Dilema cloudového úložiště: klientské šifrování versus důvěra v zero-knowledge poskytovatele

Cloudová úložiště: proč mluvíme o klientském šifrování

Cloudová úložiště jsou jádrem moderního digitálního života. Přenášíme do nich dokumenty, fotografie, zálohy; pracovní týmy v nich spolupracují v reálném čase. Klíčovou otázkou ochrany soukromí je: kdo má přístup k obsahu – vy, nebo také poskytovatel? V praxi existují dva základní přístupy: klientské šifrování (end-to-end, zero-knowledge), při kterém se data šifrují ještě před odesláním do cloudu, a důvěra v poskytovatele, při níž je poskytovatel technicky schopen obsah dešifrovat. Tento článek rozebírá hrozby, architektury, kompromisy a doporučení.

Modely hrozeb: komu a čemu chcete odolávat

Nepovolený interní přístup: zaměstnanci poskytovatele, chybné konfigurace nebo nadbytečná oprávnění v infrastruktuře.
Externí kompromitace: útoky na účty (phishing, slabá hesla), na API, na dodavatelský řetězec nebo na infrastrukturu poskytovatele.
Právní požadavky a regulace: zákonné příkazy, tajné příkazy, jurisdikční konflikty a přenos dat přes hranice.
Ztráta zařízení: notebook/mobil s přihlášeným klientem a přístupem k dešifrovacím klíčům.
Chyby uživatele: omylem sdílené složky, veřejné odkazy, nezachované klíče, špatná správa verzí.

Architektury šifrování: klient vs. poskytovatel

Klientské šifrování (E2EE, zero-knowledge): Šifrování a dešifrování probíhá na vašem zařízení; poskytovatel nikdy nevidí plaintext ani klíče. Výhoda: soukromí a odolnost vůči kompromitaci na straně poskytovatele. Nevýhoda: složitější sdílení, omezené webové náhledy, složitější vyhledávání.
Server-side šifrování (SSE): Data se přenášejí šifrovaná, ale na serveru se dešifrují nebo jsou šifrovaná klíči, které spravuje poskytovatel. Výhoda: plné funkce (náhledy, indexace, vyhledávání, spolupráce). Nevýhoda: musíte důvěřovat poskytovateli a jeho procesům.
Hybridní modely: Kombinace – citlivé složky E2EE, zbytek SSE pro pohodlí; nebo externí správce klíčů (customer-managed keys).

Správa klíčů: srdce bezpečnosti

Bezpečnost stojí na správě klíčů. Při E2EE držíte klíče vy. To přináší:

Nezávislost na poskytovateli – žádný přímý přístup k obsahu.
Odpovědnost – ztráta hesla nebo seedu znamená trvale ztracená data (pokud neexistuje mechanismus zotavení).
Obnova – doporučuje se multifaktorová obnova (obnovovací kódy, hardwarový klíč, offline záloha klíče, notářsky zapečetěná obálka v trezoru organizace).

Při důvěře v poskytovatele spravuje klíče on, často v HSM modulech. Snižuje to riziko ztráty přístupu, ale zvyšuje expozici vůči právním požadavkům a interním incidentům. Kompromisy jsou customer-managed keys (CMK) v externím KMS, rotace klíčů a hold-your-own-key (HYOK), kdy klíč opouští vaši sféru pouze dočasně nebo vůbec.

Metadata: nešifrovaná stopa

I při E2EE zůstávají některá metadata viditelná: velikosti objektů, časové razítka, vzorce přenosů, případně názvy souborů (pokud nejsou zahrnuty do šifrovacího obalu). Při důvěře v poskytovatele je dostupný ještě širší rozsah metadat (náhledy, extrahované texty pro vyhledávání). Minimalizace úniků zahrnuje šifrování názvů, balení souborů do šifrovaných kontejnerů a používání jednotné velikosti bloků, což však snižuje komfort a efektivitu.

