ŠtítekAplikace

Naší další open-source aplikací, kterou lze zdarma použít je PrivateBin.

Co je PrivateBin

PrivateBin je open-source aplikace pro sdílení textových zpráv, ukázek kódu, které jsou šifrovány a jsou uchovávány na serveru pouze dočasně. Aplikace využívá technologii Zero-Knowledge, což znamená, že samotný server nemá přístup k obsahu sdílených zpráv. Tato aplikace je ideální pro ty, kteří potřebují sdílet citlivé informace a zároveň chránit své soukromí.

PrivateBin je minimalistický online open source pastebin kde server nemá žádné znalosti o vložených datech.

Data jsou šifrována a dešifrována v prohlížeči pomocí 256bit AES in Režim Galois Counter .

Co PrivateBin poskytuje

• Systém podobný pastebinu pro ukládání textových dokumentů, ukázek kódu atd.

• Šifrování dat odesílaných na server.

• Možnost nastavení hesla, které je vyžadováno pro čtení pasty. To dále chrání pastu a zabraňuje lidem narazit na odkaz vaší pasty aby jej nebylo možné číst bez hesla.

Jak funguje PrivateBin

PrivateBin je webová aplikace, kterou můžete použít k vytvoření textové zprávy, ukázek kódu, které můžete sdílet s ostatními. Když vytvoříte zprávu, aplikace ji zašifruje pomocí AES-256 šifrování, což je jedno z nejbezpečnějších šifrování v současné době. Poté se šifrovaná zpráva odešle na server, kde je uložena dočasně. Uživatelé mohou pak sdílet odkaz na tuto zprávu s ostatními, kteří mohou přistoupit k obsahu zprávy pouze s heslem, které bylo zadáno při vytváření zprávy.

Další výhodou je, že PrivateBin neprovádí žádnou formu analýzy nebo zpracování kódu. To znamená, že kód bude zobrazen přesně tak, jak byl napsán, uživatelé si tak mohou být jisti, že kód bude zobrazen v originálním stavu a nedojde k žádným úpravám nebo změnám.

Další zdroje

• GitHub

• PrivateBin Arch LInux CZ

• Stránka projektu

Co je Borg

Borg je open-source nástroj pro zálohování souborů a složek, který je k dispozici pro operační systémy Linux, macOS. Tento program je navržen tak, aby byl jednoduchý k použití, ale zároveň poskytoval robustní a spolehlivou zálohovací funkci pro ukládání důležitých dat.

Borg používá jedinečnou technologii komprese dat, což umožňuje ukládat velké objemy dat v menších souborech, což zase znamená, že je možné ušetřit místo na disku. Další výhodou Borg Backupu je jeho rychlost - rychle zálohuje a obnovuje data, což je užitečné pro uživatele, kteří potřebují často měnit a ukládat data.

Borg poskytuje uživateli možnost zálohovat data do lokálního úložiště, jako jsou pevné disky, nebo do vzdáleného úložiště, jako jsou cloudové služby nebo FTP servery. Soubory a složky jsou zašifrovány pomocí AES-256, což zajišťuje bezpečnost a ochranu před neoprávněným přístupem.

V Borgu lze nastavit pravidelné zálohování, což znamená, že se data automaticky zálohují v určených intervalech. Tato funkce je užitečná pro uživatele, kteří chtějí mít neustále aktuální zálohu svých dat.

Další výhodou BorgBackup je jednoduchost. Pro zálohování stačí pouze několik příkazů v příkazovém řádku, což umožňuje uživatelům rychle a snadno zálohovat a obnovovat svá data.

Jak Borg funguje

Borg je to, čemu se říká „deduplikační zálohovací program“. Podobně jako u přírůstkových záloh jsou v následných zálohách archivována pouze data, která se skutečně změní na souborovém systému po provedení úplné zálohy, ale podobnosti jsou pouze koncepční. Borg funguje tak, že každý soubor rozdělí na části, které jsou identifikovány jejich hash součtem. Do „úložiště“ jsou přidány pouze bloky, které aplikace nerozpoznají. Tato technika deduplikace je skutečně účinná, protože mimo jiné nám umožňuje přesunout soubor nebo adresář, aniž by to bylo považováno za změnu, a proto vyžaduje další místo. Totéž platí pro časová razítka souborů. To, na čem skutečně záleží, jsou pouze části souborů, které se ukládají pouze jednou. V Linuxu Borg podporuje zachování všech standardních a rozšířených atributů souborového systému, jako jsou ACL a xattrs.

