Popolno šifriranje (end-to-end) na več napravah, ne da bi ostali brez dostopa

S popolnim šifriranjem (end-to-end) šifrirate mapo na svojih lastnih napravah (Šifriranje od konca do konca: kdaj da, kdaj ne). Ključ je shranjen samo pri Vas. To je bistvo tega sistema, vendar to pomeni tudi, da če izgubite ključ, Vam ne more pomagati nihče, tudi WebOké ne. Če uporabljate šifrirano mapo na več kot eni napravi, upoštevajte naslednji postopek.

Obnovitveno geslo je ključnega pomena

Ko na prvi napravi nastavite popolno šifriranje, prejmete obnovitveno geslo, sestavljeno iz dvanajstih besed. S tem geslom lahko svoj ključ prenesete na vsako novo napravo.

• Zapišite ga na papir in ga shranite skupaj s pomembnimi dokumenti, ali pa ga shranite v Vaš upravitelj gesel.
• Ne shranjujte ga v navadno datoteko v Vašem Nextcloud, in ga ne shranite samo na sami napravi.
• Preverite, ali ste besede pravilno prepisali, vključno z vrstnim redom.

Postopek za drugo napravo

1. Poskrbite, da prva naprava deluje pravilno in da je šifrirana mapa na njej popolna.
2. Na drugi napravi namestite namizno aplikacijo Nextcloud Files ali mobilno aplikacijo Nextcloud, in se prijavite z Vašim običajnim računom.
3. Odprite šifrirano mapo. Aplikacija zazna, da za Vaš račun že obstaja šifriranje, in Vas prosi za obnovitveno geslo.
4. Vnesite dvanajst besed. Aplikacija pridobi Vaš ključ, mapa pa bo berljiva tudi tukaj.
5. Na drugi napravi preverite, ali lahko odprete nekaj datotek, preden karkoli spremenite na prvi napravi.

Zamenjava naprave

• Najprej nastavite novo napravo in preverite, ali šifrirana mapa deluje. Šele nato izbrišite staro napravo.
• Imate samo eno napravo in jo zamenjujete? Poskrbite, da imate obnovitveno geslo pri roki, preden izbrišete staro.
• Staro napravo nato odjavite pri Naprave in seje (Naprave in seje ogled, preklic ali daljinski izbris).

Česar nikoli ne smete storiti

• Ne kliknite na Reset end-to-end encryption v razdelku Nastavitve, Varnostna opozorila, dokler so v Vaših šifriranih mapah še datoteke. S tem zavržete svoje ključe.
• Ne shranjujte datotek, ki jih ne smete izgubiti, v šifrirano mapo, dokler niste zapisali obnovitvenega gesla.
• Ne delite svojega računa z nikomer drugim, da bi dostopali do šifrirane mape. Vsaka oseba ima svoj lastni račun.

Dodatna varnost: druga kopija

Če so datoteke resnično nenadomestljive, hranite kopijo tudi zunaj Nextcloud, na primer na šifriranem USB-ključu v sefu. Tako nikoli niste odvisni samo od enega ključa.

Namig: Niste prepričani, ali res potrebujete popolno šifriranje (end-to-end)? Za večino uporabnikov je standardna zaščita Vašega WebOké Nextcloud (šifrirana povezava, šifrirano shranjevanje, dvostopenjsko preverjanje pristnosti) povsem zadostna. Popolno šifriranje uporabite samo za manjšo mapo z Vašimi najobčutljivejšimi dokumenti.