Proč posílat ZIP chráněný heslem e-mailem není bezpečné (a co dělat místo toho)

„Zabalte soubor do ZIP archivu chráněného heslem, pošlete ho e-mailem a heslo pošlete v dalším e-mailu.“ Tahle praxe je v mnoha organizacích standardem — a přitom je v principu chybná.

V Japonsku je tato metoda tak rozšířená, že má i vlastní název: PPAP. Japonská vláda od ní v roce 2020 oficiálně upustila. Níže vysvětlujeme, proč by totéž měla udělat každá organizace.

Proč tato metoda nefunguje

1. Heslo putuje stejnou cestou jako soubor

ZIP soubor i heslo posíláte ze stejného e-mailového účtu stejnému příjemci. Pokud někdo e-mail zachytí, získá obojí. Je to jako zamknout dveře a klíč přilepit páskou hned vedle nich.

2. Bezpečnostní software se nedostane dovnitř

Většina e-mailových bezpečnostních bran nedokáže zkontrolovat obsah ZIP souborů chráněných heslem. Místo aby tato praxe zvyšovala bezpečnost, ve skutečnosti otevírá malwaru cestu, jak obejít vaši obranu.

Přesně toho zneužila kampaň malwaru Emotet, který se šířil prostřednictvím ZIP souborů chráněných heslem.

3. Šifrování ZIP je slabé

Standardní šifrování ZIP (ZipCrypto) má známé zranitelnosti. Se správnými nástroji lze takové soubory prolomit během několika minut.

4. Nechrání před e-mailem odeslaným špatnému adresátovi

Pokud první e-mail pošlete špatnému člověku, téměř jistě pošlete i ten druhý stejnému špatnému člověku. Proti lidské chybě tato metoda nechrání vůbec.

5. Mizerný uživatelský zážitek

• Příjemci musí heslo pracně dohledávat v e-mailech
• ZIP soubory se na mobilních zařízeních otevírají obtížně
• Opakované zadávání hesel je frustrující

Lepší alternativy

Možnost 1: Odkazy ke sdílení z cloudového úložiště

Ke sdílení souborů přes odkazy použijte Google Drive, OneDrive, Dropbox nebo podobné cloudové úložiště.

Výhody:

• Podrobně nastavitelná přístupová oprávnění
• Sledování stahování
• Možnost odebrat přístup
• Kontrola malwaru funguje
• Správa verzí

Nevýhody:

• Ne všechny služby umožňují chránit jednotlivé odkazy heslem
• Pravidla IT mohou omezovat sdílení mimo organizaci

Možnost 2: Odkazy chráněné heslem

Obalte odkaz ke sdílení z cloudového úložiště ochranou heslem. LOCK.PUB vám umožní přidat heslo k jakékoli URL adrese — včetně odkazů na Google Drive, Dropbox nebo jakékoli adresy ke stažení.

Srovnání	ZIP + e-mail	LOCK.PUB + cloud
Cesta hesla	Stejná (e-mail)	Lze oddělit
Kontrola malwaru	Blokovaná	Funguje normálně
Záznamy přístupů	Žádné	K dispozici
Odebrání přístupu	Nemožné	Zablokováním odkazu v panelu (Pro)
Náprava e-mailu odeslaného špatnému adresátovi	Žádná	Odkaz lze okamžitě zablokovat (Pro)

Možnost 3: Sdílení souborů přes firemní chat

Sdílejte soubory přímo přes Slack, Microsoft Teams nebo jiné firemní komunikační platformy. Nabízejí lepší zabezpečení než přílohy e-mailů, je ale třeba hlídat pravidla uchovávání dat a nastavení zabezpečení.

Možnost 4: Podniková řešení pro přenos souborů

Pro organizace s přísnými požadavky na dodržování předpisů:

• Box — Jemně odstupňované řízení přístupu a auditní záznamy
• SharePoint — Integrace s Microsoft 365
• Citrix ShareFile — Bezpečný přenos na podnikové úrovni

Jak opustit ZIP + e-mail

Krok 1: Zmapujte současný stav

• Zjistěte, jak rozšířená je tato praxe ve vaší organizaci
• Určete, kteří externí partneři tuto metodu očekávají

Krok 2: Vyberte alternativy

• Zvolte nástroje, které odpovídají vašemu IT prostředí
• Porovnejte náklady a provozní náročnost

Krok 3: Postupný přechod

• Začněte nejdřív uvnitř organizace
• Informujte externí partnery o změně
• Počítejte s přechodným obdobím

Krok 4: Zakotvěte pravidla a proškolte lidi

• Sepište nová pravidla pro sdílení souborů
• Proškolte všechny zaměstnance v nových postupech

Základní princip: oddělte heslo od souboru

Základní pravidlo zní: nikdy neposílejte heslo stejným kanálem jako soubor.

Soubor (nebo odkaz) pošlete e-mailem a heslo přes WhatsApp nebo telefonicky. Ještě lepší je použít LOCK.PUB, kde je samotný odkaz zamčený heslem — příjemce heslo zadá až při otevření, takže heslo nikdy necestuje spolu se souborem ani s odkazem a stačí ho sdělit jiným kanálem.

Závěr

Posílání ZIP souborů chráněných heslem e-mailem vytváří jen iluzi bezpečnosti a ve skutečnosti situaci zhoršuje, protože znemožňuje odhalení malwaru.

Kontrolní seznam bezpečného sdílení souborů:

• Přejděte na odkazy ke sdílení z cloudového úložiště
• Přidejte ke sdíleným odkazům ochranu heslem
• Zaveďte záznamy přístupů
• Stanovte nová pravidla pro sdílení souborů
• Proškolte svůj tým v bezpečných postupech

→ Vytvořte odkaz chráněný heslem s LOCK.PUB