Глава 15 · 15.13
Често задавани въпроси за сигурността и поверителността
По-долу ще намерите въпросите, които най-често получаваме относно сигурността и поверителността на Вашия WebOké Nextcloud. Ако Вашият въпрос не е сред тях, свържете се с нас.
Къде се намират моите файлове?
В Нидерландия, в два центъра за данни на NorthC в Aalsmeer и Oude Meer. Вашите файлове не се изпращат към американски облачни компании. С пакет Personal, Family или Max освен това разполагате със собствен Nextcloud сървър, отделен от другите клиенти. Вижте Какво е Nextcloud и какво е WebOké Nextcloud?.
Криптирани ли са моите файлове?
Да, по два начина: по време на пренос (целият трафик минава през https) и върху дисковете в центъра за данни. Ако желаете дадена папка да бъде четима само на Вашите собствени устройства, можете допълнително да използвате end-to-end криптиране. Прочетете обаче първо ограниченията в End-to-end-криптиране: кога да, кога не.
Мога ли да изключа кода за вход по имейл?
Не. Вторият етап при влизането е активен за всички, защото само парола не осигурява достатъчна защита. Можете обаче освен кода по имейл да използвате приложение за удостоверяване, известие на друго устройство или резервни кодове. Вижте Настройване на приложение за удостоверяване и съхраняване на резервни кодове и Одобряване на вписване с известие на друго устройство.
Защо обикновената ми парола не работи в календара на телефона ми?
Защото това приложение не може да въведе допълнителния код за вход. За такива приложения използвайте парола за приложение. Вижте App-пароли: кога и как.
Някой друг знае моята парола. Какво да направя?
- Променете паролата си (Промяна или забравена парола).
- Проверете в Устройства и сесии кои устройства и браузъри са влезли и отменете всичко, което не разпознавате (Преглед, отнемане или дистанционно изтриване на устройства и сесии).
- Променете също и паролата на Вашата пощенска кутия: там пристигат кодовете Ви за вход.
- Включете приложение за удостоверяване (Настройване на приложение за удостоверяване и съхраняване на резервни кодове).
Получих код за вход, но не влизах в акаунта.
Тогава някой е опитал Вашата парола и тя е била правилна. Не предавайте кода на никого и веднага променете паролата си. След това следвайте стъпките по-горе. WebOké никога не Ви иска код.
Мога ли да видя кой е влизал в моя акаунт?
В Настройки, Сигурност, Устройства и сесии виждате всички браузъри, приложения и пароли за приложения с последната активност (Преглед, отнемане или дистанционно изтриване на устройства и сесии). В приложението Активност виждате какво е направено с Вашите файлове и споделени папки.
Моят лаптоп или телефон е откраднат. Какво да направя?
Отменете устройството или го изтрийте дистанционно в Устройства и сесии, и променете паролата си. Пълният план за действие е описан в Дистанционно изключване на откраднат лаптоп.
Кой в моя пакет може да вижда моите файлове?
Всеки потребител има собствени файлове. Другите виждат само това, което Вие самите споделите с тях. Администраторът на пакета създава акаунти и може да нулира парола, но не може в Mijn WebOké да разглежда Вашите файлове. Внимание: който зададе нова парола за Вас, след това може да влезе като Вас, стига кодът да се изпраща на адрес, който той може да прочете. Затова винаги избирайте собствен имейл адрес за всеки потребител.
Използва ли WebOké или някой друг моите файлове за AI?
Не. AI Асистентът в Nextcloud е активен само ако собственикът на пакет Family или Max сам го включи, със собствен акаунт при избран от него доставчик на AI (например Mistral, с обработка в ЕС). Само това, което Вие самите питате асистента, се изпраща до съответния доставчик. Вижте AI асистент във Вашия Nextcloud.
Имате ли споразумение за обработка на данни?
Да. Ако използвате Вашия Nextcloud за бизнес цели и съхранявате в него лични данни на други хора, сключвате с WebOké споразумение за обработка на данни. Ще го намерите в нашата база знания: Споразумение за обработка на данни.
Защо влизането изведнъж отнема много дълго време?
Вероятно Вашият интернет адрес е ограничен, защото от Вашата мрежа твърде често е въвеждана грешна парола, често от остаряло приложение. Вижте Множество невалидни опити за вход: защо скоростта Ви се ограничава и как да го решите и IP адресът е забавен от стара приложение: кое е то?.
Безопасен ли е отвореният код? Нали всеки може да го прочете?
Именно затова. Хиляди разработчици и изследователи по сигурността следят кода, и слабостите се откриват и отстраняват бързо. Освен това Nextcloud има програма за възнаграждение на тези, които съобщят за уязвимост. WebOké инсталира актуализациите за сигурност вместо Вас.
