Skip to content

Changes

Page history
Update help authored by Martin Straka's avatar Martin Straka
Hide whitespace changes
Inline Side-by-side
help.md
View page @ 5133e4bc
## FAQ a návody
[[_TOC_]]
### Jakou verzi Datovky si mám nainstalovat?
**Dotaz:** Jakou verzi Datovky si mám stáhnout a nainstalovat?
**Odpověď:** To závisí na operačním systému, jaký používáte, a částečně i na způsobu použití aplikace, který preferujete. Datovka je k dispozici pro různé operační systémy a pro některé ve více variantách:
* Windows
* Datovku lze nainstalovat pomocí instalátoru `exe` nebo `msi`. Oba tyto instalační balíky nainstalují Datovku do operačního systému standardním způsobem. Zda si zvolíte `exe` nebo `msi` záleží na vašich preferencích. Instalovaná verze aplikace *ve výchozím nastavení* ukládá stažená data do uživatelského profilu (domovského adresáře).
* Přenosná (portable) verze nemá svůj instalátor, ale je distribuovaná v `zip` archivu, který stačí jen někam rozbalit. Přenosná verze ukládá data přímo do adresáře, kde se nachází spustitelný soubor aplikace. Přenosná verze je vhodná pro umístění na USB klíčenku, pokud chcete aplikaci i s uloženými daty přenášet mezi různými počítači. Doporučujeme, aby byla přenosná verze umístěna na zařízení se souborovým systémem exFAT nebo NTFS. Nedoporučujeme použití FAT32 a to z důvodu omezení maximální velikosti souborů.
* macOS/OS X
* 32bitový instalační balík je určený pro starší počítače s verzí operačního systému, která je ještě schopná spouštět 32bitové aplikace anebo na kterých z nějakého důvodu nejde spustit 64bitová verze.
* 64bitový instalační balík je určený pro novější počítače, které již nedokáží spouštět 32bitové aplikace. 64Bitový balík nemusí být z důvodu použití nových verzí nástrojů pro jeho sestavení a cílení na novější verze dostupných rozhraní spustitelný na některých starších počítačích.
* Linux a jiné Unix-like systémy
* Způsob instalace závisí na konkrétním zvoleném systému/distribuci/variantě/verzi. Některé distribuce, třeba Fedora, poskytují nejnovější verzi Datovky přímo ve svých repozitářích. Pro některé distribuce balíme a distribuujeme aplikaci pomocí repozitářů třetích stran. Odkaz na ně naleznete na stránkách aplikace.
Instalační balíčky pro jednotlivé operační systémy naleznete [zde](https://www.datovka.cz/cs/pages/instalace.html).
*Poznámka: Kromě desktopové Datovky vyvíjíme i [mobilní Datovku](https://www.datovka.cz/cs/pages/mobilni-datovka.html) určenou pro zařízení s Android a iOS.*
### Jak jsou v Datovce organizovány datové zprávy?
Pod tento problém se dají shrnout následující kladené dotazy:
**Dotaz:** Požívám Datovku pro přístup k datové schránce. Nepoužívám službu Datový trezor. Vadí mi, že stažené aplikace zmizí ze seznamu zpráv po uplynutí doby 90 dnů od jejich přijetí. Lze Datovku nastavit, aby mi nemizely stažené zprávy. Musím si mít aktivovaný Datový trezor, aby mi zprávy z Datovky nemizely?
**Dotaz:** Když se přihlásím do [webového rozhraní][portal-produkcni], tak tam vidím několik zpráv (které jsou starší 90 dnů a jsou v Datovém trezoru). Přidal(a) jsem si odpovídající schránku do Datovky, pokusil jsem se schránku synchronizovat, ale uvedené zprávy se mi nenačtou. Kde je chyba?
**Odpověď:** Předně, Datovka ve výchozím nastavení zprávy automaticky nemaže a to ani pokud je zpráva na serveru smazána nebo přesunuta do Datového trezoru. Takže, abyste mohli v Datovce mít uložené datové zprávy po uplynutí 90 dní od přijetí, nepotřebujete mít aktivní Datový trezor. Zprávy lze z Datovky smazat pouze ruční operací.
V levém sloupci v aplikaci naleznete seznam schránek. Ke každé schránce je vlevo k dispozici několik položek. Položky "Nedávno přijaté" a "Nedávno odeslané" slouží k zobrazování zpráv, které jsou mladší 90 dnů. Jsou to ty zprávy, které se nacházejí na serveru a nejdou ze serveru smazat. Po uplynutí 90 dnů budou buď na serveru automaticky smazány, nebo přesunuty do Datového trezoru.
Ke staženým zprávám, které jsou starší 90 dnů, se lze v Datovce dostat po rozkliknutí (dvojklikem na text nebo jednoduchým kliknutím na malý trojúhelníček před textem) položky dané schránky "Vše" v levém sloupci a pak rozkliknutím "Přijaté" nebo "Odeslané". Zde naleznete všechny zprávy, které jste Datovkou stáhli, organizované podle jednotlivých let. Naleznete zde zprávy z Datového trezoru i zprávy, které jste do Datovky stáhli předtím, než byly automaticky smazány ze serveru.
![account_tree](files/account_tree.png)
### **Zmizí zprávy ze serveru, když je stáhnu do Datovky?**
**Dotaz:** Pokud si nastavím přístup k datové schránce, jak je to s přijatými zprávami? Zůstane kopie na serveru datových schránek nebo se stáhnou a ze serveru zmizí?
**Odpověď:** Datovka při synchronizaci schránek (stažení seznamů zpráv) ani při stahování kompletních datových zpráv (stažení příloh) žádná data na serveru ISDS nemaže.
Ve výchozím nastavení Datovka při synchronizaci schránek stahuje pouze obálky datových zpráv. Lze ale nastavit, aby se automaticky stahovaly kompletní zprávy (Soubor->Nastavení, záložka "Stahování").
Zprávy na serveru ISDS zůstávají vždy po dobu 90 dnů od doručení, pak se, pokud nemáte aktivovaný datový trezor, automaticky na serveru mažou.
Datovka uchovává lokální databázi s kopiemi datových zpráv, které se automaticky nemažou - a to ani v případě, že byly odstraněny ze serveru ISDS. Můžete si tak v Datovce uchovávat všechny datové zprávy. Doporučujeme pravidelně provádět [zálohu dat](https://gitlab.nic.cz/datovka/datovka/-/wikis/manual#28-z%C3%A1lohov%C3%A1n%C3%AD).
Aby jste co nejlépe zajistili svá citlivá data, doporučujeme abyste se drželi [těmito zásadami](best-practice).
### **Jak provádět aktualizaci aplikace?**
**Dotaz:** Datovka mě vyzývá, že je k dispozici nová verze aplikace. Jak mám provést instalaci nové verze? Obávám se, že při odstranění staré verze přijdu o uložená data.
**Odpověď:** Datovka instalovaná pomocí instalátoru [ukládá data do domovského adresáře uživatele](#kam-ukládá-datovka-data). Jedinou výjimkou je přenosná verze aplikace pro Windows.
**Přenosná verze**
Chcete-li aktualizovat přenosnou verzi aplikace pro Windows, tak si na vhodné místo rozbalte zip archiv s novou verzí aplikace a přesuňte nebo překopírujte do nově vytvořeného adresáře s přenosnou aplikací (`datovka-portable.exe`) adresář `.dsgui` ze starší verze.
> Balík s novou verzí přenosné Datovky rozbalte do **nového čistého** adresáře a nakopírujte nebo přesuňte sem adresář `.dsgui`. **Nepokoušejte se novou verzí přepsat starou verzi Datovky.** Může se stát, že díky tomu v adresáři zůstanou soubory staré verze, které v nové nejsou a které pak mohou způsobovat nestabilitu nebo nefunkčnost celé aplikace.
**Instalovaná verze**
**Odinstalace Datovky ze systému nesmaže uložená data žádnému uživateli**, který Datovku předtím používal. Pro odstranění (zbylých) uložených dat musíte ručně smazat adresáře `.dsgui`.
**Před samotnou aktualizací Datovku vypněte** - je jedno, zda se jedná o přenosnou nebo instalovanou verzi.
Pokud chcete aktualizovat instalovanou Datovku na Windows a pokud si pamatujete, jaký instalátor byl použit k instalaci předchozí verze Datovky (exe nebo msi), tak použijte stejný typ instalátoru i pro instalaci/aktualizaci na novou verzi. Instalátor v tom případě automaticky odstraní předchozí verzi a nainstaluje novou. Pokud použijete odlišný typ instalátoru pro instalaci nové verze, tak Vás instalátor upozorní, že nedokáže odinstalovat starou verzi a vyzve Vás k ruční odinstalaci Datovky. V tom případě odinstalujte Datovku a znovu spusťte instalátor, nebo použijte druhý typ instalátoru.
> EXE je typ instalátoru vhodný pro použití běžnými uživateli. Většinou je tento instalátor menší díky použití lepšího kompresního algoritmu. MSI je instalátor vhodný pro použití systémovými administrátory a dovoluje třeba instalaci po síti. Výsledkem použití obou instalátorů je nainstalovaná aplikace - který typ použijete, záleží na Vašich preferencích.
Aktualizujete-li aplikaci na macOS, postupujte běžným postupem, jako při čisté instalaci aplikace.
**Aktualizace aplikace nezpůsobí smazání uložených dat.**
### **Kam ukládá Datovka data?**
**Dotaz:** Kde se ukládají konfigurační data Datovky? Kam se ukládají stažené zprávy?
**Odpověď:** Ve výchozím nastavení se veškerá konfigurační data ukládají do adresáře `.dsgui`. Ten se nachází někde v domovském adresáři, přesné umístění závisí na operačním systému:
* GNU/Linux: `/home/{user}/.dsgui/`
* OS X a macOS: `/Users/{user}/.dsgui/`
* Windows Vista a novější (včetně Windows 10 a 11): `c:\Users\{user}\AppData\Roaming\.dsgui\`
* Windows XP: `c:\Documents and Settings\{user}\.dsgui\`
Podadresář `{user}` nahraďte názvem Vaší schránky. Pokud se například přihlašujete do operačního systému OS X pod jménem `Lucie`, bude konfigurace Datovky uložena v adresáři `/Users/Lucie/.dsgui/`.
> Na operačních systémech odvozených z UNIXu (Linux, macOS a jiné) se soubory a adresáře, jejichž jméno začíná tečkou (`.`), chovají jako skryté. Pro jejich zobrazení proto budete pravděpodobně muset zapnout zobrazování skrytých souborů.
> Ve Windows je adresář `AppData`, který se nachází v adresáři uživatelského profilu, normálně skrytý. Zapněte si zobrazování skrytých souborů a adresářů, pokud jej nedokážete najít.
Jedinou výjimkou je přenosná verze Datovky pro Windows. **V přenosné verzi je konfigurace i s daty umístěna v adresáři `.dsgui` přímo v adresáři, kde se nachází spustitelný soubor.**
* Konfigurační soubor, kam se ukládají nastavení jednotlivých schránek včetně přihlašovacích údajů, se jmenuje `dsgui.conf`.
* Ostatní nastavení aplikace se ukládají do souboru `prefs.db`. Pokud máte problém, že si aplikace nepamatuje nějaká nastavení, nebo chcete jednorázově zresetovat chování aplikace, tak můžete tento soubor smazat. Jeho odstraněním nepříjdete o žádné uložené datové zprávy.
* Kromě konfiguračních souborů se v adresáři nacházejí i databázové soubory obsahující datové zprávy nebo informace o schránkách. Zprávy se ukládají do databázových souborů, jejichž názvy jsou odpovídají pojmenování `username___0.db` nebo `username_YYYY___0.db`, kde `username` je Vaše přihlašovací jméno do datové schránky a `YYYY` označuje rok v případě rozdělené databáze. Schránky se ukládají do databáze s názvem `messages.shelf.db`.
* Soubor `tag.db` obsahuje informace o štítcích (tagách) přiřazených jednotlivým datovým zprávám.
* V souboru `records_management.db` jsou uloženy doprovodné informace o datových zprávách nahraných ve spisové službě.
Pro jednotlivé schránky lze nastavit, aby se databáze zpráv ukládaly i mimo adresář `.dsgui`. Přesné umístění databázových souborů se zprávami lze zjistit přímo v aplikaci: V Datovce v levém sloupci se schránkami klikněte na název schránky. V pravém poli se zobrazí informace o schránce, které obsahují i cesty k databázovým souborům.
Nechcete-li aby se zprávy ukládaly na disk, lze v aplikaci zvolit, aby se databáze udržovaly pouze v paměti RAM. Znamená to však, že při vypnutí aplikace přijdete o lokálně stažené kopie zpráv. Toto nastavení najdete v nastavení Datovky (Soubor->Nastavení, záložka Bezpečnost).
> Kliknete-li v levém sloupci na název schránky (řádek nad položkou "nedávno přijaté"), pak se v pravé straně okna, místo seznamu zpráv, zobrazí přehled o dané schránce. V tomto přehledu je uvedeno i umístění souborů místní databáze pro uvedenou schránku. V případě, že je databáze rozdělena podle jednotlivých let, jsou uvedeny všechny databázové soubory dané schránky.
![account_info](files/account_info.png)
### **Jak se pokusit o obnovení poškozených dat?**
**Dotaz:** Aplikace nestahuje/nezobrazuje nové datové zprávy, i když ty jsou dostupné na webovém portále. Na disku mám přitom dost volného místa.
**Odpověď:** Pravděpodobně došlo k poškození některého databázového souboru. Příčiny toho mohou být [různé](best-practice), třeba docházející místo na disku. V [logu](#jak-zapnout-logování) se mohou nacházet výpisy chyb při přístupu do databáze. Nejjednodušší je provést [obnovení dat ze zálohy](#jak-provádět-zálohování).
