Cryptomator šifrira oblak, a izgubljen obnovitveni ključ ostane vaš problem

Datoteke pred nalaganjem v oblak šifrirate tako, da v namiznem Cryptomatorju ustvarite trezor v mapi, ki jo sinhronizira vaš ponudnik, in dokumente dodajate v odklenjeni trezor. Cryptomatorjev varnostni opis pojasnjuje, da program na napravi šifrira vsebino in imena datotek ter map, strukturo map pa zabriše. Ponudnikov program nato v oblak prenese šifrirane datoteke.

Preden premaknete pomembne dokumente, izberite močno geslo, shranite obnovitveni ključ in preverite pot sinhronizacije. Navodila za ustvarjanje trezorja določajo, da mora biti njegova lokacija za prenos v oblak znotraj sinhronizirane mape; za sam prenos potrebujete ponudnikov program. Če izgubite tako geslo kot obnovitveni ključ, vam ponudnik shrambe trezorja ne more odkleniti.

Ustvarite trezor v sinhronizirani mapi

V Cryptomatorju izberite ustvarjanje novega trezorja in mu dajte prepoznavno ime. Pri izbiri lokacije pokažite na mapo, ki jo ponudnikov program dejansko sinhronizira. Če je program ne ponudi sam, uporabite izbiro lokacije po meri in preverite celotno pot. Podobno poimenovana mapa drugje na računalniku bo ostala samo lokalna, če je niste posebej vključili v sinhronizacijo.

Napredne nastavitve lahko pri običajni uporabi pustite pri miru. Po ustvarjanju trezor odklenite in odprite njegov prikaz berljivih datotek; dokumente dodajajte vanj. Mapa trezorja na sinhronizirani lokaciji ima drugo vlogo: vsebuje šifrirano obliko dokumentov in datoteke, potrebne za odklepanje. Posameznih šifriranih datotek v njej zato ne urejajte ali prestavljajte ročno.

Za prvi prenos uporabite nenevaren preizkusni dokument. Dodajte ga v odklenjeni trezor, počakajte, da se zapis zaključi, nato trezor zaklenite. Če ste dokument kopirali, izvirnik na prejšnji lokaciji ostane berljiv; šifriranje kopije v trezorju ga ne spremeni. To je pomembno pri dokumentih, katerih nezaščitenih izvodov ne želite obdržati zunaj trezorja.

Geslo in obnovitveni ključ imata različni vlogi

Za trezor izberite dolgo, edinstveno geselsko frazo, ki je ne uporabljate za račun pri ponudniku oblaka. Dokumentacija o geslu in obnovitvenem ključu pojasnjuje, da je zaščita trezorja odvisna od gesla, obnovitveni ključ pa omogoča nastavitev novega gesla. Ključ zato varujte enako skrbno kot geslo: kdor ga pridobi skupaj s trezorjem, lahko ponastavi dostop.

Obnovitveni ključ lahko ustvarite med nastavitvijo ali ga pozneje prikažete v možnostih trezorja, dokler poznate geslo. Shranite ga ločeno od sinhronizirane mape, na primer kot zaščiten zapis v upravljalniku gesel ali kot papirnato kopijo na varnem mestu. Preden zaprete prikaz, preverite, ali je zapis vseh besed popoln in berljiv. Kopija samo v istem računu oblaka je ob izgubi dostopa do tega računa lahko nedosegljiva prav takrat, ko jo potrebujete.

Če izgubite ključ, vendar geslo še poznate, lahko ključ znova prikažete. Če izgubite oboje, Cryptomator gesla ne more ponastaviti namesto vas. Tudi po ponastavitvi gesla obnovitveni ključ ostane veljaven, zato ga ne zavrzite zgolj zaradi spremembe gesla.

Sprememba gesla ne prešifrira že shranjenih datotek. Če oblačna storitev omogoča vrnitev starejše različice datoteke glavnega ključa, sama zamenjava šibkega gesla ne odpravi tveganja, povezanega s prejšnjo različico. Za nov začetek z močnejšim geslom ustvarite nov trezor in vanj prenesite podatke; pri odločanju, kaj ohraniti, upoštevajte tudi stare kopije prejšnjega trezorja.

