Frühere Suchanfragen
Suchoptionen
Aus der Nextcloud-Doku unter Storage encryption: "The Nextcloud Server Side Encryption feature provides secure storage of data by encrypting each file with a unique file key before it is stored. File keys are encrypted, in turn, either by a server wide key (default for feature and performance reasons) or a per-user key."
Wie bekommt man die "per-user keys" aktiviert? Die Doku erklärt das nicht wirklich.
@kuketzblog wenn ich es noch richtig im Kopf habe, habe ich dazu einen Workshop letztes Jahr auf der #GPN zu e2e encryption auch mit userskeys gehört. Weiß jetzt aber nicht mehr wer den Workshop dazu gemacht hatte.
Edit: ich glaube das sharen der Public Users keys in Kombination mit Backups war noch nicht wirklich ausgereift. Müsste Mal zu Hause nachschauen. Die VM zu dem Workshop könnte ich noch haben
@Shizen @kuketzblog Der @yahe hatte den Workshop gemacht :)
@autinerd @kuketzblog @yahe stimmt, der Name kam mir in dem Moment nicht 
@Shizen @autinerd @kuketzblog Hiho.
Ihr sucht nach dem nicht dokumentieren `./occ encryption:disable-master-key`.
Man sollte sich allerdings sehr genau überlegen, ob man die Nachteile der User Key Encryption eingehen will. :)
@kuketzblog @Shizen @autinerd Verlorene User-Passwörter heißen verlorene Daten (der User Key ist mit dem User-Passwort verschlüsselt).
Um das zu umgehen, muss man den Recovery Key nutzen. Den erstellt ein Admin für die gesamte Instanz, jeder User muss ihn jedoch für den eigenen Account aktivieren. 1/2
@kuketzblog @Shizen @autinerd Gerade in Organisationen mit geshareten Ordnern, deren Leseberechtigungen sich ändern (On-/Offboardings) muss beim Ändern der Berechtigungsgruppe der Ordner unshared und reshared werden, damit alle Dateien neu verschlüsselt werden.
In Organisationen mit LDAP ändert der Passwortwechsel im LDAP nicht das Passwort, mit dem der User Key verschlüsselt ist. Das muss der User händisch über die Nextcloud-Settings machen. 2/2
@kuketzblog @Shizen @autinerd Am Ende stellt sich die Frage, welchen Mehrwert man sich von der User Key Encryption verspricht.
Ein kompromittierter Server erhält auch damit Zugriff auf sämtliches Schlüsselmaterial, sobald sich die User einmalig einloggen.
@yahe @kuketzblog @autinerd danke für die Auffrischung des Wissens 
