Kapitel 3 · 3.9
End-to-end-kryptering: när ja, när nej
Dina filer är redan väl skyddade hos WebOké: anslutningen är krypterad och det är även hårddiskarna i datacentret. Men för riktigt känsliga mappar kan du gå ett steg längre med end-to-end-kryptering, i Nextcloud även kallat begin-tot-eind versleuteling. Då krypteras filerna redan på din egen enhet, innan de skickas till din Nextcloud. Endast dina enheter har nyckeln. Inte ens WebOké kan då läsa de filerna.
När är det användbart?
- För en liten mapp med mycket känsligt material, som kopior av pass, medicinska uppgifter eller lösenordslistor.
- Om du vill vara helt säker på att ingen annan än du kan öppna filerna, inte heller någon med tillgång till servern.
När inte?
End-to-end-kryptering har begränsningar. Använd det därför inte för hela din Nextcloud och inte för mappar där du samarbetar med andra.
| Vad | I en krypterad mapp |
|---|---|
| Redigera filer i din webbläsare med Euro-Office | Går inte |
| Skapa en offentlig länk och samarbeta i webbläsaren | Går inte eller mycket begränsat |
| Söka i innehållet, förhandsgranska foton i webbläsaren | Går inte |
| Aktivera kryptering | Endast i skrivbordsappen eller mobilappen, inte i webbläsaren |
| Visa filer i webbläsaren | Endast om du aktiverat det i förväg, se nedan |
| Tappar bort återställningsfrasen och saknar en enhet med nyckeln | Filerna blir för alltid oläsliga, även för WebOké |
Så aktiverar du det
- Installera skrivbordsappen Nextcloud Files (Nextcloud Files installera på Windows eller Nextcloud Files installera på Mac (File Provider)) eller Nextcloud-appen på din telefon.
- Skapa en ny, tom mapp i din Nextcloud. Endast en tom mapp kan krypteras.
- Välj kryptering för den mappen i appen. Första gången skapar appen dina nycklar och visar din återställningsfras: en rad med tolv ord.
- Skriv ner återställningsfrasen och förvara den på en säker plats, skild från din dator. Utan den frasen kan du inte öppna dina filer på en ny enhet.
- Lägg sedan dina känsliga filer i mappen.
Vill du använda en krypterad mapp på fler enheter, läs då först End-to-end-kryptering på flera enheter utan att bli utelåst.
Vad ser du i webbläsaren?
Under Inställningar, Säkerhet finns avsnittet Begin-tot-eind versleuteling. Så länge du inte har ställt in det i någon app står det där att det är avstängt och att du ställer in det med Nextcloud-apparna. Med knappen Enable E2EE navigation in browser (1) kan du även öppna och visa krypterade mappar i webbläsaren.
Obs: Klicka inte på Reset end-to-end encryption om du redan har krypterade mappar. Då slänger du bort dina nycklar och dessa filer går inte längre att öppna.