Skip to content
linux-nerds.org

linux-nerds.org
  1. Übersicht
  2. Linux
  3. Nextcloud
  4. Nextcloud - Wichtige Daten verschlüsselt ablegen!

Nextcloud - Wichtige Daten verschlüsselt ablegen!

Nextcloud
  • FrankMF

    Nehmen wir folgende Situation an. Wir haben einen Nextcloud-Server im Netz. Nun liegen da ja alle Daten unverschlüsselt auf der Platte herum. Sollte es nun einem Einbrecher gelingen, z.B. wegen einer Sicherheitslücke in den Server einzubrechen, haben wir ein Problem.

    Was kann man nun machen?

    Nextcloud Desktop

    Nextcloud bietet ein Tool an, womit man Daten mit dem Desktop synchronisieren kann. Das Desktop Tool kann man hier herunterladen.

    Das Programm ist ein AppImage, man muss es nur ausführen. Danach startet die Konfiguration. Die Serveradresse wird abgefragt, danach geht ein Browserfenster auf und man erlaubt den Zugriff - fertig. Das sieht dann so aus.

    42a9e0c7-088a-48d3-8bf3-9c80cf091d58-grafik.png

    Ich habe einen Ordner unter /home/frank/Nextcloud eingerichtet. Man kann noch auswählen, welche Daten der Nextcloud mit dem Desktop synchronisiert werden sollen.

    Nextcloud_Desktop.png

    Danach wird synchronisiert.

    Ok, nun zu dem Teil mit der Verschlüsselung.

    Cryptomator

    Cryptomator ist Open Source Software. Was macht die Software? Der Hersteller dazu

    Cryptomator encrypts your files before they get sync’ed to the cloud.

    Nachdem man sich das AppImage heruntergeladen hat, folgt man noch den Anweisungen der Entwickler. In das Verzeichnis wechseln und

    chmod a+x cryptomator-1.4.15-x86_64.AppImage

    ausführen. Danach kann man die Software nutzen. Nach dem Start sieht man folgendes Fenster.

    0e5dcd50-bf34-4692-966c-822e3f6272b6-grafik.png

    Nun kann man mit dem Pluszeichen einen neuen Vault(Tresor) erzeugen. Dazu sucht man sich jetzt den Nextcloudordner von eben und erzeugt dort den Vault. In meinem Beispiel heisst dieser Cryptomator_TESTING und liegt unter folgendem Pfad.

    dc9299fb-8168-4b80-846a-25204442f0d5-grafik.png

    Auf Dateisystemebene sieht der Inhalt so aus.

    fa2ad624-b3ac-4dd3-a25a-664d521ac746-grafik.png

    Nur verschlüsselter Salat 🙂

    Über Cryptomator geöffnet, sieht das so aus.

    c1bd5f18-b553-4e91-ba80-5385ddeb84af-grafik.png

    Ok, das ist entschlüsselt und man kann damit arbeiten 😉 Wie gewohnt....

    Da der Cryptomator Vault lokal im Nextcloud Ordner liegt, wird dieser automatisch mit dem Nextcloud Server synchronisiert.Das sieht dann in der Nextcloud so aus.

    29208c7c-bc50-46db-aca3-d2ac2b34f1ba-grafik.png

    Ich denke, für viele eine sehr attraktive Sache, Daten in der Cloud verschlüsselt abzulegen. Das man das nicht unverschlüsselt machen soll, brauche ich hier nicht extra zu erwähnen, oder!? Nur so viel, egal wer der Serveradmin ist, er kann wenn er möchte alles lesen!

    Wie lautet der Spruch? Die Cloud ist nur der Rechner von jemand anderem!

    Sicherheit

    Zur Verschlüsselungstechnik, kann man sich hier informieren. So weit ich das beurteilen kann, sollte das ausreichend sicher sein. Ob ich damit 100 BTC sichern würde? Hmm, das ist dann ein anderes Thema 🙂

    Fazit

    Eine sehr angenehme Sache, wo man sehr sicher Daten in einer Nextcloud speichern kann. Ihr könnt natürlich auch kommerzielle Clouds nutzen.

    Aber verschlüsselt!! Lasst niemanden eure Daten mitlesen!!

    Viel Spaß beim Verschlüsseln.

    P.S.:

    Es gibt auch eine App fürs Smartphone. Wie ich gerade sehe, kostet diese aktuell 5,99€. Gut, die Entwickler sollen ja auch Geld verdienen. Ich werde sie aber derzeit nicht kaufen, weil ich die Daten erstmal nicht auf meinem Smartphone brauche. Ich gehe davon aus, das die App aber ihr Geld wert ist.

    Link Preview Image
    Cryptomator - Apps on Google Play

    Put a lock on your cloud: Take the security of your data into your own hands

    favicon

    (play.google.com)

    Im Fediverse -> @FrankM@nrw.social

    1. NanoPi R5S
    2. Quartz64 Model B, 4GB RAM
    3. Quartz64 Model A, 4GB RAM
    4. RockPro64 v2.1
    0

  • FrankMF

    Nextcloud 28.0.0 - OpenAI Integration

    Nextcloud
    2
    0 Stimmen
    2 Beiträge
    652 Aufrufe
    FrankMF

    Noch eine Ergänzung. Wenn ihr jetzt viele User habt und das nur auf eine Gruppe beschränken wollt, könnt ihr das so machen.

    Unter Apps, Nextcloud Assistant suchen und die gewünschten Gruppen eintragen. Fertig 😉

    197deae4-d72a-4729-bba7-bfa9b4bef334-grafik.png

  • FrankMF

    Nextcloud - Update auf 28.0.0

    Nextcloud
    5
    0 Stimmen
    5 Beiträge
    424 Aufrufe
    FrankMF

    28.0.1 ist da. Den Log Reader wieder aktiviert. Gleiches Verhalten. Kann ich so leider nicht gebrauchen, also wieder deaktiviert.

