4. Team-Ordner nutzen¶

Ein Team-Ordner ist ein verschlüsselter Ordner für mehrere Personen – zum Beispiel für eine Fachgruppe, ein Gremium oder die Verwaltung. Es gibt kein gemeinsames Passwort: Wer Zugriff hat, öffnet den Team-Ordner mit dem eigenen Organisationskonto (zum Beispiel dem Microsoft-365-Konto der Schule). Den Schlüssel verwaltet der Schlüsselserver Ihrer Organisation; die Dateien selbst kann der Server nicht lesen.

Einmalig: Organisationskonto verbinden¶

⚙ Einstellungen › Organisationskonto öffnen.
Bei „Adresse des Schlüsselservers“ die Adresse eintragen, die Sie von Ihrer IT bekommen haben, zum Beispiel https://schluessel.schule.example.
„Mit Organisationskonto verbinden“ klicken.
Krywerk fragt einmalig nach: „Schlüsselserver bestätigen“. Bestätigen Sie mit „Vertrauen und fortfahren“, wenn die Adresse die ist, die Ihre Organisation genannt hat. Die zweite angezeigte Adresse gehört zum Anmeldedienst (zum Beispiel Microsoft).
Krywerk öffnet einen neuen Tab in Ihrem Standardbrowser mit der Anmeldeseite. Melden Sie sich dort mit Ihrem Organisationskonto an. Danach zeigt der Browser „Anmeldung erfolgreich“; den Tab können Sie schließen.
Oben im Krywerk-Fenster steht jetzt grün „Organisationskonto: Ihr Name“.

Beim ersten Mal: Konto einrichten und Freischaltcode aufbewahren¶

Nutzen Sie Team-Ordner zum ersten Mal, zeigt Krywerk „Konto einrichten …“. Klicken Sie darauf. Krywerk zeigt dann Ihren Freischaltcode an – nur dieses eine Mal.

Bewahren Sie den Freischaltcode sicher auf: „Kopieren“ in einen Passwortmanager oder „Als Datei speichern …“ an einem sicheren Ort (nicht im Team-Ordner selbst).
Kreuzen Sie „Ich habe den Freischaltcode sicher aufbewahrt.“ an und klicken Sie auf „Fertig“.

Diesen Computer hat Krywerk dabei bereits freigeschaltet. Den Freischaltcode brauchen Sie für jeden weiteren Computer – ohne ihn können Sie dort keine Team-Ordner öffnen.

Weiteren Computer freischalten¶

Auf einem weiteren Computer verbinden Sie das Organisationskonto wie oben. Krywerk zeigt dann „Gerät freischalten …“ (oder fragt beim ersten Öffnen eines Team-Ordners danach). Geben Sie Ihren Freischaltcode ein – Leerzeichen, Bindestriche und Groß-/Kleinschreibung spielen keine Rolle.

Anmelden nach einem Neustart¶

Krywerk merkt sich die Anmeldung, bis Sie Krywerk beenden. Nach einem Neustart steht oben gelb „Organisationskonto: nicht angemeldet – Anmelden“. Ein Klick darauf (oder auf „Jetzt anmelden“) öffnet wieder die Anmeldung im Browser.

Einen geteilten Team-Ordner öffnen¶

Damit Sie einen Team-Ordner öffnen können, braucht es zwei Freigaben:

Die Dateien: Der Ordner muss auf Ihrem Computer ankommen – meist teilt ihn die verantwortliche Person in OneDrive mit Ihnen (in OneDrive: „Geteilt“ › Ordner › „Verknüpfung zu Meine Dateien hinzufügen“, damit er synchronisiert wird).
Der Schlüssel: Die verantwortliche Person nimmt Sie in Krywerk auf und gewährt Ihnen Zugriff.

Sobald beides da ist, erscheint der Team-Ordner in „Meine Laufwerke“ mit der Kennzeichnung „Team“. Krywerk sucht den Ordner selbst in OneDrive und anderen Cloud-Ordnern.

