Kapitola 15 · 15.13
Často kladené otázky o zabezpečení a soukromí
Níže naleznete otázky, které dostáváme nejčastěji ohledně zabezpečení a soukromí Vaší WebOké Nextcloud. Pokud Vaše otázka chybí, kontaktujte nás.
Kde jsou uložené mé soubory?
V Nizozemí, ve dvou datacentrech společnosti NorthC v Aalsmeeru a Oude Meeru. Vaše soubory nejdou k americkým cloudovým společnostem. S balíčkem Personal, Family nebo Max navíc máte vlastní server Nextcloud, oddělený od ostatních zákazníků. Viz Co je Nextcloud a co je WebOké Nextcloud?.
Jsou mé soubory šifrované?
Ano, dvěma způsoby: při přenosu (veškerý provoz probíhá přes https) a na discích v datacentru. Pokud chcete, aby byla složka čitelná pouze na Vašich vlastních zařízeních, můžete navíc použít end-to-end šifrování. Nejprve si ale přečtěte omezení v End-to-end šifrování: kdy ano, kdy ne.
Mohu vypnout přihlašovací kód pomocí e-mailu?
Ne. Druhý krok při přihlašování je zapnutý pro všechny, protože samotné heslo neposkytuje dostatečnou ochranu. Vedle e-mailového kódu však můžete použít aplikaci pro ověřování, oznámení na jiném zařízení nebo záložní kódy. Viz Nastavení aplikace pro ověřování se a uložení záložních kódů a Schvalování přihlášení pomocí oznámení na jiném zařízení.
Proč mi v kalendáři v telefonu nefunguje běžné heslo?
Protože tato aplikace neumí zadat dodatečný přihlašovací kód. Pro takové aplikace použijte heslo aplikace. Viz Hesla aplikací: kdy a jak je použít.
Někdo jiný zná mé heslo. Co mám dělat?
- Změňte si heslo (Wachtwoord wijzigen of vergeten).
- Podívejte se v sekci Zařízení a relace, která zařízení a prohlížeče jsou přihlášené, a odhlaste vše, co nepoznáváte (Zobrazení, odvolání nebo vzdálené vymazání zařízení a sezení).
- Změňte také heslo ke své e-mailové schránce: tam přicházejí Vaše přihlašovací kódy.
- Zapněte si aplikaci pro ověřování (Nastavení aplikace pro ověřování se a uložení záložních kódů).
Obdržel/a jsem přihlašovací kód, ale nepřihlašoval/a jsem se.
Pak se někdo pokusil o přihlášení s Vaším heslem a uhodl ho. Kód nikomu nesdělujte a okamžitě si změňte heslo. Dále postupujte podle výše uvedených kroků. WebOké Vás nikdy nebude žádat o kód.
Mohu vidět, kdo byl v mém účtu?
V sekci Nastavení, Zabezpečení, Zařízení a relace uvidíte všechny prohlížeče, aplikace a hesla aplikací s poslední aktivitou (Zobrazení, odvolání nebo vzdálené vymazání zařízení a sezení). V aplikaci Aktivita uvidíte, co se stalo s Vašimi soubory a sdílenými složkami.
Byl mi ukraden notebook nebo telefon. Co teď?
Odhlaste dané zařízení nebo ho nechte na dálku vymazat v sekci Zařízení a relace a změňte si heslo. Kompletní postup naleznete v Na dálku zablokovat odcizený notebook.
Kdo v mém balíčku může vidět mé soubory?
Každý uživatel má své vlastní soubory. Ostatní vidí pouze to, co jim sami sdílíte. Správce balíčku vytváří účty a může znovu nastavit heslo, ale do Vašich souborů v Mé WebOké nahlédnout nemůže. Pozor: kdo Vám nastaví nové heslo, se poté může přihlásit jako Vy, pokud kód přijde na adresu, kterou dokáže číst. Proto pro uživatele vždy zvolte jejich vlastní e-mailovou adresu.
Používá WebOké nebo někdo jiný mé soubory pro AI?
Ne. AI Asistent v Nextcloud je zapnutý pouze tehdy, pokud ho vlastník balíčku Family nebo Max sám zapne, s vlastním účtem u poskytovatele AI dle výběru (například Mistral, se zpracováním v EU). K tomuto poskytovateli se dostane pouze to, co se sami zeptáte asistenta. Viz AI asistent ve vaší instanci Nextcloud.
Máte zpracovatelskou smlouvu?
Ano. Pokud používáte svou Nextcloud pro firemní účely a ukládáte v ní osobní údaje jiných osob, uzavřete s WebOké zpracovatelskou smlouvu. Najdete ji v naší znalostní databázi: Verwerkersovereenkomst.
Proč najednou trvá přihlášení velmi dlouho?
Pravděpodobně je Vaše internetová adresa zpomalena, protože z Vaší sítě bylo příliš často zadáno nesprávné heslo, často kvůli staré aplikaci. Viz Více neplatných pokusů o přihlášení: proč jste zpomalováni a jak to vyřešit a IP adresa zpomalena kvůli staré aplikaci: která to je?.
Je open source vůbec bezpečný? Vždyť kód si může přečíst kdokoli.
Právě díky tomu. Tisíce vývojářů a bezpečnostních výzkumníků kód sledují a slabá místa jsou rychle nalezena a opravena. Nextcloud má navíc odměňovací program pro ty, kdo nahlásí bezpečnostní chybu. WebOké za Vás nainstaluje bezpečnostní aktualizace.
