A kulcsletétről, egyszerűen: a mentésed kulcsát csak lezárt formában tároljuk. - Kinyitni csak a helyreállító kódoddal lehet, ami nálunk nincs meg. Ha elveszíted - ezt a kódot, a távoli mentésed nem nyitható ki — mi sem tudjuk kinyitni. + Kinyitni csak a helyreállító kódoddal lehet, ami nálunk nincs meg. Ha a szervered + tönkremegy, és ezt a kódot is elveszíted, a távoli mentésed nem nyitható ki — mi sem tudjuk kinyitni.
@@ -265,8 +265,9 @@
A szervereden lévő adatokról távoli mentés készül. A mentés nálad, a szerveren - titkosítódik, mielőtt elhagyja az otthonodat. Sem a tárhely üzemeltetője, sem mi nem - tudjuk elolvasni a tartalmát. + titkosítódik, mielőtt elhagyja az otthonodat. A tárhelyen lévő tartalmát sem a tárhely + üzemeltetője, sem mi nem tudjuk elolvasni. A működő szervereden lévő kulcsot a rendszergazdai + hozzáférésünkkel elérhetnénk (lásd a 8. pontot).
Őszintén: rendszergazdai (root) hozzáférésünk van minden szerverhez, amit kezelünk. Ez kell a frissítésekhez, a mentések ellenőrzéséhez és a hibák javításához. Ezzel a hozzáféréssel - a szervereden tárolt adatok elérhetők. Csak üzemeltetésre és hibaelhárításra használjuk. + a szervereden tárolt adatok és a távoli mentés kulcsa is elérhetők. Csak üzemeltetésre és hibaelhárításra használjuk.
diff --git a/website/biztonsagimentes.html b/website/biztonsagimentes.html index 256bd383..e6f8293e 100644 --- a/website/biztonsagimentes.html +++ b/website/biztonsagimentes.html @@ -269,8 +269,9 @@
Egy lemezen minden helyi másolat ugyanazon a lemezen van. Ez véd a véletlen törlés és a hibás fájlok ellen, de egy lemezhiba ellen nem. Lemezhiba ellen egy másik lemez vagy a távoli mentés véd. A Felhom ezt meg is mutatja: csak akkor számol második másolatot, ha biztosan tudja, hogy az egy másik lemezen van, és ha ezt nem tudja ellenőrizni (például egy virtuális gépben), azt ki is írja.
A távoli mentésed titkosított, és a titkosítás kulcsa egy helyreállítási kód. Ez a kód pontosan egyszer jelenik meg: a te képernyődön, a beállításkor. Nálunk nem marad belőle másolat.
-Ez tudatos döntés, és két oldala van. Az egyik, hogy a távoli mentésedet rajtad kívül senki nem tudja elolvasni – mi sem. A másik, hogy ha a doboz megsemmisül és a kód is elveszett, akkor a távoli mentés nekünk sem visszaállítható. Ezért a kód papírra kerül, és jó helyre.
+A távoli mentésedet a doboz titkosítja, mielőtt az elhagyja az otthonodat. A kulcs a dobozon készül, és ott is marad. A kulcsról a doboz egy lezárt másolatot is készít, amit a helyreállítási kód nyit. Ezt a lezárt másolatot mi őrizzük, de kinyitni nem tudjuk. A kód is a dobozon készül, és pontosan egyszer jelenik meg: a te képernyődön, a beállításkor. Nálunk nem marad belőle másolat.
+Ez tudatos döntés, és két oldala van. Az egyik: a távoli tárhelyen csak a titkosított mentés van, nálunk pedig csak a lezárt kulcs. Ezekből senki nem tudja elolvasni a mentésedet – mi sem. A másik: ha a doboz megsemmisül és a kód is elveszett, akkor a távoli mentés nekünk sem visszaállítható. Ezért a kód papírra kerül, és jó helyre.
