Kan jeg stole på det?

Det er rimeligt at være skeptisk over for en gratis tjeneste, der skal passe på din kalender. Her er de ærlige svar på det, folk oftest spørger om. Mangler du et svar, så skriv til thomas@rpix.dk.

Hvem står bag?

Jeg hedder Thomas Jensen og driver caldav.rpix.dk som privatperson i min fritid. Der er ikke noget firma, ingen investorer og ingen kunder bag. Du kan skrive direkte til mig på thomas@rpix.dk.

Hvorfor er det gratis? Hvad er ulempen?

Det er et fritidsprojekt uden kommercielt formål. Der er ingen reklamer, ingen sporing og ingen analyseværktøjer, og dine oplysninger bliver hverken solgt eller delt med nogen.

Ulempen er, at der ikke er nogen garanti. Tjenesten leveres, som den er, uden løfter om oppetid eller backup, og den er kun til privat brug. Se brugsvilkårene. Når det er sagt, så kan du godt forvente høj oppetid og god service.

Hvor står serveren?

Hos Din Server Group ApS (Danmark). Data sendes ikke ud af EU/EØS. Hver nat tages en sikkerhedskopi til en server i Danmark, som jeg selv har ansvaret for.

Mails fra tjenesten sendes direkte fra serveren til din mailudbyder, uden en ekstern mailtjeneste ind imellem.

Kan du læse mine kalendere, kontakter og noter?

Ja, teknisk set. CalDAV og CardDAV har ingen end-to-end-kryptering. Data krypteres på vejen mellem dig og serveren (HTTPS), men de ligger ukrypteret på serverens disk. Sådan er det også hos de fleste andre kalenderudbydere.

Jeg åbner ikke dit indhold, medmindre du selv beder om hjælp, det er nødvendigt for at rette en fejl, eller loven kræver det. Men det er et løfte og ikke en teknisk garanti. Læg ikke noget på serveren, du ikke vil kunne leve med, at administratoren i princippet kan se.

Hvad bliver logget?

Tidspunkt, IP-adresse, brugernavn, hvilken adresse på serveren der blev spurgt efter, og hvilket program der blev brugt. Indholdet af dine aftaler, kontakter og noter står ikke i loggene. Webserverens logs gemmes i højst 31 dage, og kalenderserverens i højst 90 dage.

Portalen sætter kun to nødvendige cookies: én til at holde dig logget ind og én til at huske dit sprogvalg.

Hvordan er min adgangskode beskyttet?

Den gemmes som en bcrypt-hash, så ingen kan læse den, heller ikke jeg. Den skal være på mindst 10 tegn, og portalen spærrer midlertidigt efter for mange forkerte login-forsøg.

Der er ingen tofaktorgodkendelse, fordi kalenderprogrammer logger ind med brugernavn og adgangskode. Brug derfor en adgangskode, du ikke bruger andre steder.

Kan jeg komme ud igen?

Ja. Dine data ligger i åbne standardformater (iCalendar og vCard), så du kan flytte dem til en hvilken som helst anden CalDAV/CardDAV-server. Du kan eksportere .ics- og .vcf-filer fra Radicales webgrænseflade eller fra dit kalenderprogram.

Du kan slette din konto og alt indhold på siden Min konto. Så slettes det med det samme på serveren, og det forsvinder fra sikkerhedskopierne inden for 14 dage.

Hvad sker der, hvis du lukker tjenesten?

Så får du mindst 30 dages varsel på mail, så du kan nå at flytte dine data.

Bemærk også, at konti, der ikke har været brugt i 30 dage, slettes automatisk. Du får en mail inden, og det tæller som brug, når et kalenderprogram synkroniserer.

Der er plads til 1.000 brugere, så serveren ikke bliver overbelastet. Er der fuldt, kan du skrive dig på ventelisten. Bliver en plads ledig, får den første på listen en mail og har 7 dage til at oprette kontoen.

Kan jeg se koden?

Selve kalenderserveren er Radicale, en udbredt open source-server til CalDAV og CardDAV. Kontoportalen, som klarer tilmelding, nulstilling og sletning, har jeg skrevet selv, og koden ligger på github.com/lianergoist/caldav. Det samme gør koden til DavNotes og WebNotes.

Du kan ikke selv tjekke, at det er præcis den kode, der kører på serveren. Men det hele er åben kildekode, så du kan læse, hvordan det virker, og køre det selv.

Jeg vil hellere selv have kontrollen

Godt. Det er den bedste løsning, hvis du har mulighed for det. Radicale er let at installere på din egen server eller en Raspberry Pi, og DavNotes virker med alle CalDAV-servere, der understøtter noter (VJOURNAL), fx Radicale og Nextcloud. caldav.rpix.dk er tænkt til dem, der ikke har lyst til eller mulighed for at drive deres egen server.

Hvad sker der, hvis serveren bliver hacket?

Sker der et brud på sikkerheden, som kan berøre dine oplysninger, anmelder jeg det til Datatilsynet, og du får besked, når reglerne kræver det. Læs mere i privatlivspolitikken.