Глава 16 · 16.21
Криптиране от край до край на няколко устройства без да останете заключени навън
С криптиране от край до край криптирате папка на собствените си устройства (End-to-end-криптиране: кога да, кога не). Ключът се съхранява само при Вас. Това е цялата идея, но означава и следното: ако загубите ключа, никой не може да Ви помогне, дори WebOké. Ако използвате криптираната папка на повече от едно устройство, следвайте тази процедура.
Възстановителната фраза е всичко
Когато настроите криптиране от край до край на първото си устройство, получавате възстановителна фраза от дванадесет думи. С тази фраза можете да изтеглите ключа си на всяко ново устройство.
- Запишете я на хартия и я съхранявайте при важните си документи, или я запазете в своя мениджър на пароли.
- Не я съхранявайте в обикновен файл във Вашия Nextcloud и не само на самото устройство.
- Проверете дали сте преписали думите правилно, включително тяхната последователност.
Процедура за второ устройство
- Уверете се, че Вашето първо устройство работи добре и че криптираната папка е пълна там.
- Инсталирайте на второто си устройство настолното приложение Nextcloud Files или мобилното приложение Nextcloud и влезте с обичайния си акаунт.
- Отворете криптираната папка. Приложението разпознава, че вече съществува криптиране за Вашия акаунт, и Ви пита за възстановителната фраза.
- Въведете дванадесетте думи. Приложението изтегля Вашия ключ и папката вече може да се чете и тук.
- Проверете на второто устройство дали можете да отворите няколко файла, преди да промените нещо на първото устройство.
Замяна на устройство
- Първо настройте новото си устройство и проверете дали криптираната папка работи. Едва след това изтрийте старото устройство.
- Имате само едно устройство и го заменяте? Уверете се, че имате възстановителната фраза под ръка, преди да изтриете старото.
- След това оттеглете старото устройство в Устройства и сесии (Преглед, отнемане или дистанционно изтриване на устройства и сесии).
Неща, които никога не трябва да правите
- Не натискайте Reset end-to-end encryption в Настройки, Сигурност, докато има файлове в криптираните Ви папки. По този начин изхвърляте ключовете си.
- Не поставяйте файлове, които не бива да изгубите, в криптирана папка, докато не сте записали възстановителната фраза.
- Не споделяйте акаунта си с друг човек, за да получи достъп до криптираната папка. Всеки човек трябва да има свой собствен акаунт.
Допълнителна сигурност: втора копия
Ако файловете наистина са незаменими, съхранявайте и копие извън Nextcloud, например на криптирана USB памет в сейф. Така никога няма да зависите само от един ключ.
Съвет: Не сте сигурни дали наистина Ви е необходимо криптиране от край до край? За повечето хора стандартната защита на Вашия WebOké Nextcloud (криптирана връзка, криптирано съхранение, двустепенна проверка) е напълно достатъчна. Използвайте криптиране от край до край само за малка папка с най-чувствителните Ви документи.
