Perguntas frequentes sobre segurança e privacidade

Abaixo encontra as perguntas que recebemos com mais frequência sobre a segurança e a privacidade do seu WebOké Nextcloud. Se a sua pergunta não constar da lista, contacte-nos.

Onde estão os meus ficheiros?

Na Holanda, em dois centros de dados da NorthC em Aalsmeer e Oude Meer. Os seus ficheiros não vão para empresas de cloud americanas. Além disso, com um pacote Personal, Family ou Max tem o seu próprio servidor Nextcloud, separado de outros clientes. Consulte O que é o Nextcloud e o que é um WebOké Nextcloud?.

Os meus ficheiros estão encriptados?

Sim, de duas formas: durante a transmissão (todo o tráfego passa por https) e nos discos do centro de dados. Se quiser que uma pasta só possa ser lida nos seus próprios dispositivos, pode ainda utilizar a encriptação ponto a ponto. Leia primeiro as limitações em Encriptação ponto a ponto: quando sim, quando não.

Posso desativar o código de início de sessão por e-mail?

Não. O segundo passo no início de sessão está ativado para todos, porque uma palavra-passe sozinha não oferece proteção suficiente. No entanto, além do código por e-mail, pode utilizar uma aplicação de autenticação, uma notificação noutro dispositivo ou códigos de recuperação. Consulte Configurar uma aplicação autenticadora e guardar códigos de segurança e Aprovar o início de sessão com uma notificação noutro dispositivo.

Porque é que a minha palavra-passe normal não funciona na agenda do telemóvel?

Porque essa aplicação não consegue preencher o código de início de sessão adicional. Para este tipo de aplicações, utilize uma palavra-passe de aplicação. Consulte Palavras-passe de aplicação: quando e como.

Alguém sabe a minha palavra-passe. O que devo fazer?

1. Altere a sua palavra-passe (Alterar ou recuperar a palavra-passe).
2. Verifique em Dispositivos e sessões quais os dispositivos e navegadores com sessão iniciada e revogue tudo o que não reconhecer (Ver, revogar ou apagar remotamente dispositivos e sessões).
3. Altere também a palavra-passe da sua caixa de correio: é aí que chegam os seus códigos de início de sessão.
4. Ative uma aplicação de autenticação (Configurar uma aplicação autenticadora e guardar códigos de segurança).

Recebi um código de início de sessão, mas não estava a iniciar sessão.

Nesse caso, alguém tentou adivinhar a sua palavra-passe e acertou. Não dê o código a ninguém e altere imediatamente a sua palavra-passe. Siga depois os passos indicados acima. A WebOké nunca lhe pede um código.

Posso ver quem acedeu à minha conta?

Em Definições, Segurança, Dispositivos e sessões, pode ver todos os navegadores, aplicações e palavras-passe de aplicações com a última atividade (Ver, revogar ou apagar remotamente dispositivos e sessões). Na aplicação Atividade pode ver o que aconteceu aos seus ficheiros e pastas partilhadas.

O meu portátil ou telemóvel foi roubado. E agora?

Revogue o dispositivo ou apague-o remotamente em Dispositivos e sessões, e altere a sua palavra-passe. O plano de ação completo encontra-se em Desligar remotamente um portátil roubado.

Quem, dentro do meu pacote, pode ver os meus ficheiros?

Cada utilizador tem os seus próprios ficheiros. Os outros só veem aquilo que você próprio partilhar com eles. O administrador do pacote cria contas e pode redefinir uma palavra-passe, mas não pode consultar os seus ficheiros no Mijn WebOké. Atenção: quem definir uma nova palavra-passe para si pode, depois disso, iniciar sessão como se fosse você, desde que o código seja enviado para um endereço que essa pessoa consiga ler. Por isso, escolha sempre o endereço de e-mail próprio de cada utilizador.

A WebOké ou outra entidade utiliza os meus ficheiros para IA?

Não. O Assistente de IA no Nextcloud só fica ativo se o proprietário de um pacote Family ou Max o ativar pessoalmente, com uma conta própria junto de um fornecedor de IA à sua escolha (por exemplo, Mistral, com processamento na UE). Apenas aquilo que pede ao assistente é enviado para esse fornecedor. Consulte Assistente de IA no seu Nextcloud.

Têm um contrato de subcontratação (acordo de processamento de dados)?

Sim. Se utilizar o seu Nextcloud para fins profissionais e nele guardar dados pessoais de terceiros, celebra com a WebOké um contrato de subcontratação. Pode encontrá-lo na nossa base de conhecimento: Verwerkersovereenkomst.

Porque é que, de repente, o início de sessão demora muito tempo?

Provavelmente o seu endereço de internet está a ser limitado porque a partir da sua rede foram feitas demasiadas tentativas com uma palavra-passe errada, muitas vezes por causa de uma aplicação antiga. Consulte Várias tentativas de início de sessão inválidas: porque é que é abrandado e como resolver e Endereço IP limitado por uma aplicação antiga: qual é?.

O código aberto é seguro? Toda a gente pode ler o código, certo?

É precisamente por isso que é seguro. Milhares de programadores e investigadores de segurança analisam o código, e as vulnerabilidades são rapidamente detetadas e corrigidas. O Nextcloud tem ainda um programa de recompensas para quem reportar uma falha de segurança. A WebOké instala as atualizações de segurança por si.