Instalace Borga

Nejprve si musíte nainstalovat Borg. To lze provést pomocí správce balíčků, nebo si můžete stáhnout instalační soubory z oficiálních stránek.

sudo pacman -S borgbackup

Vytvoření repozitáře

Předtím, než začnete zálohovat svá data, musíte vytvořit repozitář, kde se budou data ukládat. Můžete to udělat pomocí následujícího příkazu:

borg init -e repokey-blake2 /cesta/k/repozitari

Tento příkaz vytvoří nový Borg Backup repozitář v zadané cestě.

Vytvoření zálohy

Nyní můžete vytvořit zálohu svých dat pomocí následujícího příkazu:

borg create /cesta/k/repozitari::jmeno-zalohy /cesta/k/slozkam-k-zalohovani

Tento příkaz vytvoří novou zálohu s názvem "jmeno-zalohy" a uloží ji do vašeho Borg Backup repozitáře. Data, která chcete zálohovat, musí být umístěna v adresáři uvedeném po druhém lomítku.

Pravidelné zálohování

Pro pravidelné zálohování můžete použít nástroje jako Cron nebo Systemd timer. Pro příklad zálohování každý den v 2 ráno pomocí Cronu, můžete přidat následující řádek do svého Crontab souboru:

0 2 * * * /usr/bin/borg create /cesta/k/repozitari::`date +\%Y-\%m-\%d` /cesta/k/slozkam-k-zalohovani

Tento příkaz vytvoří zálohu každý den v 2 ráno s aktuálním datem jako název zálohy.

Obnovení zálohy

Pokud potřebujete obnovit data ze zálohy, můžete to udělat pomocí následujícího příkazu:

borg extract /cesta/k/repozitari::jmeno-zalohy /cesta/k/kam-se-data-obnovi

Základní příkazy

• **borg init**: Tento příkaz vytváří nový záložní repozitář.

• **borg create**: Tento příkaz vytváří novou zálohu vašich souborů nebo složek.

• borg list: Tento příkaz vypisuje seznam záloh v záložním repozitáři.

• **borg info**: Tento příkaz poskytuje informace o záložním repozitáři, jako je například jeho velikost a počet záloh.

• **borg extract**: Tento příkaz obnovuje soubory ze zálohy.

• **borg delete**: Tento příkaz odstraňuje zálohy z repozitáře.

• **borg mount**: Tento příkaz umožňuje přístup k obsahu záložního repozitáře jako ke složce, což umožňuje snadnější obnovu souborů.

• **borg prune**: Tento příkaz odstraňuje staré zálohy z repozitáře, aby se uvolnilo místo na disku

To jsou základní kroky pro použití Borg Backup pro zálohování vašich souborů a složek. Samozřejmě existuje mnoho dalších pokročilých funkcí, které můžete použít, abyste co nejlépe využili tohoto nástroje.

Co je Bitwarden

Bitwarden je všestranný správce hesel s otevřeným zdrojovým kódem, který může být použit nejen jednotlivci k ukládání jejich kritických a důležitých informací, ale také jej mohou nasadit podniky na všech úrovních. Bitwarden lze stáhnout na mobilní telefony se systémem iOS i Android a poskytuje spoustu rozšíření prohlížeče pro automatické vyplňování hesel. Je to jeden z nejlepších open source správců hesel.

Nejen to, Bitwarden také poskytuje webové a desktopové aplikace spolu s rozhraním příkazového řádku, díky kterému je jedním z nejlepších multiplatformních správců hesel, které pokrývají všechny klientské aplikace. Můžete jej snadno použít jako desktopovou aplikaci pro macOS, Linux a Windows.

Pokud jde o ochranu informací uložených na Bitwarden, správce hesel používá 256bitový šifrovací protokol AES, který znemožňuje hackování a vloupání. Kromě toho jsou všechny informace uloženy v zašifrovaném trezoru, ke kterému má vlastník přístup pouze prostřednictvím hlavního klíče.

Vytvořte si účet Bitwarden

Na námi hostovaný Bitwarden se můžete registrovat zde

Na obrazovce Vytvořit účet vyplňte všechna pole (Nápověda k hlavnímu heslu je volitelná) a vyberte Odeslat .

