Milý Lifehackere,
daňová sezóna je v plném proudu, jsem připraven odeslat dokumenty svému daňovému poradci a zajímalo by mě: Jak mohu v této digitální době bezpečně (a svobodně) odeslat své daňové dokumenty svému daňovému poradci?

Podepsáno,
Citlivá nezabezpečenost

Blast from the past je týdenní rubrika serveru Lifehacker, ve které oživujeme staré, ale stále aktuální příspěvky pro vaše potěšení ze čtení a hackování. Tento týden vám s blížícím se daňovým dnem připomínáme, jak se zabezpečit.

Milý SI,
Soukromé a citlivé informace obsažené ve vašich daňových dokladech jsou předmětem snů zlodějů identity: Jména, adresy, čísla sociálního pojištění, bankovní informace atd. Je to nejcitlivější balík informací, který většina z nás posílá za celý rok, a máte pravdu, podniknout několik kroků k zajištění bezpečnosti informací v něm obsažených je to nejmenší, co můžete udělat! Obrázek převzat z originálu od Kennyho Louieho.

Jak je tedy zabezpečit? Máte několik možností, z nichž některé zdůrazním níže:

Osobní předání

Pro zajištění bezpečnosti je těžké překonat staré známé osobní předání. V digitálním věku to není ta nejvíc sexy možnost, ale na předání přísně tajného dokumentu je jistě něco vzrušujícího. Vezměte si s sebou kufřík a natočte to jako ve špionážním filmu. Nebo to nedělejte.

Jde o to, že neexistují bezpečnější způsoby předání než fyzické předání dokumentů do rukou vašeho daňového poradce. Pokud chcete, můžete to udělat digitálně, osobním předáním – řekněme, že jste naskenovali své dokumenty a umístili je na CD, nebo ještě lépe na USB flash disk zašifrovaný heslem.

Důležité je toto: Při osobním předání není žádný prostředník. Mezi vámi a zpracovatelem není žádný prostředník, během kterého by nějaký bezpečnostní průlom, nešifrovaný způsob přenosu nebo jinak neznámá proměnná mohly odhalit vaše citlivé údaje. Je to vaše předání vašemu daňovému poradci. Jen máloco je bezpečnější než toto.

Digitální alternativy

Pokud z nějakého důvodu osobní předání nepřipadá v úvahu a chcete své citlivé dokumenty opravdu poslat přes internet, stále máte možnosti, jak tento přenos zabezpečit. Zde je několik věcí, které je třeba mít na paměti:

• Neposílejte citlivé dokumenty e-mailem. Může se to zdát soukromé, ale i když používáte e-mailový účet, který odesílá přílohy přes bezpečnější připojení HTTPS, například Gmail, nemáte kontrolu nad serverem příjemce a ten může vaši přílohu stáhnout z nešifrovaného připojení HTTP. A teď řekněme, že to udělal z veřejné sítě Wi-Fi. Věci se právě staly velmi nezabezpečenými.
• Pokud jste se rozhodli přenášet soubory digitálně, měli byste je šifrovat (což můžete udělat pomocí některého z těchto nástrojů). Pomocí nástroje, jako je například 7-zip, můžete vytvořit archiv chráněný heslem (se super silným šifrováním AES-256). I tak byste museli svému daňovému poradci sdělit heslo k zašifrovanému archivu, což byste nechtěli dělat e-mailem ze stejného důvodu, proč byste nechtěli posílat soubory jako přílohy.
• Sdílejte své dokumenty pomocí šifrované služby pro sdílení souborů. Mnoho služeb pro sdílení souborů nabízí nějaký druh šifrovaného přenosu pro sdílení souborů. Jednou z nich je Dropbox. Řekněme, že si s technicky zdatným daňovým poradcem zřídíte sdílenou složku Dropbox. Vše, co do této složky vložíte, bude šifrovaně putovat z vaší složky Dropbox na servery Dropboxu do složky Dropbox vašeho daňového poradce. (Jedna významná výjimka: Pokud by některý z vás přistupoval k souborům z mobilní aplikace Dropbox, názvy souborů by se přenášely nezašifrované, což by mohl být problém, pokud názvy dokumentů obsahují citlivé informace.) Nyní však máte kopii svých citlivých souborů také na serverech někoho jiného a musíte této službě a jejímu zabezpečení hodně důvěřovat. Mohli byste také soubor umístit do své veřejné složky Dropbox, poslat přípraváři odkaz na něj (ujistěte se, že v odkazu, který sdílíte, přidáte na konec „http“ písmeno „s“ – pro mě tam standardně nebylo), a pak ho z Dropboxu odstranit, jakmile si ho stáhne. Opět to má svá slabá místa, ale stále je to docela bezpečné.

Výše uvedený seznam úvah nevyčerpává možnosti bezpečného digitálního přenosu ani věci, které byste mohli chtít vzít v úvahu, ale dává vám představu o druhu složitosti, která se zavádí, jakmile přenesete své přenosy do čistě digitální sféry. V žádném případě to neznamená, že nemůžete bezpečně přenášet dokumenty digitálně, ale pokud máte možnost to udělat osobně, je to opravdu nejlepší volba.

Zní to trochu jako den zkázy, že?

Pokud budete posílat daňové doklady nešifrovaně e-mailem, bude vám ukradena identita? Pravděpodobně ne. Určitě to spousta lidí dělá každý den a nejsou na tom o nic hůř. Ale pokud máte svou nenávist k plechu bezpečně připevněnou jako my, není důvod vystavovat se takovému riziku.