Chiffrement de bout en bout sur plusieurs appareils sans risquer de perdre l'accès

Avec le chiffrement de bout en bout, vous chiffrez un dossier sur vos propres appareils (Chiffrement de bout en bout : quand l'utiliser, quand ne pas l'utiliser). La clé reste uniquement chez vous. C'est tout le principe, mais cela signifie aussi que si vous perdez la clé, personne ne peut vous aider, pas même WebOké. Si vous utilisez le dossier chiffré sur plus d'un appareil, suivez la méthode ci-dessous.

La phrase de récupération est essentielle

Lorsque vous configurez le chiffrement de bout en bout sur votre premier appareil, vous recevez une phrase de récupération de douze mots. Cette phrase vous permet de récupérer votre clé sur chaque nouvel appareil.

• Notez-la sur papier et conservez-la avec vos documents importants, ou enregistrez-la dans votre gestionnaire de mots de passe.
• Ne la conservez pas dans un fichier ordinaire de votre Nextcloud, et pas uniquement sur l'appareil lui-même.
• Vérifiez que vous avez bien recopié les mots, y compris leur ordre.

Méthode pour un deuxième appareil

1. Assurez-vous que votre premier appareil fonctionne correctement et que le dossier chiffré y est complet.
2. Installez sur votre deuxième appareil l'application de bureau Nextcloud Files ou l'application mobile Nextcloud, et connectez-vous avec votre compte habituel.
3. Ouvrez le dossier chiffré. L'application détecte qu'un chiffrement existe déjà pour votre compte et vous demande votre phrase de récupération.
4. Saisissez les douze mots. L'application récupère votre clé et le dossier devient également lisible ici.
5. Vérifiez sur le deuxième appareil que vous pouvez ouvrir quelques fichiers avant de modifier quoi que ce soit sur le premier appareil.

Remplacer un appareil

• Configurez d'abord votre nouvel appareil et vérifiez que le dossier chiffré fonctionne. Ce n'est qu'ensuite que vous effacez l'ancien appareil.
• Vous n'avez qu'un seul appareil et vous le remplacez ? Assurez-vous alors d'avoir la phrase de récupération à portée de main avant d'effacer l'ancien.
• Retirez ensuite l'ancien appareil dans Périphériques et sessions (Afficher, révoquer ou effacer à distance les appareils et sessions).

Les choses à ne jamais faire

• Ne cliquez pas sur Reset end-to-end encryption dans Paramètres, Sécurité tant qu'il reste des fichiers dans vos dossiers chiffrés. Vous jetteriez ainsi vos clés.
• Ne placez pas de fichiers que vous ne pouvez pas vous permettre de perdre dans un dossier chiffré tant que vous n'avez pas noté la phrase de récupération.
• Ne partagez pas votre compte avec quelqu'un d'autre pour accéder au dossier chiffré. Chaque personne doit disposer de son propre compte.

Sécurité supplémentaire : une deuxième copie

Si les fichiers sont vraiment indispensables, conservez également une copie en dehors de Nextcloud, par exemple sur une clé USB chiffrée rangée dans un coffre. Vous ne dépendrez ainsi jamais d'une seule clé.

Astuce : Vous vous demandez si vous avez vraiment besoin du chiffrement de bout en bout ? Pour la plupart des utilisateurs, la sécurité standard de votre WebOké Nextcloud (connexion chiffrée, stockage chiffré, vérification en deux étapes) est largement suffisante. N'utilisez le chiffrement de bout en bout que pour un petit dossier contenant vos éléments les plus sensibles.