Bezpečnost

    Jak poslat samozničující e-mail

    Samozničující e-mail drží tajný obsah mimo zprávu: Gmail a Outlook jen omezují e-mailového klienta příjemce, jednorázový odkaz obsah opravdu zničí.

    LinkPilot Team · Lidé, kteří vyvíjejí a provozují LinkPilot ve společnosti TetraCore, LLC · Aktualizováno · O LinkPilotu

    Samozničující e-mail pošlete takto: na poznámku, která má časem zmizet, použijte důvěrný režim v Gmailu nebo nastavení vypršení platnosti v Outlooku, na cokoli tajného jednorázový odkaz. Odkaz zobrazí svůj obsah jednou, pak se uložená kopie zničí a každá kopie e-mailu nese už jen mrtvý odkaz. Ani jedna z funkcí e-mailových klientů nic nesmaže ze všech serverů.

    E-mail byl od začátku navržen ke kopírování: každá zpráva leží nejméně na dvou serverech a dvou zařízeních, a co si příjemce může přečíst, to může i přeposlat. „Samozničující e-mail“ proto znamená jednu ze dvou věcí: funkci, která omezí, co příjemci dovolí jeho e-mailový klient, nebo postup, při kterém citlivá část v e-mailu vůbec není. Tento článek popisuje funkce Gmailu a Outlooku podle nápovědy Googlu a Microsoftu ke dni 19. října 2026 a potom metodu, která funguje s jakoukoli e-mailovou schránkou.

    Formulář „Create Secret Link“ v LinkPilotu: do pole pro tajný obsah jsou zadané přihlašovací údaje a vedle je „Security Summary“ s platností 7 dní, limitem 3 zobrazení, zničením po posledním zobrazení a povinnou heslovou frází.
    Tajný obsah zůstává mimo e-mail: leží za odkazem s vypršením platnosti, limitem zobrazení a heslovou frází.

    Gmail: důvěrný režim

    Důvěrný režim v Gmailu umožňuje „nastavit datum vypršení platnosti e-mailu“, „kdykoli odebrat přístup k e-mailu“ a „vypnout příjemcům možnost přeposlat, zkopírovat, vytisknout a stáhnout“ zprávu i její přílohy. Zapíná se v dolní části okna nové zprávy a vypršení platnosti vyberete z rozbalovací nabídky. Pro otevření zprávy můžete vyžadovat i přístupový kód zaslaný v SMS.[1]

    Co tento režim nedělá, slovy samotného Googlu: příjemci „mohou e-maily i nadále fotografovat nebo pořizovat jejich snímky obrazovky“ a „příjemci se škodlivými programy mohou zprávy přesto zkopírovat nebo stáhnout“. Stojí za to znát ještě dvě omezení: zpráva nemá koncové šifrování (end-to-end) a v organizaci s Google Workspace vidí důvěrné zprávy i administrátoři pomocí běžných nástrojů pro uchovávání dat. Důvěrný režim omezuje přístup v e-mailovém klientovi příjemce, nic nemaže.[1]

    Postup: „New message“ → ikona zámku s hodinami v dolní části okna nové zprávy → nastavte vypršení platnosti a zda vyžadovat přístupový kód → „Save“ → „Send“. Chcete-li přístup odebrat dřív, otevřete zprávu ve složce „Sent“ a zvolte „Remove access“.

    Outlook: možnost „Expires after“

    Vypršení platnosti v Outlooku je starší a slabší. V okně zprávy otevřete „Message Options“ a v části „Delivery options“ zaškrtněte Expires after a zvolte datum a čas. Vypršení platnosti všech odeslaných zpráv po zadaném počtu dní lze nastavit také v nabídce „File“ → „Options“ → „Mail“.[2]

    Výsledek podle Microsoftu: po tomto datu „zpráva zůstane viditelná v seznamu zpráv, přeškrtnutá“. Smazána není a zprávy s vypršelou platností nejde smazat automaticky. Nastavení je pro příjemce signálem, že obsah už neplatí, nikoli mechanismem, který by ho zničil, a zobrazí se tak, jak má, jen v klientech Outlook.[2]

    Jak poslat samozničující e-mail na jakoukoli adresu?

