End-to-end šifrovanie na viacerých zariadeniach bez toho, aby ste sa zamkli von

Pomocou end-to-end šifrovania zašifrujete zložku na vlastných zariadeniach (End-to-end šifrovanie: kedy áno, kedy nie). Kľúč sa nachádza iba u vás. To je celá podstata, ale zároveň to znamená: ak kľúč stratíte, nikto vám nedokáže pomôcť, ani WebOké nie. Ak používate zašifrovanú zložku na viac ako jednom zariadení, postupujte podľa tohto návodu.

Obnovovacia fráza je všetko

Keď na prvom zariadení nastavíte end-to-end šifrovanie, dostanete obnovovaciu frázu pozostávajúcu z dvanástich slov. Pomocou tejto frázy získate svoj kľúč na každom novom zariadení.

• Zapíšte si ju na papier a uložte ju spolu s dôležitými dokumentmi, prípadne ju vložte do svojho správcu hesiel.
• Neukladajte ju do bežného súboru vo vašom Nextcloud, ani iba na samotnom zariadení.
• Skontrolujte, či ste slová správne odpísali, vrátane poradia.

Postup pre druhé zariadenie

1. Uistite sa, že vaše prvé zariadenie funguje správne a že je zašifrovaná zložka na ňom kompletná.
2. Na druhom zariadení nainštalujte desktopovú aplikáciu Nextcloud Files alebo mobilnú aplikáciu Nextcloud a prihláste sa svojim bežným účtom.
3. Otvorte zašifrovanú zložku. Aplikácia zistí, že pre váš účet už šifrovanie existuje, a požiada vás o obnovovaciu frázu.
4. Zadajte dvanásť slov. Aplikácia získa váš kľúč a zložka bude čitateľná aj na tomto zariadení.
5. Na druhom zariadení skontrolujte, či viete otvoriť niekoľko súborov, skôr než na prvom zariadení čokoľvek zmeníte.

Výmena zariadenia

• Najprv nastavte nové zariadenie a overte, že zašifrovaná zložka funguje. Až potom vymažte staré zariadenie.
• Máte iba jedno zariadenie a chcete ho vymeniť? Uistite sa, že máte obnovovaciu frázu poruke, skôr než staré zariadenie vymažete.
• Staré zariadenie potom odhláste v časti Zariadenia a relácie (Zobrazenie, odvolanie alebo vzdialené vymazanie zariadení a relácií).

Čo nikdy nerobiť

• Neklikajte na Reset end-to-end encryption v časti Nastavenia, Zabezpečenie, pokiaľ sa vo vašich zašifrovaných zložkách nachádzajú súbory. Týmto krokom o svoje kľúče prídete.
• Nevkladajte súbory, ktoré si nemôžete dovoliť stratiť, do zašifrovanej zložky, pokiaľ si ste nezapísali obnovovaciu frázu.
• Nezdieľajte svoj účet s inou osobou, aby sa dostala k zašifrovanej zložke. Každá osoba má mať svoj vlastný účet.

Dodatočná istota: druhá kópia

Ak sú pre vás súbory skutočne nenahraditeľné, uložte si aj kópiu mimo Nextcloud, napríklad na šifrovaný USB kľúč uložený v trezore. Vďaka tomu nebudete nikdy závislí len od jedného kľúča.

Tip: Nie ste si istí, či end-to-end šifrovanie naozaj potrebujete? Pre väčšinu ľudí je štandardné zabezpečenie vášho WebOké Nextcloud (šifrované pripojenie, šifrované úložisko, dvojstupňové overenie) viac než dostatočné. End-to-end šifrovanie používajte iba pre malú zložku s vašimi najcitlivejšími dokumentmi.