Säkerhet
SearXNG
Innehållsförteckning
1. Kontohantering
2. Säkerhetsinstruktioner vid delning
3. Datahantering och arkivering
4. Radera konto
Officiell dokumentation (EN)
1. Kontohantering
Inloggning och anonym användning
- Med konto: Genom att logga in med ditt Björknet-konto kan du hålla reda på dina aktiva länkar, se om de har blivit klickade samt radera dem manuellt i förtid.
- Utan konto: Tjänsten kan även användas anonymt för snabb delning. Skillnaden är att du då inte kan hantera eller radera länken efter att du har stängt webbläsarfönstret där länken genererades.
Ändra e-postadress och lösenord
- Klicka på Konto > Redigera inloggningsuppgifter.
- Ange uppgifter.
- Klicka på Uppdatera konto.
Aktivera och hantera tvåfaktorsautentisering (2FA)
- Klicka på Konto > Redigera inloggningsuppgifter.
- Klicka på Aktivera tvåfaktorsautentisering och följ instruktionerna på skärmen för att skanna QR-koden med din autentiseringsapp (till exempel Bitwarden).
2. Säkerhetsinstruktioner vid delning
När du skapar en hemlig länk ska du alltid tillämpa principen om minsta möjliga exponering för att upprätthålla högsta säkerhet.
Konfigurera begränsningar
Innan du klickar på att generera länken ska standardvärdena justeras nedåt:
- Minska antalet dagar: Ställ ner giltighetstiden till så få dagar som möjligt (förslagsvis 1–2 dagar). Länken ska aldrig ligga aktiv på servern längre än absolut nödvändigt.
- Minska antalet klick: Sätt gränsen för maximalt antal visningar till ett lågt antal (rekommenderat är 1 eller 2 klick). Detta säkerställer att länken blir obrukbar omedelbart efter att mottagaren har hämtat informationen.
Hantering och radering
- Uppmana till radering: Informera mottagaren om att radera länken via gränssnittet så fort lösenordet har tagits emot och sparats på ett säkert ställe (exempelvis i Vaultwarden).
- Permanent borttagning: Genom att radera länken direkt efter hantering säkerställer ni att informationen rensas från serverns databas omedelbart och inte kan kommas åt i efterhand, även om kommunikationskanalen där länken skickades skulle bli komprometterad.
3. Datahantering och arkivering
Kryptering och lagring
- All data krypteras på serversidan innan den sparas i databasen. Nyckeln som krävs för att dekryptera informationen finns endast i den unika URL-länk som du skickar till mottagaren.
- Administratörer eller obehöriga som har tillgång till databasen kan aldrig läsa innehållet i klartext utan den specifika länken.
Automatisk rensning
- När antingen tidsgränsen (dagarna) eller klickgränsen har uppnåtts, raderas texten helt och hållet från systemet automatiskt. Processen är irreversibel och datan kan inte återställas.
4. Radera konto
- Klicka på Konto > Redigera inloggningsuppgifter.
- Klicka på Avsluta mitt konto.
Björknet - Infrastruktur på mänskliga villkor
"Humanism i digital gestaltning."
Vaultwarden
Vaultwarden är Björknets centrala och krypterade lösenordshanterare. Det är en resurssnål serverimplementation i Rust som är helt kompatibel med Bitwardens API. Detta innebär att du använder Bitwardens officiella appar och webbläsartillägg för att ansluta till Björknets Vaultwarden-server.
Innehållsförteckning
1. Komma igång
2. Kontohantering
3. Datahantering
4. Administratörers datatillgång
5. Radera konto
Officiell dokumentation för Vaultwarden (EN)
Offciell dokumentation för Bitwarden (EN)
1. Komma igång
Skapa konto
Följ dessa steg för att konfigurera ditt valv:
- Skapa konto: Gå till Vaultwarden-instansen och klicka på Skapa konto. Ange dina uppgifter och fortsätt till lösenordssidan.
- Ange huvudlösenord: Välj ett starkt huvudlösenord (enligt Kategori B). Se till att rutan "Kontrollera kända dataintrång för detta lösenord" är ibockad under inmatningen.
Viktigt: Systemet använder Zero-Knowledge-kryptering. Det innebär att det är tekniskt omöjligt att återställa ett glömt lösenord via e-post eller administratörsåtgärder. Om lösenordet tappas bort är datan förlorad. - Installera webbläsartillägg: När kontot är skapat visas instruktioner för att integrera Bitwardens webbläsartillägg. Detta rekommenderas starkt för personliga datorkonton, då det tillåter automatisk ifyllnad av inloggningsuppgifter.
- Konfigurera mobilapp: Hämta Bitwarden-appen till din telefon och logga in med samma uppgifter.
- Konfigurera tvåfaktorsautentisering i separat app: se instruktioner i 2. Kontohantering.
- Säkerhetskopiera din databas: När du lagt in dina lösenord
Begreppet valv
I Vaultwarden instansen finns flera valv. Varje användare har ett personligt valv som ingen annan kan komma åt. Sen kan man skapa organsationer och i sin tur kan ha flera valv med olika behörigheter. Alla lösenord som du har tillgång från olika valv hamnar på samma lista om du inte filtrerar listan. Det är viktigt att vara medveten om det. När du går in på en post i databasen så syns det vilket valv uppgifterna är sparade i.