    Tajný obsah do e-mailu nedávejte a místo něj pošlete jednorázový odkaz. Obě funkce popsané výše mají stejnou slabinu: citlivý text je uvnitř e-mailu, takže každá kopie e-mailu je kopií tajné zprávy. Řešením je držet tajný obsah mimo e-mail.

    1. Vložte citlivý text, tedy heslo, klíč nebo pár řádků pokynů, do nástroje pro jednorázové tajné odkazy. Bezplatný generátor jednorázových tajných odkazů text zašifruje ve vašem prohlížeči a dá vám odkaz, bez účtu.
    2. Pošlete obyčejný e-mail s odkazem a větou vysvětlení („heslo k VPN je za tímto odkazem, otevře se jen jednou“).
    3. Příjemce otevře odkaz, přečte si obsah a uložená kopie se zničí. V e-mailu, který mu zůstane, je už jen mrtvý odkaz.

    Vlastnosti tohoto postupu, které žádná funkce e-mailu nemá:

    • Funguje s každým příjemcem a v každém e-mailovém klientovi, protože samotný e-mail je obyčejný.
    • Přeposlání po prvním otevření nevadí. Odkaz už nic nezobrazí.
    • Vypršení platnosti je skutečné. Nepřečtenému odkazu platnost vyprší podle časovače (7 dní u nástroje bez účtu; 1 hodina, 24 hodin nebo 7 dní s bezplatným účtem, vlastní datum a čas v tarifu Pro) a šifrový text se zničí.
    • V tarifu Pro heslová fráze poslaná jiným kanálem znamená, že samotný zachycený e-mail útočníkovi nestačí, a časová osa ukazuje, kdy byl odkaz otevřen.

    Dvě upozornění. Odkaz otevřený dřív, než se k němu dostane zamýšlený příjemce, je známkou, že je něco špatně, a právě o to jde: dozvíte se to. Firemní skenery odkazů navíc mohou URL v e-mailech stahovat. Zobrazení obsahu v LinkPilotu potřebuje prohlížeč, který stránku spustí, takže stažení skenerem se jako přečtení nepočítá. Mechanismus vysvětluje článek Skenery odkazů a jednorázové tajné zprávy.

    Co tedy použít?

    Na poznámku důvěrný režim, na tajný obsah jednorázový odkaz a na cokoli, na co se může zeptat auditor, tarif s časovou osou.

    • Poznámka, která má zmizet z něčí e-mailové schránky, nikoli tajný obsah: důvěrný režim v Gmailu. Vypršení platnosti v Outlooku, pokud oba používáte Outlook a stačí vám vizuální signál.
    • Heslo, klíč, cokoli, co možná budete potřebovat vzít zpět: jednorázový odkaz, ať kdokoli z vás používá jakýkoli e-mailový klient.
    • Cokoli, na co se může později zeptat auditor: jednorázový odkaz v tarifu s časovou osou, aby existoval záznam, kdo měl přístup a kdy. Pravidla pro firmy popisuje stránka Bezpečné sdílení hesel v týmu.

    Zdroje

    [1] Google. Send & open confidential emails (nápověda Gmail). https://support.google.com/mail/answer/7674059. Ověřeno 19. října 2026.

    [2] Microsoft. Set a message expiration date (podpora Outlook). https://support.microsoft.com/office/set-a-message-expiration-date-fcae213f-8d38-4318-a17b-42d83ac209ed. Ověřeno 19. října 2026.

    Nástroje k tomuto článku

    Časté dotazy

    LinkPilot pošle tajný odkaz, který po otevření zmizí.

    Zašifruje se ve vašem prohlížeči, zobrazí se jednou a pak se zničí. Bez účtu.

    Vytvořit tajný odkaz

    Čtěte dál