Bezpečnost firem

    Proč firemní e-mail na Gmailu nestačí a co místo něj

    Desetitisíce českých firem provozuje firemní komunikaci přes Gmail nebo Seznam. Je to pohodlné — ale co to znamená pro bezpečnost firemních dat?

    7. března 20269 min čteníTým digitalnibezpeci.cz

    E-mail je srdce firemní komunikace. Faktury, smlouvy, nabídky, interní dohody — vše prochází přes e-mail. Přesto většina malých firem nevěnuje bezpečnosti e-mailu žádnou pozornost.

    Proč Gmail a Seznam nestačí pro firemní komunikaci

    Gmail a Seznam nejsou nespolehlivé. Jsou ale navržené pro jiný účel — a mají vlastnosti, které jsou problematické pro citlivou firemní komunikaci.

    Žádné end-to-end šifrování

    Gmail šifruje přenos e-mailů (TLS), ale samotný obsah e-mailů na serverech Google šifrovaný není. Google má přístup k obsahu vaší firemní komunikace.

    CLOUD Act a americká jurisdikce

    Gmail je provozovaný americkou firmou. Americký zákon CLOUD Act umožňuje vládním orgánům požadovat přístup k datům uložených na serverech amerických firem — kdekoli na světě.

    Analýza obsahu pro služby Google

    Google analyzuje obsah e-mailů pro účely personalizace a bezpečnosti. Vaše firemní nabídky, ceny a smlouvy se stávají součástí datového modelu.

    Žádná vlastní doména zdarma

    Komunikace z adresy firma@gmail.com působí méně profesionálně než jmeno@vasefirma.cz. Vlastní doména na Gmailu je placená (Google Workspace).

    Sdílené heslo = sdílený přístup

    Malé firmy často sdílejí jeden Gmail účet pro celý tým. Při odchodu zaměstnance nebo bezpečnostním incidentu je celá e-mailová historie ohrožena.

    Proton Mail for Business: firemní e-mail s end-to-end šifrováním

    Proton Mail je šifrovaná e-mailová služba švýcarské společnosti Proton. Používá ho přes 100 milionů uživatelů včetně novinářů, právníků a firem, které potřebují garantovanou důvěrnost komunikace.

    Pro firemní použití nabízí Proton Mail vlastní doménu (zaměstnanci píší z adresy jmeno@vasefirma.cz), sdílené schránky, správu týmu přes admin panel a pokročilou ochranu před phishingem. Vše s end-to-end šifrováním — ani Proton nemůže číst obsah e-mailů.

    Šifrování

    Gmail: TLS (přenos)
    End-to-end (obsah)

    Jurisdikce

    Gmail: USA (CLOUD Act)
    Švýcarsko

    Vlastní doména

    Gmail: Placená (Workspace)
    Součástí plánu

    Analýza obsahu

    Gmail: Ano (Google)
    Ne (zero-knowledge)

    Admin panel pro tým

    Gmail: Workspace (drahý)
    Business plán

    Sledovací pixely

    Gmail: Blokování omezené
    Automaticky blokuje

    Proton Mail for Business

    Šifrovaný e-mail s vlastní doménou, správou týmu a ochranou před phishingem. Švýcarská jurisdikce, end-to-end šifrování, bez analýzy obsahu.

    Vlastní doménaEnd-to-end šifrováníAdmin panelBlokování sledovacích pixelůŠvýcarsko

    Affiliate odkaz – podpoříte tím provoz webu

    Bezplatná alternativa: Proton Mail Free (1 adresa, 1 GB zdarma)

    Jak přejít na Proton Mail s vlastní doménou – krok za krokem

    1

    Zaregistrujte Proton Mail for Business

    Na proton.me/business vytvoříte firemní účet. K dispozici je zkušební období.

    2

    Přidejte vlastní doménu

    V administraci přidáte svou doménu (vasefirma.cz) a nastavíte DNS záznamy (MX, SPF, DKIM, DMARC) u svého doménového registrátora. Průvodce je krok za krokem.

    3

    Vytvořte e-mailové účty pro tým

    Každý zaměstnanec dostane svou adresu (jmeno@vasefirma.cz) s vlastním šifrovaným trezorem. Jako admin máte přehled o celém týmu.

    4

    Přeneste stávající e-maily (volitelně)

    Proton nabízí nástroj pro import e-mailů z Gmailu nebo jiných IMAP účtů. Nemusíte začínat od nuly.

    Bezpečný firemní e-mail a kompletní ochrana

    Šifrovaný e-mail s vlastní doménou a nástroje pro kompletní bezpečnost firemní komunikace.

    Affiliate odkaz – podpoříte tím provoz webu

    Pro běžné uživatele (osobní e‑mail): základy zabezpečení e‑mailu najdete v článku Jak si zabezpečit e‑mail.

    Chcete kompletní ochranu firemní komunikace?

    Bezpečný e-mail je jeden krok. Přečtěte si o ochraně hesel, zálohovací strategii a obraně před phishingem.