  • FrankMF

    Nextcloud - extrem lange Ladezeiten

    Nextcloud
    1
    0 Stimmen
    1 Beiträge
    133 Aufrufe
    Niemand hat geantwortet
  • FrankMF

    Nextcloud 24.0.0

    Nextcloud
    1
    0 Stimmen
    1 Beiträge
    148 Aufrufe
    Niemand hat geantwortet
  • FrankMF

    Nextcloud API Zugriff

    Nextcloud
    4
    0 Stimmen
    4 Beiträge
    230 Aufrufe
    FrankMF

    Ok, es gab noch ein Problem und zwar '/'. Habe das Script jetzt nochmal umgebaut, jetzt bin ich soweit zufrieden. Die Textdatei ist auf meine Bedürfnisse angepasst worden

    1.2.01 1.2.01.1 Text1.1 1.2.01.2 Text1.2 1.2.02 1.2.02.1 Text2.1/Testing 1.2.02.2 Text2.2

    1.2.01 und 1.2.02 erzeugt dann einen Ordner, der Rest sind dann Unterordner.

    """ Tool to create folders using the Nextcloud API """ ############################################### # Imports ############################################### import subprocess from pathlib import Path ############################################### # Constant ############################################### # Get home directory from user USERHOME = str(Path.home()) NCPATH = 'https://DOMAIN/remote.php/dav/files/Frank/Python_Script/' USERNAME = 'USER' PASSWORD = 'PASSWORD' ############################################### # Function to crate folder with nextcloud api ############################################### def read_textobject(): # read folders to create from textfile with open(f'{USERHOME}/Textdatei.txt', 'r') as obj: # create object for line in obj: line_split = line.split(' ') elements = line_split[0].split('.') try: if elements[3]: main_folder = 0 # replace whitespaces with %20, and / with _ and remove linefeed (\n) path = Path((line.replace(' ', '%20').replace('/', '_')).rstrip('\n')) except IndexError: print("Element is main folder") main_folder = 1 # replace whitespaces with %20, and / with _ and remove linefeed (\n) main = Path((line.replace(' ', '%20').replace('/', '_')).rstrip('\n')) else: print("Element is not a main folder") ############################################### # Create directory ############################################### if main_folder == 1: # Main folder try: args = ['curl', '-u', f'{USERNAME}:{PASSWORD}', f'{NCPATH}{main}', '-X', 'MKCOL'] result = subprocess.run(args, check=True, capture_output=True, text=True) except subprocess.CalledProcessError as error: print(result.stderr) else: if result.stdout: print(result.stdout) else: print('Directory created successful') else: # Not a main folder try: args = ['curl', '-u', f'{USERNAME}:{PASSWORD}', f'{NCPATH}{main}/{path}', '-X', 'MKCOL'] result = subprocess.run(args, check=True, capture_output=True, text=True) except subprocess.CalledProcessError as error: print(result.stderr) else: if result.stdout: print(result.stdout) else: print('Directory created successful') else: print(result.stdout) obj.close() if __name__ == '__main__': read_textobject()
  • FrankMF

    Nextcloud - Update auf 21.0.1

    Nextcloud
    1
    0 Stimmen
    1 Beiträge
    228 Aufrufe
    Niemand hat geantwortet
  • FrankMF

    Nextcloud - Upgrade auf 19.0.1

    Nextcloud
    1
    0 Stimmen
    1 Beiträge
    221 Aufrufe
    Niemand hat geantwortet
  • FrankMF

    Restic & Rclone & Nextcloud

    Linux
    3
    0 Stimmen
    3 Beiträge
    716 Aufrufe
    FrankMF

    Hier mal eine Ausgabe vom ersten Durchgang

    root@frank-MS-7C37:~# restic --password-file /root/passwd -r rclone:Nextcloud:HOME_UBUNTU backup --files-from /root/includes.txt repository 99xxxxa0 opened successfully, password is correct created new cache in /root/.cache/restic rclone: 2020/05/08 17:47:57 ERROR : locks: error listing: directory not found rclone: 2020/05/08 17:47:58 ERROR : index: error listing: directory not found rclone: 2020/05/08 17:47:58 ERROR : snapshots: error listing: directory not found Files: 3503 new, 0 changed, 0 unmodified Dirs: 2 new, 0 changed, 0 unmodified Added to the repo: 16.872 GiB processed 3503 files, 21.134 GiB in 1:02:56 snapshot fdxxxxec saved

    Der erste Durchgang hat also etwa eine Stunde benötigt. Durch die Deduplikation der Daten, ist der Vorgang beim zweiten Durchgang viel schneller weil nur neue oder geänderte Daten gesichert werden. Und außerdem sind alle Daten AES-256 verschlüsselt. Also perfekt zur Ablage in irgendeiner Cloud 😉

    root@frank-MS-7C37:~# restic --password-file /root/passwd -r rclone:Nextcloud:HOME_UBUNTU backup --files-from /root/includes.txt repository 99xxxxa0 opened successfully, password is correct Files: 57 new, 41 changed, 3449 unmodified Dirs: 0 new, 2 changed, 0 unmodified Added to the repo: 22.941 MiB processed 3547 files, 21.137 GiB in 0:13 snapshot c6xxxxe4 saved

    Wie ihr seht, hat der zweite Durchgang nur ein paar neue und geänderte Daten gesichert. Der Rest ist ja schon vorhanden. Und das kann man dann auch problemlos täglich, wöchentlich oder was auch immer mal eben schnell durchführen.

    Eines meiner absoluten Lieblingstool 🙂