Глава 3 · 3.9
End-to-end-криптиране: кога да, кога не
Вашите файлове вече са добре защитени при WebOké: връзката е криптирана, а и дисковете в центъра за данни също. За наистина чувствителни папки обаче можете да отидете и крачка по-далеч с end-to-end-криптиране, в Nextcloud наричано още начало до край криптиране. Тогава файловете се криптират още на Вашето собствено устройство, преди да отидат към Вашия Nextcloud. Само Вашите устройства имат ключа. Дори WebOké не може да прочете тези файлове тогава.
Кога е полезно?
- За малка папка с много чувствителни документи, като копия на паспорти, медицински данни или списъци с пароли.
- Ако искате да сте сигурни, че никой освен Вас не може да отвори файловете, дори с достъп до сървъра.
Кога не?
End-to-end-криптирането има ограничения. Затова не го използвайте за целия си Nextcloud и не за папки, в които работите заедно с други.
| Какво | В криптирана папка |
|---|---|
| Редактиране на файлове в браузъра с Euro-Office | Не е възможно |
| Създаване на публичен линк и сътрудничество в браузъра | Не е възможно или е много ограничено |
| Търсене в съдържанието, прегледи на снимки в браузъра | Не е възможно |
| Включване на криптирането | Само в десктоп приложението или мобилното приложение, не в браузъра |
| Преглед на файлове в браузъра | Само ако предварително го включите, вижте по-долу |
| Изгубена фраза за възстановяване и нито едно устройство с ключа | Файловете стават завинаги нечетими, дори за WebOké |
Как да го включите
- Инсталирайте десктоп приложението Nextcloud Files (Инсталиране на Nextcloud Files на Windows или Инсталиране на Nextcloud Files на Mac (File Provider)) или приложението Nextcloud на Вашия телефон.
- Създайте в своя Nextcloud нова, празна папка. Само празна папка може да бъде криптирана.
- Изберете в приложението за тази папка опцията за криптиране. Първия път приложението ще създаде Вашите ключове и ще Ви покаже Вашата фраза за възстановяване: поредица от дванадесет думи.
- Запишете фразата за възстановяване и я съхранявайте на сигурно място, отделно от компютъра си. Без тази фраза няма да можете да отворите файловете си на ново устройство.
- След това поставете чувствителните си файлове в папката.
Ако искате да използвате криптирана папка на повече устройства, прочетете първо Криптиране от край до край на няколко устройства без да останете заключени навън.
Какво виждате в браузъра?
В Настройки, Сигурност се намира разделът Начало до край криптиране. Докато все още не сте го настроили в приложение, там пише, че е изключено и че го настройвате с приложенията на Nextcloud. С бутона Enable E2EE navigation in browser (1) можете да отваряте и преглеждате криптирани папки и в браузъра.
Внимание: Не натискайте Reset end-to-end encryption, ако вече имате криптирани папки. С това ще изхвърлите ключовете си и тези файлове вече няма да могат да бъдат отворени.