anonym.legal

By · Last updated 2026-08-12

Sākumlapa/Dokumentācija/breadcrumb.nextcloud/Problēmu novēršana

Problēmu novēršana un BUJ

Novērsiet biežākās anonym.legal Nextcloud problēmas: SSRF servera saraksta noraidījumu, jaunas versijas paziņojumu un Basic plāna kļūdas abām lietotnēm.

Aizmugures API URL noraidīts (SSRF atļauto saraksts)

Lietotne atsakās saglabāt aizmugures API URL, vai pieprasījumi neizdodas ar URL-nav-atļauts kļūdu.

Kāpēc tas notiek

Abas lietotnes pirms jebkura pieprasījuma pārbauda konfigurēto aizmugures API URL pret izpildlaika validētu resursdatoru atļauto sarakstu (UrlGuard). Šī SSRF aizsardzība pastāv, lai ļaunprātīgs vai nepareizi konfigurēts URL nekad nevarētu novirzīt lietotnes Bearer tokenu uz uzbrucēja kontrolētu resursdatoru. Ir atļauti tikai anonym.legal un anonymize.business (DEV resursdators) — katrs cits resursdators tiek noraidīts pēc dizaina.

Kā to novērst

  1. 1.Izmantojiet tieši https://anonym.legal (ražošana) vai https://anonymize.business (DEV) kā aizmugures API URL.
  2. 2.Noņemiet jebkuru papildu ceļu, portu vai drukas kļūdu no URL — atļauto saraksts sakrīt tieši ar resursdatora nosaukumu.
  3. 3.Ja uzskatāt, ka tiek noraidīts likumīgs resursdators, sazinieties ar atbalstu — atļauto saraksts apzināti nav lietotāja rediģējams.

"Ir pieejama jauna versija" paziņojums

Lietotnes administratora iestatījumos tiek rādīts paziņojums, ka pastāv jaunāka versija.

Kāpēc tas notiek

Abas lietotnes periodiski pārbauda, vai nav pieejama jaunāka versija, un rāda vienkāršu administratora paziņojumu ar saiti uz izmaiņu žurnālu, kad tāda ir pieejama. Šis ir manuālas uzlabošanas paziņojums, nevis automātisks atjauninājums — nekas jūsu Nextcloud instancē neinstalējas pats.

Kā to novērst

  1. 1.Sekojiet izmaiņu žurnāla saitei paziņojumā, lai pārskatītu, kas mainījās.
  2. 2.Lejupielādējiet jauno lietotnes(-ņu) arhīvu(-us) no GitHub releases lapas.
  3. 3.Atarhivējiet apps/ direktorijā un palaidiet occ upgrade — tie paši manuālie instalēšanas soļi, kas sākotnējai instalācijai — pēc jūsu paša grafika.

403 kļūda: "Basic plāns vai augstāk"

API izsaukumi no lietotnes neizdodas ar 403 statusu un ziņojumu par nepieciešamību pēc Basic plāna vai augstāka.

Kāpēc tas notiek

Abām Nextcloud lietotnēm nepieciešams anonym.legal konts Basic plānā vai augstāk. Bezmaksas plāns neietver API piekļuvi, no kuras šīs lietotnes ir atkarīgas, tāpēc aizmugure atgriež 403 ar ziņojumu "Nextcloud integration requires Basic plan or higher. Please upgrade your plan." nevis klusu kļūmi.

Kā to novērst

  1. 1.Apstipriniet, kuram anonym.legal kontam pieder konfigurētais tokens.
  2. 2.Uzlabojiet šo kontu uz Basic plānu vai augstāku.
  3. 3.Mēģiniet pieprasījumu vēlreiz — pēc konta uzlabošanas nav nepieciešama atkārtota instalēšana vai konfigurēšana.

Integrācijas tokens nevar lasīt šifrēšanas atslēgas — vai tā ir kļūda?

Pieprasījums, kas mēģina iegūt atšifrētu atslēgas materiālu ar konfigurēto tokenu, tiek noraidīts.

Kāpēc tas notiek

Nē — tas ir apzināti. Tokens, ko izmanto šīs lietotnes, ir integrācijas tvēruma tokens, apzināti ierobežotāks nekā pilna konta API tokens: tas var analizēt un anonimizēt saturu, bet katrs galapunkts, kas atgrieztu atšifrētu atslēgas materiālu, atgriež 403 integrācijas tvēruma tokenam, tāpēc kompromitētu Nextcloud serveri nekad nevar izmantot, lai atšifrētu jūsu atgriezeniskās šifrēšanas vēsturi.

Ko darīt

  1. 1.Šī ir gaidāma uzvedība, nevis kļūda, kas jālabo — lietotnēm to analīzes/anonimizācijas/deanonimizācijas darbplūsmai atšifrēts atslēgas materiāls nekad nav vajadzīgs.
  2. 2.Ja darbplūsmai patiešām nepieciešama pilna konta piekļuve, izmantojiet pilna tvēruma API tokenu ārpus šīm lietotnēm, kontekstā, ko jūs kontrolējat.

Vai joprojām vajag palīdzību?

Ja neviens no iepriekšminētajiem risinājumiem nepalīdz, sazinieties ar mums, un mēs palīdzēsim atrisināt problēmu.

Atpakaļ uz Nextcloud dokumentāciju

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022, held by our hosting provider.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.

Hetzner holds ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

Automated checks run on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We test detection against sample documents before each release.

A failing unit or integration run stops the release.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

Paid plans can buy top-up credits.

Credits reset at the end of each cycle.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.