Bruke kryptering på serversiden

Nextcloud inkluderer en krypteringsapp på serversiden, og når den er aktivert av Nextcloud-administratoren din, krypteres alle Nextcloud-datafilene dine automatisk på serveren. Kryptering gjelder hele serveren, så når den er aktivert, kan du ikke velge å beholde filene dine ukrypterte. Du trenger ikke gjøre noe spesielt, ettersom den bruker Nextcloud-innloggingen din som passord for din unike private krypteringsnøkkel. Bare logg ut og inn og administrer og del filene dine som du normalt gjør, og du kan fortsatt endre passordet ditt når du vil.

Hovedformålet er å kryptere filer på eksterne lagringstjenester som er koblet til Nextcloud-serveren din. Dette er en enkel og sømløs måte å beskytte filene dine på ekstern lagring. Du kan dele dine eksterne filer gjennom Nextcloud på vanlig måte, men du kan ikke dele dine krypterte filer direkte fra den eksterne tjenesten du bruker, fordi krypteringsnøklene er lagret på din Nextcloud-server, og blir aldri utsatt for eksterne tjenesteleverandører.

If your Nextcloud server is not connected to any remote storage services, then it is better to use some other form of encryption such as file-level or whole disk encryption. Because the keys are kept on your Nextcloud server, it is possible for your Nextcloud administrator to access your unencrypted files, and if the server is compromised the intruder may get access to your files. (Read Encryption in Nextcloud to learn more.)

Kryptering - Ofte Stilte Spørsmål

Hvordan kan kryptering deaktiveres?

Den eneste måten å deaktivere kryptering på er å kjøre «decrypt all» <https://docs.nextcloud.com/server/latest/admin_manual/occ_command.html#encryption-label>_-skriptet, som dekrypterer alle filer og deaktiverer kryptering.

Er det mulig å deaktivere kryptering med gjenopprettelsesnøkkelen?

Ja, hvis hver bruker bruker gjenopprettingsnøkkelen for filer <https://docs.nextcloud.com/server/latest/admin_manual/configuration_files/encryption_configuration.html#enabling-users-file-recovery-keys>, vil «decrypt all» <https://docs.nextcloud.com/server/latest/admin_manual/occ_command.html#encryption-label> bruke den til å dekryptere alle filer.

Kan kryptering deaktiveres uten brukerens passord?

Hvis du ikke har brukerpassordet eller filgjenopprettingsnøkkelen, da er det ingen måte å dekryptere alle filer på. Dessuten ville det være farlig å kjøre det ved pålogging, fordi du mest sannsynlig vil støte på tidsavbrudd.

Er det planlagt å flytte dette til neste brukerpålogging eller en bakgrunnsjobb?

Hvis vi gjorde det, måtte vi lagre påloggingspassordet ditt i databasen. Dette kan sees på som et sikkerhetsproblem, så ingenting slikt er planlagt.

Is group sharing possible with the recovery key?

Hvis du mener å legge til brukere i grupper og få det til å virke på magisk vis? Nei. Dette fungerer bare med hovednøkkelen.

Bruk av kryptering

Nextcloud-kryptering er ganske mye aktiver det og glem det, men du har noen få alternativer du kan bruke.

Når Nextcloud-administratoren aktiverer kryptering for første gang, må du logge ut og deretter logge på igjen for å opprette krypteringsnøklene og kryptere filene dine. Når kryptering er aktivert på Nextcloud-serveren din, vil du se et gult banner på Filer-siden som advarer deg om å logge ut og deretter logge på igjen:

Når du logger på igjen, tar det noen minutter før det fungerer, avhengig av hvor mange filer du har, og deretter kommer du tilbake til standard Nextcloud-siden.

Merknad

Du må aldri miste Nextcloud-passordet ditt, fordi du vil miste tilgangen til filene dine. Skjønt det finnes et valgfritt gjenopprettingsalternativ som din Nextcloud-administrator kan aktivere; se delen Gjenopprettingsnøkkelpassord (nedenfor) for å lære mer om dette.

Deling av krypterte filer

Bare brukere som har private krypteringsnøkler har tilgang til delte krypterte filer og mapper. Brukere som ennå ikke har opprettet sine private krypteringsnøkler, vil ikke ha tilgang til krypterte delte filer; De vil se mapper og filnavn, men vil ikke kunne åpne eller laste ned filene. De vil se et gult advarselsbanner som sier «Krypteringsapp er aktivert, men nøklene dine er ikke initialisert, vennligst logg ut og logg inn igjen.»

Delingseiere må kanskje dele filer på nytt etter at kryptering er aktivert. Brukere som prøver å få tilgang til den delte ressursen, vil se en melding som ber eieren av delingen om å dele filen med dem på nytt. For individuelle delinger opphever du delingen og deler filen på nytt. For gruppedelinger kan du dele med enkeltpersoner som ikke har tilgang til delingen. Dette oppdaterer krypteringen, og deretter kan eieren av delingen fjerne de enkelte delingene.

Gjenopprettingsnøkkelpassord

Hvis din Nextcloud-administrator har aktivert gjenopprettingsnøkkelfunksjonen, kan du velge å bruke denne funksjonen for kontoen din. Hvis du aktiverer «Passordgjenoppretting», kan administratoren lese dataene dine med et spesielt passord. Denne funksjonen gjør det mulig for administratoren å gjenopprette filene dine i tilfelle du mister Nextcloud-passordet. Hvis gjenopprettingsnøkkelen ikke er aktivert, er det ingen måte å gjenopprette filene dine hvis du mister påloggingspassordet.

Filer ikke kryptert

Bare dataene i filene krypteres, og ikke filnavnene eller mappestrukturene. Disse filene blir aldri kryptert:

• Gamle filer i papirkurven.

• Miniatyrbilder av bilder fra Galleri-appen.

• Forhåndsvisninger fra Filer-appen.

• Søkeindeksen fra fulltekstsøkeappen.

• Data fra tredjepartsapper

Endre passord for privatnøkkel

Dette alternativet er bare tilgjengelig hvis krypteringspassordet ikke er endret av administratoren, men bare påloggingspassordet. Dette kan skje hvis Nextcloud-leverandøren din bruker en ekstern bruker-back-end (for eksempel LDAP) og endret påloggingspassordet ditt ved hjelp av den back-end-konfigurasjonen. I dette tilfellet kan du sette krypteringspassordet til det nye påloggingspassordet ved å oppgi det gamle og nye påloggingspassordet. Kryptering-appen fungerer bare hvis påloggingspassordet og krypteringspassordet ditt er identiske.