Chmura osobista

  Nextcloud to oprogramowanie, które umożliwia tworzenie pamięci w chmurze i wysyłanie tam plików z dowolnego miejsca. Wyobraź sobie, że korzystasz z Dropbox, Google Drive lub iCloud, ale teraz nadal masz pełną kontrolę nad tym, gdzie i jak przechowywane są Twoje pliki.

---

Nextcloud składa się zasadniczo z dwóch części:

• Oprogramowanie serwerowe zapewniające infrastrukturę niezbędną do przechowywania plików w chmurze. Można go zainstalować na własnym komputerze (hostowany samodzielnie) lub na zdalnym serwerze zarządzanym i utrzymywanym przez kogoś innego (hostowany).

• Oprogramowanie klienckie używane do codziennego pobierania i uzyskiwania dostępu do plików. Aplikacje klienckie są dostępne dla systemów Windows, macOS, Linux, iOS i Android.

  ---

  Nextcloud jest rozwidleniem Owncloud, ale w ciągu ostatniego roku urósł tak bardzo, że wielu uważa go za następcę Owncloud, mimo że ten ostatni jest nadal aktywny.

---

Możliwości

  Jeśli skonfigurowałeś własną instancję Nextcloud, na własnym komputerze lub w osobistej przestrzeni internetowej, będziesz mieć pełny dostęp do wszystkich funkcji Nextcloud. Poniżej wymienię niektóre z jego głównych funkcji, ale pamiętaj, że istnieje ponad sto aplikacji, które znacznie rozszerzają funkcjonalność Nextcloud..

---

  Jeśli wybierzesz prostszą ścieżkę i pozwolisz partnerowi Nextcloud skonfigurować dla Ciebie w pełni hostowaną chmurę, będzie miał już kontrolę nad tym, które funkcje będą dostępne na Twoim koncie..

---

  Darmowe, w pełni hostowane konta zwykle mają ograniczony dostęp do funkcji, takich jak kontrola wersji plików i kompleksowe szyfrowanie, podczas gdy konto premium zapewnia uprawnienia administracyjne, umożliwiając instalowanie i majstrowanie przy aplikacjach..

• Darmowe i otwarte oprogramowanie (chociaż hosting na serwerze może kosztować)

• Samodzielny lub hostowany

• Szyfrowanie end-to-end (w fazie testów)

• Kontrola wersji pliku

• Udostępnianie plików innym użytkownikom

• Współpracuj przy plikach

• Strumieniowe przesyłanie plików multimedialnych

• Kalendarz, kontakty, notatki i zadania

• Automatyczne pobieranie zdjęć z urządzeń mobilnych

• Uwierzytelnianie dwuskładnikowe (z kodami zapasowymi, aplikacją do uwierzytelniania TOTP, Yubikey itp.)

• Setki aplikacji rozszerzających funkcjonalność

• Wieloplatformowy

• Zgodny z RODO i HIPPA

  Jak wspomniano, rzeczywisty zestaw funkcji jest bardzo konfigurowalny.

---

Kontrola wersji pliku

  Ta funkcja zapewnia użytkownikom Nextcloud możliwość kontrolowania wersji plików. W oknie Pliki kliknij Data ostatniej modyfikacji> Wersje, a zobaczysz poprzednie wersje pliku. Jak regularnie są zapisywane, określa administrator Nextcloud.

  W przypadku wielu darmowych, w pełni hostowanych kont wersjonowanie plików nie jest dostępne.

---

Udostępnianie plików

  Możesz udostępniać pojedyncze pliki lub foldery ograniczonej liczbie osób za pośrednictwem swojego konta Nextcloud lub wszystkim użytkownikom za pomocą prostego łącza URL. Dzięki temu Ty, jako nadawca, będziesz mieć większą kontrolę nad procesem. Możesz na przykład ustawić datę ważności linku, poprosić o hasło do otwarcia przesłanego pliku, dołączyć notatkę itp.

  Aplikacja Kręgi pozwala na szczegółową konfigurację wymiany danych pomiędzy grupami użytkowników.

