Kapitola 3 · 3.9
End-to-end šifrování: kdy ano, kdy ne
Vaše soubory jsou u WebOké již dobře zabezpečené: spojení je šifrované a disky v datacentru rovněž. Přesto můžete pro opravdu citlivé složky jít ještě o krok dál s end-to-end šifrováním, v Nextcloud nazývaným také začátek-do-konce šifrování. Soubory jsou pak šifrovány již na Vašem vlastním zařízení, předtím než se dostanou do Vašeho Nextcloud. Pouze Vaše zařízení mají klíč. Ani WebOké pak tyto soubory nemůže číst.
Kdy je to užitečné?
- Pro malou složku s velmi citlivými dokumenty, jako jsou kopie pasů, zdravotní údaje nebo seznamy hesel.
- Pokud chcete mít jistotu, že soubory nemůže otevřít nikdo jiný než Vy, ani s přístupem k serveru.
Kdy ne?
End-to-end šifrování má omezení. Nepoužívejte jej tedy pro celý svůj Nextcloud ani pro složky, ve kterých spolupracujete s ostatními.
| Co | Ve zašifrované složce |
|---|---|
| Úprava souborů v prohlížeči pomocí Euro-Office | Nelze |
| Vytvoření veřejného odkazu a spolupráce v prohlížeči | Nelze nebo jen velmi omezeně |
| Vyhledávání v obsahu, náhledy fotografií v prohlížeči | Nelze |
| Zapnutí šifrování | Pouze v desktopové aplikaci nebo mobilní aplikaci, nikoli v prohlížeči |
| Prohlížení souborů v prohlížeči | Pouze pokud to nejprve zapnete, viz níže |
| Ztráta obnovovací fráze a žádné zařízení s klíčem | Soubory jsou navždy nečitelné, i pro WebOké |
Jak jej zapnout
- Nainstalujte desktopovou aplikaci Nextcloud Files (Instalace Nextcloud Files na Windows nebo Instalace Nextcloud Files na Macu (File Provider)) nebo aplikaci Nextcloud do telefonu.
- Vytvořte ve svém Nextcloud novou, prázdnou složku. Zašifrovat lze pouze prázdnou složku.
- V aplikaci u dané složky zvolte šifrování. Poprvé aplikace vytvoří Vaše klíče a zobrazí Vám obnovovací frázi: řadu dvanácti slov.
- Obnovovací frázi si zapište a uložte na bezpečném místě, odděleně od svého počítače. Bez této fráze již nebudete moci otevřít své soubory na novém zařízení.
- Poté do složky umístěte své citlivé soubory.
Chcete-li zašifrovanou složku používat na více zařízeních, přečtěte si nejprve End-to-end šifrování na více zařízeních, aniž byste se z vlastních dat vyloučili.
Co uvidíte v prohlížeči?
V části Nastavení, Zabezpečení se nachází sekce Začátek-do-konce šifrování. Dokud jste je ještě nenastavili v žádné aplikaci, je zde uvedeno, že je vypnuté a že jej nastavíte pomocí aplikací Nextcloud. Pomocí tlačítka Enable E2EE navigation in browser (1) můžete zašifrované složky otevírat a prohlížet také v prohlížeči.
Pozor: Neklikejte na Reset end-to-end encryption, pokud již máte zašifrované složky. Tím zahodíte své klíče a tyto soubory již nebude možné otevřít.