Vytvořte si účet

Jakmile si vytvoříte svůj účet, požádejte Bitwarden, aby vám poslal ověřovací e-mail tak, že se přihlásíte do svého webového trezoru a vyberete tlačítko Ověřit e-mail .

Začněte s Web Vault

Webový trezor Bitwarden poskytuje osobním uživatelům a organizacím nejbohatší prostředí Bitwarden. Mnoho důležitých funkcí, jako je nastavení dvoufázového přihlášení nebo správa organizace , musí být prováděno z webového trezoru.

Když se poprvé přihlásíte do svého webového trezoru, dostanete se do zobrazení Trezoru. V tomto prostoru budou uvedeny všechny položky trezoru, včetně přihlašovacích údajů, karet, identit a bezpečnostních poznámek .

Na předchozím snímku obrazovky se v zobrazení Trezoru zobrazuje Všechny položky v mém trezoru . Uživatelé organizací zde budou mít uvedeny další trezory. Pomocí sloupce Filtry můžete uspořádat úschovnu do Oblíbených a Složek .

Začněme nastavením nové složky a přidáním nového přihlašovacího jména:

Chcete-li vytvořit složku:

• Vyberte ikonu Přidat vedle části Složky ve sloupci Filtry.

• Zadejte název (např. Sociální sítě) pro vaši složku a vyberte Uložit .

Přidejte položku přihlášení

Chcete-li přidat novou položku přihlášení:

• Vyberte tlačítko Přidat položku .

• Z rozevírací nabídky vyberte možnost Přihlásit (pokud místo toho přidáváte kartu, identitu nebo zabezpečenou poznámku, vyberte tuto možnost).

• Zadejte název položky. Názvy vám pomohou snadno identifikovat položky ve vašem trezoru, proto dejte této položce rozpoznatelnou (např. Mastodon Arch Linux).

• Zadejte své uživatelské jméno a heslo . Prozatím zadejte své stávající heslo. vám jej pomůžeme nahradit silnějším heslem později.

• Do pole URI 1 zadejte adresu URL webové stránky (např. https://mastodon.arch-linux.cz). Pokud nevíte, jakou adresu URL použít, přejděte na přihlašovací obrazovku webové stránky a zkopírujte ji z adresního řádku.

• Z rozevíracího seznamu Složka vyberte název složky, do které chcete přidat tuto položku (např Sociální sítěsložku, kterou jsme vytvořili dříve). Chcete -li tuto položku přidat mezi oblíbené, vyberte ikonu hvezdičky.

• Klepnutím na tlačítko Uložit dokončíte přidávání této položky.

Vygenerujte si silné heslo

Nyní, když je ve vašem trezoru uloženo nové přihlášení, vylepšete jeho zabezpečení nahrazením stávajícího hesla silnějším:

• Ve svém trezoru vyberte položku, kterou chcete zabezpečit.

• Na nové kartě nebo okně otevřete odpovídající webovou stránku a přihlaste se ke svému účtu.

• Na tomto webu přejděte do oblasti, kde můžete změnit heslo . Obvykle to najdete v části Váš účet , Zabezpečení , Nastavení přihlášení nebo Nastavení přihlášení .

• Většina webových stránek vyžaduje nejprve zadání aktuálního hesla . Vraťte se do svého trezoru a vyberte ikonu Kopírovat vedle pole Heslo . Poté se vraťte na web a vložte jej do pole Aktuální heslo . Možná si staré heslo zapamatujete, ale je dobré si zvyknout heslo zkopírovat a vložit. Takto se budete přihlašovat, jakmile bude vaše heslo nahrazeno silnějším.

• Vraťte se do svého trezoru a klikněte na ikonu Generovat vedle pole Heslo . Budete dotázáni, zda chcete přepsat aktuální heslo, takže výběrem Ano . pokračujte Toto nahradí vaše heslo náhodně vygenerovaným silným heslem. Přesun z hesla jako 1234na x*wNvUpKagnv^5q9m74X může zastavit hackera.

• Zkopírujte své nové heslo pomocí stejné ikony Kopírovat , kterou jste použili dříve, a vyberte tlačítko Uložit .

• Vraťte se na druhý web a vložte své silné heslo do Nové heslo a Potvrdit nové heslo .

• Jakmile uložíte změnu hesla, máte nové heslo hotovo!

