Kapitel 3 · 3.1
Wie sichert WebOké Ihre Nextcloud ab?
In Ihrer Nextcloud liegen oft Ihre wichtigsten Dateien: Verträge, Fotos, Ihre Buchhaltung. Deshalb ist Ihre WebOké Nextcloud von Anfang an gut gesichert. Einen Teil davon regeln wir, einen Teil erledigen Sie selbst. In diesem Artikel lesen Sie beides.
Was WebOké für Sie regelt
- Ihre Daten liegen in den Niederlanden. In zwei niederländischen Rechenzentren von NorthC, in Aalsmeer und Oude Meer. Nicht bei einem amerikanischen Technologiekonzern.
- Ein eigener Server pro Paket. Mit Personal, Family oder Max läuft Ihre Nextcloud getrennt von der anderer Kunden. Nur Nextcloud Free ist eine gemeinsam genutzte Nextcloud mit einem eigenen Konto pro Nutzer.
- Verschlüsselte Verbindung. Ihre Nextcloud funktioniert nur über https, mit einem gültigen Zertifikat. Das erkennen Sie am Schlosssymbol in Ihrer Adressleiste.
- Verschlüsselte Speicherung. Die Festplatten, auf denen Ihre Daten liegen, sind verschlüsselt.
- Immer ein zusätzlicher Anmeldecode. Nach Ihrem Passwort fragt Ihre Nextcloud nach einem Code, der per E-Mail kommt. Das nennt man Zwei-Faktor-Authentifizierung (oder 2FA). Sie ist für alle aktiviert und kann nicht ausgeschaltet werden. Siehe Der Anmeldecode per E-Mail: so funktioniert er und was tun, wenn die Mail nicht ankommt.
- Starke Passwörter. Ihre Nextcloud akzeptiert nur Passwörter mit mindestens 10 Zeichen, mit einem Großbuchstaben, einem Kleinbuchstaben, einer Ziffer und einem Sonderzeichen. Passwörter, die häufig vorkommen oder aus Datenlecks bekannt sind, werden abgelehnt.
- Abbremsen von Einbrechern. Versucht jemand wiederholt ein falsches Passwort, bremst Ihre Nextcloud das Anmelden von dieser Internetadresse aus. So wird Raten zu einer aussichtslosen Angelegenheit. Siehe Mehrere ungültige Anmeldeversuche: warum Sie ausgebremst werden und wie Sie es lösen.
- Updates und Backups. Wir halten Ihre Nextcloud mit Sicherheitsupdates aktuell und erstellen Backups. Was das für Sie bedeutet, lesen Sie in Backups bei WebOké: was wir sichern und was Sie selbst tun können.
Was Sie selbst tun
Gehen Sie zu Ihren Sicherheitseinstellungen:
- Klicken Sie oben rechts auf Ihr Profilbild oder Ihre Initialen.
- Wählen Sie Einstellungen.
- Klicken Sie links auf Sicherheit.
Auf dieser Seite regeln Sie alles, was mit dem Anmelden zu tun hat. Von oben nach unten:
| Element | Was Sie damit tun | Mehr lesen |
|---|---|---|
| Passwort (1) | Ihr Passwort ändern | Passwort ändern oder vergessen |
| Zwei-Faktor-Authentifizierung (2) | Neben dem E-Mail-Code auch eine Benachrichtigung auf einem anderen Gerät (3), eine Authenticator-App (4) oder Backup-Codes (5) verwenden | Eine Authenticator-App einrichten und Backup-Codes speichern und Anmeldung über eine Benachrichtigung auf einem anderen Gerät bestätigen |
| Anmelden ohne Passwort | Anmelden mit einem Sicherheitsschlüssel oder Passkey | Eine Authenticator-App einrichten und Backup-Codes speichern |
| Ende-zu-Ende-Verschlüsselung | Ordner verschlüsseln, die nur Sie lesen können | End-to-End-Verschlüsselung: wann ja, wann nicht |
| Geräte & Sitzungen | Sehen, wo Sie angemeldet sind, App-Passwörter erstellen und widerrufen | App-Passwörter: wann und wie und Geräte und Sitzungen anzeigen, widerrufen oder per Fernzugriff löschen |
Unsere Tipps in Kürze
- Wählen Sie ein langes Passwort, das Sie nirgendwo sonst verwenden. Ein Passwortmanager hilft dabei.
- Richten Sie eine Authenticator-App ein und bewahren Sie Ihre Backup-Codes an einem sicheren Ort auf (Eine Authenticator-App einrichten und Backup-Codes speichern).
- Verwenden Sie für jede Kalender-, Kontakte- oder andere App ein eigenes App-Passwort (App-Passwörter: wann und wie).
- Schauen Sie gelegentlich bei Geräte & Sitzungen nach, ob Sie alle Geräte erkennen (Geräte und Sitzungen anzeigen, widerrufen oder per Fernzugriff löschen).
- Melden Sie sich auf Computern ab, die nicht Ihnen gehören.
- Sichern Sie auch Ihr E-Mail-Postfach gut ab: dort kommen Ihre Anmeldecodes an.
Hinweis: WebOké fragt Sie niemals nach Ihrem Passwort oder Ihrem Anmeldecode, weder per E-Mail noch per Telefon noch über WhatsApp. Erhalten Sie eine solche Anfrage, geben Sie nichts weiter und nehmen Sie Kontakt mit uns auf.