---

Kalendarze, kontakty, notatki i zadania

  Interfejs sieciowy Nextcloud oferuje aplikacje do kalendarza, kontaktów, notatek i zadań. Kalendarze można łatwo synchronizować z kalendarzami na wszystkich urządzeniach mobilnych za pomocą platformy WebCAL.

  Zadania, kalendarze i kontakty można synchronizować z tymi hostowanymi na urządzeniach z systemem Android za pomocą aplikacji DAVdroid, a notatki za pomocą aplikacji Nextcloud Notes.

---

  Teoretycznie iOS może używać WebDAV do synchronizowania kalendarzy i zadań, a CardDAV do synchronizowania kontaktów, ale w praktyce jest to frustrujące. Jednak notatki są domyślnie zapisywane jako pliki .txt, dzięki czemu są łatwo dostępne ze wszystkich urządzeń.

---

Udostępnianie plików

  Użytkownicy Nextcloud mają możliwość nie tylko zapewnienia innym osobom dostępu do swoich plików, jak wspomniano powyżej, ale także wspólnej pracy z plikami. Pomoże im w tym Collabora Online, oparty na LibreOffice pakiet biurowy online, który obsługuje wszystkie główne formaty dokumentów, arkuszy kalkulacyjnych i prezentacji.

---

Strumieniowe przesyłanie plików multimedialnych

  Nextcloud działa bardzo dobrze jako serwer strumieniowania multimediów online. Jest wyposażony we wbudowany odtwarzacz muzyki, a interfejs internetowy i aplikacje na iOS z łatwością odtwarzają każdy przesłany do nich film.

---

  Filmy odtwarzają się również dobrze na Androidzie, ale miałem problemy z odtwarzaniem w trybie pełnoekranowym. Co ciekawe, w przypadku Androida również miałem czasem problemy nawet podczas strumieniowego przesyłania treści i grania z zewnętrznym odtwarzaczem, takim jak VLC.

---

Automatyczne pobieranie zdjęć z urządzeń mobilnych

  Ta bardzo przydatna funkcja automatycznie pobiera zdjęcia zrobione na Twoim Androidzie lub iPhonie. W przeciwieństwie do innych aplikacji do przechowywania, z których korzystałem, Nextcloud umożliwia śledzenie folderów, co oznacza, że ​​nie będzie próbował przesłać całej kolekcji zdjęć i filmów do chmury! Ponadto możesz kontrolować szereg innych parametrów, na przykład określić, że pobieranie powinno odbywać się tylko przez Wi-Fi itp.

Wieloplatformowy

  Aplikacje klienckie Nextcloud są dostępne dla systemów Windows, macOS, Android, iOS i praktycznie wszystkich dystrybucji Linuksa.

---

  Dostęp do wszystkich funkcji Nextcloud i zarządzanie nimi jest możliwy za pośrednictwem interfejsu internetowego za pośrednictwem dowolnej nowoczesnej przeglądarki na dowolnej platformie.

---

Opcje hostingu

Self-hosted

  Jeśli chcesz samodzielnie wdrożyć Nextcloud, możesz zainstalować go na dowolnym komputerze z systemem Linux. Za pomocą maszyny wirtualnej można go zainstalować zarówno w systemach Windows, jak i macOS.

---

  Popularną opcją jest użycie Raspberry Pi jako taniego serwera Nextcloud. Mam wątpliwości, czy te maszyny mają wystarczającą moc do wykonania zadania, chociaż problem można rozwiązać stosując mocniejsze, nowsze Raspberry Pi 4s (zwłaszcza modele z 4 GB RAM).

---

  Biorąc pod uwagę niski koszt fizycznej pamięci masowej w dzisiejszych czasach oraz fakt, że nie musisz płacić miesięcznej opłaty, self-hosting Nextcloud jest bardzo opłacalnym podejściem do tworzenia pamięci masowej w chmurze. Ponadto ta opcja jest bezpieczniejsza, ponieważ będziesz mieć pełną fizyczną kontrolę nad serwerem..

