anonym.legal

By · Last updated 2026-08-12

Laman Utama/Dokumentasi/breadcrumb.nextcloud/Penyelesaian Masalah

Penyelesaian Masalah & Soalan Lazim

Selesaikan masalah biasa anonym.legal Nextcloud: penolakan senarai benar hos SSRF, notis versi baharu, ralat sekatan pelan Basic dari dua-dua aplikasi.

URL API backend ditolak (senarai benar SSRF)

Aplikasi enggan menyimpan URL API backend, atau permintaan gagal dengan ralat URL-tidak-dibenarkan.

Mengapa ini berlaku

Kedua-dua aplikasi mengesahkan URL API backend yang dikonfigurasikan berbanding senarai benar hos yang disahkan pada masa jalan (UrlGuard) sebelum membuat sebarang permintaan. Perlindungan SSRF ini wujud supaya URL yang berniat jahat atau salah konfigurasi tidak akan pernah dapat membawa token Bearer aplikasi ke hos yang dikawal penyerang. Hanya anonym.legal dan anonymize.business (hos DEV) dibenarkan — setiap hos lain ditolak, mengikut reka bentuk.

Cara untuk memperbaiki

  1. 1.Gunakan tepat https://anonym.legal (pengeluaran) atau https://anonymize.business (DEV) sebagai URL API backend.
  2. 2.Buang sebarang laluan tambahan, port, atau kesilapan taip daripada URL — senarai benar memadankan nama hos secara tepat.
  3. 3.Jika anda percaya hos yang sah ditolak, hubungi sokongan — senarai benar sengaja tidak boleh disunting pengguna.

Notis "Versi baharu tersedia"

Tetapan pentadbir aplikasi menunjukkan notis bahawa versi lebih baharu wujud.

Mengapa ini berlaku

Kedua-dua aplikasi menyemak versi lebih baharu secara berkala dan memaparkan notis pentadbir ringkas dengan pautan ke log perubahan apabila satu tersedia. Ini adalah notis kemas kini manual, bukan kemas kini automatik — tiada apa yang memasang dirinya sendiri pada instans Nextcloud anda.

Cara untuk memperbaiki

  1. 1.Ikuti pautan log perubahan dalam notis untuk menyemak apa yang berubah.
  2. 2.Muat turun arkib aplikasi baharu dari halaman GitHub releases.
  3. 3.Ekstrak ke dalam apps/ dan jalankan occ upgrade — langkah pemasangan manual yang sama seperti pemasangan awal — mengikut jadual anda sendiri.

Ralat 403: "Pelan Basic atau lebih tinggi"

Panggilan API dari aplikasi gagal dengan status 403 dan mesej mengenai keperluan pelan Basic atau lebih tinggi.

Mengapa ini berlaku

Kedua-dua aplikasi Nextcloud memerlukan akaun anonym.legal pada pelan Basic atau lebih tinggi. Pelan percuma tidak termasuk akses API yang menjadi pergantungan aplikasi ini, jadi backend mengembalikan 403 dengan mesej "Nextcloud integration requires Basic plan or higher. Please upgrade your plan." dan bukannya kegagalan senyap.

Cara untuk memperbaiki

  1. 1.Sahkan akaun anonym.legal mana yang dimiliki oleh token yang dikonfigurasikan.
  2. 2.Naik taraf akaun itu ke pelan Basic atau lebih tinggi.
  3. 3.Cuba semula permintaan itu — tiada pemasangan semula atau konfigurasi semula diperlukan sebaik sahaja akaun dinaik taraf.

Token integrasi tidak boleh membaca kunci penyulitan — adakah itu pepijat?

Permintaan yang cuba mendapatkan bahan kunci yang dinyahsulit dengan token yang dikonfigurasikan ditolak.

Mengapa ini berlaku

Tidak — ini disengajakan. Token yang digunakan oleh aplikasi ini adalah token bersfera integrasi, sengaja dihadkan berbanding token API akaun penuh: ia boleh menganalisis dan menganonimkan kandungan, tetapi setiap titik akhir yang akan mengembalikan bahan kunci yang dinyahsulit memberikan 403 kepada token bersfera integrasi, supaya pelayan Nextcloud yang dikompromi tidak boleh sekali-kali digunakan untuk menyahsulit sejarah penyulitan boleh balik anda.

Apa yang perlu dilakukan

  1. 1.Ini adalah tingkah laku yang dijangka, bukan ralat untuk diperbaiki — aplikasi tidak pernah memerlukan bahan kunci yang dinyahsulit untuk aliran kerja analisis/anonimisasi/deanonimisasi mereka.
  2. 2.Jika aliran kerja benar-benar memerlukan akses akaun penuh, gunakan token API bersfera penuh di luar aplikasi ini, dalam konteks yang anda kawal.

Masih Perlukan Bantuan?

Jika tiada penyelesaian di atas berfungsi, hubungi kami dan kami akan membantu anda menyelesaikan isu tersebut.

Kembali ke Dokumen Nextcloud

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022, held by our hosting provider.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.

Hetzner holds ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

Automated checks run on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We test detection against sample documents before each release.

A failing unit or integration run stops the release.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

Paid plans can buy top-up credits.

Credits reset at the end of each cycle.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.