Kapitel 3 · 3.9
End-to-end-kryptering: hvornår ja, hvornår nej
Dine filer er allerede godt beskyttet hos WebOké: forbindelsen er krypteret, og det samme er diskene i datacenteret. Alligevel kan du for virkelig følsomme mapper gå et skridt videre med end-to-end-kryptering, i Nextcloud også kaldet begin-tot-eind versleuteling. Så bliver filerne allerede krypteret på din egen enhed, før de sendes til din Nextcloud. Kun dine egne enheder har nøglen. Selv WebOké kan så ikke læse de filer.
Hvornår er det praktisk?
- Til en lille mappe med meget følsomme oplysninger, som kopier af pas, lægejournaler eller lister med adgangskoder.
- Hvis du vil være helt sikker på, at ingen andre end dig kan åbne filerne, heller ikke nogen med adgang til serveren.
Hvornår ikke?
End-to-end-kryptering har begrænsninger. Brug det derfor ikke til hele din Nextcloud og ikke til mapper, hvor du samarbejder med andre.
| Hvad | I en krypteret mappe |
|---|---|
| Redigere filer i din browser med Euro-Office | Kan ikke lade sig gøre |
| Oprette et offentligt link og samarbejde i browseren | Kan ikke eller kun meget begrænset lade sig gøre |
| Søge i indholdet, se billeder i browseren | Kan ikke lade sig gøre |
| Slå kryptering til | Kun i desktop-appen eller mobilappen, ikke i browseren |
| Se filer i browseren | Kun hvis du først aktiverer det, se nedenfor |
| Mister du din gendannelsessætning og har ingen enhed med nøglen | Filerne er for altid ulæselige, også for WebOké |
Sådan slår du det til
- Installer desktop-appen Nextcloud Files (Nextcloud Files installere på Windows eller Nextcloud Files installere på Mac (File Provider)) eller Nextcloud-appen på din telefon.
- Opret en ny, tom mappe i din Nextcloud. Du kan kun kryptere en tom mappe.
- Vælg kryptering for den mappe i appen. Første gang opretter appen dine nøgler og viser dig din gendannelsessætning: en række på tolv ord.
- Skriv gendannelsessætningen ned, og opbevar den et sikkert sted, adskilt fra din computer. Uden den sætning kan du ikke længere åbne dine filer på en ny enhed.
- Læg derefter dine følsomme filer i mappen.
Vil du bruge en krypteret mappe på flere enheder, så læs først End-to-end-kryptering på flere enheder uden at låse dig selv ude.
Hvad ser du i browseren?
Under Indstillinger, Sikkerhed finder du afsnittet Begin-tot-eind versleuteling. Så længe du endnu ikke har indstillet det i en app, står der, at det er slået fra, og at du indstiller det med Nextcloud-appsene. Med knappen Enable E2EE navigation in browser (1) kan du også åbne og se krypterede mapper i browseren.
Bemærk: Klik ikke på Reset end-to-end encryption, hvis du allerede har krypterede mapper. Dermed smider du dine nøgler væk, og de filer kan ikke længere åbnes.