Najczęściej zadawane pytania dotyczące bezpieczeństwa i prywatności

Poniżej znajdą Państwo pytania, które najczęściej otrzymujemy na temat bezpieczeństwa i prywatności WebOké Nextcloud. Jeśli nie znajdą tu Państwo odpowiedzi na swoje pytanie, prosimy o kontakt.

Gdzie znajdują się moje pliki?

W Holandii, w dwóch centrach danych NorthC w Aalsmeer i Oude Meer. Państwa pliki nie trafiają do amerykańskich firm chmurowych. Dodatkowo w pakiecie Personal, Family lub Max mają Państwo własny serwer Nextcloud, oddzielony od innych klientów. Zobacz Czym jest Nextcloud i czym jest WebOké Nextcloud?.

Czy moje pliki są zaszyfrowane?

Tak, na dwa sposoby: podczas przesyłania (cały ruch odbywa się przez https) oraz na dyskach w centrum danych. Jeśli chcą Państwo, aby dany folder był odczytywalny wyłącznie na własnych urządzeniach, mogą Państwo dodatkowo skorzystać z szyfrowania end-to-end. Prosimy jednak najpierw zapoznać się z ograniczeniami opisanymi w Szyfrowanie end-to-end: kiedy stosować, a kiedy nie.

Czy mogę wyłączyć kod logowania wysyłany e-mailem?

Nie. Drugi etap logowania jest włączony dla wszystkich, ponieważ samo hasło nie zapewnia wystarczającej ochrony. Zamiast kodu e-mail mogą Państwo jednak użyć aplikacji uwierzytelniającej, powiadomienia na innym urządzeniu lub kodów zapasowych. Zobacz Konfiguracja aplikacji uwierzytelniającej i zapisywanie kodów zapasowych i Zatwierdzanie logowania powiadomieniem na innym urządzeniu.

Dlaczego moje zwykłe hasło nie działa w kalendarzu na telefonie?

Ponieważ ta aplikacja nie potrafi wprowadzić dodatkowego kodu logowania. Dla tego typu aplikacji należy użyć hasła aplikacji. Zobacz Hasła aplikacji: kiedy i jak ich używać.

Ktoś inny zna moje hasło. Co powinienem zrobić?

1. Proszę zmienić hasło (Zmiana lub przypomnienie hasła).
2. Proszę sprawdzić w Urządzenia i sesje, które urządzenia i przeglądarki są zalogowane, i wylogować wszystkie, których Państwo nie rozpoznają (Przeglądanie, cofanie dostępu lub zdalne czyszczenie urządzeń i sesji).
3. Proszę zmienić także hasło do skrzynki pocztowej: to na nią przychodzą kody logowania.
4. Proszę włączyć aplikację uwierzytelniającą (Konfiguracja aplikacji uwierzytelniającej i zapisywanie kodów zapasowych).

Otrzymałem kod logowania, ale nie próbowałem się zalogować.

Oznacza to, że ktoś próbował odgadnąć Państwa hasło i udało mu się. Prosimy nie przekazywać kodu nikomu i natychmiast zmienić hasło. Następnie prosimy wykonać powyższe kroki. WebOké nigdy nie prosi o podanie kodu.

Czy mogę sprawdzić, kto logował się na moje konto?

W Ustawienia, Bezpieczeństwo, Urządzenia i sesje widoczne są wszystkie przeglądarki, aplikacje i hasła aplikacji wraz z ostatnią aktywnością (Przeglądanie, cofanie dostępu lub zdalne czyszczenie urządzeń i sesji). W aplikacji Aktywność widać, co działo się z Państwa plikami i udostępnionymi folderami.

Mój laptop lub telefon został skradziony. Co teraz?

Proszę wylogować urządzenie lub wyczyścić je zdalnie w Urządzenia i sesje, a następnie zmienić hasło. Pełny plan działania znajduje się w Zdalne zablokowanie skradzionego laptopa.

Kto w moim pakiecie może zobaczyć moje pliki?

Każdy użytkownik ma własne pliki. Inni widzą tylko to, czym sami Państwo się podzielą. Administrator pakietu tworzy konta i może zresetować hasło, ale nie może w Mój WebOké zaglądać do Państwa plików. Uwaga: osoba, która ustawi dla Państwa nowe hasło, będzie mogła później zalogować się jako Państwo, jeśli kod trafi na adres, który ta osoba może odczytać. Dlatego dla każdego użytkownika należy zawsze wybierać jego własny adres e-mail.

Czy WebOké lub ktoś inny wykorzystuje moje pliki do AI?

Nie. Asystent AI w Nextcloud jest włączony wyłącznie wtedy, gdy właściciel pakietu Family lub Max sam go włączy, korzystając z własnego konta u wybranego dostawcy AI (na przykład Mistral, z przetwarzaniem w UE). Do dostawcy trafia wyłącznie to, o co Państwo sami zapytają asystenta. Zobacz Asystent AI w Państwa Nextcloud.

Czy mają Państwo umowę powierzenia przetwarzania danych?

Tak. Jeśli korzystają Państwo z Nextcloud w celach biznesowych i przechowują w nim dane osobowe innych osób, zawierają Państwo z WebOké umowę powierzenia przetwarzania danych. Znajdą ją Państwo w naszej bazie wiedzy: Umowa powierzenia przetwarzania danych.

Dlaczego logowanie nagle trwa bardzo długo?

Prawdopodobnie Państwa adres internetowy jest spowalniany, ponieważ z Państwa sieci zbyt często próbowano logować się błędnym hasłem, często z powodu przestarzałej aplikacji. Zobacz Wiele nieudanych prób logowania: dlaczego logowanie jest spowalniane i jak to naprawić i Adres IP spowolniony przez starą aplikację: która to jest?.

Czy open source jest bezpieczny? Przecież każdy może czytać kod?

Właśnie dlatego jest bezpieczny. Tysiące programistów i badaczy bezpieczeństwa przyglądają się kodowi, dzięki czemu słabe punkty są szybko wykrywane i usuwane. Nextcloud posiada ponadto program nagród dla osób zgłaszających luki. WebOké instaluje za Państwa wszystkie aktualizacje bezpieczeństwa.