Pracownik ma konto na stojącym w robocie serwerku qnap, pracodawca nieco nieogarnięty
żeby przechodzić przez zewnętrznego
informatyka, kłopotem jest że każdy z pracowników ma pełny dostęp do dowolnych plików
innego pracownika czyli tykająca bomba.
Dostęp z domu przez qnapcloud, w robocie przez saambę (bez ftp).
Pytanie: jak zabezpieczyć swoje pliki przed czytaniem przez innych, inaczej niż np.
zipowanie z hasłem plików czy folderów na
komputerze przed ich zapisaniem na serwerze? Czy to w ogóle możliwe przez chmurę?

do góry

W dniu 15.01.2026 o 11:15, ąćęłńóśźż pisze:

> Pracownik ma konto na stojącym w robocie serwerku qnap, pracodawca nieco
> nieogarnięty żeby przechodzić przez zewnętrznego informatyka, kłopotem
> jest że każdy z pracowników ma pełny dostęp do dowolnych plików innego
> pracownika czyli tykająca bomba.
> Dostęp z domu przez qnapcloud, w robocie przez saambę (bez ftp).
> Pytanie: jak zabezpieczyć swoje pliki przed czytaniem przez innych,
> inaczej niż np. zipowanie z hasłem plików czy folderów na komputerze
> przed ich zapisaniem na serwerze? Czy to w ogóle możliwe przez chmurę?

Pozostaje szyfrować z wykorzystaniem np.:
- VeraCrypt
- 7-Zip
- GnuPG (Kleopatra)
- [...]
ale to nie zabezpieczy przed usunięciem danych w takiej konfiguracji,
lub ich nadpisaniem przez inną osobę.

--
Z poważaniem
Arkadiusz 'Black Fox' Artyszuk

do góry

W dniu 2026-01-15 o 11:15, ąćęłńóśźż pisze:
> Pracownik ma konto na stojącym w robocie serwerku qnap, pracodawca nieco
> nieogarnięty żeby przechodzić przez zewnętrznego informatyka, kłopotem
> jest że każdy z pracowników ma pełny dostęp do dowolnych plików innego
> pracownika czyli tykająca bomba.
> Dostęp z domu przez qnapcloud, w robocie przez saambę (bez ftp).
> Pytanie: jak zabezpieczyć swoje pliki przed czytaniem przez innych,
> inaczej niż np. zipowanie z hasłem plików czy folderów na komputerze
> przed ich zapisaniem na serwerze? Czy to w ogóle możliwe przez chmurę?
Utworzyć foldery na tym Qnapie, ponadawać uprawnienia i mieć święty
spokój...

do góry

W dniu 2026-01-15 o 13:02, Sławek Maculewicz pisze:
> W dniu 2026-01-15 o 11:15, ąćęłńóśźż pisze:
>> Pracownik ma konto na stojącym w robocie serwerku qnap, pracodawca
>> nieco nieogarnięty żeby przechodzić przez zewnętrznego informatyka,
>> kłopotem jest że każdy z pracowników ma pełny dostęp do dowolnych
>> plików innego pracownika czyli tykająca bomba.
>> Dostęp z domu przez qnapcloud, w robocie przez saambę (bez ftp).
>> Pytanie: jak zabezpieczyć swoje pliki przed czytaniem przez innych,
>> inaczej niż np. zipowanie z hasłem plików czy folderów na komputerze
>> przed ich zapisaniem na serwerze? Czy to w ogóle możliwe przez chmurę?
> Utworzyć foldery na tym Qnapie, ponadawać uprawnienia i mieć święty
> spokój...

Dodam jeszcze, że uprawnienia mogą być dla grupy lub dla użytkownika.
Uprawnienia mogą być na RW albo RO, więc można stworzyć prawie dowolną
strukturę razem ze wspólnymi przestrzeniami.
Piszę oczywiste rzeczy, ale to w zasadzie jedyna droga.

Zapomnieć o "wspólnym wszystkim" na RW dla każdego, siąść chwilę,
ponadawać uprawnienia i problem zniknie raz na zawsze.
Kombinowanie przez szyfrowanie własnych plików nie ma sensu, ponadto nie
ma pewności czy ktoś niechcący nie skasuje czegoś istotnego.

