Poglavje 3 · 3.9
Šifriranje od konca do konca: kdaj da, kdaj ne
Vaše datoteke so pri WebOké že dobro zaščitene: povezava je šifrirana, prav tako diski v podatkovnem centru. Vendar lahko za resnično občutljive mape naredite še korak dlje z šifriranjem od konca do konca, v Nextcloud tudi imenovanim šifriranje od začetka do konca. Tako se datoteke šifrirajo že na Vaši lastni napravi, preden gredo v Vaš Nextcloud. Ključ imajo samo Vaše naprave. Tudi WebOké teh datotek potem ne more prebrati.
Kdaj je to priročno?
- Za majhno mapo z zelo občutljivimi dokumenti, kot so kopije potnih listov, zdravstveni podatki ali seznami gesel.
- Če želite biti prepričani, da nihče razen Vas ne more odpreti datotek, niti nekdo z dostopom do strežnika.
Kdaj ne?
Šifriranje od konca do konca ima omejitve. Zato ga ne uporabljajte za celoten Vaš Nextcloud in ne za mape, v katerih sodelujete z drugimi.
| Kaj | V šifrirani mapi |
|---|---|
| Urejanje datotek v brskalniku z Euro-Office | Ni mogoče |
| Ustvarjanje javne povezave in sodelovanje v brskalniku | Ni mogoče ali zelo omejeno |
| Iskanje po vsebini, predogledi fotografij v brskalniku | Ni mogoče |
| Vklop šifriranja | Samo v namizni aplikaciji ali mobilni aplikaciji, ne v brskalniku |
| Ogled datotek v brskalniku | Samo če to prej vklopite, glejte spodaj |
| Izgubljena obnovitvena fraza in nobena naprava več s ključem | Datoteke so za vedno neberljive, tudi za WebOké |
Tako vklopite funkcijo
- Namestite namizno aplikacijo Nextcloud Files (Namestitev Nextcloud Files v sistem Windows ali Namestitev Nextcloud Files na računalniku Mac (File Provider)) ali aplikacijo Nextcloud na svojem telefonu.
- V svojem Nextcloud ustvarite novo, prazno mapo. Šifrirate lahko samo prazno mapo.
- V aplikaciji pri tej mapi izberite šifriranje. Prvič aplikacija ustvari Vaše ključe in Vam prikaže obnovitveno frazo: niz dvanajstih besed.
- Obnovitveno frazo si zapišite in jo shranite na varno mesto, ločeno od računalnika. Brez te fraze svojih datotek na novi napravi ne boste mogli več odpreti.
- Nato svoje občutljive datoteke postavite v to mapo.
Če želite šifrirano mapo uporabljati na več napravah, najprej preberite Popolno šifriranje (end-to-end) na več napravah, ne da bi ostali brez dostopa.
Kaj vidite v brskalniku?
Pri Nastavitve, Varnostna opozorila je del z naslovom Šifriranje od začetka do konca. Dokler tega še niste nastavili v aplikaciji, tam piše, da je izklopljeno in da ga nastavite z aplikacijami Nextcloud. Z gumbom Enable E2EE navigation in browser (1) lahko šifrirane mape odprete in si jih ogledate tudi v brskalniku.
Pozor: Ne kliknite na Reset end-to-end encryption, če že imate šifrirane mape. S tem zavržete svoje ključe in teh datotek ne bo več mogoče odpreti.