Modul 7 · 7.3
Bezpečné zdieľanie a spolupráca
Modul 7: Prístup, dodávatelia a cloud · Čas čítania: 10 minút
Cieľ lekcie: Po tejto lekcii dokážete pre každú situáciu vybrať najbezpečnejší spôsob zdieľania: interné zdieľanie s účtom, osobné zdieľanie, alebo verejný odkaz s heslom, platnosťou a limitom sťahovaní, a viete, čo radšej neposielať mailom.
Kľúčové pojmy: odkaz na zdieľanie, verejný odkaz, platnosť odkazu, heslo na odkaze, limit sťahovaní, žiadosť o súbor, šifrované odosielanie, minimálny rozsah údajov
Zdieľanie je nová príloha
Kedysi ste dokument posielali ako prílohu mailu. Dnes čoraz častejšie zdieľate odkaz na súbor vo vašom cloudovom úložisku. Má to veľké výhody: žiadne kópie, ktoré sa potulujú po rôznych miestach, vždy najnovšia verzia, zvládnu sa aj veľké súbory, a prístup môžete neskôr opäť zrušiť. Prílohu, ktorú raz odošlete, už nikdy nedostanete späť.
Odkaz však má aj vlastné riziko. Verejný odkaz funguje pre kohokoľvek, kto ho má. Ak sa odkaz prepošle, vloží do skupinového chatu alebo sa dostane do napadnutej schránky, môže sa k súboru dostať aj niekto iný. Odkaz bez hesla alebo dátumu platnosti, vytvorený pred troma rokmi pre jednu zákazku, často funguje dodnes.
Tri spôsoby zdieľania
Takmer každé cloudové úložisko ponúka tri druhy zdieľania. Vždy zvoľte ten najobmedzenejší, ktorý vám vyhovuje.
| Spôsob | Kto sa dostane k súboru | Kedy ho použijete |
|---|---|---|
| Interné zdieľanie s kolegom, ktorý má účet | Len táto osoba, po prihlásení do vlastného účtu a overení 2FA | Spolupráca v rámci vašej firmy |
| Osobné zdieľanie cez e-mailovú adresu | Len príjemca daného osobného odkazu, dá sa zrušiť pre každého osobitne | Klient alebo účtovník bez účtu |
| Verejný odkaz | Ktokoľvek, kto má odkaz | Niečo, čo môže byť široko zdieľané, alebo ak prvé dva spôsoby nefungujú |
Interné zdieľanie je najbezpečnejšie: neexistuje odkaz, ktorý by mohol uniknúť, a ak kolega odíde a jeho účet sa zablokuje (lekcia 7.1), prístup okamžite zmizne. Pri osobnom zdieľaní dostane každý príjemca vlastný odkaz, takže viete, s kým presne zdieľate, a môžete to pre každého osobitne zastaviť.
Nastavenia odkazu
Ak predsa len musí ísť o verejný odkaz, nastavte ho vedome. Väčšina služieb ponúka tieto možnosti:
- Práva: len na prezeranie, alebo aj na úpravu. Štandardne zvoľte len prezeranie. Na spoluprácu pri čítaní to stačí.
- Heslo na odkaze: kto odkaz otvorí, musí najprv zadať heslo. Heslo posielajte iným kanálom než samotný odkaz: odkaz mailom, heslo cez sms alebo telefonicky. Kto zachytí len mail, nemá tak ešte nič.
- Platnosť: po tomto dátume odkaz prestane fungovať. Nemusíte tak myslieť na jeho neskoršie rušenie.
- Limit sťahovaní: odkaz sa deaktivuje po určitom počte stiahnutí.
- Skrytie sťahovania: príjemca nevidí tlačidlo na stiahnutie. Nejde o skutočnú ochranu: čo niekto vidí, dokáže aj zachytiť, hoci len cez snímku obrazovky.
- Označenie alebo názov odkazu, aby ste neskôr vedeli, na čo slúžil.
Zdieľajte navyše samotný súbor, nie priečinok okolo neho, pokiaľ nemá druhá strana skutočne vidieť všetko, čo je v danom priečinku. Odkaz na priečinok „Klienti 2026“ kvôli jednej ponuke je klasický únik.
Žiadosť o súbor
Ak vám má klient alebo dodávateľ niečo dodať, použite žiadosť o súbor (nazývanú aj odkaz na nahrávanie alebo „len vložiť“). Druhá strana môže súbory nahrať, ale nevidí, čo už v priečinku je. Dajte každému klientovi vlastný priečinok a vlastnú žiadosť, s heslom a dátumom platnosti. Vďaka tomu klient A nikdy neuvidí dokumenty klienta B a vy hneď viete, od koho čo pochádza.
Čo neposielať bežným mailom
Bežný mail sa dá prirovnať k pohľadnici, ktorá prechádza cez niekoľko poštových úradov. Spojenie medzi mailovými servermi je síce často šifrované, ale samotná správa potom zostáva čitateľná v schránkach odosielateľa aj príjemcu, často celé roky, a stačí jedna preklepnutá adresa, aby vznikol únik osobných údajov (lekcia 8.2).
