Text

OSCloud: vlastní cloud, soukromí a digitální nezávislost bez kompromisů

Každý den posíláš e-maily přes Gmail, fotky zálohuje Google Photos, dokumenty ti sedí na OneDrivu a kalendář synchronizuje Apple. Funguje to. Nikdo se neptá, co se s těmi daty děje. A právě to je problém.

OSCloud je komunitní platforma postavená na open source technologiích, která ti dává zpět kontrolu nad vlastními daty. Žádné skryté podmínky, žádné profilování, žádné závislosti na korporátním ekosystému. Jen spolehlivé nástroje, které znáš — jen tentokrát hostované tak, aby data zůstala tvoje.


Co je OSCloud a jak funguje

OSCloud není produkt jedné firmy. Je to sada open source služeb provozovaných na dedikované infrastruktuře v Evropě (Hetzner EU), spravovaná komunitou lidí, kteří sami používají to, co provozují. To je zásadní rozdíl oproti komerčním cloudovým gigantům.

Základem je jedno SSO přihlášení — jeden účet, přístup ke všem službám. Nemusíš si pamatovat deset hesel k deseti různým nástrojům. Registruješ se jednou a máš k dispozici cloud, chat, správu hesel, poznámky, RSS čtečku a další nástroje najednou.

Technicky jde o platformu Cloudron, která umožňuje jednoduchou správu aplikací na vlastním serveru. Všechny aplikace jsou pravidelně aktualizované, monitorované a zálohované. Uživatel se nemusí starat o infrastrukturu — to je práce správce. Stará se jen o svá data.


Proč lidé začínají řešit soukromí na internetu

Ještě před pěti lety byl argument „nemám co skrývat" celkem běžnou odpovědí. Dnes je situace jiná. Úniky dat jsou rutina, reklamy sledují pohyb mezi weby i aplikacemi a algoritmy rozhodují o tom, co vidíš — ne ty.

Google si z bezplatných služeb vydělává tím, že zpracovává tvé e-maily, vyhledávání, polohu a chování k budování reklamního profilu. Totéž dělá Meta se všemi svými aplikacemi. Microsoft ve výchozím nastavení odesílá diagnostická data z Windows a integruje AI nástroje přímo do kancelářských aplikací — s přístupem k obsahu dokumentů.

Problém není jen soukromí v abstraktním slova smyslu. Je to i praktická závislost na jednom ekosystému. Když Google změní podmínky, zdraží úložiště nebo zruší službu (a to se stává pravidelně — Google Reader, Stadia, Inbox...), nemáš kam jít. Všechno máš tam.

Digitální soukromí neznamená paranoia. Znamená rozhodovat se vědomě o tom, komu a za jakých podmínek svěřuješ svá data.


Výhody používání OSCloudu v praxi

Přechod na OSCloud nemusí být dramatický. Většina nástrojů nahrazuje přesně to, co už používáš — jen bez sledování a bez závislosti na konkrétní firmě.

Vlastní cloud a synchronizace souborů

Nextcloud funguje jako Google Drive nebo Dropbox — synchronizuje soubory mezi počítačem, telefonem a prohlížečem. Rozdíl je v tom, že soubory jsou uložené na serverech OSCloud v EU, ne v Googlu. Máš přehled, kde data jsou, a nikdo je neanalyzuje.

Kalendáře a kontakty

Nextcloud zvládá i CalDAV a CardDAV — standardní protokoly pro synchronizaci kalendářů a kontaktů. Fungují s Thunderbirdem, s nativními aplikacemi na Androidu i iOS. Přestaneš být závislý na Google Calendar nebo iCloud.

Poznámky

Trilium Notes je hierarchický nástroj pro správu znalostí. Hodí se pro osobní wiki, projektovou dokumentaci, zápisky ze schůzek i denní deník. Není to Notion, není to Google Keep — je to nástroj, který nepotřebuje internet a data drží tam, kde chceš.

Týmová spolupráce

Nextcloud Office (integrovaný Collabora) umožňuje editaci dokumentů, tabulek a prezentací přímo v prohlížeči — víc lidí najednou, v reálném čase. Pro tým, spolek nebo malý projekt jde o plnohodnotnou alternativu Google Workspace.

Komunikace

Matrix chat (přes klienta Element nebo Element X) nahrazuje Slack, WhatsApp i Discord. Je to federovaný protokol — server OSCloud se může federovat s jinými Matrix servery, takže komunikuješ s komunitou bez ohledu na to, kde jsou. Navíc: přes mosty se dá připojit i na WhatsApp, Telegram nebo Signal.

Správa hesel

Vaultwarden je kompatibilní implementace Bitwarden serveru. Hesla jsou šifrovaná na serveru i při přenosu, přistupuješ k nim přes prohlížečové rozšíření nebo mobilní aplikaci. Bezpečnější než zapisování do poznámek, pohodlnější než pamatování si všeho.

RSS a čtení webu

FreshRSS je RSS agregátor — centralizované místo pro sledování blogů, zpravodajských webů a Fediverse zdrojů bez algoritmů. Čteš to, co chceš sledovat, ne to, co ti někdo podsune.

Sdílení souborů a záložky

Wallabag slouží jako read-it-later aplikace — ukládáš články z webu pro pozdější čtení, offline i bez reklam. Linkwarden pak spravuje záložky se štítky a kolekcemi. Žádný Pocket, žádný Instapaper.


Bezpečnost a soukromí: co to konkrétně znamená

„Bezpečný cloud" je fráze, která se dnes lepí na kdeco. Tady jsou konkrétní věci, které OSCloud dělá a proč na nich záleží.

Open source software znamená, že kdokoli může zkontrolovat zdrojový kód aplikací. Nextcloud, Matrix, Vaultwarden — to vše je veřejně dostupný kód, který prochází komunitním auditem. Skryté backdoory jsou podstatně těžší implementovat, když se na kód dívají tisíce lidí.

Transparentnost provozu — víš, kde server fyzicky je (Hetzner, EU), víš, kdo ho spravuje. Není to anonymní korporace ukrytá za podmínkami o zpracování dat.

Pravidelné aktualizace jsou na platformě Cloudron záležitostí správce, ne uživatele. Bezpečnostní záplaty se nasazují rychle, bez čekání na uživatelský souhlas nebo odložené aktualizace.

