Het versleutelen van je Nextcloud bestanden op de server
Nextcloud bevat een Encryptie-applicatie voor de server, en wanneer deze is ingeschakeld door je Nextcloud-beheerder worden al je Nextcloud-databestanden automatisch versleuteld op de server. Encryptie is serverbreed, dus als het is ingeschakeld kan je er niet voor kiezen om je bestanden onversleuteld te houden. Je hoeft niets bijzonders te doen, want het gebruikt je Nextcloud-login als wachtwoord voor jouw unieke privé-coderingssleutel. Je hoeft alleen maar in en uit te loggen en je bestanden te beheren en te delen zoals je normaal doet, en je kan je wachtwoord nog steeds wijzigen wanneer je maar wil.
Het belangrijkste doel is het versleutelen van bestanden op externe opslagdiensten die verbonden zijn met jouw Nextcloud server. Dit is een eenvoudige en naadloze manier om je bestanden op externe opslag te beschermen. Je kan jouw externe bestanden via Nextcloud op de gebruikelijke manier delen, maar je kan jouw versleutelde bestanden niet rechtstreeks vanuit de externe dienst die je gebruikt delen, omdat de versleutelingscodes op jouw Nextcloud server zijn opgeslagen en nooit worden blootgesteld aan externe serviceproviders.
If your Nextcloud server is not connected to any remote storage services, then it is better to use some other form of encryption such as file-level or whole disk encryption. Because the keys are kept on your Nextcloud server, it is possible for your Nextcloud administrator to snoop in your files, and if the server is compromised the intruder may get access to your files. (Read Encryption in Nextcloud to learn more.)
Encryptie FAQ
Hoe kan versleuteling worden uitgeschakeld?
The only way to disable encryption is to run the “decrypt all” script, which decrypts all files and disables encryption.
Is het mogelijk om de encryptie uit te schakelen met de herstelsleutel?
Yes, if every user uses the file recovery key, “decrypt all” will use it to decrypt all files.
Kan de encryptie worden uitgeschakeld zonder het wachtwoord van de gebruiker?
Als je het gebruikerswachtwoord of bestandherstel sleutel, niet meer hebt, dan is er geen manier om alle bestanden te decoderen. Bovendien zou het gevaarlijk zijn om het tijdens het inloggen uit te voeren, omdat dit hoogstwaarschijnlijk tot time-outs zou leiden.
Is het gepland om dit te verplaatsen naar de volgende gebruikerslogin of een achtergrond job?
Als we dat zouden doen, dan zouden we jouw login wachtwoord in de database moeten opslaan. Dit zou gezien kunnen worden als een veiligheidsprobleem, dus zoiets is niet gepland.
Is groepsdeling mogelijk met de herstelsleutel?
Als je bedoelt dat je gebruikers toevoegt aan groepen en het magisch laat werken? Nee. Dit werkt alleen met de hoofdsleutel.
Gebruik van encryptie
Nextcloud versleuteling is zo ingesteld dat je het kan vergeten, maar je hebt een paar opties die je kunt gebruiken.
When your Nextcloud administrator enables encryption for the first time, you must log out and then log back in to create your encryption keys and encrypt your files. When encryption has been enabled on your Nextcloud server you will see a yellow banner on your Files page warning you to log out and then log back in:
![../../_images/encryption1.png](../../_images/encryption1.png)
Wanneer je weer inlogt duurt het een paar minuten om te werken, afhankelijk van het aantal bestanden dat je hebt, en vervolgens word je teruggestuurd naar uw standaard Nextcloud pagina.
![../../_images/encryption2.png](../../_images/encryption2.png)
Notitie
Je mag nooit je Nextcloud wachtwoord verliezen, omdat je dan de toegang tot je bestanden verliest. Er is echter een optionele hersteloptie die jouw Nextcloud-beheerder kan inschakelen; zie het gedeelte Herstel Sleutel Wachtwoord (hieronder) om hier meer over te weten te komen.
Bestanden niet gecodeerd
Alleen de gegevens in jouw bestanden zijn versleuteld, en niet de bestandsnamen of map structuren. Deze bestanden zijn nooit gecodeerd:
Oude bestanden in de vuilnisbak.
Afbeeldingsminiaturen van de Gallerie app.
Previews van de Bestanden app.
De zoekindex van de volledige tekst zoekapplicatie.
App-gegevens van derden
Alleen de bestanden die worden gedeeld met externe opslagaanbieders kunnen worden gecodeerd, de rest van de bestanden kunnen niet worden gecodeerd.
Wijzig privé sleutelwachtwoord
Deze optie is alleen beschikbaar als het versleutelingswachtwoord niet door de beheerder is gewijzigd, maar alleen het inlogwachtwoord. Dit kan gebeuren als jouw Nextcloud provider een externe gebruikersback-end gebruikt (bijvoorbeeld LDAP) en jouw login-wachtwoord met die backendconfiguratie heeft gewijzigd. In dit geval kan je jouw versleutelingswachtwoord instellen op jouw nieuwe login wachtwoord door je oude en nieuwe login wachtwoord op te geven. De Encryptie-app werkt alleen als je login-wachtwoord en je encryptie-wachtwoord identiek zijn.