A titkosítás az adatbázisban tárolt tartalmakat védi: aki hozzájut magához az adatbázis egy másolatához (pl. a tárhely mentéséből), nem tudja elolvasni sem az üzeneteket, sem a feladatok leírásait. A kulcs a szerveren, a .env fájlban található, az adatbázison kívül.

Hol találod

⚙ ikon → Beállítások → Haladó fül → Adattitkosítás szakasz. A szakasz csak az adminisztrátori fiók számára látható.

Első indítás

  1. Kattints a Titkosítási kulcs generálása gombra.
  2. Azonnal töltsd le a kulcs másolatát (a „Kulcs másolatának letöltése” gombbal), és tárold biztonságos helyen, például egy jelszókezelőben. Kulcs nélkül a titkosított adatok nem állíthatók vissza - ezt a program gyártója sem tudja megtenni.
  3. Kapcsold be az Új adatok titkosítása kapcsolót, majd kattints a Mentés gombra.
  4. Kattints a Meglévő adatok titkosítása gombra - a kapcsoló csak az ezután mentett adatokat titkosítja, ez az eszköz pedig a korábban mentett adatokon megy végig.

Mi kerül titkosításra

Bekapcsolt titkosítás esetén az adatbázisba szöveg helyett titkosított adat (AES-256-GCM) kerül:

  • üzenetek tartalma a feladatokban és csevegésekben - ideértve az AI-asszisztens beszélgetésszálban adott válaszait, az AI-ügynök üzeneteit (pl. emlékeztetők és elküldött e-mailek visszaigazolásai), az Automatizálások és az n8n-integráció által hozzáadott üzeneteket, valamint a távolléti automatikus válaszokat,
  • feladatleírások - ideértve az Automatizálások és az n8n által létrehozott feladatokat is,
  • a „+ Elem hozzáadása” gombbal a teendőlistákhoz hozzáadott elemek,
  • távolléti üzenetek (szabadság, betegség) - bekapcsolt titkosítás esetén a program már nem tárolja ezek nyílt szövegű másolatát a felhasználó fiókjánál,
  • a Levelezésben lévő e-mailek tartalma.

A szakaszban lévő számláló minden ilyen csoportnál megmutatja, hány bejegyzés van már titkosítva.

Nem kerülnek titkosításra többek között a feladatok tárgyai, a csevegések és munkaterületek nevei, az e-mailek tárgyai és feladói, a jegyzetek, a fájlok, az AI-asszisztenssel folytatott beszélgetések (az Asszisztens ablakában és a Levelezésben az e-mailekkel kapcsolatos kérdések - a válasz idézheti az e-mail tartalmát), az AI-ügynök tervei (a tervezett üzenetek és e-mailek tartalmával együtt), valamint a beszélgetésszálban megjelenő rendszerbejegyzések (ki változtatta meg az állapotot, a határidőt, a feladat nevét vagy a résztvevők körét).

Keresés és titkosítás: a lista tetején található keresőmező a találatok között megjeleníti a titkosított tartalmakban talált egyezéseket is, de ezeket csak a legújabb körülbelül 200 üzenet és körülbelül 200 feladat között vizsgálja - a régebbi titkosított tartalmat előfordulhat, hogy nem találja meg. A feladat- és csevegéslista beírt kifejezéssel történő egyszerű szűkítése csak a titkosítatlan tárgyakat, neveket és tartalmakat veszi figyelembe.

Ettől a kapcsolótól függetlenül, önálló mechanizmusként a program mindig titkosítja az SMTP-jelszavakat, az AI-szolgáltatók API-kulcsait és az n8n webhookok titkait.

A meglévő adatok titkosítása és visszafejtése

  • Meglévő adatok titkosítása - végigmegy a fenti listában szereplő összes csoporton, és titkosítja a nyílt szövegként mentett bejegyzéseket. Biztonságosan megállítható („Megállítás”), és később folytatható. A távolléti üzenetek titkosítása után az eszköz törli azok korábbi nyílt szövegű másolatait is.
  • Minden visszafejtése - az ellenkező művelet, csak a titkosítás végleges kikapcsolása előtt szükséges. Az adatokat visszamenti az adatbázisba nyílt szövegként.

Kulcsrotáció

A Kulcs rotálása új kulcsot hoz létre, és minden titkosított adatot átír erre a kulcsra. A régi kulcs csak a rotáció végéig marad a szerveren.

  • A rotáció előtt minden adatnak titkosítva kell lennie - előbb futtasd a „Meglévő adatok titkosítása” funkciót. A rendszerbejegyzések (pl. állapotváltozásról szólók) nyíltan mentődnek, ezért ha a rotáció nem indul el, mert időközben újak keletkeztek, futtasd le ezt az eszközt még egyszer, közvetlenül a rotáció előtt.
  • Az új kulcsot csak egyszer fogod látni - azonnal készíts róla másolatot.
  • A rotáció alatt minden a szokásos módon olvasható: a még át nem írt bejegyzéseket a program a régi kulccsal olvassa. Ha megszakítod a rotációt, a „Rotáció folytatása” gombbal fejezheted be.
  • A rotáció idejére a titkosítás kapcsolója és a hagyományos migráció le van tiltva.

Ha valami nem sikerül

  • A tartalom helyett ez látható: „[Titkosítva - nincs kulcs]” - a szerveren nincs .env fájl a kulccsal (pl. a program másik szerverre költöztetése után). Állítsd vissza a fájlt, vagy írd bele a kulcsot a biztonsági mentésből.
  • A tartalom helyett ez látható: „[Visszafejtési hiba]” - a bejegyzés más kulccsal van titkosítva, mint ami a szerveren van. Ellenőrizd, hogy a .env fájlban a megfelelő kulcs szerepel-e (a szakaszban található kulcs-tipp segít ezt összevetni a mentéssel).