3 skyrius · 3.9
End-to-end šifravimas: kada verta, o kada ne
Jūsų failai WebOké sistemoje jau yra gerai apsaugoti: ryšys yra šifruotas, taip pat ir diskai duomenų centre. Vis dėlto tikrai svarbioms aplankams galite žengti dar vieną žingsnį toliau, pasitelkdami end-to-end šifravimą, Nextcloud sistemoje vadinamą ir pradžios iki pabaigos šifravimu. Tokiu atveju failai yra užšifruojami jau Jūsų pačių įrenginyje, prieš patenkant į Jūsų Nextcloud. Raktą turi tik Jūsų įrenginiai. Tada net WebOké negali perskaityti tų failų.
Kada tai naudinga?
- Nedideliam aplankui su itin jautriais dokumentais, pavyzdžiui, pasų kopijomis, medicinine informacija ar slaptažodžių sąrašais.
- Kai norite būti tikri, kad niekas kitas, išskyrus Jus, negalės atidaryti failų, net turėdamas prieigą prie serverio.
Kada ne?
End-to-end šifravimas turi apribojimų. Todėl nenaudokite jo visam savo Nextcloud ir aplankams, kuriuose dirbate kartu su kitais.
| Kas | Užšifruotame aplanke |
|---|---|
| Failų redagavimas naršyklėje naudojant Euro-Office | Negalima |
| Viešos nuorodos sukūrimas ir bendras darbas naršyklėje | Negalima arba labai ribotai |
| Turinio paieška, nuotraukų peržiūra naršyklėje | Negalima |
| Šifravimo įjungimas | Tik darbalaukio arba mobiliojoje programėlėje, ne naršyklėje |
| Failų peržiūra naršyklėje | Tik jei tai iš anksto įjungta, žr. toliau |
| Prarastas atkūrimo žodžių rinkinys ir nebelikus nė vieno įrenginio su raktu | Failai tampa visam laikui neperskaitomi, net ir WebOké |
Kaip tai įjungti
- Įdiekite darbalaukio programėlę Nextcloud Files (Nextcloud Files diegimas Windows sistemoje arba Nextcloud Files diegimas kompiuteryje Mac (File Provider)) arba Nextcloud programėlę savo telefone.
- Savo Nextcloud sukurkite naują, tuščią aplanką. Šifruoti galima tik tuščią aplanką.
- Programėlėje prie šio aplanko pasirinkite šifravimą. Pirmą kartą programėlė sukurs Jūsų raktus ir parodys atkūrimo žodžių rinkinį: dvylikos žodžių seką.
- Užsirašykite atkūrimo žodžių rinkinį ir laikykite jį saugioje vietoje, atskirai nuo kompiuterio. Be šio rinkinio nebegalėsite atidaryti savo failų naujame įrenginyje.
- Po to perkelkite savo jautrius failus į šį aplanką.
Jei norite naudoti užšifruotą aplanką keliuose įrenginiuose, pirmiausia perskaitykite End-to-end šifravimas keliuose įrenginiuose, neužsirakinant lauke.
Ką matote naršyklėje?
Skiltyje Nustatymai, Saugumas yra dalis Pradžios iki pabaigos šifravimas. Kol dar nesate to nustatę jokioje programėlėje, ten rodoma, kad funkcija išjungta ir kad ją reikia nustatyti naudojant Nextcloud programėles. Mygtuku Enable E2EE navigation in browser (1) galite atverti ir peržiūrėti užšifruotus aplankus taip pat ir naršyklėje.
Dėmesio: Nespauskite Reset end-to-end encryption, jei jau turite užšifruotų aplankų. Tai sunaikins Jūsų raktus ir tie failai daugiau nebebus atidaromi.