help

FAQ a návody

FAQ a návody

Jakou verzi Datovky si mám nainstalovat?

Dotaz: Jakou verzi Datovky si mám stáhnout a nainstalovat?

Odpověď: To závisí na operačním systému, jaký používáte, a částečně i na způsobu použití aplikace, který preferujete. Datovka je k dispozici pro různé operační systémy a pro některé ve více variantách:

Windows
- Datovku lze nainstalovat pomocí instalátoru exe nebo msi. Oba tyto instalační balíky nainstalují Datovku do operačního systému standardním způsobem. Zda si zvolíte exe nebo msi záleží na vašich preferencích. Instalovaná verze aplikace ve výchozím nastavení ukládá stažená data do uživatelského profilu (domovského adresáře).
- Přenosná (portable) verze nemá svůj instalátor, ale je distribuovaná v zip archivu, který stačí jen někam rozbalit. Přenosná verze ukládá data přímo do adresáře, kde se nachází spustitelný soubor aplikace. Přenosná verze je vhodná pro umístění na USB klíčenku, pokud chcete aplikaci i s uloženými daty přenášet mezi různými počítači. Doporučujeme, aby byla přenosná verze umístěna na zařízení se souborovým systémem exFAT nebo NTFS. Nedoporučujeme použití FAT32 a to z důvodu omezení maximální velikosti souborů.
macOS/OS X
- 32bitový instalační balík je určený pro starší počítače s verzí operačního systému, která je ještě schopná spouštět 32bitové aplikace anebo na kterých z nějakého důvodu nejde spustit 64bitová verze.
- 64bitový instalační balík je určený pro novější počítače, které již nedokáží spouštět 32bitové aplikace. 64Bitový balík nemusí být z důvodu použití nových verzí nástrojů pro jeho sestavení a cílení na novější verze dostupných rozhraní spustitelný na některých starších počítačích.
Linux a jiné Unix-like systémy
- Způsob instalace závisí na konkrétním zvoleném systému/distribuci/variantě/verzi. Některé distribuce, třeba Fedora, poskytují nejnovější verzi Datovky přímo ve svých repozitářích. Pro některé distribuce balíme a distribuujeme aplikaci pomocí repozitářů třetích stran. Odkaz na ně naleznete na stránkách aplikace.

Jak jsou v Datovce organizovány datové zprávy?

Pod tento problém se dají shrnout následující kladené dotazy:

Dotaz: Požívám Datovku pro přístup k datové schránce. Nepoužívám službu Datový trezor. Vadí mi, že stažené aplikace zmizí ze seznamu zpráv po uplynutí doby 90 dnů od jejich přijetí. Lze Datovku nastavit, aby mi nemizely stažené zprávy. Musím si mít aktivovaný Datový trezor, aby mi zprávy z Datovky nemizely?

Dotaz: Když se přihlásím do webového rozhraní https://www.mojedatovaschranka.cz/, tak tam vidím několik zpráv (které jsou starší 90 dnů a jsou v Datovém trezoru). Založil jsem si odpovídající účet v Datovce, pokusil jsem se schránku synchronizovat, ale uvedené zprávy se mi nenačtou. Kde je chyba?

Odpověď: Předně, Datovka ve výchozím nastavení zprávy automaticky nemaže a to ani pokud je zpráva na serveru smazána nebo přesunuta do Datového trezoru. Takže, abyste mohli v Datovce mít uložené datové zprávy po uplynutí 90 dní od přijetí, nepotřebujete mít aktivní Datový trezor. Zprávy lze z Datovky smazat pouze ruční operací.

V levém sloupci v aplikaci naleznete seznam účtů. Ke každému účtu je vlevo k dispozici několik položek. Položky "Nedávno přijaté" a "Nedávno odeslané" slouží k zobrazování zpráv, které jsou mladší 90 dnů. Jsou to ty zprávy, které se nacházejí na serveru a nejdou ze serveru smazat. Po uplynutí 90 dnů budou buď na serveru automaticky smazány, nebo přesunuty do Datového trezoru.

Ke staženým zprávám, které jsou starší 90 dnů, se lze v Datovce dostat po rozkliknutí (dvojklikem na text nebo jednoduchým kliknutím na malý trojúhelníček před textem) položky daného účtu "Vše" v levém sloupci a pak rozkliknutím "Přijaté" nebo "Odeslané". Zde naleznete všechny zprávy, které jste Datovkou stáhli, organizované podle jednotlivých let. Naleznete zde zprávy z Datového trezoru i zprávy, které jste do Datovky stáhli předtím, než byly automaticky smazány ze serveru.

Zmizí zprávy ze serveru, když je stáhnu do Datovky?

Dotaz: Pokud si nastavím přístup k datové schránce, jak je to s přijatými zprávami? Zůstane kopie na serveru datových schránek nebo se stáhnou a ze serveru zmizí?

Odpověď: Datovka při synchronizaci účtů (stažení seznamů zpráv) ani při stahování kompletních datových zpráv (stažení příloh) žádná data na serveru ISDS nemaže.

Ve výchozím nastavení Datovka při synchronizaci účtů stahuje pouze obálky datových zpráv. Lze ale nastavit, aby se automaticky stahovaly kompletní zprávy.

Zprávy na serveru ISDS zůstávají vždy po dobu 90 dnů od doručení, pak se, pokud nemáte aktivovaný datový trezor, automaticky na serveru mažou.

Datovka uchovává lokální databázi s kopiemi datových zpráv, které se automaticky nemažou - a to ani v případě, že byly odstraněny ze serveru ISDS. Můžete si tak v Datovce uchovávat všechny datové zprávy.

Aby jste co nejlépe zajistili svá citlivá data, doporučujeme abyste se drželi těmito zásadami.

Jak provádět aktualizaci aplikace?

Dotaz: Datovka mě vyzývá, že je k dispozici nová verze aplikace. Jak mám provést instalaci nové verze? Obávám se, že při odstranění staré verze přijdu o uložená data.