Pokud nemáte k dispozici starší zálohu, můžete vyzkoušet následující postup:
1. U postižené schránky si zjistěte všechny databáze, ve kterých jsou uložena data datových zpráv. Většinou se nacházejí v adresáři `.dsgui`, jehož umístění je popsáno [zde](#kam-ukládá-datovka-data). V aplikaci je možné zobrazit všechny tyto databázové soubory v [informacích o schránce](files/account_info.png). Ověřte si v aplikaci umístění postižených databází.
2. Vypněte aplikaci Datovka (na macOS nestačí červeným tlačítkem, protože to aplikaci přesune jen na pozadí, viz [ukončení aplikací na Macu](https://support.apple.com/cs-cz/guide/mac-help/mchl834d18c2/mac)). Následující operace se soubory nedoporučujeme provádět při běžící aplikaci.
3. Přesuňte soubor nebo soubory databází, které jste identifikovali v prvním kroku, a vytvořte si jejich kopie v jiném adresáři.
4. Původní soubor nebo soubory databází smažte/přejmenujte/přesuňte jinam podle uvážení.
5. Spusťte Datovku. Ta Vám zahlásí, že chybí databáze, pokud jste odstranili pro danou schránku všechny, a že vytvoří nové prázdné.
6. Zvolte postiženou schránku v levém sloupci a v menu *Schránka* vyberte položku *Importovat zprávy z databáze*.
7. Zvolte kopie poškozených databází z bodu tři. Vyčkejte až se data importují.
Velmi pravděpodobně bude stačit výše uvedený postup aplikovat pouze na jeden soubor za poslední rok, protože ten je daný rok nejčastěji používaný.
Pokud je poškození databáze rozsáhlé, tak se import nemusí zdařit.
Pokud se Vám výše uvedeným způsobem nepodaří obnovit všechna data z databází, můžete nás kontaktovat na naší emailové podpoře datovka@labs.nic.cz, kde se Vám budeme snažit dále pomoct.
### **Jak přenést nastavení a data mezi Datovkami či PC?**
**Dotaz:** Potřebuji přenést nastavení Datovky na jiný počítač s jiným operačním systémem, je to možné?
**Odpověď:** Přenos jednotlivých schránek a databází zpráv mezi různými instalacemi Datovky (tj. mezi PC či jiným OS) je možný.
Pro migraci dat stačí překopírovat/přesunout konfiguraci do druhého počítače.
V podstatě stačí přenést adresář `.dsgui` a jeho obsah do cílového zařízení do správné cesty.
Umístění konfiguračních souboru pro jednotlivé OS je uvedeno [zde](#kam-ukládá-datovka-data).
Problémy můžou způsobit schránky, u kterých bylo umístění databázových souborů ručně nastaveno jinam, než je standardní umístění.
V takovém případě doporučujeme tyto databázové soubory umístit zpět do standardního umístění před přesunem/kopírováním profilu Datovky.
Na novém počítači umístěte obsah adresáře do místa, které odpovídá použitému operačnímu systému.
Po spuštění si pak Datovka automaticky načte konfigurační soubor a připojí nakopírované databáze zpráv.
Postup jak můžete jednoduše přenést data do nového počítače:
1. Na novém počítači nainstalujte Datovku. Spusťte ji, ale nepřidávejte žádnou novou schránku. Vypněte aplikaci. Datovka vytvořila na novém počítači adresář `.dsgui`.
2. Podle [popisu](#kam-ukládá-datovka-data) najděte na starém i na novém počítači odpovídající adresář `.dsgui`.
3. Přesvědčete se, že na starém i na novém počítači je Datovka vypnutá.
4. Zkopírujte obsah adresáře `.dsgui` ze starého počítače do adresáře `.dsgui` na novém počítači. (Data na novém počítači přepište daty ze starého počítače.)
5. Spusťte Datovku na novém počítači. Měla by načíst všechna zkopírovaná data. Aplikace by měla obsahovat schránky, které byly nastaveny v Datovce na starém počítači.
Další informace nalezne v [uživatelské příručce](manual).
Před samotným kopírováním/přesunem dat doporučujeme data [zálohovat](#jak-provádět-zálohování).
Předejdete tak jejich ztrátě v případě neočekávaných komplikací.
### **Jak provádět zálohování?**
**Dotaz:** Doporučujete provádět zálohování dat. V Datovce se ale tato funkce nikde nenachází. Jak to mám provést?
**Odpověď:** Datovka od verze 4.12 obsahuje funkce pro zálohování a obnovení dat schránek. Zálohy uložených dat v předchozích verzích je nutné provádět ručně. Způsob zálohování je popsán [zde](best-practice#zálohování).
> Pokud v Datovce máte nastaveno hlavní heslo (PIN) a provedete zálohu (kopii) souboru `dsgui.conf`, pak budou přístupové údaje k jednotlivým schránkám zálohovány se zašifrovanými hesly. Pokud pak později budete potřebovat schránky ze zálohy obnovit, pamatujte, že budete potřebovat znát hlavní heslo (PIN), které jste používali v době, kdy byla záloha vytvořena. Pokud nebudete znát správné hlavní heslo, přijdete o přístupové údaje k datovým schránkám. Nepřijdete tak ale o zálohované zprávy, ty totiž nejsou pomocí hlavního hesla šifrovány.
### **Jak obnovit hlavní heslo (PIN)?**
**Dotaz:**: V Datovce jsem měl(a) nastaveno hlavní heslo, které jsem zapomněl(a). Je možné nějak toto heslo zjistit?
**Odpověď**: Zjistit hodnotu zapomenutého hlavního hesla (bez vynaložení hrubé výpočetní síly) nejde.
Ruční editací [konfiguračního souboru](#kam-ukládá-datovka-data) lze ale docílit zrušení nastavení hlavního hesla. Tím však přijdete o uložená hesla k datovým schránkám a přístupový token do spisové služby. Je potřeba zdůraznit, že tato hesla byla ve vašem případe stejně zašifrována Vám neznámým hlavním heslem a proto nepoužitelná.
Následujícím postupem lze zrušit nastavení hlavního hesla. Nejprve se přesvědčete, že je aplikace Datovka vypnutá. Pro jistotu si konfigurační soubor a všechna data [zálohujte](#jak-provádět-zálohování).
V textovém editoru pro úpravu prostého textu (např.: Poznámkový blok, PSPad, Vim) otevřete soubor `dsgui.conf`.
V souboru `dsgui.conf` vyhledejte blok `[security]`, který obsahuje záznamy o hlavním hesle (PINu)
```ini
[security]
pin_alg=...
pin_code=...
pin_salt=...
```
a celý jej smažte.
Ve všech záznamech k jednotlivým schránkám `[credentials..]` pak vyhledejte řádky
```ini
password_alg=...
password_code=...
password_iv=...
password_salt=...
```
a smažte je.
Změněný soubor uložte. Zapněte Datovku. Ta by se teď neměla ptát na hlavní heslo. Pro všechny schránky budete teď muset nastavit hesla pro přístup k datovým schránkám.
### **Jak zapnout logování?**
**Dotaz:** Datovka se opakovaně chová divně. Je možné se dostat k nějakému podrobnějšímu chybovému výpisu, nebo výpisu událostí?
**Odpověď:** Od verze 4.11.0 lze log zobrazovat přímo za běhu v aplikaci (Nástroje->Zobrazit log). U starších verzí pro vygenerování logu je nutné Datovku spustit z terminálu/příkazové řádky:
Na **Windows** spusťte příkazovou řádku (cmd.exe) a přepněte se do adresáře, ve kterém máte práva zápisu. Spusťte příkaz:
```
"cesta_k_aplikaci\datovka.exe" --debug-verbosity 3 --log-verbosity 3 --log-file datovka.log
```
, kde `cesta_k_aplikaci` je např. `c:\program files\cz.nic\datovka`, prostě
adresář, kde je Datovka nainstalována. Pokud máte Datovku nainstalovanou běžným způsobem do systému, pak spusťte z příkazové řádky příkaz (včetně uvozovek):
```
"c:\program files\cz.nic\datovka\datovka.exe" --debug-verbosity 3 --log-verbosity 3 --log-file datovka.log
```
Na **OS X a macOS** spusťte aplikaci Terminal a přepněte se třeba do domovského adresáře. Spusťte příkaz:
```shell
/Applications/datovka.app/Contents/MacOS/datovka --debug-verbosity 3 --log-verbosity 3 --log-file datovka.log
```
V **Linuxu** spusťte terminál dle libosti a zadejte:
```shell
datovka --debug-verbosity 3 --log-verbosity 3 --log-file datovka.log
```
Ve všech případech se spustí aplikace, která bude zaznamenávat do souboru `datovka.log` některé akce a události.
Na Linuxu a OS X je možné vypisovat události přímo do terminálu na standardní chybový výstup tím, že vynecháte parametr `--log-file datovka.log`. Na Windows tato možnost bohužel neexistuje a výpis do souboru je zatím jediná možnost jak vygenerovat log.
> Pro vypsání všech voleb příkazové řádky přidejte parametr `--help`.
> Na Windows se do konzole nevypisuje žádný textový výpis.
To znamená, že se ani po zadání příkazu `--help` nic nevypíše. Proto je od Datovky verze 4.7.1 pro uživatele Windows dostupný skript `datovka-log.bat` nebo `datovka-portable-log.bat`, který naleznete v adresáři, kde se nachází spustitelný soubor aplikace (soubor s příponou exe). Spuštěním tohoto skriptu spustíte Datovku se zapnutým logováním. V případě instalované Datovky je soubor s logem `datovka.log` zapisován do uživatelského adresáře (`c:\Users\{user}\` nebo `c:\Documents and Settings\{user}`; závisí na verzi Windows). Pokud používáte přenosnou verzi Datovky, pak je soubor `datovka.log` vytvořen přímo v adresáři, kde se nachází spustitelný soubor aplikace.
### Nedaří se mi přidání první schránku.
**Dotaz:** Nedávno jsem si zřídil(a) datovou schránku.
Pomocí přihlašovacích údajů, které jsem obdržel(a), se mi nedaří do Datovky tuto schránku přidat..
Dostávám chybové hlášení "chyba autentizace".
**Odpověď:** Po zřízení nové datové schránky je nutné se pomocí obdržených přihlašovacích údajů poprvé přihlásit do [webového rozhraní datových schránek][portal-produkcni], kde si musíte změnit heslo (Nastavení->Možnosti přihlášení->Změna hesla).
Teprve pak bude možné se do této datové schránky přihlásit z aplikace Datovka (tzn. přidat schránku).
Pro nastavení nové schránky v Datovce použijte nejnovější heslo (to, které jste zvolili po prvním přihlášení).
> Nově nastavené heslo bude pravděpodobně mít omezenou platnost (ve výchozím nastavení 90 dní).
Pokud chcete, aby Vaše heslo mělo neomezenou platnost, zvolte ve [webovém rozhraní][portal-produkcni] po přihlášení položku "Nastavení", dále "Možnosti přihlášení" a v oddílu "Platnost hesla" zaškrtněte "Nastavit neomezenou platnost". Zde pak uložte změny.
Platnost hesla jde kdykoliv změnit, stejně tak i heslo samotné.
Vyprší-li platnost hesla, lze nové heslo nastavit pouze přes webové rozhraní.
Vždy pečlivě zvažte, jestli chcete používat heslo s časově omezenou/neomezenou platností.
Obě varianty mají své výhody a nevýhody.
### Nefunguje přihlášení pomocí NIA - eObčankou nebo elektronickou identitou.
**Dotaz:**
Do [webového portálu][portal-produkcni] se přihlašuji pomocí [NIA](https://www.identita.gov.cz/) - eObčankou nebo jinou formou elektronického ověření identity ([mojeId](https://www.mojeid.cz/cs/proc-mojeid/pristup-ke-sluzbam-verejne-spravy/), bankovní identitou, ...).
Mohu se do datové schránky takto přihlašovat i pomocí aplikace Datovka?
**Odpověď:** Bohužel ne.
Aplikace Datovka využívá pro komunikaci se serverem Informačního systému datových schránek API pro aplikace třetích stran.
Toto API dovoluje používat následující způsoby přihlašování:
* jménem + heslem
* jménem + certifikátem
* jménem + heslem + certifikátem
* jménem + heslem + bezpečnostním kódem (Tento způsob přihlašování nejde již aktivovat. U existujících schránek, pro které byl tento způsob v minulosti aktivován a nebyl zrušen, stále funguje.)
* jménem + heslem + SMS (Zasílání SMS je zpoplatněno.)
* jménem + [Mobilním klíčem eGovernmentu](https://info.identitaobcana.cz/mep/)
Další způsoby přihlašování aplikace Datovka nepodporuje.
Zatím nemáme informace, že by správce nebo provozovatel ISDS měli v plánu doplnit další možnosti přihlašování do API pro aplikace třetích stran v nějakém konkrétním termínu. Podle informací, které máme k dispozici z června 2022, mají pořád nějaké technické překážky nebo nedodělky.
### Jak Datovka řeší přerazítkovaní zpráv?
**Dotaz:**
Umožňuje Datovka automatické přerazítkovaní datových zpráv?
**Odpověď:** Ne.
Datovka dovoluje ověření platnosti časového razítka, neumožňuje však jejich automatické přerazítkovaní, protože to tuto funkci nemá systém ISDS v rozhraní pro aplikace třetích stran.
Podle [sdělení Tiskového oddělení Ministerstva vnitra](https://www.mesec.cz/clanky/datove-schranky-2023-komu-budou-zrizeny-automaticky-kdo-je-muze-blokovat-a-jak-je-chytre-pouzivat/#h22)
u uchovávaných zpráv (bez přerazítkování) nedochází ke změně platnosti zprávy. Je to tedy podobné jako u zpráv v listinné podobě.
Systém ISDS dokáže ověřit integritu/autenticitu datových zpráv i v případě, že jim vypršela platnost časového razítka, cituji z uvedeného odkazu:
*„Datové zprávy s vypršenou platností časového razítka jsou i nadále platné, včetně zachování možnosti autorizované konverze (podobně jako u listinných dokumentů). Např. platnost originálu datové zprávy (její autenticitu a integritu) si může uživatel v rámci Klientského portálu datových schránek bezplatně kdykoli ověřit i po vypršení platnosti časového razítka.“*
Datovka dovoluje ověřit serverem ISDS autenticitu jakékoliv Datové zprávy, lhostejno, zda pochází z nějaké schránky či nějakého jiného zdroje (souboru na disku).
