End-to-end šifravimas keliuose įrenginiuose, neužsirakinant lauke

Naudodami end-to-end šifravimą, Jūs užšifruojate aplanką savo pačių įrenginiuose (End-to-end šifravimas: kada verta, o kada ne). Raktas saugomas tik pas Jus. Tokia yra visa idėja, tačiau tai reiškia ir tai, kad jei prarasite raktą, niekas negalės Jums padėti, net WebOké. Jei naudojate šifruotą aplanką daugiau nei viename įrenginyje, laikykitės šios tvarkos.

Atkūrimo frazė yra svarbiausia

Kai pirmame įrenginyje nustatote end-to-end šifravimą, gaunate dvylikos žodžių atkūrimo frazę. Su šia fraze galite atsisiųsti savo raktą kiekviename naujame įrenginyje.

• Užsirašykite ją ant popieriaus ir laikykite kartu su svarbiais dokumentais, arba įrašykite ją į slaptažodžių tvarkyklę.
• Nelaikykite jos paprastame faile savo Nextcloud, ir nelaikykite jos tik pačiame įrenginyje.
• Patikrinkite, ar teisingai nurašėte žodžius, įskaitant jų eiliškumą.

Veiksmai antram įrenginiui

1. Įsitikinkite, kad pirmasis įrenginys veikia tinkamai ir kad šifruotas aplankas jame yra pilnas.
2. Antrame įrenginyje įdiekite darbalaukio programą Nextcloud Files arba mobiliąją Nextcloud programą ir prisijunkite savo įprasta paskyra.
3. Atidarykite šifruotą aplanką. Programa pastebės, kad Jūsų paskyrai jau nustatytas šifravimas, ir paprašys atkūrimo frazės.
4. Įveskite dvylika žodžių. Programa atsisiųs Jūsų raktą ir aplankas bus skaitomas taip pat ir šiame įrenginyje.
5. Prieš darydami kokius nors pakeitimus pirmame įrenginyje, patikrinkite antrame įrenginyje, ar galite atidaryti keletą failų.

Įrenginio pakeitimas

• Pirmiausia nustatykite naują įrenginį ir patikrinkite, ar šifruotas aplankas veikia. Tik tada ištrinkite seną įrenginį.
• Jei turite tik vieną įrenginį ir jį keičiate? Pasirūpinkite, kad turėtumėte atkūrimo frazę po ranka prieš ištrindami seną įrenginį.
• Po to panaikinkite seno įrenginio prieigą per Įrenginiai ir sesijos (Peržiūrėti, panaikinti arba nuotoliniu būdu ištrinti duomenis įrenginiuose ir seansuose).

Dalykai, kurių niekada nereikėtų daryti

• Nespauskite Reset end-to-end encryption skiltyje Nustatymai, Saugumas tol, kol Jūsų šifruotuose aplankuose yra failų. Taip Jūs išmesite savo raktus.
• Nedėkite failų, kurių negalite prarasti, į šifruotą aplanką, kol neužsirašėte atkūrimo frazės.
• Nesidalykite savo paskyra su kitu asmeniu, kad jis galėtų prieiti prie šifruoto aplanko. Kiekvienas asmuo turi turėti savo paskyrą.

Papildomas saugumas: antra kopija

Jei failai tikrai nepakeičiami, laikykite jų kopiją ir už Nextcloud ribų, pavyzdžiui, šifruotoje USB laikmenoje seife. Tada niekada nebūsite priklausomi vien nuo vieno rakto.

Patarimas: Abejojate, ar Jums tikrai reikalingas end-to-end šifravimas? Daugumai žmonių standartinio Jūsų WebOké Nextcloud saugumo (šifruotas ryšys, šifruota saugykla, dviejų žingsnių patvirtinimas) visiškai pakanka. End-to-end šifravimą naudokite tik nedideliam aplankui su pačiais jautriausiais dokumentais.