Odpověď: Datovka instalovaná pomocí instalátoru ukládá data do domovského adresáře uživatele. Jedinou výjimkou je přenosná verze aplikace pro Windows.

Přenosná verze

Chcete-li aktualizovat přenosnou verzi aplikace pro Windows, tak si na vhodné místo rozbalte zip archiv s novou verzí aplikace a přesuňte nebo překopírujte do nově vytvořeného adresáře s přenosnou aplikací (datovka-portable.exe) adresář .dsgui ze starší verze.

Balík s novou verzí přenosné Datovky rozbalte do nového čistého adresáře a nakopírujte nebo přesuňte sem adresář .dsgui. Nepokoušejte se novou verzí přepsat starou verzi Datovky. Může se stát, že díky tomu v adresáři zůstanou soubory staré verze, které v nové nejsou a které pak mohou způsobovat nestabilitu nebo nefunkčnost celé aplikace.

Instalovaná verze

Odinstalace Datovky ze systému nesmaže uložená data žádnému uživateli, který Datovku předtím používal. Pro odstranění (zbylých) uložených dat musíte ručně smazat adresáře .dsgui.

Před samotnou aktualizací Datovku vypněte - je jedno, zda se jedná o přenosnou nebo instalovanou verzi.

Pokud chcete aktualizovat instalovanou Datovku na Windows a pokud si pamatujete, jaký instalátor byl použit k instalaci předchozí verze Datovky (exe nebo msi), tak použijte stejný typ instalátoru i pro instalaci/aktualizaci na novou verzi. Instalátor v tom případě automaticky odstraní předchozí verzi a nainstaluje novou. Pokud použijete odlišný typ instalátoru pro instalaci nové verze, tak Vás instalátor upozorní, že nedokáže odinstalovat starou verzi a vyzve Vás k ruční odinstalaci Datovky. V tom případě odinstalujte Datovku a znovu spusťte instalátor, nebo použijte druhý typ instalátoru.

EXE je typ instalátoru vhodný pro použití běžnými uživateli. Většinou je tento instalátor menší díky použití lepšího kompresního algoritmu. MSI je instalátor vhodný pro použití systémovými administrátory a dovoluje třeba instalaci po síti. Výsledkem použití obou instalátorů je nainstalovaná aplikace - který typ použijete, záleží na Vašich preferencích.

Aktualizujete-li aplikaci na macOS, postupujte běžným postupem, jako při čisté instalaci aplikace.

Aktualizace aplikace nezpůsobí smazání uložených dat.

Kam ukládá Datovka data?

Dotaz: Kde se ukládají konfigurační data Datovky? Kam se ukládají stažené zprávy?

Odpověď: Ve výchozím nastavení se veškerá konfigurační data ukládají do adresáře .dsgui. Ten se nachází někde v domovském adresáři, přesné umístění závisí na operačním systému:

GNU/Linux: /home/{user}/.dsgui/
OS X a macOS: /Users/{user}/.dsgui/
Windows Vista a novější: c:\Users\{user}\AppData\Roaming\.dsgui\
Windows XP: c:\Documents and Settings\{user}\.dsgui\

Podadresář {user} nahraďte názvem Vašeho účtu. Pokud se například přihlašujete do operačního systému OS X pod jménem Lucie, bude konfigurace Datovky uložena v adresáři /Users/Lucie/.dsgui/.

Na operačních systémech odvozených z UNIXu (Linux, macOS a jiné) se soubory a adresáře, jejichž jméno začíná tečkou (.), chovají jako skryté. Pro jejich zobrazení proto budete pravděpodobně muset zapnout zobrazování skrytých souborů.

Jedinou výjimkou je přenosná verze Datovky pro Windows. V přenosné verzi je konfigurace i s daty umístěna v adresáři .dsgui přímo v adresáři, kde se nachází spustitelný soubor.

Konfigurační soubor se jmenuje dsgui.conf. Kromě konfiguračního souboru se v adresáři nacházejí i databázové soubory obsahující datové zprávy nebo informace u účtech. Zprávy se ukládají do databázových souborů, jejichž názvy jsou odpovídají pojmenování username___0.db nebo username_YYYY___0.db, kde username je Vaše přihlašovací jméno do datové schránky a YYYY označuje rok v případě rozdělené databáze. Účty se ukládají do databáze s názvem messages.shelf.db.

Pro jednotlivé účty lze nastavit, aby se databáze zpráv ukládaly i mimo adresář .dsgui. Přesné umístění databázových souborů se zprávami lze zjistit přímo v aplikaci: V Datovce v levém sloupci s účty kliknete na název účtu. V pravém poli se zobrazí informace o účtu, které obsahují i cesty k databázovým souborům.

Nechcete-li aby se zprávy ukládaly na disk, lze v aplikaci zvolit, aby se databáze udržovaly pouze v paměti RAM. Znamená to však, že při vypnutí aplikace přijdete o lokálně stažené kopie zpráv.

Kliknete-li v levém sloupci na název účtu (řádek nad položkou "nedávno přijaté"), pak se v pravé straně okna, místo seznamu zpráv, zobrazí přehled o daném účtu. V tomto přehledu je uvedeno i umístění souborů místní databáze pro uvedený účet. V případě, že je databáze rozdělena podle jednotlivých let, jsou uvedeny všechny databázové soubory daného účtu.

Jak přenést nastavení a data mezi Datovkami či PC?

Dotaz: Potřebuji přenést nastavení Datovky na jiný počítač s jiným operačním systémem, je to možné?

Odpověď: Přenos jednotlivých účtů a databází zpráv mezi různými instalacemi Datovky (tj. mezi PC či jiným OS) je možný. Pro migraci dat stačí překopírovat/přesunout konfiguraci do druhého počítače. V podstatě stačí přenést adresář .dsgui a jeho obsah do cílového zařízení do správné cesty. Umístění konfiguračních souboru pro jednotlivé OS je uvedeno zde.

Problémy můžou způsobit účty, u kterých bylo umístění databázových souborů ručně nastaveno jinam, než je standardní umístění. V takovém případě doporučujeme tyto databázové soubory umístit zpět do standardního umístění před přesunem/kopírováním profilu Datovky.

