From 0bb57a4feec9fc2fcf7beb31b1ebe6120f33ac83 Mon Sep 17 00:00:00 2001
From: kisfenyo <nagyfenyvesi.viktor@gmail.com>
Date: Fri, 23 Oct 2026 10:16:54 +0200
Subject: [PATCH] website: publish D3/D5 (the whole truth on privacy; the
 minimum machine) and D36's two sentences, HU + EN (operator yes 2026-10-23;
 R-985, R-991, R-1225, R-1226)

---
 website/CHANGELOG.md              | 22 +++++++++++++++++++++-
 website/adatkezeles.html          | 11 ++++++-----
 website/biztonsagimentes.html     |  5 +++--
 website/en/backups.html           |  5 +++--
 website/en/download.html          |  5 +++++
 website/en/faq.html               | 11 ++++++-----
 website/en/own-cloud-storage.html |  2 +-
 website/en/services.html          |  2 +-
 website/en/sizing.html            |  5 +++--
 website/feltetelek.html           |  8 ++++----
 website/gepigeny.html             |  5 +++--
 website/gyik.html                 | 11 ++++++-----
 website/letoltes.html             |  5 +++++
 website/sajat-felho-tarhely.html  |  2 +-
 website/szolgaltatasok.html       |  2 +-
 15 files changed, 69 insertions(+), 32 deletions(-)

diff --git a/website/CHANGELOG.md b/website/CHANGELOG.md
index e3fb6756..e35d7822 100644
--- a/website/CHANGELOG.md
+++ b/website/CHANGELOG.md
@@ -1,4 +1,24 @@
-## 2026-10-22 — the download pages point at installer 1.30.0 (W1, W7; operator yes)
+## 2026-10-23 — the privacy wording says what is true; the minimum machine is written down (D3 / R-985, D5 / R-991; operator rulings 2026-10-22 15:47) and D36's two sentences (R-1225, R-1226) — published on the operator's yes (day brief)
+
+- **D36 (operator yes 2026-10-23, R-1225, R-1226).** `letoltes` / `en/download`: „A 8 GB az alapokat futtatja; a fotóalkalmazáshoz 16 GB kell.” / „8 GB runs the basics; the photo app needs 16 GB.” `gyik` / `en/faq` („Ti hozzáfértek az adataimhoz?”, the visible answer and its JSON-LD twin): „…csak titkosítva hagyják el az otthonodat (a távoli mentés)” became „Amit az otthonodon kívülről nyitsz meg, az a Cloudflare hálózatán halad át, és ott olvasható; a mentések csak titkosítva hagyják el az otthonodat.” / „What you open from outside your home passes through Cloudflare's network and is readable there; the backups leave your home only encrypted.” (`13-threat-model.md` §6, R-904).
+
+- **D3 (R-985):** every promise that „nobody, not even us" can read the remote backup now says the whole truth.
+  The box encrypts the backup with a key made on the box; the recovery code is made on the box, shown once, and we keep
+  no copy; we hold only the locked key package and cannot open it; from the remote storage and the hub nobody can read
+  the backup. **New, stated plainly:** while the box runs, the operator has root access for support, and with it could
+  reach the data and the backup key on the box. Pages: `biztonsagimentes` / `en/backups`, `gyik` / `en/faq` („Ti
+  hozzáfértek az adataimhoz?", JSON-LD too), `szolgaltatasok` / `en/services`, `sajat-felho-tarhely` /
+  `en/own-cloud-storage`, `adatkezeles` (§6, §7, §8) and `feltetelek` (§6, §7: „a távoli mentésed nem nyitható ki" now
+  only when the box is lost AND the code is lost). Sources: `documentation/architecture/03-host-agent.md` §8a,
+  `07-backup-architecture.md` §2, `13-threat-model.md` §5. The volunteer guide (both languages) got the same wording.
+- **D5 (R-991, R-993 merged):** the minimum machine — x86-64, 4 cores, 8 GB memory, 256 GB SSD; recommended 16 GB and
+  512 GB; not supported: Raspberry Pi / ARM, Synology / QNAP, routers, rented cloud servers. New block „Milyen gépre
+  telepíthető?" / „Which machines can it install on?" in the „Mielőtt letöltöd" card of `letoltes` / `en/download`
+  (installer version, links and checksum untouched); one paragraph in the FAQ „Milyen gépre van szükségem?" (JSON-LD
+  too); the estimator page's advice list now names the memory floor (`gepigeny` / `en/sizing`). `sizing-data.json`
+  unchanged. Nothing enforces the floor at install time (R-993's measurement) — that stays the operator's call.
+
+## 2026-10-22 — the download pages point at installer 1.30.0 (W1, W7; operator yes)
 
 - `letoltes.html` and `en/download.html`: version, both links, the side-file link, the two check commands and the SHA-256
   now name `felhom-installer-1.30.0-pve9.2-1.iso` (`590d7b9b…74d5cc1`, the same 1 705 324 544 bytes). Published and
diff --git a/website/adatkezeles.html b/website/adatkezeles.html
index 10617a03..53256372 100644
--- a/website/adatkezeles.html
+++ b/website/adatkezeles.html
@@ -250,8 +250,8 @@
             </ul>
             <p>
                 <strong>A kulcsletétről, egyszerűen:</strong> a mentésed kulcsát csak lezárt formában tároljuk.
