Ag criptiú do chuid comhad Nextcloud ar an bhfreastalaí

Cuimsíonn Nextcloud aip Criptithe taobh freastalaí, agus nuair a bheidh sé cumasaithe ag do riarthóir Nextcloud, tá gach ceann de do chuid comhad sonraí Nextcloud criptithe go huathoibríoch ar an bhfreastalaí. Tá an criptiú ar fud an fhreastalaí, mar sin nuair a bhíonn sé cumasaithe, ní féidir leat do chuid comhad a choinneáil gan chriptiú. Ní gá duit aon rud speisialta a dhéanamh, mar úsáideann sé do logáil isteach Nextcloud mar an focal faire le haghaidh d'eochair chriptithe phríobháideach uathúil. Logáil amach agus isteach, agus bainistigh agus roinn do chuid comhad mar a dhéanann tú de ghnáth, agus is féidir leat do phasfhocal a athrú fós aon uair is mian leat.

Is é a phríomhchuspóir ná comhaid a chriptiú ar sheirbhísí cianstórála atá ceangailte le do fhreastalaí Nextcloud. Is bealach éasca gan uaim é seo chun do chuid comhad a chosaint ar chianstóráil. Is féidir leat do chuid comhad iargúlta a roinnt trí Nextcloud ar an ngnáthbhealach, ach ní féidir leat do chuid comhad criptithe a roinnt go díreach ón tseirbhís cianstórála atá á úsáid agat, toisc go bhfuil na heochracha criptithe stóráilte ar do fhreastalaí Nextcloud agus nach bhfuil siad faoi lé soláthraithe seirbhíse seachtracha riamh.

Mura bhfuil do fhreastalaí Nextcloud ceangailte le haon seirbhísí cianstórála, is fearr cineál eile criptiúcháin a úsáid, mar shampla criptiú leibhéal comhaid nó criptiú diosca iomlán. Toisc go gcoinnítear na heochracha ar do fhreastalaí Nextcloud, is féidir le do riarthóir Nextcloud do chuid comhad a shnoipáil, agus má tá an freastalaí i gcontúirt, féadfaidh an t-ionróir rochtain a fháil ar do chuid comhad. (Léigh Criptiú i Nextcloud <https://nextcloud.com/blog/encryption-in-nextcloud/>`_ chun tuilleadh a fhoghlaim.)

Ceisteanna Coitianta Criptiúcháin

Conas is féidir criptiú a dhíchumasú?

Is é an t-aon bhealach chun criptiú a dhíchumasú ná an script "decrypt all" <https://docs.nextcloud.com/server/latest/admin_manual/configuration_server/occ_command.html#encryption-label>_ a rith, a dhíchriptíonn gach comhad agus a dhíchumasaíonn criptiú.

An féidir criptiú a dhíchumasú leis an eochair athshlánaithe?

Sea, úsáideann gach úsáideoir an eochair athshlánaithe comhaid <https://docs.nextcloud.com/server/latest/admin_manual/configuration_files/encryption_configuration.html#enabling-users-file-recovery-keys>, úsáidfidh "decrypt all" <https://docs.nextcloud.com/server/latest/admin_manual/configuration_server/occ_command.html#encryption-label> é chun gach comhad a dhíchriptiú.

An féidir criptiúchán a dhíchumasú gan pasfhocal an úsáideora?

Mura bhfuil pasfhocal an úsáideora nó eochair athshlánaithe comhaid <https://docs.nextcloud.com/server/latest/admin_manual/configuration_files/encryption_configuration.html#enabling-users-file-recovery-keys>_, ansin níl aon bhealach ann chun gach comhad a dhíchriptiú. Ina theannta sin, bheadh sé contúirteach é a rith ar logáil isteach, mar is dóichí go n-imeofá amach faoin am limistéir.

An bhfuil sé beartaithe é seo a aistriú go dtí an chéad logáil isteach úsáideora eile nó obair cúlra?

Dá ndéanfaimis é sin, bheadh orainn do phasfhocal logáil isteach a stóráil sa bhunachar sonraí. D’fhéadfaí é a fheiceáil mar cheist slándála, mar sin níl aon rud mar sin beartaithe.

An féidir roinnt grúpa leis an eochair athshlánaithe?

Má tá i gceist agat úsáideoirí a chur le grúpaí agus go n-oibreoidh sé go draíochta? Ní oibríonn sé seo ach leis an eochair príomha.

Ag baint úsáide as criptiú

Tá criptiú Nextcloud go leor socraithe agus is féidir leat é a dhearmad, ach tá roinnt roghanna agat is féidir leat a úsáid.