Na novém počítači umístěte obsah adresáře do místa, které odpovídá použitému operačnímu systému. Po spuštění si pak Datovka automaticky načte konfigurační soubor a připojí nakopírované databáze zpráv.

Další informace nalezne v uživatelské příručce.

Před samotným kopírováním/přesunem dat doporučujeme data zálohovat. Předejdete tak jejich ztrátě v případě neočekávaných komplikací.

Jak provádět zálohování?

Dotaz: Doporučujete provádět zálohování dat. V Datovce se ale tato funkce nikde nenachází. Jak to mám provést?

Odpověď: Datovka od verze 4.12 obsahuje funkce pro zálohování a obnovení datových zpráv. Zálohy uložených dat v předchozích verzích je nutné provádět ručně. Způsob zálohování je popsán zde.

Pokud v Datovce máte nastaveno hlavní heslo (PIN) a provedete zálohu (kopii) souboru dsgui.conf, pak budou přístupové údaje k jednotlivým schránkám zálohovany se zašifrovanými hesly. Pokud pak později budete potřebovat účty ze zálohy obnovit, pamatujte, že budete potřebovat znát hlavní heslo (PIN), které jste používali v době, kdy byla záloha vytvořena. Pokud nebudete znát správné hlavní heslo, přijdete o přístupové údaje k datovým schránkám. Nepřijdete tak ale o zálohované zprávy, ty totiž nejsou pomocí hlavního hesla šifrovány.

Jak obnovit hlavní heslo (PIN)?

Dotaz:: V Datovce jsme měl(a) nastaveno hlavní heslo, které jsem zapomněl(a). Je možné nějak toto heslo zjistit?

Odpověď: Zjistit hodnotu zapomenutého hlavního hesla (bez vynaložení hrubé výpočetní síly) nejde.

Ruční editací konfiguračního souboru lze ale docílit zrušení nastavení hlavního hesla. Tím však přijdete o uložená hesla k datovým schránkám a přístupový token do spisové služby. Je potřeba zdůraznit, že tato hesla byla ve vašem případe stejně zašifrována Vám neznámým hlavním heslem a proto nepoužitelná.

Následujícím postupem lze zrušit nastavení hlavního hesla. Nejprve se přesvědčete, že aplikace je vypnutá. Pro jistotu si konfigurační soubor a všechna data zálohujte.

V textovém editoru pro úpravu prostého textu (např.: Poznámkový blok, PSPad, Vim) otevřete soubor dsgui.conf.

V souboru dsgui.conf vyhledejte blok [security], který obsahuje záznamy o hlavním hesle (PINu)

[security]
pin_alg=...
pin_code=...
pin_salt=...

a celý jej smažte.

Ve všech záznamech k jednotlivým účtům [credentials..] pak vyhledejte řádky

password_alg=...
password_code=...
password_iv=...
password_salt=...

a smažte je.

Změněný soubor uložte. Zapněte Datovku. Ta by se teď neměla ptát na hlavní heslo. Pro všechny účty budete teď muset nastavit hesla pro přístup k datovým schránkám.

Jak zapnout logování?

Dotaz: Datovka se opakovaně chová divně. Je možné se dostat k nějakému podrobnějšímu chybovému výpisu, nebo výpisu událostí?

Odpověď: Pro vygenerování logu je nutné Datovku spustit z terminálu/příkazové řádky:

Na Windows spusťte příkazovou řádku (cmd.exe) a přepněte se do adresáře, ve kterém máte práva zápisu. Spusťte příkaz:

"cesta_k_aplikaci\datovka.exe" --debug-verbosity 2 --log-verbosity 2 --log-file datovka.log

, kde cesta_k_aplikaci je např. c:\program files\cz.nic\datovka, prostě adresář, kde je Datovka nainstalována. Pokud máte Datovku nainstalovanou běžným způsobem do systému, pak spusťte z příkazové řádky příkaz (včetně uvozovek):

"c:\program files\cz.nic\datovka\datovka.exe" --debug-verbosity 2 --log-verbosity 2 --log-file datovka.log

Na OS X spusťte aplikaci Terminal a přepněte se třeba do domovského adresáře. Spusťte příkaz:

/Applications/datovka.app/Contents/MacOS/datovka --debug-verbosity 2 --log-verbosity 2 --log-file datovka.log

V Linuxu spusťte terminál dle libosti a zadejte:

datovka --debug-verbosity 2 --log-verbosity 2 --log-file datovka.log

Ve všech případech se spustí aplikace, která bude zaznamenávat do souboru datovka.log některé akce a události.

Na Linuxu a OS X je možné vypisovat události přímo do terminálu na standardní chybový výstup tím, že vynecháte parametr --log-file datovka.log. Na Windows tato možnost bohužel neexistuje a výpis do souboru je zatím jediná možnost jak vygenerovat log.

Poznámka: Pro vypsání všech voleb příkazové řádky přidejte parametr --help.

Poznámka: Na Windows se do konzole nevypisuje žádný textový výpis. To znamená, že se ani po zadání příkazu --help nic nevypíše. Proto je od Datovky verze 4.7.1 pro uživatele Windows dostupný skript datovka-log.bat nebo datovka-portable-log.bat, který naleznete v adresáři, kde se nachází spustitelný soubor aplikace (soubor s příponou exe). Spuštěním tohoto skriptu spustíte Datovku se zapnutým logováním. V případě instalované Datovky je soubor s logem datovka.log zapisován do uživatelského adresáře (c:\Users\{user}\ nebo c:\Documents and Settings\{user}; závisí na verzi Windows). Pokud používáte přenosnou verzi Datovky, pak je soubor datovka.log vytvořen přímo v adresáři, kde se nachází spustitelný soubor aplikace.

Od verze 4.11.0 lze log zobrazovat přímo za běhu v aplikaci.

Nedaří se mi první přihlášení.

