Rozdział 3 · 3.9
Szyfrowanie end-to-end: kiedy stosować, a kiedy nie
Państwa pliki są u WebOké już dobrze zabezpieczone: połączenie jest szyfrowane, a dyski w centrum danych również. Mimo to dla naprawdę wrażliwych folderów można pójść o krok dalej i zastosować szyfrowanie end-to-end, w Nextcloud nazywane również szyfrowaniem od początku do końca. Wówczas pliki są szyfrowane już na własnym urządzeniu, zanim trafią do Państwa Nextcloud. Tylko Państwa urządzenia posiadają klucz. Również WebOké nie może wtedy odczytać tych plików.
Kiedy warto to zastosować?
- Dla niewielkiego folderu z bardzo wrażliwymi dokumentami, takimi jak kopie paszportów, dane medyczne czy listy haseł.
- Jeśli chcą Państwo mieć pewność, że nikt poza Państwem nie może otworzyć tych plików, nawet mając dostęp do serwera.
Kiedy nie warto?
Szyfrowanie end-to-end ma swoje ograniczenia. Nie należy go więc stosować dla całego Nextcloud ani dla folderów, w których odbywa się wspólna praca.
| Co | W zaszyfrowanym folderze |
|---|---|
| Edytowanie plików w przeglądarce za pomocą Euro-Office | Niemożliwe |
| Tworzenie publicznego linku i wspólna praca w przeglądarce | Niemożliwe lub bardzo ograniczone |
| Wyszukiwanie w treści, podgląd zdjęć w przeglądarce | Niemożliwe |
| Włączanie szyfrowania | Tylko w aplikacji desktopowej lub mobilnej, nie w przeglądarce |
| Przeglądanie plików w przeglądarce | Tylko po wcześniejszym włączeniu tej opcji, patrz poniżej |
| Utrata frazy odzyskiwania i brak urządzenia z kluczem | Pliki stają się na stałe nieczytelne, również dla WebOké |
Jak to włączyć
- Proszę zainstalować aplikację desktopową Nextcloud Files (Instalacja Nextcloud Files w systemie Windows lub Instalacja Nextcloud Files na komputerze Mac (File Provider)) albo aplikację Nextcloud na telefonie.
- Proszę utworzyć w swoim Nextcloud nowy, pusty folder. Zaszyfrować można tylko pusty folder.
- W aplikacji przy tym folderze należy wybrać opcję szyfrowania. Za pierwszym razem aplikacja wygeneruje klucze i wyświetli frazę odzyskiwania: ciąg dwunastu słów.
- Proszę zapisać tę frazę i przechowywać ją w bezpiecznym miejscu, oddzielnie od komputera. Bez tej frazy nie będzie można otworzyć swoich plików na nowym urządzeniu.
- Następnie proszę umieścić wrażliwe pliki w tym folderze.
Jeśli chcą Państwo korzystać z zaszyfrowanego folderu na więcej niż jednym urządzeniu, prosimy najpierw zapoznać się z Szyfrowanie end-to-end na wielu urządzeniach bez ryzyka utraty dostępu.
Co widać w przeglądarce?
W sekcji Ustawienia, Bezpieczeństwo znajduje się część Szyfrowanie od początku do końca. Dopóki funkcja nie została skonfigurowana w żadnej aplikacji, widnieje tam informacja, że jest wyłączona i że można ją skonfigurować za pomocą aplikacji Nextcloud. Za pomocą przycisku Enable E2EE navigation in browser (1) można otwierać i przeglądać zaszyfrowane foldery również w przeglądarce.
Uwaga: Prosimy nie klikać przycisku Reset end-to-end encryption, jeśli posiadają już Państwo zaszyfrowane foldery. Spowoduje to usunięcie kluczy i te pliki nie będą już możliwe do otwarcia.