+Egy dolgot őszintén elmondunk. Amíg a dobozod működik, támogatás céljából rendszergazdai (root) hozzáférésünk van hozzá. Ezzel a dobozon lévő adataidat és a mentés kulcsát is elérhetnénk. Ezt a hozzáférést csak üzemeltetésre és hibaelhárításra használjuk. A helyreállítási kód tehát a távoli másolatot védi, nem a működő dobozt.
A mentéseket folyamatosan figyeljük. Ha probléma van – sikertelen mentés, betelő tárhely, kapcsolati hiba – az a felügyeleti rendszerünkben megjelenik, és e-mail értesítés is indul róla. A zárt teszt egyik célja épp az, hogy ezeket az értesítéseket éles körülmények között csiszoljuk.
diff --git a/website/en/backups.html b/website/en/backups.html index 6815c02b..1f44eaf8 100644 --- a/website/en/backups.html +++ b/website/en/backups.html @@ -269,8 +269,9 @@On one disk, every local copy is on the same disk. That protects against deleting something by mistake and against broken files, but not against a disk failure. A different disk or the remote backup protects against a disk failure. Felhom shows this too: it counts a second copy only when it knows for sure that the copy is on another disk, and when it cannot check that (for example inside a virtual machine), it says so.
Your remote backup is encrypted, and the key to the encryption is a recovery code. The code appears exactly once: on your screen, when it is set up. We keep no copy of it.
-This is a deliberate choice, and it has two sides. One: nobody but you can read your remote backup – not even us. The other: if the box is destroyed and the code is lost too, then we cannot restore the remote backup either. So the code goes on paper, and somewhere safe.
+The box encrypts your remote backup before it leaves your home. The key is made on the box, and it stays there. The box also makes a locked copy of the key, which the recovery code opens. We keep that locked copy, but we cannot open it. The code is made on the box too, and it appears exactly once: on your screen, when it is set up. We keep no copy of it.
+This is a deliberate choice, and it has two sides. One: the remote storage holds only the encrypted backup, and we hold only the locked key. From these, nobody can read your backup – not even us. The other: if the box is destroyed and the code is lost too, then we cannot restore the remote backup either. So the code goes on paper, and somewhere safe.
+One thing we tell you honestly. While your box runs, we have administrator (root) access to it for support. With it, we could reach the data on the box and the backup key too. We use this access only to run the service and to fix faults. So the recovery code protects the remote copy, not the running box.
We watch the backups all the time. If there is a problem – a failed backup, storage filling up, a connection fault – it shows up in our monitoring, and an e-mail goes out about it. One aim of the closed test is to polish these notifications in real use.
diff --git a/website/en/download.html b/website/en/download.html index 5cadb7b5..08a7846a 100644 --- a/website/en/download.html +++ b/website/en/download.html @@ -92,6 +92,11 @@Installing erases every piece of data on the disk you select. The installer never chooses for you: it lists the disks with their size and type, and overwrites the one you pick.
Unplug the external drive you use for backups before you start. If you are not certain which disk is the right one, stop and call your operator.
The guide from your operator describes every step, screen by screen. Do not start without it.
+At least: an x86-64 processor (Intel or AMD) with 4 cores, N100 class or newer; 8 GB of memory; a 256 GB SSD. 8 GB runs the basics; the photo app needs 16 GB.
+Recommended: 16 GB of memory and a 512 GB SSD. Photos and films go on a separate data drive.
+Not supported: Raspberry Pi and other ARM boards, Synology / QNAP, routers, rented cloud servers.
+To estimate how much memory your own apps need, use the Which machine do I need? page.
