Het versleutelen van je Nextcloud bestanden op de server
Nextcloud bevat een versleutelings-app aan de serverzijde, en wanneer deze door je Nextcloud-beheerder is ingeschakeld, worden al uw Nextcloud-gegevensbestanden automatisch op de server versleuteld. Versleuteling is serverbreed, dus wanneer het is ingeschakeld, is er geen keuze om bestanden niet-versleuteld te houden. Je hoeft niets bijzonders te doen, aangezien je Nextcloud-login wordt gebruikt als het wachtwoord voor jouw unieke privé-versleutelingscode. Log gewoon uit en weer in en beheer en deel je bestanden zoals gewoonlijk, en je kunt je wachtwoord altijd wijzigen wanneer je maar wilt.
Het belangrijkste doel is het versleutelen van bestanden op externe opslagdiensten die verbonden zijn met jouw Nextcloud server. Dit is een eenvoudige en naadloze manier om je bestanden op externe opslag te beschermen. Je kan jouw externe bestanden via Nextcloud op de gebruikelijke manier delen, maar je kan jouw versleutelde bestanden niet rechtstreeks vanuit de externe dienst die je gebruikt delen, omdat de versleutelingscodes op jouw Nextcloud server zijn opgeslagen en nooit worden blootgesteld aan externe serviceproviders.
If your Nextcloud server is not connected to any remote storage services, then it is better to use some other form of encryption such as file-level or whole disk encryption. Because the keys are kept on your Nextcloud server, it is possible for your Nextcloud administrator to access your unencrypted files, and if the server is compromised the intruder may get access to your files. (Read Encryption in Nextcloud to learn more.)
Encryptie FAQ
Hoe kan versleuteling worden uitgeschakeld?
The only way to disable encryption is to run the “decrypt all” script, which decrypts all files and disables encryption.
Is het mogelijk om de versleuteling met de herstelcode uit te schakelen?
Yes, if every user uses the file recovery key, “decrypt all” will use it to decrypt all files.
Kan de versleuteling worden uitgeschakeld zonder het wachtwoord van de gebruiker?
If you don’t have the users password or file recovery key, then there is no way to decrypt all files. What’s more, running it on login would be dangerous, because you would most likely run into timeouts.
Is het gepland om dit te verplaatsen naar de volgende gebruikerslogin of een achtergrond job?
Als we dat zouden doen, dan zouden we jouw login wachtwoord in de database moeten opslaan. Dit zou gezien kunnen worden als een veiligheidsprobleem, dus zoiets is niet gepland.
Is groepsdeling mogelijk met de herstelsleutel?
Als je bedoelt dat je gebruikers toevoegt aan groepen en het magisch laat werken? Nee. Dit werkt alleen met de hoofdsleutel.
Versleuteling gebruiken
Versleuteling in Nextcloud is zo ingesteld dat je het kan vergeten, maar er zijn een paar opties die je zou kunnen gebruiken.
Wanneer je Nextcloud-beheerder voor de eerste keer versleuteling inschakelt, moet je uitloggen en daarna weer inloggen om jouw versleutelingssleutels aan te maken en je bestanden te versleutelen. Wanneer versleuteling is ingeschakeld op je Nextcloud-server, zie je een gele banner op je Bestandenpagina die je waarschuwt om uit te loggen en daarna weer in te loggen:
Wanneer je weer inlogt duurt het een paar minuten om te werken, afhankelijk van het aantal bestanden dat je hebt, en vervolgens word je teruggestuurd naar uw standaard Nextcloud pagina.
Notitie
Je mag nooit je Nextcloud wachtwoord verliezen, omdat je dan de toegang tot je bestanden verliest. Er is echter een optionele hersteloptie die jouw Nextcloud-beheerder kan inschakelen; zie het gedeelte Herstel Sleutel Wachtwoord (hieronder) om hier meer over te weten te komen.
Versleutelde bestanden delen
Alleen gebruikers die over een eigen versleutelingscode beschikken, hebben toegang tot gedeelde versleutelde bestanden en mappen. Gebruikers die nog geen eigen code hebben, hebben geen toegang tot gedeelde versleutelde bestanden; ze zien wel mappen en bestandsnamen, maar kunnen de bestanden niet openen of downloaden. Ze zullen een gele waarschuwingsbanner zien met de tekst “Versleutelings-applicatie is ingeschakeld, maar je sleutels zijn niet geïnitialiseerd, meld je alstublieft af en log opnieuw in”.
Het kan zijn dat de eigenaar bestanden opnieuw moet delen nadat de versleuteling is ingeschakeld; gebruikers die toegang proberen te krijgen tot de share zullen een bericht zien waarin hen wordt geadviseerd de eigenaar van de share te vragen het bestand opnieuw met hen te delen. Voor individuele shares, un-share en re-share het bestand. Voor groep shares, delen met personen die geen toegang hebben tot de share. Hierdoor wordt de codering bijgewerkt en kan de eigenaar van de share de individuele shares verwijderen.
Herstelsleutel wachtwoord
Als je Nextcloud beheerder de herstelsleutel functie heeft ingeschakeld, kan je ervoor kiezen om deze functie te gebruiken voor jouw account. Als je “Wachtwoordherstel” inschakelt, kan de beheerder jouw gegevens lezen met een speciaal wachtwoord. Deze functie stelt de beheerder in staat om jouw bestanden te herstellen in het geval je jouw Nextcloud wachtwoord verliest. Als de herstelsleutel niet is ingeschakeld, dan is er geen manier om jouw bestanden te herstellen als u uw login wachtwoord verliest.
Bestanden niet versleuteld
Alleen de gegevens in jouw bestanden zijn versleuteld, niet de bestandsnamen of mappenstructuren. De volgende bestanden zijn nooit gecodeerd:
Oude bestanden in de vuilnisbak.
Afbeeldingsminiaturen van de Gallerie app.
Previews van de Bestanden app.
De zoekindex van de volledige tekst zoekapplicatie.
App-gegevens van derden
Wijzig privé sleutelwachtwoord
Deze optie is alleen beschikbaar als het versleutelingswachtwoord niet door de beheerder is gewijzigd, maar alleen het inlogwachtwoord. Dit kan gebeuren als jouw Nextcloud provider een externe gebruikersback-end gebruikt (bijvoorbeeld LDAP) en jouw login-wachtwoord met die backendconfiguratie heeft gewijzigd. In dit geval kan je jouw versleutelingswachtwoord instellen op jouw nieuwe login wachtwoord door je oude en nieuwe login wachtwoord op te geven. De Versleutelings-app werkt alleen als je login-wachtwoord en je versleutelingswachtwoord identiek zijn.