anonym.legal

By · Last updated 2026-08-12

Tuis/Dokumentasie/breadcrumb.nextcloud/Probleemoplossing

Probleemoplossing & FAQ

Herstel algemene anonym.legal Nextcloud-probleme: die SSRF-gasheer-toelaatlys-verwerping, nuwe-weergawe-kennisgewing en Basic-plan-foute van twee apps.

Agtergrond-API-URL verwerp (SSRF-toelaatlys)

Die toepassing weier om 'n agtergrond-API-URL te stoor, of versoeke misluk met 'n URL-nie-toegelaat-fout.

Waarom dit gebeur

Albei toepassings valideer die gekonfigureerde agtergrond-API-URL teen 'n looptyd-geverifieerde gasheer-toelaatlys (UrlGuard) voordat enige versoek gemaak word. Hierdie SSRF-beveiliging bestaan sodat 'n kwaadwillige of verkeerd gekonfigureerde URL nooit die toepassing se Bearer-token by 'n aanvaller-beheerde gasheer kan laat uitkom nie. Slegs anonym.legal en anonymize.business (die DEV-gasheer) word toegelaat — elke ander gasheer word verwerp, per ontwerp.

Hoe om dit reg te stel

  1. 1.Gebruik presies https://anonym.legal (produksie) of https://anonymize.business (DEV) as die agtergrond-API-URL.
  2. 2.Verwyder enige agterna-pad, poort, of tikfout uit die URL — die toelaatlys pas die gasheernaam presies.
  3. 3.As jy glo 'n wettige gasheer verwerp word, kontak ondersteuning — die toelaatlys is doelbewus nie deur gebruikers wysigbaar nie.

"'n Nuwe weergawe is beskikbaar"-kennisgewing

Die toepassing se administrateurinstellings wys 'n kennisgewing dat 'n nuwer weergawe bestaan.

Waarom dit gebeur

Albei toepassings kontroleer periodiek vir 'n nuwer weergawe en wys 'n eenvoudige administrateurkennisgewing met 'n skakel na die veranderingslog wanneer een beskikbaar is. Dit is 'n handmatige-opgradeer-kennisgewing, nie 'n outomatiese opdatering nie — niks installeer homself op jou Nextcloud-instansie nie.

Hoe om dit reg te stel

  1. 1.Volg die veranderingslog-skakel in die kennisgewing om te sien wat verander het.
  2. 2.Laai die nuwe toepassingargief(-argiewe) af vanaf die GitHub releases-bladsy.
  3. 3.Onttrek in apps/ en voer occ upgrade uit — dieselfde handmatige installasiestappe as die aanvanklike installasie — op jou eie skedule.

403-fout: "Basic-plan of hoër"

API-oproepe vanaf die toepassing misluk met 'n 403-status en 'n boodskap oor die vereiste van die Basic-plan of hoër.

Waarom dit gebeur

Albei Nextcloud-toepassings vereis 'n anonym.legal-rekening op Basic-plan en hoër. Die gratis plan sluit nie die API-toegang in waarvan hierdie toepassings afhanklik is nie, dus gee die agtergrond 403 terug met die boodskap "Nextcloud integration requires Basic plan or higher. Please upgrade your plan." in plaas van 'n stille mislukking.

Hoe om dit reg te stel

  1. 1.Bevestig aan watter anonym.legal-rekening die gekonfigureerde token behoort.
  2. 2.Gradeer daardie rekening op na Basic-plan en hoër.
  3. 3.Probeer die versoek weer — geen herinstallasie of herkonfigurasie is nodig sodra die rekening opgegradeer is nie.

Integrasietoken kan nie enkripsiesleutels lees nie — is dit 'n fout?

'n Versoek wat probeer om ontsleutelde sleutelmateriaal met die gekonfigureerde token te haal, word verwerp.

Waarom dit gebeur

Nee — dit is opsetlik. Die token wat hierdie toepassings gebruik, is 'n integrasie-omvangde token, doelbewus meer beperk as 'n volle-rekening-API-token: dit kan inhoud analiseer en anonimiseer, maar elke eindpunt wat ontsleutelde sleutelmateriaal sou teruggee, gee 403 vir 'n integrasie-omvangde token, sodat 'n gekompromitteerde Nextcloud-bediener nooit gebruik kan word om jou omkeerbare-enkripsie-geskiedenis te ontsleutel nie.

Wat om te doen

  1. 1.Dit is verwagte gedrag, nie 'n fout om reg te stel nie — die toepassings het nooit ontsleutelde sleutelmateriaal nodig vir hul analiseer-/anonimiseer-/de-anonimiseer-werksvloei nie.
  2. 2.As 'n werksvloei werklik volle-rekening-toegang benodig, gebruik 'n volle-omvang-API-token buite hierdie toepassings, in 'n konteks wat jy beheer.

Het Jy Steeds Hulp Nodig?

As geen van die bogenoemde oplossings werk nie, kontak ons en ons sal jou help om die probleem op te los.

Terug na Nextcloud-Dokumentasie

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022, held by our hosting provider.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.

Hetzner holds ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

Automated checks run on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We test detection against sample documents before each release.

A failing unit or integration run stops the release.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

Paid plans can buy top-up credits.

Credits reset at the end of each cycle.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.