Poglavlje 3 · 3.9
End-to-end enkripcija: kada da, kada ne
Vaše datoteke već su dobro zaštićene kod WebOké: veza je šifrirana, a i diskovi u podatkovnom centru. Ipak, za zaista osjetljive mape možete ići i korak dalje uz end-to-end enkripciju, u Nextcloudu nazvanu i enkripcija od početka do kraja. Tada se datoteke šifriraju već na Vašem vlastitom uređaju, prije nego što odu u Vaš Nextcloud. Samo Vaši uređaji imaju ključ. Ni WebOké tada ne može čitati te datoteke.
Kada je to korisno?
- Za manju mapu s vrlo osjetljivim dokumentima, poput preslika putovnica, medicinskih podataka ili popisa lozinki.
- Ako želite biti sigurni da nitko osim Vas ne može otvoriti datoteke, čak ni netko s pristupom poslužitelju.
Kada ne?
End-to-end enkripcija ima ograničenja. Nemojte je stoga koristiti za cijeli svoj Nextcloud niti za mape u kojima surađujete s drugima.
| Što | U šifriranoj mapi |
|---|---|
| Uređivanje datoteka u pregledniku pomoću Euro-Officea | Nije moguće |
| Izrada javne poveznice i suradnja u pregledniku | Nije moguće ili samo vrlo ograničeno |
| Pretraživanje sadržaja, pregledi fotografija u pregledniku | Nije moguće |
| Uključivanje enkripcije | Samo u desktop aplikaciji ili mobilnoj aplikaciji, ne u pregledniku |
| Pregledavanje datoteka u pregledniku | Samo ako to prethodno uključite, pogledajte dolje |
| Gubitak rečenice za oporavak i nema uređaja s ključem | Datoteke su trajno nečitljive, čak i za WebOké |
Kako to uključiti
- Instalirajte desktop aplikaciju Nextcloud Files (Instalacija Nextcloud Files na Windowsu ili Instaliranje Nextcloud Files na Macu (File Provider)) ili Nextcloud aplikaciju na svom telefonu.
- Napravite u svom Nextcloudu novu, praznu mapu. Šifrirati možete samo praznu mapu.
- U aplikaciji za tu mapu odaberite enkripciju. Prvi put aplikacija generira Vaše ključeve i prikazuje Vam rečenicu za oporavak: niz od dvanaest riječi.
- Zapišite rečenicu za oporavak i čuvajte je na sigurnom mjestu, odvojeno od svog računala. Bez te rečenice nećete više moći otvoriti svoje datoteke na novom uređaju.
- Nakon toga stavite svoje osjetljive datoteke u tu mapu.
Ako želite koristiti šifriranu mapu na više uređaja, prvo pročitajte End-to-end enkripcija na više uređaja bez opasnosti od gubitka pristupa.
Što vidite u pregledniku?
U Postavkama, Sigurnost nalazi se dio Enkripcija od početka do kraja. Dok god to još niste postavili u nekoj aplikaciji, ondje piše da je isključeno i da to postavljate pomoću Nextcloud aplikacija. Pomoću gumba Enable E2EE navigation in browser (1) možete šifrirane mape otvarati i pregledavati i u pregledniku.
Napomena: Nemojte kliknuti na Reset end-to-end encryption ako već imate šifrirane mape. Time biste odbacili svoje ključeve i te datoteke više ne bi bilo moguće otvoriti.