Jak zašifrovat soubory před nahráním na OneDrive nebo Disk Google

OneDrive i Disk Google vaše soubory šifrují, ale klíče si nechávají u sebe. Chcete-li mít v cloudu dokumenty, které přečtete jen vy, zašifrujte je dřív, než se nahrají.

Ve zkratce

Šifrování poskytovatele nepomůže proti napadenému účtu, sdíleným odkazům ani proti samotnému poskytovateli.
Osobní trezor OneDrive je zámek navíc, ne end-to-end šifrování. Osobní Disk Google nemá složky chráněné heslem.
Šifrujte na svém počítači: kontejner Cryptic Disk v synchronizované složce. Do cloudu jdou jen šifrovaná data.
Pravidla: kontejner mějte na počítači, jeden počítač najednou, před přechodem odpojte.

Co šifrování v cloudu chrání a co ne

Cloudové služby šifrují data při přenosu a obvykle i na svých serverech, klíči, které spravuje poskytovatel. To chrání před odposlechem provozu a chrání data na ukradených discích z datového centra, ale ne před tímto:

Převzetí účtu Uniklé nebo vylákané heslo, nebo relace ponechaná otevřená na cizím počítači: kdo se přihlásí, uvidí všechny vaše soubory dešifrované.

Sdílené odkazy Kdo má odkaz, má soubor. Odkazy se přeposílají, zůstávají v chatech a zapomínají se.

Poskytovatel a úřední žádosti S klíči může poskytovatel vaše soubory technicky dešifrovat, například aby vyhověl zákonné žádosti.

Kopie na vašem počítači Synchronizovaná složka leží na disku nešifrovaná, pokud není zašifrovaný samotný disk.

Na fotky z dovolené to stačí. Skeny pasů, smlouvy, lékařské záznamy, daňové doklady a archivy klientů zašifrujte sami.

Co nabízí OneDrive a Disk Google

Osobní trezor OneDrive

Co získáte

Chráněnou složku, která se otevře po dalším ověření totožnosti
Po určité době nečinnosti se znovu zamkne
S Microsoft 365 bez omezení počtu souborů

Omezení

Není to end-to-end šifrování: klíče má Microsoft
V bezplatných plánech omezený počet souborů

Disk Google

Osobní účet nemá složky chráněné heslem. Šifrování na straně klienta existuje jen v některých edicích Google Workspace pro organizace a nastavuje ho správce.

A Dropbox?

Dropbox má odkazy chráněné heslem a end-to-end šifrování týmových složek v některých firemních plánech. Dropbox Vault byl ukončen v březnu 2025. Více, včetně dvou způsobů šifrování, v článku Jak zašifrovat složku Dropbox.

Šifrování na straně klienta: kontejner Cryptic Disk v synchronizované složce

Citlivé soubory mějte v šifrovaném kontejneru, jednom souboru uvnitř synchronizované složky. Cryptic Disk ho po zadání hesla připojí jako disk v Průzkumníkovi souborů a soubory šifruje za běhu. Do cloudu jde jen soubor, který vypadá jako náhodná data, ve výchozím stavu bez značek, takže nikdo nedokáže ani prokázat, že jde o kontejner (funkce). Funguje s každou aplikací, která synchronizuje složku: OneDrive, Disk Google, iCloud pro Windows, Dropbox a další.

Jak to nastavit

Nainstalujte Cryptic Disk na každý počítač

Stáhněte Cryptic Disk na každý počítač s Windows, kde soubory potřebujete; funguje i přenosná verze. V hlavním okně klikněte na „Create Encrypted Container...“ (vytvořit šifrovaný kontejner).

Hlavní okno Cryptic Disk s odkazem "Create Encrypted Container..."

Kontejner uložte do cloudové složky

Například C:\Users\Name\OneDrive\Documents\Private.dat. Velikost: dost pro vaše soubory s určitou rezervou, víc ne (viz pravidla níže).

První stránka průvodce: cesta a velikost souboru kontejneru

Nastavte dlouhé heslo

Dobře funguje heslová fráze z několika náhodných slov. Jak Cryptic Disk odvozuje klíč z hesla: kryptografie.

Stránka průvodce pro heslo a soubory klíčů

Zálohu hlavičky uložte mimo cloud

Uložte zálohu šifrovacího klíče (hlavičky), kterou průvodce nabídne, například na flash disk. Je chráněná heslem, které platilo v době uložení: pomůže, když se hlavička poškodí nebo zapomenete pozdější nové heslo, ne když zapomenete jediné heslo.

