anonym.legal

By · Last updated 2026-08-12

Ana Sayfa/Dokümantasyon/breadcrumb.nextcloud/Sorun Giderme

Sorun Giderme ve SSS

Yaygın anonym.legal Nextcloud sorunlarını çözün: SSRF'in host izin listesi reddi, yeni sürüm bildirimi ve iki uygulamadan Basic plan kısıtlama hataları.

Backend API URL'si reddedildi (SSRF izin listesi)

Uygulama bir backend API URL'sini kaydetmeyi reddediyor veya istekler URL'ye izin verilmedi hatasıyla başarısız oluyor.

Bunun nedeni

Her iki uygulama da herhangi bir istek yapmadan önce yapılandırılmış backend API URL'sini çalışma zamanında doğrulanan bir host izin listesine (UrlGuard) göre doğrular. Bu SSRF koruması, kötü amaçlı veya yanlış yapılandırılmış bir URL'nin uygulamanın Bearer token'ının saldırganın kontrolündeki bir host'a ulaşmasına asla izin vermemesi için vardır. Yalnızca anonym.legal ve anonymize.business (DEV host'u) izin verilir — diğer her host tasarım gereği reddedilir.

Nasıl düzeltilir

  1. 1.Backend API URL'si olarak tam olarak https://anonym.legal (production) veya https://anonymize.business (DEV) kullanın.
  2. 2.URL'den sondaki yol, port veya yazım hatasını kaldırın — izin listesi hostname'i tam olarak eşleştirir.
  3. 3.Meşru bir host'un reddedildiğini düşünüyorsanız destek ile iletişime geçin — izin listesi kasıtlı olarak kullanıcı tarafından düzenlenemez.

"Yeni bir sürüm mevcut" bildirimi

Uygulamanın yönetici ayarları, daha yeni bir sürümün var olduğuna dair bir bildirim gösteriyor.

Bunun nedeni

Her iki uygulama da periyodik olarak daha yeni bir sürüm olup olmadığını kontrol eder ve mevcut olduğunda değişiklik günlüğüne bağlantı içeren sade bir yönetici bildirimi gösterir. Bu, otomatik bir güncelleme değil, manuel bir yükseltme bildirimidir — Nextcloud örneğinize hiçbir şey kendiliğinden kurulmaz.

Nasıl düzeltilir

  1. 1.Neyin değiştiğini incelemek için bildirimdeki değişiklik günlüğü bağlantısını takip edin.
  2. 2.Yeni uygulama arşiv(ler)ini GitHub releases sayfasından indirin.
  3. 3.apps/ dizinine çıkarın ve occ upgrade komutunu çalıştırın — ilk kurulumla aynı manuel adımlar — kendi belirlediğiniz zamanda.

403 hatası: "Basic plan veya üzeri"

Uygulamadan yapılan API çağrıları 403 durumu ve Basic plan veya üzerinin gerektiğine dair bir mesajla başarısız oluyor.

Bunun nedeni

Her iki Nextcloud uygulaması da Basic plan veya üzerinde bir anonym.legal hesabı gerektirir. Ücretsiz plan, bu uygulamaların bağımlı olduğu API erişimini içermez, bu nedenle backend sessiz bir başarısızlık yerine "Nextcloud entegrasyonu Basic plan veya üzerini gerektirir. Lütfen planınızı yükseltin." mesajıyla 403 döndürür.

Nasıl düzeltilir

  1. 1.Yapılandırılmış token'ın hangi anonym.legal hesabına ait olduğunu doğrulayın.
  2. 2.O hesabı Basic plan veya üzerine yükseltin.
  3. 3.İsteği tekrar deneyin — hesap yükseltildikten sonra yeniden kurulum veya yeniden yapılandırma gerekmez.

Entegrasyon token'ı şifreleme anahtarlarını okuyamıyor — bu bir hata mı?

Yapılandırılmış token ile şifresi çözülmüş anahtar materyalini almaya çalışan bir istek reddediliyor.

Bunun nedeni

Hayır — bu kasıtlıdır. Bu uygulamaların kullandığı token, tam hesap API token'ından kasıtlı olarak daha sınırlı olan entegrasyon kapsamlı bir token'dır: içeriği analiz edip anonimleştirebilir, ancak şifresi çözülmüş anahtar materyali döndürecek her uç nokta, entegrasyon kapsamlı bir token'a 403 döndürür; böylece ele geçirilmiş bir Nextcloud sunucusu geri döndürülebilir şifreleme geçmişinizin şifresini çözmek için asla kullanılamaz.

Ne yapmalı

  1. 1.Bu, düzeltilmesi gereken bir hata değil, beklenen bir davranıştır — uygulamalar analiz/anonimleştirme/geri anonimleştirme iş akışları için asla şifresi çözülmüş anahtar materyaline ihtiyaç duymaz.
  2. 2.Bir iş akışı gerçekten tam hesap erişimine ihtiyaç duyuyorsa, kontrolünüzdeki bir bağlamda bu uygulamaların dışında tam kapsamlı bir API token'ı kullanın.

Hâlâ Yardıma mı İhtiyacınız Var?

Yukarıdaki çözümlerin hiçbiri işe yaramazsa bize ulaşın, sorunu çözmenize yardımcı olalım.

Nextcloud Belgelerine Geri Dön

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022, held by our hosting provider.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.

Hetzner holds ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

Automated checks run on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We test detection against sample documents before each release.

A failing unit or integration run stops the release.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

Paid plans can buy top-up credits.

Credits reset at the end of each cycle.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.