Otspunktkrüpteerimine mitmes seadmes, ilma et jääksid ligipääsuta

Otspunktkrüpteerimisega krüpteerid kausta oma seadmetes (Lõpust lõpuni krüptimine: millal kasutada, millal mitte). Võti on ainult sinu käes. See ongi kogu mõte, aga see tähendab ka, et kui kaotad võtme, ei saa keegi sind aidata, ka WebOké mitte. Kui kasutad krüpteeritud kausta rohkem kui ühes seadmes, järgi seda tegevuskäiku.

Taastelause on kõige tähtsam

Kui seadistad esimeses seadmes otspunktkrüpteerimise, saad kaheteistkümnest sõnast koosneva taastelause. Selle lausega tood oma võtme igasse uude seadmesse.

• Kirjuta see paberile ja hoia oma tähtsate paberite juures, või lisa see oma paroolihaldurisse.
• Ära hoia seda mitte tavalises failis oma Nextcloudis, ega ainult seadmes endas.
• Kontrolli, kas kirjutasid sõnad õigesti üles, sealhulgas õiges järjekorras.

Tegevuskäik teise seadme jaoks

1. Veendu, et esimene seade töötab korralikult ja et krüpteeritud kaust on seal täielik.
2. Paigalda teise seadmesse Nextcloud Files'i töölauarakendus või mobiilne Nextcloudi rakendus ja logi sisse oma tavalise kontoga.
3. Ava krüpteeritud kaust. Rakendus tuvastab, et sinu kontol on krüpteerimine juba olemas, ja küsib sinu taastelauset.
4. Sisesta kaksteist sõna. Rakendus toob sinu võtme ja kaust on ka siin loetav.
5. Enne kui teed esimeses seadmes mingeid muudatusi, kontrolli teises seadmes, kas saad mõnda faili avada.

Seadme vahetamine

• Seadista kõigepealt uus seade ja kontrolli, kas krüpteeritud kaust töötab. Alles seejärel kustuta vana seade.
• Kas sul on ainult üks seade ja vahetad selle välja? Veendu, et taastelause on sul käepärast, enne kui vana seadme kustutad.
• Eemalda vana seade seejärel menüüst Seadmed ja seansid (Seadmete ja sessioonide vaatamine, tühistamine või kaugkustutamine).

Asjad, mida ei tohi kunagi teha

• Ära kliki Seadistustes, Turvalisus, nupul Reset end-to-end encryption seni, kuni krüpteeritud kaustades on faile. Nii viskad oma võtmed minema.
• Ära pane faile, mida sa kaotada ei tohi, krüpteeritud kausta enne, kui oled taastelause üles kirjutanud.
• Ära jaga oma kontot kellegi teisega selleks, et krüpteeritud kaustale ligi pääseda. Igal inimesel peab olema oma konto.

Lisakindlus: teine koopia

Kui failid on tõesti asendamatud, hoia neist koopiat ka väljaspool Nextcloudi, näiteks krüpteeritud USB-pulgal seifis. Nii ei sõltu sa kunagi ainult ühest võtmest.

Nõuanne: kahtled, kas sulle on otspunktkrüpteerimine üldse vajalik? Enamiku inimeste jaoks piisab sinu WebOké Nextcloudi vaikimisi turvalisusest (krüpteeritud ühendus, krüpteeritud andmehoid, kaheastmeline autentimine) igati. Kasuta otspunktkrüpteerimist ainult väikese kausta jaoks, kus hoiad oma kõige tundlikumaid materjale.