**tip**:  Nedělejte si starosti s přepsáním svého stávajícího hesla! Pokud se něco pokazí, Bitwarden udržuje **historii hesel** posledních pěti hesel pro každé přihlášení: ![View Password History]()

Zabezpečte svůj trezor

Nyní, když je váš trezor plný dat, pojďme podniknout kroky k jeho ochraně nastavením dvoufázového přihlášení. Dvoufázové přihlášení vyžaduje, abyste při přihlašování ověřili svou identitu pomocí dalšího tokenu, který je obvykle načten z jiného zařízení.

Existuje mnoho dostupných metod pro dvoufázové přihlášení, ale doporučenou metodou pro bezplatný účet Bitwarden je použití aplikace pro ověřování mobilních zařízení, jako je Authy :

• Stáhněte si Authy do svého mobilního zařízení.

• Ve svém webovém trezoru vyberte ikonu profilu a účtu : vyberte Nastavení z rozbalovací nabídky

• Z nabídky Nastavení účtu vyberte stránku Zabezpečení a kartu Dvoufázové přihlášení

• Vyhledejte možnost Authenticator App a vyberte Spravovat : ![Manage Authenticator App]() Správa aplikace Authenticator Budete vyzváni k zadání hlavního hesla, abyste mohli pokračovat

• Na mobilním zařízení otevřete Authy a klepněte na tlačítko Přidat účet .

• Naskenujte QR kód umístěný ve vašem webovém trezoru pomocí Authy. Po naskenování Authy zobrazí šestimístný ověřovací kód.

• Zadejte šestimístný ověřovací kód do dialogového okna ve vašem webovém trezoru a vyberte tlačítko Povolit .

• Klepnutím na tlačítko Zavřít se vraťte na obrazovku dvoufázového přihlášení a vyberte tlačítko Zobrazit kód obnovení . Váš obnovovací kód lze použít v případě, že ztratíte své mobilní zařízení. Toto je kritický krok, který zajistí, že se nikdy nedostanete do svého trezoru , takže ho nepřeskakujte!

• Zadejte své hlavní heslo a kliknutím na tlačítko Pokračovat získejte kód pro obnovení. ![Example Recovery Code ]() Př

Uložte si kód pro obnovení způsobem, který vám dává největší smysl. Věřte tomu nebo ne, vytištění kódu pro obnovení a jeho uložení na bezpečném místě je jedním z nejlepších způsobů, jak zajistit, aby kód nebyl zranitelný vůči krádeži nebo nechtěnému smazání.

CryFs

CryFS vytvořil Sebastian Messmer

CryFS je bezplatný a otevřený cloudový šifrovací nástroj pro bezpečné ukládání souborů. Snadno se nastavuje, běží na pozadí a funguje dobře s jakoukoli populární cloudovou službou nevyjímaje Dropbox , OneDrive, Nexctloud a iCloud.

CryFS zajišťuje, že žádná data, včetně adresářové struktury, metadat a obsahu souborů, neopustí váš počítač v nezašifrovaném formátu.

CryFS šifruje na úrovni souborů, data pak ukládá do malých bloků (kontejnerů), jedná se o ideální řešení když nechceme šifrovat celé diskové oddíly či používat dedikované bloky

CryFs je jeden z nejlepších šifrovacích nástrojů v Linuxu.

Vlastnosti CryFs

• Šifruje adresářovou strukturu vašich souborů tak, že zašifrovaná data nelze uhodnout spolu s obsahem souboru.

• Když je zašifrováno více dat, CryFS znovu nenahrává změny. Místo toho posílá malé změny, aby vám ušetřil místo na disku.

• Díky jednoduché a snadno pochopitelné struktuře příkazového řádku je přístupný běžnému uživateli.

• Šifruje metadata souborů

• Šifruje velikost souborů

• Nejsou zatím známy slabiny CryFS

• Opensource

Instalace CryFs

Cryfs nainstalujem příkazem.

sudo pacman -S cryfs

Nastavte šifrovaný adresář

Po instalaci můžete vytvořit šifrovaný adresář voláním cryfs privat_data mount_data. Adresáře můžete nazývat, jak chcete.

cryfs privat_data mount_data

Musíte odpovědět na několik otázek, o konfiguraci vašeho šifrovaného adresáře. Na vše odpovíme yes.

CryFS vás také požádá o heslo, zadáme silné heslo a tím je vše nastaveno.

Soubory se upravuji v adresáři mount_data.

