Capitolo 15 · 15.13
Domande frequenti su sicurezza e privacy
Di seguito trova le domande che riceviamo più spesso sulla sicurezza e la privacy del Suo WebOké Nextcloud. Se la Sua domanda non è tra queste, può contattarci.
Dove si trovano i miei file?
Nei Paesi Bassi, in due datacenter di NorthC ad Aalsmeer e Oude Meer. I Suoi file non vengono trasferiti a società cloud americane. Con un pacchetto Personal, Family o Max dispone inoltre di un proprio server Nextcloud, separato da quello di altri clienti. Vedere Cosa sono Nextcloud e un WebOké Nextcloud?.
I miei file sono crittografati?
Sì, in due modi: durante il trasferimento (tutto il traffico avviene tramite https) e sui dischi nel datacenter. Se desidera che una cartella sia leggibile solo sui Suoi dispositivi, può inoltre utilizzare la crittografia end-to-end. Prima di farlo, legga però i limiti descritti in Crittografia end-to-end: quando usarla e quando no.
Posso disattivare il codice di accesso via e-mail?
No. Il secondo passaggio del login è attivo per tutti, perché una sola password non offre protezione sufficiente. Oltre al codice via e-mail, può però utilizzare un'app di autenticazione, una notifica su un altro dispositivo o dei codici di backup. Vedere Configurare un'applicazione di autenticazione e salvare i codici di backup e Approvare l'accesso con una notifica su un altro dispositivo.
Perché la mia password normale non funziona nel calendario del telefono?
Perché quell'app non può inserire il codice di accesso aggiuntivo. Per questo tipo di app utilizzi una password per app. Vedere Password di applicazione: quando e come.
Qualcun altro conosce la mia password. Cosa devo fare?
- Modifichi la Sua password (Modifica password o password dimenticata).
- Controlli in Dispositivi e sessioni quali dispositivi e browser sono collegati e revochi tutto ciò che non riconosce (Visualizzare, revocare o cancellare da remoto dispositivi e sessioni).
- Modifichi anche la password della Sua casella di posta: è lì che arrivano i Suoi codici di accesso.
- Attivi un'app di autenticazione (Configurare un'applicazione di autenticazione e salvare i codici di backup).
Ho ricevuto un codice di accesso, ma non stavo effettuando il login.
In questo caso qualcuno ha provato la Sua password ed era corretta. Non comunichi il codice a nessuno e modifichi subito la Sua password. Segua poi i passaggi indicati sopra. WebOké non Le chiede mai un codice.
Posso vedere chi ha avuto accesso al mio account?
In Impostazioni, Sicurezza, Dispositivi e sessioni vede tutti i browser, le app e le password per app con l'ultima attività (Visualizzare, revocare o cancellare da remoto dispositivi e sessioni). Nell'app Attività vede cosa è successo ai Suoi file e alle cartelle condivise.
Il mio laptop o telefono è stato rubato. Cosa devo fare?
Revochi il dispositivo o lo cancelli da remoto in Dispositivi e sessioni, e modifichi la Sua password. La procedura completa è descritta in Disattivare da remoto un laptop rubato.
Chi, all'interno del mio pacchetto, può vedere i miei file?
Ogni utente ha i propri file. Gli altri vedono solo ciò che Lei stesso condivide con loro. L'amministratore del pacchetto crea gli account e può reimpostare una password, ma non può consultare i Suoi file in Mijn WebOké. Attenzione: chi imposta una nuova password per Lei può in seguito accedere come Lei, finché il codice viene inviato a un indirizzo che può leggere. Scelga quindi sempre il proprio indirizzo e-mail personale per ogni utente.
WebOké o qualcun altro utilizza i miei file per l'IA?
No. L'Assistente IA in Nextcloud è attivo solo se il titolare di un pacchetto Family o Max lo attiva personalmente, con un proprio account presso un fornitore di IA a Sua scelta (ad esempio Mistral, con elaborazione nell'UE). Solo ciò che Lei stesso chiede all'assistente viene inviato a tale fornitore. Vedere Assistente IA nel Suo Nextcloud.
Avete un accordo sul trattamento dei dati?
Sì. Se utilizza il Suo Nextcloud per uso professionale e vi salva dati personali di altre persone, stipula con WebOké un accordo sul trattamento dei dati (verwerkersovereenkomst). Lo trova nella nostra base di conoscenza: Verwerkersovereenkomst.
Perché l'accesso impiega improvvisamente molto tempo?
Probabilmente il Suo indirizzo internet viene rallentato perché dalla Sua rete sono stati effettuati troppi tentativi con password errata, spesso a causa di un'app non aggiornata. Vedere Tentativi di accesso non validi ripetuti: perché viene rallentato e come risolvere e Indirizzo IP rallentato da un'app datata: qual è?.
L'open source è davvero sicuro? Chiunque può leggere il codice, no?
Proprio per questo lo è. Migliaia di sviluppatori e ricercatori di sicurezza lo esaminano, e le vulnerabilità vengono individuate e risolte rapidamente. Nextcloud dispone inoltre di un programma di ricompense per chi segnala una falla. WebOké installa gli aggiornamenti di sicurezza per Lei.
