Capitolo 3 · 3.9
Crittografia end-to-end: quando usarla e quando no
I Suoi file sono già ben protetti presso WebOké: la connessione è crittografata e anche i dischi nel datacenter lo sono. Tuttavia, per le cartelle davvero sensibili può fare ancora un passo avanti con la crittografia end-to-end, in Nextcloud chiamata anche crittografia da inizio a fine. In questo caso i file vengono crittografati già sul Suo dispositivo, prima ancora di essere inviati al Suo Nextcloud. Solo i Suoi dispositivi possiedono la chiave. Nemmeno WebOké può quindi leggere quei file.
Quando è utile?
- Per una piccola cartella con documenti molto sensibili, come copie di passaporti, dati medici o elenchi di password.
- Se vuole essere certo che nessun altro, oltre a Lei, possa aprire i file, nemmeno chi ha accesso al server.
Quando no?
La crittografia end-to-end presenta delle limitazioni. Non la utilizzi quindi per l'intero Nextcloud, né per le cartelle in cui collabora con altri.
| Cosa | In una cartella crittografata |
|---|---|
| Modificare i file nel browser con Euro-Office | Non è possibile |
| Creare un link pubblico e collaborare nel browser | Non è possibile o solo in modo molto limitato |
| Cercare nei contenuti, anteprime delle foto nel browser | Non è possibile |
| Attivare la crittografia | Solo nell'app desktop o nell'app mobile, non nel browser |
| Visualizzare i file nel browser | Solo se attivato in precedenza, vedere sotto |
| Perdere la frase di recupero e non avere più alcun dispositivo con la chiave | I file diventano illeggibili per sempre, anche per WebOké |
Come attivarla
- Installi l'app desktop Nextcloud Files (Installare Nextcloud Files su Windows o Installare Nextcloud Files su Mac (File Provider)) oppure l'app Nextcloud sul Suo telefono.
- Crei nel Suo Nextcloud una nuova cartella vuota. Solo una cartella vuota può essere crittografata.
- Nell'app, selezioni l'opzione di crittografia per quella cartella. La prima volta l'app genera le Sue chiavi e Le mostra la frase di recupero: una sequenza di dodici parole.
- Trascriva la frase di recupero e la conservi in un luogo sicuro, separato dal computer. Senza quella frase non potrà più aprire i Suoi file su un nuovo dispositivo.
- Successivamente, inserisca i Suoi file sensibili nella cartella.
Se desidera utilizzare una cartella crittografata su più dispositivi, consulti prima Crittografia end-to-end su più dispositivi senza restare esclusi.
Cosa vede nel browser?
In Impostazioni, Sicurezza si trova la sezione Crittografia da inizio a fine. Finché non l'ha ancora configurata in un'app, qui viene indicato che è disattivata e che può impostarla tramite le app Nextcloud. Con il pulsante Enable E2EE navigation in browser (1) può aprire e visualizzare le cartelle crittografate anche nel browser.
Attenzione: non clicchi su Reset end-to-end encryption se ha già delle cartelle crittografate. In questo modo eliminerebbe le Sue chiavi e quei file non sarebbero più apribili.