Capítulo 3 · 3.9
Encriptação ponto a ponto: quando sim, quando não
Os seus ficheiros já estão bem protegidos na WebOké: a ligação é encriptada e os discos no centro de dados também. Ainda assim, para pastas realmente sensíveis, pode ir um passo mais além com a encriptação ponto a ponto, no Nextcloud também designada por encriptação de início a fim. Nesse caso, os ficheiros são encriptados logo no seu próprio dispositivo, antes de serem enviados para o seu Nextcloud. Apenas os seus dispositivos têm a chave. Também a WebOké deixa de conseguir ler esses ficheiros.
Quando é útil?
- Para uma pequena pasta com documentos muito sensíveis, como cópias de passaportes, dados médicos ou listas de palavras-passe.
- Se quiser ter a certeza de que mais ninguém além de si consegue abrir os ficheiros, mesmo tendo acesso ao servidor.
Quando não?
A encriptação ponto a ponto tem limitações. Não a utilize, por isso, para todo o seu Nextcloud nem para pastas onde trabalha em colaboração com outros.
| O quê | Numa pasta encriptada |
|---|---|
| Editar ficheiros no seu navegador com o Euro-Office | Não é possível |
| Criar uma ligação pública e colaborar no navegador | Não é possível ou é muito limitado |
| Pesquisar no conteúdo, pré-visualizações de fotografias no navegador | Não é possível |
| Ativar a encriptação | Apenas na aplicação de ambiente de trabalho ou na aplicação móvel, não no navegador |
| Ver ficheiros no navegador | Apenas se ativar essa opção previamente, veja abaixo |
| Perder a frase de recuperação e não ter mais nenhum dispositivo com a chave | Os ficheiros ficam ilegíveis para sempre, também para a WebOké |
Como ativar
- Instale a aplicação de ambiente de trabalho Nextcloud Files (Instalar o Nextcloud Files no Windows ou Instalar o Nextcloud Files no Mac (File Provider)) ou a aplicação Nextcloud no seu telemóvel.
- Crie uma pasta nova e vazia no seu Nextcloud. Só é possível encriptar uma pasta vazia.
- Na aplicação, escolha a opção de encriptar essa pasta. Da primeira vez, a aplicação cria as suas chaves e mostra-lhe a frase de recuperação: uma sequência de doze palavras.
- Anote a frase de recuperação e guarde-a num local seguro, separado do seu computador. Sem essa frase, deixa de conseguir abrir os seus ficheiros num novo dispositivo.
- Em seguida, coloque os seus ficheiros sensíveis na pasta.
Se quiser utilizar uma pasta encriptada em vários dispositivos, leia primeiro Encriptação ponto a ponto em vários dispositivos sem ficar excluído.
O que vê no navegador?
Em Definições, Segurança, encontra a secção Encriptação de início a fim. Enquanto não a tiver configurado numa aplicação, aparece ali a indicação de que está desativada e de que a deve configurar através das aplicações Nextcloud. Com o botão Enable E2EE navigation in browser (1) pode também abrir e ver pastas encriptadas no navegador.
Atenção: Não clique em Reset end-to-end encryption se já tiver pastas encriptadas. Ao fazê-lo, perde as suas chaves e esses ficheiros deixam de poder ser abertos.