Безпека та конфіденційність

Повний посібник з наскрізного шифрування (E2EE)

Дізнайтеся, як увімкнути та керувати наскрізним шифруванням на всіх своїх пристроях. Ваші файли шифруються на вашому пристрої, і лише ви можете їх розшифрувати - навіть Felicloud не має до них доступу.

Що таке наскрізне шифрування?

Наскрізне шифрування (E2EE) — це функція безпеки, при якій ваші файли шифруються на вашому пристрої перед завантаженням на Felicloud. Ключі шифрування ніколи не залишають ваші пристрої, що означає:

  • Лише ви можете читати зашифровані файли
  • Felicloud не може отримати доступ до вмісту зашифрованих файлів
  • Ніхто інший не може розшифрувати ваші файли без вашої фрази відновлення

Як працює E2EE:

  1. Ви вмикаєте шифрування на порожній папці
  2. На вашому пристрої генерується унікальний ключ шифрування
  3. Ви отримуєте фразу відновлення з 12 слів (мнемоніку) - збережіть її надійно!
  4. Файли, додані до цієї папки, шифруються перед завантаженням
  5. Лише пристрої з вашою фразою відновлення можуть розшифрувати файли

Перед початком

УвагаКритична інформація перед увімкненням E2EE:

⚠️ Вимоги

  • • E2EE можна увімкнути лише на порожніх папках
  • • Ви повинні використовувати настільний або мобільний додаток (не браузер)
  • • Ви повинні зберегти фразу відновлення з 12 слів

⚠️ Якщо ви втратите фразу відновлення

  • • Ваші зашифровані файли будуть втрачені назавжди
  • • Felicloud не зможе відновити ваші файли
  • • Немає варіанта скидання

Увімкнення E2EE на Windows

Виконайте ці кроки, щоб увімкнути наскрізне шифрування за допомогою настільного додатка Felicloud на Windows:

1. Завантажте та встановіть додаток Felicloud

Якщо ви ще цього не зробили, завантажте настільний додаток Felicloud з nextcloud.com/install та встановіть його на комп'ютер Windows.

2. Підключіться до облікового запису Felicloud

Відкрийте додаток і увійдіть за допомогою облікових даних Felicloud (cloud.felicloud.com).

3. Створіть порожню папку

У папці синхронізації Felicloud створіть нову порожню папку, яку ви хочете зашифрувати. Наприклад: Особисті документи

4. Увімкніть шифрування папки

  1. Клацніть правою кнопкою миші на порожній папці
  2. Виберіть "Зашифрувати" у контекстному меню
  3. Додаток згенерує ваші ключі шифрування

5. Збережіть фразу відновлення

З'явиться вікно з вашою фразою відновлення з 12 слів (мнемонікою).

УвагаЗапишіть ці 12 слів на папері та зберігайте в безпечному місці!Вони знадобляться вам для доступу до зашифрованих файлів на інших пристроях. Якщо ви втратите цю фразу, зашифровані файли стануть назавжди недоступними.

6. Почніть використовувати зашифровану папку

Перемістіть або скопіюйте файли до цієї папки. Вони автоматично зашифруються перед завантаженням на Felicloud.

Увімкнення E2EE на Mac

Виконайте ці кроки, щоб увімкнути наскрізне шифрування за допомогою настільного додатка Felicloud на macOS:

1. Завантажте та встановіть додаток Felicloud

Завантажте настільний додаток Felicloud з nextcloud.com/install або з Mac App Store.

2. Підключіться до облікового запису Felicloud

Відкрийте додаток і увійдіть за допомогою облікових даних Felicloud (cloud.felicloud.com).

3. Створіть порожню папку

У папці синхронізації Felicloud (зазвичай у ~/Nextcloud), створіть нову порожню папку.

4. Увімкніть шифрування папки

  1. Клацніть правою кнопкою миші (або Control+клік) на порожній папці
  2. Виберіть "Зашифрувати" у меню
  3. Додаток згенерує ваші ключі шифрування

5. Збережіть фразу відновлення

Ви побачите спливаюче вікно з вашою фразою відновлення з 12 слів.

УвагаЗапишіть ці 12 слів і зберігайте їх у безпеці! Це єдиний спосіб відновити доступ до зашифрованих файлів.

6. Почніть використовувати шифрування

Ваша зашифрована папка готова! Будь-які файли, які ви додасте, будуть автоматично зашифровані.

