Rozdział 3 · 3.1
Jak WebOké zabezpiecza Pana/Pani Nextcloud?
W Nextcloud często przechowywane są najważniejsze pliki: umowy, zdjęcia, dokumentacja administracyjna. Dlatego WebOké Nextcloud jest dobrze zabezpieczony od pierwszego dnia. Część zabezpieczeń zapewniamy my, część leży w Państwa rękach. W tym artykule omówimy obie strony.
Co zapewnia WebOké
- Dane znajdują się w Holandii. W dwóch holenderskich centrach danych firmy NorthC, w miejscowościach Aalsmeer i Oude Meer. Nie u amerykańskiej firmy technologicznej.
- Własny serwer dla każdego pakietu. W przypadku pakietów Personal, Family lub Max Pana/Pani Nextcloud działa niezależnie od instancji innych klientów. Tylko Nextcloud Free to współdzielony Nextcloud z osobnym kontem dla każdego użytkownika.
- Zaszyfrowane połączenie. Nextcloud działa wyłącznie przez https, z ważnym certyfikatem. Widać to po ikonie kłódki w pasku adresu.
- Zaszyfrowana pamięć masowa. Dyski, na których przechowywane są dane, są zaszyfrowane.
- Zawsze dodatkowy kod logowania. Po podaniu hasła Nextcloud prosi o kod przesyłany e-mailem. Nazywa się to uwierzytelnianiem dwuskładnikowym (lub 2FA). Jest ono włączone dla wszystkich i nie można go wyłączyć. Zobacz Kod logowania wysyłany e-mailem: jak to działa i co zrobić, gdy wiadomość nie dociera.
- Silne hasła. Nextcloud akceptuje wyłącznie hasła o długości co najmniej 10 znaków, zawierające wielką literę, małą literę, cyfrę i znak specjalny. Hasła powszechnie używane lub znane z wycieków danych są odrzucane.
- Spowalnianie włamywaczy. Jeśli ktoś wielokrotnie próbuje podać błędne hasło, Nextcloud spowalnia logowanie z tego adresu internetowego. Dzięki temu zgadywanie hasła staje się bezcelowe. Zobacz Wiele nieudanych prób logowania: dlaczego logowanie jest spowalniane i jak to naprawić.
- Aktualizacje i kopie zapasowe. Dbamy o Pana/Pani Nextcloud, instalując aktualizacje zabezpieczeń oraz wykonując kopie zapasowe. Co to dla Pana/Pani oznacza, można przeczytać w Kopie zapasowe w WebOké: co przechowujemy i co mogą Państwo zrobić samodzielnie.
Co może Pan/Pani zrobić samodzielnie
Proszę przejść do ustawień bezpieczeństwa:
- Proszę kliknąć w prawym górnym rogu na zdjęcie profilowe lub swoje inicjały.
- Proszę wybrać Ustawienia.
- Proszę kliknąć po lewej stronie na Bezpieczeństwo.
Na tej stronie można zarządzać wszystkim, co dotyczy logowania. Od góry do dołu:
| Element | Co można z nim zrobić | Więcej informacji |
|---|---|---|
| Hasło (1) | Zmiana hasła | Zmiana lub przypomnienie hasła |
| Uwierzytelnianie dwuskładnikowe (2) | Oprócz kodu e-mail, można też używać powiadomienia na innym urządzeniu (3), aplikacji uwierzytelniającej (4) lub kodów zapasowych (5) | Konfiguracja aplikacji uwierzytelniającej i zapisywanie kodów zapasowych i Zatwierdzanie logowania powiadomieniem na innym urządzeniu |
| Logowanie bez hasła | Logowanie za pomocą klucza bezpieczeństwa lub klucza dostępu (passkey) | Konfiguracja aplikacji uwierzytelniającej i zapisywanie kodów zapasowych |
| Szyfrowanie od końca do końca | Szyfrowanie katalogów, które może odczytać tylko Pan/Pani | Szyfrowanie end-to-end: kiedy stosować, a kiedy nie |
| Urządzenia i sesje | Sprawdzanie, gdzie jest Pan/Pani zalogowany/a, tworzenie i odwoływanie haseł aplikacji | Hasła aplikacji: kiedy i jak ich używać i Przeglądanie, cofanie dostępu lub zdalne czyszczenie urządzeń i sesji |
Nasze wskazówki w skrócie
- Proszę wybrać długie hasło, które nie jest używane nigdzie indziej. Pomocny może być menedżer haseł.
- Proszę skonfigurować aplikację uwierzytelniającą i przechowywać kody zapasowe w bezpiecznym miejscu (Konfiguracja aplikacji uwierzytelniającej i zapisywanie kodów zapasowych).
- Dla każdej aplikacji kalendarza, kontaktów lub innej proszę używać osobnego hasła aplikacji (Hasła aplikacji: kiedy i jak ich używać).
- Proszę od czasu do czasu sprawdzać w sekcji Urządzenia i sesje, czy rozpoznaje Pan/Pani wszystkie urządzenia (Przeglądanie, cofanie dostępu lub zdalne czyszczenie urządzeń i sesji).
- Proszę wylogowywać się na komputerach, które nie należą do Pana/Pani.
- Proszę dobrze zabezpieczyć również swoją skrzynkę e-mail: to tam docierają kody logowania.
Uwaga: WebOké nigdy nie prosi o podanie hasła ani kodu logowania, ani e-mailem, ani telefonicznie, ani przez WhatsApp. W razie otrzymania takiej prośby prosimy niczego nie udostępniać i skontaktować się z nami.