Sdílení a spolupráce pod E2EE

Řízení přístupu probíhá pomocí sdílených klíčů (wrap/unwrap) nebo atributového šifrování. Přístup rušíte rotací klíčů a re-encryption.
Odkazy ke sdílení by měly být chráněny heslem, časem a počtem otevření. Ideálně bez open directory prohlížení.
Spolupráce v reálném čase je náročnější – vyžaduje CRDT/OT mechanismy nad šifrovanými bloky a klíčovou orchestraci. Mnoho služeb v E2EE režimu nabízí spíše co-editing light nebo offline slévání (merge).

Deduplikace, komprese a efektivita

Poskytovatelé se server-side přístupem efektivně deduplikují a indexují. Při E2EE je deduplikace obtížnější, protože šifrování s náhodným IV vede k odlišným ciphertextům. Řešením je convergent encryption (klíč odvozený z hashe souboru), ovšem to uniká informaci „kdo má stejný obsah“ a je spojeno s útoky odhadem obsahu. Praktickou volbou je akceptovat vyšší spotřebu místa výměnou za soukromí.

Výkon, cache a prohlížeč vs. nativní klient

E2EE typicky vyžaduje více výpočetní kapacity na klientovi (šifrování bloků, re-keying, lokální indexace). Webové aplikace jsou omezeny sandboxem pro kryptografii a práci s velkými soubory; nativní nebo mobilní klienti jsou proto vhodnější. Při SSE může probíhat zpracování na serveru (náhledy videa, OCR), což urychluje uživatelský zážitek.

Právní a regulační aspekty (GDPR, lokalita dat)

Minimalizace údajů a účelové omezení zůstávají důležité bez ohledu na model šifrování.
Mezinárodní přenosy: i E2EE data mohou být předmětem příkazů; rozhodující jsou logistická metadata a správa klíčů. CMK/HYOK snižují riziko vydání obsahu.
Smluvní závazky: DPA, audity, ISO/IEC 27001, SOC 2; při SSE požadujte transparentní postupy k žádostem orgánů a notifikace.

Ransomvér, verzování a neměnné zálohy

Bez ohledu na šifrovací model potřebujete verzování a ideálně immutable (neměnné) kopie s časovým zámkem. Ransomvér může zašifrovat lokální sync složku; klient pak synchronizuje poškození do cloudu. Chrání verzování, zpožděná synchronizace a point-in-time recovery. Při E2EE mějte nezávislou offline zálohu klíčů i dat (např. pravidlo 3-2-1: tři kopie, dvě média, jedna offsite).

Podniková vs. spotřebitelská řešení

Enterprise E2EE: granulární politiky, integrační hooky na DLP, vlastní KMS, hardwarové tokeny, auditní logy bez přístupu k obsahu.
Enterprise SSE: bohatá spolupráce (co-authoring, full-text search), DLP na serveru, eDiscovery. Riziko: poskytovatel vidí obsah, pokud nepoužijete CMK/HYOK.
Spotřebitelský segment: jednoduchá E2EE úložiště pro soukromá data a fotografie, nebo pohodlná mainstreamová úložiště se SSE a silnou 2FA.

Autentizace, sdílení a politika přístupu

Passkeys/hardwarové klíče pro účet poskytovatele snižují riziko převzetí účtu.
Oddělení profilů: pracovní a osobní účty, samostatné identity, žádné míchání oprávnění.
Just-in-time přístupy: dočasné sdílení s expirujícími tokeny; pravidelná revize členů týmu.

Vyhledávání a indexace pod E2EE

Full-text vyhledávání nad šifrovanými daty je náročné. Varianty: lokální indexace (citlivé, protože metadata a index jsou lokálně v plaintextu), searchable encryption (výzkumné/limitované), nebo kompromis – vyhledávání pouze v názvech/štítcích. Při SSE získáte výkonné vyhledávání přímo na serveru.

Migrace a vendor lock-in

Plánujte export v otevřených formátech. E2EE úložiště často používají kontejnerové formáty (svazky s manifestem, strom s klíči). Ujistěte se, že existují export/import nástroje bez nutnosti dešifrování u poskytovatele. U SSE řešení trvejte na bulk export API a zachování verzí.