Šifrování přenosu je samozřejmost — HTTPS všude, TLS pro e-mailové protokoly, end-to-end šifrování v Matrix chatu tam, kde to protokol podporuje.

Menší attack surface — čím méně dat centralizuješ u jednoho poskytovatele, tím menší škodu způsobí případný únik. Pokud by (hypoteticky) Googlu unikla databáze, uniknou data o miliardách lidí. Komunitní server má jiný rozsah.

Není to dokonalé řešení. Žádné není. Ale je to podstatně lepší než bezmy­šlenkovité svěřování všeho jednomu korporátnímu silu.


Jaké služby může uživatel každý den používat

Přehled toho, co OSCloud aktuálně nabízí:

Nextcloud — základ všeho

K čemu: synchronizace souborů, kalendáře, kontakty, sdílené složky, Nextcloud Office. Komu se hodí: každému, kdo potřebuje cloud. Doslova. Proč je zajímavý: je to nejpropracovanější open source alternativa ke Google Drive + Calendar + Contacts v jednom balíku.

Matrix / MXChat — federovaný chat

K čemu: textová komunikace, skupinové místnosti, hlasové a video hovory, mosty na jiné platformy. Komu se hodí: týmům, komunitám, lidem unaveným z proprietárních chatovacích aplikací. Proč je zajímavý: federovaný protokol znamená, že nikdo „nevlastní" tvůj chat. Element X je moderní klient pro mobil, Element Web funguje v prohlížeči.

Vaultwarden — správce hesel

K čemu: bezpečné ukládání a synchronizace hesel, TOTP kódů, bezpečných poznámek. Komu se hodí: všem — opravdu. Správce hesel je základ digitální hygieny. Proč je zajímavý: Bitwarden-kompatibilní server, funguje se všemi klienty Bitwarden, data jsou šifrovaná end-to-end.

Trilium Notes — znalostní báze

K čemu: hierarchické poznámky, osobní wiki, projektová dokumentace. Komu se hodí: lidem, kteří potřebují víc než Google Keep, ale méně než Confluence. Proč je zajímavý: plně offline schopný, výkonné propojování poznámek, skriptování.

FreshRSS — RSS agregátor

K čemu: sledování blogů, zpravodajských webů, YouTube kanálů i Fediverse zdrojů přes RSS. Komu se hodí: každému, kdo chce číst internet bez algoritmů. Proč je zajímavý: jednoduchý, rychlý, funguje i jako Fever/Google Reader API pro kompatibilní mobilní klienty.

PeerTube / VHSky — video bez YouTube

K čemu: hostování a sledování videí na federované platformě. Komu se hodí: tvůrcům, kteří nechtějí být závislí na YouTube algoritmech a chce mít obsah pod kontrolou. Proč je zajímavý: instance VHSky.cz běží na OSCloud infrastruktuře, videa jsou dostupná přes ActivityPub — lze je sledovat i z Mastodonu nebo jiných Fediverse platforem. Pokud chceš vlastní PeerTube instanci pro projekt nebo komunitu, OSCloud to umí zařídit.

Mastodon / Mamutovo — sociální síť bez algoritmu

K čemu: mikroblogging, sdílení krátkých příspěvků, sledování lidí z celého Fediverse. Komu se hodí: komunitám, projektům a lidem, kteří chtějí sociální síť bez reklamního feedu a bez zásahů algoritmu do toho, co vidíš. Proč je zajímavý: instance mamutovo.cz je součástí OSCloud ekosystému a propojuje se s celým Fediversem — Mastodonem, Pixelfedem, PeerTubem i dalšími. Část uživatelů OSCloud si u nás hostuje i vlastní Mastodon instance pro svoje projekty nebo komunity.

Pixelfed — Instagram bez Instagramu

K čemu: sdílení fotek a krátkých alb ve Fediverse. Komu se hodí: fotografům, kreativcům a komunitám, kteří chtějí vizuální obsah sdílet bez závislosti na Metě. Proč je zajímavý: Pixelfed je federovaná alternativa k Instagramu — příspěvky jsou viditelné i uživatelům Mastodonu a dalších ActivityPub platforem. OSCloud provozuje instanci na pixelfed.cz a stejně jako u dalších federovaných služeb je možné hostovat i instanci na míru.

Gitea — správa kódu

K čemu: Git repozitáře, issue tracker, wiki, CI/CD pipeline. Komu se hodí: vývojářům a projektům, které nechtějí být na GitHubu (který patří Microsoftu). Proč je zajímavý: plnohodnotný GitHub-like interface, federace přes ForgeFed v plánu.

Wallabag — čtení bez rušení

K čemu: ukládání článků pro pozdější čtení, offline přístup, čistý reader view. Komu se hodí: čtenářům, kteří si chtějí odložit zajímavé články bez reklam a trackerů. Proč je zajímavý: exportuje do EPUB, synchronizuje s mobilními aplikacemi, žádné sledování.


Webhosting a vlastní webové stránky

OSCloud v květnu 2026 spustil webhosting pod doménou oscloud.site — a je to přirozené rozšíření toho, co komunita dělala od začátku.

Pokud provozuješ blog, web spolku, portfolio nebo malý projekt, není důvod platit za hosting u velkých hráčů, kteří ti dají generický cPanel a supportu se nedočkáš. OSCloud.site staví na stejných principech jako zbytek platformy: férové ceny, žádné skryté poplatky, reálná podpora.

Co konkrétně nabízí:

  • NVMe SSD — rychlé načítání, nízká latence
  • SSL certifikáty automaticky — HTTPS bez příplatku a bez ruční konfigurace
  • Zálohy každé 4 hodiny s historií 90 dní — to je víc, než nabízí většina komerčních hostingů
  • E-mailové schránky na vlastní doméně — od základního plánu
  • WordPress na jedno kliknutí — nebo jiné aplikace, více verzí PHP
  • Migrace zdarma — přecházíš odjinud, pomůžeme s přenosem

Plány jsou čtyři: od základního pro začátečníky přes spravovaný hosting (kde se o techniku stará tým OSCloud) až po multihosting pro větší projekty. Speciální komunitní plán existuje pro neziskovky a komunitní projekty za symbolickou cenu.

Webhosting je vhodný i pro postupný přechod — nemusíš hned měnit všechno. Můžeš začít tím, že přesuneš web. Zbytek přijde postupně.