Dotaz: Nedávno jsem si zřídil(a) datovou schránku. Pomocí přihlašovacích údajů, které jsem obdržel(a), se mi nedaří v Datovce vytvořit účet. Dostávám chybové hlášení "chyba autentizace".

Odpověď: Po zřízení nové datové schránky je nutné se pomocí obdržených přihlašovacích údajů poprvé přihlásit do webového rozhraní datových schránek, kde si musíte změnit heslo. Teprve pak bude možné se do této datové schránky přihlásit z aplikace Datovka. Pro nastavení nového účtu v Datovce použijte nejnovější heslo (to, které jste zvolili po prvním přihlášení).

Poznámka: Nově nastavené heslo bude pravděpodobně mít omezenou platnost (ve výchozím nastavení 90 dní). Pokud chcete, aby Vaše heslo mělo neomezenou platnost, zvolte ve webovém rozhraní po přihlášení položku "Nastavení", dále "Zabezpečení a změna hesla" a v oddílu "Platnost hesla" klikněte na "Změnit nastavení". Zde pak potvrďte vypnutí povinné změny hesla. Platnost hesla jde kdykoliv změnit, stejně tak i heslo samotné. Vyprší-li platnost hesla, lze nové heslo nastavit pouze přes webové rozhraní. Vždy pečlivě zvažte, jestli chcete používat heslo s časově omezenou/neomezenou platností. Obě varianty mají své výhody a nevýhody.

Nefunguje přihlášení pomocí NIA - eObčankou nebo elektronickou identitou.

Dotaz: Do webového portálu se přihlašuji pomocí NIA - eObčankou nebo jinou formou elektronického ověření identity (mojeId, bankovní identitou, ...). Mohu se do datové schránky takto přihlašovat i pomocí aplikace Datovka?

Odpověď: Bohužel ne.

Aplikace Datovka využívá pro komunikaci se serverem Informačního systému datových schránek API pro aplikace třetích stran. Toto API dovoluje používat následující způsoby přihlášení:

jménem + heslem
jménem + heslem + certifikátem
jménem + Mobilním klíčem eGovernmentu
jménem + heslem + SMS (Zasílání SMS je zpoplatněno.)
jménem + heslem + bezpečnostním kódem (Tento způsob přihlašování nejde již aktivovat. U existujících účtů, pro které byl tento způsob v minulosti aktivován a nebyl zrušen, stále funguje.)

Další způsoby přihlašování aplikace Datovka nepodporuje. Zatím nemáme informace, že by správce nebo provozovatel ISDS měli v plánu doplnit další možnosti přihlašování do API pro aplikace třetích stran.

Mám problémy s přihlašováním Mobilním klíčem.

Dotaz: Pro přístup k datové schránce jsem začal používat Mobilním klíčem eGovernmentu. Do webového portálu se Mobilním klíčem přihlašuji pomocí zobrazeného QR kódu. Datovka mi však žádný QR kód nikde nenabízí. Jak se mám Mobilním klíčem přihlásit pomocí Datovky.

Dotaz: Aktivoval a nastavil jsem si Mobilní klíč. Někdy se mi však nedaří přihlášení.

Odpověď: Přihlašování Mobilním klíčem v aplikacích třetích stran se liší od použití Mobilního klíče na webovém portálu.

Přečtěte si oficiální nápovědu k Mobilnímu klíči. Abyste se mohli přihlásit pomocí Mobilního klíče v aplikacích třetích stran, tak si nejprve musíte ve webovém portále vygenerovat komunikační kód. Komunikační kód je textový řetězec (posloupnost znaků), která slouží jako sdílené tajemství mezi systémem ISDS a aplikací třetí strany.

V aplikaci Datovka pak v nastavení účtu zvolte Mobilní klíč a zkopírujte sem komunikační kód z webového portálu. Poté, co jste v Datovce nastavili správný komunikační kód, můžete provést přihlášení. Po celou dobu přihlašování musí mít zařízení, na kterém je nainstalován Mobilní klíč, aktivní připojení k internetu. Když se v Datovce pokusíte o přihlášení mobilním klíčem, mělo by se Vám po pár okamžicích na mobilním zařízení zobrazit upozornění Mobilního klíče, že probíhá pokus o přihlášení. Mobilní klíč se Vás po rozklepnutí tohoto upozornění zeptá, zda má povolit probíhající pokus o přihlášení. Po potvrzení přihlášení v Mobilním klíči dojde v Datovce k úspěšnému přihlášení.

Nejčastější problémy při přihlašování Mobilním klíčem jsou:

Špatně zkopírovaný komunikační kód.
Komunikační kód mohl být ve webovém portále změněn, ale aplikace stále uchovává starý již neaktivní kód.
Deaktivované, nefunkční nebo nespolehlivé připojení mobilního zařízení s Mobilním klíčem k internetu.
Na mobilním zařízení běží na popředí aplikace, která snímá celou obrazovku (např. aplikace upravující barevnou teplotu displeje). V tom případe odmítne Mobilní klíč přihlášení provést.

Při používání Mobilního klíče si lze ponechat možnost alternativního přihlášení. Tuto možnost vřele doporučujeme. Alternativní přihlašovací údaje si uložte na bezpečné místo. Alternativní způsob přihlášení se Vám bude hodit, pokud ztratíte, poškodíte nebo zničíte mobilní zařízení s Mobilním klíčem, nebo pokud omylem odinstalujete Mobilní klíč z mobilního zařízení.

Nejde mi odeslat datová zpráva fyzické osobě

Dotaz: Využívám aplikaci k odesílání a přijímání datových zpráv, ale nemůžeme zasílat datové zprávy fyzickým osobám. Kde je problém?

Odpověď: Aplikace Datovka neřeší oprávnění k zasílání datových zpráv do schránek jednotlivých typů. Tato omezení jsou implementována přímo na serveru ISDS. (CZ.NIC není správcem ani provozovatelem ISDS.)