---

  Specjalistyczne urządzenia Nextcloud

---

  Konfiguracja Nextcloud na lokalnym komputerze z systemem Linux nie jest zadaniem dla przeciętnego użytkownika, więc dlaczego nie pozwolić, aby zrobili to za Ciebie profesjonaliści? Obecnie dostępne są różne urządzenia w bardzo rozsądnej cenie, które są dostarczane z preinstalowaną usługą Nextcloud.

---

Hosted

  Aby uzyskać zewnętrzną pamięć masową w chmurze, musisz wynająć miejsce na serwerze od zewnętrznego dostawcy. Tutaj masz dwie opcje: możesz samodzielnie zainstalować oprogramowanie serwera na wynajętej przestrzeni serwerowej (hostowana przestrzeń serwerowa) lub pozwolić partnerowi Nextcloud skonfigurować i zarządzać kontem za Ciebie (w pełni hostowane).

---

Hosted server space

  Zainstalowanie Nextcloud na wynajętej przestrzeni serwerowej zapewnia pełną kontrolę nad serwerem w chmurze, tak jakbyś pracował z samodzielnym serwerem. Główną przewagą tej opcji nad samoobsługą jest to, że Twoje dane są bezpieczne w przypadku pożaru lub kradzieży urządzenia. Ponadto nie ma potrzeby ciągłego uruchamiania komputera domowego.

---

  Instalacja Nextcloud na wynajętej przestrzeni internetowej jest dość prosta. Oczywiście nie jest to tak proste, jak korzystanie z rozwiązania w pełni hostowanego (patrz poniżej), ale o wiele łatwiejsze niż instalowanie programu na samodzielnym komputerze z Linuksem.

---

  Głównym problemem jest to, że pliki nie będą domyślnie szyfrowane podczas przechowywania na serwerze. Dostawcy usług internetowych mogą szyfrować swoje dyski, ale będą mieli klucze szyfrowania, dzięki czemu będą mogli samodzielnie uzyskać dostęp do przechowywanych na nich danych.

---

  Możesz jednak zaimplementować dodatkowe środki szyfrowania, o czym później.

---

Zamów VPS z Nextcloud

Fully-hosted

  Najłatwiejszą opcją jest umożliwienie dostawcy chmury skonfigurowania i zarządzania kontem Nextcloud, ponieważ staje się ono prawie całkowicie zautomatyzowane.

---

  W pełni hostowane konta Nextcloud występują w co najmniej dwóch typach: „osobiste” z ograniczonym zestawem funkcji i „zaawansowane”, które zapewniają pełny dostęp, w tym możliwość dodawania funkcji za pośrednictwem aplikacji Nextcloud. Darmowe konta są zawsze pierwszego typu. Niektórzy dostawcy oferują również różne poziomy „korporacyjne”, ale nie są one przedmiotem tej recenzji.

---

  Za opłatą przestrzeń dyskową dla obu typów kont można zwykle rozszerzyć.

---

  Dostawcy oferujący w pełni hostowane konta Nextcloud zazwyczaj mają lepszą prywatność niż Google lub Dropbox. Jednak ważne jest, aby zrozumieć, że dostawca ma pełny dostęp do Twojego konta i dlatego może uzyskać dostęp do Twoich plików i innych danych (takich jak kalendarze lub notatki)..

---

  Konta zaawansowane mogą obejmować kompleksowe szyfrowanie plików, co łagodzi ten problem, ale ogólnie nie masz pełnej kontroli nad swoim kontem.

---

Prywatność i ochrona

Jurysdykcja

  Nextcloud jest rozwijany przez niemiecką firmę Nextcloud GmbH, założoną przez twórcę ownCloud – Franka Karlicka. Ponieważ jednak Nextcloud jest oprogramowaniem typu open source, które może być hostowane samodzielnie lub zdalnie, lokalizacja Nextcloud GmbH nie ma większego znaczenia..

---

  To, co naprawdę się liczy, to kwestie jurysdykcyjne. W większości krajów policja ma prawo skonfiskować osobisty sprzęt komputerowy, jeśli istnieje podejrzenie udziału w przestępstwie, a centra danych zawsze będą działać zgodnie z lokalnymi przepisami dotyczącymi przechowywania danych i nadzoru.

