Kapitola 3 · 3.1
Jak WebOké zabezpečuje Váš Nextcloud?
Ve Vašem Nextcloudu jsou často Vaše nejdůležitější soubory: smlouvy, fotografie, Vaše účetnictví. Proto je Váš WebOké Nextcloud od prvního dne dobře zabezpečený. Část toho zajišťujeme my, část si zařizujete sami. V tomto článku se dozvíte obojí.
Co pro Vás zajišťuje WebOké
- Vaše data jsou v Nizozemí. Ve dvou nizozemských datacentrech společnosti NorthC, v Aalsmeeru a Oude Meeru. Ne u amerického technologického giganta.
- Vlastní server pro každý balíček. S balíčky Personal, Family nebo Max běží Váš Nextcloud odděleně od ostatních zákazníků. Pouze Nextcloud Free je sdílený Nextcloud s vlastním účtem pro každého uživatele.
- Šifrované připojení. Váš Nextcloud funguje pouze přes https, s platným certifikátem. Poznáte to podle zámku v adresním řádku.
- Šifrované úložiště. Disky, na kterých jsou uložena Vaše data, jsou šifrované.
- Vždy dodatečný přihlašovací kód. Po zadání hesla Vás Nextcloud požádá o kód, který obdržíte e-mailem. Tomu se říká dvoufázové ověření (nebo 2FA). Je zapnuté pro všechny a nelze je vypnout. Viz Přihlašovací kód e-mailem: jak to funguje a co dělat, když e-mail nepřijde.
- Silná hesla. Váš Nextcloud přijímá pouze hesla o délce minimálně 10 znaků, s velkým písmenem, malým písmenem, číslicí a speciálním znakem. Hesla, která se často vyskytují nebo jsou známá z úniků dat, jsou odmítnuta.
- Zpomalení útočníků. Pokud se někdo opakovaně pokouší zadat nesprávné heslo, Váš Nextcloud zpomalí přihlašování z dané internetové adresy. Tím se uhodnutí hesla stává prakticky nemožným. Viz Více neplatných pokusů o přihlášení: proč jste zpomalováni a jak to vyřešit.
- Aktualizace a zálohy. Udržujeme Váš Nextcloud aktuální pomocí bezpečnostních aktualizací a vytváříme zálohy. Co to pro Vás znamená, se dozvíte v Zálohování u WebOké: co uchováváme my a co můžete udělat sami.
Co si zařizujete sami
Přejděte do nastavení zabezpečení:
- Klikněte vpravo nahoře na svou profilovou fotku nebo iniciály.
- Zvolte Nastavení.
- Klikněte vlevo na Zabezpečení.
Na této stránce upravujete vše, co souvisí s přihlašováním. Odshora dolů:
| Část | Co s tím můžete dělat | Více informací |
|---|---|---|
| Heslo (1) | Změna hesla | Wachtwoord wijzigen of vergeten |
| Dvoufázové ověření (2) | Kromě e-mailového kódu použít také oznámení na jiném zařízení (3), autentizační aplikaci (4) nebo záložní kódy (5) | Nastavení aplikace pro ověřování se a uložení záložních kódů a Schvalování přihlášení pomocí oznámení na jiném zařízení |
| Přihlášení bez hesla | Přihlášení pomocí bezpečnostního klíče nebo přístupového klíče (passkey) | Nastavení aplikace pro ověřování se a uložení záložních kódů |
| End-to-end šifrování | Šifrování složek, které si můžete přečíst pouze Vy | End-to-end šifrování: kdy ano, kdy ne |
| Zařízení a relace | Zjištění, kde jste přihlášeni, vytváření a rušení hesel pro aplikace | Hesla aplikací: kdy a jak je použít a Zobrazení, odvolání nebo vzdálené vymazání zařízení a sezení |
Naše tipy ve zkratce
- Zvolte dlouhé heslo, které nepoužíváte nikde jinde. Pomůže Vám s tím správce hesel.
- Nastavte si autentizační aplikaci a uschovejte si záložní kódy na bezpečném místě (Nastavení aplikace pro ověřování se a uložení záložních kódů).
- Pro každou kalendářovou, kontaktní nebo jinou aplikaci použijte vlastní heslo pro aplikaci (Hesla aplikací: kdy a jak je použít).
- Čas od času zkontrolujte v sekci Zařízení a relace, zda rozpoznáváte všechna zařízení (Zobrazení, odvolání nebo vzdálené vymazání zařízení a sezení).
- Odhlašujte se na počítačích, které nejsou Vaše.
- Dobře zabezpečte i svou e-mailovou schránku: do ní přichází Vaše přihlašovací kódy.
Pozor: WebOké Vás nikdy nežádá o heslo nebo přihlašovací kód, ani e-mailem, ani telefonicky, ani přes WhatsApp. Pokud takový požadavek dostanete, nic nesdělujte a kontaktujte nás.