Šifrování souborů v Nextcloud na straně serveru

Nextcloud obsahuje aplikaci Šifrování na straně serveru a ta pokud je zapnutá správcem vámi využívaného Nextcloud, automaticky šifruje všechna vaše data na serveru. Šifrování se týká celého serveru, takže pokud je zapnuté, není možné zvolit si, že vaše soubory zůstanou nešifrované. Nemusíte pro to dělat nic zvláštního, protože jako heslo k vašemu neopakujícímu se soukromému šifrovacímu klíči je používáno vaše stávající přihlášení do Nexcloud. Stačí jen se odhlásit a přihlásit a nadále spravovat a sdílet své soubory, jako obvykle. Své heslo si i tak pak pořád můžete dle libosti měnit.

Jeho hlavním účelem je šifrovat soubory na vzdálených úložných službách, které máte připojené k vámi využívanému Nextcloud serveru. Toto je snadný a hladký způsob jak chránit vaše soubory na vzdáleném úložišti. Své soubory můžete sdílet prostřednictvím Nextcloud jako obvykle, nicméně není možné je sdílet přímo ze vzdálených služeb, jako obvykle, protože šifrovací klíče se nacházejí na Nextcloud serveru a nikdy nejsou exponovány poskytovatelům okolních služeb.

Pokud váš Nextcloud server není připojený k žádným vzdáleným úložným službám, pak je lépe použít nějakou jinou formu šifrování – jako například na úrovni souborů nebo celého datového úložiště. Protože klíče se nacházejí na vámi používaném Nextcloud serveru, jeho správce může vaše soubory vidět a pokud je server kompromitován, útočník k nim může přistupovat také. (Další informace viz Šifrování v Nextcloud.)

Často kladené dotazy ohledně šifrování

Jak je možné šifrování vypnout?

Jediným způsobem, jak šifrování vypnout je spuštěním skriptu „rozšifrovat vše“, který rozšifruje všechny soubory a vypne šifrování.

Je možné vypnout šifrování pomocí záchranného klíče?

Ano, pokud každý uživatel používá klíč pro obnovu souborů, „rozšifrovat vše“ ho použije pro rozšifrování všech souborů.

Je možné šifrování vypnout bez hesla uživatele?

Pokud nemáte heslo uživatele nebo klíč pro obnovu souboru, pak neexistuje způsob, jak rozšifrovat všechny soubory. Co víc, spouštění při přihlášení může být nebezpečné, protože byste nejspíš skončili u překročení časových limitů.

Je plánováno přesunout toto na příští přihlášení se uživatele nebo do podoby úlohy, spuštěné na pozadí?

Pokud bychom to udělali, pak by bylo třeba, aby vaše přihlašovací heslo bylo uloženo v databázi v čitelné podobě. To by bylo narušení zabezpečení, takže nic takového není plánováno.

Používání šifrování

Šifrování Nextcloud je ve stylu „Jednou nastavíte a nadále už se netřeba starat“, ale je k dispozici několik možností, které je možné použít.

Když správce vámi využívaného Nextcloud poprvé zapne šifrování, je třeba, abyste se odhlásili a pak přihlásili zpět, čímž budou vytvořené vaše šifrovací klíče a jimi zašifrovány vaše soubory. Když na vámi využívaném Nextcloud serveru bylo zapnuto šifrování, uvidíte na stránce Soubory žlutý pruh, upozorňující vás na nutnost odhlásit se a pak znovu přihlásit:

Když se přihlásíte zpět, zabere to několik minut, v závislosti na tom, kolik souborů máte a pak budete vráceni na vaší výchozí stránku v Nextcloud.

Poznámka

Své heslo do Nexcloud nikdy nesmíte ztratit, protože byste ztratili přístup ke svým souborům. Ačkoli je zde možnost volitelné možnosti pro obnovování, kterou správce vámi používané instance Nexcloud mohl zapnout. Více viz níže sekce Heslo k záchrannému klíči.

Nešifrované soubory

Šifrován je pouze obsah souborů, ne jejich názvy či struktury složek. Dále ještě nikdy nejsou šifrovány následující soubory:

Staré soubory v koši.
Náhledy obrázků z aplikace Galerie.
Náhledy z aplikace Soubory.
Vyhledávací rejstřík z aplikace pro plnotextové vyhledávání.
Data aplikací třetích stran

Šifrovat je možné pouze ty soubory, které jsou sdíleny poskytovatelům úložišť (třetí strana) – ostatní soubory šifrovat nelze.

Změna hesla k soukromé části klíče

Tato volba je k dispozici pouze pokud správce změní přihlašovací, ale už ne šifrovací heslo. K tomu může dojít pokud vámi využívaný poskytovatel Nextcloud používá pro uživatelské účty externí podpůrnou vrstvu (například LDAP) a změnil v ní vaše přihlašovací heslo. V takovém případě si můžete své šifrovací heslo nastavit na stejnou hodnotu, jako to přihlašovací a to zadáním původního a nového přihlašovacího hesla. Aplikace Šifrování funguje pouze pokud jsou vaše hesla pro přihlašování a k šifrování stejná.