Poslední stránka průvodce s odkazem na zálohu hlavičky

Přesuňte do něj soubory

Připojte kontejner, přesuňte do něj citlivé soubory a nešifrované kopie z cloudové složky odstraňte. Vysypte i koš cloudu na webu, jinak tam kopie zůstanou.

Připojený šifrovaný kontejner zobrazený jako disk v Průzkumníkovi souborů

Po skončení odpojte

Cloudová aplikace pak nahraje změněný soubor.

Všechny stránky průvodce: Jak vytvořit šifrovaný kontejner.

Pravidla pro kontejner v cloudu

Kontejner mějte na počítači Cloudové aplikace mohou zobrazovat soubory, které jsou jen online. Ve OneDrive klikněte na kontejner pravým tlačítkem myši a zvolte „Vždy ponechat na tomto zařízení“. V aplikaci Disk Google pro počítač přepněte Můj disk na zrcadlení, nebo kontejner zpřístupněte offline.

Ať cloud změnu uvidí Ve vlastnostech kontejneru vypněte obnovování posledního času změny souboru kontejneru, jinak si synchronizační aplikace změny nemusí všimnout. Po první práci zkontrolujte, že se soubor nahrál.

Jeden počítač najednou Pokud kontejner změní dva počítače, služba změny nesloučí a uloží kopii s konfliktem.

Před přechodem na jiný počítač odpojte Odpojte, počkejte na dokončení synchronizace a pak kontejner otevřete na druhém počítači.

Nedělejte ho obrovský Pro cloud je to jeden velký soubor: změna může znamenat, že se znovu nahraje velká část nebo celý. Několik kontejnerů podle projektů je praktičtější.

Bez přístupu z telefonu a prohlížeče Cryptic Disk funguje jen ve Windows. Soubory, které potřebujete v telefonu, mějte mimo kontejner.

Nikdy nepřipojujte kontejner do složky uvnitř cloudové složky. Cryptic Disk umí připojit kontejner do prázdné složky místo písmena jednotky; uvnitř synchronizované složky by cloud nahrál dešifrované soubory.

Historie verzí funguje dál, ale pro celý kontejner: celý kontejner můžete obnovit na dřívější verzi.

Další možnosti, upřímně

Archiv chráněný heslem Pro jednorázové sdílení: 7-Zip s AES-256 (ve formátu 7z zaškrtněte „Šifrovat názvy souborů“, aby se skryly i ony), heslo pošlete jinou cestou. Pro každodenní práci nepohodlné a dešifrované kopie zůstávají ve Stažených souborech. Vyhněte se slabému starému ZipCrypto.

Osobní trezor OneDrive Ověření při otevření. Hodí se, pokud potřebujete přístup z telefonu a poskytovateli důvěřujete.

BitLocker nebo Šifrování zařízení Chrání kopii na vypnutém počítači, ne soubory na serverech poskytovatele.

Tipy

Zapněte dvoufaktorové ověřování: chrání i soubory, které nešifrujete.
Heslo ke kontejneru neukládejte do stejného cloudu. Pro webové účty používejte správce hesel a pro kontejner dlouhou heslovou frázi, která se snadno píše.
Odstraňte sdílené odkazy, které už nepotřebujete.

Synchronizace není záloha. Pokud se kontejner poškodí nebo smaže, synchronizace to přenese na všechny počítače. Důležité soubory mějte i v samostatné kopii.

Časté dotazy

Šifruje OneDrive nebo Disk Google moje soubory?

Ano, při přenosu a na svých serverech. Klíče ale má poskytovatel, takže kdokoli, kdo se přihlásí do vašeho účtu, je přečte.

Lze na Disku Google dát heslo na složku?

V osobním účtu ne. Soubory místo toho mějte v šifrovaném kontejneru uvnitř složky Disku Google.

Má Osobní trezor OneDrive end-to-end šifrování?

Ne. Při otevření vyžaduje ověření navíc, ale klíče si nechává Microsoft.

Mohu šifrované soubory otevřít v telefonu?

Ne. Kontejner Cryptic Disk se otevře jen na počítači s Windows, kde běží program, nainstalovaný nebo přenosný. Cloud a mobilní aplikace ukazují jen jeden soubor kontejneru.

Co se stane, když mi někdo napadne cloudový účet?

Útočník uvidí vaše běžné soubory, ale kontejner je bez hesla nečitelný. Hned změňte heslo k účtu a zapněte dvoufaktorové ověřování.

Vyzkoušejte Cryptic Disk 30 dní zdarma

Během zkušební doby bez omezení. Windows 11, 10, 8.1, 8, 7, Vista a XP.

Zkušební verze zdarma Ceny a nákup