Pravděpodobně nevystupujete v pozici orgánu veřejné moci a tudíž nemůžete odesílat veřejné (obyčejné, bezplatné) datové zprávy. Abyste mohli odesílat (komerční, placené) poštovní datové zprávy (dále jen PDZ) do schránek osob FO a PFO a PO, musíte mít:

u své schránky povoleno odesílání PDZ,
mít nenulový kredit pro placení PDZ nebo mít uzavřenou smlouvu o posílání PDZ (na fakturu, měsíční vyúčtování) s Českou poštou (ČP).

Povolení přijímat a odesílat PDZ se nastavuje pro každou schránku zvlášť skrze webový portál ISDS.

Aby bylo možné PDZ odeslat příjemci, jež není OVM, musí příjemce mít na své schránce povolen příjem PDZ. Pokud jej nemá povolen, stejně se Vám zprávu nepodaří odeslat bez ohledu na to, jestli máte smlouvu s ČP nebo kredit.

Poznámka: V době nouzového stavu v ČR kvůli Covid-19, ČP umožňuje zasílání PDZ zdarma. Můžete toho využít. Aplikace ovšem tuto skutečnost neví a proto i nadále upozorňuje při odeslání zprávy jako PDZ na stav (nulového) kreditu. Toto hlášení ale můžete v aplikaci ignorovat a PDZ odeslat i přes toto upozornění bez ohledu na to, jestli máte kredit nebo smlouvu s ČP. Aplikace se pak pokusí zprávu odeslat. V případě zdaru nebo nezdaru Vám zobrazí vyrozumění a případný popis chyby.

Proč se Datovka nemůže po 13. 9. 2015 připojit na ISDS?

Dotaz: Od 13. 9. 2015 se mi nedaří připojit k ISDS pomocí Datovky. Co se stalo?

Odpověď: Dne 13. 9. 2015 došlo ke změně SSL certifikátu v prostředí ISDS [viz tento odkaz] (https://www.datoveschranky.info/-/upozorneni-na-prechod-na-sha-256-k-13-9-2015).

Datovka 3 či Datovka 4 může mít problém s připojením na server ISDS, protože ji mohou chybět nové kořenové certifikáty z www.geotrust.com, konkrétně s velikou pravděpodobností bude scházet některý z certifikátů:

Datovka 4 na Windows 7 a vyšší funguje bez problému. U starších/ostatních OS je zřejmě třeba do nich doinstalovat výše uvedené certifikáty. Datovka 4 používá certifikáty z úložiště certifikátů daného OS, na kterém je provozována. K aktualizaci kořenových certifikátů (které se používají k ověřování ostatních certifikátů) dochází většinou s aktualizacemi operačního systému. Pokud používáte Datovku 4, tak by mělo stačit nainstalovat výše uvedené certifikáty.

Windows XP SP2 a starší již podporovány nejsou, protože nepodporují algoritmy, které jsou potřeba pro ověření nových certifikátů.

Pro přidání chybějícího certifikátu do Windows můžete provést: Start -> Ovládací Panely -> (Síť a Internet) -> Možnosti internetu: záložka Obsah, tlačítko Certifikáty: záložka Důvěryhodné kořenové certifikační autority, tlačítko Importovat, a dále postupovat podle instrukcí dialogového okna.

Nebo se pokuste certifikát naimportovat do systému přes Internet Explorer, nebo zkuste návod pomocí aplikace pro správu certifikátů.

Pro opravení funkčnosti Datovky 3 v systému lokalizujte soubor dslib/trusted_certificates/all_trusted.pem a doplňte do něj tyto certifikáty. Po aktualizaci tohoto souboru by Vám měla Datovka 3 opět fungovat. Aktualizovaný soubor ke stažení zde.

Upozornění: Datovka 3 není již nadále vyvíjena, místo ní je nasazena Datovka 4, která podporuje všechny funkce z Datovky 3. Aktualizujte na Datovku 4. Program bude fungovat s nastavením, které načte z nastavení z Datovky 3. Jen se pak nepokoušejte znovu spouštět Datovku 3. Základní informace o přechodu z verze 3 na 4 najdete v části Doporučení před instalací.

Proč se Datovka nemůže po 1. 9. 2018 připojit na ISDS?

Dotaz: Používám Windows XP nebo Vista. Od 1. 9. 2018 se mi nedaří připojit k ISDS pomocí Datovky. Co se stalo?

Odpověď: Dne 1. 9. 2018 byla v produkčním prostředí ISDS ukončena podpora protokolu TLS 1.2. Windows XP a Vista protokol TLS 1.2 nepodporují. Navíc také nedávno došlo ze změně SSL certifikátu.

Z nějakých důvodů můžete být donuceni stále používat tyto Microsoftem již nepodporované systémy a proto jste na nich používali Datovku 4.7.1, která byla poslední verzí, která oficiálně podporovala Windows XP a Vista. Tato verze však přestala po 1. 9. 2018 fungovat. Proto jsme výjimečně vytvořili a zveřejnili speciální sestavení pro tyto systémy, které je dostupné zde.

Toto ale není systémové řešení Vašeho problému. Tím by bylo, kdybyste přešli na novější a stále ještě podporované Windows, pro které doposud vycházejí bezpečnostní aktualizace. Nebo, pokud používáte zmiňované systémy jen k provozování Datovky (a případně Open- nebo LibreOffice), tak můžete zkusit přejít na nějakou linuxovou distribuci, ideálně Fedoru nebo Ubuntu, pro které vyrábíme balíky.

Jak přejít z Datovky 3 na Datovku 4?

V případě, že se rozhodnete instalovat Datovku 4 a vyzkoušet na datech a nastaveních z Datovky 3, velmi doporučujeme si nejprve tyto data někam zálohovat (veškeré databázové soubory jednotlivých účtů a konfigurační soubor dsgui.conf), než spustíte Datovku. Konfigurační soubor (a soubory databází, pokud jste je nepřesunuli jinam) naleznete v těchto adresářích:

Windows XP: c:\Documents and Settings\{user}\.dsgui\
Windows Vista a novější: c:\Users\{user}\AppData\Roaming\.dsgui\
Linux a OS X: /home/{user}/.dsgui/

Pokud požíváte vlastní umístění databázových souborů a pokud si již nepamatujete jejich umístění, pak tuto informaci naleznete v souboru dsgui.conf. Hledejte záznamy označené jako database_dir. Zálohujte si všechny nalezené soubory příponou .db. Pokud nejsou databázové soubory poškozeny, měla by po instalaci bez problémů naběhnout Datovka se všemi uloženými zprávami.

