Bezpečnost cloudových služeb a sdílených disků

Proč je sdílení souborů v cloudu citlivé téma

Google Drive, Microsoft OneDrive a Dropbox se staly standardem pro ukládání i sdílení dokumentů - jsou ale postavené na principu "odkaz = klíč". Kdo odkaz má, může (podle nastavení oprávnění) soubor otevřít, stáhnout nebo i upravit. Problém nastává, když se takový odkaz dostane tam, kam neměl - do cache vyhledávače, do historie prohlížeče na cizím počítači, do přeposlaného e-mailu nebo na veřejně dostupnou stránku.

Reálné případy, které ukazují, jak snadno se to stane

V roce 2014 bezpečnostní výzkumníci upozornili na chybu v Google Drive, kdy odkazy nastavené jako "kdokoliv s odkazem" mohly při určité konfiguraci vést k odhalení dalších citlivých informací, pokud dokument obsahoval další HTTPS odkazy - Google chybu opravil a nabídl postiženým uživatelům možnost odkazy znovu vygenerovat. Ve stejném roce se podobný problém objevil u Dropboxu a Boxu, kde byly veřejně sdílené odkazy (včetně hypoték a daňových dokumentů) dohledatelné přes referrer data v Google Analytics a dokonce přes výsledky vyhledávání. V roce 2023 japonská firma Ateam oznámila, že chybná konfigurace Google Drive vystavila osobní údaje po dobu zhruba šesti let, než na to přišla - stačilo znát URL adresu.

Rozdíl mezi typy sdílení - na čem to závisí

• "Veřejné na webu" - vyhledávače tento obsah mohou indexovat, nejvyšší riziko.
• "Kdokoliv s odkazem" - vyhledávače obsah neindexují, ale kdokoliv, kdo odkaz zná nebo ho najde (např. v přeposlaném e-mailu), se dostane k souboru bez ověření identity.
• "Jen konkrétní lidé" - přístup je vázaný na přihlášený účet konkrétní osoby, nejbezpečnější varianta pro citlivý obsah.

Google i Microsoft v posledních letech upravili výchozí nastavení sdílení na méně otevřené, ale riziko omylem zvolené širší viditelnosti stále existuje - zvlášť u starších souborů nastavených před touto změnou.

End-to-end šifrování - který cloud úložiště ho nabízí

Běžné komerční cloudové služby (Google Drive, OneDrive, Dropbox ve standardní nabídce) šifrují data při přenosu a na serveru, ale poskytovatel teoreticky má technickou možnost k datům přistoupit (kvůli indexování, náhledům, zálohám). Opravdové end-to-end šifrování, kde klíč má jen uživatel, nabízí jen vybrané služby nebo doplňkové funkce (např. šifrované "trezory" u některých správců hesel, nebo specializovaná úložiště zaměřená na soukromí). Pro běžné sdílení rodinných fotek to většina uživatelů nepotřebuje, pro citlivé firemní nebo zdravotní dokumenty je vhodné o tom uvažovat.

Jak se chránit při sdílení v cloudu

• Vždy zvolte nejužší možné nastavení sdílení - konkrétní e-mail/osoba, ne obecný odkaz, pokud to služba umožňuje.
• Nastavte datum vypršení platnosti odkazu, pokud ho služba nabízí (Google Drive i OneDrive tuto funkci mají u firemních/školních účtů).
• Zapněte dvoufaktorové ověření na účtu, přes který cloud používáte - chrání to i samotný přístup k vašemu úložišti, ne jen jednotlivé odkazy.
• Pravidelně kontrolujte seznam aktivních sdílených odkazů ve svém účtu a zrušte ty, které už nejsou potřeba.
• Nesdílejte citlivé dokumenty (rodná čísla, hesla, finance) přes veřejné odkazy - raději přes přímé sdílení na konkrétní účet nebo šifrovaný kanál.
• Dávejte pozor na přeposílání odkazů dál - "kdokoliv s odkazem" znamená přesně to, co říká.

Často kladené otázky

Je bezpečnější Google Drive, OneDrive, nebo Dropbox?

