Nextcloud auf Webspace

Ich habe es zwar nicht ausprobiert, verstehe das aber auch so. Zumindest wenn du keinen Master Key nutzt.

Wenn wir das mal technisch beleuchten, dann ist das Passwort ja der Schlüssel zur Verschlüsselung der Dateien. Oder mindestens der Schlüssel für einen weiteren Schlüssel, mit welchem die Dateien verschlüsselt sind.

Ist der Schlüssel weg, ist der Zugriff auf die Daten weg. Nehmen wir an du verlegst all deine Haustürschlüssel, dann kannst du zwar ein neues Schloss mit neuen Schlüsseln verbauen, aber das alte Schloss kannst du ja dann trotzdem nicht aufschließen.

Ich mische in dem Beispiel zwar Autorisierung/Authentifizierung und Verschlüsselung, aber ich denke das leuchtet am ehesten ein.

Die Frage ist auch: Was erwartet Du Dir davon?

Eine serverseitige Verschlüsselung hat immer das Risiko, dass ein Angreifer im schlimmsten Fall den (PHP/JS) Code manipuliert und das Passwort einfach abgreift. Wenn man sich davor schützen möchte, hilft nur eine Verschlüsselung vor dem Upload am Client. Das heißt aber auch, dass ein schnelles Betrachten im Browser nicht mehr möglich ist.

Zitat von TheFloyd

Ich hätte mir jedoch gewünscht, wenn ich als User/Admin meinen Nutzerzugang ändere, dass sich der Schlüssel für die Verschlüsselung ebenfalls mitändert bzw. angepasst wird.

Naja, da müsste dann afaik alles neu verschlüsselt werden. Wenn du 100MB hast ist das nichts, aber wenn du 100GB hast - wuhu, dann ist aber Party auf der CPU.

Ich habe meine Nextcloud auf einem VPS - da nutze ich einfach LUKS. Und kann ggf. auch auf Filesystem-Rechte-Ebene trennen.

Zweiteres wäre bei einem Netcup Webhosting eigentlich nur mit mehreren Webhostings möglich.

Zitat von TheFloyd

Zum Glück lässt sich der Code nicht mal eben so verändern.

Du fürchtest Dich davor, dass jemand auf die (un-) verschlüsselten Dateien Zugriff bekommt. Wenn das am Webserver jemand schafft, könnte er auch die PHP und JS-Dateien manipulieren und ein wenig warten. Damit will ich keinesfalls aussagen, dass diese Angst unbegründet ist. Aber das Risiko für beide Szenarien ist wahrscheinlich relativ gleich hoch.

Wovor es schützt: Wenn jemand "nur" ein Backup oder die ausgebaute HDD des Servers in die Finger bekommt. Da sind die verschlüsselten Daten für einen Angreifer natürlich wertlos. Aber darum geht es Dir wohl eher nicht?

Was ich eigentlich schreiben wollte: Die serverseitige Verschlüsselung ist natürlich besser als nichts, hat aber ihre Grenzen. Geheime Dateien gehören zwingend am Client ver- und entschlüsselt, der private Schlüssel sollte also niemals aus der Hand gegeben werden.