Aktuálně nefunguje:
- Odhlášení z Filestash skončí chybou. Přímé odhlášení z Authentiku funguje. Příčina je známá, brzy opravím.
- Moje a některé další fotky nejsou ve Filestashi vidět. Příčinu znám, aktivně pracuju na nápravě.
Předmluva k bezpečnosti
Obecně se nejspíše vzájemně neshodneme na rizicích a smyslu informační bezpečnosti. Nesouhlasím, ale respektuji. Zároveň je ale rozdíl, když člověk pustí útočníka ke svým datům v cizí serverovně a když si ho pustí do svého pokojíčku, stejně jako když ho pustí na server někoho známého či k datům nejen svým, ale i svých blízkých (všechny tři příměry jsou zcela doslova a do písmene). Prosím, nebuďte trumbíci a buďte na mě hodní ❤️.
- Do všech služeb se přihlašuje skrze jedno heslo. Služba, která má vaše přihlašování na starosti, se jmenuje Authentik. Ano, mnoho služeb, jedno heslo, stejně jako v práci.
- Tak si zvolte nějaké pořádné!
- Nikomu ho neříkejte.
- Hlavně si nevolte takové, co používáte jinde.
- Jestli si ho kvůli tomu nepamatujete, tak si ho uložte do prohlížeče, nebo jiné automatické chytrosti (tzv. správce hesel), co vám vaše zařízení nabídne. To není technologie pro hlupáky sklerotiky, to je mnohem lepší způsob, jak to dělat (rozvádím níže).
- Heslo zadávejte jenom do Authentiku, cokoli jiného buďto nefunguje, nebo se jedná o podvod! SSO neznamená přihlásím se stejným heslem do všech služeb, ale přihlásím se jednou na jednom místě a ostatní služby si to s ním samy vykomunikují.
- Pokud chcete, nastavte si dvoufázové ověření (tzn. kódík z mobilu), ale není to nutnost.
- Pokud vás všechna ta hesla a pravidla rozčilují, přihlašujte se mi skrze svůj vlastní Google účet. Do něj se stejně přihlašujete a heslo znáte, takže se vaše situace nezhorší. Pak jednoduše na stránce Authentiku zvolte dolní tlačítko Continue with Google (je potřeba prvotní nastavení v mojí spolupráci). Pak si stačí pamatovat přesně nula nových hesel, jupí 🎉.
- Pokud chcete účet pro někoho dalšího (třebas jen pro omezené použití jedné konkrétní služby), řekněte si, zařídím. Rozhodně mu ale nedávejte svůj přístup.
- Heslo zadávejte jen do Authentiku, nikdo ani nic jiného ho nepotřebuje. Nejlépe fakt používejte správce hesel, co ho za vás bude vyplňovat sám. Pokud ho nevyplní, gratuluji, právě jste na podvodné stránce (a zatím stále v bezpečí!). Nebo se přihlašujte přes Google, ten má trochu větší šanci aktivně bojovat proti podvodům. Stejně pak ale tahle odrážka platí, jenom je všude místo slova Authentik slovo Google.
- Jestli se vám něco nezdá (ať už bezpečnostně, nebo jakkoli jinak), prostě mi řekněte/napište. Když nic jiného, budu slavit, že tu mojí techniku někdo používá.
Dostupné služby:
Do těchto se dá přihlásit jednotnými údaji a hned je začít používat.
- Authentik (přihlašování do dalších služeb)
- Přihlášení jménem a heslem, nebo přes Google účet.
- Taky lze používat jako rozcestník na další služby; na domovské stránce je zobrazuje.
- Nextcloud (kontakty, kalendář, dlužníček, …)
- Taky lze používat na ukládání a sdílení souborů. Ale pozor, běží na pronajatém serveru v Německu, takže místa na disku je pomálu. Svou kvótu zaplňte dle libosti, ale moc jí nemáte. Kdybyste potřebovali navýšit, napište.
- Existuje spousta dalších rozšíření, která přidávají do Nextcloudu další funkce. Pokud by se vám nějaké zamlouvalo a není to náhodný bastl, nainstaluju ho.
- Filestash@titan (přístup k souborům na domácí NASce z webu)
- Vidíte fotky ostatních, ty své můžete i přidávat a upravovat.
- Též máte svou osobní složku, do které ostatní nevidí.
- Místem na disku netřeba šetřit, když začne docházet interní SSD, nějak to rozhodím na větší rotační pole. Chcete-li tam zálohovat své osobní notebooky, dělejte to!
- Soubory se pro větší bezpečí (zatím) nepravidelně synchronizují na vedle ležící redundantní diskové pole a taky na vzdálené servery a cloudová úložiště (tam samozřejmě výhradně v šifrované podobě).
- Když jste doma, pracuje se tím ohromně rychle. Z venčí jsme limitováni domácí přípojkou; přidávat nové soubory je středně rychlé, prohlížet si stávající moc ne (povšimněte si, že z pohledu serveru jsou ty směry naopak).
Další služby:
Tyhle provozuju primárně sám pro sebe. Rád se podělím, ale musíte si říct a počkat, než to zprovozním i pro vás (což bude triviální, takže v případě zájmu neváhejte).
Zvažované služby:
Tohle zatím nemám, ale uvažuju, že to nasadím. Pokud se vám něco taky zamlouvá, ozvěte se a já to prioritizuju.