Pro koho je OSCloud vhodný

OSCloud není jen pro linuxové nadšence s domácím serverem. Cílí na širší spektrum:

Běžní uživatelé — kteří chtějí synchronizovat soubory, fotky a kontakty bez toho, aby je sledoval Google. Nextcloud je přístupný, má mobilní aplikace a funguje podobně jako to, co znají.

Rodiny — sdílený kalendář, sdílená složka na fotky, správce hesel pro celou domácnost. Bez předplatného Googlu One nebo Microsoft 365.

Komunity a spolky — Matrix pro komunikaci, Nextcloud pro sdílené dokumenty, Gitea pro kód nebo projektové soubory. Vše pod jednou střechou, bez závislosti na komerčních nástrojích.

Menší projekty a startupy — alternativa ke Google Workspace za rozumnou cenu, s daty v EU a bez obav z podmínek, které se mění bez upozornění.

Technicky zaměření uživatelé — kteří ocení přístup ke Gitea, možnost vlastních domén, ssh přístupy a pokročilé funkce jednotlivých aplikací.

Lidé unudzení z Google nebo Microsoft ekosystému — kteří hledají cestu ven, ale nechtějí stavět vlastní server od nuly.


Jak začít s OSCloudem

Začít je jednodušší, než to vypadá. A není nutné hned měnit všechno.

1. Registrace přes helpdesk Účet na OSCloud se zakládá přes helpdesk na adrese helpdesk.oscloud.cz. Nejde o anonymní registraci — jde o komunitní platformu, ne veřejný free tier.

2. Jeden účet, všechny služby Díky SSO se přihlásíš jedním účtem ke všem dostupným službám. Nemusíš zakládat deset různých profilů.

3. Začni tím, co potřebuješ Doporučení pro začátečníky:

  • Nextcloud — první krok pro synchronizaci souborů a nahrazení Google Drive
  • Vaultwarden — správce hesel je nízký práh a vysoký přínos pro bezpečnost
  • Matrix / Element — pokud hledáš alternativu k WhatsApp nebo Slacku

4. Postupný přechod funguje Nemusíš přejít ze dne na den. Klidně měsíc používej Nextcloud paralelně s Google Drive, než přeneseš soubory a zavřeš starý účet. Stejně s chatem, RSS nebo správou hesel.

5. Dokumentace je k dispozici Na docs.oscloud.cz najdeš návody pro jednotlivé aplikace. Komunita je aktivní — otázky se dají řešit přes Matrix nebo helpdesk.


Závěr: digitální nezávislost není utopie

OSCloud není dokonalý. Žádná komunita ani žádný software není. Ale je to reálná alternativa ke korporátnímu cloudu — s konkrétními výhodami, které lze popsat bez marketingového žargonu.

Data zůstávají v EU. Software je open source a auditovatelný. Provoz je transparentní. Ceny jsou férové. A pokud se něco pokazí, máš koho kontaktovat — ne anonymní chatbot korporátní podpory.

Digitální soukromí není o tom, že máš co skrývat. Je o tom, že se svobodně rozhoduješ, komu a co svěřuješ. A o tom, že za pět let nebudeš vázán na podmínky, které jsi při registraci ani nečetl.

Začít může být malý krok — záložky místo Chrome Bookmarks, hesla místo browserového uložiště, soubory v Nextcloudu místo Google Drive. Každý krok se počítá.

Zaregistruj se přes helpdesk → Webhosting → oscloud.site Dokumentace → docs.oscloud.cz

Číst dál

Novinka: Teď nabízíme i webhosting!

Ahoj všichni! 😊

Jako správní členové naší komunity víte, že OSCLOUD.cz není jen o open-source projektech a diskuzích. Vždycky jsme chtěli nabízet služby, které dávají smysl a které skutečně pomáhají lidem jako vy. A teď je ten správný čas rozšířit naše portfolio!

Představujeme vám oscloud.site — náš nový webhosting, který je přirozeným pokračováním toho, co už děláme. Pokud jste někdy používali naše služby nebo jste členem komunity, víte, že se zaměřujeme na kvalitu, transparentnost a skutečnou podporu. Hosting není výjimka.

Co všechno dostanete?

  • Rychlé NVMe servery: Žádné pomalé načítání — všechno běží na moderních SSD discích s nízkou latencí.
  • SSL certifikáty zdarma: HTTPS automaticky na všech vašich doménách, bez příplatku.
  • Zálohy každé 4 hodiny: Kompletní zálohy webu, databází i e-mailů s historií 90 dní zpět.
  • E-maily na vlastní doméně: Profesionální schránky — od 10 adres v základním plánu.
  • WordPress na jedno kliknutí: Instalace aplikací bez stresu, více verzí PHP.
  • Migrace zdarma: Přecházíte odjinud? Pomůžeme vám přenést web bez výpadku.
  • Komunitní podpora 24/7: Chat, WhatsApp, telefon, e-mail — vždycky jsme tu pro vás.

Hosting je postavený na stejných principech jako zbytek našich služeb: férové ceny, žádné skryté poplatky, 30denní záruka vrácení peněz a garance dostupnosti 99,9 %. Nechceme anonymní zákazníky — chceme mít přehled o tom, komu hostujeme, a nabídnout skutečnou podporu každému, kdo se k nám přidá.

Máme čtyři plány podle vašich potřeb

  • Základ: Pro začátečníky — 20 GB SSD, neomezený přenos, 10 e-mailů.
  • Spravovaný: Všechno v naší správě — ideální pro ty, kdo nechtějí řešit technické detaily.
  • Multihosting: Pro větší projekty — 100 GB SSD, 50 e-mailů, více databází.
  • Komunita: Speciální plán pro neziskovky a komunitní projekty — za symbolickou cenu.

Proč jsme se rozhodli nabízet hosting? Protože věříme, že každý by měl mít přístup k spolehlivému webhostingu bez zbytečného stresu. A jako komunita můžeme zajistit, že to bude fungovat právě tak, jak to potřebujete.

Pokud máte zájem nebo chcete vědět více, podívejte se na oscloud.site nebo nás kontaktujte přes WhatsApp. Jsme tu pro vás! 🚀

S přátelským pozdravem, Váš OSCLOUD.cz tým

Zjistit více o hostingu →

Číst dál

Rozloučení s mastodon.arch-linux.cz

  1. dubna 2026 bude instance mastodon.arch-linux.cz vypnuta.