Preto ako bežnú prílohu neposielajte:
- kópie pasov alebo preukazov totožnosti;
- zdravotné údaje alebo údaje o zdravotnom stave;
- výplatné pásky, mzdové prehľady a rodné čísla;
- heslá a obnovovacie kódy (tie patria do správcu hesiel, prípadne cez zdieľaný trezor, lekcia 2.2).
Namiesto toho použite zdieľanie s heslom a dátumom platnosti z vlastného úložiska, alebo službu, ktorá podporuje šifrované odosielanie, pri ktorom správu dokáže otvoriť len príjemca. Existuje viacero typov: šifrovanie zabudované priamo v mailovom programe alebo balíku, zabezpečená správa cez chatovaciu službu, alebo samostatná služba na šifrované odosielanie súborov.
Minimálny rozsah údajov
Najlepšou ochranou proti úniku sú údaje, ktoré nezdieľate. Pri každom zdieľaní si položte otázku: potrebuje to druhá strana naozaj? Účtovník potrebuje vaše faktúry, nie celú databázu klientov. Prenajímateľ chce vedieť, že niekto existuje, no nie vždy potrebuje kópiu pasu. Ak je kópia dokladu totožnosti predsa len nutná, môžete zakryť rodné číslo a fotografiu a pridať vodoznak s účelom a dátumom použitia. Zodpovedajúci bezplatný nástroj ponúkajú viaceré štátne inštitúcie, overte si aktuálnu možnosť pre Slovensko.
Upratovanie
Odkazy sa postupne hromadia. Mnohé služby zobrazujú prehľad všetkého, čo ste zdieľali. Prejdite si ho raz za štvrťrok:
- Zrušte všetky verejné odkazy bez dátumu platnosti, ktoré už nie sú potrebné.
- Skontrolujte, či externé osoby stále majú prístup k priečinkom ukončenej zákazky.
- Kde je to možné, nastavte pre nové odkazy predvolený dátum platnosti.
V praxi: ako to vyzerá
Vo vzorovom prostredí Nextcloud vytvoríte verejný odkaz cez kartu Zdieľať pri danom súbore. V časti Upraviť odkaz nájdete práva (Len na prezeranie alebo Povoliť úpravy) a v Rozšírených nastaveniach heslo, dátum platnosti, Skryť sťahovanie, poznámku pre príjemcu a Obmedziť počet stiahnutí. Pomocou Zastaviť zdieľanie odkaz okamžite zrušíte. Ak zdieľate cez e-mailovú adresu, Nextcloud pošle každému príjemcovi vlastný odkaz, ktorý môžete osobitne zrušiť. Na doručovanie súborov slúži žiadosť o súbor, s vlastným priečinkom pre každého klienta, heslom a dátumom platnosti. V Euro-Office zdieľate dokumenty rovnakým spôsobom cez odkazy; príručka odporúča dávať práva na úpravu len vtedy, keď je to skutočne potrebné. Iné cloudové úložiská fungujú podobne, hoci tlačidlá sa môžu volať inak a niektoré možnosti (ako limit sťahovaní) nemusia byť všade k dispozícii.
Zhrnutie
- Zvoľte najobmedzenejší spôsob zdieľania, ktorý funguje: interný, osobný, a až ako posledné verejný odkaz.
- Verejný odkaz funguje pre kohokoľvek, kto ho má; zabezpečte ho heslom (cez iný kanál), dátumom platnosti a len právami na čítanie.
- Zdieľajte súbor, nie priečinok; ak má niekto niečo dodať, použite žiadosť o súbor.
- Citlivé údaje neposielajte ako bežnú prílohu a zdieľajte len to, čo druhá strana naozaj potrebuje.
- Pravidelne upratujte staré odkazy a externé prístupy.
Kvíz
Úloha
Úloha A7.3: Posúďte odkaz na zdieľanie. Dostanete sériu situácií s nastaveniami odkazu na zdieľanie: čo sa zdieľa, s kým, s akými právami, či má heslo a dátum platnosti a ako sa heslo posiela. Pri každej situácii posúďte, či je v poriadku, dá sa vylepšiť, alebo sa tak nemá robiť, a vyberte najdôležitejšie vylepšenie. Program vaše odpovede skontroluje a pri každej situácii poskytne vysvetlenie.
Ďalšie čítanie
Postupy v článkoch WebOké platia pre prostredie WebOké; u iných poskytovateľov to funguje podobne.
- Návod na Nextcloud 5.2: Vytvorenie verejného odkazu: čítanie, úpravy, heslo, dátum expirácie a limit sťahovania
- Návod na Nextcloud 5.4: Zdieľanie e-mailom s niekým bez konta
- Návod na Nextcloud 16.5: Nechajte klienta nahrať súbory pomocou žiadosti o súbor s heslom a dátumom ukončenia
- Príručka Euro-Office 9.3: Heslo a dátum expirácie pri odkaze
- Príručka Euro-Office 9.5: Zdieľanie s niekým mimo vašej organizácie