--
Pozdrawiam.

Adam

do góry

No właśnie są dla grupy.
Nie pouczaj Janusza swego, bo...
Rotacja duża, więc nie będzie raz na zawsze.


-----
> Dodam jeszcze, że uprawnienia mogą być dla grupy lub dla użytkownika.

do góry

Ale to dwie czynności - czyli zaszyfrowanie na kompie i zapisanie na serwerku, lub
odczytanie z serwerka i odszyfrowanie na kompie?
Po prostu szukam czegoś, co zaszyfruje i odszyfruje w locie, jeżeli to w ogóle
wykonalne dla qnapcoud.


-----
Pozostaje szyfrować z wykorzystaniem np.:
- VeraCrypt
- 7-Zip
- GnuPG (Kleopatra)
- [...]

do góry

On 15/01/2026 2:49 pm, ąćęłńóśźż wrote:
> Ale to dwie czynności - czyli zaszyfrowanie na kompie i zapisanie na
> serwerku, lub odczytanie z serwerka i odszyfrowanie na kompie?
> Po prostu szukam czegoś, co zaszyfruje i odszyfruje w locie, jeżeli to w
> ogóle wykonalne dla qnapcoud.

Moze Resylio Sync.
Da sie ustawic zeby archiwizowal zmiany, szyfruje, ale da sie ustawic zeby
w LANie nie szyfrowal.

Pozdrawiam
--
https://badzi0r.wordpress.com/
Stupidity, like virtue, is its own reward
2late(TM) Outspace Communication Inc.(R) 1999*2025(C)

do góry

On 2026-01-15, ąćęłńóśźż <c...@b...pl> wrote:
> Pracownik ma konto na stojącym w robocie serwerku qnap, pracodawca
> nieco nieogarnięty żeby przechodzić przez zewnętrznego informatyka,
> kłopotem jest że każdy z pracowników ma pełny dostęp do dowolnych
> plików innego pracownika czyli tykająca bomba. Dostęp z domu przez
> qnapcloud, w robocie przez saambę (bez ftp). Pytanie: jak zabezpieczyć
> swoje pliki przed czytaniem przez innych, inaczej niż np. zipowanie z
> hasłem plików czy folderów na komputerze przed ich zapisaniem na
> serwerze? Czy to w ogóle możliwe przez chmurę?

Przyznam, że nie rozumiem problemu. Skoro pracownik ma tam konto i jak
rozumiem loguje się na to konto podczepiając zasoby przez np. sambę, to
jest to kwestia ustawienia uprawnień do "shared folder". Pod qnapem jest
zresztą opcja folderu domowego dla uzytkowników, tylko trzeba ją zdaje
się włączyć. Ale i bez tej opcji, można utworzyć folder i wskazać
konkretnych uzykowników, którzy mają do niego prawa.

--
Marcin

do góry

Tak, ale Janusz musiałby zwrócić się do zewnętrznego informatyka będącego
administratorem, wiele innych rzeczy leży.


-----
> jest to kwestia ustawienia uprawnień do "shared folder".

do góry

On 2026-01-17, ąćęłńóśźż <c...@b...pl> wrote:
> Tak, ale Janusz musiałby zwrócić się do zewnętrznego informatyka będącego
administratorem, wiele innych rzeczy leży.
>
>
> -----
>> jest to kwestia ustawienia uprawnień do "shared folder".

No to nie ma wyjścia, bo nawet jakbyś to szyfrował na kliencie to inna
osoba będzię i tak mogła ten plik np. skasować. Nawet przy włączonych
snapshot'ach może być strata danych. To już chyba prościej pracować na
lokalnych kopiach i robić sync. w jedną stronę na NAS.

A najprościej, choć niekoniecznie technicznie, to powiedzieć januszowi,
żeby kogoś w tej sztuce uprawnień do folderów przeszkolił, kogo chwilowo
nie ma zamiaru zwalniać, i niech go zrobi adminem za ekstra gruszkę w
owocowy wtorek.

--
Marcin

do góry