Oznámení proběhlo včas. Tenhle text je spíš rozloučení.

Trochu historie, která se někde ztratila

mastodon.arch-linux.cz vznikl v roce 2021 jako prostor primárně pro komunitu Arch Linux CZ. Postupem času se ale stal něčím víc — otevřenou instancí pro každého, kdo hledal alternativu k mainstreamovým platformám.

V době první velké vlny odchodů z Twitteru sehrála tahle instance zásadní roli. Instance tehdy přijímala nové uživatele prakticky bez bariér. Jiné české instance sice existovaly, ale většina z nich registrace uzavřela nebo nové uživatele vůbec nepřijímala. Bez mastodon.arch-linux.cz by tehdy spousta lidí nenašla žádné rozumné české místo k přistání — a je otázka, jestli by dnes větší české instance vůbec vznikly.

Nebyla nejviditelnější, nebyla nejhlasitější. Ale byla tu, když bylo potřeba. Stejně jako dnes — pod hlavičkou OSCloud stále běží mamutovo.cz, vhsky.cz, mxchat.cz, pixelfed.cz a další projekty. Většinou bez zmínky, bez PR, bez viditelnosti.

Realita za provozem

Postupem času se komunita přirozeně přesunula jinam. Z původní komunity zůstalo aktivních jen několik uživatelů a provoz ztratil smysl.

Není to o technickém selhání. Není to o jednom konkrétním rozhodnutí. Je to prostě o tom, že všechno má svůj čas.

Jak to děláme

Nic se nevypíná potichu nebo přes noc.

Oznámení proběhlo dopředu. Uživatelům byl ponechán dostatek času na přesun účtu. Nabídli jsme pomoc — včetně přechodu na mamutovo.cz, kde komunita může pokračovat dál. Cílem bylo a je sjednotit energii na jedno místo, které má šanci být živé a dlouhodobě udržitelné. Někteří si dokonce nechali na OSCloud rozběhnout vlastní Mastodon instanci.

Díky

Díky všem, kteří tu byli — těm, co přispívali, psali, diskutovali, i těm, co jen četli a sledovali.

Díky @cynik_obecny za podporu.

mastodon.arch-linux.cz končí. Ale to, co pomohl vytvořit, pokračuje dál.

Číst dál

Vikunja na OSCloud: todo aplikace, kterou si nemusíte hostovat sami

Todo aplikací je mraky. Většina běžných (Todoist, Microsoft To Do, Trello, Asana) ale běží na cizích serverech, má různé "free" limity a vaše úkoly — včetně těch osobních a pracovních — leží někde, kam nevidíte. Vikunja je open-source alternativa, kterou na OSCloud provozujeme pro komunitu na adrese todo.oscloud.cz. Tenhle článek je o tom, co Vikunja umí a jak ji používat přes OSCloud — žádné dockery, žádné instalace.

Co je Vikunja

Vikunja je open-source správa úkolů a projektů. V základu je to klasická todo aplikace — vytvoříte si projekt, hodíte do něj úkoly, nastavíte termíny, štítky, priority. Navíc to ale umí věci, kvůli kterým lidi obvykle platí Todoist nebo Trello: kanban nástěnky, Gantt diagramy, tabulkové zobrazení, filtry, sdílení projektů s dalšími uživateli, komentáře k úkolům, přílohy.

Celý projekt je pod licencí AGPLv3, takže kód je veřejný a kdokoliv si ho může zkontrolovat nebo provozovat sám. Pro nás, co máme rádi kontrolu nad daty, je to důležité.

Přehled Vikunji - dashboard s projekty a úkoly

Proč místo Trella nebo Todoistu

Upřímně — Todoist má hezčí mobilní aplikaci a lepší parsování termínů v přirozeném jazyce. Trello má propracovanější integrace. Vikunja nejde proti nim funkcemi, ale filozofií:

  • Data jsou vaše. Neběží to na serveru nějaké firmy, která se z nich snaží udělat byznys model.
  • Žádné předplatné za základní funkce. U Todoistu jsou připomenutí, štítky nebo historie za placeným plánem. Vikunja to má celé zadarmo.
  • Žádné sledování a analytika. Nevznikají profily, nikdo nečte, co si píšete do úkolů.
  • Otevřené API. Pokud chcete automatizaci, import z jiných nástrojů nebo vlastního bota, je to jednoduché.

Jestli potřebujete jednoduchý nákupní seznam, je Vikunja overkill. Jestli chcete jeden nástroj na osobní úkoly, rodinné plánování, práci i správu projektů, dává to smysl.

Vikunja na OSCloud

Na todo.oscloud.cz běží instance Vikunji, kterou spravujeme pro komunitu OSCloud. Pro uživatele to znamená jednu věc: nemusíte nic instalovat, nic konfigurovat, nic aktualizovat. Otevřete prohlížeč, přihlásíte se a používáte.

Kdy to dává smysl:

  • Chcete Vikunju zkusit, ale nechcete kvůli tomu zvedat server.
  • Nemáte chuť ani čas se starat o zálohy, aktualizace a bezpečnost instance.
  • Věříte komunitnímu provozu víc než komerčnímu SaaSu — infrastruktura běží na dedikovaných EU serverech v Hetzneru a projekt je transparentní.
  • Chcete mít todo aplikaci propojenou s ostatními službami OSCloud (Nextcloud, Mastodon, Matrix, CryptPad a další) pod jedním účtem.

Kdy to naopak smysl nedává: pokud máte vlastní homelab a chcete si Vikunju hostovat sami — to samozřejmě jde, ale to je jiný článek.

Přihlášení

Na todo.oscloud.cz jsou dvě cesty:

Klasická registrace e-mailem a heslem. Otevřené veřejné registrace jsou momentálně zavřené — o přístup je potřeba požádat přes helpdesk: helpdesk.oscloud.cz/help/3020290644. Po schválení dostanete samostatný účet jen pro todo aplikaci.

Přihlášení přes OSCloud účet (SSO). Pokud už máte účet na OSCloud, není potřeba zakládat další. Kliknete na přihlášení přes OSCloud, potvrdíte přístup a jste uvnitř. Stejně jako u ostatních služeb.

