Mappen versleutelen

[Erwin1]

Hallo,

Ik ontdekte zojuist dat de synology de mogelijkheid heeft tot het versleutelen van (gedeelde) mappen.
Ik heb zojuist ook de tutorial gelezen op de website van synology. Maar ik vroeg me af ook deze optie ook mogelijk is, wanneer je een gedeelde map ook gebruikt voor je kalender? Ik kan dat namelijk niet terug lezen op de website.

En is het mogelijk om de home map ook te versleutelen? aangezien daar de mails worden opgeslagen van m'n mailserver.

[Birdy]

Maar ik vroeg me af ook deze optie ook mogelijk is, wanneer je een gedeelde map ook gebruikt voor je kalender?

Geen idee maar, dat zou je even kunnen testen met een nieuwe gedeelde map.

En is het mogelijk om de home map ook te versleutelen?

Dat denk ik niet omdat dit geen echte gedeelde map is en omdat deze optie alleen kan worden toegepast op nieuwe gedeelde mappen tijdens het aanmaken.
Home/Homes worden immers automatisch gemaakt.

[Briolet]

Voor de inloggers maakt het geen verschil of die versleuteld is dus kun je er ook kalenders op staan. De enige beperking is de iets kortere maximum filenaam.

Qua home map: Dat staat volgens mij duidelijk bij de beperkingen van encryptie

[Erwin1]

En is er een mogelijkheid tot het veranderen van de map waarin de e-mails worden opgeslagen?

[Birdy]

Ook versleutelen bedoel je ?
Als je dezelfde map wilt blijven gebruiken dan zal je die gedeelde map eerst moeten verwijderen (maak backup) en weer opnieuw maken en versleutelen, daarna backup terug.

[Erwin1]

Uuh, dat zal niet gaan aangezien de mails nu (standaard) staan in home: Die kan ik niet verwijderen...

Ik zou eigenlijk ergens een optie moeten vinden waar ik kan aangeven in welke gedeelde map de mailserver de mails deponeert.

[Erwin1]

Voor de inloggers maakt het geen verschil of die versleuteld is dus kun je er ook kalenders op staan. De enige beperking is de iets kortere maximum filenaam.

Qua home map: Dat staat volgens mij duidelijk bij de beperkingen van encryptie

Ik heb het een en ander zojuist getest, en wat denk je. Zodra de map versleutelt is (slotje is dicht) dan werkt de agenda niet. Krijg ik foutmeldingen. Zodra het slotje open staat heb ik nergens last van en werkt alles perfect.

Is mijn vraag, in hoeverre zijn m'n bestanden veilig wanneer het slotje open is?

[Briolet]

Het is toch logisch dat niets er bij kan als hij op slot zit. En als hij open is, kan iedereen er bij. Ik zie het probleem niet.

Het versleutelen is er allen voor dat iemand die de nas steelt en de wachtwoorden reset, er nog steeds niet bij kan.

[Erwin1]

Maar wanneer het slotje open staat en iemand steelt de nas, kan hij wel bij de gegevens?

[Birdy]

Als je automatisch laat koppelen bij opstarten, dan wel.

[Briolet]

Verder zou het me logisch lijken dat een reset van het wachtwoord ook de mappen ontkoppeld. In de handleiding heb ik dat echter nooit expliciet kunnen vinden.

[Birdy]

Lijkt mij niet logisch, je hebt immers de sleutel nodig van de versleutelde map.
Buiten dat, welk wachtwoord reset bedoel je ?
Kan het wel even testen....

[Briolet]

Ik bedoel het admin wachtwoord.

Ik zou verwachten dat als je instelt dat de mappen weer automatisch moeten koppelen na stroomonderbreking, dit niet meer gebeurd als je het admin account reset. Maar of dat ook gebeurd?

[Birdy]

Getest 1:





Reset gedaan: Het wachtwoord van de administrator en de netwerkinstellingen opnieuw instellen.
Als admin ingelogd zonder password.
Encrypted folder 2 is nog steeds op slot en kon met alleen de juiste sleutel weer mounten.

Test 2 volgt.

[Birdy]

Test 2:



2e reset wordt niet opgepakt.
Reboot gedaan, en gekeken naar map 2, die is van slotje af zoals verwacht.

Reset gedaan.

NAS uitgeschakeld en stroom er af (voor de zekerheid maar).

NAS opgestart.

Gekeken en slotje zit er op en vinkje automatisch mounten is weg.
 


M.a.w., als je de reset uitvoert dan wordt het vinkje automatisch mounten ook weggehaald en is map 2 niet te mounten zonder sleutel.

Conclusie, wordt je NAS gejat dan heeft de dief geen toegang to encrypted mappen, tenzij de dief ook de <map>.key heeft b.v. je PC is ook gejat waarop de key staat, key(s) dus opslaan op een stick of SD-kaartje en veilig opbergen.