Chiffrer vos fichiers Nextcloud sur le serveur

Nextcloud inclut une application de chiffrement côté serveur, et lorsqu’elle est activée par votre administrateur Nextcloud, tous vos fichiers Nextcloud sont automatiquement chiffrés sur le serveur. Le chiffrement s’applique à l’ensemble du serveur, de sorte que lorsqu’il est activé vous ne pouvez pas refuser de chiffrer un fichier. Vous n’avez rien à faire de spécial, car il utilise vos identifiants Nextcloud comme mot de passe pour votre clé privée de chiffrement unique. Il vous suffit de vous connecter et de vous déconnecter, ensuite vous gérez et partagez vos fichiers comme vous le faites normalement. Vous pourrez toujours changer votre mot de passe quand vous le souhaiterez.

Its main purpose is to encrypt files on remote storage services that are connected to your Nextcloud serve. This is an easy and seamless way to protect your files on remote storage. You can share your remote files through Nextcloud in the usual way, however you cannot share your encrypted files directly from the remote service you are using, because the encryption keys are stored on your Nextcloud server, and are never exposed to outside service providers.

Si votre serveur Nextcloud n’est pas connecté à un service de stockage externe, alors il est préférable d’utiliser une autre forme de chiffrement, par exemple en chiffrant directement les fichiers ou le disque dur. En effet, les clés étant conservées sur le serveur Netxcloud, quelqu’un ayant les droits d’aministration pourrait subtiliser la clé et accéder à vos fichiers. (Lisez le chiffrement dans Nextcloud pour en savoir plus.)

Questions récurrentes sur le chiffrement

Comment enlever la fonctionnalité de chiffrement ?

The only way to disable encryption is to run the « decrypt all ».

Ce script va déchiffrer tous vos fichiers et désactiver la fonctionnalité de chiffrement.

Est-il possible de désactiver le chiffrement avec la clef de récupération ?

Yes, if every user uses the file recovery key, « decrypt all » will use it to decrypt all files.

Est-ce que le chiffrement peut être désactivé sans le mot de passe de l’utilisateur ?

If you don’t have the users password or file recovery key.

Sinon il n’y a aucun moyen de déchiffrer les fichiers.

Est-il prévu d’activer le chiffrement à la prochaine connexion de l’utilisateur ou en temps que tâche de fond ?

Si on fait ça, alors on devrait stocker le nom d’utilisateur ou le mot de passe dans la base de donnée ce qui pose un problème de sécurité, donc rien de tel n’est prévu.

Utilisation du chiffrement

Le chiffrement dans Nextcloud est plutôt transparent une fois activé et vous n’aurez plus à vous en soucier, mais il y a quelques options que vous pouvez utiliser.

Quand l’administrateur de votre instance Nextcloud active le chiffrement pour la première fois, vous devez vous connecter puis vous déconnecter pour créer vos clés de chiffrement et chiffrer vos fichiers. Une fois le chiffrement activé sur votre serveur Nextcloud, vous verrez un bandeau jaune dans votre page “fichiers” vous avertissant de vous déconnecter et de vous reconnecter.

Une fois que vous vous reconnectez, il faut attendre quelques minutes, dépendant du nombre de fichiers que vous avez, ensuite, l’écran revient à la page Nextcloud par défaut.

Note

Vous ne devez jamais perdre votre mot de passe Nextcloud, sans celui-ci vous perdrez l’accès à vos fichiers. Il y a cependant une option facultative de récupération que votre administrateur Nextcloud peut activer, voyez la section “mot de passe de clé de récupération” ci-dessous pour en savoir plus.

Fichiers qui ne sont pas chiffrés

Seul les données contenues dans les fichiers sont chiffrées, leurs noms ou l’arborescence de dossiers et fichiers ne le sont pas. Ces fichiers ne sont jamais chiffrés :

Les vieux fichiers se trouvant dans la corbeille.
Les vignettes des images de l’application “Galerie”.
Les prévisualisations de l’application “Fichiers”.
L’index des fichiers construit par l’application de recherche intégrale.
Les données d’applications tierces.

Il peut y avoir d’autre fichiers non chiffrés; seuls les fichiers qui sont exposés à des fournisseurs de stockage tiers sont garantis chiffrés.

Changer le mot de passe de la clef privée

Cette option n’est disponible que si votre mot de passe de connexion, pas celui de la clef de chiffrement, a été changé par votre administrateur. This option is only available if your log-in password, but not your encryption password, was changed by your administrator. This can occur if your Nextcloud provider uses an external user back-end (for example, LDAP) and changed your login password using that back-end configuration. In this case, you can set your encryption password to your new login password by providing your old and new login password. The Encryption app works only if your login password and your encryption password are identical.