SSO (Single Sign-On) je v tomhle případě prakticky užitečná věc, ne marketing. Jedno přihlášení pro Vikunju, Nextcloud, Matrix, Mastodon, CryptPad, Gitea a další služby. Jedno heslo navíc k zapamatování, jeden účet na správu, jedno místo, kde případně vypnete přístup. Když změníte heslo v OSCloud, změní se pro všechny služby naráz.

Pokud si plánujete Vikunju používat dlouhodobě a máte i ostatní služby, SSO je logická volba. Pokud chcete jen rychle zkusit a ostatní služby neřešíte, stačí klasická registrace.

Bezpečnost a soukromí

Tohle je oblast, kde se dají snadno slibovat věci, které nejsou pravda, takže to napíšu na rovinu.

Co platí: OSCloud je komunitní projekt, kód Vikunji je otevřený, neprodáváme vaše data, neanalyzujeme je, neprofilujeme uživatele a neukazujeme reklamy. Infrastruktura běží v EU.

Co platí realisticky: administrátor má technicky přístup k infrastruktuře, což je nutné pro provoz, zálohy a řešení problémů. Neznamená to, že se někdo probírá ve vašich úkolech — znamená to, že technická možnost existuje. Stejné je to u každé hostované služby, včetně komerčních. Rozdíl je v tom, že u nás nemáme ekonomický motiv s daty cokoliv dělat.

Co byste měli dělat vy:

  • Silné a unikátní heslo. Ideálně ze správce hesel (Bitwarden, KeePassXC).
  • Dvoufaktorová autentizace (2FA). Pokud používáte SSO přes OSCloud, nastavte si 2FA na úrovni OSCloud účtu — pokryje tím všechny připojené služby.

Základní funkce

Vikunja má víc funkcí, než většina lidí reálně používá. Tady je to, co se hodí znát pro běžné použití.

Projekty (dříve "seznamy")

Projekt je základní organizační jednotka — třeba "Práce", "Domácnost", "Server Arch", "Nákupy". Projekty lze vnořovat do sebe, takže si můžete udělat strukturu ve stylu "Osobní → Byt → Rekonstrukce kuchyně". Každý projekt má vlastní úkoly a lze ho sdílet s dalšími uživateli.

Úkoly

Samotný úkol má kromě názvu i popis (s Markdown formátováním), termín, prioritu, štítky, podúkoly, přílohy, komentáře a přiřazení dalším lidem. Nemusíte používat všechno — v 90 % případů stačí "napiš článek" a datum.

Štítky (labels)

Barevné tagy napříč projekty. Typické použití: urgent, čekám-na-odpověď, doma, vpráci, telefon. Výhoda proti projektům je v tom, že úkol může mít víc štítků a dají se podle nich filtrovat napříč vším.

Priority

Pět úrovní od "žádná" po "DO IT NOW". Osobně je moc neřeším — termín obvykle řekne víc než priorita. Ale pokud pracujete v týmu a potřebujete rozlišit, co je kritické, hodí se.

Termíny (deadlines)

Každý úkol může mít datum splnění, datum začátku a datum ukončení. Do toho opakování ("každý pátek", "poslední den měsíce") a připomenutí. Vikunja umí úkoly zobrazit jako Gantt diagram, takže pokud vedete projekt s navazujícími úkoly, máte přehled.

Gantt zobrazení časové osy

Zobrazení

Každý projekt se dá prohlížet jako:

  • Seznam — klasický todo list.
  • Kanban — sloupce (typicky To Do / In Progress / Done), do kterých taháte úkoly.
  • Gantt — časová osa s délkou úkolů.
  • Tabulka — přehled všech polí najednou, jako v Excelu.

Zobrazení nic nemění na datech — je to jenom pohled. Stejný projekt můžete střídavě používat jako seznam i jako kanban.

Kanban zobrazení ve Vikunji

Praktické použití

Osobní úkoly

Projekt "Osobní" se štítky dnes, týden, někdy. Úkoly typu "zavolat na úřad", "koupit baterie do hodin", "dodělat daňové přiznání". Termíny tam, kde to dává smysl, jinak nic. Opakované úkoly na věci jako "platit pojištění" nebo "vynést popelnice".

Práce

Projekt nebo víc projektů podle klientů/úkolů. Kanban zobrazení se hodí pro rozpracované věci — vidíte, co právě máte rozdělaného a kde se to zaseklo. Komentáře u úkolů jsou užitečné, když si pracujete ve dvou a potřebujete něco zdokumentovat.

Správa serverů a projektů

Tohle je use case, který sám hodně používám. Pro každou službu (Matrix, PeerTube, Mastodon) mám projekt, do kterého si házím věci typu "aktualizovat Synapse", "prověřit backupy", "opravit nginx config po updatu". Štítky údržba, migrace, bug napříč. U dlouhodobějších věcí pomůže Gantt, u rozpracovaných kanban.

Pro dev projekty na Gitea nebo podobně se dá Vikunja použít jako lightweight issue tracker — mimo rozsah samotného gitea issues, třeba pro roadmap nebo osobní plánování kolem projektu.

Sdílení a spolupráce

Projekty můžete sdílet s konkrétními uživateli (s různými právy) nebo s celým týmem. Užitečné pro rodinné věci, komunitní projekty nebo malé týmy. Nebudete s tím řídit padesátičlennou firmu, ale na pár lidí je to dostatečné.

Mobilní aplikace

Mobilní appky Vikunji jsou v použitelném stavu na obou platformách, i když web je pořád nejkompletnější.

Android: oficiální aplikace Vikunja je v Google Play. Po instalaci stačí zadat adresu vlastní instance (https://todo.oscloud.cz) a přihlásit se — buď klasickým účtem Vikunji, nebo přes OSCloud SSO. Oboje funguje, osobně ověřeno. Aplikace pokrývá to, co od mobilní todo appky člověk čeká: přidávání úkolů, termíny, štítky, projekty. Není to feature-complete proti webu, ale pro běžné použití na cestě to stačí. Alternativně — pokud chcete úkoly přímo v kalendáři — se dá Vikunja propojit přes CalDAV s DAVx⁵ a libovolným klientem.

iOS: je nativní aplikace v App Store (jmenuje se jednoduše "Vikunja"), kterou mám osobně vyzkoušenou a v základní podobě funguje dobře — podporuje přidávání a úpravu úkolů, push notifikace, sync s kalendářem a propojení s vlastní instancí. Komunita navíc vyvíjí appku "Kuna" zaměřenou na integraci s iOS kalendářem přes EventKit. Situace na iOS je tedy lepší než na Androidu.

