3. nodaļa · 3.9
End-to-end šifrēšana: kad izmantot, kad ne
Jūsu datnes WebOké jau tiek labi aizsargātas: savienojums ir šifrēts, tāpat arī diski datu centrā. Tomēr tiešām sensitīvām mapēm varat iet soli tālāk ar end-to-end šifrēšanu, Nextcloud to sauc arī par sākuma-līdz-beigu šifrēšanu. Tad datnes tiek šifrētas jau Jūsu pašu ierīcē, pirms tās tiek nosūtītas uz Jūsu Nextcloud. Atslēga ir tikai Jūsu ierīcēs. Arī WebOké tad šīs datnes nevar nolasīt.
Kad tas ir noderīgi?
- Nelielai mapei ar ļoti sensitīviem dokumentiem, piemēram, pasu kopijām, medicīniskajiem datiem vai paroļu sarakstiem.
- Ja vēlaties būt pilnīgi droši, ka datnes var atvērt tikai Jūs, pat ne tie, kam ir piekļuve serverim.
Kad to nedarīt?
End-to-end šifrēšanai ir ierobežojumi. Tāpēc neizmantojiet to visam savam Nextcloud, kā arī mapēm, kurās sadarbojaties ar citiem.
| Kas | Šifrētā mapē |
|---|---|
| Datņu rediģēšana pārlūkprogrammā ar Euro-Office | Nav iespējams |
| Publiskas saites izveide un sadarbība pārlūkprogrammā | Nav iespējams vai ļoti ierobežoti |
| Satura meklēšana, fotoattēlu priekšskatījumi pārlūkprogrammā | Nav iespējams |
| Šifrēšanas ieslēgšana | Tikai galddatora lietotnē vai mobilajā lietotnē, nevis pārlūkprogrammā |
| Datņu apskate pārlūkprogrammā | Tikai, ja to iepriekš ieslēdzat, skatiet zemāk |
| Atkopšanas frāzes pazaudēšana un vairs nav neviena ierīce ar atslēgu | Datnes kļūst neatgriezeniski nelasāmas, arī WebOké tās vairs nevar atšifrēt |
Kā to ieslēgt
- Instalējiet galddatora lietotni Nextcloud Files (Nextcloud Files instalēšana operētājsistēmā Windows vai Nextcloud Files instalēšana Mac datorā (File Provider)) vai Nextcloud lietotni savā tālrunī.
- Izveidojiet savā Nextcloud jaunu, tukšu mapi. Šifrēt var tikai tukšu mapi.
- Lietotnē pie šīs mapes izvēlieties šifrēšanu. Pirmoreiz lietotne izveidos Jūsu atslēgas un parādīs Jums atkopšanas frāzi: divpadsmit vārdu virkni.
- Pierakstiet atkopšanas frāzi un glabājiet to drošā vietā, atsevišķi no datora. Bez šīs frāzes vairs nevarēsiet atvērt savas datnes jaunā ierīcē.
- Pēc tam ievietojiet mapē savas sensitīvās datnes.
Ja vēlaties izmantot šifrētu mapi vairākās ierīcēs, vispirms izlasiet End-to-end šifrēšana vairākās ierīcēs bez riska palikt bez piekļuves.
Ko redzat pārlūkprogrammā?
Sadaļā Iestatījumi, Drošība atrodas sadaļa Sākuma-līdz-beigu šifrēšana. Kamēr to vēl neesat iestatījis kādā lietotnē, tur ir norādīts, ka tā ir izslēgta un ka to iestata ar Nextcloud lietotnēm. Ar pogu Enable E2EE navigation in browser (1) varat šifrētas mapes atvērt un apskatīt arī pārlūkprogrammā.
Ņemiet vērā: Nenoklikšķiniet uz Reset end-to-end encryption, ja Jums jau ir šifrētas mapes. Tādējādi Jūs atmetīsiet savas atslēgas un šīs datnes vairs nevarēs atvērt.