diff --git a/website/en/faq.html b/website/en/faq.html index c5a9ee00..f764bc9b 100644 --- a/website/en/faq.html +++ b/website/en/faq.html @@ -77,7 +77,7 @@ "name": "What machine do I need?", "acceptedAnswer": { "@type": "Answer", - "text": "For most homes a mini PC (for example with an Intel N100 processor and 16-32 GB of RAM) is perfectly fine. They are quiet, energy-saving (15-35 W) and compact – one fits on the shelf next to the router. If you want more storage (for a film library, say), you can add a NAS or external hard drives. More detailed set-ups are on the Technology page. To estimate how big a machine your own apps need, use the Which machine do I need? page." + "text": "For most homes a mini PC (for example with an Intel N100 processor and 16-32 GB of RAM) is perfectly fine. They are quiet, energy-saving (15-35 W) and compact – one fits on the shelf next to the router. The smallest machine: an x86-64 processor (Intel or AMD) with 4 cores, 8 GB of memory and a 256 GB SSD. Recommended: 16 GB of memory and a 512 GB SSD. Not supported: Raspberry Pi and other ARM boards, Synology / QNAP, routers, rented cloud servers. If you want more storage (for a film library, say), you can add a NAS or external hard drives. More detailed set-ups are on the Technology page. To estimate how big a machine your own apps need, use the Which machine do I need? page." } }, { @@ -197,7 +197,7 @@ "name": "Can you get at my data?", "acceptedAnswer": { "@type": "Answer", - "text": "That is an important, fair question, and I answer it honestly. For support and maintenance I normally have remote access to your server – as any IT provider has to the systems it manages. I need it to check backups, install updates and fix faults. The key to your remote backup, though, only you know: the recovery code appears once, on your screen, and I keep no copy of it. So I cannot read the remote backup either. Important: unlike the big cloud providers, Felhom does no algorithmic analysis of your data and no profiling for advertising, and your data leaves your home only encrypted (the remote backup)." + "text": "That is an important, fair question, and I answer it honestly. For support and maintenance I have administrator (root) remote access to your server – as any IT provider has to the systems it manages. I need it to check backups, install updates and fix faults. With this access I could reach the data on your server and the backup key too. I use it only to run the service and to fix faults. The box encrypts your remote backup before it leaves your home, and the key is made on the box. The recovery code only you know: it appears once, on your screen, and I keep no copy of it. So I cannot read your backup from the remote storage or from my central system. On the running box, though, I could reach the key with the access above. Important: unlike the big cloud providers, Felhom does no algorithmic analysis of your data and no profiling for advertising. What you open from outside your home passes through Cloudflare's network and is readable there; the backups leave your home only encrypted." } }, { @@ -533,6 +533,7 @@For most homes a mini PC (for example with an Intel N100 processor and 16-32 GB of RAM) is perfectly fine. They are quiet, energy-saving (15-35 W) and compact – one fits on the shelf next to the router.
+The smallest machine: an x86-64 processor (Intel or AMD) with 4 cores, 8 GB of memory and a 256 GB SSD. Recommended: 16 GB of memory and a 512 GB SSD. Not supported: Raspberry Pi and other ARM boards, Synology / QNAP, routers, rented cloud servers.
If you want more storage (for a film library, say), you can add a NAS or external hard drives. More detailed set-ups are on the Technology page.
To estimate how big a machine your own apps need, use the Which machine do I need? page.
That is an important, fair question, and I answer it honestly.
-For support and maintenance I normally have remote access to your server – as any IT provider has to the systems it manages. I need it to check backups, install updates and fix faults.
-The key to your remote backup, though, only you know: the recovery code appears once, on your screen, and I keep no copy of it. So I cannot read the remote backup either.
-Important: unlike the big cloud providers, Felhom does no algorithmic analysis of your data and no profiling for advertising, and your data leaves your home only encrypted (the remote backup).
+For support and maintenance I have administrator (root) remote access to your server – as any IT provider has to the systems it manages. I need it to check backups, install updates and fix faults. With this access I could reach the data on your server and the backup key too. I use it only to run the service and to fix faults.
+The box encrypts your remote backup before it leaves your home, and the key is made on the box. The recovery code only you know: it appears once, on your screen, and I keep no copy of it. So I cannot read your backup from the remote storage or from my central system. On the running box, though, I could reach the key with the access above.
+Important: unlike the big cloud providers, Felhom does no algorithmic analysis of your data and no profiling for advertising. What you open from outside your home passes through Cloudflare's network and is readable there; the backups leave your home only encrypted.