Zašifrovaný adresář odpojíme příkazem

fusermount -u mount_data

Pro opětovné spuštění CryFs použijeme příkaz

cryfs privat_data mount_data

Důležité odkazy

• Stránka projektu Cryfs

• Wiki Arch Linux

Určitě každý zná online kancelářskou sadu od Googlu, která obsahuje dokumenty, tabulky, prezentace, ale ne každý Googlu důvěřuje, zvláště ne lidé, kteří se starají o soukromí svých dat. Pro všechny, kteří mají rádi své soukromý jsem na náš server instaloval open-source online kancelářský balík s názvem CryptPad.

CryptPad vytváří společnost XWiki se sídlem v Paříži ve Francii, která již více než 15 let vytváří open-source software. 

Co je CryptPad

CryptPad je bezplatné, open-source, samostatně hostované řešení pro spolupráci, alternativa k Disku Google, ale šifrování typu end-to-end.

Nabízí podporu pro více uživatelů, možnosti spolupráce v reálném čase, vestavěné synchronizace, úplný webový editor dokumentů a další.

CryptPad je navržen tak, aby umožňoval spolupráci a zároveň zachoval vaše data soukromá. Veškerý obsah je zašifrován a dešifrován vaším prohlížečem. To znamená, že dokumenty, konverzace a soubory jsou nečitelné pokud nejste přihlášeni. K vašim informacím nemají přístup ani administrátoři služby.

Kompletní sada aplikací

CryptPad poskytuje plnohodnotnou kancelářskou sadu se všemi nástroji nezbytnými pro produktivní spolupráci. Mezi aplikace patří: Textový editor, Tabulky, Editor kódu, Kanban, Prezentace, Whiteboard a Formuláře.

Aplikace jsou doplněny sadou funkcí pro spolupráci, jako je chat, kontakty, barvy autorů a komentáře se zmínkami (ve formátu RTF).

CryptPad nabízí bohatou webovou kancelářskou sadu alternativu k Disku Google a jemu podobnému serveru a další služby, zde jsou základní služby, které zahrnuje:

• Procesor formátovaného textu, alternativa k Dokumentům Google

• List: Alternativa k tabulce Google

• Kanban deska pro řízení úkolů a projektů

• Editor kódu

• Editor formulářů: alternativa k formulářům Google

• Whiteboard: reaktivní a kolaborativní tabule pro týmy

• Snímky založené na Markdown jako alternativa k Prezentacím Google

• CryptDrive, alternativní služba k Disku Google s vestavěným šifrováním.

CryptPad používá webový systém OnlyOffice pro vytváření, úpravy a správu kancelářských dokumentů, jako jsou tabulky a dokumenty Word.

Vlastnosti CryptPadu

• Členové týmu mohou spolu chatovat, pokud pracují na stejném dokumentu

• Editor RTF dokumentů s bohatým WYSIWYG

• Podporuje nahrávání souborů s mnoha formáty souborů.

• Vložte bohaté přizpůsobitelné tabulky

• Přidejte komentáře ke svým dokumentům

• Vestavěné upozornění systému

• Společná tabule s celým vaším týmem

• Vytvářejte tabulkové dokumenty s makry a plnou kompatibilitou s Google Spreadsheet, Microsoft Excel a LibreOffice.

• Vytvořené dokumenty můžete snadno sdílet interně s registrovanými členy nebo externě s externími uživateli

• Vkládejte dokumenty snadno na jakoukoli webovou stránku

• Systém správy úkolů a poznámek založený na Kanbanu

• Vytvářejte a spravujte ankety snadno pomocí několika kliknutí

• Vytvářejte bohaté snímky založené na Markdown

• Import/export do desítek podporovaných formátů souborů

• Sledujte historii všech dokumentů

• Spravujte členy týmu prostřednictvím řídicího panelu XWiki

• Spravujte své kontakty

• Administrativní panel vytvořený pomocí XWiki

• Podpora více jazyků

• Vložte bohaté grafy a diagramy

• Mějte přehled o online uživatelích, sdílených dokumentech a o tom, kolik lidí dokumenty prohlíží a upravuje

Registrace

Používání CryptPadu je zdarma a je možné se zaregistrovat na stránce cryptpad.arch-linux.cz . Pro registrované zájemce, je možné navýšit limit úložiště.

Zdroje

• Oficiální stránka Cryptpad

• Stránka pro registrace