Увімкнення E2EE на Android

Виконайте ці кроки, щоб увімкнути наскрізне шифрування на пристрої Android:

1. Встановіть додаток Nextcloud

Завантажте додаток Nextcloud з Google Play Store або F-Droid.

2. Підключіться до Felicloud

Відкрийте додаток і додайте обліковий запис Felicloud. Введіть cloud.felicloud.com як адресу сервера.

3. Створіть порожню папку

Натисніть кнопку + і створіть нову порожню папку, яку ви хочете зашифрувати.

4. Увімкніть шифрування

  1. Довго натисніть на порожню папку
  2. Натисніть меню з трьох крапок (⋮)
  3. Виберіть "Позначити як зашифровану"

5. Збережіть мнемоніку

Додаток відобразить вашу фразу відновлення з 12 слів.

УвагаЗробіть скріншот або запишіть ці слова негайно! Зберігайте їх у безпечному місці окремо від телефону.

6. Доступ до зашифрованих файлів

Тепер ви можете завантажувати файли до цієї папки. Вони будуть зашифровані на вашому пристрої перед завантаженням.

Увімкнення E2EE на iPhone/iPad

Виконайте ці кроки, щоб увімкнути наскрізне шифрування на пристрої iOS:

1. Встановіть додаток Nextcloud

Завантажте додаток Nextcloud з App Store.

2. Підключіться до Felicloud

Відкрийте додаток і додайте обліковий запис Felicloud з адресою сервера cloud.felicloud.com.

3. Створіть порожню папку

Натисніть кнопку + і створіть нову порожню папку.

4. Увімкніть шифрування

  1. Натисніть і утримуйте порожню папку
  2. Натисніть "Більше"
  3. Виберіть "Позначити як зашифровану"

5. Збережіть фразу відновлення

Відобразиться ваша мнемоніка з 12 слів. Це важливо для доступу до файлів на інших пристроях.

УвагаЗбережіть ці 12 слів надійно! Розгляньте можливість використання менеджера паролів або запишіть їх на папері, що зберігається в сейфі.

Доступ до зашифрованих файлів на новому пристрої

Щоб отримати доступ до зашифрованих файлів на новому пристрої, вам потрібно ввести фразу відновлення з 12 слів:

На комп'ютері (Windows/Mac):

  1. Встановіть і підключіть настільний додаток Felicloud
  2. Додаток виявить зашифровані папки
  3. Натисніть "Ввести мнемонічну фразу", коли з'явиться запит
  4. Введіть 12 слів у правильному порядку
  5. Ваші зашифровані файли тепер будуть доступні

На мобільному (Android/iOS):

  1. Встановіть і підключіть додаток Nextcloud
  2. Перейдіть до зашифрованої папки
  3. Вам буде запропоновано ввести мнемоніку
  4. Введіть усі 12 слів
  5. Натисніть "Підтвердити"

Доступ до файлів E2EE у браузері

УвагаДоступ до зашифрованих файлів через браузер має значні обмеження.

Хоча ви можете переглядати зашифровані файли у веб-браузері, існують важливі обмеження:

❌ Неможливо в браузері

  • • Увімкнення шифрування папки
  • • Додавання нових файлів до зашифрованих папок
  • • Редагування зашифрованих файлів
  • • Видалення зашифрованих файлів
  • • Спільний доступ до зашифрованих файлів
  • • Перегляд фрази відновлення

✅ Можливо в браузері

  • • Перегляд зашифрованих файлів (лише для читання)
  • • Завантаження зашифрованих файлів
  • • Навігація зашифрованими папками

Щоб увімкнути доступ через браузер:

  1. Перейдіть до cloud.felicloud.com → Налаштування → Безпека
  2. Знайдіть розділ "Наскрізне шифрування"
  3. Натисніть "Увімкнути наскрізне шифрування у браузері"
  4. Введіть фразу відновлення з 12 слів
Корисно знатиE2EE на основі браузера менш безпечне, ніж використання настільних/мобільних додатків, оскільки ваші ключі шифрування повинні тимчасово оброблятися сервером. Для максимальної безпеки використовуйте настільні або мобільні додатки.

