Proč jsou přílohy e-mailu rizikové a co používat místo nich

Daňová přiznání, smlouvy, lékařské zprávy, kopie dokladů totožnosti: lidé každý den přikládají citlivé dokumenty k e-mailům. Připadá jim to tak přirozené, že se nad rizikem většinou ani nezamyslí.

Přílohy e-mailu jsou ale mnohem nebezpečnější, než si myslíte.

5 důvodů, proč jsou přílohy e-mailu nebezpečné

1. Šifrování při přenosu není zaručené

Většina e-mailových služeb používá šifrování TLS, to ale není zaručené na každém úseku cesty. Mezi vaším poštovním serverem a serverem příjemce může spojení procházet servery, které šifrování nevyžadují. Zvlášť zranitelné jsou firemní poštovní servery a menší poskytovatelé e-mailu.

2. Soubory zůstávají na serverech natrvalo

Odeslaný e-mail vytvoří kopie nejméně na třech místech:

• Ve složce Odeslané u odesílatele
• Ve schránce příjemce
• V zálohách na straně serveru

I po smazání mohou zálohy na serveru uchovávat soubory měsíce nebo roky.

3. E-maily lze přeposílat donekonečna

E-mail s přílohami může kdokoli jedním kliknutím přeposlat komukoli. Původní odesílatel nemá jak zjistit, kolik lidí kopie jeho citlivých souborů dostalo.

4. Poštovní servery jsou hlavním cílem útoků

Poštovní servery jsou pro útočníky velmi cenným cílem. Jediný bezpečnostní incident může najednou odhalit tisíce e-mailů a příloh.

5. Limity velikosti ženou lidi k nebezpečným náhradním řešením

Většina poskytovatelů e-mailu omezuje přílohy na 25 MB. To lidi vede k nezabezpečeným bezplatným službám pro sdílení souborů nebo k posílání souborů bez šifrování, tedy k výměně bezpečnosti za pohodlí.

Nebezpečné přílohy, které lidé posílají e-mailem

Typ dokumentu	Míra rizika	Škoda při úniku
Daňová přiznání	Velmi vysoká	Krádež identity, finanční podvody
Smlouvy	Vysoká	Prozrazení obchodních tajemství, právní spory
Lékařské zprávy	Velmi vysoká	Narušení soukromí, pojistné podvody
Kopie dokladů totožnosti	Velmi vysoká	Krádež identity, neoprávněné půjčky
Seznamy hesel	Kritická	Převzetí účtů, řetězové úniky
Výplatní pásky	Vysoká	Prozrazení osobních finančních údajů
Právní dokumenty	Vysoká	Únik informací citlivých pro soudní spor

Bezpečnější alternativy

Alternativa 1: Odkazy chráněné heslem (doporučeno)

Místo přímého přikládání citlivých souborů je sdílejte přes odkazy chráněné heslem.

Výhody:

• K obsahu se dostanou jen lidé, kteří znají heslo
• Doba platnosti (Pro) brání trvalému vystavení
• Soubory se neukládají na poštovních serverech
• Záznamy o přístupech ukazují, kdo si obsah zobrazil

Alternativa 2: Tajné poznámky

U textových citlivých údajů, jako jsou hesla, klíče API nebo čísla účtů, použijte místo souborové přílohy tajnou poznámku. Nastavte dobu platnosti a obsah se pak automaticky přestane otevírat.

Alternativa 3: Šifrované služby pro sdílení souborů

Pro velké soubory použijte specializované služby pro sdílení souborů s end-to-end šifrováním. U bezplatných služeb buďte opatrní a jejich bezpečnostní sliby si před použitím ověřte.

Příloha e-mailu vs. sdílení zabezpečeným odkazem

Hledisko	Příloha e-mailu	Odkaz chráněný heslem
Šifrování při přenosu	Částečné	Plné šifrování HTTPS
Uložení na serveru	Trvalé (včetně záloh)	Po vypršení se už neotevře
Kontrola přeposílání	Nemožná	Heslo slouží jako překážka
Sledování přístupů	Nemožné	K dispozici
Doba platnosti	Není k dispozici	Nastavitelná
Limit velikosti souboru	25 MB	Žádný (založeno na URL)
Rozsah škody při úniku	Neomezený	Omezený dobou platnosti a heslem

Jak bezpečně sdílet s LOCK.PUB

Když potřebujete citlivé informace poslat e-mailem, použijte raději tento postup.

Pro textové informace

Hesla, čísla účtů, ověřovací kódy a podobné textové údaje patří do tajné poznámky LOCK.PUB.

1. Create a secret memo on LOCK.PUB
2. Enter the sensitive text information
3. Set a password (and an expiration period with Pro)
4. Send the generated link via email
5. Share the password via phone call or text message

Pro soubory a URL

Pokud je dokument uložený v cloudu, zabalte jeho URL do odkazu chráněného heslem.

1. Upload the file to cloud storage
2. Create a LOCK.PUB password-protected link for the share URL
3. Set the shortest practical expiration period
4. Send the link via email
5. Share the password through a separate channel

Příklady z praxe

Situace 1: Posílání daňových dokumentů účetnímu

Starý způsob: Přiložit PDF s daňovým přiznáním k e-mailu.

Bezpečný způsob: Nahrajte daňové dokumenty do cloudového úložiště a sdílejte je přes odkaz LOCK.PUB chráněný heslem. Odkaz pošlete účetnímu e-mailem a heslo mu sdělte po telefonu. Nastavte, aby platnost odkazu vypršela po podání přiznání.

Situace 2: Sdílení přihlašovacích údajů s novým zaměstnancem

Starý způsob: Napsat uživatelská jména a hesla přímo do těla e-mailu.

Bezpečný způsob: Vytvořte tajnou poznámku LOCK.PUB s přihlašovacími údaji. Nastavte platnost na 24 hodin. Odkaz pošlete přes firemní chat a heslo předejte osobně.

Situace 3: Posílání právních dokumentů advokátovi

Starý způsob: Přiložit naskenované smlouvy k e-mailu.

Bezpečný způsob: Nahrajte skeny do cloudového úložiště a sdílejte je přes odkaz LOCK.PUB. Nastavte automatické vypršení platnosti na dobu, kdy bude případ uzavřen.

Kontrolní seznam bezpečnosti e-mailu

Než kliknete na Odeslat, zeptejte se sami sebe:

• Co se stane, když tyto informace uniknou?
• Můžu místo přiložení souboru poslat odkaz?
• Můžu nastavit dobu platnosti?
• Můžu heslo poslat jiným kanálem?
• Můžu příjemce požádat, aby potvrdil přijetí a zprávu smazal?

Pokud platí cokoli z toho, použijte místo přílohy e-mailu odkaz chráněný heslem.

Shrnutí

Přílohy e-mailu jsou pohodlné, ale pro citlivé informace se nehodí. Zůstávají natrvalo uložené na serverech, dají se neomezeně přeposílat a po odeslání je nemáte pod kontrolou. Odkazy chráněné heslem s dobou platnosti tato rizika výrazně snižují.

Vytvořte si zabezpečený odkaz hned teď.

Vytvořit odkaz chráněný heslem