Mýty o šifrovanom e-maile a realita

Okolo šifrovaného e-mailu panujú predstavy, ktoré sú buď príliš optimistické, alebo príliš pesimistické. Pre rozumné rozhodnutie je užitočné vedieť, čo šifrovanie realisticky zaručuje a čo nie. Tento text prechádza štyri najčastejšie mýty o šifrovanom e-maile.

Mýtus 1: Šifrovaný e-mail je anonymný

Šifrovanie chráni obsah, nie identitu. Adresa odosielateľa a príjemcu, čas a často aj predmet zostávajú viditeľné. Poskytovateľ vie, kto s kým komunikuje, a aj samotná existencia komunikácie je informácia. Anonymita je samostatná téma a vyžaduje iné nástroje, ako sa popisuje v sekcii o anonymite.

Súvisí s tým aj metadáta e-mailu, ktoré detailnejšie rozoberá text o hlavičkách a predmete.

Pre úplnosť: aj kvalitné šifrovanie sa dá obísť sociálnym inžinierstvom. Útočník nemusí lámať kľúč, ak vás presvedčí, aby ste mu správu sami odovzdali, kliknuli na odkaz alebo zadali heslo na falošnej stránke. Dôležité je preto spájať technické opatrenia s ostražitosťou.

Mýtus 2: Šifrovaný e-mail ma ochráni pred podvodmi

Šifrovanie sa týka ochrany obsahu na ceste a v úložisku. Nič nehovorí o tom, či je odosielateľ dôveryhodný. Podvodník môže poslať šifrovanú správu rovnako ako bežnú. Phishing sa preto rieši inými opatreniami: kontrola adresy odosielateľa, opatrnosť pri odkazoch a prílohách a dvojfaktorové overenie. Viac o tom nájdete v sekcii o podvodoch.

Pozor aj na falošné žiadosti o zmenu hesla alebo overenie účtu. Takéto správy často napodobňujú oficiálne služby. Pri pochybnostiach nikdy neotvárajte odkaz z e-mailu a prejdite na službu cez uloženú záložku.

Mýtus 3: Stačí zapnúť šifrovanie a funguje to

End-to-end šifrovanie vyžaduje, aby aj druhá strana mala kľúč alebo aby ste sa dohodli na inom postupe, napríklad na správe chránenej heslom. Heslo sa musí odovzdať iným bezpečným kanálom. Ak protistrana šifrovanie nepodporuje, správa môže odísť nechránená alebo sa musí použiť odkaz na zabezpečené úložisko, ktoré má vlastné riziká.

Pri OpenPGP je potrebné overiť, že verejný kľúč skutočne patrí osobe. Slepé prijatie kľúča z neoverených zdrojov otvára priestor pre útok, pri ktorom sa niekto vydáva za druhú stranu. Preto sa odporúča overiť odtlačok kľúča iným kanálom.

Nezabúdajte ani na to, že prílohy a pomocné služby môžu byť slabším článkom než samotná správa. Odkaz na súbor v cloude, ktorý je dostupný každému s adresou, nie je chránený rovnako ako zašifrovaný e-mail. Pri citlivých dokumentoch skontrolujte, ako je príloha chránená, a po použití odstráňte zdieľanie.

Mýtus 4: Obsah sa vždy dá obnoviť

Pri skutočnom end-to-end šifrovaní nemá poskytovateľ kľúč a pri strate hesla alebo súkromného kľúča nemôže správy obnoviť. To je cena za súkromie. Preto si zálohujte kľúč, uložte obnovovací kód na bezpečné miesto a pri dôležitých schránkach zvážte, ako sa k nim dostanú blízke osoby v krízovej situácii.

Ak chcete mať väčšiu istotu, kombinujte opatrenia: kvalitný účet s dvojfaktorovým overením, správcu hesiel a vedomosť o tom, čo je a nie je chránené. Pojmy vysvetľuje slovník.

Zhrnutie: šifrovanie e-mailu je užitočná vrstva, ale ide o jednu z viacerých. Rozumné očakávania, dôsledné overovanie protistrany a dobrá správa kľúčov rozhodujú o tom, či bude ochrana v praxi skutočná.