ČÁST 09 · 🟡

Šifrované úložiště

Proton Drive

🟢 ZačátečníkNahrazuje Google Drive / iCloud🇨🇭 · E2EEZdarma + placená verze

K čemu slouží

Koncově šifrovaný cloud pro vaše soubory a fotografie, součást Proton.

Proč na tom záleží

Na rozdíl od Google Drive nebo iCloud Proton nemůže číst vaše soubory: jsou zašifrovány ještě před opuštěním vašeho zařízení. Švýcarská jurisdikce, stejný účet jako pro Proton Mail.

Pro koho a kdy

Pro každého jako jednoduchá přímá náhrada cloudu od Google nebo Apple.

Instalace a použití
  1. Povolte Proton Drive ve svém účtu Proton a nainstalujte aplikaci.
  2. Zapněte automatické zálohování fotografií a poté vypněte zálohování od Google/Apple.

Cryptomator

🟡 Středně pokročilýŠifrování před nahráním🇩🇪 · open-sourceZdarma + placená verze

K čemu slouží

Trezor, který šifruje vaše soubory předtím, než je nahrajete do jakéhokoli cloudu, včetně Google Drive nebo Dropbox.

Proč na tom záleží

Ideální řešení, pokud musíte zůstat u stávajícího cloudu: zachováte si pohodlnou službu, ale poskytovatel uvidí jen zašifrovaný nesmysl. Klíč máte pouze vy.

Pro koho a kdy

Pro ty, kdo zatím nemohou opustit běžný cloud, ale chtějí své soubory chránit hned.

Instalace a použití
  1. Nainstalujte Cryptomator (na počítač i mobil) z cryptomator.org.
  2. V synchronizované složce svého cloudu vytvořte „trezor“ a zvolte silné heslo.
  3. Vložte soubory do trezoru: zašifrují se a poté se automaticky synchronizují.

VeraCrypt

🟡 Středně pokročilýNahrazuje BitLocker🌍 · open-sourceZdarma

K čemu slouží

Standard pro lokální šifrování: celý disk, oddíl, USB flash disk nebo šifrovaný kontejner (soubor, který se připojí jako jednotka).

Proč na tom záleží

Nic neopouští váš počítač: žádný účet, žádný cloud, žádný obnovovací klíč odeslaný výrobci. Zdarma, auditovaný, nástupce TrueCryptu. Je to lokální protějšek Cryptomatoru, který je určen pro cloud.

Pro koho a kdy

Na Windows jako náhrada BitLockeru; všude pro šifrovaný kontejner nebo externí disk. Na Linuxu a macOS pro systémový disk stačí vestavěné šifrování (LUKS, FileVault).

Šifrování systému a Secure Boot

Microsoft v roce 2026 odvolává certifikační autoritu UEFI z roku 2011, která podepsala starý zavaděč. Pokud šifrujete systémový disk, použijte verzi 1.26.29 nebo novější, která obsahuje zavaděče podepsané pro autority z roku 2011 i 2023.

Instalace a použití
  1. Stáhněte VeraCrypt z veracrypt.jp a ověřte PGP podpis nebo kontrolní součet souboru.

  2. Vytvořte svazek s výchozím nastavením (AES, SHA-512); Argon2id je k dispozici od verze 1.26.29.

  3. Zvolte dlouhou přístupovou frázi (několik náhodných slov), nikdy ji nepoužívejte znovu.
  4. Pro pokročilé: vytvořte uvnitř svazku skrytý svazek kvůli věrohodnému popření.

Nextcloud

🔴 PokročilýVlastní cloud🌍 · open-sourceZdarma

K čemu slouží

Váš vlastní cloud (soubory, kalendář, kontakty, poznámky) hostovaný na vašem serveru.

Proč na tom záleží

Nejvyšší míra kontroly: vaše data nikdy neopustí váš hardware. Podrobnosti najdete v části 10 (Self-hosting).

Pro koho a kdy

Pro ty, kdo si provozují vlastní služby. Celou kartu najdete v části 10.

Nevíte, kde začít? Vyplňte kvíz o 12 otázkách →