Szyfrowanie end-to-end na wielu urządzeniach bez ryzyka utraty dostępu

Dzięki szyfrowaniu end-to-end szyfrują Państwo folder na własnych urządzeniach (Szyfrowanie end-to-end: kiedy stosować, a kiedy nie). Klucz znajduje się wyłącznie u Państwa. Na tym polega cała idea, ale oznacza to również, że w razie utraty klucza nikt nie będzie w stanie pomóc, także WebOké nie. Jeśli korzystają Państwo z zaszyfrowanego folderu na więcej niż jednym urządzeniu, prosimy postępować zgodnie z poniższym sposobem działania.

Fraza odzyskiwania jest najważniejsza

Podczas konfigurowania szyfrowania end-to-end na pierwszym urządzeniu otrzymują Państwo frazę odzyskiwania złożoną z dwunastu słów. Za pomocą tej frazy można pobrać swój klucz na każdym nowym urządzeniu.

• Prosimy zapisać ją na papierze i przechowywać razem z ważnymi dokumentami, lub umieścić ją w menedżerze haseł.
• Prosimy nie przechowywać jej w zwykłym pliku w swoim Nextcloud, ani wyłącznie na samym urządzeniu.
• Prosimy sprawdzić, czy słowa zostały poprawnie przepisane, łącznie z ich kolejnością.

Sposób postępowania w przypadku drugiego urządzenia

1. Prosimy upewnić się, że pierwsze urządzenie działa poprawnie i że zaszyfrowany folder jest na nim kompletny.
2. Na drugim urządzeniu prosimy zainstalować aplikację desktopową Nextcloud Files lub mobilną aplikację Nextcloud i zalogować się za pomocą swojego zwykłego konta.
3. Prosimy otworzyć zaszyfrowany folder. Aplikacja wykryje, że dla danego konta istnieje już szyfrowanie, i poprosi o frazę odzyskiwania.
4. Prosimy wpisać dwanaście słów. Aplikacja pobierze klucz, a folder będzie odczytywalny również na tym urządzeniu.
5. Przed wprowadzeniem jakichkolwiek zmian na pierwszym urządzeniu prosimy sprawdzić na drugim urządzeniu, czy można otworzyć kilka plików.

Wymiana urządzenia

• Najpierw należy skonfigurować nowe urządzenie i sprawdzić, czy zaszyfrowany folder działa. Dopiero potem można wyczyścić stare urządzenie.
• Jeśli mają Państwo tylko jedno urządzenie i chcą je wymienić, prosimy upewnić się, że mają Państwo pod ręką frazę odzyskiwania, zanim wyczyszczą Państwo stare urządzenie.
• Następnie prosimy wycofać stare urządzenie w sekcji Urządzenia i sesje (Przeglądanie, cofanie dostępu lub zdalne czyszczenie urządzeń i sesji).

Czego nigdy nie robić

• Prosimy nie klikać przycisku Reset end-to-end encryption w sekcji Ustawienia, Bezpieczeństwo, dopóki w zaszyfrowanych folderach znajdują się pliki. W ten sposób tracą Państwo swoje klucze.
• Prosimy nie umieszczać w zaszyfrowanym folderze plików, których nie można stracić, dopóki fraza odzyskiwania nie została zapisana.
• Prosimy nie udostępniać swojego konta innej osobie, aby umożliwić jej dostęp do zaszyfrowanego folderu. Każda osoba powinna mieć własne konto.

Dodatkowe zabezpieczenie: druga kopia

Jeśli pliki są naprawdę niezastąpione, prosimy przechowywać dodatkową kopię poza Nextcloud, na przykład na zaszyfrowanym dysku USB w sejfie. Dzięki temu nigdy nie są Państwo zależni od jednego klucza.

Wskazówka: Nie są Państwo pewni, czy szyfrowanie end-to-end jest rzeczywiście potrzebne? Dla większości osób standardowe zabezpieczenia WebOké Nextcloud (szyfrowane połączenie, szyfrowana przestrzeń dyskowa, weryfikacja dwuetapowa) są w pełni wystarczające. Szyfrowanie end-to-end warto stosować wyłącznie dla niewielkiego folderu z najbardziej wrażliwymi dokumentami.