End-to-end-encryptie op meerdere apparaten zonder buitengesloten te raken

Met end-to-end-encryptie versleutel je een map op je eigen apparaten (End-to-end-encryptie: wanneer wel, wanneer niet). De sleutel staat alleen bij jou. Dat is het hele idee, maar het betekent ook: raak je de sleutel kwijt, dan kan niemand je helpen, ook WebOké niet. Gebruik je de versleutelde map op meer dan één apparaat, volg dan deze werkwijze.

De herstelzin is alles

Als je op je eerste apparaat end-to-end-encryptie instelt, krijg je een herstelzin van twaalf woorden. Met die zin haal je je sleutel op elk nieuw apparaat binnen.

• Schrijf hem op papier en bewaar hem bij je belangrijke papieren, of zet hem in je wachtwoordmanager.
• Bewaar hem niet in een gewoon bestand in je Nextcloud, en niet alleen op het apparaat zelf.
• Controleer of je de woorden goed hebt overgeschreven, inclusief de volgorde.

Werkwijze voor een tweede apparaat

1. Zorg dat je eerste apparaat goed werkt en dat de versleutelde map daar compleet is.
2. Installeer op je tweede apparaat de desktop-app Nextcloud Files of de mobiele Nextcloud-app, en log in met je gewone account.
3. Open de versleutelde map. De app ziet dat er al versleuteling voor je account bestaat en vraagt om je herstelzin.
4. Typ de twaalf woorden in. De app haalt je sleutel op en de map is ook hier te lezen.
5. Controleer op het tweede apparaat of je een paar bestanden kunt openen, voordat je iets aan het eerste apparaat verandert.

Een apparaat vervangen

• Stel eerst je nieuwe apparaat in en controleer of de versleutelde map werkt. Pas daarna wis je het oude apparaat.
• Heb je maar één apparaat en vervang je dat? Zorg dan dat je de herstelzin bij de hand hebt voordat je het oude wist.
• Trek het oude apparaat daarna in bij Apparaten & sessies (Apparaten en sessies bekijken, intrekken of op afstand wissen).

Dingen die je nooit moet doen

• Klik niet op Reset end-to-end encryption bij Instellingen, Beveiliging zolang er bestanden in je versleutelde mappen staan. Daarmee gooi je je sleutels weg.
• Zet geen bestanden die je niet kwijt mag raken in een versleutelde map zolang je de herstelzin niet hebt opgeschreven.
• Deel je account niet met iemand anders om bij de versleutelde map te kunnen. Elke persoon heeft zijn eigen account.

Extra zekerheid: een tweede kopie

Zijn de bestanden echt onmisbaar, bewaar dan ook een kopie buiten Nextcloud, bijvoorbeeld op een versleutelde USB-stick in een kluis. Dan ben je nooit afhankelijk van één sleutel.

Tip: Twijfel je of je end-to-end-encryptie echt nodig hebt? Voor de meeste mensen is de standaardbeveiliging van je WebOké Nextcloud (versleutelde verbinding, versleutelde opslag, tweestapsverificatie) ruim voldoende. Gebruik end-to-end-encryptie alleen voor een kleine map met je allergevoeligste stukken.