End-to-End-Verschlüsselung auf mehreren Geräten, ohne ausgesperrt zu werden

Mit End-to-End-Verschlüsselung verschlüsseln Sie einen Ordner auf Ihren eigenen Geräten (End-to-End-Verschlüsselung: wann ja, wann nicht). Der Schlüssel liegt ausschließlich bei Ihnen. Das ist der ganze Sinn der Sache, bedeutet aber auch: Verlieren Sie den Schlüssel, kann niemand Ihnen helfen, auch WebOké nicht. Wenn Sie den verschlüsselten Ordner auf mehr als einem Gerät nutzen, gehen Sie wie folgt vor.

Der Wiederherstellungscode ist entscheidend

Wenn Sie auf Ihrem ersten Gerät die End-to-End-Verschlüsselung einrichten, erhalten Sie einen Wiederherstellungscode aus zwölf Wörtern. Mit diesem Code holen Sie Ihren Schlüssel auf jedem neuen Gerät ab.

• Schreiben Sie ihn auf Papier und bewahren Sie ihn bei Ihren wichtigen Unterlagen auf, oder speichern Sie ihn in Ihrem Passwortmanager.
• Bewahren Sie ihn nicht in einer gewöhnlichen Datei in Ihrer Nextcloud auf, und auch nicht nur auf dem Gerät selbst.
• Prüfen Sie, ob Sie die Wörter richtig abgeschrieben haben, einschließlich der Reihenfolge.

Vorgehensweise für ein zweites Gerät

1. Stellen Sie sicher, dass Ihr erstes Gerät einwandfrei funktioniert und der verschlüsselte Ordner dort vollständig ist.
2. Installieren Sie auf Ihrem zweiten Gerät die Desktop-App Nextcloud Files oder die mobile Nextcloud-App, und melden Sie sich mit Ihrem gewohnten Konto an.
3. Öffnen Sie den verschlüsselten Ordner. Die App erkennt, dass für Ihr Konto bereits eine Verschlüsselung besteht, und fragt nach Ihrem Wiederherstellungscode.
4. Geben Sie die zwölf Wörter ein. Die App holt Ihren Schlüssel ab, und der Ordner ist auch hier lesbar.
5. Prüfen Sie auf dem zweiten Gerät, ob Sie einige Dateien öffnen können, bevor Sie etwas am ersten Gerät ändern.

Ein Gerät ersetzen

• Richten Sie zuerst Ihr neues Gerät ein und prüfen Sie, ob der verschlüsselte Ordner funktioniert. Erst danach löschen Sie das alte Gerät.
• Haben Sie nur ein Gerät und ersetzen Sie dieses? Stellen Sie dann sicher, dass Sie den Wiederherstellungscode zur Hand haben, bevor Sie das alte löschen.
• Entfernen Sie das alte Gerät anschließend unter Geräte & Sitzungen (Geräte und Sitzungen anzeigen, widerrufen oder per Fernzugriff löschen).

Dinge, die Sie niemals tun sollten

• Klicken Sie nicht auf Reset end-to-end encryption unter Einstellungen, Sicherheit, solange sich noch Dateien in Ihren verschlüsselten Ordnern befinden. Damit werfen Sie Ihre Schlüssel weg.
• Legen Sie keine Dateien, die Sie unter keinen Umständen verlieren dürfen, in einen verschlüsselten Ordner, solange Sie den Wiederherstellungscode nicht aufgeschrieben haben.
• Teilen Sie Ihr Konto nicht mit jemand anderem, um an den verschlüsselten Ordner zu gelangen. Jede Person hat ihr eigenes Konto.

Zusätzliche Sicherheit: eine zweite Kopie

Sind die Dateien wirklich unverzichtbar, bewahren Sie zusätzlich eine Kopie außerhalb von Nextcloud auf, zum Beispiel auf einem verschlüsselten USB-Stick in einem Safe. So sind Sie nie von einem einzigen Schlüssel abhängig.

Tipp: Sind Sie unsicher, ob Sie End-to-End-Verschlüsselung wirklich brauchen? Für die meisten Nutzer reicht die Standardsicherheit Ihrer WebOké Nextcloud (verschlüsselte Verbindung, verschlüsselter Speicher, Zwei-Faktor-Authentifizierung) völlig aus. Verwenden Sie End-to-End-Verschlüsselung nur für einen kleinen Ordner mit Ihren allersensibelsten Unterlagen.