-                Kinyitni csak a <strong>helyreállító kódoddal</strong> lehet, ami nálunk nincs meg. Ha elveszíted
-                ezt a kódot, a távoli mentésed nem nyitható ki — mi sem tudjuk kinyitni.
+                Kinyitni csak a <strong>helyreállító kódoddal</strong> lehet, ami nálunk nincs meg. Ha a szervered
+                tönkremegy, és ezt a kódot is elveszíted, a távoli mentésed nem nyitható ki — mi sem tudjuk kinyitni.
             </p>
             <!-- source: documentation/architecture/07-backup-architecture.md:67-75 ("genuinely zero-knowledge… R exists in zero system copies by design") -->
             <p>
@@ -265,8 +265,9 @@
             <h2>7. A szervered adatainak távoli mentése</h2>
             <p>
                 A szervereden lévő adatokról távoli mentés készül. <strong>A mentés nálad, a szerveren
-                titkosítódik, mielőtt elhagyja az otthonodat.</strong> Sem a tárhely üzemeltetője, sem mi nem
-                tudjuk elolvasni a tartalmát.
+                titkosítódik, mielőtt elhagyja az otthonodat.</strong> A tárhelyen lévő tartalmát sem a tárhely
+                üzemeltetője, sem mi nem tudjuk elolvasni. A működő szervereden lévő kulcsot a rendszergazdai
+                hozzáférésünkkel elérhetnénk (lásd a 8. pontot).
             </p>
             <!-- source: documentation/architecture/01-topology-and-trust.md:118 ("ciphertext only (operator can't read)"); 07-backup-architecture.md:378-379 -->
             <ul>
@@ -288,7 +289,7 @@
             <p>
                 Őszintén: <strong>rendszergazdai (root) hozzáférésünk van minden szerverhez, amit kezelünk.</strong>
                 Ez kell a frissítésekhez, a mentések ellenőrzéséhez és a hibák javításához. Ezzel a hozzáféréssel
-                a szervereden tárolt adatok elérhetők. Csak üzemeltetésre és hibaelhárításra használjuk.
+                a szervereden tárolt adatok és a távoli mentés kulcsa is elérhetők. Csak üzemeltetésre és hibaelhárításra használjuk.
             </p>
             <!-- source: documentation/architecture/07-backup-architecture.md:49-52 ("The operator holds root SSH on every box… 'The operator cannot read customer data' was never the security property") -->
             <p>
diff --git a/website/biztonsagimentes.html b/website/biztonsagimentes.html
index 256bd383..e6f8293e 100644
--- a/website/biztonsagimentes.html
+++ b/website/biztonsagimentes.html
@@ -269,8 +269,9 @@
                     <p>Egy lemezen minden helyi másolat <strong>ugyanazon a lemezen</strong> van. Ez véd a véletlen törlés és a hibás fájlok ellen, de egy lemezhiba ellen nem. Lemezhiba ellen <strong>egy másik lemez</strong> vagy a <strong>távoli mentés</strong> véd. A Felhom ezt meg is mutatja: csak akkor számol második másolatot, ha biztosan tudja, hogy az egy másik lemezen van, és ha ezt nem tudja ellenőrizni (például egy virtuális gépben), azt ki is írja.</p>
 
                     <h3 style="margin-top: 24px;"><svg class="ico-lg" aria-hidden="true"><use href="/assets/icons.svg?v=1#i-lock"/></svg> A helyreállítási kód – amit csak te ismersz</h3>
-                    <p>A távoli mentésed titkosított, és a titkosítás kulcsa egy <strong>helyreállítási kód</strong>. Ez a kód pontosan egyszer jelenik meg: a te képernyődön, a beállításkor. Nálunk nem marad belőle másolat.</p>
-                    <p>Ez tudatos döntés, és két oldala van. Az egyik, hogy a távoli mentésedet rajtad kívül <strong>senki</strong> nem tudja elolvasni – mi sem. A másik, hogy ha a doboz megsemmisül és a kód is elveszett, akkor a távoli mentés <strong>nekünk sem visszaállítható</strong>. Ezért a kód papírra kerül, és jó helyre.</p>
+                    <p>A távoli mentésedet a doboz titkosítja, mielőtt az elhagyja az otthonodat. A kulcs a dobozon készül, és ott is marad. A kulcsról a doboz egy lezárt másolatot is készít, amit a <strong>helyreállítási kód</strong> nyit. Ezt a lezárt másolatot mi őrizzük, de kinyitni nem tudjuk. A kód is a dobozon készül, és pontosan egyszer jelenik meg: a te képernyődön, a beállításkor. Nálunk nem marad belőle másolat.</p>
+                    <p>Ez tudatos döntés, és két oldala van. Az egyik: a távoli tárhelyen csak a titkosított mentés van, nálunk pedig csak a lezárt kulcs. Ezekből <strong>senki</strong> nem tudja elolvasni a mentésedet – mi sem. A másik: ha a doboz megsemmisül és a kód is elveszett, akkor a távoli mentés <strong>nekünk sem visszaállítható</strong>. Ezért a kód papírra kerül, és jó helyre.</p>
+                    <p>Egy dolgot őszintén elmondunk. Amíg a dobozod működik, támogatás céljából <strong>rendszergazdai (root) hozzáférésünk</strong> van hozzá. Ezzel a dobozon lévő adataidat és a mentés kulcsát is elérhetnénk. Ezt a hozzáférést csak üzemeltetésre és hibaelhárításra használjuk. A helyreállítási kód tehát a távoli másolatot védi, nem a működő dobozt.</p>
 
                     <h3 style="margin-top: 24px;"><svg class="ico-lg" aria-hidden="true"><use href="/assets/icons.svg?v=1#i-chart-column"/></svg> Monitoring és értesítések</h3>
                     <p>A mentéseket folyamatosan figyeljük. Ha probléma van – sikertelen mentés, betelő tárhely, kapcsolati hiba – az a felügyeleti rendszerünkben megjelenik, és e-mail értesítés is indul róla. A zárt teszt egyik célja épp az, hogy ezeket az értesítéseket éles körülmények között csiszoljuk.</p>
