Peatükk 3 · 3.9
Lõpust lõpuni krüptimine: millal kasutada, millal mitte
Sinu failid on WebOké juures juba hästi kaitstud: ühendus on krüptitud ja ka kettad andmekeskuses on krüptitud. Siiski võid tõeliselt tundlike kaustade jaoks minna veel sammu edasi ja kasutada lõpust lõpuni krüptimist, Nextcloudis nimetatakse seda ka begin-tot-eind versleuteling. Siis krüptitakse failid juba sinu enda seadmes, enne kui need sinu Nextcloudi jõuavad. Ainult sinu seadmetel on võti. Ka WebOké ei saa neid faile lugeda.
Millal on see mõistlik?
- Väikese kausta jaoks, kus on väga tundlikud dokumendid, näiteks passikoopiad, meditsiiniandmed või paroolide loetelud.
- Kui tahad olla kindel, et keegi peale sinu ei saa faile avada, isegi mitte serverile ligipääsu omav isik.
Millal mitte?
Lõpust lõpuni krüptimisel on piirangud. Seega ära kasuta seda kogu oma Nextcloudi jaoks ega kaustade jaoks, kus teed koostööd.
| Mis | Krüptitud kaustas |
|---|---|
| Failide redigeerimine brauseris Euro-Office'iga | Ei saa |
| Avaliku lingi loomine ja koostöö brauseris | Ei saa või väga piiratult |
| Sisu otsimine, fotode eelvaated brauseris | Ei saa |
| Krüptimise sisselülitamine | Ainult töölauarakenduses või mobiilirakenduses, mitte brauseris |
| Failide vaatamine brauseris | Ainult kui lülitad selle enne sisse, vaata allpool |
| Taastelause kaotamine ja ühtegi seadet võtmega enam ei ole | Failid muutuvad jäädavalt loetamatuks, ka WebOké jaoks |
Nii lülitad selle sisse
- Paigalda töölauarakendus Nextcloud Files (Nextcloud Files installimine Windowsis või Nextcloud Files installimine Macis (File Provider)) või Nextcloudi rakendus oma telefoni.
- Loo oma Nextcloudis uus, tühi kaust. Krüptida saab ainult tühja kausta.
- Vali rakenduses selle kausta juures krüptimine. Esimesel korral loob rakendus sulle võtmed ja näitab sulle taastelauset: kaheteistkümnest sõnast koosnevat jada.
- Kirjuta taastelause üles ja hoia seda turvalises kohas, eraldi oma arvutist. Ilma selle lauseta ei saa sa oma faile uues seadmes enam avada.
- Pärast seda pane oma tundlikud failid kausta.
Kui soovid kasutada krüptitud kausta mitmes seadmes, loe esmalt Otspunktkrüpteerimine mitmes seadmes, ilma et jääksid ligipääsuta.
Mida näed brauseris?
Seadistuste all, Turvalisus asub osa Begin-tot-eind versleuteling. Kuni sa pole seda veel rakenduses seadistanud, seisab seal, et see on välja lülitatud ja et seda seadistatakse Nextcloudi rakendustega. Nupuga Enable E2EE navigation in browser (1) saad krüptitud kaustu avada ja vaadata ka brauseris.
Tähelepanu: Ära vajuta Reset end-to-end encryption peale, kui sul on juba krüptitud kaustu. Sellega viskad oma võtmed minema ja neid faile ei saa enam avada.