Capítulo 3 · 3.9
Cifrado de extremo a extremo: cuándo sí, cuándo no
Sus archivos ya están bien protegidos en WebOké: la conexión está cifrada y los discos del centro de datos también. Aun así, para carpetas realmente sensibles puede ir un paso más allá con el cifrado de extremo a extremo, en Nextcloud también llamado cifrado de principio a fin. En ese caso, los archivos se cifran ya en su propio dispositivo, antes de enviarse a su Nextcloud. Solo sus dispositivos tienen la clave. Ni siquiera WebOké puede leer entonces esos archivos.
¿Cuándo resulta útil?
- Para una carpeta pequeña con documentos muy sensibles, como copias de pasaportes, datos médicos o listas de contraseñas.
- Si quiere tener la certeza de que nadie más que usted puede abrir los archivos, ni siquiera con acceso al servidor.
¿Cuándo no?
El cifrado de extremo a extremo tiene limitaciones. No lo utilice, por tanto, para todo su Nextcloud ni para carpetas en las que colabore con otras personas.
| Qué | En una carpeta cifrada |
|---|---|
| Editar archivos en el navegador con Euro-Office | No es posible |
| Crear un enlace público y colaborar en el navegador | No es posible o muy limitado |
| Buscar en el contenido, vistas previas de fotos en el navegador | No es posible |
| Activar el cifrado | Solo en la aplicación de escritorio o en la aplicación móvil, no en el navegador |
| Ver archivos en el navegador | Solo si lo activa antes, vea más abajo |
| Perder su frase de recuperación y no tener ningún dispositivo con la clave | Los archivos quedan ilegibles para siempre, también para WebOké |
Cómo activarlo
- Instale la aplicación de escritorio Nextcloud Files (Instalar Nextcloud Files en Windows o Instalar Nextcloud Files en Mac (File Provider)) o la aplicación de Nextcloud en su teléfono.
- Cree en su Nextcloud una carpeta nueva y vacía. Solo puede cifrar una carpeta vacía.
- En la aplicación, seleccione la opción de cifrado para esa carpeta. La primera vez, la aplicación generará sus claves y le mostrará su frase de recuperación: una serie de doce palabras.
- Anote la frase de recuperación y guárdela en un lugar seguro, separado de su ordenador. Sin esa frase, no podrá volver a abrir sus archivos en un dispositivo nuevo.
- A continuación, coloque sus archivos sensibles en la carpeta.
Si desea usar una carpeta cifrada en varios dispositivos, consulte primero Cifrado de extremo a extremo en varios dispositivos sin quedarse bloqueado.
¿Qué verá en el navegador?
En Ajustes, Seguridad encontrará el apartado Cifrado de principio a fin. Mientras no lo haya configurado todavía en ninguna aplicación, verá que está desactivado y que debe configurarlo con las aplicaciones de Nextcloud. Con el botón Enable E2EE navigation in browser (1) puede abrir y ver también carpetas cifradas en el navegador.
Atención: No haga clic en Reset end-to-end encryption si ya tiene carpetas cifradas. Al hacerlo, eliminará sus claves y esos archivos ya no podrán abrirse.