Encriptação ponto a ponto em vários dispositivos sem ficar excluído

Com a encriptação ponto a ponto, encripta uma pasta nos seus próprios dispositivos (Encriptação ponto a ponto: quando sim, quando não). A chave fica apenas consigo. É essa a ideia, mas significa também que, se perder a chave, ninguém o pode ajudar, nem sequer a WebOké. Se usar a pasta encriptada em mais do que um dispositivo, siga este procedimento.

A frase de recuperação é tudo

Quando configura a encriptação ponto a ponto no seu primeiro dispositivo, recebe uma frase de recuperação de doze palavras. Com essa frase, recupera a sua chave em qualquer dispositivo novo.

• Escreva-a em papel e guarde-a junto dos seus documentos importantes, ou coloque-a no seu gestor de palavras-passe.
• Não a guarde num ficheiro comum na sua Nextcloud, nem apenas no próprio dispositivo.
• Verifique se copiou corretamente as palavras, incluindo a ordem.

Procedimento para um segundo dispositivo

1. Certifique-se de que o primeiro dispositivo funciona bem e de que a pasta encriptada está completa aí.
2. Instale no segundo dispositivo a aplicação de ambiente de trabalho Nextcloud Files ou a aplicação móvel da Nextcloud, e inicie sessão com a sua conta habitual.
3. Abra a pasta encriptada. A aplicação deteta que já existe encriptação para a sua conta e pede a frase de recuperação.
4. Introduza as doze palavras. A aplicação obtém a sua chave e a pasta também fica legível aqui.
5. No segundo dispositivo, verifique se consegue abrir alguns ficheiros antes de alterar fosse o que fosse no primeiro dispositivo.

Substituir um dispositivo

• Configure primeiro o novo dispositivo e verifique se a pasta encriptada funciona. Só depois apague o dispositivo antigo.
• Tem apenas um dispositivo e vai substituí-lo? Certifique-se de que tem a frase de recuperação à mão antes de apagar o antigo.
• Depois, remova o dispositivo antigo em Dispositivos e sessões (Ver, revogar ou apagar remotamente dispositivos e sessões).

Coisas que nunca deve fazer

• Não clique em Reset end-to-end encryption em Definições, Segurança enquanto existirem ficheiros nas suas pastas encriptadas. Ao fazê-lo, perde as suas chaves.
• Não coloque ficheiros que não pode perder numa pasta encriptada enquanto não tiver anotado a frase de recuperação.
• Não partilhe a sua conta com outra pessoa para que esta possa aceder à pasta encriptada. Cada pessoa deve ter a sua própria conta.

Segurança extra: uma segunda cópia

Se os ficheiros forem realmente insubstituíveis, guarde também uma cópia fora da Nextcloud, por exemplo numa pen USB encriptada guardada num cofre. Assim, nunca fica dependente de uma única chave.

Sugestão: Tem dúvidas se realmente precisa de encriptação ponto a ponto? Para a maioria das pessoas, a segurança padrão da sua WebOké Nextcloud (ligação encriptada, armazenamento encriptado, verificação em dois passos) é mais do que suficiente. Utilize a encriptação ponto a ponto apenas para uma pequena pasta com os seus documentos mais sensíveis.