Criptare integrală (end-to-end) pe mai multe dispozitive fără a rămâne blocat în afara datelor

Cu criptarea integrală (end-to-end) criptați un folder pe propriile dispozitive (Criptare integrală (end-to-end): când da, când nu). Cheia se află numai la dumneavoastră. Aceasta este întreaga idee, dar înseamnă totodată că, dacă pierdeți cheia, nimeni nu vă poate ajuta, nici măcar WebOké. Dacă folosiți folderul criptat pe mai mult de un dispozitiv, urmați acest mod de lucru.

Fraza de recuperare este esențială

Când activați criptarea integrală pe primul dvs. dispozitiv, primiți o frază de recuperare din douăsprezece cuvinte. Cu această frază vă puteți aduce cheia pe orice dispozitiv nou.

• Notați-o pe hârtie și păstrați-o alături de documentele dumneavoastră importante, sau introduceți-o în managerul de parole.
• Nu o păstrați niciodată într-un fișier obișnuit din Nextcloud și nici doar pe dispozitivul respectiv.
• Verificați dacă ați copiat corect cuvintele, inclusiv ordinea acestora.

Modul de lucru pentru un al doilea dispozitiv

1. Asigurați-vă că primul dispozitiv funcționează corect și că folderul criptat este complet pe acesta.
2. Instalați pe al doilea dispozitiv aplicația desktop Nextcloud Files sau aplicația mobilă Nextcloud și autentificați-vă cu contul dumneavoastră obișnuit.
3. Deschideți folderul criptat. Aplicația observă că deja există o criptare configurată pentru contul dumneavoastră și vă solicită fraza de recuperare.
4. Introduceți cele douăsprezece cuvinte. Aplicația preia cheia dumneavoastră, iar folderul devine lizibil și aici.
5. Verificați pe al doilea dispozitiv dacă puteți deschide câteva fișiere, înainte de a modifica ceva pe primul dispozitiv.

Înlocuirea unui dispozitiv

• Configurați mai întâi noul dumneavoastră dispozitiv și verificați dacă folderul criptat funcționează. Abia după aceea ștergeți datele de pe dispozitivul vechi.
• Aveți un singur dispozitiv și îl înlocuiți? Asigurați-vă atunci că aveți fraza de recuperare la îndemână înainte de a șterge datele de pe cel vechi.
• Deconectați apoi dispozitivul vechi din Dispozitive și sesiuni (Dispozitivele și sesiunile vizualizare, revocare sau ștergere de la distanță).

Lucruri pe care nu trebuie să le faceți niciodată

• Nu apăsați pe Reset end-to-end encryption în Setări, Securitate atât timp cât mai aveți fișiere în folderele criptate. Astfel vă aruncați cheile.
• Nu introduceți fișiere pe care nu vă puteți permite să le pierdeți într-un folder criptat atât timp cât nu ați notat fraza de recuperare.
• Nu partajați contul dumneavoastră cu altcineva pentru a accesa folderul criptat. Fiecare persoană trebuie să aibă propriul cont.

Siguranță suplimentară: o a doua copie

Dacă fișierele sunt cu adevărat indispensabile, păstrați și o copie în afara Nextcloud, de exemplu pe un stick USB criptat, păstrat într-un seif. Astfel nu depindeți niciodată de o singură cheie.

Sfat: Nu sunteți sigur dacă aveți cu adevărat nevoie de criptarea integrală? Pentru majoritatea utilizatorilor, securitatea standard a WebOké Nextcloud (conexiune criptată, stocare criptată, verificare în doi pași) este mai mult decât suficientă. Folosiți criptarea integrală doar pentru un folder restrâns, cu cele mai sensibile documente ale dumneavoastră.