diff --git a/website/en/backups.html b/website/en/backups.html
index 6815c02b..1f44eaf8 100644
--- a/website/en/backups.html
+++ b/website/en/backups.html
@@ -269,8 +269,9 @@
                     <p>On one disk, every local copy is <strong>on the same disk</strong>. That protects against deleting something by mistake and against broken files, but not against a disk failure. A <strong>different disk</strong> or the <strong>remote backup</strong> protects against a disk failure. Felhom shows this too: it counts a second copy only when it knows for sure that the copy is on another disk, and when it cannot check that (for example inside a virtual machine), it says so.</p>
 
                     <h3 style="margin-top: 24px;"><svg class="ico-lg" aria-hidden="true"><use href="/assets/icons.svg?v=1#i-lock"/></svg> The recovery code – only you know it</h3>
-                    <p>Your remote backup is encrypted, and the key to the encryption is a <strong>recovery code</strong>. The code appears exactly once: on your screen, when it is set up. We keep no copy of it.</p>
-                    <p>This is a deliberate choice, and it has two sides. One: <strong>nobody</strong> but you can read your remote backup – not even us. The other: if the box is destroyed and the code is lost too, then <strong>we cannot restore</strong> the remote backup either. So the code goes on paper, and somewhere safe.</p>
+                    <p>The box encrypts your remote backup before it leaves your home. The key is made on the box, and it stays there. The box also makes a locked copy of the key, which the <strong>recovery code</strong> opens. We keep that locked copy, but we cannot open it. The code is made on the box too, and it appears exactly once: on your screen, when it is set up. We keep no copy of it.</p>
+                    <p>This is a deliberate choice, and it has two sides. One: the remote storage holds only the encrypted backup, and we hold only the locked key. From these, <strong>nobody</strong> can read your backup – not even us. The other: if the box is destroyed and the code is lost too, then <strong>we cannot restore</strong> the remote backup either. So the code goes on paper, and somewhere safe.</p>
+                    <p>One thing we tell you honestly. While your box runs, we have <strong>administrator (root) access</strong> to it for support. With it, we could reach the data on the box and the backup key too. We use this access only to run the service and to fix faults. So the recovery code protects the remote copy, not the running box.</p>
 
                     <h3 style="margin-top: 24px;"><svg class="ico-lg" aria-hidden="true"><use href="/assets/icons.svg?v=1#i-chart-column"/></svg> Monitoring and notifications</h3>
                     <p>We watch the backups all the time. If there is a problem – a failed backup, storage filling up, a connection fault – it shows up in our monitoring, and an e-mail goes out about it. One aim of the closed test is to polish these notifications in real use.</p>
diff --git a/website/en/download.html b/website/en/download.html
index 5cadb7b5..08a7846a 100644
--- a/website/en/download.html
+++ b/website/en/download.html
@@ -92,6 +92,11 @@
                     <p>Installing <strong>erases every piece of data</strong> on the disk you select. The installer never chooses for you: it lists the disks with their size and type, and overwrites the one you pick.</p>
                     <p>Unplug the external drive you use for backups before you start. If you are not certain which disk is the right one, <strong>stop and call your operator</strong>.</p>
                     <p>The guide from your operator describes every step, screen by screen. Do not start without it.</p>
+                    <h3 style="margin-top: 24px;"><svg class="ico-lg" aria-hidden="true"><use href="/assets/icons.svg?v=1#i-cpu"/></svg> Which machines can it install on?</h3>
+                    <p><strong>At least:</strong> an x86-64 processor (Intel or AMD) with 4 cores, N100 class or newer; 8 GB of memory; a 256 GB SSD. 8 GB runs the basics; the photo app needs 16 GB.</p>
+                    <p><strong>Recommended:</strong> 16 GB of memory and a 512 GB SSD. Photos and films go on a separate data drive.</p>
+                    <p><strong>Not supported:</strong> Raspberry Pi and other ARM boards, Synology / QNAP, routers, rented cloud servers.</p>
+                    <p>To estimate how much memory your own apps need, use the <a href="/en/sizing">Which machine do I need?</a> page.</p>
                 </div>
             </div>
         </section>
diff --git a/website/en/faq.html b/website/en/faq.html
index c5a9ee00..f764bc9b 100644
--- a/website/en/faq.html
+++ b/website/en/faq.html
@@ -77,7 +77,7 @@
           "name": "What machine do I need?",
           "acceptedAnswer": {
             "@type": "Answer",
-            "text": "For most homes a mini PC (for example with an Intel N100 processor and 16-32 GB of RAM) is perfectly fine. They are quiet, energy-saving (15-35 W) and compact – one fits on the shelf next to the router. If you want more storage (for a film library, say), you can add a NAS or external hard drives. More detailed set-ups are on the Technology page. To estimate how big a machine your own apps need, use the Which machine do I need? page."