Your files are on the machine standing at your home. Every night the server makes backups by itself, on three levels: on the box, on a second drive if there is one, and encrypted on remote storage.
-The remote copy leaves encrypted, and the key is yours: without the recovery code that copy cannot be read. The machine belongs to you, and there is no storage subscription that climbs year after year.
+The remote copy leaves encrypted. The key is made on your box, and your recovery code, which only you know, opens its locked copy. So nobody at the remote storage can read it. For support, I have administrator access to the running box. The machine belongs to you, and there is no storage subscription that climbs year after year.
The details are written out on the Backups page.
The key to your remote backup's encryption is a recovery code that appears exactly once — on your screen. I do not know it and cannot recreate it. That also means that without the code, I cannot read the remote backup either: keep it somewhere safe.
+The box encrypts your remote backup, and a recovery code locks its key. The code appears exactly once — on your screen. I do not know it and cannot recreate it. If the box breaks, you need this code to bring the remote backup back: keep it somewhere safe. For support I have administrator access to the running box; the Backups page says more.
Rendszergazdai (root) hozzáférésünk van a szerverhez. Ez kell a frissítésekhez, - a mentés ellenőrzéséhez és a hibák javításához. Ezzel a szerveren lévő adatok elérhetők. Csak + a mentés ellenőrzéséhez és a hibák javításához. Ezzel a szerveren lévő adatok és a távoli mentés kulcsa is elérhetők. Csak üzemeltetésre és hibaelhárításra használjuk.
@@ -165,11 +165,11 @@ -A távoli mentésed titkosítva készül. A kulcsát egy helyreállító kód zárja, amit - csak te ismersz — nálunk nincs meg, és nem tudjuk pótolni. Ha elveszíted, a távoli - mentésed nem nyitható ki. Tedd el jól. + csak te ismersz — nálunk nincs meg, és nem tudjuk pótolni. Ha a szerver tönkremegy, és a kódot is + elveszíted, a távoli mentésed nem nyitható ki. Tedd el jól.
diff --git a/website/gepigeny.html b/website/gepigeny.html index e33f4b75..e318ef6f 100644 --- a/website/gepigeny.html +++ b/website/gepigeny.html @@ -96,8 +96,9 @@A legtöbb otthoni felhasználónak egy mini PC (pl. Intel N100 processzorral, 16-32 GB RAM-mal) tökéletesen megfelel. Ezek csendesek, energiatakarékosak (15-35W fogyasztás), és kompaktak – elfér a polcon a router mellett.
+A legkisebb gép: x86-64 processzor (Intel vagy AMD) 4 maggal, 8 GB memória és 256 GB SSD. Ajánlott: 16 GB memória és 512 GB SSD. Nem támogatott: Raspberry Pi és más ARM gépek, Synology / QNAP, routerek, bérelt felhőszerverek.
Ha nagyobb tárhelyet szeretnél (pl. filmes könyvtárhoz), egy NAS-al vagy külső merevlemezekkel bővíthető. Részletesebb konfigurációkat a Technológiák oldalon találsz.
Hogy a te alkalmazásaidhoz mekkora gép kell, a Milyen gép kell? oldalon becsülheted meg.
Ez egy fontos és jogos kérdés, amire őszintén válaszolok.
-A támogatás és karbantartás érdekében alapesetben van távoli hozzáférésem a szerveredhez – ahogy bármely IT szolgáltatónak a kezelt rendszerekhez. Ez szükséges a mentések ellenőrzéséhez, frissítések telepítéséhez, és hibaelhárításhoz.
-A távoli mentésed kulcsát viszont csak te ismered: a helyreállítási kód egyszer jelenik meg, a te képernyődön, és nálam nem marad belőle másolat. A távoli mentést így én sem tudom elolvasni.
-Fontos: szemben a nagy felhőszolgáltatókkal, a Felhomnál nincs algoritmikus adatelemzés, nincs reklámcélú profilozás, és az adataid csak titkosítva hagyják el az otthonodat (a távoli mentés).