„Öffnen“ hängt den Team-Ordner als Laufwerk ein. „Im Explorer zeigen“ öffnet ihn, „Schließen“ hängt ihn aus.
Steht dort „Ordner auf diesem Gerät nicht gefunden“, ist der Ordner (noch) nicht synchronisiert. Prüfen Sie die OneDrive-Freigabe – oder wählen Sie den Ordner mit „Ordner suchen …“ selbst aus.
Meldet Krywerk beim Öffnen, dass der Zugriff noch nicht gewährt ist, bitten Sie die verantwortliche Person, in Krywerk bei diesem Team-Ordner auf „Verwalten“ › „Zugriff gewähren“ zu klicken.

Selbst einen Team-Ordner anlegen und teilen¶

Auf der Übersicht „+ Hinzufügen“ › „Team-Ordner anlegen und teilen …“ wählen.
Wo? Einen leeren Ordner wählen – oder einen Ordner, in dem Krywerk einen neuen Unterordner anlegt (Feld „Neuer Unterordner“). Für die Zusammenarbeit eignet sich ein Ordner in OneDrive.
Name des Team-Ordners – so sehen ihn die anderen in Krywerk. Leer = Name des Ordners.
Wer? Personen oder Gruppen suchen (Name, E-Mail oder Gruppe) und hinzufügen:
„Hinzufügen“ – als Mitglied: kann den Team-Ordner öffnen, Dateien lesen und bearbeiten.
„Als ‚verwaltet‘ hinzufügen“ – kann zusätzlich Personen aufnehmen und entfernen, Zugriff gewähren, den Wiederherstellungsschlüssel anzeigen, den Notfallzugriff einrichten, archivieren und den Schlüssel erneuern.

Beim Krywerk Server erscheinen Personen in der Suche erst, nachdem sie sich einmal mit Krywerk (oder Cryptomator) angemeldet haben – bitten Sie neue Kolleginnen und Kollegen also zuerst, ihr Organisationskonto zu verbinden. 5. „Team-Ordner anlegen“ klicken. 6. Krywerk zeigt den Wiederherstellungsschlüssel an – siehe Kapitel 5. Drucken oder speichern Sie ihn, kreuzen Sie „Ich habe den Wiederherstellungsschlüssel sicher aufbewahrt.“ an und klicken Sie auf „Fertig“. 7. Teilen Sie den Ordner zusätzlich in OneDrive mit denselben Personen (Rechtsklick › Teilen). Krywerk regelt nur, wer die Dateien entschlüsseln kann – verteilt werden sie weiter von OneDrive.

Empfehlung: Tragen Sie eine zweite Person als „verwaltet“ ein und richten Sie den Notfallzugriff ein. Fallen Sie aus, kann sonst niemand mehr Personen aufnehmen oder Zugriff gewähren.

Zugriff gewähren¶

Wer neu in einen Team-Ordner aufgenommen wurde, bekommt den Schlüssel erst, wenn eine verwaltende Person den Zugriff gewährt. Das geht nur von deren Computer aus, weil Krywerk dabei den Schlüssel für die neue Person verschlüsselt.

Krywerk weist Sie darauf hin: - auf der Übersicht: „1 Person wartet auf Zugriff …“ und beim Team-Ordner „1 wartet auf Zugriff“, - im Infobereich: Tooltip des Symbols und Eintrag „Freigaben: …“ im Rechtsklick-Menü.

Klicken Sie beim Team-Ordner auf „Verwalten“, kreuzen Sie unter „Warten auf Zugriff“ die Personen an und klicken Sie auf „Zugriff gewähren“. Personen, deren Identität noch nicht bestätigt ist („nicht bestätigt ⚠“), prüfen Sie vorher mit „Identität prüfen …“ – siehe Kapitel 5.

Ihr Fingerabdruck¶

Bevor jemand Ihnen Zugriff gewährt, kann er prüfen, ob der Schlüsselserver ihm wirklich Ihren Schlüssel liefert. Ihren Fingerabdruck finden Sie unter ⚙ Einstellungen › Organisationskonto › „Fingerabdruck anzeigen“ (acht Blöcke aus Ziffern und den Buchstaben A–F). Beim ersten Mal auf einem Computer fragt Krywerk einmal nach Ihrem Freischaltcode. Lesen Sie den Fingerabdruck der fragenden Person am Telefon oder persönlich vor – nicht per E-Mail oder Chat, denn die könnten über dieselben Wege laufen wie der Schlüsselserver.