Připojení k vlastní instanci: všechny zmíněné aplikace podporují zadání vlastní server URL. U OSCloud zadáte https://todo.oscloud.cz a přihlásíte se stejnými údaji jako ve webu. Pozor — u některých verzí appek nesmí URL končit lomítkem.

Co reálně funguje nejlíp: pro mě osobně je nejpoužitelnější webová verze v prohlížeči na mobilu. Vikunja má responzivní UI, dá se přidat na plochu jako PWA a funguje to překvapivě dobře. Na rychlé přidání úkolu to stačí, na plné řešení projektů v mobilu taky. Nativní appky zatím dohánějí web, to se časem nejspíš změní.

Výhody pro komunitu OSCloud

Vikunja zapadá do ekosystému OSCloud jednou věcí: je to další střípek do mozaiky služeb, které spolu sdílí přihlášení a filozofii. Stejný účet vám dává:

  • Nextcloud na soubory a kalendář
  • Matrix (mxchat.cz) na chat
  • Mastodon (mamutovo.cz) na sociální síť
  • PeerTube (vhsky.cz) na videa
  • CryptPad na zabezpečenou spolupráci
  • Gitea na git repozitáře
  • Linkwarden na záložky
  • Vikunja (todo.oscloud.cz) na úkoly

Nejde o jeden produkt, ale o samostatné open-source projekty, které mají společné přihlášení a běží na společné infrastruktuře. Když budete v budoucnu chtít odejít, data si vyexportujete a poběžíte dál — na vlastním serveru nebo jinde. Žádný lock-in.

Závěr

Vikunja není dokonalá — mobilní aplikace ještě dozrávají a UI má místy drobnosti, které by šly vyhladit. Ale jako otevřená, soběstačná todo aplikace, která se vejde mezi Todoist a Trello a nikomu neprodává vaše data, je to jedna z nejlepších možností, co teď je.

Na OSCloud ji najdete připravenou k použití na todo.oscloud.cz. Hodí se vám, pokud:

  • chcete todo aplikaci, kde kontrolujete vlastní data,
  • už používáte ostatní služby OSCloud a chcete je mít pod jedním účtem,
  • vám nestačí jednoduché poznámky a chcete i kanban, Gantt, sdílení a filtry,
  • nechcete platit předplatné za to, co by mělo být základ.

Pokud vám stačí papírek na lednici, klidně u něj zůstaňte. Ale pokud řešíte víc věcí a chcete je mít pohromadě bez toho, aby někdo koukal, co si píšete — zkuste to.

Číst dál

MXChat: komunitní Matrix server pro lidi, co chtějí mít kontrolu nad svou komunikací

Messenger, WhatsApp, Telegram, Discord. Každý z nás má v telefonu aspoň jednu z těchto aplikací a většinou ani nepřemýšlíme nad tím, komu vlastně posíláme své zprávy. MXChat je jiný přístup k chatování – komunitní server postavený na otevřeném protokolu Matrix, kde data nekončí na serverech Mety nebo jiné velké firmy, ale na infrastruktuře, kterou spravuje komunita sama.

Tenhle článek je pro každého, kdo přemýšlí, jestli a proč by měl zkusit něco jiného než mainstreamové messengery – od úplných začátečníků až po lidi, kteří už si hrají s Linuxem a self-hostingem.

Co z toho máš jako uživatel:

  • tvoje zprávy nikdo nečte (ani provozovatel)
  • nejsi závislý na jedné firmě
  • můžeš si vybrat aplikaci i server

Co je MXChat

MXChat je server běžící na protokolu Matrix, který provozujeme v rámci OSCloud – české komunitní platformy zaměřené na open-source a soukromí. Slouží k chatování, volání, sdílení souborů a budování komunit. V praxi to vypadá podobně jako Discord nebo Telegram – máš kontakty, skupinové místnosti, posíláš si zprávy, fotky, videa, voláš si.

Rozdíl je v tom, co se děje pod povrchem. MXChat není produkt jedné firmy, nesbírá o tobě data, neprodává reklamu a není závislý na žádném centrálním provozovateli. Je to kousek Fediverse – sítě propojených nezávislých serverů, které spolu mluví stejným jazykem.

Jak to vlastně funguje

Nejjednodušší přirovnání: Matrix je pro chat to, co e-mail pro zprávy.

Když pošleš e-mail z Gmailu na Seznam, funguje to, protože oba servery mluví stejným protokolem (SMTP). Nikomu nepřijde divné, že si účet na jednom serveru může psát s účtem na jiném serveru. A stejně tak není nutné, aby všichni používali zrovna Gmail.

Matrix funguje stejně, jen pro chat. MXChat je jeden z mnoha serverů. Existují další – matrix.org, tchncs.de, a stovky dalších, včetně těch, které si lidé provozují doma na malém počítači. A všechny spolu mluví. Uživatel z MXChat si může normálně psát s uživatelem z kteréhokoli jiného Matrix serveru na světě.

Technicky to znamená, že když někomu pošleš zprávu, tvůj server ji předá jeho serveru, a ten ji doručí. Pro tebe jako uživatele je to úplně stejné jako na WhatsAppu – jen nejsi závislý na jedné firmě.

Homeserver, klient, místnost

Abys rozuměl, co kdo znamená:

  • Homeserver je místo, kde máš účet a kde leží tvoje data. V našem případě mxchat.cz.
  • Klient je aplikace, ve které chatuješ – třeba Element, SchildiChat nebo Cinny. Něco jako webový prohlížeč pro Matrix – existuje jich víc a můžeš si vybrat.
  • Místnost (room) je chat – buď mezi dvěma lidmi, nebo skupinová. Každá místnost má své nastavení, šifrování a pravidla.

Proč ho používat

Soukromí, které dává smysl

MXChat nečte tvé zprávy. Nemůže, i kdyby chtěl – veškerá komunikace mezi lidmi je end-to-end šifrovaná (o tom níž). To je zásadní rozdíl oproti spoustě "bezpečných" aplikací, které sice tvrdí, že šifrují, ale zároveň si ze zpráv dělají metadata, profil uživatele a reklamní cíl.