+            "text": "For most homes a mini PC (for example with an Intel N100 processor and 16-32 GB of RAM) is perfectly fine. They are quiet, energy-saving (15-35 W) and compact – one fits on the shelf next to the router. The smallest machine: an x86-64 processor (Intel or AMD) with 4 cores, 8 GB of memory and a 256 GB SSD. Recommended: 16 GB of memory and a 512 GB SSD. Not supported: Raspberry Pi and other ARM boards, Synology / QNAP, routers, rented cloud servers. If you want more storage (for a film library, say), you can add a NAS or external hard drives. More detailed set-ups are on the Technology page. To estimate how big a machine your own apps need, use the Which machine do I need? page."
           }
         },
         {
@@ -197,7 +197,7 @@
           "name": "Can you get at my data?",
           "acceptedAnswer": {
             "@type": "Answer",
-            "text": "That is an important, fair question, and I answer it honestly. For support and maintenance I normally have remote access to your server – as any IT provider has to the systems it manages. I need it to check backups, install updates and fix faults. The key to your remote backup, though, only you know: the recovery code appears once, on your screen, and I keep no copy of it. So I cannot read the remote backup either. Important: unlike the big cloud providers, Felhom does no algorithmic analysis of your data and no profiling for advertising, and your data leaves your home only encrypted (the remote backup)."
+            "text": "That is an important, fair question, and I answer it honestly. For support and maintenance I have administrator (root) remote access to your server – as any IT provider has to the systems it manages. I need it to check backups, install updates and fix faults. With this access I could reach the data on your server and the backup key too. I use it only to run the service and to fix faults. The box encrypts your remote backup before it leaves your home, and the key is made on the box. The recovery code only you know: it appears once, on your screen, and I keep no copy of it. So I cannot read your backup from the remote storage or from my central system. On the running box, though, I could reach the key with the access above. Important: unlike the big cloud providers, Felhom does no algorithmic analysis of your data and no profiling for advertising. What you open from outside your home passes through Cloudflare's network and is readable there; the backups leave your home only encrypted."
           }
         },
         {
@@ -533,6 +533,7 @@
                         </button>
                         <div class="faq-answer"><div class="faq-answer-inner">
                             <p>For most homes a <strong>mini PC</strong> (for example with an Intel N100 processor and 16-32 GB of RAM) is perfectly fine. They are quiet, energy-saving (15-35 W) and compact – one fits on the shelf next to the router.</p>
+                            <p><strong>The smallest machine:</strong> an x86-64 processor (Intel or AMD) with 4 cores, 8 GB of memory and a 256 GB SSD. Recommended: 16 GB of memory and a 512 GB SSD. Not supported: Raspberry Pi and other ARM boards, Synology / QNAP, routers, rented cloud servers.</p>
                             <p>If you want more storage (for a film library, say), you can add a NAS or external hard drives. More detailed set-ups are on the <a href="/en/technology#hardware">Technology</a> page.</p>
                             <p>To estimate how big a machine your own apps need, use the <a href="/en/sizing">Which machine do I need?</a> page.</p>
                         </div></div>
@@ -711,9 +712,9 @@
                         </button>
                         <div class="faq-answer"><div class="faq-answer-inner">
                             <p>That is an important, fair question, and I answer it honestly.</p>
-                            <p>For support and maintenance I normally have remote access to your server – as any IT provider has to the systems it manages. I need it to check backups, install updates and fix faults.</p>
-                            <p>The key to your remote backup, though, <strong>only you know</strong>: the recovery code appears once, on your screen, and I keep no copy of it. So I cannot read the remote backup either.</p>
-                            <p>Important: unlike the big cloud providers, Felhom does <strong>no algorithmic analysis of your data</strong> and no profiling for advertising, and your data leaves your home only encrypted (the remote backup).</p>
+                            <p>For support and maintenance I have administrator (root) remote access to your server – as any IT provider has to the systems it manages. I need it to check backups, install updates and fix faults. With this access I could reach the data on your server and the backup key too. I use it only to run the service and to fix faults.</p>
