Co je sdílení souborů se šifrováním end-to-end (E2E)? Průvodce pro začátečníky

Už jste určitě slyšeli o „šifrování end-to-end" (E2E nebo E2EE). Je to bezpečnostní funkce, kterou inzerují aplikace jako WhatsApp nebo Signal, ale málokdo ví, co přesně znamená. V tomto průvodci si ukážeme, co šifrování end-to-end je a proč je důležité při sdílení souborů.

Běžné šifrování vs. end-to-end

Běžné šifrování (TLS/HTTPS)

Většina webů je šifrovaná přes HTTPS. Tok dat vypadá takto:

Vy → [Zašifrovat] → Server → [Dešifrovat] → [Znovu zašifrovat] → Příjemce

Data jsou při přenosu šifrovaná, ale server je dokáže dešifrovat a přečíst. Takto funguje e-mail, Google Drive a většina cloudových služeb.

End-to-end šifrování (E2EE)

End-to-end šifrování je jiné:

Vy → [Zašifrovat] → Server → Příjemce → [Dešifrovat]

Server data nikdy nedokáže dešifrovat. Jen odesílatel a příjemce vidí originál.

Proč je E2E důležité

1. Bezpečné, i když je server napadený

Pokud je server prolomen, útočníci získají jen šifrovaná data. Bez klíče to jsou bezvýznamné bajty.

2. Ani provozovatel služby to nepřečte

Firmy jako Google nebo Microsoft technicky mají přístup k datům na svých serverech. U E2E ale ani ony vaše soubory nepřečtou.

3. Ochrana před požadavky úřadů

Pokud je firma nucena vydat data, může předat jen zašifrované bajty.

4. Zabraňuje přístupu zevnitř

Zvědaví nebo nekalí zaměstnanci nemohou nahlížet do uživatelských dat.

Co znamená E2E pro sdílení souborů

Běžné sdílení souborů (Google Drive, Dropbox apod.):

Položka	Možné?
Server dešifruje soubory	✅ Ano
Provozovatel si soubory může číst	✅ Ano
Originály uniknou při napadení	✅ Riziko
Lze předat orgánům činným v trestním řízení	✅ Ano

End-to-end šifrované sdílení souborů (LOCK.PUB atd.):

Položka	Možné?
Server dešifruje soubory	❌ Ne
Provozovatel si soubory může číst	❌ Ne
Originály uniknou při napadení	❌ Bezpečné
Lze předat orgánům činným v trestním řízení	❌ Jen zašifrované bajty

Jak E2E šifrování funguje

Na příkladu sdílení souborů v LOCK.PUB:

1. Nahrání: z vašeho hesla se odvodí klíč a soubor se tímto klíčem šifruje pomocí AES
2. Uložení: na serveru je jen zašifrovaný soubor. Heslo ani klíč se neukládají
3. Stažení: když příjemce zadá heslo, vydá se dočasná URL pro stažení a klíč
4. Dešifrování: soubor se dešifruje v prohlížeči příjemce. Server nikdy nevidí dešifrovanou verzi

Poznámky k E2E šifrování

End-to-end šifrování je silné, ale má svá omezení.

1. Bez obnovy zapomenutého hesla

Server vaše heslo nezná. Pokud ho zapomenete, soubor je navždy nedostupný. Není to vada, ale důkaz skutečného E2E.

2. Slabé heslo je k ničemu

Hesla jako „1234" se lámou brute forcem. Používejte silná hesla.

3. Zařízení příjemce musí být bezpečné

Pokud je počítač příjemce kompromitovaný, dešifrované soubory přesto mohou uniknout. E2E chrání jen přenosovou trasu.

Které služby jsou skutečně E2E?

Služba	E2EE?
Google Drive	❌
Dropbox	❌
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (sdílení souborů)	✅
Signal (komunikátor)	✅
WhatsApp (komunikátor)	✅

Závěr

End-to-end šifrování není jen marketingový pojem, ale skutečně silný bezpečnostní model. Při sdílení citlivých souborů vždy zvolte službu, která E2E podporuje.

LOCK.PUB nabízí bezplatné sdílení souborů s end-to-end šifrováním bez registrace. Bez hesla nikdo — ani my — vaše soubory neotevře.