Poglavlje 15 · 15.13
Često postavljana pitanja o sigurnosti i privatnosti
U nastavku pronalazite pitanja koja nam se najčešće postavljaju o sigurnosti i privatnosti Vaše WebOké Nextcloud usluge. Ako Vašeg pitanja nema na popisu, obratite nam se.
Gdje se nalaze moje datoteke?
U Nizozemskoj, u dva podatkovna centra tvrtke NorthC u mjestima Aalsmeer i Oude Meer. Vaše datoteke ne odlaze u američke cloud tvrtke. Uz paket Personal, Family ili Max imate, osim toga, vlastiti Nextcloud server, odvojen od drugih korisnika. Pogledajte Što je Nextcloud i što je WebOké Nextcloud?.
Jesu li moje datoteke šifrirane?
Da, na dva načina: tijekom prijenosa (sav promet ide putem https) i na diskovima u podatkovnom centru. Ako želite da mapa bude čitljiva isključivo na Vašim vlastitim uređajima, možete dodatno koristiti end-to-end enkripciju. Prije toga svakako pročitajte ograničenja navedena u End-to-end enkripcija: kada da, kada ne.
Mogu li isključiti kôd za prijavu putem e-pošte?
Ne. Drugi korak prilikom prijave uključen je za sve korisnike jer sama lozinka ne pruža dovoljnu zaštitu. Uz kôd putem e-pošte možete koristiti i aplikaciju za autentifikaciju, obavijest na drugom uređaju ili rezervne kodove. Pogledajte Postavljanje aplikacije za autentifikaciju i spremanje pričuvnih šifri i Odobravanje prijave putem obavijesti na drugom uređaju.
Zašto moja obična lozinka ne radi u kalendaru na mobitelu?
Zato što ta aplikacija ne može unijeti dodatni kôd za prijavu. Za takve aplikacije koristite lozinku za aplikacije. Pogledajte App-lozinke: kada i kako.
Netko drugi zna moju lozinku. Što da napravim?
- Promijenite lozinku (Promjena ili zaboravljena lozinka).
- Pogledajte pod Uređaji i sesije koji su uređaji i preglednici prijavljeni te odjavite sve koje ne prepoznajete (Uređaje i sesije pregledati, opozvati ili daljinski izbrisati).
- Promijenite i lozinku svoje poštanske pretince: na tu adresu stižu Vaši kodovi za prijavu.
- Uključite aplikaciju za autentifikaciju (Postavljanje aplikacije za autentifikaciju i spremanje pričuvnih šifri).
Dobio/la sam kôd za prijavu, ali se nisam prijavljivao/la.
To znači da je netko pokušao unijeti Vašu lozinku i da je bila točna. Nikome ne otkrivajte taj kôd i odmah promijenite lozinku. Zatim slijedite korake navedene iznad. WebOké od Vas nikada neće tražiti kôd.
Mogu li vidjeti tko je bio prijavljen na moj račun?
Pod Postavke, Sigurnost, Uređaji i sesije vidite sve preglednike, aplikacije i lozinke za aplikacije s posljednjom aktivnošću (Uređaje i sesije pregledati, opozvati ili daljinski izbrisati). U aplikaciji Aktivnost vidite što se dogodilo s Vašim datotekama i dijeljenim mapama.
Moj laptop ili telefon je ukraden. Što sada?
Odjavite uređaj ili ga daljinski izbrišite pod Uređaji i sesije, te promijenite lozinku. Potpuni plan koraka pronalazite u Na daljinu zaključati ukradeni prijenosnik.
Tko u mom paketu može vidjeti moje datoteke?
Svaki korisnik ima svoje vlastite datoteke. Drugi vide samo ono što sami podijelite s njima. Administrator paketa kreira račune i može ponovno postaviti lozinku, ali ne može u Moj WebOké pregledavati Vaše datoteke. Imajte na umu: osoba koja Vam postavi novu lozinku može nakon toga prijaviti se kao Vi sve dok kôd stiže na adresu koju ta osoba može pročitati. Zato za korisnike uvijek odaberite njihovu vlastitu adresu e-pošte.
Koristi li WebOké ili netko drugi moje datoteke za AI?
Ne. AI Asistent u Nextcloudu uključen je samo ako vlasnik Family ili Max paketa sam to omogući, s vlastitim računom kod pružatelja AI usluga po izboru (na primjer Mistral, s obradom unutar EU). Jedino ono što sami zatražite od asistenta odlazi tom pružatelju usluga. Pogledajte AI asistent u Vašem Nextcloudu.
Imate li ugovor o obradi podataka?
Da. Ako Nextcloud koristite u poslovne svrhe i u njemu pohranjujete osobne podatke drugih osoba, s WebOké sklapate ugovor o obradi podataka. Pronalazite ga u našoj bazi znanja: Ugovor o obradi podataka.
Zašto prijava odjednom traje jako dugo?
Vjerojatno je Vaša internetska adresa usporena jer je s Vaše mreže prečesto unesena pogrešna lozinka, često zbog neke stare aplikacije. Pogledajte Više neuspjelih pokušaja prijave: zašto Vas sustav usporava i kako to riješiti i IP adresa usporena zbog stare aplikacije: koja je kriva?.
Je li open source uopće siguran? Svi ipak mogu čitati kôd?
Upravo zbog toga. Tisuće programera i sigurnosnih istraživača prate kôd, pa se slabe točke brzo pronalaze i otklanjaju. Nextcloud, osim toga, ima program nagrađivanja za one koji prijave propust. WebOké za Vas instalira sigurnosne nadogradnje.