Jako správci serveru máme teoreticky přístup k serverovým logům a metadatům (kdy jsi byl online, kolik zpráv prošlo systémem), ale neanalyzujeme je, neprofilujeme uživatele a neprodáváme nikomu data. Obsah šifrovaných zpráv neumíme přečíst ani my.

Otevřený kód

Matrix i klienti jako Element jsou open source – kdokoliv si může kód prohlédnout, ověřit, že dělá to, co říká, nebo si ho upravit. Nemáš slovo firmy, že "nesbíráme data". Máš možnost to zkontrolovat.

Nezávislost

Když Facebook zítra vypne WhatsApp, tvoje kontakty a historie jsou pryč. Když jedna instance Matrixu zmizí, zbytek sítě funguje dál. A protože si můžeš účet kdykoliv přestěhovat na jiný server (nebo si klidně rozjet vlastní), nejsi uzamčen v jedné krabici.

Co na něm můžeš dělat

Stručně: všechno, co děláš na normálním messengeru.

Chatování – 1:1 i skupiny, reakce, odpovědi, editace zpráv, mazání, připíchnuté zprávy, vlákna.

Sdílení souborů – fotky, videa, dokumenty. Velikost má limit (v našem případě 100 MB na soubor), ale na běžné použití to stačí.

Volání – hlasové i video, 1:1 i skupinové. Na MXChat máme vlastní integrovaný nástroj pro videokonference.

Komunity a místnosti – veřejné místnosti, do kterých se může připojit kdokoliv, soukromé skupiny jen pro pozvané, tematické servery (tzv. "spaces", něco jako Discord servery s kanály uvnitř).

Emoji reakce, stickery, GIFy – nic, co by ses bál postrádat.

Srovnání s tím, co znáš

Bez přikrášlování. Každá aplikace má svoje pro a proti.

WhatsApp

Plusy MXChatu: nepatří Metě, neukládá si tvoje metadata, nemusíš mít telefonní číslo, funguje na víc zařízeních bez závislosti na jednom "hlavním" telefonu.

Mínusy: tví známí tam pravděpodobně nejsou. WhatsApp má výhodu, že ho má skoro každý.

Telegram

Plusy MXChatu: Telegram standardně nešifruje zprávy end-to-end (musíš ručně zapnout "secret chat" a jen v 1:1). Na MXChatu je šifrování zapnuté ve výchozím nastavení pro soukromé konverzace.

Mínusy: Telegram má hladší UX, rychlejší synchronizaci, lepší boty pro masové použití.

Discord

Plusy MXChatu: Discord je úplně centralizovaný, čte tvoje zprávy, zobrazuje reklamy a pro komerční zájem může cokoliv změnit. Matrix má podobný koncept komunit, ale bez toho všeho.

Mínusy: Discord je vyladěnější pro hráče a velké komunity, má lepší hlasové kanály a víc integrací.

Závěr: MXChat není náhrada, která by tě vytrhla z nuly. Je to alternativa pro lidi, kterým záleží na tom, kde končí jejich data, a kteří jsou ochotní občas přemluvit kamaráda, aby si stáhl jinou appku.

Jak začít

1. Zařiď si pozvánku

A tady rovnou upřímně: registrace na MXChat nejsou momentálně otevřené pro veřejnost. Funguje to přes schválení a registrační token.

Proč? Otevřené registrace jsou lákavé sousto pro spammery a trolly. Stačí pár dní otevřené registrace a máš na serveru stovky botů, kteří spamují veřejné místnosti a kazí reputaci celé instance napříč Matrix sítí. Proto jsme se rozhodli pro mírnou bariéru – není to šikana, je to ochrana lidí, kteří už tu jsou. Nejde o uzavřenou komunitu – jen o základní ochranu proti spamu.

Proces je rychlý a lidský:

  1. Napiš na helpdesk
  2. Proběhne krátké ověření – stačí říct, kdo jsi a proč máš zájem. Žádný dotazník, jen pár vět.
  3. Dostaneš registrační token (řetězec znaků)
  4. Tokenem dokončíš registraci v aplikaci

Celé to zabere většinou pár hodin až den, podle toho, kdy se dostaneme k e-mailu.

2. Vyber si aplikaci

Matrix klientů je hodně. Pro začátek doporučuju:

  • Element – nejrozšířenější, dostupný na webu, Windows, macOS, Linuxu, Androidu i iOS. Pokud nevíš, čím začít, začni tímhle.
  • SchildiChat – fork Elementu s příjemnějším rozhraním, zejména na mobilu.
  • Cinny – moderní webový klient, hezky vypadá, běží v prohlížeči.

Stáhnout si je můžeš z element.io, z Google Play, App Store nebo z F-Droidu.

3. První přihlášení

V aplikaci při prvním spuštění:

  1. Klikni na Sign in / Přihlásit se
  2. U pole Homeserver zadej mxchat.cz (místo výchozího matrix.org)
  3. Vyplň uživatelské jméno, heslo a registrační token
  4. Hotovo
Registrační obrazovka mxchat.cz

4. Ulož si bezpečnostní klíče – tohle nepřeskakuj

Jakmile jsi přihlášený, aplikace tě vyzve k nastavení zabezpečeného úložiště (Secure Backup) a vygeneruje ti bezpečnostní klíč (Security Key) – dlouhý řetězec znaků, něco jako EsTe XkPq 9aWr ....

Tenhle klíč si ulož. Ne "potvrdím později". Ne "vyřeším, až to budu potřebovat". Ulož.

Proč to tak tlačím: end-to-end šifrování znamená, že zprávy umí rozšifrovat jen tvoje zařízení. Když si smažeš appku, přeinstaluješ telefon, nebo se přihlásíš na novém počítači, nové zařízení tvoje staré zprávy neumí přečíst, pokud mu k tomu nedáš klíč. A ten klíč ti server nedá – ten ho nezná. Máš ho jen ty.

Když si klíč neuložíš a ztratíš přístup k zařízení, přijdeš o historii zpráv. Definitivně. Nikdo z nás ji neobnoví, protože ji ani my nevidíme.

