Luku 3 · 3.1
Miten WebOké suojaa Nextcloudiasi?
Nextcloudissasi säilyvät usein tärkeimmät tiedostosi: sopimukset, valokuvat, oma hallintosi. Siksi WebOké Nextcloud on hyvin suojattu heti ensimmäisestä päivästä lähtien. Osan suojauksesta hoidamme me, osan hoidat itse. Tässä artikkelissa luet molemmista.
Mitä WebOké hoitaa puolestasi
- Tietosi sijaitsevat Alankomaissa. Kahdessa alankomaalaisessa NorthC:n konesalissa, Aalsmeerissä ja Oude Meerissä. Ei amerikkalaisella teknologiayrityksellä.
- Oma palvelin jokaiselle paketille. Personal, Family tai Max -paketilla Nextcloudisi toimii erillään muiden asiakkaiden Nextcloudeista. Vain Nextcloud Free on jaettu Nextcloud, jossa jokaisella käyttäjällä on oma tili.
- Salattu yhteys. Nextcloudisi toimii vain https-yhteydellä, voimassa olevalla varmenteella. Tämän näet lukon kuvakkeesta osoiterivillä.
- Salattu tallennustila. Levyt, joilla tietosi sijaitsevat, ovat salattuja.
- Aina ylimääräinen kirjautumiskoodi. Salasanan jälkeen Nextcloud pyytää koodia, joka lähetetään sähköpostitse. Tätä kutsutaan kaksivaiheiseksi tunnistautumiseksi (eli 2FA). Se on päällä kaikilla eikä sitä voi kytkeä pois. Katso Sähköpostitse lähetettävä kirjautumiskoodi: näin se toimii ja mitä tehdä, jos viesti ei saavu.
- Vahvat salasanat. Nextcloudisi hyväksyy vain salasanat, joissa on vähintään 10 merkkiä, iso kirjain, pieni kirjain, numero ja erikoismerkki. Yleisesti käytetyt tai tietovuodoista tunnetut salasanat hylätään. Tämä on alaraja: suosittelemme vähintään 15 merkkiä, katso Salasanan vaihtaminen tai unohtaminen.
- Murtautujien hidastaminen. Jos joku yrittää toistuvasti väärää salasanaa, Nextcloud hidastaa kirjautumista kyseisestä internetosoitteesta. Näin arvailusta tulee turhaa. Katso Useita virheellisiä kirjautumisyrityksiä: miksi kirjautumista hidastetaan ja miten korjaat sen.
- Päivitykset ja varmuuskopiot. Pidämme Nextcloudisi ajan tasalla tietoturvapäivityksillä ja otamme varmuuskopioita. Mitä tämä tarkoittaa sinulle, luet kohdasta Varmuuskopiot WebOkéssa: mitä me säilytämme ja mitä voit tehdä itse.
Mitä teet itse
Siirry turvallisuusasetuksiin:
- Klikkaa oikealla ylhäällä profiilikuvaasi tai nimikirjaimiasi.
- Valitse Asetukset.
- Klikkaa vasemmalla kohtaa Turvallisuus.
Tällä sivulla hoidat kaiken, mikä liittyy kirjautumiseen. Ylhäältä alas:
| Osio | Mitä sillä teet | Lue lisää |
|---|---|---|
| Salasana (1) | Salasanasi vaihtaminen | Salasanan vaihtaminen tai unohtaminen |
| Kaksivaiheinen tunnistautuminen (2) | Sähköpostikoodin lisäksi myös ilmoituksen käyttäminen toisella laitteella (3), authenticator-sovelluksen (4) tai varakoodien (5) käyttäminen | Authenticator-sovelluksen käyttöönotto ja varakoodien tallentaminen ja Kirjautumisen hyväksyminen ilmoituksella toisella laitteella |
| Kirjautuminen ilman salasanaa | Kirjautuminen turva-avaimella tai passkeyllä | Authenticator-sovelluksen käyttöönotto ja varakoodien tallentaminen |
| Päästä päähän salaus | Kansioiden salaaminen niin, että vain sinä voit lukea niitä | End-to-end-salaus: milloin kannattaa, milloin ei |
| Laitteet ja istunnot | Näe, missä olet kirjautuneena sisään, luo ja peruuta sovellussalasanoja | Sovellussalasanat: milloin ja miten ja Laitteiden ja istuntojen tarkastelu, oikeuksien peruminen tai etätyhjennys |
Vinkkimme lyhyesti
- Valitse pitkä, vähintään 15 merkin salasana, jota et käytä missään muualla, esimerkiksi viisi tai kuusi satunnaista sanaa. Salasanojen hallintaohjelma auttaa tässä.
- Ota käyttöön authenticator-sovellus ja säilytä varakoodit turvallisessa paikassa (Authenticator-sovelluksen käyttöönotto ja varakoodien tallentaminen).
- Käytä jokaiselle kalenteri-, yhteystieto- tai muulle sovellukselle omaa sovellussalasanaa (Sovellussalasanat: milloin ja miten).
- Käy silloin tällöin tarkistamassa kohdasta Laitteet ja istunnot, että tunnistat kaikki laitteet (Laitteiden ja istuntojen tarkastelu, oikeuksien peruminen tai etätyhjennys).
- Kirjaudu ulos tietokoneilta, jotka eivät ole omiasi.
- Suojaa myös sähköpostisi hyvin: sinne saapuvat kirjautumiskoodisi.
Huomaa: WebOké ei koskaan pyydä salasanaasi tai kirjautumiskoodiasi, ei sähköpostitse, ei puhelimitse eikä WhatsAppin kautta. Jos saat tällaisen pyynnön, älä anna mitään tietoja ja ota meihin yhteyttä.