Hybridní strategie: kde E2EE a kde SSE

Citlivé dokumenty (osobní, právní, zdravotní, neveřejné obchodní): E2EE složky s přísnou správou klíčů, bez náhledů.
Operativa a kolaborace (přehledy, návrhy, poznámky): SSE s CMK a silným auditem; případně dočasný přechod do E2EE u citlivých verzí.
Fotografie a multimédia: kompromis podle potřeby náhledů a sdílení s rodinou; E2EE alba pro soukromé materiály.

Bezpečné nastavení: praktický postup

Klasifikujte data: veřejná, interní, důvěrná, přísně důvěrná.
Zvolte model: pro každý typ dat určete E2EE nebo SSE (s CMK, pokud je dostupné).
Zapněte silnou autentizaci: passkeys nebo FIDO2, recovery kódy, nouzové kontakty.
Nastavte sdílení: odkazy s heslem, expirací, zákaz indexace vyhledávači, logování přístupů.
Verze a neměnné zálohy: minimálně 30–180 dní historie; offsite immutable kopie.
Rotujte klíče: při odchodu člena týmu nebo podezření na kompromitaci.
Audit a alerty: notifikace při přihlášení z nového zařízení, při sdílení mimo doménu, při hromadných exportech.

Výběr poskytovatele: kritéria

Kryptografie: otevřená dokumentace, audit kódu, moderní primitíva (AES-GCM/ChaCha20-Poly1305, XChaCha20, Argon2/PBKDF2, X25519).
Klíčová architektura: E2EE bez přístupu poskytovatele nebo možnosti CMK/HYOK; detailní popis obnovy.
Transparentnost: pravidelné zprávy o žádostech orgánů, bug bounty, reakce na incidenty.
Datová lokalita: možnost volby regionu, dohody o přenosu, certifikace a DPA.
Funkce: verzování, neměnné zásady, sdílení s politikami, API pro export.

Bezpečná práce na mobilech a pracovních stanicích

Uzamčení zařízení (biometrie + PIN), šifrování disku (FileVault/BitLocker, Android/iOS default).
Oddělení profilů: pracovní profil MDM, samostatný účet pro E2EE úložiště.
Lokální cache: minimalizujte množství dešifrovaných dočasných souborů; pravidelně čistěte.

Běžné omyly a rizikové zkratky

„TLS stačí“: přenosová bezpečnost není ochrana v klidu; bez E2EE je poskytovatel schopen číst obsah.
„2FA = vše vyřešeno“: silná 2FA chrání účet, nikoli obsah na serveru při SSE.
„E2EE je nepraktické“: výběr správného nástroje pro správný typ dat umožňuje udržet produktivitu.
Ignorování obnovy: bez plánů obnovy klíčů a verzí stačí jeden incident k trvalé ztrátě.

Rozhodovací strom: stručné smerování

Potřebujete, aby nikdo kromě vás neviděl obsah? → E2EE (i za cenu slabšího vyhledávání a náhledů).
Nejdůležitější je kolaborace a vyhledávání? → SSE s CMK/HYOK a přísným auditem, E2EE ponechat pro nejcitlivější segment.
Bojíte se právních požadavků v jiné jurisdikci? → lokalita dat + E2EE, minimalizace metadat, vlastní klíče.

Checklist pro nasazení v týmu

Klasifikace dat a mapování modelů (E2EE/SSE/Hybrid).
Nastavená 2FA/passkeys a politika obnovy (recovery klíče, escrow podle potřeby).
Verzování ≥ 90 dní, immutable snapshoty pro klíčové projekty.
Automatické upozornění na sdílení mimo organizaci a na hromadné exporty.
KMS/CMK dokumentované, rotace klíčů při životních situacích (příchod/odchod osob).
Pravidelný audit sdílení a veřejných odkazů, report pro management.