### Mám problémy s přihlašováním Mobilním klíčem.
**Dotaz:**
Pro přístup k datové schránce jsem začal používat [Mobilním klíčem eGovernmentu](https://info.identitaobcana.cz/mep/).
Do [webového portálu][portal-produkcni] se Mobilním klíčem přihlašuji pomocí zobrazeného QR kódu.
Datovka mi však žádný QR kód nikde nenabízí. Jak se mám Mobilním klíčem přihlásit pomocí Datovky.
**Dotaz:**
Aktivoval a nastavil jsem si Mobilní klíč. Někdy se mi však nedaří přihlášení.
**Odpověď:**
> Aplikace Mobilní klíč eGovernmentu trpí [problémy](https://info.mojedatovaschranka.cz/info/cs/help/15.4.text.html) v závislosti na používaném mobilním zařízení. Zejména se to týká [nezobrazování](https://info.mojedatovaschranka.cz/info/cs/help/15.4.text.html#15_4_3) nebo [opožděného zobrazování](https://info.mojedatovaschranka.cz/info/cs/help/15.4.text.html#15_4_5) notifikací.
Přihlašování Mobilním klíčem v aplikacích třetích stran se liší od použití Mobilního klíče na webovém portálu.
Přečtěte si oficiální [nápovědu k Mobilnímu klíči](https://www.mojedatovaschranka.cz/static/ISDS/help/page15.html#15).
Abyste se mohli přihlásit pomocí Mobilního klíče v aplikacích třetích stran (jakou je např. Datovka), tak si nejprve musíte ve webovém portále [vygenerovat komunikační kód](https://www.mojedatovaschranka.cz/static/ISDS/help/page15.html#15_3).
Komunikační kód je textový řetězec (posloupnost znaků), který slouží jako sdílené tajemství mezi systémem ISDS a aplikací třetí strany.
V aplikaci Datovka pak v nastavení schránky (resp. při přidávání nové schránky) zvolte Mobilní klíč a zkopírujte sem komunikační kód z webového portálu.
Poté, co jste v Datovce nastavili správný komunikační kód, můžete provést přihlášení.
Po celou dobu přihlašování musí mít zařízení, na kterém je nainstalován Mobilní klíč eGovernmentu, aktivní připojení k internetu.
Když se v Datovce pokusíte o přihlášení mobilním klíčem, mělo by se Vám po pár okamžicích na mobilním zařízení zobrazit upozornění Mobilního klíče eGovernmentu, že probíhá pokus o přihlášení.
Mobilní klíč se Vás po rozklepnutí tohoto upozornění zeptá, zda má povolit probíhající pokus o přihlášení.
Po potvrzení přihlášení v Mobilním klíči eGovernmentu dojde v Datovce k úspěšnému přihlášení.
Nejčastější problémy při přihlašování Mobilním klíčem jsou:
* Špatně zkopírovaný komunikační kód.
* Komunikační kód mohl být ve webovém portále změněn, ale aplikace stále uchovává starý již neaktivní kód.
* Deaktivované, nefunkční nebo nespolehlivé připojení mobilního zařízení s Mobilním klíčem k internetu.
* Na mobilním zařízení běží na popředí aplikace, která snímá celou obrazovku (např. aplikace upravující barevnou teplotu displeje).
V tom případe odmítne Mobilní klíč přihlášení provést.
Při používání Mobilního klíče si lze ponechat možnost [alternativního přihlášení](https://www.mojedatovaschranka.cz/static/ISDS/help/page15.html#15_1_2_1).
**Tuto možnost vřele doporučujeme.**
Alternativní přihlašovací údaje si uložte na bezpečné místo.
Alternativní způsob přihlášení se Vám bude hodit, pokud ztratíte, poškodíte nebo zničíte mobilní zařízení s Mobilním klíčem, nebo pokud omylem odinstalujete Mobilní klíč z mobilního zařízení.
> Data z Mobilního klíče [si zálohujte](https://info.identitaobcana.cz/mep/Zaloha.aspx). Přeinstalací Mobilního klíče dojde ke smazání identity, která je v něm uložena. Tato data jdou však obnovit z vytvořené zálohy.
### Nejde mi odeslat datová zpráva fyzické osobě
**Dotaz:** Využívám aplikaci k odesílání a přijímání datových zpráv, ale nemůžu zasílat datové zprávy fyzickým osobám. Kde je problém?
**Odpověď:** Aplikace Datovka neřeší oprávnění k zasílání datových zpráv do schránek jednotlivých typů.
Tato omezení jsou implementována přímo na serveru ISDS. (CZ.NIC není správcem ani provozovatelem ISDS.)
Pravděpodobně nevystupujete v pozici orgánu veřejné moci a tudíž nemůžete odesílat veřejné (obyčejné, bezplatné) datové zprávy.
Abyste mohli odesílat (komerční, placené) [poštovní datové zprávy](https://www.ceskaposta.cz/sluzby/egovernment/doplnkove-sluzby-k-datovym-schrankam/postovni-datova-zprava) (dále jen PDZ) do schránek osob FO a PFO a PO, musíte mít:
1. u své schránky [povoleno odesílání PDZ](https://www.mojedatovaschranka.cz/static/ISDS/help/page8.html#8_1_2),
2. mít [nenulový kredit](https://www.ceskaposta.cz/sluzby/egovernment/doplnkove-sluzby-k-datovym-schrankam/kreditni-system) pro placení PDZ nebo mít [uzavřenou smlouvu o posílání PDZ](https://www.ceskaposta.cz/sluzby/egovernment/doplnkove-sluzby-k-datovym-schrankam/postovni-datova-zprava) (na fakturu, měsíční vyúčtování) s Českou poštou (ČP).
Povolení přijímat a odesílat PDZ se nastavuje pro každou schránku zvlášť skrze [webový portál ISDS][portal-produkcni].
Aby bylo možné PDZ odeslat příjemci, jež není OVM, musí příjemce mít na své schránce [povolen příjem PDZ](https://www.mojedatovaschranka.cz/static/ISDS/help/page8.html#8_1_2).
Pokud jej nemá povolen, stejně se Vám zprávu nepodaří odeslat bez ohledu na to, jestli máte smlouvu s ČP nebo kredit.
### **Jak změnit staré uživatelské jméno na nové?**
**Dotaz:** Je možné v Datovce změnit uživatelské jméno (přihlašovací jméno do ISDS) pro existující schránku?
**Odpověď:** Uživatelské jméno u existující schránky je možné změnit. Změnu můžete provést v nastavení schránky (Schránka->Nastavení schránky) tak, že nahradíte/přepíšete staré uživateslké jméno novým a změnu potvrdíte tlačítkem OK. Dojde k přejmenování databázových souborů a změně uživatelského jména ve všech nastaveních a datech dané schránky.
*Existují ještě dva způsoby, jak změnu provést:*
**Před prováděním jakýkoliv změn pojmenování souborů se přesvědčete, že aplikace Datovka je vypnutá. Ujistěte se, že důležitá data máte [zálohována](#jak-provádět-zálohování).**
**První způsob**:
1. [Najděte](#kam-ukládá-datovka-data) databázový soubor (či databázové soubory v případě rozdělené databáze podle roků) se zprávami staré schránky.
2. Tento/tyto databázové soubory okopírujte do stejné cesty (adresáře), ale změňte mu/jim v názvu původní uživatelské jméno (username) na vaše nové uživatelské jméno. Pak v Datovce v menu přes "Soubor"->"Vytvořit schránku z databáze" nad touto novou databází vytvoříte novou schránku s novým uživatelským jménem. Pak je potřeba ještě v nastavení nové schránky vyplnit heslo, pojmenování schránky a další potřebné položky.
Jestli se následně povede tuto schránku synchronizovat s ISDS, pak je operace ruční změny uřivatelského jména ukončena a starou schránku můžete odstranit.
**Druhý způsob** (spíše nedoporučujeme):
Přidejte novou schránku s novým uživatelským jménem a pak do této nové schránky naimportujte zprávy z databází ze staré schránky. K tomu ovšem potřebujete novější verzi Datovky než je verze 4.4.0. Zprávy ze staré/starých databází je potřeba do nové schránky naimportovat přes "Schránka->Importovat zprávy z databáze", kde vyberete cestu k původním souborům. Pokud vše proběhne v pořádku, máte hotovo a starou schránku můžete odstranit.
### **Jak změnit heslo ke konkrétní datové schránce?**
**Dotaz:**
Nevím si rady s přihlášením.
Datovka psala, že končí platnost hesla.
To jsem přes webové rozhraní změnil(a) a do webového rozhraní se s novým heslem přihlásím.
Datovka mi po zadání nového hesla ale píše chybu.
**Odpověď:**
Pravděpodobně se po změně hesla ve webovém rozhraní pokoušíte v Datovce změnit heslo pomocí formuláře "Změnit heslo".
Tento formulář však slouží pro přímou změnu hesla, tj. přímo na serveru ISDS změní Vaše přihlašovací heslo, které pak aplikace začne používat.
Ve Vašem případě ale ke změně hesla došlo přes webové rozhraní.
Nelze proto použít formulář "Změnit heslo", protože se aplikace pro změnu hesla potřebuje na server ISDS přihlásit.
To se ale nepodaří, protože stávající heslo, které musíte zadat je vlastně už nové heslo, které bylo zadáno ve webovém rozhraní.
Postupy pro změnu hesla pro přihlášení do datové schránky jsou tedy dva.
Vyzve-li vás aplikace, že dochází k expiraci hesla pak můžete:
1. Změnit heslo přímo v Datovce použitím akce "Změnit heslo". V dialogu, který se zobrazí zadejte staré a nové heslo. Po úspěšné změně hesla bude aplikace, ve které byla změna hesla provedena, používat nové heslo.
2. Heslo můžete změnit ve webovém rozhraní. V tom případě ale nemůžete použít akci "Změnit heslo", ale v nastavení schránky (Schránka->Nastavení schránky) pouze zadejte nové heslo. (Prostě musíte aplikaci říct, že má začít používat jiné heslo.)
> Přistupujete-li k jedné schránce z více počítačů, na kterých používáte Datovku, budete muset nastavit nové heslo na všech místech, odkud ke schránce pomocí Datovky přistupujete.
**Upozornění:** Nové heslo si vždy dobře zapamatujte.
### **Jak jsou zajištěna data v Datovce?**
**Dotaz:** Jakým způsobem jsou zajištěna uživatelská data v aplikaci Datovka? Jsou nějak šifrovaná? Je chráněn způsob přístupu do této aplikace?
**Odpověď:** Veškerá komunikace se serverem ISDS je prováděna zabezpečeným kanálem. Je tedy šifrována podobně, jako je šifrováno spojení mezi prohlížečem a webovým rozhraním ISDS.
Uživatelská data nejsou, poté co jsou stažena a uložena do databáze, nijak šifrovaná. Všechna data jsou běžně [uložena v domovském adresáři](#kam-ukládá-datovka-data). Lze je ale umístit i jinam, záleží na Vašem nastavení.
Domovský adresář je místo, kam by měl v ideálním případě mít přístup pouze daný uživatel či administrátor systému.
Datovka, ostatně jako většina aplikací, neřeší implicitně bezpečnost uložených dat, protože je to nad rámec funkce této aplikace. Nemáme kapacitu, abychom vyráběli robustní kryptograficky bezpečné řešení,
které by bylo schopno odolávat nástrahám každodenního používáni běžnými uživateli a které by bylo bez problémů přenositelné mezi všemi podporovanými operačními systémy. Bezpečnost uložených dat má primárně řešit jiný mechanismus, přičemž základní zabezpečení má poskytovat přímo operační systém.
Máte-li obavu o svá data, která je bezesporu oprávněná, použijte tyto na Vaší platformě použitelné řešení pro ochranu dat:
1. Zapněte šifrování disků nebo oddílů.
2. Nastavte přístupová oprávnění v adresářové struktuře.
3. Nastavte uživatelská oprávnění jednotlivých uživatelů.
4. Zamezte přístup neoprávněným osobám a to jak vzdálený tak i fyzický, jak k pracovním stanicím, tak datovým úložištím.
Nad rámec zamezení neoprávněného přístupu můžete ke zvýšení bezpečnosti dat ještě provádět [pravidelnou archivaci](#jak-provádět-zálohování) do bezpečných úložišť.
Zabezpečení v Datovce by bylo k ničemu, nebudou-li dodrženy výše zmíněné body. Pokud bychom implementovali
šifrování přímo v aplikaci, museli bychom dělat kompromisy mezi bezpečností a uživatelským komfortem a to je dle našeho názoru kontraproduktivní.
> Od Datovky verze 4.10.0 lze v aplikaci nastavit hlavní heslo (PIN). Pokud si jej nastavíte, tak bude toto heslo vyžadováno při každém spuštění aplikace. Pomocí hlavního hesla, pokud je nastaveno, jsou zašifrována všechna hesla ke schránkám a přístupový token do spisové služby. Bez znalosti hlavního hesla nelze (bez využití hrubé výpočetní síly) zašifrovaná hesla dešifrovat. **V případě, že hlavní heslo (PIN) zapomenete, přijdete pouze o uložená hesla, která budete muset znovu zadat.** Nepřijdete však o žádné uložené zprávy, protože ty nejsou zašifrovány.
### **Je možné sdílet data mezi více uživateli Datovky?**
**Dotaz:** V kanceláři s kolegou používáme oba Datovku pro přístup k datovým schránkám. Zprávy si označujeme tagy. Je možné zajistit, aby aplikace automaticky sdílela obsah jednotlivých složek nebo alespoň nově vytvořené tagy?
**Odpověď:** [Momentálně ne.](best-practice#sdílení-dat-a-spolupráce) Jsme si vědomi tohoto omezení a budeme se snažit nějakým způsobem sjednat nápravu.
