16. nodaļa · 16.21
End-to-end šifrēšana vairākās ierīcēs bez riska palikt bez piekļuves
Izmantojot end-to-end šifrēšanu, Jūs šifrējat mapi savās pašu ierīcēs (End-to-end šifrēšana: kad izmantot, kad ne). Atslēga ir pieejama tikai Jums. Tāda ir visa ideja, taču tas nozīmē arī to: ja pazaudējat atslēgu, Jums nevar palīdzēt neviens, arī WebOké ne. Ja lietojat šifrēto mapi vairāk nekā vienā ierīcē, ievērojiet šādu darbību secību.
Atkopšanas frāze ir viss
Kad pirmajā ierīcē iestatāt end-to-end šifrēšanu, Jūs saņemat divpadsmit vārdu atkopšanas frāzi. Ar šo frāzi Jūs varat ielādēt savu atslēgu jebkurā jaunā ierīcē.
- Pierakstiet to uz papīra un glabājiet kopā ar saviem svarīgajiem dokumentiem, vai saglabājiet savā paroļu pārvaldniekā.
- Nesaglabājiet to parastā failā savā Nextcloud, un neglabājiet to tikai pašā ierīcē.
- Pārbaudiet, vai esat pareizi pārrakstījuši vārdus, ieskaitot to secību.
Darbības otrajai ierīcei
- Pārliecinieties, ka Jūsu pirmā ierīce darbojas pareizi un ka šifrētā mape tajā ir pilnīga.
- Otrajā ierīcē instalējiet galddatora lietotni Nextcloud Files vai mobilo Nextcloud lietotni, un piesakieties ar savu parasto kontu.
- Atveriet šifrēto mapi. Lietotne atpazīst, ka Jūsu kontam jau pastāv šifrēšana, un pieprasa Jūsu atkopšanas frāzi.
- Ierakstiet divpadsmit vārdus. Lietotne ielādē Jūsu atslēgu, un mape būs lasāma arī šeit.
- Pirms veicat izmaiņas pirmajā ierīcē, otrajā ierīcē pārbaudiet, vai varat atvērt dažus failus.
Ierīces nomaiņa
- Vispirms iestatiet jauno ierīci un pārbaudiet, vai šifrētā mape darbojas. Tikai pēc tam dzēsiet veco ierīci.
- Vai Jums ir tikai viena ierīce, un Jūs to nomaināt? Pārliecinieties, ka atkopšanas frāze ir pa rokai, pirms dzēšat veco ierīci.
- Pēc tam atsauciet veco ierīci sadaļā Ierīces un sesijas (Ierīces un sesijas apskatīt, atsaukt vai attālināti dzēst).
Lietas, kuras nekad nedrīkst darīt
- Nekad nenospiediet Reset end-to-end encryption sadaļā Iestatījumi, Drošība, kamēr Jūsu šifrētajās mapēs vēl ir faili. Tādējādi Jūs atmetīsiet savas atslēgas.
- Neievietojiet šifrētā mapē failus, kurus nedrīkstat pazaudēt, kamēr neesat pierakstījuši atkopšanas frāzi.
- Nekoplietojiet savu kontu ar citu personu, lai tā varētu piekļūt šifrētajai mapei. Katrai personai jābūt savam kontam.
Papildu drošība: otra kopija
Ja faili tiešām ir neaizstājami, glabājiet arī kopiju ārpus Nextcloud, piemēram, šifrētā USB atmiņas kartē seifā. Tā Jūs nekad nebūsiet atkarīgi tikai no vienas atslēgas.
Padoms: Vai šaubāties, vai Jums tiešām ir vajadzīga end-to-end šifrēšana? Lielākajai daļai lietotāju Jūsu WebOké Nextcloud standarta aizsardzība (šifrēts savienojums, šifrēta glabātuve, divpakāpju verifikācija) ir pilnīgi pietiekama. Izmantojiet end-to-end šifrēšanu tikai nelielai mapei ar savām visjutīgākajām lietām.
