Jak sdílet PDF soubory soukromě (bez nahrávání cizím webům)
Naposledy aktualizováno
První věc, kterou spousta lidí udělá, když chce s někým sdílet PDF, je nahrát ho do nástroje, který slibuje „soukromé“ sdílení – a právě tenhle nástroj je často tím největším rizikem v celém řetězci. Bezplatné služby na sdílení souborů obvykle soubory nějakou dobu uchovávají, občas je indexují a závisí na serveru, ke kterému nemáš žádný vztah.
Soukromé sdílení není složité; jde jen o výběr správného kanálu. Přímý přenos (AirDrop, USB), end-to-end šifrované zprávy, šifrovaný e-mail nebo soubory chráněné heslem posílané přes běžný e-mail. Každý funguje pro jinou situaci. Žádný z nich nevyžaduje nahrávání cizímu člověku.
Tenhle návod projde reálné možnosti podle úrovně citlivosti a případu použití, včetně kompromisů u každé z nich. Cílem je, aby sdílený dokument zůstal jen mezi tebou a příjemcem, bez zbytné třetí strany jako prostředníka.
Krok za krokem
- 1
Pro přenos na stejném zařízení nebo v místnosti použij AirDrop nebo lokální sdílení
iPhone na iPhone, iPhone na Mac: AirDrop. Android: Nearby Share. Stejný Mac, stejné PC: lokální AirDrop nebo sdílená složka. Soubor se internetu vůbec nedotkne.
- 2
Pro důvěryhodné příjemce použij end-to-end šifrované zprávy
Signal, WhatsApp (s výhradami), iMessage mezi uživateli Apple. Samotný přenos je šifrovaný; soubor se dešifruje jen na zařízení příjemce. Platformy vidí metadata, ne obsah.
- 3
Pro málo citlivé soubory stačí běžný e-mail
Standardní e-mail je nešifrovaný, ale pro většinu necitlivých dokumentů prakticky bezpečný. Rizikem je zachycení, což je u běžných dokumentů procházejících velkými poskytovateli e-mailu vzácné.
- 4
Pro citlivé soubory přes běžný e-mail nejdřív chraň heslem
Před přiložením nastav PDF heslo. E-mail je soubor; heslo jde jiným kanálem (telefonát, samostatná zpráva). I kdyby byl e-mail zachycen, soubor zůstane chráněný.
- 5
Pro velmi citlivý materiál použij šifrovaný e-mail nebo bezpečné doručení
ProtonMail, Tutanota, nebo bezpečná služba pro doručování dokumentů tvé organizace. Ty přidají skutečné šifrování přímo do kanálu a odstraní krok s heslem mimo hlavní kanál.
- 6
U citlivého obsahu se vyhni nahrávání do bezplatných služeb na sdílení souborů
Bezplatné nástroje, které tvůj soubor nahrávají (kompresory, slučovací nástroje, dělicí nástroje), drží soubor na svém serveru, byť třeba jen krátce. U citlivého materiálu použij nástroje v prohlížeči, které zpracovávají lokálně ještě před jakýmkoli sdílením.
Tipy
- Nedávej heslo do stejného e-mailu jako soubor chráněný heslem. Smysl hesla je bránit se proti zachycení e-mailu.
- Před sdílením potvrď identitu příjemce – phishingové podvody se občas vydávají za klienty, aby vylákaly citlivá PDF.
- Pro opakované sdílení se stejným příjemcem se domluv na jednom kanálu a drž se ho. Přepínání kanálů je místo, kde vznikají úniky.
- Nesdílej přes veřejné odkazy, pokud odkaz není jednorázový. Trvalé odkazy se dají objevit nebo dál sdílet.
- Po sdílení smaž soubor z jakéhokoli dočasného úložiště (složka Stažené, škrábací disk). Čím míň kopií citlivého materiálu, tím menší plocha rizika.
Vyzkoušej to v telefonu
Většina soukromého sdílení dnes začíná na telefonu. Aplikace PDF Editor připraví soubory (komprese, podpis, heslo) lokálně na iOS i Androidu a pak je předá do AirDropu, Signalu nebo tvého e-mailu – soubor zůstává na telefonu po celou přípravu a pak putuje přímo k příjemci.