V případě, že se nebudete tímto doporučením držet, pak určitě provádějte [pravidelné zálohy](#jak-provádět-zálohování) uložených dat.
### **Chyba během připojování k serveru ISDS**
**Dotaz:** Při pokusu o připojení, stažení zprávy nebo při pokusu o přidání nové schránky mě aplikace upozorňuje na chybu připojení k serveru ISDS.
![isds_connection_error](files/isds_connection_error.gif)
**Odpověď:** Tato chyba se většinou vyskytuje, když se nepodaří ověřit certifikát serveru. To se stává, když se někde na síti vyskytuje proxy, která přesměrovává HTTPS provoz. Přesvědčete se, že máte správně nastavenou proxy, pokud ji používáte. Pokud proxy server nepoužíváte, tak se přesvědčete, že je v aplikaci proxy zakázaná.
Další příčinou může být, že na Windows používáte antivirus, který se snaží zasahovat do HTTPS komunikace a sledovat zabezpečený provoz. V takovém případě se nepodaří ověřit certifikát, protože antivirus se chová jako lokální HTTPS server/proxy s vlastním certifikátem, který se liší od původního certifikátu ISDS, který se Datovka snaží ověřit. Zkuste v nastavení antiviru vypnout funkci, která se jmenuje "sledování HTTPS", "testování HTTPS" nebo nějak podobně. V Avastu se toto nastavení například nachází v "Nastavení"->"Komponenty"->"Webový štít (upravit)"->"Hlavní nastavení"->"Povolit testování HTTPS". Pokud se Vám nepodaří najít takové nastavení, tak prosím zkuste Váš antivirus dočasně úplně vypnout, a spustit Datovku, abyste vyloučili, že uvedené chování je zapříčiněno běžícím antivirem.
### Přidané repozitáře nejdou aktualizovat, nejde z nich aktualizovat Datovka, nelze ověřit podpis
**Dotaz:** Na Ubuntu dostávám při pokusu o aktualizaci chybu:
```
W: Chyba GPG:
http://download.opensuse.org/repositories/home:/CZ-NIC:/datovka-latest/xUbuntu_24.04
InRelease: Následující podpisy jsou neplatné: EXPKEYSIG 74062DB36A1F4009 home:CZ-NIC OBS Project <home:CZ-NIC@build.opensuse.org>
E: Repositář „http://download.opensuse.org/repositories/home:/CZ-NIC:/datovka-latest/xUbuntu_24.04 InRelease“ není podepsán.
W: Aktualizaci z takového repositáře nelze provést zabezpečeně a je proto implicitně zakázána.
W: Podrobnosti o vytváření a nastavení repositářů naleznete v manuálové stránce apt-secure(8).
E: http://download.opensuse.org/repositories/home:/CZ-NIC:/datovka-latest/xUbuntu_24.04
InRelease is not (yet) available (Následující podpisy jsou neplatné:
EXPKEYSIG 74062DB36A1F4009 home:CZ-NIC OBS Project <home:CZ-NIC@build.opensuse.org>
```
**Dotaz:** Na Fedoře mám chybu př aktualizaci:
```
error: Verifying a signature using certificate 45737F9C8BC3F3ED2791818274062DB36A1F4009 (home:CZ-NIC OBS Project <home:CZ-NIC@build.opensuse.org>):
1. Certificate 74062DB36A1F4009 invalid: certificate is not alive
because: The primary key is not live
because: Expired on 2024-08-15T04:36:50Z
2. Key 74062DB36A1F4009 invalid: key is not alive
because: The primary key is not live
because: Expired on 2024-08-15T04:36:50Z
```
**Odpověď:** Stane se, že služba [OBS](https://build.opensuse.org/) občas způsobí expiraci klíčů repozitářů. Pokud se tomu tak stane, řešením je odstranit staré klíče a nahradit je novými (raději opětovným nainstalováním repozitáře).
**Ubuntu**, odstranění klíče a repozitáře:
```shell
sudo rm /etc/apt/sources.list.d/home:CZ-NIC:datovka-latest.list
sudo rm /etc/apt/trusted.gpg.d/home_CZ-NIC_datovka-latest.gpg
```
Pokračujte opětovným přidáním repozitáře.
Na **Fedoře** pomocí příkazu `rpm -q gpg-pubkey --qf '%{NAME}-%{VERSION}-%{RELEASE}\t%{SUMMARY}\n'` najděte klíč k repozitáři *home:CZ-NIC OBS Project<home:CZ-NIC@build.opensuse.org> public key*.
Tento pak odstraňte pomocí `rpm -e gpg-pubkey-....`. Pak zavolejte `dnf update`.
### Na linuxové distribuci, kterou používám (převážně Debian/Ubuntu), nejdou stahovat zprávy.
**Dotaz:** Používám systémovou knihovnu libsds a Datovku jsem si sám překládal ze zdrojových souborů. Program funguje, ale při stahování zprávy obdržím chybové hlášení:
```
Download message error
It was not possible to download a complete message "ID datové zprávy" from server Datové schránky.
ISDS: Ověření CMS se nezdařilo: Neplatná kryptografická jednotka
```
**Odpověď:** Problém bude v balíku s knihovnou libdatovka ve Vaší distribuci, která ve Vašem případě velmi pravděpodobně využívá `gpgme`. Doinstalujte si balík `gpgsm`, to by mělo pomoci. Nebo můžete použít verzi balíku s knihovnou libdatovka, která je kompilovaná s podporou OpenSSL. (Pro Ubuntu a některé jiné distribuce je taková libdatovka k dispozici v [těchto repozitářích](https://software.opensuse.org//download.html?project=home%3ACZ-NIC%3Adatovka-latest&package=datovka).)
### Na Debian/Ubuntu mám starou verzi Datovky.
**Dotaz:** Na Debianu jsem si nainstaloval z repozitáře Datovku. Nejedná se však o aktuální verzi. Nechce se mi (nebo neumím) aplikaci kompilovat ze zdrojových souborů.
**Odpověď:** Používání starších verzí Datovek nedoporučujeme, obsahují chyby, které byly opraveny v dalších verzích. To samé platí i pro balík s knihovnou libdatovka. Pro Debian a Ubuntu je nejnovější verze Datovky a libdatovky k dispozici v [těchto repozitářích](https://software.opensuse.org//download.html?project=home%3ACZ-NIC%3Adatovka-latest&package=datovka).
> Datovka do verze 4.15.6 používala knihovnu libisds, od verze 4.16.0 používá knihovnu libdatovka.
### Datovka nelze spustit na Windows 8.1
**Dotaz:** Datovka nelze spustit. Dostávám chybu „Vstupní bod procedury ... se nepodařilo nalézt.“ Používám Windows 8.1.
![win8_1_entry_point_not_found](files/win8_1_entry_point_not_found.jpg)
**Odpověď:** Postupně přecházíme na novější verze knihoven. Windows 8.1 už zřejmě nejsou těmito knihovnami podporované. Sami již také neprovádíme žádné testováni s Windows 8.1, nemáme již stroje s tímto systémem.
[Nainstalujte si 32-bitovou verzi Datovky](https://www.datovka.cz/cs/pages/instalace.html), 32-bitová Datovka by měla ještě na těchto Windows fungovat, používá totiž starší knihovny.
Doporučujeme Vám zvažovat přechod na nějaký operační systém, pro který vycházejí bezpečnostní aktualizace.
[Koncem ledna 2025 budou v ISDS vypínat další zastaralou šifrovací sadu.](https://info.mojedatovaschranka.cz/info/cs/79.html)
Windows 8.1 budou i potom možná použitelné, protože velmi pravděpodobně obsahují novější náhradu pro vypínaný šifrovací algoritmus; časem ale zcela jistě ještě více zastarají, protože podpora Windows 8.1 byla ukončena.
Pokud nechcete investovat do nového hardware (kvůli Windows 11), a protože starý počítač Vám výkonnostně stále vyhovuje, můžete vyzkoušet třeba některou linuxovou distribuci.
[Fedora](https://fedoraproject.org/cs/workstation/) nebo [Ubuntu](https://www.ubuntu.cz/) jsou zřejmě pro začínající uživatele nejvhodnější.
Poku nepoužíváte nějaký specializovaný software pro Windows, tak na Linuxu naleznete alternativy k programům na Windows, někdy programy zcela totožné, třeba:
* Firefox, Chromium, Opera, Vivaldi, Chrome - internetové prohlížeče
* Thunderbird - emailový klient
* Libre Office - kancelářský software (alternativa k MS Office)
* VLC - multimediální přehrávač
a jiné další. Nesmím zapomenout na Datovku, která je pro Fedoru a Ubuntu také k dispozici.
Podpora Windows 8.1 byla ukončena, a nové nástroje, které používáme, s nimi do budoucna už nepočítají.
### Horní lišta menu není zobrazena v Ubuntu.
**Dotaz:** Používám Ubuntu 14.04. Nainstaloval jsem si Datovku z repozitářů. Zkoušel jsem si také Datovku přeložit. V obou případech se nezobrazuje horní příkazové menu.
**Odpověď:** Horní menu se zobrazuje pokud zajedete kurzorem nad horní panel na ploše. Toto chování se projevuje v KDE a Gnome 3. Jedno z řešení je smazat proměnnou prostředí `QT_QPA_PLATFORMTHEME `. Odinstalování balíku `appmenu-qt5` také může problém vyřešit.
### ~~**Je možné, že do schránky byly doručeny zprávy, které nebyly zobrazeny v aplikaci?**~~
Tato situace by již neměla nastat. Ke dni 10. 4. 2016 byla v produkčním prostředí ISDS provedena změna. Došlo ke zjednodušení pravidel označování dodaných zpráv za doručené v důsledku volání webových služeb. Změna je zachycena v [Provozním řádu ISDS][provozni-rad].
~~**Dotaz:** Obsluha Datovky stahuje zprávy pravidelně v jednodenních intervalech vždy kolem 9:00. Několikrát se opakovala situace, že byly staženy nové zprávy, které měly jako datum doručení uveden předchozí den. Příklad: Nové zprávy jsou staženy 21.10. v 9:00. Nově stažená zpráva měla ale datum doručení 20.10. v 9:03. Žádný uživatel se mezitím nepřihlašoval do schránky, ani Datovkou, ani přes webové rozhraní. Jak je to možné?~~
~~**Odpověď:** Uvedené chování je důsledkem návrhu komunikačního protokolu Webové služby ISDS. Datovka pro stahování nově došlých zpráv používá dvě služby ISDS. Jsou to *GetListOfReceivedMessages* a *SignedMessageDownload*. První stáhne seznam zpráv (bez jejich obsahu), druhá stáhne celou podepsanou zprávu. Datovka nejdříve stáhne seznam zpráv a pak, pokud je zapnuta funkce automatického stahování kompletních zpráv, stáhne jednotlivé chybějící zprávy. Bohužel obě tyto služby způsobují doručení zpráv do schránky. Pokud tedy mezi stažením seznamu zpráv a stažením poslední chybějící zprávy přijde do schránky další zpráva, bude tato automaticky systémem ISDS označena jako doručená, aniž by se to Datovka dozvěděla.~~
~~Tento problém nastává i v jiné situaci. Pokud z nějakého důvodu nemáte stažený obsah nějaké zprávy, a obsah této zprávy stáhnete, pak způsobíte automatické doručení všech příchozích zpráv do schránky. Podobně, pokud se rozhodnete z nějakého důvodu nějakou zprávu stáhnout opětovně.~~
~~**Možné řešení:** Tento problém zřejmě nemá při současném návrhu komunikačního protokolu řešení. Pokud považujete toto chování za kritické, protože datum doručení má pro Vás zásadní důsledky, pak se můžete pokusit tento problém zmírnit. Můžete provádět stahování zpráv častěji. Tím, že budete provádět častější synchronizaci zpráv, také zmenšíte množství stahovaných nových zpráv v jednotlivých intervalech. Zmenšením objemu stahovaných zpráv zkrátíte také délku stahování a zkrátíte tedy dobu, během které může do schránky přijít zpráva, která bude automaticky označena jako příchozí, aniž by si toho aplikace všimla.~~
### **Po spuštění Datovky mi zmizely všechny schránky**
Pravděpodobně došlo k poškození konfiguračního souboru, který mimo jiné obsahuje i informace o přidaných schránkách. To se může stát například, pokud jsou konfigurační data a databáze uloženy na nějakém sdíleném úložišti, nebo nějak šifrovány, nebo je spuštěno více Datovek současně, nebo došlo k neočekávanému pádu aplikace.
**Možné řešení:** Nejprve zkontrolujte a především zálohujte veškeré databázové soubory včetně konfiguračního souboru. [Zde](#kam-ukládá-datovka-data) je popsáno, kde je naleznete.
Zkuste konfigurační soubor editovat v nějakém textovém editoru a zkontrolovat, že není prázdný. Pokud není, ověřte, že se v něm nacházejí jednotlivé schránky a nastavení Datovky. Pokud je soubor prázdný nebo obsahuje nesmyslná/nečitelná data a nemáte někde jeho zálohu, budete muset bohužel znovu přidat schránky a celou aplikaci znovu nakonfigurovat. Nejprve smažte poškozený konfigurační soubor a pak spustě Datovku. Aby jste nepřišli o již stáhnuté zprávy, můžete jednotlivé schránky založit přímo z existující databáze (tento postup doporučujeme). [Zde](https://gitlab.nic.cz/datovka/datovka/-/wikis/manual#2215-vytvo%C5%99en%C3%AD-schr%C3%A1nky-z-existuj%C3%ADc%C3%AD-datab%C3%A1zes) je popsáno, jak to udělat.
Další, ale méně elegantní možností, je znovu vytvořit úplně čisté schránky a do nich importovat zprávy ze zálohovaných databází. [Zde](manual#237-import-zpráv-z-externí-databáze) je popis.
Silně doporučujeme [pravidelně zálohovat](best-practice), aby se předešlo ztrátě dat.