Jestliže jsou databázové soubory poškozeny, uložte si jejich záložní kopie, které jste si předtím vytvořili někam na disk a odstraňte jejich originály z umístění, odkud je aplikace nahrává a vytvořte účty znovu. V některém z dalších vydání Datovky doplníme nástroj pro obnovení dat z poškozených databázových souborů.

V žádném případě pak ale již nepoužívejte Datovku 3, pokud jste již spustili novou verzi. Stará verze si neporadí s některými novými vlastnostmi a může způsobit nekonzistenci dat v databázi.

Doporučujeme také nejprve předchozí verzi Datovky odinstalovat z počítače před instalací nové verze Datovky.

Jak dostat nastavení a zprávy z Datovky 3 do Datovky 4?

Dotaz: Používám Datovku 3. Co mám udělat, abych přešel na Datovku 4? Obávám se, že přijdu o uložená data.

Odpověď: Jestli používáte Datovku 3, která se do systému instaluje (tj. nepožíváte přenositelnou verzi), stačí, když starou Datovku 3 odinstalujete a nainstalujete nejnovější verzi Datovky 4. Datovka 4 by si měla automaticky načíst nastavení staré Datovky 3 a také načíst původní databáze a účty, protože odinstalování Datovky 3 nezpůsobí ztrátu databázových souborů či konfiguračního souboru.

Umístění konfiguračních souborů a dat je uvedeno zde. Důrazně Vám doporučujeme si tento adresář před aktualizací Datovky někam zálohovat.

Alternativním řešením je import zpráv z Datovky 3 do účtů v Datovce 4. Doporučujeme ale nejprve aktualizovat Datovku 4 na poslední verzi, poté provést do jednotlivých účtů v Datovce 4 import zpráv ze starých databázových souborů z Datovky 3. Postup pro import zpráv z externí databáze je popsán v uživatelské příručce.

Jestliže používáte přenosnou verzi Datovky 3, pak adresář .dsgui s konfiguračním souborem a databázovými soubory bude přímo v adresáři, odkud Datovku 3 spouštíte. Pro přechod na Datovku 4 pak stačí v tomto adresáři smazat vše (kromě adresáře .dsgui pochopitelně) a přenosnou verzi Datovky 4 rozbalit do stejného adresáře. Opět by si po spuštění měla přenosná Datovka 4 automaticky načíst konfigurační soubor i databázové soubory jednotlivých účtů.

Upozornění: Pokud jste jednou spustili Datovku 4, pak se už nad stejnými daty nepokoušejte spoustět Datovku 3. Datovka 4 si poradí s daty předchozí verze, ale přidává další datové struktury. Opětovné spuštění Datovky 3 povede k poškození a možné ztrátě dat.

Jak změnit staré uživatelské jméno na nové?

Dotaz: Je možné v Datovce změnit uživatelské jméno (přihlašovací jméno do ISDS) pro existující účet?

Odpověď: Změnit přímo uživatelské jméno v existujícím účtu není možné. Existují ovšem dva způsoby, jak toto omezení obejít:

Před prováděním jakýkoliv změn pojmenování souborů se přesvědčete, že aplikace Datovka je vypnutá. Ujistěte se, že důležitá data máte zálohována.

První způsob:

Najděte databázový soubor (či databázové soubory v případě rozdělené databáze podle roků) se zprávami starého účtu.
Tento/tyto databázové soubory okopírujte do stejné cesty (adresáře), ale změňte mu/jim v názvu původní uživatelské jméno (username) na vaše nové uživatelské jméno. Pak v Datovce v menu přes "Soubor"->"Vytvořit účet z databáze" nad touto novou databází vytvoříte nový účet s novým uživatelským jménem. Pak je potřeba ještě ve vlastnostech nového účtu vyplnit heslo, název účtu a další potřebné položky.

Jestli se následně povede tento účet synchronizovat s ISDS, pak je operace ruční změny přihlašovacího jména ukončena a starý účet můžete odstranit.

Druhý způsob (spíše nedoporučujeme):

Založte nový účet s novým uživatelským jménem a pak do tohoto nového účtu naimportujte zprávy z databází ze starého účtu. K tomu ovšem potřebujete novější verzi Datovky než je verze 4.4.0. Zprávy ze staré/starých databází je potřeba do nového účtu naimportovat přes "Schránka->Importovat zprávy z databáze", kde vyberete cestu k původním souborům. Pokud vše proběhne v pořádku, máte hotovo a starý účet můžete odstranit.

Jak změnit heslo ke konkrétní datové schránce?

Dotaz: Nevím si rady s přihlášením. Datovka psala, že končí platnost hesla. To jsem přes webové rozhraní změnil a do webového rozhraní se s novým heslem přihlásím. Datovka mi po zadání nového hesla ale píše chybu.

Odpověď: Pravděpodobně se po změně hesla ve webovém rozhraní pokoušíte v Datovce změnit heslo pomocí formuláře "Změnit heslo". Tento formulář však slouží pro přímou změnu hesla, tj. přímo na serveru ISDS změní Vaše přihlašovací heslo, které pak aplikace začne používat. Ve Vašem případě ale ke změně hesla došlo přes webové rozhraní. Nelze proto použít formulář "Změnit heslo", protože se aplikace pro změnu hesla potřebuje na server ISDS přihlásit. To se ale nepodaří, protože stávající heslo, které musíte zadat je vlastně už nové heslo, které bylo zadáno ve webovém rozhraní.

