Κεφάλαιο 16 · 16.21
End-to-end κρυπτογράφηση σε πολλές συσκευές χωρίς να μείνετε εκτός
Με την end-to-end κρυπτογράφηση κρυπτογραφείτε έναν φάκελο στις δικές σας συσκευές (End-to-end-encryptie: πότε ναι, πότε όχι). Το κλειδί βρίσκεται μόνο σε εσάς. Αυτή είναι η όλη ιδέα, αλλά σημαίνει επίσης ότι αν χάσετε το κλειδί, κανείς δεν μπορεί να σας βοηθήσει, ούτε η WebOké. Αν χρησιμοποιείτε τον κρυπτογραφημένο φάκελο σε περισσότερες από μία συσκευές, ακολουθήστε αυτή τη διαδικασία.
Η φράση ανάκτησης είναι το παν
Όταν ρυθμίζετε την end-to-end κρυπτογράφηση στην πρώτη σας συσκευή, λαμβάνετε μια φράση ανάκτησης δώδεκα λέξεων. Με αυτή τη φράση ανακτάτε το κλειδί σας σε κάθε νέα συσκευή.
- Γράψτε τη σε χαρτί και φυλάξτε τη μαζί με τα σημαντικά σας έγγραφα, ή καταχωρίστε τη στον διαχειριστή κωδικών πρόσβασής σας.
- Μην τη φυλάσσετε σε ένα απλό αρχείο στο Nextcloud σας, ούτε μόνο στην ίδια τη συσκευή.
- Ελέγξτε αν έχετε αντιγράψει σωστά τις λέξεις, συμπεριλαμβανομένης της σειράς τους.
Διαδικασία για δεύτερη συσκευή
- Βεβαιωθείτε ότι η πρώτη σας συσκευή λειτουργεί σωστά και ότι ο κρυπτογραφημένος φάκελος είναι πλήρης εκεί.
- Εγκαταστήστε στη δεύτερη συσκευή σας την εφαρμογή επιτραπέζιου υπολογιστή Nextcloud Files ή την εφαρμογή Nextcloud για κινητά, και συνδεθείτε με τον συνηθισμένο λογαριασμό σας.
- Ανοίξτε τον κρυπτογραφημένο φάκελο. Η εφαρμογή αναγνωρίζει ότι υπάρχει ήδη κρυπτογράφηση για τον λογαριασμό σας και ζητά τη φράση ανάκτησής σας.
- Πληκτρολογήστε τις δώδεκα λέξεις. Η εφαρμογή ανακτά το κλειδί σας και ο φάκελος γίνεται αναγνώσιμος και εδώ.
- Ελέγξτε στη δεύτερη συσκευή αν μπορείτε να ανοίξετε μερικά αρχεία, προτού αλλάξετε κάτι στην πρώτη συσκευή.
Αντικατάσταση μιας συσκευής
- Ρυθμίστε πρώτα τη νέα σας συσκευή και ελέγξτε αν λειτουργεί ο κρυπτογραφημένος φάκελος. Μόνο μετά διαγράψτε την παλιά συσκευή.
- Έχετε μόνο μία συσκευή και την αντικαθιστάτε; Βεβαιωθείτε ότι έχετε τη φράση ανάκτησης πρόχειρη προτού διαγράψετε την παλιά.
- Στη συνέχεια, αποσυνδέστε την παλιά συσκευή από τις Συσκευές & συνεδρίες (Συσκευές και συνεδρίες προβολή, ανάκληση ή απομακρυσμένη εκκαθάριση).
Πράγματα που δεν πρέπει ποτέ να κάνετε
- Μην κάνετε κλικ στο Reset end-to-end encryption στις Ρυθμίσεις, Ασφάλεια όσο υπάρχουν αρχεία στους κρυπτογραφημένους φακέλους σας. Με αυτή την ενέργεια πετάτε τα κλειδιά σας.
- Μην τοποθετείτε αρχεία που δεν μπορείτε να χάσετε σε έναν κρυπτογραφημένο φάκελο όσο δεν έχετε γράψει τη φράση ανάκτησης.
- Μην μοιράζεστε τον λογαριασμό σας με κάποιον άλλο για να έχει πρόσβαση στον κρυπτογραφημένο φάκελο. Κάθε άτομο πρέπει να έχει τον δικό του λογαριασμό.
Επιπλέον ασφάλεια: ένα δεύτερο αντίγραφο
Αν τα αρχεία είναι πραγματικά απαραίτητα, φυλάξτε επίσης ένα αντίγραφο εκτός του Nextcloud, για παράδειγμα σε ένα κρυπτογραφημένο USB stick μέσα σε χρηματοκιβώτιο. Έτσι δεν εξαρτάστε ποτέ από ένα και μόνο κλειδί.
Συμβουλή: Αμφιβάλλετε αν χρειάζεστε πραγματικά την end-to-end κρυπτογράφηση; Για τους περισσότερους χρήστες, η τυπική ασφάλεια του WebOké Nextcloud σας (κρυπτογραφημένη σύνδεση, κρυπτογραφημένη αποθήκευση, επαλήθευση δύο βημάτων) είναι περισσότερο από επαρκής. Χρησιμοποιήστε την end-to-end κρυπτογράφηση μόνο για έναν μικρό φάκελο με τα πιο ευαίσθητα έγγραφά σας.
