Zugriffsrechte auf Ordner einschränken (Datenschutz)

Admins haben immer Zugriff auf alles, damit sie im Notfall eingreifen können. Das ist ja der Sinn dahinter.

Selbst wenn Du die Adminberechtigung entziehen würdest, der Admin kann das eh wieder freischalten.

Was den Zugang des Admin betrifft ist das hin bis zu großen Firmen so.

Wie schon gesagt wurde, alles andere hätte wenig Sinn,

Klar kannst du auch Datein verschlüsseln, aber ein admin sollte sie immer mind löschen können, sonst wäre ja dein System sowas von angreifbar. 😅

Und wenn du Nutzer hast, die dir nicht vertrauen, dann werden sie es auch sicher nicht vollumfänglich nutzen.

Mir fällt da spontan nur ein Veracrypt-Container ein. Das ist aus Sicht eines Admins lediglich ein File irgendwo auf dem NAS, dass er nicht lesen (aber löschen) kann, aber ein Veracrypt-Client kann es wie ein Laufwerk mounten, wenn er das Passwort kennt.

Da wäre es halt auch gut, wenn die UGREEN Tresor App allen User zur Verfügung stände.

So würde das diesbezüglich jedenfalls eine rundere Sache.

Hast du schon Erfahrung damit? Ist das sowas ähnliches?

Nein nicht wirklich, da es bisher nur für Admins möglich ist, sehe ich das noch als unsinnig an.

Aber ich nutze so einen Tresor unter Windows, da funktioniert das recht gut.

Der Veracrypt Container dürfte doch auch ahnlich wie ein Tresor funktionieren.

Moin,

meine Gedanken zu dem Thema sind keine Lösung sondern ein paar Anmerkungen:

Du erklärst Dich ja bereit, für Deine Familie und Freunde das Ganze einzurichten, zu betreiben und zu warten.

Wenn mal irgendwas nicht so läuft, wird man sich an Dich wenden.

Ich würde das Ganze Gehampel, diese Diskussionen, gar nicht führen, sondern Vertrauen erwarten, dass Du als Admin damit vernünftig umgehst.

Das Thema Datensicherung steht dann im Verlauf noch an.

Evtl. sind Clouds im Netz dann doch die bessere Lösung, da bist Du aus der Verantwortung raus und jeder für sich für seinen Kram selbst verantwortlich.

Was für den Starter ich noch ganz wichtig ist, du als Admin solltest auch einen User Account haben und mit dem deine tägliche Arbeit erledigen.
Per Admin Account wird sich nur angemeldet wenn du administrative Arbeiten auf deinem NAS zu erledigen hast.

Für dich zur ganz einfachen Einordnung.

Es gibt 2 Zustände in Bezug auf dein Anliegen, Datenschutz und IT-Sicherheit.

Datenschutz bezieht sich IMMER auf personenbezogene Daten, während IT-Sicherheit immer Hardware / Zugang zu selbiger ist.

Datenschutz=Personenschutz.

Wenn deine Freunde und Familie auf der NAS Filme oder MP3 ablegen, ist das kein Datenschutz Thema.
Erst wenn Gehaltsabrechnungen oder wirkliche Daten mit Personenbezug abgelegt werden, geht es Richtung Datenschutz. Solltest du nun deine NAS nicht richtig absichern, und auf Grund eines Angriff zu Datenabfluss kommen, wird es zu einem Datenschutz Vorfall.
Auch darfst du diese Daten ohne deren Einwilligung nicht verarbeiten, dann benötigst du einen Dienstleistervertrag mit klaren Regeln bzgl. Verarbeitung.

Um auf deine Fragen zurück zu kommen.

Zu1.

Nein , Admin ist Admin und hat der Definition immer Vollzugriff.

Zu2.

Die persönlichen Ordner sind nur für die jeweiligen User sichtbar, der Admin sieht sie aber alle.

Es gibt aber die (pseudo) Funktion der totalen Kontrolle, du als Admin kannst in der Userverwaltung den entsprechenden Haken setzen. Danach hat der User die Wahl, sein Home Verzeichnis auch für dich auszublenden, du siehst dann tatsächlich im UGREEN Explorer sein Persönlichen Pfad nicht mehr. Vielleicht hilft das ja weiter.

Aber per Duplicati oder diverser anderer Wege kommst du als Admin dennoch dran.

Wo ein Wille ist, ist auch ein Gebüsch… oder so ähnlich 😂

Fakt ist, ohne Vertrauen, egal in welche Richtung, dann lass lieber die Finger davon.
Sollte einer deinen User mal anfangen zu spinnen, und einen DatenschutzVorfall zur Anzeige bringen….. das willst du nicht.

Hallo zusammen,

dieses Thema ist auch ein Thema das mich brennend interessiert. Ich stelle mein NAS auch nur Familie und engen Freunden zur Verfügung und mir wäre es auch lieber. Ich hätte da überhaupt kein Zugriff drauf. Aber wie hier schon paar mal erwähnt wurde, wiederspricht das ja den Sinn des Administrators. Dennoch würde ich mir, wie der Thread-Ersteller auch so eine Funktion wünschen. Ich hoffe, dass Ugreen hier dann die Tresor-Funktion für alle User freischaltet und nicht nur für Admins.

Das einzige, was mir als Übergangslösung gerade einfällt ist, die User dazu zu sensibilisieren, dass Sie ihre Daten verschlüsseln, bevor Sie sie auf das NAS hochladen. Es gibt ja auch Software, die das automatisch macht, bevor man Sachen in ein NAS pumpt. Ich weiß nur gerade den Namen der Software nicht. Ich kannte da mal eine windows Software. Sowas gibts bestimmt auch für Smartphones.

Moppel im Grunde beschreibst du da sinngemäß AGB, die du bspw. bei der Nutzung einer Cloud-Lösung (Google, Apple, usw.) „unterschreibst“ und eingehst.

Wenn du dem Anbieter/Admin nicht vertraust, solltest du ihn nicht nutzen. Und genau dieses Vertrauen muss dir die Familie entgegenbringen, denn einer muss den Hut aufhaben, wenn‘s sicher sein soll (und er weiß, was er tut ).

Quote

Wenn du dem Anbieter/Admin nicht vertraust, solltest du ihn nicht nutzen. Und genau dieses Vertrauen muss dir die Familie entgegenbringen, denn einer muss den Hut aufhaben, wenn‘s sicher sein soll (und er weiß, was er tut ).

Da hast du absolut Recht. Ohne vertrauen geht es nicht. Ich habe auch alle User darauf hingewiesen, das ich Zugriff auf die Daten habe, nur Die User untereinander nicht. Außerdem habe ich die Passwortrichtlinie so eingerichtet, dass Sie mindestens 12 Zeichen, Klein- Großschrift, Zahlen, Buchstaben und Sonderzeichen enthalten muss. Leider habe ich keine Option gefunden, dass der User 2FA aktivieren muss. Das wäre auch noch sinnvoll meiner Meinung nach. Bisher hat nur ein User 2FA aktiviert. (Nee Zwei, mit mir eingeschlossen)

Jeder User kann in den Ordnereinstellungen für homeordner den Zugriff auch für einen Admin verbieten.

Es gibt zwar mittel und Wege als Admin da trotzdem dran zu kommen aber nicht mit ein paar wenigen Klicks. 😉