Preverite, ali je v oblak prispel celoten trezor

Oznaka »sinhronizirano« ob eni datoteki še ne pove, ali je prispela celotna mapa trezorja. V spletnem pogledu ponudnika ali na drugi napravi poiščite njen koren. V njem sta datoteki vault.cryptomator in masterkey.cryptomator; šifrirana vsebina je tudi v notranjih mapah, imena dokumentov pa niso berljiva. Preverjajte mapo kot celoto, ne le vidnega dela njenega korena.

Po dodajanju preizkusnega dokumenta počakajte, da ponudnikov program konča prenos. Nato preverite, ali so v oblaku prisotne konfiguracijske datoteke in notranje mape ter ali program javlja napako ali spor med različicami. Če ponudnik uporablja datoteke samo na zahtevo, pred odpiranjem na drugi napravi zagotovite, da je prenesena celotna mapa trezorja. Manjkajoča šifrirana datoteka ali nepopolna struktura map lahko povzroči, da del vsebine ni dosegljiv, čeprav geslo deluje.

V spletnem pogledu ne iščite svojega dokumenta po njegovem običajnem imenu: ime je šifrirano. Vidne končnice, kot je .c9r, in konfiguracijski datoteki pokažejo, da gre za Cryptomatorjev trezor, ne povedo pa same po sebi, ali se vsaka datoteka odpre. To preveri šele odklepanje prenesene kopije.

Obnovitev preizkusite na ločeni kopiji

Celotno mapo trezorja prenesite iz oblaka v drugo lokalno mapo zunaj sinhronizacije. V Cryptomatorju izberite odpiranje obstoječega trezorja in pokažite na masterkey.cryptomator v tej kopiji. Odklenite jo z geslom in odprite preizkusni dokument. Tako preverite pot od prenosa šifrirane mape do berljive vsebine, ne da bi spreminjali trezor, ki ga uporabljate vsak dan.

Na isti ločeni kopiji lahko preverite tudi obnovitveni ključ. V možnostih kopiranega trezorja izberite obnovitev gesla, vnesite ključ in nastavite novo geslo za kopijo. Nato jo odklenite ter odprite preizkusni dokument. Postopek spremeni podatke za odklepanje v kopiji, zato je ne vračajte v sinhronizirano mapo in z njo ne prepisujte izvirnega trezorja.

Če kopije ni mogoče odpreti, najprej primerjajte preneseno mapo z vsebino v oblaku in preverite, ali je prenos končan. Če obnovitveni ključ ni sprejet, preverite prepis, dokler izvirni trezor še lahko odklenete z geslom in ključ ponovno prikažete. Uspešen preizkus gesla in ključa potrdi dostop do preverjene kopije; ne odpravi potrebe po poznejših varnostnih kopijah.

Sinhronizacija še ni varnostna kopija

Sinhronizacija prenese tudi neželen izbris ali poškodovano različico datoteke. Zato hranite samostojno varnostno kopijo celotne šifrirane mape trezorja, skupaj z notranjimi mapami in datotekami za odklepanje. Kopija naj omogoča vrnitev na prejšnje stanje in naj ne bo odvisna samo od istega sinhronizacijskega računa. Obnovitveni ključ hranite posebej od obeh lokacij trezorja.

Šifriranje omeji, kaj je mogoče prebrati iz datotek v oblaku, vendar ne prikrije obstoja trezorja. Vidni lahko ostanejo velikosti datotek, njihovo število in časi sprememb; odklenjene datoteke na napravi pa zahtevajo tudi varno napravo. Varnostna kopija rešuje drugo težavo: omogoča vrnitev podatkov, ko sinhronizirana različica ni več uporabna.

Preberite tudi:

• Signal ali WhatsApp: isto šifriranje ne pomeni enake zasebnosti
• Proton Mail ali Gmail: šifriranje se spremeni, ko sporočilo zapusti Proton
• Obnovitvena koda 1Password ni rezervni ključ, če izgubite tudi e-pošto