Häufig gestellte Fragen zu Sicherheit und Datenschutz

Nachfolgend finden Sie die Fragen, die uns am häufigsten zu Sicherheit und Datenschutz Ihrer WebOké Nextcloud gestellt werden. Ist Ihre Frage nicht dabei, nehmen Sie bitte Kontakt mit uns auf.

Wo befinden sich meine Dateien?

In den Niederlanden, in zwei Rechenzentren von NorthC in Aalsmeer und Oude Meer. Ihre Dateien gehen nicht an amerikanische Cloud-Unternehmen. Mit einem Personal-, Family- oder Max-Paket verfügen Sie zudem über einen eigenen Nextcloud-Server, getrennt von anderen Kunden. Siehe Was ist Nextcloud? Erklärung für Einsteiger.

Sind meine Dateien verschlüsselt?

Ja, auf zwei Arten: unterwegs (der gesamte Verkehr läuft über https) und auf den Festplatten im Rechenzentrum. Möchten Sie, dass ein Ordner nur auf Ihren eigenen Geräten lesbar ist, können Sie zusätzlich Ende-zu-Ende-Verschlüsselung nutzen. Lesen Sie dazu zunächst die Einschränkungen in End-to-End-Verschlüsselung: wann ja, wann nicht.

Kann ich den Anmeldecode per E-Mail ausschalten?

Nein. Der zweite Schritt bei der Anmeldung ist für alle aktiviert, da ein Passwort allein nicht ausreichend Schutz bietet. Sie können neben dem E-Mail-Code jedoch auch eine Authenticator-App, eine Benachrichtigung auf einem anderen Gerät oder Backup-Codes verwenden. Siehe Eine Authenticator-App einrichten und Backup-Codes speichern und Anmeldung über eine Benachrichtigung auf einem anderen Gerät bestätigen.

Warum funktioniert mein gewöhnliches Passwort nicht im Kalender meines Telefons?

Weil diese App den zusätzlichen Anmeldecode nicht eingeben kann. Verwenden Sie für solche Apps ein App-Passwort. Siehe App-Passwörter: wann und wie.

Jemand anderes kennt mein Passwort. Was muss ich tun?

1. Ändern Sie Ihr Passwort (Passwort ändern oder vergessen).
2. Prüfen Sie bei Geräte & Sitzungen, welche Geräte und Browser angemeldet sind, und widerrufen Sie alles, was Sie nicht erkennen (Geräte und Sitzungen anzeigen, widerrufen oder per Fernzugriff löschen).
3. Ändern Sie auch das Passwort Ihres Postfachs: dort kommen Ihre Anmeldecodes an.
4. Aktivieren Sie eine Authenticator-App (Eine Authenticator-App einrichten und Backup-Codes speichern).

Ich habe einen Anmeldecode erhalten, war aber nicht dabei, mich anzumelden.

Dann hat jemand Ihr Passwort ausprobiert und es war richtig. Geben Sie den Code an niemanden weiter und ändern Sie sofort Ihr Passwort. Folgen Sie anschließend den oben genannten Schritten. WebOké fragt Sie niemals nach einem Code.

Kann ich sehen, wer sich in meinem Konto angemeldet hat?

Unter Einstellungen, Sicherheit, Geräte & Sitzungen sehen Sie alle Browser, Apps und App-Passwörter mit der letzten Aktivität (Geräte und Sitzungen anzeigen, widerrufen oder per Fernzugriff löschen). In der App Aktivität sehen Sie, was mit Ihren Dateien und freigegebenen Ordnern geschehen ist.

Mein Laptop oder Telefon wurde gestohlen. Was nun?

Widerrufen Sie das Gerät oder lassen Sie es per Fernlöschung zurücksetzen unter Geräte & Sitzungen, und ändern Sie Ihr Passwort. Die vollständige Schritt-für-Schritt-Anleitung finden Sie in Aus der Ferne einen gestohlenen Laptop sperren.

Wer kann in meinem Paket meine Dateien sehen?

Jeder Benutzer hat seine eigenen Dateien. Andere sehen nur das, was Sie selbst mit ihnen teilen. Der Administrator des Pakets erstellt Konten und kann ein Passwort zurücksetzen, kann aber in Mein WebOké nicht in Ihre Dateien schauen. Beachten Sie: Wer ein neues Passwort für Sie festlegt, kann sich anschließend als Sie anmelden, solange der Code an eine Adresse geht, die er lesen kann. Wählen Sie deshalb für Benutzer immer deren eigene E-Mail-Adresse.

Nutzt WebOké oder jemand anderes meine Dateien für KI?

Nein. Der KI Assistent in Nextcloud ist nur aktiv, wenn der Inhaber eines Family- oder Max-Pakets ihn selbst aktiviert, mit einem eigenen Konto bei einem KI-Anbieter seiner Wahl (zum Beispiel Mistral, mit Verarbeitung in der EU). Nur das, was Sie selbst dem Assistenten fragen, geht an diesen Anbieter. Siehe KI-Assistent in Ihrer Nextcloud.

Haben Sie einen Auftragsverarbeitungsvertrag?

Ja. Nutzen Sie Ihre Nextcloud geschäftlich und speichern Sie darin personenbezogene Daten anderer, schließen Sie mit WebOké einen Auftragsverarbeitungsvertrag ab. Sie finden ihn in unserer Wissensdatenbank: Verwerkersovereenkomst.

Warum dauert die Anmeldung plötzlich sehr lange?

Wahrscheinlich wird Ihre Internetadresse gedrosselt, weil von Ihrem Netzwerk aus zu oft ein falsches Passwort eingegeben wurde, häufig durch eine alte App. Siehe Mehrere ungültige Anmeldeversuche: warum Sie ausgebremst werden und wie Sie es lösen und IP-Adresse durch eine alte App ausgebremst: welche ist es?.

Ist Open Source überhaupt sicher? Jeder kann den Code doch lesen?

Gerade deshalb. Tausende Entwickler und Sicherheitsforscher schauen mit, und Schwachstellen werden schnell gefunden und behoben. Nextcloud hat zudem ein Belohnungsprogramm für diejenigen, die eine Sicherheitslücke melden. WebOké installiert die Sicherheitsupdates für Sie.