Průvodce bezpečností cloudových záloh: Chraňte svá data na iCloudu, Google Drive a OneDrive

Vaše fotky, dokumenty, hesla i osobní soubory žijí v cloudu. Je to pohodlné — dokud k nim nezíská přístup někdo jiný. Ať používáte iCloud, Google Drive nebo OneDrive, výchozí nastavení vám nejspíš nestačí. Tento průvodce vás provede všemi bezpečnostními nastaveními, na kterých záleží.

Proč jsou cloudové zálohy bezpečnostním rizikem

Hlavní hrozby

Hrozba	Jak k ní dochází	Dopad v praxi
Převzetí účtu	Únik hesla nebo phishing	Plný přístup ke všem souborům
Odhalení sdíleného odkazu	Odkazy zaindexované vyhledávači	Veřejný únik dat
Chyby automatické synchronizace	Citlivé soubory se nahrají automaticky	Nechtěné vystavení v cloudu
Synchronizace ransomwaru	Nakažené soubory se rozšíří do cloudu	Poškození záloh
Průnik do služby	Poskytovatel cloudu je napaden	Hromadný únik dat

Nastavení zabezpečení podle platformy

Apple iCloud

Základní nastavení

1. Pokročilá ochrana dat

   • Nastavení > [Vaše jméno] > iCloud > Pokročilá ochrana dat
   • Zapne end-to-end šifrování — vaše data nepřečte ani Apple
   • Vyžaduje nastavení kontaktu pro obnovení nebo klíče pro obnovení

2. Dvoufaktorové ověřování

   • Nastavení > [Vaše jméno] > Přihlášení a zabezpečení
   • Mělo by být zapnuté ve výchozím stavu — ověřte, že je aktivní

3. Kontrola připojených zařízení

   • Nastavení > [Vaše jméno] > Zařízení
   • Odeberte zařízení, která už nepoužíváte

Kontrolní seznam pro iCloud

• Zapnutá Pokročilá ochrana dat
• Klíč pro obnovení bezpečně uložený (ne na iCloudu)
• Nepoužívaná zařízení odebrána
• Zkontrolovaná synchronizace iCloudu u jednotlivých aplikací

Google Drive

Základní nastavení

1. Dvoufaktorové ověřování

   • myaccount.google.com > Zabezpečení > Dvoufázové ověření
   • Pro maximální ochranu před phishingem použijte hardwarový bezpečnostní klíč

2. Program Advanced Protection

   • Nejsilnější zabezpečení Googlu pro vysoce ohrožené uživatele
   • Přihlášení pomocí passkey nebo bezpečnostního klíče FIDO (doporučen záložní klíč)

3. Kontrola sdílených souborů

   • Hledejte oprávnění „Kdokoli s odkazem"
   • Vypněte odkazy pro sdílení, které už nepotřebujete

Kontrolní seznam pro Google Drive

• Zapnuté 2FA (doporučen hardwarový klíč)
• Zkontrolovaný přístup aplikací třetích stran na security.google.com
• Sdílené soubory a složky kontrolované čtvrtletně
• Zapnutá upozornění na aktivitu

Microsoft OneDrive

Základní nastavení

1. Dvoufaktorové ověřování

   • account.microsoft.com > Zabezpečení > Pokročilé možnosti zabezpečení
   • Použijte aplikaci Microsoft Authenticator

2. Osobní trezor (Personal Vault)

   • Zabezpečená složka ve OneDrivu, která vyžaduje dodatečné ověření
   • Ukládejte sem své nejcitlivější soubory

3. Detekce ransomwaru

   • OneDrive automaticky rozpozná útoky ransomwaru
   • Historie verzí souborů umožňuje obnovit předchozí verze

Kontrolní seznam pro OneDrive

• Zapnuté 2FA
• Nastavený Osobní trezor
• Nastavená data vypršení odkazů pro sdílení
• Ověřená historie verzí souborů

Srovnání zabezpečení cloudů

Funkce	iCloud	Google Drive	OneDrive
End-to-end šifrování	S ADP	Ne (při přenosu + v klidu)	Ne (při přenosu + v klidu)
2FA	Ano	Ano	Ano
Podpora bezpečnostních klíčů	Ano	Ano	Ano
Šifrování s nulovou znalostí	S ADP	Ne	Ne
Ochrana před ransomwarem	Ne	Historie verzí	Automatická detekce
Zabezpečená složka	Ne	Ne	Osobní trezor
Vypršení platnosti odkazu	Ne	Ano (Workspace)	Ano

Přidání dalšího šifrování

Pokud vám šifrování poskytovatele cloudu nestačí, zašifrujte soubory ještě před nahráním.

Nástroj	Funkce	Cena
Cryptomator	Open source, šifruje cloudové složky	Zdarma (mobilní verze placená)
Boxcryptor	Ukončen (služba zrušena)	Již není k dispozici
7-Zip	Komprese souborů + šifrování AES-256	Zdarma
VeraCrypt	Virtuální šifrované diskové svazky	Zdarma

Pravidlo zálohování 3-2-1

• 3 kopie vašich dat
• 2 různé typy médií (cloud + externí disk)
• 1 záloha mimo pracoviště (na fyzicky odděleném místě)

Bezpečné sdílení cloudových souborů

Odkazy pro sdílení z cloudu jsou pohodlné, ale riskantní — jakmile uniknou, soubor otevře kdokoli. Bezplatné tarify často nenabízejí ochranu heslem ani vypršení platnosti odkazu.

S LOCK.PUB můžete jakýkoli cloudový odkaz obalit heslem a s Pro také datem vypršení platnosti. Sdílejte odkaz na Google Drive nebo OneDrive přes LOCK.PUB, aby se k němu dostali jen lidé, kteří znají heslo.

Akční plán pro bezpečnost cloudu

Krok	Akce	Potřebný čas
1	Zapněte 2FA u všech cloudových účtů	5 min
2	Zkontrolujte a odstraňte zbytečné sdílené odkazy	15 min
3	Odeberte nepoužívaná oprávnění aplikací třetích stran	10 min
4	Zašifrujte citlivé soubory před nahráním	20 min
5	Nastavte strategii zálohování 3-2-1	30 min

Cloudové úložiště je mocný nástroj, ale za bezpečnost odpovídáte vy. Věnujte dnes 30 minut kontrole těchto nastavení — a když budete potřebovat sdílet citlivé soubory, přidejte další vrstvu ochrany s LOCK.PUB.