Kapitola 3 · 3.9
End-to-end šifrovanie: kedy áno, kedy nie
Vaše súbory sú vo WebOké už dobre zabezpečené: spojenie je šifrované a disky v dátovom centre tiež. Pre naozaj citlivé priečinky však môžete ísť ešte o krok ďalej s end-to-end šifrovaním, v Nextcloud nazývaným aj začiatok-koniec šifrovanie. Súbory sa pri ňom zašifrujú už na vašom vlastnom zariadení, skôr než sa dostanú do vášho Nextcloud. Kľúč majú iba vaše zariadenia. Ani WebOké tak tieto súbory nemôže prečítať.
Kedy je to užitočné?
- Pre malý priečinok s veľmi citlivými dokumentmi, ako sú kópie pasov, zdravotné údaje alebo zoznamy hesiel.
- Ak chcete mať istotu, že okrem vás nikto iný nemôže súbory otvoriť, ani s prístupom k serveru.
Kedy nie?
End-to-end šifrovanie má svoje obmedzenia. Nepoužívajte ho preto pre celý váš Nextcloud ani pre priečinky, v ktorých spolupracujete s inými.
| Čo | V zašifrovanom priečinku |
|---|---|
| Úprava súborov v prehliadači pomocou Euro-Office | Nie je možná |
| Vytvorenie verejného odkazu a spolupráca v prehliadači | Nie je možná alebo len veľmi obmedzene |
| Vyhľadávanie v obsahu, náhľady fotografií v prehliadači | Nie je možné |
| Zapnutie šifrovania | Iba v aplikácii pre počítač alebo mobilnej aplikácii, nie v prehliadači |
| Zobrazenie súborov v prehliadači | Iba ak to najprv zapnete, pozrite nižšie |
| Strata obnovovacej frázy a žiadne zariadenie s kľúčom | Súbory sú natrvalo nečitateľné, aj pre WebOké |
Ako to zapnúť
- Nainštalujte si aplikáciu pre počítač Nextcloud Files (Inštalácia Nextcloud Files na Windows alebo Inštalácia Nextcloud Files na Mac (File Provider)) alebo aplikáciu Nextcloud do telefónu.
- Vytvorte vo vašom Nextcloud nový, prázdny priečinok. Zašifrovať je možné iba prázdny priečinok.
- V aplikácii pri tomto priečinku zvoľte šifrovanie. Pri prvom použití aplikácia vytvorí vaše kľúče a zobrazí vám obnovovaciu frázu: reťazec dvanástich slov.
- Obnovovaciu frázu si zapíšte a uložte na bezpečnom mieste, mimo vášho počítača. Bez tejto frázy už nebudete môcť otvoriť svoje súbory na novom zariadení.
- Potom vložte svoje citlivé súbory do priečinka.
Ak chcete zašifrovaný priečinok používať na viacerých zariadeniach, prečítajte si najprv End-to-end šifrovanie na viacerých zariadeniach bez toho, aby ste sa zamkli von.
Čo vidíte v prehliadači?
V časti Nastavenia, Zabezpečenie sa nachádza položka Začiatok-koniec šifrovanie. Pokiaľ ste ho ešte nenastavili v žiadnej aplikácii, je tam uvedené, že je vypnuté a že ho nastavíte pomocou aplikácií Nextcloud. Tlačidlom Enable E2EE navigation in browser (1) môžete zašifrované priečinky otvárať a prezerať aj v prehliadači.
Upozornenie: Neklikajte na Reset end-to-end encryption, ak už máte zašifrované priečinky. Týmto krokom zahodíte svoje kľúče a tieto súbory už nebude možné otvoriť.