Kein Zugriff auf verschlüsselten Ordner

[Kiaro]

Hallo zusammen,

ich habe auf meiner DS 216+ II einen gemeinsamen Ordner erstellt und diesen verschlüsselt. Drei User sind auf diesen berechtigt mit Lese- und Schreibrechten.
Allerdings funktioniert nun der Zugriff von meinem Mac über smb oder afp nicht.
Erst wenn ich mich als Admin in der Web-Oberfläche der DS einlogge und das Passwort für die Verschlüsselung einmal eingebe kann ich mich danach auch mit den berechtigten Usern vom Mac aus mit dem Ordner verbinden.

Was mache ich falsch?

Danke und viele Grüße
Kiaro

 

[Tommes]

Verschlüsselte gemeinsame Ordner sind erst nach dem Anhängen sichtbar und somit verfügbar. Trennst du so einen Ordner, verschwindet er aus der Netzwerkumgebung.

Tommes

 

[Kiaro]

Ich bin mir nicht sicher ob ich das richtig verstanden habe. Ich fahre sowohl die DS als auch den Mac nachts herunter.
Sprich ich verbinde mich täglich mit allen freigegebenen Ordner auf der DS immmer neu über afp oder smb, die IP-Adresse der DS und dem freigegbenen Ordner.
Das funktioniert bei allen nicht verschlküsselten Ordnern wunderbar, nur der verschlüsselte wird nicht gefunden und erst wenn im Webinterface das Passwort eingegeben wurde ist er überhaupt wieder zu finden.

==> Ist das normal? Dann finde ich es doof aber mache wenigstens nichts falsch

 

[Tommes]

Also... ein verschlüsselter Ordner wird beim runterfahren steht’s getrennt, also verschlüsselt. Wenn du die DS dann wieder startest bleibt dieser Ordner auch solange verschlüsselt, bis du ihn durch Eingabe des richtigen Passwortes ins System hängst. Das ist kein Fehler, das ist ein Feature... ist also so gewollt um ungewollten Zugriff z.B. durch Diebstahl zu vermeiden. Möchtest du, das der verschlüsselte Ordner bei Start der DS automatisch angehangen wird, dann musst du *hier* lesen

Dann stell sich natürlich die Frage, welchen Sinn der verschlüsselte Ordner noch hat. Aber diese Frage darfst du dir dann selbst beantworten.

Tommes

 

[synfor]

Also... ein verschlüsselter Ordner wird beim runterfahren steht’s getrennt, also verschlüsselt.

Äh der ist immer verschlüsselt, nicht erst wenn er getrennt ist. Das Ver- und Entschlüsseln passiert im eingehängten Zustand On-the-fly. Alles andere wäre bei wenig sinnvoll.

 

[blurrrr]

Jo, nur sind die Daten trotzdem "unverschlüsselt" durch den Mountpoint greifbar, kann man nun so oder so sehen... wird das System komprimitiert, bestünde mitunter auch ein Zugriff auf die "unverschlüsselten" Daten (womit nun nicht der ggf. erstellte verschlüsselte Container gemeint ist, sondern die Dateien als solches innerhalb des Containers - hoffe es ist klar was ich meine ). Ist also primär erstmal als Schutz gegen physikalischen Diebstahl anzusehen.

 

[Tommes]

@synfor
Asche über mein Haupt. Entschuldige meine Oberflächlichkeit, ich hätte an dieser Stelle natürlich das komplette Whitepaper von eCryptFS runterbeten sollen. Das wäre für den TE bestimmt sehr hilfreich gewesen. Ich gelobe Besserung.

Tommes

 

[Kiaro]

Vielen Dank für die Infos, habs kapiert

Dann ist das halt blöd so wie ich die Syno nutze, aber macht natürlich sicherheitstechnisch Sinn.
Eigentlich gehts mir nur darum, dass die Daten verschlüsselt sind, falls die Festplatten mit oder ohne DS abhanden kommen sollten. Also eben jedesmal schnell einloggen und Key eingeben.

Danke euch!