有什么 NAS 自建网盘的程序能做到端对端加密？

[dfgxcvbcv]

nextcloud 官网说可以，但我研究了很久还是没找到这功能在哪里。

seafile 确实可以，但这东西 bug 太多了。

桌面版能设置 128 位密码，iOS 客户端解密的时候密码输入框只允许输入 127 位。 服务端有的时候启动会非常慢，CPU 占用很低但要几分钟才能启动。 部分英文界面排版错位。

这么多 bug 的程序担心以后会丢我数据，不敢用。

[Donahue]

不懂就问, 应该设置好 https 的都可以吧? https 属于端到端加密吗

[dfgxcvbcv]

@Donahue #1 当然不算，https 只是 NAS 到客户端之间通信是加密的，在 NAS 上存储的还是明文，E2EE 要求的是在 NAS 上存储的也是密文。我想防的是有人偷硬盘来读数据

[Menci]

我印象里新版 Nextcloud 的端到端加密功能叫 per-user encryption

[cpstar]

居然能把 seafile 用出问题，可真行。从他的 1.x 版用到现在，office online 都给整出来过，还抵抗了勒索蠕虫的攻击一键还原，反正没见过比他还好用的东西了。

[kennir]

seafile 很快，bug 确实多了点，今天测试的时候出来好多次内部服务器错误
nextcloud 在测试过程中也不停的各种出错

看来只有黑群晖了

[Vneix]

以前用过 nextcloud 的端到端加密功能，不知道现在有没有变化。

用起来还是挺麻烦的，比如加密需要消耗额外的性能资源，要想读取端到端加密的文件需要使用官方的客户端，加密文件在网页端无法查看，加密后的文件体积会变大很多等。

具体使用方法搜一下应该是有的。

[fisherwei]

@dfgxcvbcv 随便用什么网盘，底层用带加密的 zfs 算吗？

[dfgxcvbcv]

@fisherwei #7 zfs 是在服务器解密，不算

[ltkun]

@dfgxcvbcv 直接硬盘加密不就得了

[justNoBody]

要不考虑买台 mac ，然后用 mac 运行一个网盘程序，mac 硬盘自带芯片级加密，应该能解决硬盘被偷的问题吧？

[yaoyao1128]

@cpstar seafile……不知道现在但是最开始的时候的确我是因为 bug 放弃的……

[billytom]

nextcloud 是可以设置端对端加密的，就是设置了这个后，很多东西都变得不正常。。。

[wizardyhnr]

resilio sync

[cnt2ex]

nextcloud 有个 server side encryption ，虽然不是端到端的，但是存在盘上的数据是加密的。

如果把存放 key 和存放 data 的目录分开放不同盘上，可以防止 data 盘的数据被读取。

[sdk234]

设置加密会额外消耗性能。另外最关键的问题，如何你把 key 和数据放在一个盘上，你加密的意义何在？放在两个盘上，那速度又没有了。

[sdk234]

我觉得你如果只是怕有人偷硬盘读数据的话，把需要加密的文件打个压缩包不就行了？😂设上个 128 位的随机密码，破解到宇宙尽头也破解不开。

[Quarter]

@dfgxcvbcv #2 你这个概念好像不叫端到端加密吧，你这都属于加密存储了

[wanguorui123]

密钥如果存在加密盘上也不安全吧，真正的端到端加密需要 M1 那种硬件安全芯片

[sagehou]

nextcloud 的加密不支持组文件夹这个就很蛋疼。

[XiLingHost]

https://docs.min.io/minio/baremetal/security/server-side-encryption/server-side-encryption-sse-c.html
感觉你要的可能是类似这种东西，自己用 sdk 实现一个界面包装就好了