+                            <p>The box encrypts your remote backup before it leaves your home, and the key is made on the box. The recovery code <strong>only you know</strong>: it appears once, on your screen, and I keep no copy of it. So I cannot read your backup from the remote storage or from my central system. On the running box, though, I could reach the key with the access above.</p>
+                            <p>Important: unlike the big cloud providers, Felhom does <strong>no algorithmic analysis of your data</strong> and no profiling for advertising. What you open from outside your home passes through Cloudflare's network and is readable there; the backups leave your home only encrypted.</p>
                         </div></div>
                     </div>
 
diff --git a/website/en/own-cloud-storage.html b/website/en/own-cloud-storage.html
index c9f0ec12..49b558f8 100644
--- a/website/en/own-cloud-storage.html
+++ b/website/en/own-cloud-storage.html
@@ -219,7 +219,7 @@
                 </div>
                 <div class="info-card">
                     <p>Your files are on the machine standing at your home. Every night the server makes backups by itself, on three levels: on the box, on a second drive if there is one, and encrypted on remote storage.</p>
-                    <p>The remote copy leaves encrypted, and the key is yours: without the recovery code that copy cannot be read. The machine belongs to you, and there is no storage subscription that climbs year after year.</p>
+                    <p>The remote copy leaves encrypted. The key is made on your box, and your recovery code, which only you know, opens its locked copy. So nobody at the remote storage can read it. For support, I have administrator access to the running box. The machine belongs to you, and there is no storage subscription that climbs year after year.</p>
                     <p>The details are written out on the <a href="/en/backups">Backups</a> page.</p>
                 </div>
             </div>
diff --git a/website/en/services.html b/website/en/services.html
index c34dae4f..f88310cc 100644
--- a/website/en/services.html
+++ b/website/en/services.html
@@ -129,7 +129,7 @@
                         </li>
                         <li class="caps-item">
                             <h4><svg class="ico-lg" aria-hidden="true"><use href="/assets/icons.svg?v=1#i-lock"/></svg> A recovery code only you know</h4>
-                            <p>The key to your remote backup's encryption is a recovery code that appears exactly once — on your screen. I do not know it and cannot recreate it. That also means that without the code, I cannot read the remote backup either: keep it somewhere safe.</p>
+                            <p>The box encrypts your remote backup, and a recovery code locks its key. The code appears exactly once — on your screen. I do not know it and cannot recreate it. If the box breaks, you need this code to bring the remote backup back: keep it somewhere safe. For support I have administrator access to the running box; the <a href="/en/backups">Backups</a> page says more.</p>
                         </li>
                         <li class="caps-item">
                             <h4><svg class="ico-lg" aria-hidden="true"><use href="/assets/icons.svg?v=1#i-rotate-cw"/></svg> Restore when something goes wrong</h4>
diff --git a/website/en/sizing.html b/website/en/sizing.html
index 7f6d34cb..870807b2 100644
--- a/website/en/sizing.html
+++ b/website/en/sizing.html
@@ -96,8 +96,9 @@
         <section class="shell-section sizer-advice-section">
             <h2>What the machine needs</h2>
                 <ul class="sizer-advice">
-                    <li>Processor: x86-64 (Intel or AMD), 4 cores, N100 class or newer.</li>
-                    <li>System disk: a 256 GB SSD; 512 GB recommended.</li>
+                    <li>Processor: x86-64 (Intel or AMD), at least 4 cores, N100 class or newer.</li>
+                    <li>Memory: at least 8 GB; 16 GB recommended.</li>
+                    <li>System disk: at least a 256 GB SSD; 512 GB recommended.</li>
                     <li>Photos and films go on a separate data drive.</li>
                     <li>Not supported: Raspberry Pi and other ARM boards, Synology / QNAP, routers, rented cloud servers.</li>
                 </ul>
diff --git a/website/feltetelek.html b/website/feltetelek.html
index 299acd16..4bb27e9b 100644
--- a/website/feltetelek.html
+++ b/website/feltetelek.html
@@ -155,7 +155,7 @@
             <h2>6. Hozzáférünk a szerveredhez</h2>
             <p>
                 <strong>Rendszergazdai (root) hozzáférésünk van a szerverhez.</strong> Ez kell a frissítésekhez,
-                a mentés ellenőrzéséhez és a hibák javításához. Ezzel a szerveren lévő adatok elérhetők. Csak
+                a mentés ellenőrzéséhez és a hibák javításához. Ezzel a szerveren lévő adatok és a távoli mentés kulcsa is elérhetők. Csak
                 üzemeltetésre és hibaelhárításra használjuk.
