End-to-end-kryptering på flera enheter utan att bli utelåst

Med end-to-end-kryptering krypterar du en mapp på dina egna enheter (End-to-end-kryptering: när ja, när nej). Nyckeln finns bara hos dig. Det är hela poängen, men det betyder också: tappar du bort nyckeln kan ingen hjälpa dig, inte ens WebOké. Använder du den krypterade mappen på mer än en enhet, följ då den här arbetsgången.

Återställningsfrasen är allt

När du ställer in end-to-end-kryptering på din första enhet får du en återställningsfras på tolv ord. Med den frasen hämtar du din nyckel på varje ny enhet.

• Skriv ner den på papper och förvara den tillsammans med dina viktiga papper, eller spara den i din lösenordshanterare.
• Spara den inte i en vanlig fil i din Nextcloud, och inte bara på enheten själv.
• Kontrollera att du har skrivit av orden korrekt, inklusive ordningen.

Arbetsgång för en andra enhet

1. Se till att din första enhet fungerar bra och att den krypterade mappen är fullständig där.
2. Installera på din andra enhet skrivbordsappen Nextcloud Files eller mobilappen Nextcloud, och logga in med ditt vanliga konto.
3. Öppna den krypterade mappen. Appen ser att det redan finns kryptering för ditt konto och ber om din återställningsfras.
4. Skriv in de tolv orden. Appen hämtar din nyckel och mappen går att läsa även här.
5. Kontrollera på den andra enheten att du kan öppna några filer, innan du ändrar något på den första enheten.

Byta ut en enhet

• Ställ först in din nya enhet och kontrollera att den krypterade mappen fungerar. Först därefter rensar du den gamla enheten.
• Har du bara en enhet och byter ut den? Se då till att du har återställningsfrasen till hands innan du rensar den gamla.
• Dra sedan tillbaka den gamla enheten under Enheter & sessioner (Enheter och sessioner visa, återkalla eller rensa på distans).

Saker du aldrig ska göra

• Klicka inte på Reset end-to-end encryption under Inställningar, Säkerhet så länge det finns filer i dina krypterade mappar. Då kastar du bort dina nycklar.
• Lägg inte filer som du inte får förlora i en krypterad mapp förrän du har skrivit ner återställningsfrasen.
• Dela inte ditt konto med någon annan för att komma åt den krypterade mappen. Varje person har sitt eget konto.

Extra säkerhet: en andra kopia

Är filerna verkligen oumbärliga, spara då också en kopia utanför Nextcloud, till exempel på ett krypterat USB-minne i ett kassaskåp. Då är du aldrig beroende av en enda nyckel.

Tips: Osäker på om du verkligen behöver end-to-end-kryptering? För de flesta är standardskyddet i din WebOké Nextcloud (krypterad anslutning, krypterad lagring, tvåstegsverifiering) mer än tillräckligt. Använd end-to-end-kryptering bara för en liten mapp med dina allra känsligaste dokument.