Nextcloudに暗号化モジュールを追加し、保存されているファイルごとストレージを暗号化する方法を解説します。
暗号化の手順
Nextcloudにログインし、右上のアイコンから「アプリ」を開きます。
「アプリ」を開いたら、その中にある「Default encryption module」の「有効にする」をクリックします。
次に、右上のアイコンから「設定」を開き、サイドバーの「管理」の中にある「セキュリティ」を選択します(「個人」の中にも「セキュリティ」がありますが、こちらではありません)。
「セキュリティ」に進んだら、「サーバーサイド暗号化を有効にする」にチェックを入れます。
その下にある「メインストレージ暗号化」にもチェックを入れましょう。
※暗号化されるのはこれからアップロードするファイルに限ります。既にアップロード済みのファイルは暗号化されないので注意しましょう。
注意点
暗号化されるのはファイルのデータのみです。
フォルダの階層やファイル名などは暗号化されないので注意してください。
また、暗号鍵も同じサーバーに保管されるので、セキュリティはそこまで高くないです。過信しないようにしましょう。
筆者は、最初からNextcloudには他者に見られて困るプライベートなファイルを保存しないようにしています。