Postupy pro změnu hesla do datové schránky jsou tedy v podstatě dva. Vyzve-li vás aplikace, že dochází k expiraci hesla pak můžete:

Změnit heslo přímo v Datovce použitím akce "Změnit heslo". V dialogu, který se zobrazí zadejte staré a nové heslo. Po úspěšné změně hesla bude aplikace, ve které byla změna hesla provedena, používat nové heslo.
Heslo můžete změnit ve webovém rozhraní. V tom případě ale nemůžete použít akci "Změnit heslo", ale ve vlastnostech účtu pouze zadejte nové heslo. (Prostě musíte aplikaci říct, že má začít používat jiné heslo.)

Poznámka: Přistupujete-li k jedné schránce z více počítačů, na kterých používáte Datovku, budete muset nastavit nové heslo na všech místech, odkud ke schránce pomocí Datovky přistupujete.

Upozornění: Nové heslo si vždy dobře zapamatujte.

Jak jsou zajištěna data v Datovce?

Dotaz: Jakým způsobem jsou zajištěna uživatelská data v aplikaci Datovka? Jsou nějak šifrovaná? Je chráněn způsob přístupu do této aplikace?

Odpověď: Veškerá komunikace se serverem ISDS je prováděna zabezpečeným kanálem. Je tedy šifrována podobně, jako je šifrováno spojení mezi prohlížečem a webovým rozhraním ISDS.

Uživatelská data nejsou, poté co jsou stažena a uložena do databáze, nijak šifrovaná. Všechna data jsou běžně uložena v domovském adresáři. Lze je ale umístit i jinam, záleží na Vašem nastavení.

Domovský adresář je místo, kam by měl v ideálním případě mít přístup pouze daný uživatel či administrátor systému.

Datovka, ostatně jako většina aplikací, neřeší implicitně bezpečnost uložených dat, protože je to nad rámec funkce této aplikace. Nemáme kapacitu, abychom vyráběli robustní kryptograficky bezpečné řešení, které by bylo schopno odolávat nástrahám každodenního používáni běžnými uživateli a které by bylo bez problémů přenositelné mezi všemi podporovanými operačními systémy. Bezpečnost uložených dat má primárně řešit jiný mechanismus, přičemž základní zabezpečení má poskytovat přímo operační systém.

Máte-li obavu o svá data, která je bezesporu oprávněná, použijte tyto na Vaší platformě použitelné řešení pro ochranu dat:

Zapněte šifrování disků nebo oddílů.
Nastavte přístupová oprávnění v adresářové struktuře.
Nastavte uživatelská oprávnění jednotlivých uživatelů.
Zamezte přístup neoprávněným osobám a to jak vzdálený tak i fyzický, jak k pracovním stanicím, tak datovým úložištím.

Nad rámec zamezení neoprávněného přístupu můžete ke zvýšení bezpečnosti dat ještě provádět pravidelnou archivaci do bezpečných úložišť.

Zabezpečení v Datovce by bylo k ničemu, nebudou-li dodrženy výše zmíněné body. Pokud bychom implementovali šifrování přímo v aplikaci, museli bychom dělat kompromisy mezi bezpečností a uživatelským komfortem a to je dle našeho názoru kontraproduktivní.

Od Datovky verze 4.10.0 lze v aplikaci nastavit hlavní heslo (PIN). Pokud si jej nastavíte, tak bude toto heslo vyžadováno při každém spuštění aplikace. Pomocí hlavního hesla, pokud je nastaveno, jsou zašifrována všechna hesla k účtům datových schránek a přístupový token do spisové služby. Bez znalosti hlavního hesla nelze (bez využití hrubé výpočetní síly) zašifrovaná hesla dešifrovat. V případě, že hlavní heslo (PIN) zapomenete, přijdete pouze o uložená hesla, která budete muset znovu zadat. Nepřijdete však o žádné uložené zprávy, protože ty nejsou zašifrovány.

Je možné sdílet data mezi více uživateli Datovky?

Dotaz: V kanceláři s kolegou používáme oba Datovku pro přístup k datovým schránkám. Zprávy si označujeme tagy. Je možné zajistit, aby aplikace automaticky sdílela obsah jednotlivých složek nebo alespoň nově vytvořené tagy?

Odpověď: Momentálně ne. Jsme si vědomi tohoto omezení a budeme se snažit nějakým způsobem sjednat nápravu.

V případě, že se nebudete tímto doporučením držet, pak určitě provádějte pravidelné zálohy uložených dat.

Chyba během připojování k serveru ISDS

Dotaz: Při pokusu o připojení, stažení zprávy nebo při pokusu o vytvoření nového účtu mě aplikace upozorňuje na chybu připojení k serveru ISDS.

Odpověď: Tato chyba se většinou vyskytuje, když se nepodaří ověřit certifikát serveru. To se stává, když se někde na síti vyskytuje proxy, která přesměrovává HTTPS provoz. Přesvědčete se, že máte správně nastavenou proxy, pokud ji používáte. Pokud proxy server nepoužíváte, tak se přesvědčete, že je v aplikaci proxy zakázaná.

Další příčinou může být, že na Windows používáte antivirus, který se snaží zasahovat do HTTPS komunikace a sledovat zabezpečený provoz. V takovém případě se nepodaří ověřit certifikát, protože antivirus se chová jako lokální HTTPS server/proxy s vlastním certifikátem, který se liší od původního certifikátu ISDS, který se Datovka snaží ověřit. Zkuste v nastavení antiviru vypnout funkci, která se jmenuje "sledování HTTPS", "testování HTTPS" nebo nějak podobně. V Avastu se toto nastavení například nachází v "Nastavení"->"Komponenty"->"Webový štít (upravit)"->"Hlavní nastavení"->"Povolit testování HTTPS". Pokud se Vám nepodaří najít takové nastavení, tak prosím zkuste Váš antivirus dočasně úplně vypnout, a spustit Datovku, abyste vyloučili, že uvedené chování je zapříčiněno běžícím antivirem.

Na linuxové distribuci, kterou používám (převážně Debian/Ubuntu), nejdou stahovat zprávy.