[provozni-rad]: https://info.mojedatovaschranka.cz/info/cs/80.html
[portal-produkcni]: https://www.mojedatovaschranka.cz/
## FAQ a návody
| Pokud potřebuje kontaktovat tým Datovky, tak prosíme jedině přes email datovka@labs.nic.cz, nikoliv přes adresy GitLabu. |
| ------ |
[[_TOC_]]
### Jakou verzi Datovky si mám nainstalovat?
**Dotaz:** Jakou verzi Datovky si mám stáhnout a nainstalovat?
**Odpověď:** To závisí na operačním systému, jaký používáte, a částečně i na způsobu použití aplikace, který preferujete. Datovka je k dispozici pro různé operační systémy a pro některé ve více variantách:
* Windows
* Datovku lze nainstalovat pomocí instalátoru `exe` nebo `msi`. Oba tyto instalační balíky nainstalují Datovku do operačního systému standardním způsobem. Zda si zvolíte `exe` nebo `msi` záleží na vašich preferencích. Instalovaná verze aplikace *ve výchozím nastavení* ukládá stažená data do uživatelského profilu (domovského adresáře).
* Přenosná (portable) verze nemá svůj instalátor, ale je distribuovaná v `zip` archivu, který stačí jen někam rozbalit. Přenosná verze ukládá data přímo do adresáře, kde se nachází spustitelný soubor aplikace. Přenosná verze je vhodná pro umístění na USB klíčenku, pokud chcete aplikaci i s uloženými daty přenášet mezi různými počítači. Doporučujeme, aby byla přenosná verze umístěna na zařízení se souborovým systémem exFAT nebo NTFS. Nedoporučujeme použití FAT32 a to z důvodu omezení maximální velikosti souborů.
* macOS/OS X
* 32bitový instalační balík je určený pro starší počítače s verzí operačního systému, která je ještě schopná spouštět 32bitové aplikace anebo na kterých z nějakého důvodu nejde spustit 64bitová verze.
* 64bitový instalační balík je určený pro novější počítače, které již nedokáží spouštět 32bitové aplikace. 64Bitový balík nemusí být z důvodu použití nových verzí nástrojů pro jeho sestavení a cílení na novější verze dostupných rozhraní spustitelný na některých starších počítačích.
* Linux a jiné Unix-like systémy
* Způsob instalace závisí na konkrétním zvoleném systému/distribuci/variantě/verzi. Některé distribuce, třeba Fedora, poskytují nejnovější verzi Datovky přímo ve svých repozitářích. Pro některé distribuce balíme a distribuujeme aplikaci pomocí repozitářů třetích stran. Odkaz na ně naleznete na stránkách aplikace.
Instalační balíčky pro jednotlivé operační systémy naleznete [zde](https://www.datovka.cz/cs/pages/instalace.html).
*Poznámka: Kromě desktopové Datovky vyvíjíme i [mobilní Datovku](https://www.datovka.cz/cs/pages/mobilni-datovka.html) určenou pro zařízení s Android a iOS.*
### Jak jsou v Datovce organizovány datové zprávy?
Pod tento problém se dají shrnout následující kladené dotazy:
**Dotaz:** Požívám Datovku pro přístup k datové schránce. Nepoužívám službu Datový trezor. Vadí mi, že stažené aplikace zmizí ze seznamu zpráv po uplynutí doby 90 dnů od jejich přijetí. Lze Datovku nastavit, aby mi nemizely stažené zprávy. Musím si mít aktivovaný Datový trezor, aby mi zprávy z Datovky nemizely?
**Dotaz:** Když se přihlásím do [webového rozhraní][portal-produkcni], tak tam vidím několik zpráv (které jsou starší 90 dnů a jsou v Datovém trezoru). Přidal(a) jsem si odpovídající schránku do Datovky, pokusil jsem se schránku synchronizovat, ale uvedené zprávy se mi nenačtou. Kde je chyba?
**Odpověď:** Předně, Datovka ve výchozím nastavení zprávy automaticky nemaže a to ani pokud je zpráva na serveru smazána nebo přesunuta do Datového trezoru. Takže, abyste mohli v Datovce mít uložené datové zprávy po uplynutí 90 dní od přijetí, nepotřebujete mít aktivní Datový trezor. Zprávy lze z Datovky smazat pouze ruční operací.
V levém sloupci v aplikaci naleznete seznam schránek. Ke každé schránce je vlevo k dispozici několik položek. Položky "Nedávno přijaté" a "Nedávno odeslané" slouží k zobrazování zpráv, které jsou mladší 90 dnů. Jsou to ty zprávy, které se nacházejí na serveru a nejdou ze serveru smazat. Po uplynutí 90 dnů budou buď na serveru automaticky smazány, nebo přesunuty do Datového trezoru.
Ke staženým zprávám, které jsou starší 90 dnů, se lze v Datovce dostat po rozkliknutí (dvojklikem na text nebo jednoduchým kliknutím na malý trojúhelníček před textem) položky dané schránky "Vše" v levém sloupci a pak rozkliknutím "Přijaté" nebo "Odeslané". Zde naleznete všechny zprávy, které jste Datovkou stáhli, organizované podle jednotlivých let. Naleznete zde zprávy z Datového trezoru i zprávy, které jste do Datovky stáhli předtím, než byly automaticky smazány ze serveru.
![account_tree](files/account_tree.png)
### **Zmizí zprávy ze serveru, když je stáhnu do Datovky?**
**Dotaz:** Pokud si nastavím přístup k datové schránce, jak je to s přijatými zprávami? Zůstane kopie na serveru datových schránek nebo se stáhnou a ze serveru zmizí?
**Odpověď:** Datovka při synchronizaci schránek (stažení seznamů zpráv) ani při stahování kompletních datových zpráv (stažení příloh) žádná data na serveru ISDS nemaže.
Ve výchozím nastavení Datovka při synchronizaci schránek stahuje pouze obálky datových zpráv. Lze ale nastavit, aby se automaticky stahovaly kompletní zprávy (Soubor->Nastavení, záložka "Stahování").
Zprávy na serveru ISDS zůstávají vždy po dobu 90 dnů od doručení, pak se, pokud nemáte aktivovaný datový trezor, automaticky na serveru mažou.
Datovka uchovává lokální databázi s kopiemi datových zpráv, které se automaticky nemažou - a to ani v případě, že byly odstraněny ze serveru ISDS. Můžete si tak v Datovce uchovávat všechny datové zprávy. Doporučujeme pravidelně provádět [zálohu dat](https://gitlab.nic.cz/datovka/datovka/-/wikis/manual#28-z%C3%A1lohov%C3%A1n%C3%AD).
Aby jste co nejlépe zajistili svá citlivá data, doporučujeme abyste se drželi [těmito zásadami](best-practice).
### **Jak provádět aktualizaci aplikace?**
**Dotaz:** Datovka mě vyzývá, že je k dispozici nová verze aplikace. Jak mám provést instalaci nové verze? Obávám se, že při odstranění staré verze přijdu o uložená data.
**Odpověď:** Datovka instalovaná pomocí instalátoru [ukládá data do domovského adresáře uživatele](#kam-ukládá-datovka-data). Jedinou výjimkou je přenosná verze aplikace pro Windows.
**Přenosná verze**
Chcete-li aktualizovat přenosnou verzi aplikace pro Windows, tak si na vhodné místo rozbalte zip archiv s novou verzí aplikace a přesuňte nebo překopírujte do nově vytvořeného adresáře s přenosnou aplikací (`datovka-portable.exe`) adresář `.dsgui` ze starší verze.
> Balík s novou verzí přenosné Datovky rozbalte do **nového čistého** adresáře a nakopírujte nebo přesuňte sem adresář `.dsgui`. **Nepokoušejte se novou verzí přepsat starou verzi Datovky.** Může se stát, že díky tomu v adresáři zůstanou soubory staré verze, které v nové nejsou a které pak mohou způsobovat nestabilitu nebo nefunkčnost celé aplikace.
**Instalovaná verze**
**Odinstalace Datovky ze systému nesmaže uložená data žádnému uživateli**, který Datovku předtím používal. Pro odstranění (zbylých) uložených dat musíte ručně smazat adresáře `.dsgui`.
**Před samotnou aktualizací Datovku vypněte** - je jedno, zda se jedná o přenosnou nebo instalovanou verzi.
Pokud chcete aktualizovat instalovanou Datovku na Windows a pokud si pamatujete, jaký instalátor byl použit k instalaci předchozí verze Datovky (exe nebo msi), tak použijte stejný typ instalátoru i pro instalaci/aktualizaci na novou verzi. Instalátor v tom případě automaticky odstraní předchozí verzi a nainstaluje novou. Pokud použijete odlišný typ instalátoru pro instalaci nové verze, tak Vás instalátor upozorní, že nedokáže odinstalovat starou verzi a vyzve Vás k ruční odinstalaci Datovky. V tom případě odinstalujte Datovku a znovu spusťte instalátor, nebo použijte druhý typ instalátoru.
> EXE je typ instalátoru vhodný pro použití běžnými uživateli. Většinou je tento instalátor menší díky použití lepšího kompresního algoritmu. MSI je instalátor vhodný pro použití systémovými administrátory a dovoluje třeba instalaci po síti. Výsledkem použití obou instalátorů je nainstalovaná aplikace - který typ použijete, záleží na Vašich preferencích.
Aktualizujete-li aplikaci na macOS, postupujte běžným postupem, jako při čisté instalaci aplikace.
**Aktualizace aplikace nezpůsobí smazání uložených dat.**
### **Kam ukládá Datovka data?**
**Dotaz:** Kde se ukládají konfigurační data Datovky? Kam se ukládají stažené zprávy?
**Odpověď:** Ve výchozím nastavení se veškerá konfigurační data ukládají do adresáře `.dsgui`. Ten se nachází někde v domovském adresáři, přesné umístění závisí na operačním systému:
* GNU/Linux: `/home/{user}/.dsgui/`
* OS X a macOS: `/Users/{user}/.dsgui/`
* Windows Vista a novější (včetně Windows 10 a 11): `c:\Users\{user}\AppData\Roaming\.dsgui\`
* Windows XP: `c:\Documents and Settings\{user}\.dsgui\`
Podadresář `{user}` nahraďte názvem Vaší schránky. Pokud se například přihlašujete do operačního systému OS X pod jménem `Lucie`, bude konfigurace Datovky uložena v adresáři `/Users/Lucie/.dsgui/`.
> Na operačních systémech odvozených z UNIXu (Linux, macOS a jiné) se soubory a adresáře, jejichž jméno začíná tečkou (`.`), chovají jako skryté. Pro jejich zobrazení proto budete pravděpodobně muset zapnout zobrazování skrytých souborů.
> Ve Windows je adresář `AppData`, který se nachází v adresáři uživatelského profilu, normálně skrytý. Zapněte si zobrazování skrytých souborů a adresářů, pokud jej nedokážete najít.
Jedinou výjimkou je přenosná verze Datovky pro Windows. **V přenosné verzi je konfigurace i s daty umístěna v adresáři `.dsgui` přímo v adresáři, kde se nachází spustitelný soubor.**
* Konfigurační soubor, kam se ukládají nastavení jednotlivých schránek včetně přihlašovacích údajů, se jmenuje `dsgui.conf`.
* Ostatní nastavení aplikace se ukládají do souboru `prefs.db`. Pokud máte problém, že si aplikace nepamatuje nějaká nastavení, nebo chcete jednorázově zresetovat chování aplikace, tak můžete tento soubor smazat. Jeho odstraněním nepříjdete o žádné uložené datové zprávy.
* Kromě konfiguračních souborů se v adresáři nacházejí i databázové soubory obsahující datové zprávy nebo informace o schránkách. Zprávy se ukládají do databázových souborů, jejichž názvy jsou odpovídají pojmenování `username___0.db` nebo `username_YYYY___0.db`, kde `username` je Vaše přihlašovací jméno do datové schránky a `YYYY` označuje rok v případě rozdělené databáze. Schránky se ukládají do databáze s názvem `messages.shelf.db`.
* Soubor `tag.db` obsahuje informace o štítcích (tagách) přiřazených jednotlivým datovým zprávám.
* V souboru `records_management.db` jsou uloženy doprovodné informace o datových zprávách nahraných ve spisové službě.
Pro jednotlivé schránky lze nastavit, aby se databáze zpráv ukládaly i mimo adresář `.dsgui`. Přesné umístění databázových souborů se zprávami lze zjistit přímo v aplikaci: V Datovce v levém sloupci se schránkami klikněte na název schránky. V pravém poli se zobrazí informace o schránce, které obsahují i cesty k databázovým souborům.
Nechcete-li aby se zprávy ukládaly na disk, lze v aplikaci zvolit, aby se databáze udržovaly pouze v paměti RAM. Znamená to však, že při vypnutí aplikace přijdete o lokálně stažené kopie zpráv. Toto nastavení najdete v nastavení Datovky (Soubor->Nastavení, záložka Bezpečnost).
> Kliknete-li v levém sloupci na název schránky (řádek nad položkou "nedávno přijaté"), pak se v pravé straně okna, místo seznamu zpráv, zobrazí přehled o dané schránce. V tomto přehledu je uvedeno i umístění souborů místní databáze pro uvedenou schránku. V případě, že je databáze rozdělena podle jednotlivých let, jsou uvedeny všechny databázové soubory dané schránky.
![account_info](files/account_info.png)
### **Jak se pokusit o obnovení poškozených dat?**
**Dotaz:** Aplikace nestahuje/nezobrazuje nové datové zprávy, i když ty jsou dostupné na webovém portále. Na disku mám přitom dost volného místa.
**Odpověď:** Pravděpodobně došlo k poškození některého databázového souboru. Příčiny toho mohou být [různé](best-practice), třeba docházející místo na disku. V [logu](#jak-zapnout-logování) se mohou nacházet výpisy chyb při přístupu do databáze. Nejjednodušší je provést [obnovení dat ze zálohy](#jak-provádět-zálohování).
