Uživatelský manuál Sakul Account

Centrální identita

Sakul Account uchovává přihlašovací údaje a základní profil na jednom místě. Připojené weby a aplikace vás přesměrují na autorizační stránku Sakul Account a po vašem souhlasu získají pouze povolené údaje.

Každý účet má neveřejný interní záznam a stabilní veřejné ID. Veřejné ID umožňuje aplikacím rozpoznat stejnou osobu bez používání e-mailu jako technického identifikátoru.

• Heslo se klientské aplikaci nikdy nepředává.
• Přístup lze kdykoli odvolat v profilu.
• Rozsah sdílených údajů je uveden před potvrzením souhlasu.

Jazyk a verze

Rozhraní i manuál jsou dostupné česky a anglicky. Jazyk se nejprve určí podle uložené volby a prohlížeče; nepodporované jazyky přejdou na angličtinu. Ruční volba má přednost.

Číslo verze se přihlášenému uživateli zobrazuje v zápatí. Stejné číslo je uvedeno v PDF manuálu, takže lze snadno ověřit, zda dokument odpovídá systému.

Založení účtu

1. Na přihlašovací stránce zvolte vytvoření účtu.
2. Zadejte zobrazované jméno a platnou e-mailovou adresu.
3. Odešlete formulář a vyčkejte na ověřovací zprávu.
4. Otevřete jednorázový odkaz a nastavte bezpečné heslo.

Ochrana registračního formuláře

Systém používá časové a četnostní limity, skryté kontrolní pole a podle nastavení také Cloudflare Turnstile. Tyto kontroly rozlišují běžného návštěvníka od automatizovaných registrací.

Registrační skóre je určeno pro administrátora. Vyšší skóre samo o sobě neznamená, že je uživatel viníkem; slouží jako podklad pro kontrolu.

Nedoručený nebo expirovaný odkaz

1. Zkontrolujte složku nevyžádané pošty a správnost adresy.
2. Na přihlašovací stránce otevřete opětovné odeslání ověření.
3. Zadejte stejný e-mail a použijte pouze nejnovější doručený odkaz.

Běžné přihlášení

1. Otevřete přihlašovací stránku Sakul Account.
2. Zadejte ověřený e-mail a heslo.
3. Je-li aktivní dvoufaktorové ověřování, doplňte kód z autentizační aplikace.
4. Po úspěchu se otevře profil nebo se pokračuje v autorizaci původní aplikace.

• Relace je vázána na zabezpečenou HttpOnly cookie.
• Po přihlášení se obnoví identifikátor relace.
• Podezřelé nebo příliš časté pokusy mohou být dočasně omezeny.

Zapomenuté heslo

1. Zvolte odkaz Zapomenuté heslo.
2. Zadejte e-mail účtu.
3. Otevřete nejnovější jednorázový odkaz z e-mailu.
4. Nastavte nové heslo o délce nejméně 12 znaků.

Změna hesla

Změna hesla je dostupná v části Zabezpečení účtu a vyžaduje současné heslo. Po úspěšné změně jsou ostatní relace a trvalá přihlášení zrušena.

Používejte unikátní heslo uložené ve správci hesel. Opakované heslo z jiné služby zvyšuje riziko převzetí účtu.

Zapnutí pomocí QR kódu

1. V profilu otevřete Zabezpečení účtu a nastavení 2FA.
2. Naskenujte QR kód kompatibilní autentizační aplikací; případně ručně opište tajný klíč.
3. Zadejte aktuální šestimístný kód a potvrďte aktivaci.
4. Uložte jednorázové obnovovací kódy na bezpečné místo mimo zařízení s autentizační aplikací.

Obnovovací kódy

Každý obnovovací kód lze použít pouze jednou. Po použití je zneplatněn. Novou sadu lze vytvořit v nastavení 2FA; tím se zneplatní celá stará sada.

Pokud ztratíte autentizační zařízení i obnovovací kódy, kontaktujte provozovatele. Ověření vlastnictví účtu nemusí být možné okamžitě.

Základní profil

Zobrazované jméno lze změnit v nastavení profilu. E-mail je přihlašovací a komunikační údaj; jeho změna vyžaduje potvrzení nové adresy.

Veřejné ID je stabilní a uživatel jej nemění. Slouží jako bezpečný identifikátor pro propojené aplikace.

• Zobrazované jméno
• Ověřený e-mail
• Stav účtu a role
• Datum vytvoření účtu

Dobrovolné údaje

Můžete doplnit profilovou fotografii, krátký životopis, zájmy, datum narození, lokalitu a osobní web. Všechna tato pole jsou nepovinná a lze je později změnit nebo odstranit.