Ваша фраза відновлення (мнемоніка)

Фраза відновлення з 12 слів (також називається "мнемоніка") є головним ключем до всіх зашифрованих файлів. Без неї неможливо отримати доступ до зашифрованих файлів на нових пристроях або відновити їх.

🚨 КРИТИЧНО: Захистіть фразу відновлення

  • • Запишіть її на папері - не зберігайте лише в цифровому вигляді
  • • Зберігайте в кількох безпечних місцях (сейф, банківська скринька)
  • • Ніколи не діліться нею ні з ким
  • • Ніколи не надсилайте її електронною поштою, у чаті чи будь-якими цифровими засобами
  • • Підтримка Felicloud ніколи не запитуватиме вашу фразу відновлення

Як переглянути існуючу фразу відновлення:

Ви можете переглянути мнемоніку лише з настільного або мобільного додатка:

  • Десктоп: Налаштування → Безпека → Наскрізне шифрування → Показати мнемонічну фразу
  • Android: Налаштування → Безпека → Показати мнемонічну фразу
  • iOS: Налаштування → Безпека → Показати мнемонічну фразу

Примітка: Мнемоніку не можна переглянути з веб-браузера.

Обмеження E2EE

Наскрізне шифрування забезпечує максимальну безпеку, але має деякі компроміси:

📁 Лише порожні папки

Ви можете увімкнути шифрування лише на порожніх папках. Спочатку перемістіть файли, увімкніть шифрування, потім поверніть їх назад.

🔗 Без спільного доступу через посилання

Зашифровані файли не можна ділитися через публічні посилання. Отримувачам знадобляться ваші ключі шифрування для їх розшифрування.

🔍 Немає пошуку на сервері

Felicloud не може шукати вміст зашифрованих файлів, оскільки сервер не може їх прочитати. Назви файлів також зашифровані.

👁️ Немає веб-попереднього перегляду

Мініатюри та попередній перегляд зображень/документів не працюватимуть у браузері для зашифрованих файлів.

⏱️ Трохи повільніша синхронізація

Шифрування/розшифрування додає деякий час обробки при завантаженні або скачуванні файлів.

Часті запитання

Чи можу я зашифрувати існуючі папки з файлами?

Ні. Ви повинні створити нову порожню папку, увімкнути на ній шифрування, а потім перемістити файли до неї. Це вимога безпеки реалізації E2EE у Nextcloud.

Я втратив фразу відновлення. Чи може Felicloud відновити мої файли?

Ні. Це неможливо за задумом. Наскрізне шифрування означає, що лише ви маєте ключі. Felicloud не може розшифрувати ваші файли за будь-яких обставин. Ось чому збереження фрази відновлення є критично важливим.

Чи можу я ділитися зашифрованими файлами з іншими користувачами Felicloud?

Наразі зашифровані папки не можна ділитися з іншими користувачами. Якщо вам потрібно поділитися файлами, зберігайте їх у звичайній (незашифрованій) папці та використовуйте стандартні функції спільного доступу Felicloud.

Чи можу я вимкнути шифрування папки?

Ні. Після шифрування папка залишається зашифрованою. Щоб отримати незашифровані копії, завантажте файли за допомогою настільного/мобільного додатка, а потім завантажте їх до звичайної папки.

Чи безпечні мої дані без E2EE?

Так! Усі дані Felicloud зашифровані під час передачі (TLS 1.3) і в стані спокою (AES-256) на наших серверах. E2EE додає додатковий рівень, де навіть Felicloud не може отримати доступ до ваших файлів. Рекомендується для надзвичайно конфіденційних документів, таких як медичні записи, юридичні документи або фінансові дані.

Чому я не можу увімкнути E2EE з веб-браузера?

З міркувань безпеки ключі шифрування повинні генеруватися на вашому локальному пристрої (настільний/мобільний додаток). Веб-браузер може лише читати зашифровані файли після того, як ви налаштували E2EE за допомогою додатка.

Швидкий довідник

ФункціяDesktopMobileBrowser
Увімкнення E2EE на папці✅✅❌
Перегляд фрази відновлення✅✅❌
Читання зашифрованих файлів✅✅✅
Додавання файлів до зашифрованої папки✅✅❌
Редагування/видалення зашифрованих файлів✅✅❌
Завантаження зашифрованих файлів✅✅✅

Потрібна Додаткова Допомога?

Наша команда підтримки готова допомогти вам з будь-якими питаннями чи проблемами.