Jak to uložit rozumně:

  • správce hesel (Bitwarden, KeePassXC, Proton Pass) – nejlepší volba
  • šifrovaná poznámka v Trilium, Obsidianu, CryptPadu
  • vytištěný papír v šuplíku – nezní to moderně, ale funguje to

Kromě klíče si Element nabídne i volbu Security Phrase – heslo, kterým si klíč chráníš. Funguje jako záložní způsob, jak se ke klíči dostat. Pokud ji nastavíš, zapamatuj si ji stejně pečlivě.

Kdykoliv se pak budeš přihlašovat na novém zařízení, klíč (nebo frázi) zadáš a zprávy se ti rozšifrují.

5. Začni chatovat

Přidej si první kontakt – buď zadáním jeho Matrix ID ve formátu @jmeno:server.cz, nebo tak, že tě pozve do místnosti. Veřejné místnosti najdeš přes průzkumník místností přímo v aplikaci.

Přihlášení přes OSCloud (SSO)

Pokud už máš účet na OSCloudu, můžeš se do MXChatu přihlásit přes jednotné přihlášení (SSO). Nemusíš si tak vytvářet nový účet ani řešit další heslo.

Jak na to:

  1. V klientovi (např. Element) zvol Sign in with SSO
  2. Vyber OSCloud / přesměrování na přihlášení
  3. Přihlas se svým OSCloud účtem
  4. Po návratu jsi automaticky přihlášený do MXChatu

Důležité omezení:

  • nový klient Element X zatím nepodporuje SSO, takže s OSCloud účtem ho aktuálně nepoužiješ
  • použij klasický Element nebo jiný klient s podporou SSO

SSO je pohodlné řešení, pokud už OSCloud používáš – jinak zůstává standardní registrace přes token.

Pokročilejší možnosti

Boti

Matrix umí roboty – malé programy, které sedí v místnosti a něco dělají. U nás na OSCloudu používáme vlastní boty pro FAQ, RSS čtečky (do místnosti ti chodí nové články z blogů, které sleduješ), překladače a různé utility.

Pokud tě baví hrát si, protokol Matrix má skvělou dokumentaci pro vývoj vlastních botů – my osobně používáme BaiBot.

Propojení s jinými službami

Matrix umí bridging – mosty mezi sítěmi. V praxi to znamená, že si z Matrixu můžeš psát s lidmi, kteří jsou na úplně jiné platformě, aniž bys tu platformu musel mít otevřenou.

Na MXChatu provozujeme mosty do těchto sítí:

  • WhatsApp
  • Signal
  • Telegram
  • Meta Messenger

Funguje to tak, že si most jednorázově propojíš se svým účtem (např. naskenováním QR kódu z WhatsApp Web) a pak ti všechny konverzace padají přímo do Matrixu. Místo čtyř aplikací máš jednu. Pokud tě zajímají detaily nastavení, napiš na helpdesk – rádi projdeme, co k tomu potřebuješ.

Více zařízení

Na Matrix se přihlásíš z kolika zařízení chceš najednou. Telefon, notebook, pracovní stanice, tablet. Každé zařízení má svůj šifrovací klíč, ověřuješ je mezi sebou (QR kódem nebo emoji řetězcem) a zprávy ti přijdou všude.

Bezpečnost a soukromí

Šifrování jednoduše

Představ si, že posíláš dopis v zamčené schránce, a klíč máš jen ty a adresát. Cestou projde schránka přes spoustu pošťáků, ale nikdo z nich ji nemůže otevřít. Když dorazí, adresát ji odemkne svým klíčem. To je end-to-end šifrování (E2EE).

V Matrixu to funguje stejně. Když pošleš zprávu v šifrované místnosti, tvůj klient ji zašifruje klíčem, který má jen příjemce. Server ji přenese, ale nevidí její obsah. Ani my jako správci, ani nikdo, kdo by se snažil na servery dostat.

Co o tobě víme

Na úrovni serveru vidíme: uživatelské jméno, e-mail (pokud jsi ho zadal pro reset hesla), metadata – kdy ses přihlásil, v jakých místnostech jsi, kdy posíláš zprávy. Obsah šifrovaných zpráv nevidíme nikdy, v žádné formě. U neveřejných místností (což je výchozí nastavení pro 1:1 a skupiny) je to technicky nemožné.

Jsme upřímní – serverový administrátor má vždycky teoretickou možnost k některým datům přistoupit. Rozdíl mezi námi a Metou je v tom, že k tomu nemáme důvod, neděláme to a nestaví na tom obchodní model.

Pro koho se to hodí a pro koho ne

Hodí se ti, pokud:

  • ti vadí, že aplikace, které používáš, vydělávají na tvých datech
  • máš komunitu, kterou chceš mít pod kontrolou (klub, zájmová skupina, rodinný chat)
  • chceš si psát s lidmi z různých Matrix serverů, aniž bys musel mít všude účet
  • tě baví open source a decentralizace

Spíš se nehodí, pokud:

  • potřebuješ, aby tě 100 % kontaktů mohlo bez řečí ihned najít (to dneska umí jen WhatsApp nebo Messenger)
  • chceš "zapnout a zapomenout" – Matrix má občas drobnosti, které vyžadují trochu pozornosti (verifikace zařízení, bezpečnostní klíč)
  • hledáš platformu primárně pro live streaming nebo hlasové kanály pro desítky lidí najednou

Shrnutí

MXChat je komunitní Matrix server provozovaný v rámci OSCloudu. Nabízí moderní chat se všemi funkcemi, které znáš z WhatsAppu nebo Telegramu, ale bez závislosti na velké firmě. Komunikuje s celou Matrix sítí, šifruje zprávy end-to-end a respektuje tvé soukromí.

Registrace jsou uzavřené kvůli ochraně proti spamu, ale získat pozvánku je otázka jedné zprávy na helpdesk.

Jak začít dnes

  1. Napiš na helpdesk a popros o registrační token (nebo použij SSO, pokud už máš OSCloud účet)
  2. Stáhni si Element
  3. Při přihlášení nastav homeserver na mxchat.cz, zadej token, vytvoř si účet
  4. Ulož si bezpečnostní klíč – bez něj přijdeš o historii při přeinstalaci
  5. Přidej si první kontakt přes Matrix ID (@jmeno:mxchat.cz) a napiš mu "ahoj"

Víc informací najdeš na web.mxchat.cz. Pokud něco nefunguje nebo si nevíš rady, napiš na helpdesk – jsme lidé, nejsme bot a odpovídáme.

Číst dál