Co je sdílení souborů se šifrováním end-to-end (E2E)? Průvodce pro začátečníky

Už jste určitě slyšeli o „šifrování end-to-end" (E2E nebo E2EE). Je to bezpečnostní funkce, kterou inzerují aplikace jako WhatsApp nebo Signal, ale málokdo ví, co přesně znamená. V tomto průvodci si ukážeme, co šifrování end-to-end je a proč je důležité při sdílení souborů.

Běžné šifrování vs. end-to-end

Běžné šifrování (TLS/HTTPS)

Většina webů je šifrovaná přes HTTPS. Tok dat vypadá takto:

Vy → [Zašifrovat] → Server → [Dešifrovat] → [Znovu zašifrovat] → Příjemce

Data jsou při přenosu šifrovaná, ale server je dokáže dešifrovat a přečíst. Takto funguje e-mail, Google Drive a většina cloudových služeb.

End-to-end šifrování (E2EE)

End-to-end šifrování je jiné:

Vy → [Zašifrovat] → Server → Příjemce → [Dešifrovat]

Server data nikdy nedokáže dešifrovat. Jen odesílatel a příjemce vidí originál.

Proč je E2E důležité

1. Bezpečné, i když je server napadený

Pokud je server prolomen, útočníci získají jen šifrovaná data. Bez klíče to jsou bezvýznamné bajty.

2. Ani provozovatel služby to nepřečte

Firmy jako Google nebo Microsoft technicky mají přístup k datům na svých serverech. U E2E ale ani ony vaše soubory nepřečtou.

3. Ochrana před požadavky úřadů

Pokud je firma nucena vydat data, může předat jen zašifrované bajty.

4. Zabraňuje přístupu zevnitř

Zvědaví nebo nekalí zaměstnanci nemohou nahlížet do uživatelských dat.

Co znamená E2E pro sdílení souborů

Běžné sdílení souborů (Google Drive, Dropbox apod.):

Položka	Možné?
Server dešifruje soubory	✅ Ano
Provozovatel si soubory může číst	✅ Ano
Originály uniknou při napadení	✅ Riziko
Lze předat orgánům činným v trestním řízení	✅ Ano

End-to-end šifrované sdílení souborů (Tresorit, Sync.com atd.):

Položka	Možné?
Server dešifruje soubory	❌ Ne
Provozovatel si soubory může číst	❌ Ne
Originály uniknou při napadení	❌ Bezpečné
Lze předat orgánům činným v trestním řízení	❌ Jen zašifrované bajty

Jak E2E šifrování funguje

Na příkladu odkazu pro vyžádání v LOCK.PUB — jediné funkce LOCK.PUB, která je postavená právě takto:

1. Příprava: váš prohlížeč vygeneruje pár klíčů a soukromou část uzamkne vaším heslem pro odemčení. Samotné heslo nikdy neopustí vaše zařízení
2. Nahrání: prohlížeč odesílatele zašifruje příspěvek vaším veřejným klíčem dřív, než cokoli opustí jeho zařízení
3. Uložení: na serveru leží obsah příspěvků jako šifrovaný text a váš soukromý klíč zůstává uzamčený vaším heslem; praktické údaje, jako je znění formuláře nebo jméno odesílatele, zůstávají čitelné. Heslo pro odemčení se nikdy neukládá
4. Dešifrování: příspěvky otevíráte ve vlastním prohlížeči svým heslem pro odemčení. Samotný odeslaný obsah je šifrovaný text, který nepřečteme ani my

Poznámky k E2E šifrování

End-to-end šifrování je silné, ale má svá omezení.

1. Bez obnovy zapomenutého hesla

Server vaše heslo nezná. Pokud ho zapomenete, soubor je navždy nedostupný. Není to vada, ale důkaz skutečného E2E.

2. Slabé heslo je k ničemu

Hesla jako „1234" se lámou brute forcem. Používejte silná hesla.

3. Zařízení příjemce musí být bezpečné

Pokud je počítač příjemce kompromitovaný, dešifrované soubory přesto mohou uniknout. Šifrování chrání soubor všude kromě zařízení, na kterém se otevře, proto ho mějte zamčené a aktualizované.

Které služby jsou skutečně E2E?

Služba	E2EE?
Google Drive	❌
Dropbox	❌ ve výchozím stavu (volitelné týmové složky s E2EE v nejvyšších firemních tarifech, bez sdílených odkazů)
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (odkazy pro vyžádání)	✅
LOCK.PUB (odkazy na soubory)	❌ Na základě hesla
Signal (komunikátor)	✅
WhatsApp (komunikátor)	✅

V LOCK.PUB tento rozdíl nezamlčujeme. Odkazy pro vyžádání jsou šifrované end-to-end: pár klíčů vzniká ve vašem prohlížeči a heslo, které otevírá soukromou část, se k nám nikdy nedostane. Běžné odkazy na soubory, poznámky a obrázky šifrujeme na našich serverech klíčem, který potřebuje heslo zvolené vámi i tajný klíč serveru uložený mimo databázi, takže ukradená zašifrovaná data sama o sobě k otevření nestačí. Oproti běžnému cloudovému úložišti je to mnohem silnější ochrana: obsah vašich souborů a zpráv se nikdy neukládá jako čitelný text — praktické údaje jako název souboru nebo veřejná poznámka, kterou zvolíte, zůstávají čitelné, aby příjemce věděl, co otevírá — a samotné heslo nikdy neukládáme.

Závěr

End-to-end šifrování není jen marketingový pojem, ale skutečně silný bezpečnostní model. Jednotlivé funkce v rámci jedné služby mohou být šifrované různě, proto si ověřte, že ta, kterou chcete použít, podmínky skutečně splňuje, a zvolte ji podle účelu.

Pokud potřebujete skutečné E2EE, odkaz pro vyžádání v LOCK.PUB vygeneruje pár klíčů ve vašem prohlížeči a vaše heslo pro odemčení se k nám nikdy nedostane — zdarma s účtem LOCK.PUB, přičemž lidé, kteří vám soubory posílají, nepotřebují účet ani aplikaci. Pro běžné sdílení je jednodušší odkaz na soubor chráněný heslem: soubory ukládáme zašifrované, ne jako volně stažitelné objekty, vaše heslo neukládáme, takže ho nelze ani obnovit, a můžete nastavit datum vypršení (Pro), po kterém odkaz přestane fungovat.