Kapittel 3 · 3.9
Ende-til-ende-kryptering: når bør du bruke det, og når ikke
Filene dine er allerede godt sikret hos WebOké: forbindelsen er kryptert, og det er også diskene i datasenteret. For virkelig sensitive mapper kan du likevel gå et skritt videre med ende-til-ende-kryptering, i Nextcloud også kalt begin-tot-eind versleuteling. Da blir filene kryptert allerede på din egen enhet, før de sendes til din Nextcloud. Bare dine enheter har nøkkelen. Da kan heller ikke WebOké lese de filene.
Når er det nyttig?
- For en liten mappe med svært sensitivt innhold, som kopier av pass, medisinske opplysninger eller passordlister.
- Hvis du vil være helt sikker på at ingen andre enn deg kan åpne filene, heller ikke med tilgang til serveren.
Når bør du ikke bruke det?
Ende-til-ende-kryptering har begrensninger. Ikke bruk det for hele din Nextcloud, og ikke for mapper der du samarbeider med andre.
| Hva | I en kryptert mappe |
|---|---|
| Redigere filer i nettleseren med Euro-Office | Går ikke |
| Opprette en offentlig lenke og samarbeide i nettleseren | Går ikke, eller svært begrenset |
| Søke i innholdet, forhåndsvisning av bilder i nettleseren | Går ikke |
| Aktivere kryptering | Kun i skrivebordsappen eller mobilappen, ikke i nettleseren |
| Vise filer i nettleseren | Kun hvis du aktiverer dette først, se nedenfor |
| Du mister gjenopprettingsfrasen din og har ingen enhet med nøkkelen igjen | Filene er for alltid uleselige, også for WebOké |
Slik aktiverer du det
- Installer skrivebordsappen Nextcloud Files (Installere Nextcloud Files på Windows eller Installere Nextcloud Files på Mac (File Provider)) eller Nextcloud-appen på telefonen din.
- Opprett en ny, tom mappe i din Nextcloud. Bare en tom mappe kan krypteres.
- Velg kryptering for den mappen i appen. Første gang genererer appen nøklene dine og viser deg en gjenopprettingsfrase: en rekke på tolv ord.
- Skriv ned gjenopprettingsfrasen og oppbevar den på et trygt sted, atskilt fra datamaskinen din. Uten den frasen kan du ikke lenger åpne filene dine på en ny enhet.
- Legg deretter de sensitive filene dine i mappen.
Vil du bruke en kryptert mappe på flere enheter, les først Ende-til-ende-kryptering på flere enheter uten å bli utestengt.
Hva ser du i nettleseren?
Under Innstillinger, Sikkerhet finner du delen Begin-tot-eind versleuteling. Så lenge du ikke har satt det opp i en app ennå, står det der at det er avslått, og at du setter det opp med Nextcloud-appene. Med knappen Enable E2EE navigation in browser (1) kan du også åpne og vise krypterte mapper i nettleseren.
Merk: Ikke klikk på Reset end-to-end encryption hvis du allerede har krypterte mapper. Da kaster du bort nøklene dine, og de filene kan ikke lenger åpnes.