Luku 3 · 3.9
End-to-end-salaus: milloin kannattaa, milloin ei
Tiedostosi ovat WebOkéssa jo hyvin suojattuja: yhteys on salattu ja myös datakeskuksen levyt ovat salattuja. Erityisen arkaluonteisille kansioille voit kuitenkin mennä vielä askeleen pidemmälle end-to-end-salauksella, jota Nextcloudissa kutsutaan myös alusta loppuun salaukseksi. Tällöin tiedostot salataan jo omalla laitteellasi, ennen kuin ne lähetetään Nextcloudiisi. Vain sinun laitteillasi on avain. Myöskään WebOké ei tällöin pysty lukemaan näitä tiedostoja.
Milloin se on hyödyllistä?
- Pienelle kansiolle, jossa on erittäin arkaluonteista sisältöä, kuten passikopioita, terveystietoja tai salasanalistoja.
- Jos haluat olla varma, ettei kukaan muu kuin sinä pääse avaamaan tiedostoja, ei edes palvelimen käyttöoikeuksilla.
Milloin ei?
End-to-end-salauksella on rajoituksia. Älä siis käytä sitä koko Nextcloudissasi äläkä kansioissa, joissa teet yhteistyötä muiden kanssa.
| Mitä | Salatussa kansiossa |
|---|---|
| Tiedostojen muokkaaminen selaimessa Euro-Officella | Ei onnistu |
| Julkisen linkin luominen ja yhteistyö selaimessa | Ei onnistu tai onnistuu vain hyvin rajoitetusti |
| Sisällöstä hakeminen, kuvien esikatselu selaimessa | Ei onnistu |
| Salauksen käyttöönotto | Vain työpöytäsovelluksessa tai mobiilisovelluksessa, ei selaimessa |
| Tiedostojen katselu selaimessa | Vain jos otat sen ensin erikseen käyttöön, katso alla |
| Palautuslauseen katoaminen ja ei enää yhtään laitetta, jolla on avain | Tiedostot muuttuvat pysyvästi lukukelvottomiksi, myös WebOkélle |
Näin otat sen käyttöön
- Asenna Nextcloud Files -työpöytäsovellus (Nextcloud Files asentaminen Windowsiin tai Nextcloud Files asentaminen Macille (File Provider)) tai Nextcloud-sovellus puhelimeesi.
- Luo Nextcloudiisi uusi, tyhjä kansio. Vain tyhjän kansion voi salata.
- Valitse sovelluksessa kyseiselle kansiolle salaus. Ensimmäisellä kerralla sovellus luo sinulle avaimet ja näyttää palautuslauseen: kahdentoista sanan sarjan.
- Kirjoita palautuslause ylös ja säilytä sitä turvallisessa paikassa, erillään tietokoneestasi. Ilman tätä lausetta et voi enää avata tiedostojasi uudella laitteella.
- Siirrä sen jälkeen arkaluonteiset tiedostosi kansioon.
Jos haluat käyttää salattua kansiota useammalla laitteella, lue ensin End-to-end-salaus usealla laitteella ilman lukkoon jäämistä.
Mitä näet selaimessa?
Kohdassa Asetukset, Turvallisuus on osio Alusta loppuun salaus. Niin kauan kuin et ole vielä ottanut sitä käyttöön missään sovelluksessa, siellä lukee, että se on pois päältä ja että se otetaan käyttöön Nextcloud-sovelluksilla. Painikkeella Enable E2EE navigation in browser (1) voit avata ja katsella salattuja kansioita myös selaimessa.
Huomaa: Älä klikkaa Reset end-to-end encryption -painiketta, jos sinulla on jo salattuja kansioita. Tällöin heität pois avaimesi, eikä kyseisiä tiedostoja voi enää avata.