Nuair a chumasann do riarthóir Nextcloud criptiú den chéad uair, caithfidh tú logáil amach agus ansin logáil isteach arís chun do eochracha criptithe a chruthú agus do chuid comhad a chriptiú. Nuair a bheidh criptiú cumasaithe ar do fhreastalaí Nextcloud, feicfidh tú bratach buí ar do leathanach Comhaid ag tabhairt foláireamh duit logáil amach agus ansin logáil isteach arís:

../../_images/encryption1.png

Nuair a logáil tú ar ais isteach, tógfaidh sé cúpla nóiméad chun dul i mbun oibre, ag brath ar líon na gcomhad atá agat, ansin cuirtear ar ais chuig do leathanach réamhshocraithe Nextcloud.

../../_images/encryption2.png

Note

Ní mór duit do phasfhocal Nextcloud a chailleadh choíche, mar caillfidh tú rochtain ar do chomhaid. Cé go bhfuil rogha aisghabhála roghnach ann a d’fhéadfadh do riarthóir Nextcloud a chumasú; féach ar Rannán Pasfhocal Aisghabhála Eochrach (thíos) chun tuilleadh eolais a fháil faoina bhfuil ann.

Comhaid criptithe a roinnt

Ní bhíonn rochtain ach ag úsáideoirí a bhfuil eochracha príobháideacha criptithe acu ar chomhaid agus ar fhillteáin chriptithe roinnte. Ní bheidh rochtain ag úsáideoirí nach bhfuil a n-eochracha príobháideacha criptithe cruthaithe acu fós ar chomhaid roinnte criptithe; feicfidh siad fillteáin agus ainmneacha comhaid, ach ní bheidh siad in ann na comhaid a oscailt nó a íoslódáil. Feicfidh siad bratach rabhaidh buí a deir "Tá an Aip Criptithe cumasaithe ach níl do chlúid criptithe tosaithe, le do thoil logáil amach agus logáil isteach arís."

Seans go mbeidh ar úinéirí scaireanna comhaid athroinnt a dhéanamh tar éis criptiú a bheith cumasaithe; feicfidh úsáideoirí atá ag iarraidh rochtain a fháil ar an scair teachtaireacht ag moladh dóibh iarradh ar úinéir na scaire an comhad a athroinnt leo. I gcás scaireanna aonair, dí-roinn agus athroinn an comhad. Maidir le scaireanna grúpa, roinn le haon duine nach bhfuil rochtain acu ar an scair. Nuashonraíonn sé seo an criptiú, agus ansin is féidir le húinéir na scaireanna na scaireanna aonair a bhaint.

Pasfhocal eochair athshlánaithe

Má tá an gné eochair athshlánaithe cumasaithe ag do riarthóir Nextcloud, is féidir leat roghnú an ghné seo a úsáid do do chuntas. Má chumasann tú "Aisghabháil Pasfhocal", is féidir leis an riarthóir do shonraí a léamh le pasfhocal speisialta. Cuireann an gné seo ar chumas an riarthóir do chuid comhad a aisghabháil sa chás go gcaillfidh tú do phasfhocal Nextcloud. Mura bhfuil an eochair athshlánaithe cumasaithe, níl aon bhealach ann do chuid comhad a chur ar ais má chailleann tú do phasfhocal logáil isteach.

../../_images/encryption3.png

Comhaid nach bhfuil criptithe

Níl ach sonraí i do chomhaid criptithe, agus ní na hainmneacha comhad nó struchtúir na fillteán. Ní chriptítear na comhaid seo riamh:

  • Comhaid seanbhunaithe sa bhosca bruscair.

  • Mionsamhlacha íomhá ón aip Gailearaí.

  • Réamhamhairc ón aip Comhad.

  • An t-innéacs cuardaigh ón app cuardaigh téacs iomlán.

  • Sonraí app tríú páirtí

Ní féidir ach na comhaid sin a roinntear le soláthraithe stórála tríú páirtí a chriptiú, ní féidir an chuid eile de na comhaid a chriptiú.

Athraigh pasfhocal an eochair phríobháideach

Níl an rogha seo ar fáil ach amháin mura bhfuil an focal faire criptithe athraithe ag an riarthóir, ach amháin an focal faire logála isteach. Féadfaidh sé seo tarlú má úsáideann do sholáthraí Nextcloud cúl-deireadh úsáideora seachtrach (mar shampla, LDAP) agus d'athraigh sé do phasfhocal logáil isteach ag baint úsáide as an gcumraíocht chúl-deireadh sin. Sa chás seo, is féidir leat do phasfhocal criptithe a shocrú le do phasfhocal logáil isteach nua trí do phasfhocal logáil isteach sean agus nua a sholáthar. Ní oibríonn an aip Criptithe ach amháin má tá do phasfhocal logáil isteach agus do phasfhocal criptithe comhionann.