End-to-end enkripcija na više uređaja bez opasnosti od gubitka pristupa

End-to-end enkripcijom šifrirate mapu na svojim uređajima (End-to-end enkripcija: kada da, kada ne). Ključ se nalazi isključivo kod Vas. To je i cijela svrha, ali to ujedno znači: ako izgubite ključ, nitko Vam ne može pomoći, pa ni WebOké. Ako versleutelenu mapu koristite na više od jednog uređaja, slijedite ovaj postupak.

Zaporna fraza za oporavak je ključna

Kada na svom prvom uređaju postavite end-to-end enkripciju, dobit ćete zapornu frazu za oporavak od dvanaest riječi. Pomoću te fraze preuzimate svoj ključ na svakom novom uređaju.

• Zapišite je na papir i čuvajte je uz svoje važne dokumente ili je spremite u svoj upravitelj lozinki.
• Nemojte je spremati u običnu datoteku u Vašem Nextcloudu, i nemojte je čuvati samo na samom uređaju.
• Provjerite jeste li riječi ispravno prepisali, uključujući redoslijed.

Postupak za drugi uređaj

1. Provjerite radi li Vaš prvi uređaj ispravno i je li versleutelena mapa na njemu potpuna.
2. Na drugom uređaju instalirajte desktop aplikaciju Nextcloud Files ili mobilnu Nextcloud aplikaciju i prijavite se sa svojim uobičajenim računom.
3. Otvorite versleutelenu mapu. Aplikacija prepoznaje da za Vaš račun već postoji enkripcija i traži Vašu zapornu frazu za oporavak.
4. Upišite dvanaest riječi. Aplikacija preuzima Vaš ključ i mapa postaje čitljiva i na ovom uređaju.
5. Prije nego što nešto promijenite na prvom uređaju, na drugom uređaju provjerite možete li otvoriti nekoliko datoteka.

Zamjena uređaja

• Najprije postavite novi uređaj i provjerite radi li versleutelena mapa. Tek nakon toga obrišite podatke sa starog uređaja.
• Imate li samo jedan uređaj i mijenjate li ga? Provjerite imate li zapornu frazu za oporavak pri ruci prije nego što obrišete stari uređaj.
• Zatim povucite stari uređaj pod Uređaji i sesije (Uređaje i sesije pregledati, opozvati ili daljinski izbrisati).

Što nikada ne smijete raditi

• Ne klikajte na Reset end-to-end encryption u Postavkama, Sigurnost dok god se u Vašim versleutelenim mapama nalaze datoteke. Time biste bacili svoje ključeve.
• Ne stavljajte u versleutelenu mapu datoteke koje si ne smijete priuštiti izgubiti dok niste zapisali zapornu frazu za oporavak.
• Ne dijelite svoj račun s drugom osobom kako biste joj omogućili pristup versleutelenoj mapi. Svaka osoba ima svoj vlastiti račun.

Dodatna sigurnost: druga kopija

Ako su datoteke uistinu nezamjenjive, čuvajte i kopiju izvan Nextclouda, primjerice na šifriranom USB sticku u sefu. Tako nikada nećete ovisiti o samo jednom ključu.

Savjet: Niste sigurni trebate li uopće end-to-end enkripciju? Za većinu korisnika standardna sigurnost Vašeg WebOké Nextclouda (šifrirana veza, šifrirana pohrana, dvostupanjska provjera) sasvim je dovoljna. End-to-end enkripciju koristite samo za malu mapu s Vašim najosjetljivijim dokumentima.