U webu stačí zadat například www.sakul.cz; systém bezpečný protokol doplní a adresu před uložením ověří.

Profilová fotografie

1. Vyberte JPEG, PNG nebo WebP do uvedeného limitu.
2. Nahrajte fotografii; systém ji zmenší a uloží v bezpečném formátu.
3. Fotografii lze samostatným tlačítkem odstranit.

Webové relace

Každá aktivní relace představuje přihlášení v určitém prohlížeči. Zobrazuje popis zařízení, přibližnou IP oblast a poslední aktivitu, nikoli přesnou dlouhodobou polohu.

Neznámou relaci ihned odvolejte a změňte heslo. K dispozici je také hromadné odhlášení všech ostatních relací.

Registrovaná zařízení aplikací

Některé klientské aplikace mohou při povoleném rozsahu devices registrovat instalaci zařízení. Tento záznam se liší od webové relace: popisuje aplikaci nebo instalaci, nikoli samotné přihlášení v prohlížeči.

Zařízení lze přejmenovat nebo odvolat. Odvolání deaktivuje jeho další použití podle možností dané klientské aplikace.

Obrazovka souhlasu

Při prvním přihlášení do klientské aplikace se zobrazí její název, popis a požadovaná oprávnění. Pokračujte pouze tehdy, když aplikaci a požadavku důvěřujete.

Sakul Account podporuje autorizační kód s PKCE S256. Klient obdrží krátkodobý kód a vymění jej serverovým požadavkem za token; heslo se tohoto toku neúčastní.

• openid: stabilní identita
• profile: základní profil
• email: e-mail a stav ověření
• features: dostupné funkce
• devices: správa registrovaných zařízení
• offline_access: možnost obnovovacího tokenu

Odvolání aplikace

Odvolání zneplatní přístupové i obnovovací tokeny daného oprávnění. Aplikace může pro nový přístup vyžádat nový souhlas.

1. V profilu otevřete Autorizované aplikace.
2. Zkontrolujte název, web, povolené rozsahy a poslední použití.
3. Potvrďte, že aplikace ztratí přístup, a zvolte odvolání.

Dostupné funkce

Stránka Výhody ukazuje efektivní funkce dostupné v jednotlivých klientských aplikacích. Funkce může mít zdroj, časovou platnost a historii změn.

Sakul Account rozhoduje o nároku, ale způsob použití funkce určuje konkrétní klientská aplikace.

Patreon a externí služby

Je-li integrace na daném hostingu nakonfigurována, lze připojit Patreon. Přihlášení proběhne přímo u Patreonu a Sakul Account obdrží autorizované členství a tokeny potřebné pro synchronizaci.

Tokeny jsou v databázi šifrované. Propojení lze v profilu odpojit; tím se lokální přístup zruší a související nároky se při přepočtu aktualizují.

Export osobních údajů

V nastavení profilu lze vytvořit export údajů spojených s účtem. Export obsahuje profilové údaje a související přehledy v přenositelném formátu.

Soubor chraňte stejně jako jiné osobní dokumenty. Po stažení jej nenechávejte na veřejném nebo sdíleném zařízení.

Deaktivace účtu

Deaktivace zablokuje další běžné přihlášení, ukončí relace a zneplatní přístupové údaje aplikací. Jde o bezpečnostní krok s dopadem na všechny propojené služby.

Některé auditní a provozní záznamy mohou být po omezenou dobu zachovány kvůli bezpečnosti, obnově provozu nebo zákonným povinnostem.

Nejčastější potíže

• Odkaz vypršel: vyžádejte nový a použijte poslední doručenou zprávu.
• Kód 2FA nefunguje: zapněte automatické nastavení času telefonu a zkuste další kód.
• Přístup aplikace byl odmítnut: ověřte přesnou návratovou adresu a spusťte přihlášení znovu v klientské aplikaci.
• Chybí funkce: zkontrolujte její zdroj a platnost na stránce Výhody.
• E-mail nepřišel: zkontrolujte spam, adresu a vyčkejte na omezení opakovaného odeslání.

Bezpečnostní doporučení

• Kontrolujte doménu Sakul Account a HTTPS.
• Používejte unikátní heslo a zapněte 2FA.
• Pravidelně kontrolujte relace, zařízení a autorizované aplikace.
• Odvolejte vše, co nepoznáváte nebo již nepoužíváte.
• Aktualizujte prohlížeč, operační systém a autentizační aplikaci.