Pokud nemáte k dispozici starší zálohu, můžete vyzkoušet následující postup:
1. U postižené schránky si zjistěte všechny databáze, ve kterých jsou uložena data datových zpráv. Většinou se nacházejí v adresáři `.dsgui`, jehož umístění je popsáno [zde](#kam-ukládá-datovka-data). V aplikaci je možné zobrazit všechny tyto databázové soubory v [informacích o schránce](files/account_info.png). Ověřte si v aplikaci umístění postižených databází.
2. Vypněte aplikaci Datovka (na macOS nestačí červeným tlačítkem, protože to aplikaci přesune jen na pozadí, viz [ukončení aplikací na Macu](https://support.apple.com/cs-cz/guide/mac-help/mchl834d18c2/mac)). Následující operace se soubory nedoporučujeme provádět při běžící aplikaci.
3. Přesuňte soubor nebo soubory databází, které jste identifikovali v prvním kroku, a vytvořte si jejich kopie v jiném adresáři.
4. Původní soubor nebo soubory databází smažte/přejmenujte/přesuňte jinam podle uvážení.
5. Spusťte Datovku. Ta Vám zahlásí, že chybí databáze, pokud jste odstranili pro danou schránku všechny, a že vytvoří nové prázdné.
6. Zvolte postiženou schránku v levém sloupci a v menu *Schránka* vyberte položku *Importovat zprávy z databáze*.
7. Zvolte kopie poškozených databází z bodu tři. Vyčkejte až se data importují.
Velmi pravděpodobně bude stačit výše uvedený postup aplikovat pouze na jeden soubor za poslední rok, protože ten je daný rok nejčastěji používaný.
Pokud je poškození databáze rozsáhlé, tak se import nemusí zdařit.
Pokud se Vám výše uvedeným způsobem nepodaří obnovit všechna data z databází, můžete nás kontaktovat na naší emailové podpoře datovka@labs.nic.cz, kde se Vám budeme snažit dále pomoct.
### **Jak přenést nastavení a data mezi Datovkami či PC?**
**Dotaz:** Potřebuji přenést nastavení Datovky na jiný počítač s jiným operačním systémem, je to možné?
**Odpověď:** Přenos jednotlivých schránek a databází zpráv mezi různými instalacemi Datovky (tj. mezi PC či jiným OS) je možný.
Pro migraci dat stačí překopírovat/přesunout konfiguraci do druhého počítače.
V podstatě stačí přenést adresář `.dsgui` a jeho obsah do cílového zařízení do správné cesty.
Umístění konfiguračních souboru pro jednotlivé OS je uvedeno [zde](#kam-ukládá-datovka-data).
Problémy můžou způsobit schránky, u kterých bylo umístění databázových souborů ručně nastaveno jinam, než je standardní umístění.
V takovém případě doporučujeme tyto databázové soubory umístit zpět do standardního umístění před přesunem/kopírováním profilu Datovky.
Na novém počítači umístěte obsah adresáře do místa, které odpovídá použitému operačnímu systému.
Po spuštění si pak Datovka automaticky načte konfigurační soubor a připojí nakopírované databáze zpráv.
Postup jak můžete jednoduše přenést data do nového počítače:
1. Na novém počítači nainstalujte Datovku. Spusťte ji, ale nepřidávejte žádnou novou schránku. Vypněte aplikaci. Datovka vytvořila na novém počítači adresář `.dsgui`.
2. Podle [popisu](#kam-ukládá-datovka-data) najděte na starém i na novém počítači odpovídající adresář `.dsgui`.
3. Přesvědčete se, že na starém i na novém počítači je Datovka vypnutá.
4. Zkopírujte obsah adresáře `.dsgui` ze starého počítače do adresáře `.dsgui` na novém počítači. (Data na novém počítači přepište daty ze starého počítače.)
5. Spusťte Datovku na novém počítači. Měla by načíst všechna zkopírovaná data. Aplikace by měla obsahovat schránky, které byly nastaveny v Datovce na starém počítači.
Další informace nalezne v [uživatelské příručce](manual).
Před samotným kopírováním/přesunem dat doporučujeme data [zálohovat](#jak-provádět-zálohování).
Předejdete tak jejich ztrátě v případě neočekávaných komplikací.
### **Jak provádět zálohování?**
**Dotaz:** Doporučujete provádět zálohování dat. V Datovce se ale tato funkce nikde nenachází. Jak to mám provést?
**Odpověď:** Datovka od verze 4.12 obsahuje funkce pro zálohování a obnovení dat schránek. Zálohy uložených dat v předchozích verzích je nutné provádět ručně. Způsob zálohování je popsán [zde](best-practice#zálohování).
> Pokud v Datovce máte nastaveno hlavní heslo (PIN) a provedete zálohu (kopii) souboru `dsgui.conf`, pak budou přístupové údaje k jednotlivým schránkám zálohovány se zašifrovanými hesly. Pokud pak později budete potřebovat schránky ze zálohy obnovit, pamatujte, že budete potřebovat znát hlavní heslo (PIN), které jste používali v době, kdy byla záloha vytvořena. Pokud nebudete znát správné hlavní heslo, přijdete o přístupové údaje k datovým schránkám. Nepřijdete tak ale o zálohované zprávy, ty totiž nejsou pomocí hlavního hesla šifrovány.
### **Jak obnovit hlavní heslo (PIN)?**
**Dotaz:**: V Datovce jsem měl(a) nastaveno hlavní heslo, které jsem zapomněl(a). Je možné nějak toto heslo zjistit?
**Odpověď**: Zjistit hodnotu zapomenutého hlavního hesla (bez vynaložení hrubé výpočetní síly) nejde.
Ruční editací [konfiguračního souboru](#kam-ukládá-datovka-data) lze ale docílit zrušení nastavení hlavního hesla. Tím však přijdete o uložená hesla k datovým schránkám a přístupový token do spisové služby. Je potřeba zdůraznit, že tato hesla byla ve vašem případe stejně zašifrována Vám neznámým hlavním heslem a proto nepoužitelná.
Následujícím postupem lze zrušit nastavení hlavního hesla. Nejprve se přesvědčete, že je aplikace Datovka vypnutá. Pro jistotu si konfigurační soubor a všechna data [zálohujte](#jak-provádět-zálohování).
V textovém editoru pro úpravu prostého textu (např.: Poznámkový blok, PSPad, Vim) otevřete soubor `dsgui.conf`.
V souboru `dsgui.conf` vyhledejte blok `[security]`, který obsahuje záznamy o hlavním hesle (PINu)
```ini
[security]
pin_alg=...
pin_code=...
pin_salt=...
```
a celý jej smažte.
Ve všech záznamech k jednotlivým schránkám `[credentials..]` pak vyhledejte řádky
```ini
password_alg=...
password_code=...
password_iv=...
password_salt=...
```
a smažte je.
Změněný soubor uložte. Zapněte Datovku. Ta by se teď neměla ptát na hlavní heslo. Pro všechny schránky budete teď muset nastavit hesla pro přístup k datovým schránkám.
### **Jak zapnout logování?**
**Dotaz:** Datovka se opakovaně chová divně. Je možné se dostat k nějakému podrobnějšímu chybovému výpisu, nebo výpisu událostí?
**Odpověď:** Od verze 4.11.0 lze log zobrazovat přímo za běhu v aplikaci (Nástroje->Zobrazit log). U starších verzí pro vygenerování logu je nutné Datovku spustit z terminálu/příkazové řádky:
Na **Windows** spusťte příkazovou řádku (cmd.exe) a přepněte se do adresáře, ve kterém máte práva zápisu. Spusťte příkaz:
```
"cesta_k_aplikaci\datovka.exe" --debug-verbosity 3 --log-verbosity 3 --log-file datovka.log
```
, kde `cesta_k_aplikaci` je např. `c:\program files\cz.nic\datovka`, prostě
adresář, kde je Datovka nainstalována. Pokud máte Datovku nainstalovanou běžným způsobem do systému, pak spusťte z příkazové řádky příkaz (včetně uvozovek):
```
"c:\program files\cz.nic\datovka\datovka.exe" --debug-verbosity 3 --log-verbosity 3 --log-file datovka.log
```
Na **OS X a macOS** spusťte aplikaci Terminal a přepněte se třeba do domovského adresáře. Spusťte příkaz:
```shell
/Applications/datovka.app/Contents/MacOS/datovka --debug-verbosity 3 --log-verbosity 3 --log-file datovka.log
```
V **Linuxu** spusťte terminál dle libosti a zadejte:
```shell
datovka --debug-verbosity 3 --log-verbosity 3 --log-file datovka.log
```
Ve všech případech se spustí aplikace, která bude zaznamenávat do souboru `datovka.log` některé akce a události.
Na Linuxu a OS X je možné vypisovat události přímo do terminálu na standardní chybový výstup tím, že vynecháte parametr `--log-file datovka.log`. Na Windows tato možnost bohužel neexistuje a výpis do souboru je zatím jediná možnost jak vygenerovat log.
> Pro vypsání všech voleb příkazové řádky přidejte parametr `--help`.
> Na Windows se do konzole nevypisuje žádný textový výpis.
To znamená, že se ani po zadání příkazu `--help` nic nevypíše. Proto je od Datovky verze 4.7.1 pro uživatele Windows dostupný skript `datovka-log.bat` nebo `datovka-portable-log.bat`, který naleznete v adresáři, kde se nachází spustitelný soubor aplikace (soubor s příponou exe). Spuštěním tohoto skriptu spustíte Datovku se zapnutým logováním. V případě instalované Datovky je soubor s logem `datovka.log` zapisován do uživatelského adresáře (`c:\Users\{user}\` nebo `c:\Documents and Settings\{user}`; závisí na verzi Windows). Pokud používáte přenosnou verzi Datovky, pak je soubor `datovka.log` vytvořen přímo v adresáři, kde se nachází spustitelný soubor aplikace.
### Nedaří se mi přidání první schránku.
**Dotaz:** Nedávno jsem si zřídil(a) datovou schránku.
Pomocí přihlašovacích údajů, které jsem obdržel(a), se mi nedaří do Datovky tuto schránku přidat..
Dostávám chybové hlášení "chyba autentizace".
**Odpověď:** Po zřízení nové datové schránky je nutné se pomocí obdržených přihlašovacích údajů poprvé přihlásit do [webového rozhraní datových schránek][portal-produkcni], kde si musíte změnit heslo (Nastavení->Možnosti přihlášení->Změna hesla).
Teprve pak bude možné se do této datové schránky přihlásit z aplikace Datovka (tzn. přidat schránku).
Pro nastavení nové schránky v Datovce použijte nejnovější heslo (to, které jste zvolili po prvním přihlášení).
> Nově nastavené heslo bude pravděpodobně mít omezenou platnost (ve výchozím nastavení 90 dní).
Pokud chcete, aby Vaše heslo mělo neomezenou platnost, zvolte ve [webovém rozhraní][portal-produkcni] po přihlášení položku "Nastavení", dále "Možnosti přihlášení" a v oddílu "Platnost hesla" zaškrtněte "Nastavit neomezenou platnost". Zde pak uložte změny.
Platnost hesla jde kdykoliv změnit, stejně tak i heslo samotné.
Vyprší-li platnost hesla, lze nové heslo nastavit pouze přes webové rozhraní.
Vždy pečlivě zvažte, jestli chcete používat heslo s časově omezenou/neomezenou platností.
Obě varianty mají své výhody a nevýhody.
### Nefunguje přihlášení pomocí NIA - eObčankou nebo elektronickou identitou.
**Dotaz:**
Do [webového portálu][portal-produkcni] se přihlašuji pomocí [NIA](https://www.identita.gov.cz/) - eObčankou nebo jinou formou elektronického ověření identity ([mojeId](https://www.mojeid.cz/cs/proc-mojeid/pristup-ke-sluzbam-verejne-spravy/), bankovní identitou, ...).
Mohu se do datové schránky takto přihlašovat i pomocí aplikace Datovka?
**Odpověď:** Bohužel ne.
Aplikace Datovka využívá pro komunikaci se serverem Informačního systému datových schránek API pro aplikace třetích stran.
Toto API dovoluje používat následující způsoby přihlašování:
* jménem + heslem
* jménem + certifikátem
* jménem + heslem + certifikátem
* jménem + heslem + bezpečnostním kódem (Tento způsob přihlašování nejde již aktivovat. U existujících schránek, pro které byl tento způsob v minulosti aktivován a nebyl zrušen, stále funguje.)
* jménem + heslem + SMS (Zasílání SMS je zpoplatněno.)
* jménem + [Mobilním klíčem eGovernmentu](https://info.identitaobcana.cz/mep/)
Další způsoby přihlašování aplikace Datovka nepodporuje.
Zatím nemáme informace, že by správce nebo provozovatel ISDS měli v plánu doplnit další možnosti přihlašování do API pro aplikace třetích stran v nějakém konkrétním termínu. Podle informací, které máme k dispozici z června 2022, mají pořád nějaké technické překážky nebo nedodělky.
### Jak Datovka řeší přerazítkovaní zpráv?
**Dotaz:**
Umožňuje Datovka automatické přerazítkovaní datových zpráv?
**Odpověď:** Ne.
Datovka dovoluje ověření platnosti časového razítka, neumožňuje však jejich automatické přerazítkovaní, protože to tuto funkci nemá systém ISDS v rozhraní pro aplikace třetích stran.
Podle [sdělení Tiskového oddělení Ministerstva vnitra](https://www.mesec.cz/clanky/datove-schranky-2023-komu-budou-zrizeny-automaticky-kdo-je-muze-blokovat-a-jak-je-chytre-pouzivat/#h22)
u uchovávaných zpráv (bez přerazítkování) nedochází ke změně platnosti zprávy. Je to tedy podobné jako u zpráv v listinné podobě.
Systém ISDS dokáže ověřit integritu/autenticitu datových zpráv i v případě, že jim vypršela platnost časového razítka, cituji z uvedeného odkazu:
*„Datové zprávy s vypršenou platností časového razítka jsou i nadále platné, včetně zachování možnosti autorizované konverze (podobně jako u listinných dokumentů). Např. platnost originálu datové zprávy (její autenticitu a integritu) si může uživatel v rámci Klientského portálu datových schránek bezplatně kdykoli ověřit i po vypršení platnosti časového razítka.“*
Datovka dovoluje ověřit serverem ISDS autenticitu jakékoliv Datové zprávy, lhostejno, zda pochází z nějaké schránky či nějakého jiného zdroje (souboru na disku).
