Mýty o šifrovaném e-mailu a realita

Kolem šifrovaného e-mailu panují představy, které jsou buď příliš optimistické, nebo příliš pesimistické. Pro rozumné rozhodnutí je užitečné vědět, co šifrování realisticky zaručuje a co ne. Tento text prochází čtyři nejčastější mýty o šifrovaném e-mailu.

Mýtus 1: Šifrovaný e-mail je anonymní

Šifrování chrání obsah, ne identitu. Adresa odesílatele a příjemce, čas a často i předmět zůstávají viditelné. Poskytovatel ví, kdo s kým komunikuje, a i samotná existence komunikace je informace. Anonymita je samostatné téma a vyžaduje jiné nástroje, jak se popisuje v sekci o anonymitě.

Souvisejí s tím i metadata e-mailu, která podrobněji rozebírá text o hlavičkách a předmětu.

Pro úplnost: i kvalitní šifrování lze obejít sociálním inženýrstvím. Útočník nemusí lámat klíč, pokud vás přesvědčí, abyste mu zprávu sami předali, klikli na odkaz nebo zadali heslo na falešné stránce. Důležité je proto spojovat technická opatření s ostražitostí.

Mýtus 2: Šifrovaný e-mail mě ochrání před podvody

Šifrování se týká ochrany obsahu na cestě a v úložišti. Nic neříká o tom, zda je odesílatel důvěryhodný. Podvodník může poslat šifrovanou zprávu stejně jako běžnou. Phishing se proto řeší jinými opatřeními: kontrolou adresy odesílatele, opatrností u odkazů a příloh a dvoufaktorovým ověřením. Více o tom najdete v sekci o podvodech.

Pozor také na falešné žádosti o změnu hesla nebo ověření účtu. Takové zprávy často napodobují oficiální služby. Při pochybnostech nikdy neotevírejte odkaz z e-mailu a přejděte na službu přes uloženou záložku.

Mýtus 3: Stačí zapnout šifrování a funguje to

End-to-end šifrování vyžaduje, aby i druhá strana měla klíč nebo abyste se dohodli na jiném postupu, například na zprávě chráněné heslem. Heslo je nutné předat jiným bezpečným kanálem. Pokud protistrana šifrování nepodporuje, zpráva může odejít nechráněná, nebo se musí použít odkaz na zabezpečené úložiště, které má vlastní rizika.

U OpenPGP je třeba ověřit, že veřejný klíč skutečně patří dané osobě. Slepé přijetí klíče z neověřených zdrojů otevírá prostor pro útok, při kterém se někdo vydává za druhou stranu. Proto se doporučuje ověřit otisk klíče jiným kanálem.

Nezapomínejte ani na to, že přílohy a pomocné služby mohou být slabším článkem než samotná zpráva. Odkaz na soubor v cloudu, který je dostupný každému s adresou, není chráněn stejně jako zašifrovaný e-mail. U citlivých dokumentů zkontrolujte, jak je příloha chráněna, a po použití sdílení zrušte.

Mýtus 4: Obsah lze vždy obnovit

U skutečného end-to-end šifrování nemá poskytovatel klíč a při ztrátě hesla nebo soukromého klíče nemůže zprávy obnovit. To je cena za soukromí. Proto si klíč zálohujte, obnovovací kód uložte na bezpečné místo a u důležitých schránek zvažte, jak se k nim v krizové situaci dostanou blízké osoby.

Pokud chcete mít větší jistotu, kombinujte opatření: kvalitní účet s dvoufaktorovým ověřením, správce hesel a znalost toho, co je a není chráněno. Pojmy vysvětluje slovník.

Shrnutí: šifrování e-mailu je užitečná vrstva, ale jen jedna z několika. Rozumná očekávání, důsledné ověřování protistrany a dobrá správa klíčů rozhodují o tom, zda bude ochrana v praxi skutečná.