně zapnete.

Časté otázky

Jak šifrování zvyšuje bezpečnost přenosu souborů?

Chrání data po cestě a činí je nečitelnými pro nepovolané. Koncové šifrování navíc zajistí, že obsah nepřečte nikdo kromě odesílatele a příjemce.

Lze omezit přístup ke sdíleným souborům?

Ano. Přístup se omezuje heslem, expirací odkazu, oprávněními sdílené složky a odesláním na konkrétní e-mailové adresy.

Stáhne si soubor kdokoli, kdo má odkaz?

Ano, pokud odkaz nechráníte heslem ani expirací. Právě proto tyto nástroje existují a u důvěrných materiálů se vyplatí je zapnout.

Kde jsou sdílená data uložena?

V datovém centru v Praze, tedy v České republice, v rámci Evropské unie a pod GDPR.

Shrnutí

Bezpečné sdílení souborů stojí na šifrovaném spojení s hodnocením A+ od SSL Labs, volitelném koncovém šifrování, zabezpečeném odkazu ke stažení a řízení přístupu pomocí hesla, expirace a oprávnění. Data MyAirBridge leží v Praze, tedy v rámci EU a pod GDPR.