Capítulo 3 · 3.1
Como é que a WebOké protege o seu Nextcloud?
No seu Nextcloud estão muitas vezes os seus ficheiros mais importantes: contratos, fotografias, a sua administração. Por isso, o seu WebOké Nextcloud está bem protegido desde o primeiro dia. Uma parte dessa proteção tratamos nós, outra parte é consigo. Neste artigo pode ler sobre ambas.
O que a WebOké trata por si
- Os seus dados estão na Holanda. Em dois centros de dados holandeses da NorthC, em Aalsmeer e Oude Meer. Não numa empresa tecnológica americana.
- Um servidor próprio por pacote. Com o Personal, Family ou Máx, o seu Nextcloud funciona separadamente do de outros clientes. Apenas o Nextcloud Free é um Nextcloud partilhado, com uma conta própria por utilizador.
- Ligação encriptada. O seu Nextcloud funciona apenas através de https, com um certificado válido. Isso é visível através do cadeado na barra de endereço.
- Armazenamento encriptado. Os discos onde os seus dados são guardados estão encriptados.
- Sempre um código de início de sessão adicional. Após a palavra-passe, o seu Nextcloud pede um código que chega por e-mail. Isto chama-se verificação em dois passos (ou 2FA). Está sempre ativa para todos e não pode ser desligada. Veja O código de início de sessão por e-mail: como funciona e o que fazer se o e-mail não chegar.
- Palavras-passe fortes. O seu Nextcloud só aceita palavras-passe com, no mínimo, 10 carateres, com uma letra maiúscula, uma letra minúscula, um número e um caráter especial. Palavras-passe muito comuns ou conhecidas de fugas de dados são recusadas.
- Travagem de intrusos. Se alguém tentar várias vezes uma palavra-passe errada, o seu Nextcloud abranda o início de sessão a partir desse endereço de internet. Assim, adivinhar torna-se uma tarefa impossível. Veja Várias tentativas de início de sessão inválidas: porque é que é abrandado e como resolver.
- Atualizações e cópias de segurança. Nós mantemos o seu Nextcloud atualizado com atualizações de segurança e fazemos cópias de segurança. O que isso significa para si pode ler em Cópias de segurança no WebOké: o que guardamos e o que pode fazer você mesmo.
O que pode fazer você mesmo
Vá às suas definições de segurança:
- Clique, no canto superior direito, na sua fotografia de perfil ou nas suas iniciais.
- Escolha Definições.
- Clique à esquerda em Segurança.
Nesta página pode tratar de tudo o que está relacionado com o início de sessão. De cima para baixo:
| Elemento | Para que serve | Saber mais |
|---|---|---|
| Palavra-passe (1) | Alterar a sua palavra-passe | Alterar ou recuperar a palavra-passe |
| Verificação em dois passos (2) | Além do código por e-mail, também pode usar uma notificação noutro dispositivo (3), uma aplicação autenticadora (4) ou códigos de segurança (5) | Configurar uma aplicação autenticadora e guardar códigos de segurança e Aprovar o início de sessão com uma notificação noutro dispositivo |
| Iniciar sessão sem palavra-passe | Iniciar sessão com uma chave de segurança ou passkey | Configurar uma aplicação autenticadora e guardar códigos de segurança |
| Encriptação de ponta a ponta | Encriptar pastas que só você pode ler | Encriptação ponto a ponto: quando sim, quando não |
| Dispositivos & sessões | Ver onde tem sessão iniciada, criar e revogar palavras-passe de aplicações | Palavras-passe de aplicação: quando e como e Ver, revogar ou apagar remotamente dispositivos e sessões |
As nossas dicas em resumo
- Escolha uma palavra-passe longa que não utilize em mais nenhum lugar. Um gestor de palavras-passe ajuda nessa tarefa.
- Configure uma aplicação autenticadora e guarde os seus códigos de segurança num local seguro (Configurar uma aplicação autenticadora e guardar códigos de segurança).
- Utilize uma palavra-passe de aplicação própria para cada aplicação de calendário, contactos ou outra (Palavras-passe de aplicação: quando e como).
- Verifique de vez em quando em Dispositivos & sessões se reconhece todos os dispositivos (Ver, revogar ou apagar remotamente dispositivos e sessões).
- Termine sessão em computadores que não sejam seus.
- Proteja também bem a sua caixa de correio: é lá que chegam os seus códigos de início de sessão.
Atenção: a WebOké nunca pede a sua palavra-passe ou o seu código de início de sessão, nem por e-mail, nem por telefone, nem através do WhatsApp. Se receber esse tipo de pedido, não forneça nenhuma informação e contacte-nos.