16. fejezet · 16.21
Végpontok közötti titkosítás több eszközön, anélkül hogy kizárná magát
A végpontok közötti titkosítással egy mappát titkosít a saját eszközein (End-to-end-titkosítás: mikor érdemes használni, mikor nem). A kulcs kizárólag Önnél van. Ez az egész lényege, de ez azt is jelenti: ha elveszíti a kulcsot, senki sem tud segíteni, még a WebOké sem. Ha a titkosított mappát egynél több eszközön használja, kövesse az alábbi eljárást.
A helyreállítási kifejezés mindennél fontosabb
Amikor az első eszközén beállítja a végpontok közötti titkosítást, egy tizenkét szóból álló helyreállítási kifejezést kap. Ezzel a kifejezéssel tudja betölteni a kulcsát bármelyik új eszközön.
- Írja le papírra, és tartsa a fontos iratai között, vagy mentse el a jelszókezelőjébe.
- Soha ne tárolja egy egyszerű fájlban a Nextcloud-jában, és ne csak magán az eszközön.
- Ellenőrizze, hogy pontosan jól írta le a szavakat, beleértve a sorrendjüket is.
Eljárás egy második eszköz esetén
- Győződjön meg arról, hogy az első eszköze jól működik, és hogy a titkosított mappa teljes rajta.
- Telepítse a második eszközére a Nextcloud Files asztali alkalmazást vagy a mobil Nextcloud-alkalmazást, és jelentkezzen be a szokásos fiókjával.
- Nyissa meg a titkosított mappát. Az alkalmazás észleli, hogy már létezik titkosítás a fiókjához, és bekéri a helyreállítási kifejezést.
- Írja be a tizenkét szót. Az alkalmazás betölti a kulcsát, és a mappa itt is olvasható lesz.
- A második eszközön ellenőrizze, hogy meg tud nyitni néhány fájlt, mielőtt bármit is megváltoztatna az első eszközön.
Eszköz cseréje
- Először állítsa be az új eszközét, és ellenőrizze, hogy a titkosított mappa működik rajta. Csak ezután törölje a régi eszközt.
- Csak egy eszköze van, és azt cseréli le? Győződjön meg arról, hogy a helyreállítási kifejezés kéznél van, mielőtt törli a régit.
- Ezután vonja vissza a régi eszközt az Eszközök és munkamenetek (Eszközök és munkamenetek megtekintése, visszavonása vagy távoli törlése) alatt.
Amit soha ne tegyen
- Ne kattintson a Reset end-to-end encryption gombra a Beállítások, Biztonság menüpontban, amíg fájlok vannak a titkosított mappáiban. Ezzel eldobja a kulcsait.
- Ne helyezzen olyan fájlokat egy titkosított mappába, amelyeket nem engedhet meg magának elveszíteni, amíg le nem írta a helyreállítási kifejezést.
- Ne ossza meg a fiókját másokkal azért, hogy hozzáférjenek a titkosított mappához. Mindenkinek saját fiókja legyen.
Extra biztonság: egy második másolat
Ha a fájlok valóban nélkülözhetetlenek, tároljon egy másolatot a Nextcloud-on kívül is, például egy titkosított USB-meghajtón egy széfben. Így sosem múlik minden egyetlen kulcson.
Tipp: Nem biztos benne, hogy valóban szüksége van a végpontok közötti titkosításra? A legtöbb felhasználó számára a WebOké Nextcloud alapértelmezett biztonsági megoldásai (titkosított kapcsolat, titkosított tárhely, kétlépcsős azonosítás) bőven elegendőek. A végpontok közötti titkosítást csak egy kis mappához használja, amely a legérzékenyebb anyagait tartalmazza.
