End-to-end-kryptering på flere enheder uden at låse dig selv ude

Med end-to-end-kryptering krypterer du en mappe på dine egne enheder (End-to-end-kryptering: hvornår ja, hvornår nej). Nøglen ligger kun hos dig. Det er hele ideen, men det betyder også: mister du nøglen, kan ingen hjælpe dig, heller ikke WebOké. Bruger du den krypterede mappe på mere end én enhed, så følg denne fremgangsmåde.

Gendannelsessætningen er alt

Når du sætter end-to-end-kryptering op på din første enhed, får du en gendannelsessætning på tolv ord. Med den sætning henter du din nøgle ind på enhver ny enhed.

• Skriv den ned på papir og opbevar den sammen med dine vigtige papirer, eller gem den i din adgangskodemanager.
• Gem den ikke i en almindelig fil i din Nextcloud, og ikke kun på selve enheden.
• Kontroller at du har skrevet ordene korrekt af, inklusive rækkefølgen.

Fremgangsmåde for en anden enhed

1. Sørg for at din første enhed virker korrekt, og at den krypterede mappe er komplet dér.
2. Installer desktopappen Nextcloud Files eller mobilappen Nextcloud på din anden enhed, og log ind med din almindelige konto.
3. Åbn den krypterede mappe. Appen opdager at der allerede findes kryptering for din konto, og beder om din gendannelsessætning.
4. Skriv de tolv ord ind. Appen henter din nøgle, og mappen kan nu også læses her.
5. Kontroller på den anden enhed at du kan åbne et par filer, inden du ændrer noget på den første enhed.

Udskiftning af en enhed

• Sæt først din nye enhed op, og kontroller at den krypterede mappe virker. Slet først derefter den gamle enhed.
• Har du kun én enhed, og udskifter du den? Sørg så for at have gendannelsessætningen klar, inden du sletter den gamle.
• Fjern derefter den gamle enhed under Enheder og sessioner (Enheder og sessioner se, tilbagekalde eller fjernslette).

Ting du aldrig må gøre

• Klik ikke på Reset end-to-end encryption under Indstillinger, Sikkerhed, så længe der ligger filer i dine krypterede mapper. Det smider dine nøgler væk.
• Læg ikke filer, du ikke må miste, i en krypteret mappe, før du har skrevet gendannelsessætningen ned.
• Del ikke din konto med andre for at få adgang til den krypterede mappe. Hver person skal have sin egen konto.

Ekstra sikkerhed: en ekstra kopi

Er filerne virkelig uundværlige, så gem også en kopi uden for Nextcloud, for eksempel på et krypteret USB-stik i et pengeskab. Så er du aldrig afhængig af én enkelt nøgle.

Tip: Er du i tvivl om, hvorvidt du virkelig har brug for end-to-end-kryptering? For de fleste mennesker er standardbeskyttelsen i din WebOké Nextcloud (krypteret forbindelse, krypteret lagring, totrinsbekræftelse) rigeligt. Brug kun end-to-end-kryptering til en lille mappe med dine allermest følsomme dokumenter.