---

  Jeśli zamierzasz używać Nextcloud do przechowywania poufnych danych, zalecamy zapoznanie się z warunkami prywatności i nadzoru obowiązującymi w różnych krajach. Korzystanie z własnego szyfrowania (patrz poniżej) może znacznie zmniejszyć ryzyko jurysdykcyjne.

---

Polityka prywatności

  Nextcloud GmbH zbiera anonimowe statystyki dotyczące korzystania ze strony internetowej, ale jej aplikacje nie wysyłają żadnych informacji do firmy.

---

  Aplikacje stron trzecich są zgodne z własną polityką prywatności, za którą Nextcloud GmbH nie ponosi odpowiedzialności.

---

  Gdy pobierzesz Nextcloud ze Sklepu Play, do Google zostanie wysłane powiadomienie push z tytułem i tematem. Jeśli ci się nie podoba, możesz pobrać apk bezpośrednio lub pobrać aplikację przez F-Droid.

---

  Centra danych i dostawcy rozwiązań hostowanych mają własne polityki prywatności, chociaż korzystanie z szyfrowania typu end-to-end gwarantuje, że nie będą mogli uzyskać dostępu do Twoich danych..

---

Szyfrowanie

  Nextcloud oferuje różne poziomy szyfrowania, aby zapewnić bezpieczeństwo danych.

---

Szyfrowanie w tranzycie

  Nextcloud chroni przesyłane dane za pomocą TLS, protokołu szyfrowania używanego przez HTTPS. Jest to skonfigurowane na serwerze sieciowym, ale Nextcloud powiadomi administratorów, jeśli z jakiegoś powodu TLS nie jest włączony. Rozwiązania hostowane korzystające z protokołu HTTPS do ochrony domeny powinny mieć tę funkcję włączoną automatycznie.

---

Szyfrowanie reszty

  Przechowywane dane mogą być chronione za pomocą AES-256 - szyfrowanie po stronie serwera. Głównym problemem jest tutaj to, że klucz szyfrowania jest przechowywany wraz z danymi w instancji Nextcloud. Ponadto, gdy jest używany, jest przechowywany w pamięci RAM serwera, gdzie mogą uzyskać do niego dostęp hakerzy lub operatorzy serwerów.

---

  Harmonogram synchronizacji pulpitu Nextcloud jest bardzo przewidywalny i dlatego zapewnia atakującym łatwą powierzchnię ataku. W związku z tym szyfrowanie po stronie serwera Nextcloud najlepiej nadaje się do ochrony kont zewnętrznych powiązanych z Twoją instancją Nextcloud (takich jak konta Google Drive i Dropbox).

---

  Dodatkowym problemem jest to, że szyfrowana jest tylko zawartość plików, a nie ich nazwa czy struktura folderów.

---

  Jeśli nie przechowujesz danych w usługach zdalnego przechowywania, lepiej jest zaszyfrować każdy plik ręcznie przed przesłaniem do Nextcloud i / lub użyć pełnego szyfrowania dysku na serwerze (na przykład za pomocą dm-crypt lub EncFS).

---

  Pełne szyfrowanie dysku jest dość łatwe do wdrożenia w przypadku autonomicznej chmury lub samodzielnie zarządzanych instancji chmury. Jeśli korzystasz z w pełni hostowanego konta, to wszystko jest poza Twoją kontrolą, chociaż Twój dostawca usług internetowych może to zrobić (zapytaj).

---

Szyfrowanie od końca do końca

  Aby zapewnić maksymalną prywatność i bezpieczeństwo, Nextcloud oferuje kompleksowe szyfrowanie (e2ee). Oznacza to, że lokalnie szyfrujesz własne pliki przed przesłaniem ich do chmury. Można je odszyfrować tylko w aplikacjach, do których masz klucz.

---

  Dla każdego folderu można włączyć szyfrowanie typu end-to-end. Oprócz rzeczywistej zawartości plików, nazwy plików i struktura folderów są ukryte przed serwerem.

