End-to-end šifrování na více zařízeních, aniž byste se z vlastních dat vyloučili

Pomocí end-to-end šifrování zašifrujete složku na svých vlastních zařízeních (End-to-end šifrování: kdy ano, kdy ne). Klíč máte pouze Vy. To je celá podstata, ale znamená to také: pokud klíč ztratíte, nikdo Vám nepomůže, ani WebOké ne. Pokud zašifrovanou složku používáte na více než jednom zařízení, postupujte podle tohoto postupu.

Obnovovací fráze je vše

Když na svém prvním zařízení nastavíte end-to-end šifrování, získáte obnovovací frázi o dvanácti slovech. Pomocí této fráze získáte svůj klíč na každém novém zařízení.

• Napište si ji na papír a uložte ji k Vašim důležitým dokumentům, nebo ji uložte do správce hesel.
• Neukládejte ji v žádném případě do běžného souboru ve Vašem Nextcloud, a neuchovávejte ji pouze na samotném zařízení.
• Zkontrolujte, zda jste slova přepsali správně, včetně pořadí.

Postup pro druhé zařízení

1. Ujistěte se, že Vaše první zařízení funguje správně a že je zašifrovaná složka na něm kompletní.
2. Na druhém zařízení nainstalujte desktopovou aplikaci Nextcloud Files nebo mobilní aplikaci Nextcloud a přihlaste se svým běžným účtem.
3. Otevřete zašifrovanou složku. Aplikace zjistí, že pro Váš účet již šifrování existuje, a vyžádá si Vaši obnovovací frázi.
4. Zadejte dvanáct slov. Aplikace získá Váš klíč a složka bude čitelná i zde.
5. Na druhém zařízení zkontrolujte, zda můžete otevřít několik souborů, než na prvním zařízení cokoliv změníte.

Výměna zařízení

• Nejprve nastavte své nové zařízení a ověřte, že zašifrovaná složka funguje. Teprve poté staré zařízení vymažte.
• Máte pouze jedno zařízení a nahrazujete ho? Ujistěte se, že máte obnovovací frázi po ruce, než staré zařízení vymažete.
• Staré zařízení poté odhlaste v sekci Zařízení a relace (Zobrazení, odvolání nebo vzdálené vymazání zařízení a sezení).

Co nikdy nedělat

• Neklikejte na Reset end-to-end encryption v Nastavení, Zabezpečení, dokud se ve Vašich zašifrovaných složkách nacházejí soubory. Tím byste své klíče zahodili.
• Neukládejte soubory, které si nemůžete dovolit ztratit, do zašifrované složky, dokud si nenapíšete obnovovací frázi.
• Nesdílejte svůj účet s nikým jiným, aby se dostal k zašifrované složce. Každá osoba má mít svůj vlastní účet.

Dodatečná jistota: druhá kopie

Pokud jsou soubory skutečně nenahraditelné, uchovávejte navíc kopii i mimo Nextcloud, například na šifrovaném USB disku v trezoru. Tak nikdy nebudete záviset pouze na jednom klíči.

Tip: Nejste si jistí, zda end-to-end šifrování skutečně potřebujete? Pro většinu lidí je standardní zabezpečení Vašeho WebOké Nextcloud (šifrované připojení, šifrované úložiště, dvoufázové ověřování) zcela dostačující. End-to-end šifrování používejte pouze pro malou složku s Vašimi nejcitlivějšími dokumenty.