End-to-end-salaus usealla laitteella ilman lukkoon jäämistä

End-to-end-salauksella salaat kansion omilla laitteillasi (End-to-end-salaus: milloin kannattaa, milloin ei). Avain säilyy ainoastaan sinulla. Siinä on koko ajatus, mutta se tarkoittaa myös: jos kadotat avaimen, kukaan ei voi auttaa sinua, ei edes WebOké. Jos käytät salattua kansiota useammalla kuin yhdellä laitteella, toimi seuraavasti.

Palautuslause on kaikki kaikessa

Kun otat end-to-end-salauksen käyttöön ensimmäisellä laitteellasi, saat kahdestatoista sanasta koostuvan palautuslauseen. Tällä lauseella haet avaimesi käyttöön jokaisella uudella laitteella.

• Kirjoita se paperille ja säilytä sitä tärkeiden papereidesi joukossa, tai tallenna se salasanojen hallintaohjelmaan.
• Älä säilytä sitä missään tapauksessa tavallisessa tiedostossa Nextcloudissasi, äläkä pelkästään itse laitteella.
• Tarkista, että olet kirjoittanut sanat oikein, myös järjestyksen osalta.

Toimintatapa toiselle laitteelle

1. Varmista, että ensimmäinen laitteesi toimii kunnolla ja että salattu kansio on siinä täydellinen.
2. Asenna toiselle laitteellesi Nextcloud Files -työpöytäsovellus tai Nextcloudin mobiilisovellus, ja kirjaudu sisään tavallisella tililläsi.
3. Avaa salattu kansio. Sovellus huomaa, että tilillesi on jo olemassa salaus, ja pyytää palautuslausetta.
4. Kirjoita kaksitoista sanaa. Sovellus hakee avaimesi, ja kansio on luettavissa myös täällä.
5. Tarkista toisella laitteella, että saat avattua muutaman tiedoston, ennen kuin muutat mitään ensimmäisellä laitteella.

Laitteen vaihtaminen

• Ota ensin uusi laitteesi käyttöön ja tarkista, että salattu kansio toimii. Vasta sitten tyhjennä vanha laite.
• Onko sinulla vain yksi laite, ja vaihdat sen? Varmista silloin, että palautuslause on käden ulottuvilla ennen kuin tyhjennät vanhan laitteen.
• Poista sen jälkeen vanha laite kohdasta Laitteet & istunnot (Laitteiden ja istuntojen tarkastelu, oikeuksien peruminen tai etätyhjennys).

Asioita, joita et saa koskaan tehdä

• Älä klikkaa Reset end-to-end encryption -painiketta kohdassa Asetukset, Turvallisuus niin kauan kuin salatuissa kansioissasi on tiedostoja. Sillä heität avaimesi pois.
• Älä laita tiedostoja, joita et voi menettää, salattuun kansioon ennen kuin olet kirjoittanut palautuslauseen muistiin.
• Älä jaa tiliäsi kenenkään muun kanssa päästäksesi käsiksi salattuun kansioon. Jokaisella henkilöllä on oma tilinsä.

Lisävarmuutta: toinen kopio

Jos tiedostot ovat todella korvaamattomia, säilytä niistä myös kopio Nextcloudin ulkopuolella, esimerkiksi salatulla USB-tikulla kassakaapissa. Silloin et ole koskaan riippuvainen vain yhdestä avaimesta.

Vinkki: Epäiletkö, tarvitsetko end-to-end-salausta todella? Useimmille käyttäjille WebOké Nextcloudin vakioturvallisuus (salattu yhteys, salattu tallennustila, kaksivaiheinen tunnistautuminen) on enemmän kuin riittävä. Käytä end-to-end-salausta vain pienelle kansiolle, jossa on kaikkein arkaluontoisimmat tiedostosi.