Capitolul 3 · 3.9
Criptare integrală (end-to-end): când da, când nu
Fișierele dumneavoastră sunt deja bine protejate la WebOké: conexiunea este criptată, iar discurile din centrul de date de asemenea. Totuși, pentru foldere cu adevărat sensibile puteți merge un pas mai departe cu criptarea integrală (end-to-end), denumită în Nextcloud și criptare de la început până la sfârșit. În acest caz, fișierele sunt criptate chiar pe dispozitivul dumneavoastră, înainte de a ajunge pe Nextcloud. Doar dispozitivele dumneavoastră dețin cheia. Nici WebOké nu poate citi aceste fișiere.
Când este utilă?
- Pentru un folder mic cu documente foarte sensibile, precum copii ale pașapoartelor, date medicale sau liste de parole.
- Dacă doriți să fiți sigur că nimeni în afară de dumneavoastră nu poate deschide fișierele, nici măcar cineva cu acces la server.
Când nu?
Criptarea integrală are limitări. Nu o folosiți așadar pentru întregul Nextcloud și nici pentru foldere în care colaborați cu alte persoane.
| Ce | Într-un folder criptat |
|---|---|
| Editarea fișierelor în browser cu Euro-Office | Nu este posibil |
| Crearea unui link public și colaborarea în browser | Nu este posibil sau foarte limitat |
| Căutarea în conținut, previzualizări ale fotografiilor în browser | Nu este posibil |
| Activarea criptării | Doar în aplicația desktop sau în aplicația mobilă, nu în browser |
| Vizualizarea fișierelor în browser | Doar dacă activați acest lucru în prealabil, vezi mai jos |
| Pierderea frazei de recuperare și niciun dispozitiv cu cheia | Fișierele devin ilizibile definitiv, inclusiv pentru WebOké |
Cum o activați
- Instalați aplicația desktop Nextcloud Files (Instalarea Nextcloud Files pe Windows sau Instalarea Nextcloud Files pe Mac (File Provider)) sau aplicația Nextcloud pe telefonul dumneavoastră.
- Creați în Nextcloud un folder nou, gol. Doar un folder gol poate fi criptat.
- Alegeți în aplicație opțiunea de criptare pentru acel folder. Prima dată aplicația vă generează cheile și vă arată fraza de recuperare: o secvență de douăsprezece cuvinte.
- Notați fraza de recuperare și păstrați-o într-un loc sigur, separat de computerul dumneavoastră. Fără această frază nu veți mai putea deschide fișierele pe un dispozitiv nou.
- Apoi puneți fișierele dumneavoastră sensibile în folder.
Dacă doriți să folosiți un folder criptat pe mai multe dispozitive, citiți mai întâi Criptare integrală (end-to-end) pe mai multe dispozitive fără a rămâne blocat în afara datelor.
Ce vedeți în browser?
La Setări, Securitate se află secțiunea Criptare de la început până la sfârșit. Atât timp cât nu ați configurat-o încă într-o aplicație, acolo scrie că este dezactivată și că o puteți configura cu aplicațiile Nextcloud. Cu butonul Enable E2EE navigation in browser (1) puteți deschide și vizualiza folderele criptate și în browser.
Atenție: Nu apăsați pe Reset end-to-end encryption dacă aveți deja foldere criptate. Astfel vă pierdeți cheile, iar acele fișiere nu vor mai putea fi deschise.