             </p>
             <!-- source: documentation/architecture/07-backup-architecture.md:49-52 -->
@@ -165,11 +165,11 @@
             </p>
             <!-- source: documentation/architecture/01-topology-and-trust.md:97-105 (box-initiated control, signed jobs) -->
 
-            <h2>7. A mentésed kulcsa nálad van</h2>
+            <h2>7. A mentésed kódja nálad van</h2>
             <p>
                 A távoli mentésed titkosítva készül. A kulcsát egy <strong>helyreállító kód</strong> zárja, amit
-                csak te ismersz — nálunk nincs meg, és nem tudjuk pótolni. <strong>Ha elveszíted, a távoli
-                mentésed nem nyitható ki.</strong> Tedd el jól.
+                csak te ismersz — nálunk nincs meg, és nem tudjuk pótolni. <strong>Ha a szerver tönkremegy, és a kódot is
+                elveszíted, a távoli mentésed nem nyitható ki.</strong> Tedd el jól.
             </p>
             <!-- source: documentation/architecture/07-backup-architecture.md:67-83 -->
 
diff --git a/website/gepigeny.html b/website/gepigeny.html
index e33f4b75..e318ef6f 100644
--- a/website/gepigeny.html
+++ b/website/gepigeny.html
@@ -96,8 +96,9 @@
         <section class="shell-section sizer-advice-section">
             <h2>Amit a géptől várok</h2>
                 <ul class="sizer-advice">
-                    <li>Processzor: x86-64 (Intel vagy AMD), 4 mag, N100 kategória vagy újabb.</li>
-                    <li>Rendszerlemez: 256 GB SSD; ajánlott az 512 GB.</li>
+                    <li>Processzor: x86-64 (Intel vagy AMD), legalább 4 mag, N100 kategória vagy újabb.</li>
+                    <li>Memória: legalább 8 GB; ajánlott a 16 GB.</li>
+                    <li>Rendszerlemez: legalább 256 GB SSD; ajánlott az 512 GB.</li>
                     <li>A fotók és a filmek külön adatlemezre kerüljenek.</li>
                     <li>Nem támogatott: Raspberry Pi és más ARM gépek, Synology / QNAP, routerek, bérelt felhőszerverek.</li>
                 </ul>
diff --git a/website/gyik.html b/website/gyik.html
index 41229a30..47ea2ba3 100644
--- a/website/gyik.html
+++ b/website/gyik.html
@@ -77,7 +77,7 @@
           "name": "Milyen gépre van szükségem?",
           "acceptedAnswer": {
             "@type": "Answer",
-            "text": "A legtöbb otthoni felhasználónak egy mini PC (pl. Intel N100 processzorral, 16-32 GB RAM-mal) tökéletesen megfelel. Ezek csendesek, energiatakarékosak (15-35W fogyasztás), és kompaktak – elfér a polcon a router mellett. Ha nagyobb tárhelyet szeretnél (pl. filmes könyvtárhoz), egy NAS-al vagy külső merevlemezekkel bővíthető. Részletesebb konfigurációkat a Technológiák oldalon találsz. Hogy a te alkalmazásaidhoz mekkora gép kell, a Milyen gép kell? oldalon becsülheted meg."
+            "text": "A legtöbb otthoni felhasználónak egy mini PC (pl. Intel N100 processzorral, 16-32 GB RAM-mal) tökéletesen megfelel. Ezek csendesek, energiatakarékosak (15-35W fogyasztás), és kompaktak – elfér a polcon a router mellett. A legkisebb gép: x86-64 processzor (Intel vagy AMD) 4 maggal, 8 GB memória és 256 GB SSD. Ajánlott: 16 GB memória és 512 GB SSD. Nem támogatott: Raspberry Pi és más ARM gépek, Synology / QNAP, routerek, bérelt felhőszerverek. Ha nagyobb tárhelyet szeretnél (pl. filmes könyvtárhoz), egy NAS-al vagy külső merevlemezekkel bővíthető. Részletesebb konfigurációkat a Technológiák oldalon találsz. Hogy a te alkalmazásaidhoz mekkora gép kell, a Milyen gép kell? oldalon becsülheted meg."
           }
         },
         {
@@ -197,7 +197,7 @@
           "name": "Ti hozzáfértek az adataimhoz?",
           "acceptedAnswer": {
             "@type": "Answer",
-            "text": "Ez egy fontos és jogos kérdés, amire őszintén válaszolok. A támogatás és karbantartás érdekében alapesetben van távoli hozzáférésem a szerveredhez – ahogy bármely IT szolgáltatónak a kezelt rendszerekhez. Ez szükséges a mentések ellenőrzéséhez, frissítések telepítéséhez, és hibaelhárításhoz. A távoli mentésed kulcsát viszont csak te ismered: a helyreállítási kód egyszer jelenik meg, a te képernyődön, és nálam nem marad belőle másolat. A távoli mentést így én sem tudom elolvasni. Fontos: szemben a nagy felhőszolgáltatókkal, a Felhomnál nincs algoritmikus adatelemzés, nincs reklámcélú profilozás, és az adataid csak titkosítva hagyják el az otthonodat (a távoli mentés)."
