End-to-end šifrovanie

Čo to znamená

End-to-end šifrovanie znamená, že správu zašifruje odosielateľ a dešifrovať ju vie len príjemca. Poskytovateľ služby prenáša dáta, ale k obsahu sa nedostane, pretože nemá kľúč.

Líši sa tým od bežného šifrovania prenosu, kde je obsah chránený na ceste, ale na serveri poskytovateľa leží čitateľný. Pre citlivé dáta je rozdiel podstatný - a je to rozdiel v tom, komu musíte dôverovať.

End-to-end šifrovanie chráni obsah, nie okolnosti komunikácie. Poskytovateľ stále vidí, kto s kým komunikuje, kedy, ako často a aký veľký súbor sa poslal. Šifrovaný obsah preto nie je to isté ako anonymná komunikácia ani pseudonymizácia údajov - tie riešia inú otázku, a to či sa dá z dát spoznať konkrétny človek.

Ako to funguje v praxi

V účtovnej praxi sa týka posielania mzdových zostáv, kópií dokladov totožnosti a prístupových údajov. Najjednoduchšie riešenie je neposielať ich e-mailom vôbec a použiť zdieľaný priečinok v cloudovom úložisku s riadeným prístupom.

Ak sa citlivý súbor predsa posiela, zabezpečí sa heslom odovzdaným iným kanálom. Heslo v tom istom e-maile ochranu ruší.

Rovnaký princíp sa dá použiť aj pri zálohách: súbory sa zašifrujú ešte na počítači firmy a až potom odídu do cloudu. Takto nastavené zálohovanie dát ochráni mzdové a daňové podklady aj vtedy, keď by sa niekto nepovolaný dostal k účtu u poskytovateľa úložiska, pretože tam nájde len nečitateľné súbory.

Na čo si dať pozor

Šifrovanie nechráni pred zlým príjemcom ani pred zneužitím koncového zariadenia. Rovnako nezbavuje povinností podľa GDPR - je to jedno z technických opatrení, nie náhrada za právny základ a evidenciu spracúvania.

Pri end-to-end šifrovaní má kľúč len používateľ, takže stratený kľúč alebo zabudnuté heslo znamená stratené dáta - poskytovateľ ich obnoviť nevie. Firma preto potrebuje určiť, kto kľúče spravuje a ako sa odovzdajú pri odchode zamestnanca, inak si vlastné doklady zamkne sama a na povinnú archiváciu už nebude mať čo predložiť.