Cifrar sus archivos de Nextcloud en el servidor

Nextcloud incluye una app de cifrado del lado del servidor, y, cuando está habilitada por el administrador de Nextcloud, todos sus archivos serán automáticamente cifrados en el servidor. El cifrado aplica a todo el servidor, por lo que si está habilitado, no podrá escoger entre tenerlos cifrados o no. No necesita hacer nada especial, ya que utiliza su nombre de usuario de Nextcloud como la contraseña para su llave de cifrado única. Solo inicie o cierre sesión y administre sus archivos como normalmente lo haría, y también podrá cambiar su contraseña cuando guste.

Su función principal es cifrar archivos en servicios de almacenamiento remoto que están conectados a su servidor Nextcloud. Esto es una manera sencilla y transparente de proteger sus archivos en almacenamiento remoto. Puede compartir sus archivos remotos a través de Nextcloud del mismo modo, pero no puede compartir sus archivos cifrados directamente desde el servicio remoto que está usando, porque las claves de cifrado están almacenadas en su servidor Nextcloud, y nunca se exponen a proveedores de servicio externos.

If your Nextcloud server is not connected to any remote storage services, then it is better to use some other form of encryption such as file-level or whole disk encryption. Because the keys are kept on your Nextcloud server, it is possible for your Nextcloud administrator to access your unencrypted files, and if the server is compromised the intruder may get access to your files. (Read Encryption in Nextcloud to learn more.)

Preguntas más frecuentes de cifrado

¿Cómo se puede deshabilitar el cifrado?

The only way to disable encryption is to run the «decrypt all» script, which decrypts all files and disables encryption.

¿Es posible deshabilitar el cifrado con la clave de recuperación?

Yes, if every user uses the file recovery key, «decrypt all» will use it to decrypt all files.

¿Puede deshabilitarse el cifrado sin la contraseña del usuario?

If you don’t have the users password or file recovery key, then there is no way to decrypt all files. What’s more, running it on login would be dangerous, because you would most likely run into timeouts.

¿Hay planes para mover esto al siguiente inicio de sesión del usuario o una tarea en segundo plano?

Si hiciéramos eso, entonces tendríamos que guardar su contraseña de inicio de sesión en la base de datos. Esto puede ser visto como un problema de seguridad, así que no hay ningún plan similar.

Usar el cifrado

El cifrado de Nextcloud es del tipo «actívalo y olvídate», pero tiene unas cuantas opciones que puede usar.

Cuando su administrador de Nextcloud activa el cifrado por primera vez, debe cerrar sesión y reabrirla para crear sus claves de cifrado y cifrar sus archivos. Cuando el cifrado ha sido habilitado en su servidor Nextcloud, verá un cartel amarillo en su página de Archivos, indicándole que cierre sesión y la abra de nuevo:

Cuando inicie sesión de nuevo, puede que tarde unos minutos en conseguirlo, en función del número de archivos que tenga. A continuación volverá a su página por defecto de Nextcloud.

Nota

No debe perder nunca su contraseña de Nextcloud, porque perderá acceso a sus archivos. Sin embargo, hay una opción de recuperación opcional que su administrador de Nextcloud puede habilitar; vea la sección Contraseña de la Clave de Recuperación más adelante para saber más sobre el tema.

Archivos no cifrados

Solo los datos en tus archivos están cifrados, y no los nombres de archivo o estructuras de carpeta. Estos archivos nunca se cifran:

Viejos archivos en la papelera de reciclaje.
Miniaturas de imágenes de la aplicación Galería
Previsualizaciones de la aplicación Archivos.
El índice de búsqueda de la aplicación Búsqueda en Texto Completo (full text search).
Datos de aplicaciones de terceras partes

Cambiar la contraseña de la clave privada

Esta opción solo está disponible si la contraseña de cifrado no ha sido cambiada por el administrador, sino que solo se ha modificado la contraseña de inicio de sesión. Esto puede ocurrir si su proveedor de Nextcloud utiliza un soporte de usuarios externo (por ejemplo, LDAP) y ha cambiado su contraseña de inicio de sesión usando la configuración del soporte externo. En ese caso, usted puede cambiar su contraseña de cifrado a su nueva contraseña de inicio de sesión al proporcionar su antigua y nueva contraseña de inicio de sesión. La aplicación Cifrado solo funciona si su contraseña de inicio de sesión y su contraseña de cifrado son idénticas.