### Mám problémy s přihlašováním Mobilním klíčem.
**Dotaz:**
Pro přístup k datové schránce jsem začal používat [Mobilním klíčem eGovernmentu](https://info.identitaobcana.cz/mep/).
Do [webového portálu][portal-produkcni] se Mobilním klíčem přihlašuji pomocí zobrazeného QR kódu.
Datovka mi však žádný QR kód nikde nenabízí. Jak se mám Mobilním klíčem přihlásit pomocí Datovky.
**Dotaz:**
Aktivoval a nastavil jsem si Mobilní klíč. Někdy se mi však nedaří přihlášení.
**Odpověď:**
> Aplikace Mobilní klíč eGovernmentu trpí [problémy](https://info.mojedatovaschranka.cz/info/cs/help/15.4.text.html) v závislosti na používaném mobilním zařízení. Zejména se to týká [nezobrazování](https://info.mojedatovaschranka.cz/info/cs/help/15.4.text.html#15_4_3) nebo [opožděného zobrazování](https://info.mojedatovaschranka.cz/info/cs/help/15.4.text.html#15_4_5) notifikací.
Přihlašování Mobilním klíčem v aplikacích třetích stran se liší od použití Mobilního klíče na webovém portálu.
Přečtěte si oficiální [nápovědu k Mobilnímu klíči](https://www.mojedatovaschranka.cz/static/ISDS/help/page15.html#15).
Abyste se mohli přihlásit pomocí Mobilního klíče v aplikacích třetích stran (jakou je např. Datovka), tak si nejprve musíte ve webovém portále [vygenerovat komunikační kód](https://www.mojedatovaschranka.cz/static/ISDS/help/page15.html#15_3).
Komunikační kód je textový řetězec (posloupnost znaků), který slouží jako sdílené tajemství mezi systémem ISDS a aplikací třetí strany.
V aplikaci Datovka pak v nastavení schránky (resp. při přidávání nové schránky) zvolte Mobilní klíč a zkopírujte sem komunikační kód z webového portálu.
Poté, co jste v Datovce nastavili správný komunikační kód, můžete provést přihlášení.
Po celou dobu přihlašování musí mít zařízení, na kterém je nainstalován Mobilní klíč eGovernmentu, aktivní připojení k internetu.
Když se v Datovce pokusíte o přihlášení mobilním klíčem, mělo by se Vám po pár okamžicích na mobilním zařízení zobrazit upozornění Mobilního klíče eGovernmentu, že probíhá pokus o přihlášení.
Mobilní klíč se Vás po rozklepnutí tohoto upozornění zeptá, zda má povolit probíhající pokus o přihlášení.
Po potvrzení přihlášení v Mobilním klíči eGovernmentu dojde v Datovce k úspěšnému přihlášení.
Nejčastější problémy při přihlašování Mobilním klíčem jsou:
* Špatně zkopírovaný komunikační kód.
* Komunikační kód mohl být ve webovém portále změněn, ale aplikace stále uchovává starý již neaktivní kód.
* Deaktivované, nefunkční nebo nespolehlivé připojení mobilního zařízení s Mobilním klíčem k internetu.
* Na mobilním zařízení běží na popředí aplikace, která snímá celou obrazovku (např. aplikace upravující barevnou teplotu displeje).
V tom případe odmítne Mobilní klíč přihlášení provést.
Při používání Mobilního klíče si lze ponechat možnost [alternativního přihlášení](https://www.mojedatovaschranka.cz/static/ISDS/help/page15.html#15_1_2_1).
**Tuto možnost vřele doporučujeme.**
Alternativní přihlašovací údaje si uložte na bezpečné místo.
Alternativní způsob přihlášení se Vám bude hodit, pokud ztratíte, poškodíte nebo zničíte mobilní zařízení s Mobilním klíčem, nebo pokud omylem odinstalujete Mobilní klíč z mobilního zařízení.
> Data z Mobilního klíče [si zálohujte](https://info.identitaobcana.cz/mep/Zaloha.aspx). Přeinstalací Mobilního klíče dojde ke smazání identity, která je v něm uložena. Tato data jdou však obnovit z vytvořené zálohy.
### Nejde mi odeslat datová zpráva fyzické osobě
**Dotaz:** Využívám aplikaci k odesílání a přijímání datových zpráv, ale nemůžu zasílat datové zprávy fyzickým osobám. Kde je problém?
**Odpověď:** Aplikace Datovka neřeší oprávnění k zasílání datových zpráv do schránek jednotlivých typů.
Tato omezení jsou implementována přímo na serveru ISDS. (CZ.NIC není správcem ani provozovatelem ISDS.)
Pravděpodobně nevystupujete v pozici orgánu veřejné moci a tudíž nemůžete odesílat veřejné (obyčejné, bezplatné) datové zprávy.
Abyste mohli odesílat (komerční, placené) [poštovní datové zprávy](https://www.ceskaposta.cz/sluzby/egovernment/doplnkove-sluzby-k-datovym-schrankam/postovni-datova-zprava) (dále jen PDZ) do schránek osob FO a PFO a PO, musíte mít:
1. u své schránky [povoleno odesílání PDZ](https://www.mojedatovaschranka.cz/static/ISDS/help/page8.html#8_1_2),
2. mít [nenulový kredit](https://www.ceskaposta.cz/sluzby/egovernment/doplnkove-sluzby-k-datovym-schrankam/kreditni-system) pro placení PDZ nebo mít [uzavřenou smlouvu o posílání PDZ](https://www.ceskaposta.cz/sluzby/egovernment/doplnkove-sluzby-k-datovym-schrankam/postovni-datova-zprava) (na fakturu, měsíční vyúčtování) s Českou poštou (ČP).
Povolení přijímat a odesílat PDZ se nastavuje pro každou schránku zvlášť skrze [webový portál ISDS][portal-produkcni].
Aby bylo možné PDZ odeslat příjemci, jež není OVM, musí příjemce mít na své schránce [povolen příjem PDZ](https://www.mojedatovaschranka.cz/static/ISDS/help/page8.html#8_1_2).
Pokud jej nemá povolen, stejně se Vám zprávu nepodaří odeslat bez ohledu na to, jestli máte smlouvu s ČP nebo kredit.
### **Jak změnit staré uživatelské jméno na nové?**
**Dotaz:** Je možné v Datovce změnit uživatelské jméno (přihlašovací jméno do ISDS) pro existující schránku?
**Odpověď:** Uživatelské jméno u existující schránky je možné změnit. Změnu můžete provést v nastavení schránky (Schránka->Nastavení schránky) tak, že nahradíte/přepíšete staré uživateslké jméno novým a změnu potvrdíte tlačítkem OK. Dojde k přejmenování databázových souborů a změně uživatelského jména ve všech nastaveních a datech dané schránky.
*Existují ještě dva způsoby, jak změnu provést:*
**Před prováděním jakýkoliv změn pojmenování souborů se přesvědčete, že aplikace Datovka je vypnutá. Ujistěte se, že důležitá data máte [zálohována](#jak-provádět-zálohování).**
**První způsob**:
1. [Najděte](#kam-ukládá-datovka-data) databázový soubor (či databázové soubory v případě rozdělené databáze podle roků) se zprávami staré schránky.
2. Tento/tyto databázové soubory okopírujte do stejné cesty (adresáře), ale změňte mu/jim v názvu původní uživatelské jméno (username) na vaše nové uživatelské jméno. Pak v Datovce v menu přes "Soubor"->"Vytvořit schránku z databáze" nad touto novou databází vytvoříte novou schránku s novým uživatelským jménem. Pak je potřeba ještě v nastavení nové schránky vyplnit heslo, pojmenování schránky a další potřebné položky.
Jestli se následně povede tuto schránku synchronizovat s ISDS, pak je operace ruční změny uřivatelského jména ukončena a starou schránku můžete odstranit.
**Druhý způsob** (spíše nedoporučujeme):
Přidejte novou schránku s novým uživatelským jménem a pak do této nové schránky naimportujte zprávy z databází ze staré schránky. K tomu ovšem potřebujete novější verzi Datovky než je verze 4.4.0. Zprávy ze staré/starých databází je potřeba do nové schránky naimportovat přes "Schránka->Importovat zprávy z databáze", kde vyberete cestu k původním souborům. Pokud vše proběhne v pořádku, máte hotovo a starou schránku můžete odstranit.
### **Jak změnit heslo ke konkrétní datové schránce?**
**Dotaz:**
Nevím si rady s přihlášením.
Datovka psala, že končí platnost hesla.
To jsem přes webové rozhraní změnil(a) a do webového rozhraní se s novým heslem přihlásím.
Datovka mi po zadání nového hesla ale píše chybu.
**Odpověď:**
Pravděpodobně se po změně hesla ve webovém rozhraní pokoušíte v Datovce změnit heslo pomocí formuláře "Změnit heslo".
Tento formulář však slouží pro přímou změnu hesla, tj. přímo na serveru ISDS změní Vaše přihlašovací heslo, které pak aplikace začne používat.
Ve Vašem případě ale ke změně hesla došlo přes webové rozhraní.
Nelze proto použít formulář "Změnit heslo", protože se aplikace pro změnu hesla potřebuje na server ISDS přihlásit.
To se ale nepodaří, protože stávající heslo, které musíte zadat je vlastně už nové heslo, které bylo zadáno ve webovém rozhraní.
Postupy pro změnu hesla pro přihlášení do datové schránky jsou tedy dva.
Vyzve-li vás aplikace, že dochází k expiraci hesla pak můžete:
1. Změnit heslo přímo v Datovce použitím akce "Změnit heslo". V dialogu, který se zobrazí zadejte staré a nové heslo. Po úspěšné změně hesla bude aplikace, ve které byla změna hesla provedena, používat nové heslo.
2. Heslo můžete změnit ve webovém rozhraní. V tom případě ale nemůžete použít akci "Změnit heslo", ale v nastavení schránky (Schránka->Nastavení schránky) pouze zadejte nové heslo. (Prostě musíte aplikaci říct, že má začít používat jiné heslo.)
> Přistupujete-li k jedné schránce z více počítačů, na kterých používáte Datovku, budete muset nastavit nové heslo na všech místech, odkud ke schránce pomocí Datovky přistupujete.
**Upozornění:** Nové heslo si vždy dobře zapamatujte.
### **Jak jsou zajištěna data v Datovce?**
**Dotaz:** Jakým způsobem jsou zajištěna uživatelská data v aplikaci Datovka? Jsou nějak šifrovaná? Je chráněn způsob přístupu do této aplikace?
**Odpověď:** Veškerá komunikace se serverem ISDS je prováděna zabezpečeným kanálem. Je tedy šifrována podobně, jako je šifrováno spojení mezi prohlížečem a webovým rozhraním ISDS.
Uživatelská data nejsou, poté co jsou stažena a uložena do databáze, nijak šifrovaná. Všechna data jsou běžně [uložena v domovském adresáři](#kam-ukládá-datovka-data). Lze je ale umístit i jinam, záleží na Vašem nastavení.
Domovský adresář je místo, kam by měl v ideálním případě mít přístup pouze daný uživatel či administrátor systému.
Datovka, ostatně jako většina aplikací, neřeší implicitně bezpečnost uložených dat, protože je to nad rámec funkce této aplikace. Nemáme kapacitu, abychom vyráběli robustní kryptograficky bezpečné řešení,
které by bylo schopno odolávat nástrahám každodenního používáni běžnými uživateli a které by bylo bez problémů přenositelné mezi všemi podporovanými operačními systémy. Bezpečnost uložených dat má primárně řešit jiný mechanismus, přičemž základní zabezpečení má poskytovat přímo operační systém.
Máte-li obavu o svá data, která je bezesporu oprávněná, použijte tyto na Vaší platformě použitelné řešení pro ochranu dat:
1. Zapněte šifrování disků nebo oddílů.
2. Nastavte přístupová oprávnění v adresářové struktuře.
3. Nastavte uživatelská oprávnění jednotlivých uživatelů.
4. Zamezte přístup neoprávněným osobám a to jak vzdálený tak i fyzický, jak k pracovním stanicím, tak datovým úložištím.
Nad rámec zamezení neoprávněného přístupu můžete ke zvýšení bezpečnosti dat ještě provádět [pravidelnou archivaci](#jak-provádět-zálohování) do bezpečných úložišť.
Zabezpečení v Datovce by bylo k ničemu, nebudou-li dodrženy výše zmíněné body. Pokud bychom implementovali
šifrování přímo v aplikaci, museli bychom dělat kompromisy mezi bezpečností a uživatelským komfortem a to je dle našeho názoru kontraproduktivní.
> Od Datovky verze 4.10.0 lze v aplikaci nastavit hlavní heslo (PIN). Pokud si jej nastavíte, tak bude toto heslo vyžadováno při každém spuštění aplikace. Pomocí hlavního hesla, pokud je nastaveno, jsou zašifrována všechna hesla ke schránkám a přístupový token do spisové služby. Bez znalosti hlavního hesla nelze (bez využití hrubé výpočetní síly) zašifrovaná hesla dešifrovat. **V případě, že hlavní heslo (PIN) zapomenete, přijdete pouze o uložená hesla, která budete muset znovu zadat.** Nepřijdete však o žádné uložené zprávy, protože ty nejsou zašifrovány.
### **Je možné sdílet data mezi více uživateli Datovky?**
**Dotaz:** V kanceláři s kolegou používáme oba Datovku pro přístup k datovým schránkám. Zprávy si označujeme tagy. Je možné zajistit, aby aplikace automaticky sdílela obsah jednotlivých složek nebo alespoň nově vytvořené tagy?
**Odpověď:** [Momentálně ne.](best-practice#sdílení-dat-a-spolupráce) Jsme si vědomi tohoto omezení a budeme se snažit nějakým způsobem sjednat nápravu.
