5 typů souborů, které byste nikdy neměli ukládat do cloudu

Google Drive, Dropbox, OneDrive -- cloudová úložiště se stala nepostradatelným nástrojem každodenního života. K souborům se dostanete odkudkoli, zálohují se automaticky a snadno se sdílejí. Za tímto pohodlím se ale skrývají bezpečnostní rizika, která se snadno přehlédnou.

Ne každý soubor do cloudu patří. Některé typy souborů mohou představovat vážnou bezpečnostní hrozbu už jen tím, že jsou tam uložené. Podívejte se, na co si dát pozor a jak místo toho citlivé informace sdílet bezpečně.

1. Soubory s hesly a přihlašovacími údaji

Proč je to riskantní

Mnoho lidí má v cloudovém úložišti soubory jako passwords.txt nebo accounts.xlsx s přihlašovacími údaji k různým službám. V podstatě tak ukládají klíče ke všem svým účtům na jediné, potenciálně zranitelné místo.

Příklad z praxe

V roce 2014 uniklo zhruba 7 milionů přihlašovacích údajů k Dropboxu. Uživatelé, kteří měli v cloudu uložené soubory s hesly, čelili řetězovému prolomení účtů v mnoha službách.

Bezpečnější alternativy

• Používejte specializovaný správce hesel (1Password, Bitwarden apod.)
• Když potřebujete přihlašovací údaje dočasně sdílet, použijte tajnou poznámku s dobou expirace (Pro)
• Nikdy nikde neukládejte přihlašovací údaje jako prosté textové soubory

2. Finanční dokumenty (daňová přiznání, bankovní výpisy)

Proč je to riskantní

Daňové přiznání obsahuje v jediném dokumentu vaše rodné číslo, údaje o příjmech i čísla bankovních účtů. Bankovní výpisy odhalují historii transakcí a zůstatky na účtech. Dohromady poskytují vše, co je potřeba ke krádeži identity.

Příklad z praxe

Když dojde k prolomení cloudového účtu, stávají se finanční dokumenty hlavním nástrojem krádeže identity. Každý rok dochází k milionům případů krádeže identity a uniklé finanční dokumenty uložené v cloudu patří k hlavním příčinám.

Bezpečnější alternativy

Metoda	Popis
Lokální šifrované úložiště	Ukládejte na šifrovaný externí disk
PDF chráněné heslem	Nastavte heslo přímo na dokument
Tajná poznámka pro sdílení	Při posílání účetnímu nastavte expiraci
Fyzické uložení	Důležité originály mějte v trezoru

3. Zdravotní záznamy

Proč je to riskantní

Diagnózy, výsledky vyšetření, recepty a další zdravotní záznamy patří k nejcitlivějším osobním údajům. Pokud uniknou, mohou vést k odmítnutí pojištění, diskriminaci v zaměstnání a společenskému stigmatu.

Příklad z praxe

Zdravotní data se na černém trhu prodávají za více než desetinásobek ceny údajů o platebních kartách. Úniků zdravotních záznamů z osobních cloudových účtů i ze zdravotnických zařízení každým rokem přibývá.

Bezpečnější alternativy

• Spravujte zdravotní záznamy přes oficiální portál svého poskytovatele zdravotní péče
• Když záznamy sdílíte s jiným lékařem, použijte odkaz chráněný heslem
• Zkontrolujte nastavení synchronizace zdravotní aplikace s cloudem a u citlivých dat synchronizaci vypněte

4. Soukromé fotky a videa

Proč je to riskantní

Funkce automatického zálohování v chytrých telefonech často nahrávají soukromé fotky a videa do cloudu, aniž by si toho uživatel vůbec všiml. Pokud je účet prolomen, může být tento intimní obsah odhalen.

Příklad z praxe

Hackerský útok na iCloud v roce 2014 (známý jako „The Fappening“) ukázal, jak zranitelné mohou být soukromé fotky uložené v cloudu. Desítkám celebrit byly ukradeny soukromé snímky a veřejně rozšířeny.

Bezpečnější alternativy

• Zkontrolujte nastavení automatického zálohování a citlivé fotky ze zálohy vyřaďte
• Když soukromé fotky sdílíte, použijte odkaz chráněný heslem s dobou expirace
• Šifrované lokální úložiště zůstává nejbezpečnější možností

5. Obchodní tajemství a důvěrné dokumenty

Proč je to riskantní

Podnikatelské plány, seznamy klientů, návrhy produktů a koncepty smluv jsou klíčovým firemním majetkem. Jejich uložením na osobní cloudový účet obcházíte firemní bezpečnostní zásady a únik může vést k právní odpovědnosti.

Příklad z praxe

Případů, kdy byli bývalí zaměstnanci žalováni o miliony poté, co se důvěrné dokumenty našly na jejich osobních cloudových účtech, je celá řada. Navíc podmínky užívání některých cloudových služeb poskytovateli přiznávají určitá práva k nahraným datům.

Bezpečnější alternativy

• Používejte bezpečnostní řešení na podnikové úrovni
• Při sdílení dokumentů mimo firmu používejte nástroje s ochranou heslem a expirací
• Pro smlouvy a NDA používejte profesionální služby pro elektronický podpis

Obecné zásady bezpečného používání cloudu

Kromě těchto pěti kategorií platí pro jakékoli používání cloudu základní bezpečnostní postupy.

Nezbytná bezpečnostní nastavení

Nastavení	Doporučení
Dvoufázové ověření	Vždy zapnout
Síla hesla	12+ znaků včetně speciálních znaků
Sdílené odkazy	Ihned po použití deaktivovat
Připojená zařízení	Pravidelně kontrolovat a pročišťovat
Automatické zálohování	Vybírat jen konkrétní složky k zálohování

Kontrolní seznam pro sdílení souborů

Než jakýkoli soubor nasdílíte přes cloud, projděte si tyto otázky.

1. Patří tento soubor opravdu do cloudu?
2. Je příjemce sdílení přesně určen?
3. Je soubor sdílen s konkrétními uživateli, a ne s „kýmkoli, kdo má odkaz“?
4. Je nastaveno datum expirace?
5. Zrušili jste přístup, když už sdílení není potřeba?

Jak bezpečně sdílet citlivé soubory

Když potřebujete poslat citlivé informace, které do cloudu nepatří, je praktickým řešením tajná poznámka LOCK.PUB.

Výhody tajných poznámek:

• Obsah je přístupný jen se správným heslem
• Můžete nastavit dobu expirace (Pro), po jejímž uplynutí už odkaz nejde otevřít
• Data se ukládají zašifrovaná klíčem odvozeným z vašeho hesla, které nikdy neukládáme
• Příjemci si obsah zobrazí bez zakládání účtu

Příklady použití:

• Poslání daňových údajů účetnímu
• Sdílení zdravotních záznamů se specialistou
• Předání citlivých podrobností smlouvy právníkovi
• Předání API klíčů nebo přihlašovacích údajů k serveru kolegovi z týmu

Závěrem

Cloudové úložiště je nepopiratelně pohodlné, ale ne každý soubor by se do něj měl nahrávat bez rozmyslu. Soubory s hesly, finanční dokumenty, zdravotní záznamy, soukromé fotky a obchodní tajemství -- těchto pět typů souborů si zaslouží pečlivé zvážení dřív, než se k cloudu vůbec přiblíží.

Když potřebujete bezpečně sdílet citlivé informace, vyzkoušejte tajnou poznámku.

Vytvořit tajnou poznámku ->