Crittografia end-to-end su più dispositivi senza restare esclusi

Con la crittografia end-to-end Lei cifra una cartella sui Suoi dispositivi (Crittografia end-to-end: quando usarla e quando no). La chiave si trova solo presso di Lei. Questa è l'idea di fondo, ma significa anche che se perde la chiave, nessuno può aiutarLa, nemmeno WebOké. Se utilizza la cartella cifrata su più di un dispositivo, segua questa procedura.

La frase di recupero è tutto

Quando imposta la crittografia end-to-end sul Suo primo dispositivo, riceve una frase di recupero di dodici parole. Con questa frase può recuperare la Sua chiave su ogni nuovo dispositivo.

• La scriva su carta e la conservi insieme ai Suoi documenti importanti, oppure la inserisca nel Suo gestore di password.
• Non la conservi mai in un normale file nel Suo Nextcloud, e non solo sul dispositivo stesso.
• Verifichi di aver trascritto correttamente le parole, inclusa la sequenza.

Procedura per un secondo dispositivo

1. Si assicuri che il Suo primo dispositivo funzioni correttamente e che la cartella cifrata sia completa.
2. Installi sul Suo secondo dispositivo l'app desktop Nextcloud Files o l'app mobile Nextcloud, ed effettui l'accesso con il Suo account abituale.
3. Apra la cartella cifrata. L'app rileva che esiste già una crittografia per il Suo account e Le chiede la frase di recupero.
4. Digiti le dodici parole. L'app recupera la Sua chiave e la cartella diventa leggibile anche qui.
5. Verifichi sul secondo dispositivo di poter aprire alcuni file, prima di modificare qualcosa sul primo dispositivo.

Sostituire un dispositivo

• Configuri prima il nuovo dispositivo e verifichi che la cartella cifrata funzioni. Solo dopo cancelli il vecchio dispositivo.
• Ha un solo dispositivo e lo sta sostituendo? Si assicuri di avere la frase di recupero a portata di mano prima di cancellare il vecchio.
• Successivamente, revochi il vecchio dispositivo in Dispositivi e sessioni (Visualizzare, revocare o cancellare da remoto dispositivi e sessioni).

Cose da non fare mai

• Non clicchi su Reset end-to-end encryption in Impostazioni, Sicurezza finché nelle Sue cartelle cifrate sono presenti dei file. Così facendo elimina le Sue chiavi.
• Non inserisca file che non può permettersi di perdere in una cartella cifrata finché non ha scritto la frase di recupero.
• Non condivida il Suo account con un'altra persona per accedere alla cartella cifrata. Ogni persona deve avere il proprio account.

Sicurezza extra: una seconda copia

Se i file sono davvero insostituibili, conservi anche una copia al di fuori di Nextcloud, ad esempio su una chiavetta USB cifrata in una cassaforte. In questo modo non dipenderà mai da un'unica chiave.

Suggerimento: Non è sicuro se la crittografia end-to-end Le serva davvero? Per la maggior parte delle persone, la sicurezza standard del Suo WebOké Nextcloud (connessione cifrata, archiviazione cifrata, verifica in due passaggi) è più che sufficiente. Utilizzi la crittografia end-to-end solo per una piccola cartella con i Suoi documenti più delicati.