V případě, že se nebudete tímto doporučením držet, pak určitě provádějte [pravidelné zálohy](#jak-provádět-zálohování) uložených dat.
### **Chyba během připojování k serveru ISDS**
**Dotaz:** Při pokusu o připojení, stažení zprávy nebo při pokusu o přidání nové schránky mě aplikace upozorňuje na chybu připojení k serveru ISDS.
![isds_connection_error](files/isds_connection_error.gif)
**Odpověď:** Tato chyba se většinou vyskytuje, když se nepodaří ověřit certifikát serveru. To se stává, když se někde na síti vyskytuje proxy, která přesměrovává HTTPS provoz. Přesvědčete se, že máte správně nastavenou proxy, pokud ji používáte. Pokud proxy server nepoužíváte, tak se přesvědčete, že je v aplikaci proxy zakázaná.
Další příčinou může být, že na Windows používáte antivirus, který se snaží zasahovat do HTTPS komunikace a sledovat zabezpečený provoz. V takovém případě se nepodaří ověřit certifikát, protože antivirus se chová jako lokální HTTPS server/proxy s vlastním certifikátem, který se liší od původního certifikátu ISDS, který se Datovka snaží ověřit. Zkuste v nastavení antiviru vypnout funkci, která se jmenuje "sledování HTTPS", "testování HTTPS" nebo nějak podobně. V Avastu se toto nastavení například nachází v "Nastavení"->"Komponenty"->"Webový štít (upravit)"->"Hlavní nastavení"->"Povolit testování HTTPS". Pokud se Vám nepodaří najít takové nastavení, tak prosím zkuste Váš antivirus dočasně úplně vypnout, a spustit Datovku, abyste vyloučili, že uvedené chování je zapříčiněno běžícím antivirem.
### Přidané repozitáře nejdou aktualizovat, nejde z nich aktualizovat Datovka, nelze ověřit podpis
**Dotaz:** Na Ubuntu dostávám při pokusu o aktualizaci chybu:
```
W: Chyba GPG:
http://download.opensuse.org/repositories/home:/CZ-NIC:/datovka-latest/xUbuntu_24.04
InRelease: Následující podpisy jsou neplatné: EXPKEYSIG 74062DB36A1F4009 home:CZ-NIC OBS Project <home:CZ-NIC@build.opensuse.org>
E: Repositář „http://download.opensuse.org/repositories/home:/CZ-NIC:/datovka-latest/xUbuntu_24.04 InRelease“ není podepsán.
W: Aktualizaci z takového repositáře nelze provést zabezpečeně a je proto implicitně zakázána.
W: Podrobnosti o vytváření a nastavení repositářů naleznete v manuálové stránce apt-secure(8).
E: http://download.opensuse.org/repositories/home:/CZ-NIC:/datovka-latest/xUbuntu_24.04
InRelease is not (yet) available (Následující podpisy jsou neplatné:
EXPKEYSIG 74062DB36A1F4009 home:CZ-NIC OBS Project <home:CZ-NIC@build.opensuse.org>
```
**Dotaz:** Na Fedoře mám chybu př aktualizaci:
```
error: Verifying a signature using certificate 45737F9C8BC3F3ED2791818274062DB36A1F4009 (home:CZ-NIC OBS Project <home:CZ-NIC@build.opensuse.org>):
1. Certificate 74062DB36A1F4009 invalid: certificate is not alive
because: The primary key is not live
because: Expired on 2024-08-15T04:36:50Z
2. Key 74062DB36A1F4009 invalid: key is not alive
because: The primary key is not live
because: Expired on 2024-08-15T04:36:50Z
```
**Odpověď:** Stane se, že služba [OBS](https://build.opensuse.org/) občas způsobí expiraci klíčů repozitářů. Pokud se tomu tak stane, řešením je odstranit staré klíče a nahradit je novými (raději opětovným nainstalováním repozitáře).
**Ubuntu**, odstranění klíče a repozitáře:
```shell
sudo rm /etc/apt/sources.list.d/home:CZ-NIC:datovka-latest.list
sudo rm /etc/apt/trusted.gpg.d/home_CZ-NIC_datovka-latest.gpg
```
Pokračujte opětovným přidáním repozitáře.
Na **Fedoře** pomocí příkazu `rpm -q gpg-pubkey --qf '%{NAME}-%{VERSION}-%{RELEASE}\t%{SUMMARY}\n'` najděte klíč k repozitáři *home:CZ-NIC OBS Project<home:CZ-NIC@build.opensuse.org> public key*.
Tento pak odstraňte pomocí `rpm -e gpg-pubkey-....`. Pak zavolejte `dnf update`.
### Na linuxové distribuci, kterou používám (převážně Debian/Ubuntu), nejdou stahovat zprávy.
**Dotaz:** Používám systémovou knihovnu libsds a Datovku jsem si sám překládal ze zdrojových souborů. Program funguje, ale při stahování zprávy obdržím chybové hlášení:
```
Download message error
It was not possible to download a complete message "ID datové zprávy" from server Datové schránky.
ISDS: Ověření CMS se nezdařilo: Neplatná kryptografická jednotka
```
**Odpověď:** Problém bude v balíku s knihovnou libdatovka ve Vaší distribuci, která ve Vašem případě velmi pravděpodobně využívá `gpgme`. Doinstalujte si balík `gpgsm`, to by mělo pomoci. Nebo můžete použít verzi balíku s knihovnou libdatovka, která je kompilovaná s podporou OpenSSL. (Pro Ubuntu a některé jiné distribuce je taková libdatovka k dispozici v [těchto repozitářích](https://software.opensuse.org//download.html?project=home%3ACZ-NIC%3Adatovka-latest&package=datovka).)
### Na Debian/Ubuntu mám starou verzi Datovky.
**Dotaz:** Na Debianu jsem si nainstaloval z repozitáře Datovku. Nejedná se však o aktuální verzi. Nechce se mi (nebo neumím) aplikaci kompilovat ze zdrojových souborů.
**Odpověď:** Používání starších verzí Datovek nedoporučujeme, obsahují chyby, které byly opraveny v dalších verzích. To samé platí i pro balík s knihovnou libdatovka. Pro Debian a Ubuntu je nejnovější verze Datovky a libdatovky k dispozici v [těchto repozitářích](https://software.opensuse.org//download.html?project=home%3ACZ-NIC%3Adatovka-latest&package=datovka).
> Datovka do verze 4.15.6 používala knihovnu libisds, od verze 4.16.0 používá knihovnu libdatovka.
### Datovka nelze spustit na Windows 8.1
**Dotaz:** Datovka nelze spustit. Dostávám chybu „Vstupní bod procedury ... se nepodařilo nalézt.“ Používám Windows 8.1.
![win8_1_entry_point_not_found](files/win8_1_entry_point_not_found.jpg)
**Odpověď:** Postupně přecházíme na novější verze knihoven. Windows 8.1 už zřejmě nejsou těmito knihovnami podporované. Sami již také neprovádíme žádné testováni s Windows 8.1, nemáme již stroje s tímto systémem.
[Nainstalujte si 32-bitovou verzi Datovky](https://www.datovka.cz/cs/pages/instalace.html), 32-bitová Datovka by měla ještě na těchto Windows fungovat, používá totiž starší knihovny.
Doporučujeme Vám zvažovat přechod na nějaký operační systém, pro který vycházejí bezpečnostní aktualizace.
[Koncem ledna 2025 budou v ISDS vypínat další zastaralou šifrovací sadu.](https://info.mojedatovaschranka.cz/info/cs/79.html)
Windows 8.1 budou i potom možná použitelné, protože velmi pravděpodobně obsahují novější náhradu pro vypínaný šifrovací algoritmus; časem ale zcela jistě ještě více zastarají, protože podpora Windows 8.1 byla ukončena.
Pokud nechcete investovat do nového hardware (kvůli Windows 11), a protože starý počítač Vám výkonnostně stále vyhovuje, můžete vyzkoušet třeba některou linuxovou distribuci.
[Fedora](https://fedoraproject.org/cs/workstation/) nebo [Ubuntu](https://www.ubuntu.cz/) jsou zřejmě pro začínající uživatele nejvhodnější.
Poku nepoužíváte nějaký specializovaný software pro Windows, tak na Linuxu naleznete alternativy k programům na Windows, někdy programy zcela totožné, třeba:
* Firefox, Chromium, Opera, Vivaldi, Chrome - internetové prohlížeče
* Thunderbird - emailový klient
* Libre Office - kancelářský software (alternativa k MS Office)
* VLC - multimediální přehrávač
a jiné další. Nesmím zapomenout na Datovku, která je pro Fedoru a Ubuntu také k dispozici.
Podpora Windows 8.1 byla ukončena, a nové nástroje, které používáme, s nimi do budoucna už nepočítají.
### Horní lišta menu není zobrazena v Ubuntu.
**Dotaz:** Používám Ubuntu 14.04. Nainstaloval jsem si Datovku z repozitářů. Zkoušel jsem si také Datovku přeložit. V obou případech se nezobrazuje horní příkazové menu.
**Odpověď:** Horní menu se zobrazuje pokud zajedete kurzorem nad horní panel na ploše. Toto chování se projevuje v KDE a Gnome 3. Jedno z řešení je smazat proměnnou prostředí `QT_QPA_PLATFORMTHEME `. Odinstalování balíku `appmenu-qt5` také může problém vyřešit.
### ~~**Je možné, že do schránky byly doručeny zprávy, které nebyly zobrazeny v aplikaci?**~~
Tato situace by již neměla nastat. Ke dni 10. 4. 2016 byla v produkčním prostředí ISDS provedena změna. Došlo ke zjednodušení pravidel označování dodaných zpráv za doručené v důsledku volání webových služeb. Změna je zachycena v [Provozním řádu ISDS][provozni-rad].
~~**Dotaz:** Obsluha Datovky stahuje zprávy pravidelně v jednodenních intervalech vždy kolem 9:00. Několikrát se opakovala situace, že byly staženy nové zprávy, které měly jako datum doručení uveden předchozí den. Příklad: Nové zprávy jsou staženy 21.10. v 9:00. Nově stažená zpráva měla ale datum doručení 20.10. v 9:03. Žádný uživatel se mezitím nepřihlašoval do schránky, ani Datovkou, ani přes webové rozhraní. Jak je to možné?~~
~~**Odpověď:** Uvedené chování je důsledkem návrhu komunikačního protokolu Webové služby ISDS. Datovka pro stahování nově došlých zpráv používá dvě služby ISDS. Jsou to *GetListOfReceivedMessages* a *SignedMessageDownload*. První stáhne seznam zpráv (bez jejich obsahu), druhá stáhne celou podepsanou zprávu. Datovka nejdříve stáhne seznam zpráv a pak, pokud je zapnuta funkce automatického stahování kompletních zpráv, stáhne jednotlivé chybějící zprávy. Bohužel obě tyto služby způsobují doručení zpráv do schránky. Pokud tedy mezi stažením seznamu zpráv a stažením poslední chybějící zprávy přijde do schránky další zpráva, bude tato automaticky systémem ISDS označena jako doručená, aniž by se to Datovka dozvěděla.~~
~~Tento problém nastává i v jiné situaci. Pokud z nějakého důvodu nemáte stažený obsah nějaké zprávy, a obsah této zprávy stáhnete, pak způsobíte automatické doručení všech příchozích zpráv do schránky. Podobně, pokud se rozhodnete z nějakého důvodu nějakou zprávu stáhnout opětovně.~~
~~**Možné řešení:** Tento problém zřejmě nemá při současném návrhu komunikačního protokolu řešení. Pokud považujete toto chování za kritické, protože datum doručení má pro Vás zásadní důsledky, pak se můžete pokusit tento problém zmírnit. Můžete provádět stahování zpráv častěji. Tím, že budete provádět častější synchronizaci zpráv, také zmenšíte množství stahovaných nových zpráv v jednotlivých intervalech. Zmenšením objemu stahovaných zpráv zkrátíte také délku stahování a zkrátíte tedy dobu, během které může do schránky přijít zpráva, která bude automaticky označena jako příchozí, aniž by si toho aplikace všimla.~~
### **Po spuštění Datovky mi zmizely všechny schránky**
Pravděpodobně došlo k poškození konfiguračního souboru, který mimo jiné obsahuje i informace o přidaných schránkách. To se může stát například, pokud jsou konfigurační data a databáze uloženy na nějakém sdíleném úložišti, nebo nějak šifrovány, nebo je spuštěno více Datovek současně, nebo došlo k neočekávanému pádu aplikace.
**Možné řešení:** Nejprve zkontrolujte a především zálohujte veškeré databázové soubory včetně konfiguračního souboru. [Zde](#kam-ukládá-datovka-data) je popsáno, kde je naleznete.
Zkuste konfigurační soubor editovat v nějakém textovém editoru a zkontrolovat, že není prázdný. Pokud není, ověřte, že se v něm nacházejí jednotlivé schránky a nastavení Datovky. Pokud je soubor prázdný nebo obsahuje nesmyslná/nečitelná data a nemáte někde jeho zálohu, budete muset bohužel znovu přidat schránky a celou aplikaci znovu nakonfigurovat. Nejprve smažte poškozený konfigurační soubor a pak spustě Datovku. Aby jste nepřišli o již stáhnuté zprávy, můžete jednotlivé schránky založit přímo z existující databáze (tento postup doporučujeme). [Zde](https://gitlab.nic.cz/datovka/datovka/-/wikis/manual#2215-vytvo%C5%99en%C3%AD-schr%C3%A1nky-z-existuj%C3%ADc%C3%AD-datab%C3%A1zes) je popsáno, jak to udělat.
Další, ale méně elegantní možností, je znovu vytvořit úplně čisté schránky a do nich importovat zprávy ze zálohovaných databází. [Zde](manual#237-import-zpráv-z-externí-databáze) je popis.
Silně doporučujeme [pravidelně zálohovat](best-practice), aby se předešlo ztrátě dat.
[provozni-rad]: https://info.mojedatovaschranka.cz/info/cs/80.html
[portal-produkcni]: https://www.mojedatovaschranka.cz/