- Syncthing (démonek na automatické synchronizování souborů mezi zařízeními)
- Dají se realizovat věci, jako kdykoli se připojím na domácí WiFi, synchronizuj fotky z mobilu se serverem, ať je můžu přebírat z počítače a ať mám zálohu pro případ, že o mobil přijdu, nebo mám vyhrazenou složku na notebooku, kam sypu články, které si chci později přečíst v tramvaji a ony se mi automaticky nahrají do mobilu.
- HedgeDoc (jednoduché kolaborativní zapisování)
- Ideální na věci, jako když jsem s někým na online hovoru a najednou se vytasí, jestli si nezapsat zápis. Můžu použít Google dokumenty, ale jedak je to těžkopádná webovka, druhak to s nimi musím sdílet atp. Tady otevřu webovku, pošlu odkaz a píšeme, co komu vypadne z úst. Obvykle to později někdo projde a učeše (třeba do formy toho klasického dokumentu).
- Aktuálně často používám instanci od kamaráda (tlačítko New guest note vpravo nahoře).
- Tiskový server + tisk PDF z webového prohlížeče
- Streamování zakoupené muziky např. do mobilů.
- Videokonferenční software, jako je např. Jitsi (znáte z COVIDu) nebo Element call (znáte z mého Erasmu).
Návody:
Přidání kalendáře/kontaktů do mobilu (Android)
Ač koncepčně pro běžné uživatele odlišné, technicky vzato jsou si kontakty a kalendáře velmi blízké. Návodem stačí projít jen jednou a až v samém závěru vytěžit jednu a/nebo druhou funkci.
- Nainstalujeme aplikaci DAVx⁵.
- Na Google Play stojí menší poplatek, ale pravděpodobně jsem ho za vás už v minulosti zaplatil a můžete rovnou stahovat (nebo zaplatit a tím podpořit vývojáře této open-source aplikace).
- Zcela zdarma je dostupná v „obchodě“ s aplikacemi F-Droid, akorát může být pruda ten F-Droid nainstalovat (stěžujte si na pochybné praktiky Googlu na vytlačení konkurence).
- Nedoporučuju DAVx⁵ instalovat samostatně přímo ze stránek vydavatele, neboť pak nedostanete aktualizace.
- Přidáme si kalendářový účet do DAVx⁵.
- Měl by fungovat oficiální návod, metoda Service login in DAVx5. Adresa serveru je
https://nextcloud.vkane.cz. V přihlašovacím dialogu zvolíme Login with Authentik.
- Měl by fungovat oficiální návod, metoda Service login in DAVx5. Adresa serveru je
- V DAVx⁵ si nyní můžeme zvolit, které kalendáře a kontaktníčky se mají synchronizovat (ve výchozím stavu jsou povolené všechny, takže takto naopak můžeme zakázat, co by nás zbytečně otravovalo). Běžně používáme sdílený rodinný kalendář, ale všichni jsou vřelé zváni server používat i na libovolné další osobní kalendářování a synchronizaci kontaktů (ať už sdílenou s&ostatními členy rodiny, nebo ne).
- Podle toho, jakou kalendářovou aplikaci používáte (klidně to může být Google kalendář; bude sloužit jen jako zobrazovač a samotné události (snad) nepojídat), se nově synchronizované kalendáře buď hned zobrazí, nebo je budete muset povolit. Obvykle nejdřív v aplikaci vynutíte velkou synchronizaci (možná na to bude tlačítko, možná budete muset někde vhodně „potáhnout shora dolů“) a vlezete do nastavení, kde povolíte nově přidaný kalendářový účet a/nebo individuální kalendáře.
- Pokud jste se rozhodli synchronizovat kontakty, měly by být okamžitě (resp. jakmile synchronizace doběhne) k dispozici. Při zakládání kontaktu je pak potřeba si zvolit, kam se má uložit (případně si změnit výchozí umístění).
Přidání kalendáře/kontaktů do mobilu (iOS)
Pozor, iOS nepoužívám, tak znám pouze hrubé detaily. Obecně nejspíš půjde postupovat podle běžných internetových návodů dávajících do souvislosti iOS a Nextcloud, případně obecněji technologii caldav/carddav, akorát pak bude potřeba odvodit pár údajů specifických pro náš server. Co se týče přihlašování, buďto bude k dispozici specifická metoda pro Nextcloud, kde si ve webovém rozhraní vybereme Login with Authentik a zbytek se za nás zařídí sám, nebo je potřeba vytvořit application-specific password. To seženeme tak, že se samostatně přihlásíme do Nextcloudu (opět přes Authentik), přejdeme na Personal settings, Security a na spodku stránky vytvoříme heslo specificky pro náš mobil (doporučuji návodně pojmenovat, ať se v později vyznáte). To se hodí, protože když ztratíte mobil, jednoduše toho konkrétní heslo vymažete. Je dlouhé a otravné, ale to je fuk, pamatuje si ho mobil, ne vy. Do přihlašovacího formuláře ke kalendáři nikdy nepatří vaše heslo k Authentiku (stejně nebude fungovat).
iOS podporuje caldav/carddav nativně, takže by nemělo být potřeba instalovat žádnou aplikaci, prostě se člověk prokliká vhodným formulářem v nastavení a je hotovo. Dělal jsem to ale jen jednou, takže buďto poradí internet, nebo se budeme muset potkat, abych si to zkusil.