+            "text": "Ez egy fontos és jogos kérdés, amire őszintén válaszolok. A támogatás és karbantartás érdekében rendszergazdai (root) távoli hozzáférésem van a szerveredhez – ahogy bármely IT szolgáltatónak a kezelt rendszerekhez. Ez szükséges a mentések ellenőrzéséhez, frissítések telepítéséhez, és hibaelhárításhoz. Ezzel a hozzáféréssel a szervereden lévő adataidat és a mentés kulcsát is elérhetném. Csak üzemeltetésre és hibaelhárításra használom. A távoli mentésedet a doboz titkosítja, mielőtt elhagyja az otthonodat, és a kulcs a dobozon készül. A helyreállítási kódot csak te ismered: egyszer jelenik meg, a te képernyődön, és nálam nem marad belőle másolat. Ezért a távoli tárhelyről és a központi rendszeremből én sem tudom elolvasni a mentésedet. A működő dobozon viszont a fenti hozzáféréssel a kulcsot is elérném. Fontos: szemben a nagy felhőszolgáltatókkal, a Felhomnál nincs algoritmikus adatelemzés, nincs reklámcélú profilozás. Amit az otthonodon kívülről nyitsz meg, az a Cloudflare hálózatán halad át, és ott olvasható; a mentések csak titkosítva hagyják el az otthonodat."
           }
         },
         {
@@ -533,6 +533,7 @@
                         </button>
                         <div class="faq-answer"><div class="faq-answer-inner">
                             <p>A legtöbb otthoni felhasználónak egy <strong>mini PC</strong> (pl. Intel N100 processzorral, 16-32 GB RAM-mal) tökéletesen megfelel. Ezek csendesek, energiatakarékosak (15-35W fogyasztás), és kompaktak – elfér a polcon a router mellett.</p>
+                            <p><strong>A legkisebb gép:</strong> x86-64 processzor (Intel vagy AMD) 4 maggal, 8 GB memória és 256 GB SSD. Ajánlott: 16 GB memória és 512 GB SSD. Nem támogatott: Raspberry Pi és más ARM gépek, Synology / QNAP, routerek, bérelt felhőszerverek.</p>
                             <p>Ha nagyobb tárhelyet szeretnél (pl. filmes könyvtárhoz), egy NAS-al vagy külső merevlemezekkel bővíthető. Részletesebb konfigurációkat a <a href="/technologiak#hardver">Technológiák</a> oldalon találsz.</p>
                             <p>Hogy a te alkalmazásaidhoz mekkora gép kell, a <a href="/gepigeny">Milyen gép kell?</a> oldalon becsülheted meg.</p>
                         </div></div>
@@ -711,9 +712,9 @@
                         </button>
                         <div class="faq-answer"><div class="faq-answer-inner">
                             <p>Ez egy fontos és jogos kérdés, amire őszintén válaszolok.</p>
-                            <p>A támogatás és karbantartás érdekében alapesetben van távoli hozzáférésem a szerveredhez – ahogy bármely IT szolgáltatónak a kezelt rendszerekhez. Ez szükséges a mentések ellenőrzéséhez, frissítések telepítéséhez, és hibaelhárításhoz.</p>
-                            <p>A távoli mentésed kulcsát viszont <strong>csak te ismered</strong>: a helyreállítási kód egyszer jelenik meg, a te képernyődön, és nálam nem marad belőle másolat. A távoli mentést így én sem tudom elolvasni.</p>
-                            <p>Fontos: szemben a nagy felhőszolgáltatókkal, a Felhomnál <strong>nincs algoritmikus adatelemzés</strong>, nincs reklámcélú profilozás, és az adataid csak titkosítva hagyják el az otthonodat (a távoli mentés).</p>
+                            <p>A támogatás és karbantartás érdekében rendszergazdai (root) távoli hozzáférésem van a szerveredhez – ahogy bármely IT szolgáltatónak a kezelt rendszerekhez. Ez szükséges a mentések ellenőrzéséhez, frissítések telepítéséhez, és hibaelhárításhoz. Ezzel a hozzáféréssel a szervereden lévő adataidat és a mentés kulcsát is elérhetném. Csak üzemeltetésre és hibaelhárításra használom.</p>
+                            <p>A távoli mentésedet a doboz titkosítja, mielőtt elhagyja az otthonodat, és a kulcs a dobozon készül. A helyreállítási kódot <strong>csak te ismered</strong>: egyszer jelenik meg, a te képernyődön, és nálam nem marad belőle másolat. Ezért a távoli tárhelyről és a központi rendszeremből én sem tudom elolvasni a mentésedet. A működő dobozon viszont a fenti hozzáféréssel a kulcsot is elérném.</p>
+                            <p>Fontos: szemben a nagy felhőszolgáltatókkal, a Felhomnál <strong>nincs algoritmikus adatelemzés</strong>, nincs reklámcélú profilozás. Amit az otthonodon kívülről nyitsz meg, az a Cloudflare hálózatán halad át, és ott olvasható; a mentések csak titkosítva hagyják el az otthonodat.</p>