+A támogatás és karbantartás érdekében rendszergazdai (root) távoli hozzáférésem van a szerveredhez – ahogy bármely IT szolgáltatónak a kezelt rendszerekhez. Ez szükséges a mentések ellenőrzéséhez, frissítések telepítéséhez, és hibaelhárításhoz. Ezzel a hozzáféréssel a szervereden lévő adataidat és a mentés kulcsát is elérhetném. Csak üzemeltetésre és hibaelhárításra használom.
+A távoli mentésedet a doboz titkosítja, mielőtt elhagyja az otthonodat, és a kulcs a dobozon készül. A helyreállítási kódot csak te ismered: egyszer jelenik meg, a te képernyődön, és nálam nem marad belőle másolat. Ezért a távoli tárhelyről és a központi rendszeremből én sem tudom elolvasni a mentésedet. A működő dobozon viszont a fenti hozzáféréssel a kulcsot is elérném.
+Fontos: szemben a nagy felhőszolgáltatókkal, a Felhomnál nincs algoritmikus adatelemzés, nincs reklámcélú profilozás. Amit az otthonodon kívülről nyitsz meg, az a Cloudflare hálózatán halad át, és ott olvasható; a mentések csak titkosítva hagyják el az otthonodat.
A telepítés minden adatot töröl a lemezről, amelyet kiválasztasz. A telepítő soha nem választ helyetted: felsorolja a lemezeket méretükkel és típusukkal, és azt írja felül, amelyiket te kijelölöd.
Húzd ki a gépből a mentésre használt külső lemezt, mielőtt elkezded. Ha nem vagy biztos benne, melyik a jó lemez, állj meg, és hívd az üzemeltetőt.
A lépéseket az üzemeltetőtől kapott útmutató írja le, képernyőről képernyőre. Az útmutató nélkül ne kezdd el.
+Legalább: x86-64 processzor (Intel vagy AMD) 4 maggal, N100 kategória vagy újabb; 8 GB memória; 256 GB SSD. A 8 GB az alapokat futtatja; a fotóalkalmazáshoz 16 GB kell.
+Ajánlott: 16 GB memória és 512 GB SSD. A fotók és a filmek külön adatlemezre kerüljenek.
+Nem támogatott: Raspberry Pi és más ARM gépek, Synology / QNAP, routerek, bérelt felhőszerverek.
+Hogy a te alkalmazásaidhoz mekkora memória kell, a Milyen gép kell? oldalon becsülheted meg.
A fájljaid a nálad álló gépen vannak. A szerver minden éjjel magától készít mentéseket, három szinten: a dobozon, egy második meghajtón, ha van, és titkosítva egy távoli tárhelyen.
-A távoli másolat titkosítva megy el, és a kulcs nálad van: a helyreállítási kód nélkül az a másolat nem olvasható. A gép a tiéd, és nincs tárhely-előfizetés, ami évről évre drágul.
+A távoli másolat titkosítva megy el. A kulcs a dobozodon készül, és a lezárt másolatát a helyreállítási kódod nyitja, amit csak te ismersz. A távoli tárhelyen így senki nem tudja elolvasni. A működő dobozhoz támogatás céljából nekem rendszergazdai hozzáférésem van. A gép a tiéd, és nincs tárhely-előfizetés, ami évről évre drágul.
A részletek a Biztonsági mentés oldalon vannak leírva.
A távoli mentésed titkosításának kulcsa egy helyreállítási kód, ami pontosan egyszer jelenik meg: a te képernyődön. Én nem ismerem, és nem tudom visszaállítani. Ez azt is jelenti, hogy a kód nélkül a távoli mentés nekem sem olvasható: tedd el jól.
+A távoli mentésedet a doboz titkosítja, és a kulcsát egy helyreállítási kód zárja. A kód pontosan egyszer jelenik meg: a te képernyődön. Én nem ismerem, és nem tudom pótolni. Ha a doboz tönkremegy, a távoli mentés visszahozásához kell ez a kód: tedd el jól. A működő dobozhoz támogatás céljából rendszergazdai hozzáférésem van; erről a Biztonsági mentés oldal ír.