Všechny tři velké služby mají srovnatelnou úroveň základního zabezpečení (šifrování přenosu a úložiště, 2FA). Rozdíly jsou hlavně v detailech nastavení sdílení a enterprise funkcích - klíčové je, jak nastavení používá konkrétní uživatel, ne jen volba platformy.

Vidí Google nebo Microsoft obsah mých soukromých souborů?

Poskytovatelé mají technickou možnost k datům přistoupit kvůli provozu služby (indexování pro vyhledávání, generování náhledů, automatické zálohy), ale běžně to nedělají manuálně bez důvodu. Pokud chcete skutečné soukromí i před poskytovatelem, potřebujete end-to-end šifrované řešení.

Co znamená, že odkaz je "indexovaný" vyhledávačem?

Pokud zvolíte možnost typu "veřejné na webu", může Google nebo jiný vyhledávač obsah zařadit do svého indexu a kdokoliv ho najde přes běžné vyhledávání - na rozdíl od "kdokoliv s odkazem", kde je potřeba odkaz přímo znát.

Jak zjistím, které mé soubory jsou veřejně sdílené?

Google Drive i OneDrive nabízí v nastavení účtu přehled sdílených souborů a odkazů - doporučuje se ho jednou za čas projít a zrušit přístup u souborů, které už nepotřebujete sdílet.

Může se sdílený odkaz "ztratit" a objevit se jinde?

Ano - typicky přeposláním e-mailu, zkopírováním do chatu nebo zachycením přes analytické nástroje třetích stran (jak se to stalo u Dropboxu v roce 2014). Proto je lepší nastavovat přístup na konkrétní osoby, ne obecné odkazy, u citlivého obsahu.

Pomůže heslo na sdílený soubor?

Pokud to služba umožňuje (některé nabízejí ochranu heslem u sdílených odkazů v rámci firemních/školních plánů), je to užitečná další vrstva ochrany navíc k omezení viditelnosti.

Co se stane, když cloudová služba sama zažije únik dat

Nejde jen o to, jak zabezpečíte vlastní sdílené odkazy - riziko může vzniknout i na straně poskytovatele. V minulosti se opakovaně stalo, že třetí strana napojená přes API nebo rozšíření získala přístup k souborům na Google Drive/Dropboxu, aniž by si toho majitel účtu všiml (typicky skrz OAuth oprávnění udělené nějaké webové appce "pro zábavu" nebo testovací nástroj). Pravidelná kontrola připojených aplikací v nastavení účtu (Google: "Zabezpečení účtu" > "Aplikace třetích stran s přístupem k účtu", Microsoft: "Moje oprávnění pro aplikace") je proto stejně důležitá jako kontrola samotných sdílených odkazů.

Verzování a historie souborů jako obrana proti ransomwaru v cloudu

Pokud ransomware na počítači zašifruje i soubory synchronizované do cloudu, legitimní cloudové služby (Google Drive, OneDrive, Dropbox) typicky uchovávají historii verzí (obvykle 30 dní zdarma, u firemních plánů i déle) - obsah lze vrátit do stavu před zašifrováním. Toto funguje jen pokud synchronizace proběhla po útoku a historie nebyla stihnuta vymazat - proto je dobré mít navíc i offline/offline-ish zálohu (3-2-1 pravidlo, viz samostatný článek o zálohování dat).

Může cizí aplikace vidět moje soubory, i když jsem jí přístup výslovně neudělil?

Obvykle ne - přístup přes OAuth vždy vyžaduje explicitní potvrzení uživatele. Problém nastává, když uživatel odsouhlasí širší oprávnění, než si uvědomuje (např. "číst a upravovat všechny soubory na Disku" u drobného nástroje, který potřebuje jen jeden konkrétní soubor).

Pomůže historie verzí souborů proti ransomwaru v cloudu?

Z velké části ano - Google Drive, OneDrive i Dropbox uchovávají verze souborů typicky 30 dní zpětně, takže zašifrované soubory lze vrátit do předchozího stavu. Nespoléhejte na to jako na jedinou ochranu - kombinujte s offline zálohou.