                         </div></div>
                     </div>
 
diff --git a/website/letoltes.html b/website/letoltes.html
index f31078ea..6c90da05 100644
--- a/website/letoltes.html
+++ b/website/letoltes.html
@@ -92,6 +92,11 @@
                     <p>A telepítés <strong>minden adatot töröl</strong> a lemezről, amelyet kiválasztasz. A telepítő soha nem választ helyetted: felsorolja a lemezeket méretükkel és típusukkal, és azt írja felül, amelyiket te kijelölöd.</p>
                     <p>Húzd ki a gépből a mentésre használt külső lemezt, mielőtt elkezded. Ha nem vagy biztos benne, melyik a jó lemez, <strong>állj meg, és hívd az üzemeltetőt</strong>.</p>
                     <p>A lépéseket az üzemeltetőtől kapott útmutató írja le, képernyőről képernyőre. Az útmutató nélkül ne kezdd el.</p>
+                    <h3 style="margin-top: 24px;"><svg class="ico-lg" aria-hidden="true"><use href="/assets/icons.svg?v=1#i-cpu"/></svg> Milyen gépre telepíthető?</h3>
+                    <p><strong>Legalább:</strong> x86-64 processzor (Intel vagy AMD) 4 maggal, N100 kategória vagy újabb; 8 GB memória; 256 GB SSD. A 8 GB az alapokat futtatja; a fotóalkalmazáshoz 16 GB kell.</p>
+                    <p><strong>Ajánlott:</strong> 16 GB memória és 512 GB SSD. A fotók és a filmek külön adatlemezre kerüljenek.</p>
+                    <p><strong>Nem támogatott:</strong> Raspberry Pi és más ARM gépek, Synology / QNAP, routerek, bérelt felhőszerverek.</p>
+                    <p>Hogy a te alkalmazásaidhoz mekkora memória kell, a <a href="/gepigeny">Milyen gép kell?</a> oldalon becsülheted meg.</p>
                 </div>
             </div>
         </section>
diff --git a/website/sajat-felho-tarhely.html b/website/sajat-felho-tarhely.html
index 0066bd39..42acba09 100644
--- a/website/sajat-felho-tarhely.html
+++ b/website/sajat-felho-tarhely.html
@@ -219,7 +219,7 @@
                 </div>
                 <div class="info-card">
                     <p>A fájljaid a nálad álló gépen vannak. A szerver minden éjjel magától készít mentéseket, három szinten: a dobozon, egy második meghajtón, ha van, és titkosítva egy távoli tárhelyen.</p>
-                    <p>A távoli másolat titkosítva megy el, és a kulcs nálad van: a helyreállítási kód nélkül az a másolat nem olvasható. A gép a tiéd, és nincs tárhely-előfizetés, ami évről évre drágul.</p>
+                    <p>A távoli másolat titkosítva megy el. A kulcs a dobozodon készül, és a lezárt másolatát a helyreállítási kódod nyitja, amit csak te ismersz. A távoli tárhelyen így senki nem tudja elolvasni. A működő dobozhoz támogatás céljából nekem rendszergazdai hozzáférésem van. A gép a tiéd, és nincs tárhely-előfizetés, ami évről évre drágul.</p>
                     <p>A részletek a <a href="/biztonsagimentes">Biztonsági mentés</a> oldalon vannak leírva.</p>
                 </div>
             </div>
diff --git a/website/szolgaltatasok.html b/website/szolgaltatasok.html
index 133af98c..926ab1af 100644
--- a/website/szolgaltatasok.html
+++ b/website/szolgaltatasok.html
@@ -129,7 +129,7 @@
                         </li>
                         <li class="caps-item">
                             <h4><svg class="ico-lg" aria-hidden="true"><use href="/assets/icons.svg?v=1#i-lock"/></svg> Helyreállítási kód, amit csak te ismersz</h4>
-                            <p>A távoli mentésed titkosításának kulcsa egy helyreállítási kód, ami pontosan egyszer jelenik meg: a te képernyődön. Én nem ismerem, és nem tudom visszaállítani. Ez azt is jelenti, hogy a kód nélkül a távoli mentés nekem sem olvasható: tedd el jól.</p>
+                            <p>A távoli mentésedet a doboz titkosítja, és a kulcsát egy helyreállítási kód zárja. A kód pontosan egyszer jelenik meg: a te képernyődön. Én nem ismerem, és nem tudom pótolni. Ha a doboz tönkremegy, a távoli mentés visszahozásához kell ez a kód: tedd el jól. A működő dobozhoz támogatás céljából rendszergazdai hozzáférésem van; erről a <a href="/biztonsagimentes">Biztonsági mentés</a> oldal ír.</p>
                         </li>
                         <li class="caps-item">
                             <h4><svg class="ico-lg" aria-hidden="true"><use href="/assets/icons.svg?v=1#i-rotate-cw"/></svg> Visszaállítás, ha baj van</h4>