Dateiverschlüsselung

[grefabu]

Moin,

in nextclud gibt es ja die Möglichkeit, Dateien verschlüsseln zu lassen, das niemand ohne den Secret die Dateien lesen kann.

Eine entsprechende Möglichkeit gibt es meines Wissens in EGroupware nicht?

Grüße

Gregor

[StefanU]

Moin Gregor.

Eine entsprechende Möglichkeit gibt es meines Wissens in EGroupware nicht?

Korrekt, gibt es nicht.

Wobei im betrieblichen Umfeld das

niemand ohne den Secret

spannend ist

---

Für mein Verständnis:
Was ist dein Use-Case?

Stefan

[grefabu]

Datenaustausch mit Kunden die dem militärischen Sicherheitsrichtlinien unterliegen.

Nextcloud bietet da ja ein interessantes Feature.
Das aktuelle Projekt wird aber dann von einem externen DL (vom Kunden beauftragt) mit NC abgewickelt.

[RalfBecker]

Mit der 21.1 kannst Du u.a. WebDAV Shares in den Dateimanager mounten, sprich zum Beispiel den von Nextcloud.

Was sich relativ einfach einbauen ließe in EGroupware wäre eine Instanz- oder Datei-spezifische Verschlüsselung aller Daten mit dem (AES-)Key in der Datenbank.

Von einer Benutzer-spezifischen Verschlüsselung mit dem Passwort des Benutzers habe ich ziemliche Bedenken, da verloren gegangene Passworte immer den Totalverlust der Dateien bedeuten UND kein Sharing mehr möglich ist!

Ralf

[grefabu]

Mit der 21.1 kannst Du u.a. WebDAV Shares in den Dateimanager mounten, sprich zum Beispiel den von Nextcloud.

Wieder eine tolle neue Funktion

Von einer Benutzer-spezifischen Verschlüsselung mit dem Passwort des Benutzers habe ich ziemliche Bedenken, da verloren gegangene Passworte immer den Totalverlust der Dateien bedeuten UND kein Sharing mehr möglich ist!

Wenn ich die Beschreibung bei NC richtig verstanden habe, wird pro File ein versteckte Datei mit den Dateispezifischen Secrets angelegt. Diese versteckte Datei enthält dann die pup Keys der Konten, die auf die Datei zugreifen dürfen. Dadurch kann man das NC intern zumindestens sharen.

Und ja, das ein Verlust des Passworts einen Totalverlust der Daten beinhaltet ist durchaus bewusst/gewünscht,…

So ist das doch beim ‘richtigen’ Verschlüsseln. Macht mein lokales keePass doch auch nicht ander,…

[DarkTrinity]

Mit der 21.1 kannst Du u.a. WebDAV Shares in den Dateimanager mounten, sprich zum Beispiel den von Nextcloud.

Ein sehr intertessantes Feature