Κεφάλαιο 3 · 3.9
End-to-end-encryptie: πότε ναι, πότε όχι
Τα αρχεία σας στη WebOké είναι ήδη καλά προστατευμένα: η σύνδεση είναι κρυπτογραφημένη, όπως και οι δίσκοι στο datacenter. Ωστόσο, για πραγματικά ευαίσθητους φακέλους μπορείτε να προχωρήσετε ένα βήμα παραπέρα με end-to-end-encryptie, στο Nextcloud γνωστή και ως κρυπτογράφηση από άκρο σε άκρο. Έτσι, τα αρχεία κρυπτογραφούνται ήδη στη δική σας συσκευή, προτού σταλούν στο Nextcloud σας. Μόνο οι δικές σας συσκευές έχουν το κλειδί. Ούτε καν η WebOké μπορεί τότε να διαβάσει αυτά τα αρχεία.
Πότε είναι χρήσιμο;
- Για έναν μικρό φάκελο με πολύ ευαίσθητα στοιχεία, όπως αντίγραφα διαβατηρίων, ιατρικά δεδομένα ή λίστες κωδικών πρόσβασης.
- Αν θέλετε να είστε σίγουροι ότι κανείς άλλος εκτός από εσάς δεν μπορεί να ανοίξει τα αρχεία, ακόμη και με πρόσβαση στον server.
Πότε όχι;
Η end-to-end-encryptie έχει περιορισμούς. Μην τη χρησιμοποιείτε λοιπόν για ολόκληρο το Nextcloud σας ούτε για φακέλους στους οποίους συνεργάζεστε με άλλους.
| Τι | Σε έναν κρυπτογραφημένο φάκελο |
|---|---|
| Επεξεργασία αρχείων στο πρόγραμμα περιήγησης με το Euro-Office | Δεν είναι δυνατή |
| Δημιουργία δημόσιου συνδέσμου και συνεργασία στο πρόγραμμα περιήγησης | Δεν είναι δυνατή ή είναι πολύ περιορισμένη |
| Αναζήτηση στο περιεχόμενο, προεπισκοπήσεις φωτογραφιών στο πρόγραμμα περιήγησης | Δεν είναι δυνατή |
| Ενεργοποίηση κρυπτογράφησης | Μόνο στην εφαρμογή desktop ή στην εφαρμογή για κινητά, όχι στο πρόγραμμα περιήγησης |
| Προβολή αρχείων στο πρόγραμμα περιήγησης | Μόνο αν το ενεργοποιήσετε πρώτα, δείτε παρακάτω |
| Απώλεια της φράσης ανάκτησης και καμία συσκευή πλέον με το κλειδί | Τα αρχεία γίνονται μόνιμα μη αναγνώσιμα, ακόμη και για τη WebOké |
Πώς το ενεργοποιείτε
- Εγκαταστήστε την εφαρμογή desktop Nextcloud Files (Εγκατάσταση του Nextcloud Files στα Windows ή Εγκατάσταση του Nextcloud Files σε Mac (File Provider)) ή την εφαρμογή Nextcloud στο κινητό σας.
- Δημιουργήστε στο Nextcloud σας έναν νέο, κενό φάκελο. Μόνο έναν κενό φάκελο μπορείτε να κρυπτογραφήσετε.
- Επιλέξτε στην εφαρμογή, για εκείνον τον φάκελο, την κρυπτογράφηση. Την πρώτη φορά, η εφαρμογή δημιουργεί τα κλειδιά σας και σας εμφανίζει τη φράση ανάκτησης: μια σειρά από δώδεκα λέξεις.
- Σημειώστε τη φράση ανάκτησης και φυλάξτε τη σε ασφαλές μέρος, μακριά από τον υπολογιστή σας. Χωρίς αυτή τη φράση δεν θα μπορείτε πλέον να ανοίξετε τα αρχεία σας σε μια νέα συσκευή.
- Στη συνέχεια, τοποθετήστε τα ευαίσθητα αρχεία σας στον φάκελο.
Αν θέλετε να χρησιμοποιήσετε έναν κρυπτογραφημένο φάκελο σε περισσότερες συσκευές, διαβάστε πρώτα End-to-end κρυπτογράφηση σε πολλές συσκευές χωρίς να μείνετε εκτός.
Τι βλέπετε στο πρόγραμμα περιήγησης;
Στις Ρυθμίσεις, Ασφάλεια βρίσκεται η ενότητα Κρυπτογράφηση από άκρο σε άκρο. Όσο δεν την έχετε ακόμη ρυθμίσει σε κάποια εφαρμογή, εκεί αναγράφεται ότι είναι απενεργοποιημένη και ότι τη ρυθμίζετε με τις εφαρμογές Nextcloud. Με το κουμπί Enable E2EE navigation in browser (1) μπορείτε να ανοίγετε και να βλέπετε κρυπτογραφημένους φακέλους και στο πρόγραμμα περιήγησης.
Προσοχή: Μην κάνετε κλικ στο Reset end-to-end encryption αν έχετε ήδη κρυπτογραφημένους φακέλους. Έτσι θα πετάξετε τα κλειδιά σας και αυτά τα αρχεία δεν θα μπορούν πλέον να ανοιχτούν.