Was E2EE ändert
Ende-zu-Ende-Verschlüsselung verschlüsselt private Lesezeichendaten auf Ihrem Gerät mit einer E2EE-Passphrase, bevor Lesezeichendaten an WebCull gesendet werden. Dies gilt überall dort, wo WebCull private Lesezeichendaten verarbeitet, einschließlich Web-App, Browser-Erweiterungen, Desktop-Apps und nativer Apps. Das Kontopasswort schützt weiterhin die Kontoanmeldung und Aktionen auf Kontoebene. Die E2EE-Passphrase schützt verschlüsselte Lesezeicheninhalte und ist erforderlich, wenn das aktuelle Gerät oder die aktuelle App keinen gültigen gemerkten Schlüssel verwenden kann.
Separate credentials
Das Kontopasswort und die E2EE-Passphrase sind getrennt. E2EE einzuschalten, auszuschalten oder die E2EE-Passphrase zu ändern erfordert eine Kontopasswortprüfung. Das Entschlüsseln von Lesezeichendaten erfordert die E2EE-Passphrase oder einen gemerkten Schlüssel.
E2EE einschalten
E2EE wird in den Einstellungen des privaten Lesezeichenmanagers unter End-to-end encryption (E2EE) aktiviert. Das Einschalten des E2EE-Schalters startet Einrichtungsschritte, statt das Konto sofort zu ändern.
E2EE kann nicht von einer öffentlichen URL-Seite aus aktiviert werden. Es ist eine Sicherheitseinstellung des privaten Lesezeichenmanagers.
Benutzerdefinierte Passphrase oder generierten Schlüssel verwenden
Der Einrichtungsdialog akzeptiert jede E2EE-Passphrase, die mindestens 4 Zeichen lang ist und in beiden Eingabefeldern übereinstimmt. Eine längere Passphrase oder ein generierter Schlüssel wird dringend empfohlen, weil WebCull ihn nicht für Sie wiederherstellen kann.
Generate a strong key öffnet einen Generator, der einen langen zufälligen Schlüssel für das Konto erstellt.webcull-e2ee-key.txt gespeichert oder mit Use this Key in die E2EE-Einrichtungsfelder eingefügt werden.Generated does not mean recoverable
Ein generierter Schlüssel wird nur Ihnen angezeigt. Das Speichern der Schlüsseldatei oder das Ablegen in einem Passwortmanager bleibt Ihre Verantwortung.
E2EE-Schlüssel lokal merken
Die E2EE-Einrichtungs- und Anmeldedialoge können den Schlüssel für 60 Tage lokal auf dem aktuellen Gerät oder in der aktuellen App speichern. Wenn dies aktiviert ist, kann WebCull lokale Lesezeichendaten dort entschlüsseln, ohne erneut nach der E2EE-Passphrase zu fragen, bis der gespeicherte Schlüssel abläuft oder entfernt wird.
E2EE Key Remembered zeigt, ob dieses Gerät einen gemerkten Schlüssel hat und wie viele Tage verbleiben.E2EE ausschalten
Das Deaktivieren von E2EE ist ebenfalls eine mehrstufige Änderung. Die App prüft sowohl das Kontopasswort als auch die aktuelle E2EE-Passphrase, bevor Kontodaten zurück in den Nicht-E2EE-Zustand entschlüsselt werden.
E2EE-Passphrase ändern
Die Aktion Change E2EE Key rotiert die E2EE-Passphrase. Sie ist verfügbar, während E2EE eingeschaltet ist. Die Einstellungsseite zeigt außerdem, wann die E2EE-Passphrase zuletzt geändert wurde und welches nächste Änderungsdatum empfohlen ist.
Verschlüsselung und Entschlüsselung erfolgen in Blöcken
Wenn E2EE aktiviert, deaktiviert oder rotiert wird, aktualisiert WebCull Lesezeichendaten in Blöcken. Dadurch bleiben große Konten reaktionsfähig, während die Konvertierung läuft.
Partial progress is expected during conversion
Während einer Aktivierung, Deaktivierung oder Schlüsselrotation können einige Elemente kurzzeitig vor anderen fertig werden. Lassen Sie die App möglichst geöffnet und lassen Sie WebCull die Konvertierung fortsetzen, wenn die Seite neu lädt.
Funktionsverhalten bei aktivierter E2EE
E2EE verändert Funktionen, die normalerweise davon abhängen, dass WebCull-Server Lesezeichen-URLs oder öffentliche Freigabeeinstellungen lesen können.
Proxy Scraping, während keine E2EE-Umstellung läuft. Ohne vorherige Auswahl ist er standardmäßig deaktiviert. Der Proxy sieht die angeforderte URL; übernommene Metadaten werden vor dem Speichern auf Ihrem Gerät verschlüsselt.Medieneinbettungen mit E2EE
Medieneinbettungen werden durch die Einstellung Media Embeds im privaten Lesezeichenmanager gesteuert. Die detaillierte Anbieterliste, die Beziehung zum Proxy-Parsing und die Drittanbieter-Anfragegrenze sind unter Proxy-Parsing und Medieneinbettungen dokumentiert.
Media Embeds. Er ist standardmäßig aus, sodass das Aktivieren von E2EE nicht automatisch Drittanbieter-Einbettungen erlaubt.Media und schalten Sie dann Media Embeds ein. Wenn E2EE aktiviert ist, zeigt WebCull vor dem Speichern der Einstellung eine Datenschutzwarnung.Media Embeds und schalten Sie ihn aus. Das Ausschalten der Einstellung speichert direkt und verhindert, dass WebCull Anbieter-Einbettungen in Lesezeichen-Detailbereichen rendert.Hinweise zur Wiederherstellung
Die E2EE-Passphrase kann nicht wie ein Kontopasswort wiederhergestellt werden. Wenn die Passphrase oder der generierte Schlüssel verloren geht und kein gültiger gemerkter Schlüssel in einem Browser verbleibt, können verschlüsselte Lesezeichendaten dauerhaft unwiederbringlich werden.