Återställningskoder
När du konfigurerar tvåfaktorsautorisering får du ofta återställningskoder, Dessa bör absolut INTE sparas i din löenordsdatabas. Dessa kan spara t.ex. på två fyska medier
2. Kontohantering
Viktigt gällande säkerhet: En lösenordshanterare är en av de mest säkerhetskrävande tjänster du som privatperson hanterar. Här finns tillgången till det mesta av ditt digitala liv, och om du förlorar tillgången till detta konto kan det få stora konsekvenser.
Vaultwarden/Bitwarden erbjuder mycket hög säkerhet och ger dig verktygen att själv säkra tillgången till din data via flera olika metoder, såsom tvåfaktorsautentisering (2FA), nödkontakter samt export och import av data.
Björknets ansvariga frånskriver sig allt ansvar för förlorad data till följd av slarvig hantering av inloggningsuppgifter och inloggningsmetodor från användarens sida.
Ändra e-post (måste göras i webbgränssnittet)
- Klicka på Inställningar > Mitt konto.
- Ange uppgifter.
- Klicka på Fortsätt.
- E-post kommer med bekräftelseförfrågan.
Ändra huvudlösenord (måste göras i webbgränssnittet)
Björknet rekommenderar lösenord med minst 15 tecken bestående av slumpmässiga ord, varierade med versaler samt blandat med siffror och specialtecken. Detta lösenord bör memoreras och får inte finnas nedskrivet annat än på ett eget lagringsmedium eller fysiskt.
T.ex. ¤T()CkH=lM-h?r@lD~357
Ord som jag utgått från Stockholm Harald.
Viktigt gällande säkerhet: Du ansvarar själv för hanteringen av ditt lösenord. Det går inte att få någon återställningslänk om du glömmer bort det. Du kan däremot lägga in en lösenordsledtråd som skickas till den e-postadress som är kopplad till kontot. Se därför alltid till att ha en fungerande e-postadress angiven. Om du förlorar tillgång till både ditt huvudlösenord kan INGEN återställa kontot eller hjälpa dig att logga in.
- Klicka på Säkerhet > Huvudlösenord.
- Ange uppgifter.
- Klicka på Fortsätt.
- E-postlänk kommer med bekräftelseförfrågan.
Aktivera och hantera tvåfaktorsautentisering (2FA) i Autentiseringsapp (måste göras i webbgränssnittet)
Det är rekommenderat att använda minst 2 metoder för 2FA och ha återställningsnycklar.
Viktigt gällande säkerhet: Använd en separat autentiseringsapp (lagra inte 2FA-koden för detta konto inuti själva valvet). Om du förlorar tillgång till din primära 2FA-enhet måste du använda dina återställningskoder för att logga in. Om du förlorar både tvåfaktorsautentiseringen och dina återställningskoder kan INGEN återställa kontot eller hjälpa dig att logga in.
- Klicka på Säkerhet > Tvåfaktorsautentisering.
- Klicka på Aktivera tvåfaktorsautentisering och följ instruktionerna på skärmen för att skanna QR-koden med din autentiseringsapp.
- Klicka på Hämta återställningskoder och dem som genereras på ett säkert ställe. Dessa krävs om du förlorar tillgång till din app.
Aktivera biometrisk upplåsning (kan göras i webbläsartillägg eller app)
- Klicka på Inställningar > Kontosäkerhet.
- Ange uppgifter.
- Klicka på Fortsätt.
- E-post kommer med bekräftelseförfrågan.
Konfigurera Nödåtkomst (måste göras i webbgränssnittet)
Du kan utse betrodda personer som får tillgång till eller kan ta över ditt konto om du blir inaktiv under en längre tid (1-90dagar).
- Klicka på Inställningar > Mitt konto.
- Klicka Lägg till nödkontakt.
- Ange uppgifter.
- Klicka på Spara.
- E-post kommer med bekräftelseförfrågan.
3. Datahantering
Exportera data
Spara din databas mycket säkert t.ex på ett usbminne eller minneskort.
Importera data
- Klicka på Verktyg > Import.
- Välj valv i Valv.
- Välj var lösenorden skall sparas i Mapp.
- Välj format i Filformat.
- Välj importfil eller kopiera och klistra in innehållet från filen.
Synkronisering av data (gäller webbläsartillägg eller app)
Hanterar du data mellan flera enheter kan det hända att appen/webbläsartillägget inte hinna synkronisera
- Klicka på Säkerhet > Huvudlösenord.
- Klicka på Synkronisera nu.
4. Administratörers datatillgång
- Administratörer kan se/administrera delade lösenord i de organisationer som de har blivit tilldelade åtkomst till, men de kan aldrig få åtkomst till lösenord i ditt eget personliga valv.
- En administratör kan inte se vilka användarkonton som finns i systemet, förutom de medlemmar som ingår i den organisation som administratören har ansvar över.
- En organisationsadministratör kan endast ta bort en användare från själva organisationen, inte radera eller ändra användarens personliga konto.
- Endast du har full tillgång och exklusiv kontroll över ditt eget konto.
5. Radera konto
BookStack hanterar inte självständiga kontoraderingar direkt från användarprofilen för att förhindra att dokumentation som ägs av gemenskapen raderas av misstag.
- Klicka på din profilbild eller ditt namn i det övre högra hörnet och välj Visa profil.
- Klicka på Mitt konto.
- Klicka på Radera konto.