Dotaz: Používám systémovou knihovnu libsds a Datovku jsem si sám překládal ze zdrojových souborů. Program funguje, ale při stahování zprávy obdržím chybové hlášení:

Download message error

It was not possible to download a complete message "ID datové zprávy"  from server Datové schránky.

ISDS: Ověření CMS se nezdařilo: Neplatná kryptografická jednotka

Odpověď: Problém bude v libisds ve Vaší distribuci, která ve Vašem případě velmi pravděpodobně využívá gpgme. Doinstalujte si balík gpgsm, to by mělo pomoci. Nebo můžete použít verzi libisds, která je kompilovaná s podporou OpenSSL. (Pro Ubuntu a některé jiné distribuce je taková libisds k dispozici v těchto repozitářích.)

Na Debian/Ubuntu mám starou verzi Datovky.

Dotaz: Na Debianu jsem si nainstaloval z repozitáře Datovku. Nejedná se však o aktuální verzi. Nechce se mi (nebo neumím) aplikaci kompilovat ze zdrojových souborů.

Odpověď: Používání starších verzí Datovek nedoporučujeme, obsahují chyby, které byly opraveny v dalších verzích. To samé platí i pro libisds. Pro Debian a Ubuntu je nejnovější verze Datovky a libisds k dispozici v těchto repozitářích.

Horní lišta menu není zobrazena v Ubuntu.

Dotaz: Používám Ubuntu 14.04. Nainstaloval jsem si Datovku z repozitářů. Zkoušel jsem si také Datovku přeložit. V obou případech se nezobrazuje horní příkazové menu.

Odpověď: Horní menu se zobrazuje pokud zajedete kurzorem nad horní panel na ploše. Toto chování se projevuje v KDE a Gnome 3. Jedno z řešení je smazat proměnnou prostředí QT_QPA_PLATFORMTHEME . Odinstalování balíku appmenu-qt5 také může problém vyřešit.

Je možné, že do schránky byly doručeny zprávy, které nebyly zobrazeny v aplikaci?

Tato situace by již neměla nastat. Ke dni 10. 4. 2016 byla v produkčním prostředí ISDS provedena změna. Došlo ke zjednodušení pravidel označování dodaných zpráv za doručené v důsledku volání webových služeb. Změna je zachycena v Provozním řádu ISDS.

Dotaz: Obsluha Datovky stahuje zprávy pravidelně v jednodenních intervalech vždy kolem 9:00. Několikrát se opakovala situace, že byly staženy nové zprávy, které měly jako datum doručení uveden předchozí den. Příklad: Nové zprávy jsou staženy 21.10. v 9:00. Nově stažená zpráva měla ale datum doručení 20.10. v 9:03. Žádný uživatel se mezitím nepřihlašoval do schránky, ani Datovkou, ani přes webové rozhraní. Jak je to možné?

Odpověď: Uvedené chování je důsledkem návrhu komunikačního protokolu Webové služby ISDS. Datovka pro stahování nově došlých zpráv používá dvě služby ISDS. Jsou to GetListOfReceivedMessages a SignedMessageDownload. První stáhne seznam zpráv (bez jejich obsahu), druhá stáhne celou podepsanou zprávu. Datovka nejdříve stáhne seznam zpráv a pak, pokud je zapnuta funkce automatického stahování kompletních zpráv, stáhne jednotlivé chybějící zprávy. Bohužel obě tyto služby způsobují doručení zpráv do schránky. Pokud tedy mezi stažením seznamu zpráv a stažením poslední chybějící zprávy přijde do schránky další zpráva, bude tato automaticky systémem ISDS označena jako doručená, aniž by se to Datovka dozvěděla.

Tento problém nastává i v jiné situaci. Pokud z nějakého důvodu nemáte stažený obsah nějaké zprávy, a obsah této zprávy stáhnete, pak způsobíte automatické doručení všech příchozích zpráv do schránky. Podobně, pokud se rozhodnete z nějakého důvodu nějakou zprávu stáhnout opětovně.

Možné řešení: Tento problém zřejmě nemá při současném návrhu komunikačního protokolu řešení. Pokud považujete toto chování za kritické, protože datum doručení má pro Vás zásadní důsledky, pak se můžete pokusit tento problém zmírnit. Můžete provádět stahování zpráv častěji. Tím, že budete provádět častější synchronizaci zpráv, také zmenšíte množství stahovaných nových zpráv v jednotlivých intervalech. Zmenšením objemu stahovaných zpráv zkrátíte také délku stahování a zkrátíte tedy dobu, během které může do schránky přijít zpráva, která bude automaticky označena jako příchozí, aniž by si toho aplikace všimla.

Po spuštění Datovky mi zmizely všechny účty

Pravděpodobně došlo k poškození konfiguračního souboru, který mimo jiné obsahuje i informace o založených účtech. To se může stát například, pokud jsou konfigurační data a databáze uloženy na nějakém sdíleném úložišti, nebo nějak šifrovány, nebo je spuštěno více Datovek současně, nebo došlo k neočekávanému pádu aplikace.

Možné řešení: Nejprve zkontrolujte a především zálohujte veškeré databázové soubory včetně konfiguračního souboru. Zde je popsáno, kde je naleznete.

Zkuste konfigurační soubor editovat v nějakém textovém editoru a zkontrolovat, že není prázdný. Pokud není, ověřte, že se v něm nacházejí jednotlivé účty a nastavení Datovky. Pokud je soubor prázdný nebo obsahuje nesmyslná/nečitelná data a nemáte někde jeho zálohu, budete muset bohužel znovu založit účty a celou aplikaci znova nakonfigurovat. Nejprve smažte poškozený konfigurační soubor a pak spustě Datovku. Aby jste nepřišli o již stáhnuté zprávy, můžete jednotlivé účty založit přímo z existující databáze (tento postup doporučujeme). Zde je popsáno, jak to udělat.

Další, ale méně elegantní možností, je znovu vytvořit úplně čisté účty a do nich importovat zprávy ze zálohovaných databází. Zde je popis.

Silně doporučujeme pravidelně zálohovat, aby se předešlo ztrátě dat.