---

  Nextcloud wykorzystuje certyfikaty X.509 do walidacji kluczy publicznych, szyfr AES-128-GCM (NoPadding) do szyfrowania kluczy prywatnych, PBKDF2 z uwierzytelnianiem HMAC SHA1 do pobierania kluczy oraz mnemonik BIP39 jako hasło. Pełne szczegóły można znaleźć w oficjalnej dokumentacji.

---

  To, czego Nextcloud nie oferuje, to kryptografia oparta na przeglądarce e2ee. Jest to dobre z punktu widzenia bezpieczeństwa, ponieważ pomimo opracowania różnych środków łagodzących w ciągu ostatnich kilku lat, kryptografia przeglądarki pozostaje podatna na złośliwy kod..

---

  Należy pamiętać, że nie można udostępniać zaszyfrowanych plików lub folderów e2ee użytkownikom spoza Nextcloud i nie można uzyskać dostępu do plików i folderów e2ee za pośrednictwem interfejsu internetowego. Jednak dla większości ludzi fakt, że możesz łatwo przenosić pliki między e2ee a zwykłymi folderami, powinien zminimalizować wszelkie niedogodności.

---

  Głównym problemem jest to, że implementacja Nextcloud e2ee jest wciąż w fazie testów. W tym zakresie znajduje się wyraźne ostrzeżenie, które brzmi: „Nie używaj w środowisku produkcyjnym! Tylko z danymi testowymi!”

  Jednak biorąc pod uwagę, że zalecenia dotyczące korzystania z e2ee na stronie są prawie stale spotykane, podejrzewam, że implementacja e2ee jest bardziej niezawodna, niż sugeruje to ostrzeżenie..

---

Łatwość użycia

  Jak złożona będzie konfiguracja Nextcloud, zależy w dużej mierze od tego, gdzie chcesz ją hostować. Jednak korzystanie z już skonfigurowanej usługi Nextcloud będzie naprawdę łatwe.

---

Aplikacja pulpitu

  Aplikacja komputerowa dla systemów Windows, macOS i Linux tworzy folder Nextcloud, który synchronizuje wszystkie znajdujące się w nim pliki na wszystkich urządzeniach skonfigurowanych do korzystania z konta Nextcloud. Możesz wybrać foldery do synchronizacji i poprosić o potwierdzenie przed przesłaniem plików większych niż określony rozmiar.

  W systemie Windows (ale nie w systemach MacOS i Linux) możesz kliknąć prawym przyciskiem myszy pliki w folderze Nextcloud, aby udostępnić je innym.

  Poza tym aplikacja komputerowa jest bardzo podobna na wszystkich platformach.

---

interfejs sieciowy

  Bardziej zaawansowane funkcje Nextcloud są dostępne za pośrednictwem interfejsu internetowego. Lista funkcji, które będą dla Ciebie dostępne, zależy w dużej mierze od zainstalowanych aplikacji (lub od tego, kto ma dostęp administratora do Twojego konta)..

  Jeśli masz uprawnienia administratora, możesz wybierać z ogromnej listy aplikacji do zainstalowania.

Aplikacje mobilne

  Aplikacje mobilne działają na Androida i iOS. Jak wspomniano, aplikacja na Androida jest dostępna poza Sklepem Play dla tych, którzy nie lubią Google.

  W przeciwieństwie do aplikacji komputerowej telefon komórkowy domyślnie nie synchronizuje plików z pamięcią lokalną. Ale możesz wybrać pobieranie plików, pobieranie plików (zakładając zwykłe wbudowane ograniczenia iOS w tym zakresie) lub synchronizację dowolnych folderów.

 

  Konfiguracja samodzielnego systemu Linux Nextcloud jest zbyt skomplikowana dla przeciętnego użytkownika, chociaż nie powinna być trudna dla ekspertów, zwłaszcza biorąc pod uwagę wiele dostępnych samouczków..

---

Firma „MAVEN” zajmuje się instalacją i konfiguracją rozwiązań chmurowych.